NASK i CERT Polska dostają dostęp do specjalnego modelu OpenAI GPT-5.5-Cyber

NASK i CERT Polska otrzymały dostęp do GPT-5.5-Cyber, specjalnej wersji modelu OpenAI stworzonej z myślą o zespołach cyberbezpieczeństwa. To pierwsze tego typu wyróżnienie dla instytucji z regionu Europy Środkowo-Wschodniej i jeden z nielicznych przypadków udostępnienia narzędzia poza gronem państw G7.

Program Daybreak

Daybreak to inicjatywa OpenAI wymierzona w odwrócenie asymetrii sił w sieci na korzyść tak zwanych obrońców, czyli zespołów blue team odpowiedzialnych za wykrywanie i neutralizowanie ataków. W ramach programu Trusted Access for Cyber firma udostępnia zaufanym partnerom rządowym wersję modelu pozbawioną części standardowych ograniczeń, które w normalnym trybie blokowałyby analizę złośliwego kodu czy technik ataku.

GPT-5.5-Cyber różni się od standardowej wersji modelu wydłużonym kontekstem i dłuższą pamięcią operacyjną, co pozwala analizować znacznie większe fragmenty kodu naraz. Narzędzie trafiło do CERT Polska, zespołu odpowiedzialnego za reagowanie na incydenty w polskiej cyberprzestrzeni, bezpłatnie.

Dlaczego akurat Polska

Według NASK decyzja OpenAI wynika z reputacji, jaką instytut i CERT Polska zbudowały w międzynarodowych kręgach technicznych przez lata rzetelnej pracy analitycznej. Dyrektor NASK dr Radosław Nielek podkreśla, że to wyróżnienie stawia Polskę w gronie państw traktowanych przez amerykańską firmę jako zaufani partnerzy w obszarze bezpieczeństwa cyfrowego.

Faktycznie grono jest elitarne, bo jesteśmy jednym z zaledwie kilku krajów na świecie, obok państw Grupy G7, i jedynym w regionie z takim dostępem - dr Radosław Nielek, dyrektor NASK

Model integrowany jest z systemami agentowymi CERT Polska przez API. Wygenerowane raporty z analiz są następnie agregowane przez sam model, co ma skrócić czas potrzebny na przejście od wykrycia podatności do przygotowania rekomendacji dla administracji publicznej i operatorów infrastruktury krytycznej.

Wyścig z czasem

Nielek zwraca uwagę, że ta sama technologia, która przyspiesza pracę obrońców, ułatwia życie atakującym. Jego zdaniem przestępcy mogą dziś przeanalizować świeżo opublikowaną łatkę bezpieczeństwa i przygotować na jej podstawie działający eksploit w godziny, a nie tygodnie, jak było to możliwe wcześniej.

Ten model to tak zwany force multiplier, czyli mnożnik siły. Powoduje on, że wybitni specjaliści robią dużo więcej, a więc są efektywniejsi, pracują szybciej - dr Radosław Nielek, dyrektor NASK

Kontekst tego wyścigu tworzy sytuacja geopolityczna. Atak z grudnia 2025 roku, wymierzony między innymi w farmy wiatrowe i elektrociepłownię, NASK wiąże z rosnącą aktywnością rosyjskich grup wymierzoną w polską infrastrukturę energetyczną. Dyrektor instytutu określa Polskę jako państwo przyfrontowe, wskazując, że sąsiedztwo trwającej wojny bezpośrednio przekłada się na liczbę i intensywność ataków w cyberprzestrzeni.

Człowiek nadal decyduje

Mimo entuzjazmu wobec nowego narzędzia dyrektor NASK zastrzega, że sam model nie zastępuje analityków. W jego ocenie sztuczna inteligencja odpowiada za najwyżej jedną piątą sukcesu w wykrywaniu i neutralizowaniu zagrożeń, a decydująca pozostaje wiedza i doświadczenie ludzkich specjalistów pracujących w CERT Polska.

Dla polskich firm i instytucji publicznych oznacza to realną zmianę tempa reagowania na zgłaszane podatności, zwłaszcza w administracji, gdzie łatanie luk bywało dotąd procesem rozciągniętym na tygodnie. NASK zapowiada, że wykorzysta dostęp do modelu również przy analizie zgłoszeń napływających od operatorów infrastruktury krytycznej oraz mniejszych podmiotów niedysponujących własnymi zespołami bezpieczeństwa.

Instytut prowadzi równolegle własne modele AI działające on-premise, przeznaczone do pracy na danych wrażliwych, których ze względów bezpieczeństwa nie przesyła się do zewnętrznych dostawców. GPT-5.5-Cyber ma uzupełniać ten zestaw narzędzi tam, gdzie liczy się skala i szybkość analizy, a nie poufność konkretnych danych.

Źródła: OpenAI GPT-5.5-Cyber w Polsce, wywiad z dr Radosławem Nielkiem (android.com.pl), Szef NASK: jesteśmy jedynym krajem w regionie z dostępem do tej technologii OpenAI (rp.pl), Polska w elitarnym gronie, NASK otrzymał dostęp do GPT-5.5 Cyber od OpenAI (itwiz.pl)