Polska stała się trzecim państwem w Europie i jednym z nielicznych na całym świecie, które uzyskały dostęp do pionierskiego modelu sztucznej inteligencji GPT-5.5 Cyber. Narzędzie opracowane przez OpenAI zostało stworzone z myślą o wykrywaniu oraz szczegółowej analizie cyberzagrożeń. Informację o tym przełomowym kroku przekazał Państwowy Instytut Badawczy NASK.
Rozwiązanie to nie trafia jednak na rynek komercyjny. Jest ono udostępniane w sposób restrykcyjny, wyłącznie zaufanym podmiotom w ramach specjalnego programu Government Trusted Access for Cyber, dedykowanego dla jednostek rządowych.
Potężny model GPT-5.5 Cyber trafił do Polski
GPT-5.5 Cyber to wysoce specjalistyczny model, którego głównym zadaniem jest zaawansowane wyszukiwanie luk bezpieczeństwa w systemach teleinformatycznych, z czym według benchmarków radzi sobie nie gorzej niż konkurencyjny Anthropic Claude Mythos 5, który równocześnie został objęty całkowitą blokadą zagraniczną przez rząd USA. Narzędzie potrafi nie tylko lokalizować podatności, ale również samodzielnie generować poprawki oraz automatycznie naprawiać znalezione błędy. Może być także z powodzeniem wykorzystywane do szczegółowej analizy złośliwego oprogramowania.
📣Dzięki NASK Polska dołącza do elitarnego grona państw z dostępem do GPT-5.5-Cyber – specjalistycznego modelu AI stworzonego przez @OpenAI z myślą o wykrywaniu i analizie cyberzagrożeń.
— NASK (@NASK_pl) July 2, 2026
To przełom dla polskiego cyberbezpieczeństwa i olbrzymie możliwości dla @CERT_Polska .… pic.twitter.com/rbYhtKLkBc
Polska jako trzeci kraj w Europie i jeden z nielicznych na świecie uzyskała dostęp do tego zaawansowanego rozwiązania. Stanowi to prawdziwy przełom dla krajowego cyberbezpieczeństwa. Oznacza to również otwarcie ogromnych możliwości przed zespołem CERT Polska, który funkcjonuje w strukturach NASK-PIB.
Narzędzie od OpenAI nie zastąpi ludzkich ekspertów
Proces lokalizowania luk w systemach IT jest zadaniem niezwykle czasochłonnym i wymagającym unikalnej, specjalistycznej wiedzy. GPT-5.5 Cyber potrafi błyskawicznie przeszukiwać potężne bazy danych, analizować potencjalne ścieżki ataków i wykrywać zagrożenia, które mogłyby zostać przeoczone przez ludzkie oko. Mimo tak wielkiego potencjału, technologia ta ma stanowić jedynie wsparcie dla ekspertów, a nie ich zastępstwo.
Oczywiście, to nie jest tak, że nagle przestaniemy potrzebować specjalistów. Zawsze będę powtarzać, że narzędzia są tylko narzędziami i będą działać właściwie wyłącznie w rękach człowieka. To człowiek zawsze stoi na końcu analizy, którą przeprowadza model sztucznej inteligencji i to człowiek weryfikuje to, co zrobiło dane narzędzie. Bardzo przydatne, ale to nie znaczy, że bez GPT Cyber jesteśmy mniej skuteczni.
- skomentował Radosław Nielek, dyrektor NASK
Uznanie kompetencji polskich specjalistów od cyberbezpieczeństwa
Wdrożenie nowego narzędzia to także efekt uznania dla kompetencji polskich specjalistów zajmujących się cyberbezpieczeństwem ze strony OpenAI.
Jesteśmy dumni, że możemy współpracować z naszymi partnerami w Polsce, których głęboka wiedza techniczna oraz bogate doświadczenie w przeciwdziałaniu złośliwym zagrożeniom w świecie cyber czynią z nich kluczowych partnerów we wzmacnianiu bezpieczeństwa sektorów infrastruktury krytycznej.
- powiedział Tom Duff-Gordon, szef polityki w regionie EMEA (Europa, Bliski Wschód i Afryka) w OpenAI
Warto przypomnieć, że działający w strukturach instytutu CERT Polska to zespół odpowiedzialny za reagowanie na incydenty sieciowe oraz przyjmowanie zgłoszeń o wszelkich podejrzanych i nietypowych zdarzeniach w cyberprzestrzeni.
Rola NASK w krajowym systemie bezpieczeństwa
Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy podlega bezpośrednio pod Ministerstwo Cyfryzacji. Do jego głównych zadań należy dbanie o bezpieczeństwo internetu, a także prowadzenie prac badawczo-rozwojowych nad nowoczesnymi rozwiązaniami podnoszącymi efektywność, niezawodność oraz ochronę sieci teleinformatycznych i systemów sieciowych.
Na mocy ustawy o krajowym systemie cyberbezpieczeństwa, NASK-PIB pełni funkcję jednego z trzech CSIRT-ów poziomu krajowego (obok CSIRT MON i CSIRT ABW). Instytut koordynuje obsługę incydentów, które są zgłaszane przez samorządy terytorialne, dostawców usług cyfrowych oraz operatorów usług kluczowych.
