OpenAI 于 2026 年 10 月 23 日宣布与波兰国家研究所 NASK 签署协议，双方将在 AI 安全与技术防御上展开合作。公关通稿将其包装为一场关于前沿安全的国际协作，但通稿抹去的是实战的残酷与权力的倾斜：NASK 并未拿到英美机构拥有的白盒审计权限，却已在第一线充当了特种模型的试金石。
这场合作的基础并非来自纸面推演，而是来自一次真实的攻防猎杀。
致命串联：GPT-5.5-cyber 挖出的接管链
NASK 与 OpenAI 的前期合作始于 2026 年 7 月 2 日。当时 NASK 旗下的 CERT Polska 获准通过政府网络受信任访问计划（GTAC）接入特种模型 GPT-5.5-cyber 与 GPT-5.6-sol，用于漏洞挖掘与分析。
研究员利用这些模型在隔离环境中针对 MikroTik RouterOS 展开分析，最终挖出被称为 MikroTrick 的系列漏洞。
这并非微不足道的配置缺陷。攻击链核心由 SSH 服务的 CVE-2026-67279 与登录助手的 CVE-2026-86060 串联而成，二者结合可让攻击者在完全没有凭证的情况下接管管理权限。
但这套由 AI 辅助挖出的防线，并没有在现实竞赛中占尽上风。
被压缩到极限的攻防窗口
在模型辅助挖掘推进的同时，攻击者早已逼近。CERT Polska 证实，MikroTik 漏洞在 2026 年 9 月 3 日官方补丁发布前的 9 月 2 日，就已在野外遭到黑客真实利用。
攻击痕迹清晰记录在日志中：攻击者在多台设备上创建了特权 ops 账户，并留下了使用 -2 用户名的登录失败记录。
更尴尬的是厂商响应节奏。MikroTik 官方于 2026 年 10 月 6 日再度更新安全通告，确认早期补丁存在不完全修复问题。路由器管理员必须升级至 RouterOS 7.24.3 Stable、7.23.6 Long-term 或 6.49.21，才能彻底阻断所有相关漏洞。
- 提醒.关键网络管理员需立即核查设备日志中是否存在 -2 用户名登录失败记录，并确保 RouterOS 固件跨过 7.24.3 版本门槛。
即使防守方动用了特种模型，黑客依然抢在补丁上线前一天完成了野外打击，且供应商首次修补依然出现纰漏。AI 的介入没有拉开代差，只是把攻防双方的时间挤压到了毫秒之间。
消失的独立性与标准圈地
战果摆在眼前，但新签署的合作协议却露出了权力底牌。
在通稿口径上，OpenAI 将波兰防御者参与的计划称为 Daybreak，但 CERT Polska 的原始技术报告与公告中，写明的是政府网络受信任访问计划（GTAC）。命名差异背后是包装语境的改变：一方想突显公益色彩，另一方则明示其特种准入。
更有实质落差的是监管权限。此前 OpenAI 与英国 AI 安全研究所（UK AISI）以及美国 CAISSI（超智能创新与标准推进中心）的合作中，后者至少享有去除安全护栏变体测试、未发布模型提前测试窗口以及部分白盒检查待遇。
然而 NASK 拿到的协议不仅未披露任何资金预算、项目里程碑与实施时间表，更完全没有约定独立发表权、未发布模型准入及具体评估基准。
缺乏独立披露权的安全合作，往往沦为被评估机构的单向技术依附。
如英国 Ada Lovelace Institute 等独立机构此前反复指出的那样，这种自愿性质的合作极度依赖商业公司的意愿。波兰机构一旦受限于保密条款，便无法自由公布对模型的负面评估结果。
古人讲「利刀授人，必受其制」。美国 CAISSI 本身背负着推广本国事实标准、抵制外国严苛法律的任务。OpenAI 将特种网络模型输出给地处北约前线的波兰安全重镇，看似是一次单向的技术赋能，实则是在欧盟刚性立法的腹地打下了一根楔子。
- 结论.用高危攻防工具绑定主权机构，以商业主导的自愿测试替代主权机构的强制审计，才是这次签约未写在纸面上的真实算计。
随着欧盟《人工智能法案》等刚性法规落地临近，这种依靠实用主义工具建立的技术依附，正在悄无声息地瓦解原本由公共机构主导的评估共识。未来最该审视的变量，不是 NASK 下次能挖出多少漏洞，而是这家充当波兰国家级安全研究所的机构，是否还能独立对模型自身的缺陷发布一份不受制于人的红队报告。