AI pomoże w walce z hakerami. NASK liderem projektu

NASK to państwowy instytut badawczy zajmujący się cyberbezpieczeństwem (zdjęcie: NASK)
NASK to państwowy instytut badawczy zajmujący się cyberbezpieczeństwem (zdjęcie: NASK)

NASK – Państwowy Instytut Badawczy pokieruje międzynarodowym projektem AIPITCH o budżecie 7 983 377 euro – poinformowało Ministerstwo Cyfryzacji. W jego w ramach powstaną narzędzia sztucznej inteligencji (AI), które będą pomagać szybciej wykrywać i neutralizować cyberataki.

NASK został liderem konsorcjum, które zrzesza międzynarodowych specjalistów z branży cyberbezpieczeństwa oraz AI. Będą oni wspólnie pracować nad rozwiązaniami AI zwiększającymi skuteczność działań centrów operacyjnych zajmujących się cyberbezpieczeństwem. Punktem ciężkości AIPITCH są technologie umożliwiające wczesne wykrywanie zagrożeń, automatyczną klasyfikację złośliwego oprogramowania oraz usprawnienie procesów analitycznych poprzez integrację dużych modeli językowych. Z efektów prac skorzystają także CSIRT-y sektorowe, w tym tej dedykowane ochronie zdrowia, czyli CSIRT CeZ. Projekt wystartował 1 stycznia 2025 roku i potrwa 3 lata.

Z budżetu 8 mln euro, aż 3 mln trafi do NASK (źródło: Ministerstwo Cyfryzacji)
Z budżetu 8 mln euro, aż 3 mln trafi do NASK (źródło: Ministerstwo Cyfryzacji)

W ramach AIPITCH planowane są takie rozwiązania jak:

  • Zaawansowany chatbot AI – narzędzie, które umożliwi szybkie i wygodne zgłaszanie incydentów oraz podejrzanych aktywności. Chatbot będzie przeprowadzi wstępną analizę zgłoszeń, przyspieszając reakcję na zagrożenia.
  • Systemy wczesnego ostrzegania – narzędzia do automatycznego wykrywania exploitów, kampanii phishingowych oraz innych zagrożeń.
  • Analiza dużych zbiorów danych – wykorzystanie modeli językowych (LLM, ang. Large Language Models) do przetwarzania ogromnych ilości danych z logów systemowych, raportów bezpieczeństwa czy doniesień z różnych źródeł. To pozwoli na szybkie identyfikowanie nowych podatności oraz trendów w atakach.
  • Integracja AI z kluczowymi procesami operacyjnymi – włączenie zaawansowanych narzędzi AI do monitorowania ruchu sieciowego, analizy logów, reagowania na incydenty oraz oceny ryzyka.
  • Wielkoskalowe bazy danych o zagrożeniach – stworzenie obszernych repozytoriów zawierających informacje o atakach, podatnościach, narzędziach używanych przez cyberprzestępców, a także przykładach złośliwego oprogramowania. Dzięki nim systemy AI będą w stanie lepiej przewidywać i przeciwdziałać nowym formom zagrożeń.

NASK jako lider projektu otrzyma 2 990 115 euro. W skład międzynarodowego konsorcjum wchodzą także:

  • CIRCL (Computer Incident Response Center Luxembourg, Luksemburg),
  • Fundacja Shadowserver (Stichting the Shadowserver Foundation Europe, Holandia),
  • NCBJ (Narodowe Centrum Badań Jądrowych, Polska),
  • ABI LAB (Centre of Research and Innovation for Banks , Włochy).

Czytaj także: Komisja Europejska wdroży plan ochrony sektora zdrowia przed cyberatakami