Polska jako trzeci kraj europejski i jeden z niewielu na świecie otrzymała dostęp do modelu GPT‑5.5 Cyber, stworzonego przez amerykańską firmę OpenAI - przekazał NASK. Model ten udostępniany jest wyłącznie zaufanym partnerom w ramach programu Government Trusted Access for Cyber dla rządowych jednostek.

Jak wyjaśnił NASK, GPT‑5.5 Cyber to specjalistyczny model AI stworzony do zaawansowanego wykrywania luk bezpieczeństwa w systemach informatycznych, generowania do nich poprawek i automatycznej naprawy wykrytych luk. Może też służyć do analizy złośliwego oprogramowania.

W informacji prasowej podkreślono, że dostęp do narzędzia „to przełom dla polskiego cyberbezpieczeństwa i olbrzymie możliwości dla CERT Polska”, czyli zespołu działającego w ramach NASK.

Znalezienie luk - jak podano - wymaga rzadkiej wiedzy specjalistycznej i zabiera dużo czasu. Natomiast GPT Cyber może przeszukiwać duże bazy, analizować ścieżki ataków i wychwytywać podatności, które mogłyby pozostać niewidoczne dla człowieka.

„Oczywiście, to nie jest tak, że nagle przestaniemy potrzebować specjalistów. Zawsze będę powtarzać, że narzędzia są tylko narzędziami i będą działać właściwie wyłącznie w rękach człowieka. To człowiek zawsze stoi na końcu analizy, którą przeprowadza model sztucznej inteligencji i to człowiek weryfikuje to, co zrobiło dane narzędzie. Bardzo przydatne, ale to nie znaczy, że bez GPT Cyber jesteśmy mniej skuteczni” - skomentował dyrektor NASK Radosław Nielek.

„Jesteśmy dumni, że możemy współpracować z naszymi partnerami w Polsce, których głęboka wiedza techniczna oraz bogate doświadczenie w przeciwdziałaniu złośliwym zagrożeniom w świecie cyber czynią z nich kluczowych partnerów we wzmacnianiu bezpieczeństwa sektorów infrastruktury krytycznej” – wskazał Tom Duff-Gordon, szef polityki w regionie EMEA (Europa, Bliski Wschód i Afryka) w OpenAI.

CERT Polska to działający w instytucie badawczym NASK zespół reagowania na incydenty w sieci i przyjmujący zgłoszenia o podejrzanych i nietypowych zdarzeniach.

NASK jest Państwowym Instytutem Badawczym nadzorowanym przez Ministerstwo Cyfryzacji. Prowadzi działania związane z zapewnieniem bezpieczeństwa internetu, a także działalność badawczo-rozwojową w zakresie opracowywania rozwiązań zwiększających efektywność, niezawodność i bezpieczeństwo sieci teleinformatycznych i innych złożonych systemów sieciowych. Ustawa o krajowym systemie cyberbezpieczeństwa wyznaczyła NASK - PIB rolę jednego z trzech CSIRT-ów poziomu krajowego (CSIRT MON, CSIRT ABW, CSIRT NASK), który koordynuje obsługę incydentów zgłaszanych przez operatorów usług kluczowych, dostawców usług cyfrowych i samorząd terytorialny. (PAP)

mbl/ pad/