Cyberzagrożenia pod lupą AI – NASK przewodzi międzynarodowemu projektowi AIPITCH

NASK – Państwowy Instytut Badawczy podległy Ministerstwu Cyfryzacji – objął przewodnictwo w międzynarodowym projekcie AIPITCH, którego budżet wynosi blisko 8 mln euro. Celem projektu jest opracowanie zaawansowanych narzędzi opartych na sztucznej inteligencji (AI), które wspomogą zespoły operacyjne w szybszym wykrywaniu i neutralizowaniu cyberataków. W ramach AIPITCH planowane jest stworzenie inteligentnych systemów ostrzegania, chatbotów AI do analizy zgłoszeń oraz rozbudowanych baz danych dotyczących nowych form cyberataków.

Wiceminister cyfryzacji, Paweł Olszewski, wyraził zadowolenie z faktu, że to właśnie polski instytut przewodzi temu przedsięwzięciu, podkreślając, że AIPITCH to inwestycja w bezpieczną przyszłość obywateli, instytucji i firm. Projekt ma na celu wzmocnienie ochrony infrastruktury krytycznej oraz podniesienie poziomu bezpieczeństwa cyfrowego, co jest fundamentem stabilnego państwa i gospodarki.

Na czele konsorcjum stoi dr inż. Anna Felkner, dyrektorka Pionu Badań i Rozwoju Cyberbezpieczeństwa w NASK. Podkreśliła ona, że sukces koordynatora projektu polega na przekształceniu wizji w rzeczywistość poprzez zgromadzenie partnerów, którzy z pasją i zaangażowaniem tworzą rozwiązania zmieniające przyszłość. Celem jest opracowanie narzędzi, które wzmocnią zespoły operacyjne odpowiedzialne za cyberbezpieczeństwo, czyniąc ich pracę bardziej efektywną.

 – Cieszę się, że zbudowaliśmy konsorcjum złożone z silnych merytorycznie międzynarodowych partnerów. Wspólnie będzie ono prowadziło badania, które doprowadzą do stworzenia nowych narzędzi wzmacniających zespoły operacyjne odpowiedzialne za cyberbezpieczeństwo. Uczyni to ich pracę bardziej skuteczną i wydajną – mówi Anna Felkner. 

W ramach projektu AIPITCH przewidziano:

• Zaawansowany chatbot AI: Intuicyjne narzędzie umożliwiające szybkie zgłaszanie incydentów oraz podejrzanych aktywności. Dzięki AI chatbot będzie przeprowadzał wstępną analizę zgłoszeń, przyspieszając reakcję na zagrożenia.
• Systemy wczesnego ostrzegania: Automatyczne narzędzia do błyskawicznego wykrywania exploitów, kampanii phishingowych i innych zagrożeń, pozwalające na reakcję zanim zagrożenie się rozwinie.
• Analiza dużych zbiorów danych: Wykorzystanie modeli językowych (LLM) do przetwarzania ogromnych ilości danych z logów systemowych, raportów bezpieczeństwa i innych źródeł, co umożliwi szybkie identyfikowanie nowych podatności oraz trendów w atakach.
• Integracja AI z kluczowymi procesami operacyjnymi: Włączenie zaawansowanych narzędzi AI do procesów takich jak monitorowanie ruchu sieciowego, analiza logów, reagowanie na incydenty czy ocena ryzyka. Dzięki temu rutynowe zadania będą wykonywane szybciej i precyzyjniej, odciążając analityków i pozwalając im skupić się na bardziej złożonych zagadnieniach.
• Wielkoskalowe bazy danych o zagrożeniach: Obszerne repozytoria zawierające informacje o atakach, podatnościach, narzędziach używanych przez cyberprzestępców oraz przykładach złośliwego oprogramowania. Stałe uzupełnianie tych baz o nowe informacje z całego świata pozwoli na śledzenie globalnych trendów w czasie rzeczywistym i trenowanie modeli AI na najnowszych danych.

NASK, jako lider projektu, otrzyma na realizację swoich zadań 2 990 115 euro. Całkowity budżet AIPITCH wynosi 7 983 377 euro. Projekt rozpoczął się 1 stycznia 2025 roku i potrwa trzy lata.

W kontekście dynamicznie zmieniającego się krajobrazu cyberzagrożeń, integracja sztucznej inteligencji w procesy obronne staje się kluczowa. Jak zauważono w ostatnich analizach, AI rewolucjonizuje zarówno metody ataku, jak i obrony w cyberprzestrzeni, umożliwiając szybsze i bardziej precyzyjne reagowanie na incydenty. Projekty takie jak AIPITCH są odpowiedzią na rosnącą potrzebę zaawansowanych narzędzi, które sprostają współczesnym wyzwaniom w zakresie cyberbezpieczeństwa.