OpenAIは、ポーランドの国立研究機関NASKと、AIの安全性、セキュリティ、技術研究での協力を探る合意に署名しました。NASKのAI Safety Research CenterはポーランドのAI安全研究所の役割を担っており、OpenAIが協力する公的な評価機関のリストに、米国のCenter for Advancing Standards and Innovation for Super Intelligence（CAISSI）、UK AI Security Instituteに続いて、新たな国の機関が加わることになります。
掲げられた目的は幅広く、能力を増すシステムの評価方法の探究、脆弱性の特定、安全対策の強化です。より具体的なのは、それに先立つ取り組みです。7月、NASK内で活動する国のコンピューター緊急対応チームCERT Polskaが、Daybreakプログラムを通じてOpenAIのサイバー能力をもつモデルを利用できるようになりました。OpenAIによると、同チームはそれを使って、広く普及しているルーター製品群のソフトウェアMikroTik RouterOSの脆弱性6件の発見に役立てました。その中には、組み合わせるとログインなしで機器を乗っ取れる欠陥も含まれていました。MikroTikは修正を公開し、CERT Polskaはそれが観測した攻撃を防いだことを確認しました。
OpenAIはこの合意を、各国の安全研究所の協力を得て、能力の評価、安全対策の検証、インシデントの報告に関する国際的な技術標準を作る取り組みの一部と位置づけています。これは、私たちが最近取り上げてきた流れと一致します。AnthropicによるMETRへの深いアクセスの提供、英国の研究所によるClaude Mythos 5の評価、OpenAI自身のサイバー防御の提言です。研究所は評価の過程に公的機関を加えたがるようになっており、その理由の 一端は政府がそれを求めていることにあります。
発表は詳細に乏しいものです。NASKがどのモデルを評価できるのか、どれだけ早く見られるのか、結果を公表できるのか、意見が食い違ったときにどう扱うのかは書かれていません。成果物の決まったプログラムではなく、協力を探るための合意だとされています。RouterOSの件は、サイバー分野で実際の修正につながりうることを示しました。注目すべきは、安全性研究が非公開の安心材料ではなく、公開された証拠を生むかどうかです。