NASK ogłosił, że uzyskał dostęp do GPT-5.5 Cyber – innowacyjnego modelu sztucznej inteligencji stworzonego przez OpenAI z myślą o wykrywaniu i analizie cyberzagrożeń.
Instytut twierdzi, że to przełom dla polskiego cyberbezpieczeństwa i olbrzymie możliwości dla CERT Polska – zespołu, działającego w ramach NASK. Zauważa też, że Polska jako trzeci kraj europejski i jeden z niewielu na świecie otrzymał dostęp do GPT‑5.5 Cyber
– To niewątpliwy sukces NASK – podkreśla Radosław Nielek, dyrektor NASK. – Ten dostęp nie jest przypadkiem. Instytut i nasi eksperci są znani i rozpoznawani na całym świecie, NASK ma swoją renomę. Udostępniamy nasze rozwiązania zagranicznym partnerom, a oni z nich korzystają i je chwalą. Wreszcie – co istotne – to efekt naszych kontaktów osobistych i zaufania.
Wykorzystanie GPT‑5.5 Cyber radykalnie podnosi możliwości, którymi dysponuje NASK. GPT‑5.5 Cyber to specjalistyczny model AI stworzony do zaawansowanego wykrywania luk, generowania poprawek i automatycznej naprawy – a to wszystko z o wiele większą prędkością, niż człowiek.
Jak podkreślają eksperci CERT Polska taki dostęp jest tym bardziej istotny, że znalezienie poważnych luk wymagało – i nadal wymaga – rzadkiej wiedzy specjalistycznej. Potrzeba było głębokiej analizy skomplikowanych systemów, co zabierało bardzo dużo czasu. Teraz modele takie jak GPT Cyber mogą przeszukiwać duże bazy kodu, analizować ścieżki ataków i wychwytywać podatności, które mogłyby pozostać niewidoczne. Dla takich zespołów, jak działający w NASK CERT Polska, to nieocenione narzędzie.
– Oczywiście, to nie jest tak, że nagle przestaniemy potrzebować specjalistów – wyjaśnia szef NASK. – Zawsze będę powtarzać, że narzędzia są tylko narzędziami i będą działać właściwie wyłącznie w rękach człowieka. To człowiek zawsze stoi na końcu analizy, którą przeprowadza model sztucznej inteligencji i to człowiek weryfikuje to, co zrobiło dane narzędzie. Bardzo przydatne, ale to nie znaczy, że bez GPT Cyber jesteśmy mniej skuteczni.
Model GPT-5.5 od OpenAI udostępniany jest wyłącznie dla zaufanych partnerów. Polska i działający w NASK CERT Polska właśnie dołączają do tego grona jako “zweryfikowany obrońca”. Eksperci zyskają zaawansowany dostęp za pośrednictwem programu Government Trusted Access for Cyber dla rządowych jednostek.
Daybreak to inicjatywa, która ma spowodować, że obrońcy będą o krok przed przestępcami w wykorzystaniu sztucznej inteligencji w cyberbezpieczeństwie. GPT-5.5 Cyber posłuży do analizy złośliwego oprogramowania, zadań z obszaru informatyki śledczej czy właśnie szukania podatności. Nacisk położono na to, aby przyspieszać cały cykl wykrywania i naprawy podatności przy współpracy z wiodącymi, światowymi organizacjami z branży cyberbezpieczeństwa jako partnerami. Twórcy rozwiązania podkreślają, że zadania te należy realizować odpowiedzialnie. OpenAI od 2015 roku systematycznie rozwija swoje modele i jest jednym z globalnych liderów w tym obszarze.
– Nasi eksperci absolutnie potrzebują dostępu do tych rozwiązań, by sprawnie wykrywać i naprawiać podatności zanim zrobią to atakujący – zaznacza kierujący CERT Polska Marcin Dudek i dodaje, że możliwości wykorzystania nowych narzędzi jest wiele. – Naszą wiedzą z wykorzystania dużych modeli językowych już teraz dzielimy się na naszej stronie i planujemy to kontynuować. Wszystkie te elementy znacząco przyczyniają się do budowy bezpieczniejszej cyberprzestrzeni.
