NASK dołączył do wąskiego grona instytucji na świecie, które mają dostęp do GPT-5.5 Cyber – zaawansowanego modelu sztucznej inteligencji od OpenAI. Narzędzie ma zrewolucjonizować pracę analityków CERT Polska, umożliwiając szybsze wykrywanie luk, analizę złośliwego oprogramowania i automatyczne generowanie poprawek. Polska jest trzecim krajem w Europie, który otrzymał dostęp w ramach programu Government Trusted Access for Cyber.
Dr inż. Radosław Nielek, dyrektor NASK-PIB, podczas konferencji CYBERSEC EXPO& Forum odebrał nagrody CYBERSEC Awards, a wkrótce potem potwierdził przełomową informację: NASK uzyskał dostęp do modelu GPT-5.5 Cyber. – Nie przez przypadek. Instytut i nasi eksperci są znani i rozpoznawani na całym świecie, NASK ma swoją renomę. Udostępniamy nasze rozwiązania zagranicznym partnerom, a oni z nich korzystają i je chwalą. Wreszcie – co istotne – to efekt naszych kontaktów osobistych i zaufania – skomentował dyrektor.
Jak działa GPT-5.5 Cyber i dlaczego jest przełomowy?
Model został stworzony z myślą o ochronie infrastruktury krytycznej. Jego zadaniem jest przeszukiwanie dużych baz kodu, analiza ścieżek ataków oraz wykrywanie podatności, które mogłyby pozostać niewidoczne dla człowieka. Narzędzie potrafi też automatycznie generować poprawki i naprawiać luki, co znacząco przyspiesza reakcję na zagrożenia. GPT-5.5 Cyber to specjalistyczna wersja modelu OpenAI, dostępna wyłącznie dla zweryfikowanych jednostek rządowych i zespołów reagujących na incydenty.
Tom Duff-Gordon, szef polityki w regionie EMEA w OpenAI, podkreślił znaczenie współpracy z Polską: – CERT Polska posiada głęboką wiedzę techniczną oraz bogate doświadczenie w przeciwdziałaniu złośliwym zagrożeniom w świecie cyber, co czyni z nich kluczowych partnerów we wzmacnianiu bezpieczeństwa sektorów infrastruktury krytycznej. Wierzymy, że sztuczna inteligencja może przyczynić się do zwiększenia bezpieczeństwa ludzi, instytucji i systemów o krytycznym znaczeniu.
Człowiek zawsze na końcu – eksperci studzą entuzjazm
Mimo zaawansowania narzędzia, dyrektor NASK studzi nadzieje na całkowitą automatyzację ochrony. – Zawsze będę powtarzać, że narzędzia są tylko narzędziami i będą działać właściwie wyłącznie w rękach człowieka. To człowiek zawsze stoi na końcu analizy, którą przeprowadza model sztucznej inteligencji i to człowiek weryfikuje to, co zrobiło dane narzędzie. Bardzo przydatne, ale to nie znaczy, że bez GPT Cyber jesteśmy mniej skuteczni – stwierdził.
Marcin Dudek, kierownik CERT Polska, dodaje: – Nasi eksperci absolutnie potrzebują dostępu do tych rozwiązań, by sprawnie wykrywać i naprawiać podatności, zanim zrobią to atakujący. W ramach inicjatywy „Daybreak” obrońcy mają być o krok przed przestępcami w wykorzystaniu AI w cyberbezpieczeństwie. Już dziś sztuczna inteligencja służy do tworzenia kampanii phishingowych czy fałszywych nagrań – my musimy mieć narzędzia, by się przed tym bronić.
Źródło: WNP.PL, Fot. PTWP