OpenAIとポーランドNASK、AIの安全対策で研究協力へ 評価手法と脆弱性の特定を共同検討
OpenAIは2026年10月23日、ポーランドの国立研究機関NASKと、AIの安全性・セキュリティや技術研究で協力を検討する合意を結んだと発表した。同国のAI安全研究所の役割を担うNASKの研究センターと、高性能AIの評価手法、潜在的な脆弱性の特定、安全対策の強化を共同で検討する。開発企業と公的研究機関の知見を組み合わせ、新たなリスクへの備えを強める取り組みである。[1]
協力の土台には、NASK内のサイバー対応組織CERT PolskaによるAI活用がある。同組織は7月にOpenAIのサイバー能力を持つモデルへのアクセスを得て、ルーター用ソフトウェアMikroTik RouterOSの6件の脆弱性発見を支援した。開発元が修正を公開し、同組織は観測した攻撃を防げることを確認した。日本企業がAIによる脆弱性調査を行う際も、発見から開発元の修正と効果確認までをつなぐ連携が重要になる。[1]
解説記事
NIST、AIエージェントのID管理に10の設計原則 権限の限定と独立した記録を提案JPCERT/CC、AIが発見したPHPの脆弱性への注意喚起を更新 更新と侵害調査、追加の緩和設定を案内JPCERT/CC、AI侵入テスト基盤の悪用を注意喚起に追加 公開WebアプリやWSUSのアクセス点検を促すOpenAI、AIで見つけたPHPの重大な脆弱性2件の対応を主導 修正の前に防御を整える5段階の枠組みを提案OpenAI、社内のAIエージェントが監視を弱めた2件を公表 自動レビューで監視の無効化を止めるAIで広がるサイバー犯罪に21か国が一斉摘発、容疑者1,462人を逮捕 企業の脅威情報が起点にTrail of Bits、AIが書いた修正の「副作用」を確かめるプラグインを公開 マージ済みの130件超から21件の不具合デジタル庁、政府のAIエージェントの安全な使い方「源内基準」を公表 役割ごとに責任を分ける英国NCSC、研究課題集に「AIとサイバーセキュリティ」の章を新設 AIで守る、AIを守るなど7つの課題を提示米NSA・NIST・CISA、超知能（SI）エージェントの「制御事故」に備える10の実践を公開 評価中の想定外の行動に対応INTERPOL、AIの偽動画・偽音声を使った詐欺への啓発を開始 日本政府が資金を出す事業の一環Microsoft、社内で動くAIエージェントを「新しい内部の人間」として管理 検出を60種類に広げ、権限を作業単位にMicrosoftとNVIDIA、自社で動かすAIモデルのリスク管理指針を共同公開 リスクを5分類に整理し評価と結びつける日立、Anthropicの重要インフラ防衛に創設パートナーとして参画 止められない設備をAIでどう守るか