Nowości
Polska otrzymała dostęp do GPT-5.5 Cyber, model trafił do NASK i CERT Polska
Posłuchaj tego artykułu
NASK jako trzeci podmiot w Europie i pierwszy w regionie Europy Środkowo-Wschodniej otrzymał dostęp do specjalistycznego modelu OpenAI do wykrywania i łatania luk bezpieczeństwa. Narzędzie trafi do pracy CERT Polska przy ochronie administracji publicznej.
NASK dostał dostęp do GPT-5.5 Cyber, specjalistycznej wersji modelu OpenAI stworzonej do wykrywania luk bezpieczeństwa i automatycznego łatania kodu. Polska instytucja stała się trzecim podmiotem w Europie i pierwszym w całym regionie Europy Środkowo-Wschodniej, który otrzymał taki dostęp, a narzędzie ma już trafić do codziennej pracy CERT Polska.
Co to za narzędzie
GPT-5.5 Cyber to wariant modelu GPT-5.5 z rozszerzonym kontekstem i pamięcią roboczą, zoptymalizowany pod analizę kodu i informatykę śledczą. Model potrafi przeglądać ogromne bazy kodu, wskazywać komponenty istotne dla bezpieczeństwa, sprawdzać czy podatny fragment kodu jest w ogóle osiągalny przez atakującego, testować podejrzane luki w kontrolowanym środowisku i przygotowywać poprawki do weryfikacji przez człowieka.
OpenAI udostępnia go w ramach programu Trusted Access for Cyber, części szerszej inicjatywy Daybreak nastawionej na zabezpieczanie infrastruktury krytycznej na świecie. Wcześniej z podobnego dostępu korzystały już zweryfikowane firmy takie jak Check Point, a program obejmuje też partnerstwa rządowe z Australią, Kanadą, Francją, Niemcami, Japonią, Koreą Południową oraz instytucjami unijnymi.
Rola NASK i CERT Polska
Dyrektor NASK Radosław Nielek podkreślił, że dostęp do modelu nie jest przypadkiem, tylko efektem uznania, jakim cieszą się instytut i jego eksperci na świecie. Szef CERT Polska Marcin Dudek dodał, że jego zespół potrzebuje takich narzędzi, by wykrywać i naprawiać podatności zanim zrobią to atakujący.
Ze strony OpenAI głos zabrał Tom Duff-Gordon, szef polityki firmy na Europę, Bliski Wschód i Afrykę, który mówił o dumie ze współpracy z polskimi partnerami, których wiedza techniczna ma kluczowe znaczenie dla wzmacniania bezpieczeństwa infrastruktury krytycznej.
Skala przyspieszenia
Według NASK wyszukiwanie podatności, które wcześniej zajmowało tygodnie pracy analityków, model potrafi teraz przeprowadzić w ciągu godzin, przeglądając rozległe repozytoria kodu administracji publicznej. Instytut zastrzega jednocześnie, że finalna weryfikacja znalezisk i decyzje o wdrożeniu poprawek pozostają w rękach ludzi.
To ważne zastrzeżenie w kontekście rosnącej liczby ataków na systemy publiczne i coraz krótszego czasu, jaki obrońcy mają na reakcję po ujawnieniu nowej luki. Automatyzacja pierwszego etapu, czyli znalezienia i wstępnego opisania podatności, ma odciążyć analityków, którzy dziś są wąskim gardłem w wielu zespołach bezpieczeństwa.
Co to znaczy dla Polski
Dla polskiego sektora cyberbezpieczeństwa to sygnał, że krajowe instytucje są traktowane przez globalnych dostawców AI jako partner, a nie tylko odbiorca gotowych rozwiązań. Dostęp do najbardziej zaawansowanych, ograniczonych dystrybucyjnie modeli zwykle trafia najpierw do USA i kilku sojuszników, więc miejsce Polski w tym gronie ma też wymiar wizerunkowy i polityczny.
W praktyce oznacza to również, że administracja publiczna i firmy współpracujące z CERT Polska mogą liczyć na szybsze łatanie zgłaszanych podatności, co ogranicza okno czasowe wykorzystywane przez cyberprzestępców. Pytanie, jak szybko podobne narzędzia trafią też do sektora prywatnego i mniejszych instytucji, pozostaje otwarte.
Źródła: NASK z przełomowym narzędziem od OpenAI (nask.pl), Polska otrzymała dostęp do GPT-5.5 Cyber. Narzędzie trafi do CERT Polska (bankier.pl), NASK: Polska trzecim krajem w Europie z dostępem do GPT-5.5 Cyber (itreseller.pl), Scaling Trusted Access for Cyber with GPT-5.5 and GPT-5.5-Cyber (openai.com)
