ОЦІНЮВАННЯ ЕФЕКТИВНОСТІ СПЕЦІАЛІЗОВАНИХ МОДЕЛЕЙ ШТУЧНОГО ІНТЕЛЕКТУ В СИСТЕМІ КІБЕРЗАХИСТУ УКРАЇНИ: ТЕХНІКО-ПРАВОВИЙ АСПЕКТ
DOI:
https://doi.org/10.28925/2663-4023.2026.34.1237Ключові слова:
кібербезпека; штучний інтелект; GPT-5.4-Cyber; Anthropic Mythos; кіберзагрози; інформаційна безпека; правоохоронні органи; Національна поліція України; модель EAI; гібридна війна.Анотація
У статті досліджуються можливості використання спеціалізованих моделей штучного інтелекту (АІ) в галузі кібербезпеки, зокрема, на прикладі новітньої моделі GPT-5.4-Cyber. Сучасні кіберзагрози характеризуються високим рівнем складності, динамічності та транскордонності, що обумовлює гостру необхідність застосування інтелектуальних систем автоматизованого аналізу та оперативного реагування.
Особливої актуальності це питання набуває в умовах воєнного стану та ведення гібридної війни, де цифрова інфраструктура України стає об'єктом постійних атак. У дослідженні детально аналізуються функціональні особливості моделі, її роль у забезпеченні національного кіберзахисту, а також потенційні ризики та перспективи її впровадження в повсякденну діяльність правоохоронних органів України. Окрему увагу приділено діяльності підрозділів Національної поліції України, які виконують ключові функції з протидії кіберзлочинності, захисту державних інформаційних ресурсів та підтримки правопорядку в цифровому середовищі.
Запропоновано авторську математичну модель для комплексної оцінки ефективності інтелектуальних систем безпеки (EAI), що базується на розрахунку інтегрального показника. Даний показник поєднує в собі такі критичні параметри, як точність виявлення аномалій (Detection), швидкість автоматизованого реагування (Response), рівень автономності системи (Automation) та стійкість до зовнішніх маніпуляцій чи отруєння даних (Stability). Удосконалено науково-методичний підхід до використання нейромережевих архітектур шляхом обґрунтування доцільності комбінованого застосування вузькоспеціалізованих та універсальних моделей. Результати проведених розрахунків та апробації демонструють суттєву перевагу спеціалізованих моделей над рішеннями загального призначення завдяки їхній попередній підготовці на цільових масивах даних: міжнародних реєстрах вразливостей (CVE) та актуальних зразках шкідливого програмного коду.
Аналіз нормативно-правового забезпечення свідчить, що впровадження таких технологій має суворо базуватися на міжнародних стандартах ISO/IEC 27001:2022 та NIST CSF 2.0. Визначено, що високий рівень автоматизації прийняття рішень вимагає системного оновлення законодавчої бази України для чіткого визначення правового статусу та відповідальності за рішення, прийняті за допомогою алгоритмів штучного інтелекту. Подальші наукові розвідки мають бути спрямовані на розробку та впровадження закритих відомчих контурів для розгортання подібних моделей без ризику витоку службової та конфіденційної інформації через публічні хмарні сервіси.
Завантаження
Посилання
Apruzzese, G., et al. (2023). The role of artificial intelligence in cybersecurity: A survey. ACM Computing Surveys, 55(4), Article 58. https://doi.org/10.1145/3546933
Buczak, A. L., & Guven, E. (2016). A survey of data mining and machine learning methods for cyber security intrusion detection. IEEE Communications Surveys & Tutorials, 18(2), 1153–1176. https://doi.org/10.1109/COMST.2015.2494502
Ferrag, M. A., et al. (2024). Revolutionizing cybersecurity with large language models: A comprehensive survey. IEEE Access, 12, 10415–10444. https://doi.org/10.1109/ACCESS.2024.3354356
International Organization for Standardization. (2022). Information security, cybersecurity and privacy protection — Information security management systems — Requirements (ISO/IEC Standard No. 27001:2022). https://www.iso.org/standard/27001
MITRE. (2024). MITRE ATT&CK® v15. https://attack.mitre.org/
National Institute of Standards and Technology. (2024). The NIST Cybersecurity Framework (CSF) 2.0. U.S. Department of Commerce. https://doi.org/10.6028/NIST.CSWP.29
NV Techno. (2024, May 14). GPT-5.4-Cyber: Shcho vmiie nova AI-model dlia kiberbezpeky [GPT-5.4-Cyber: What the new AI model for cybersecurity can do]. https://techno.nv.ua/ukr/it-industry/gpt-5-4-cyber-shcho-vmiye-nova-shi-model-vid-openai-dlya-kiberbezpeki-50600407.html
President of Ukraine. (2017). Pro Doktrynu informatsiinoi bezpeky Ukrainy [On the Doctrine of Information Security of Ukraine] (Decree No. 47/2017). https://zakon.rada.gov.ua/laws/show/47/2017
President of Ukraine. (2021). Pro rishennia Rady natsionalnoi bezpeky i oborony Ukrainy vid 14 travnia 2021 roku “Pro Stratehiiu kiberbezpeky Ukrainy” [On the decision of the National Security and Defense Council of Ukraine of May 14, 2021 “On the Cybersecurity Strategy of Ukraine”] (Decree No. 447/2021). https://zakon.rada.gov.ua/laws/show/447/2021
Sommer, R., & Paxson, V. (2010). Outside the closed world: On using machine learning for network intrusion detection. In 2010 IEEE Symposium on Security and Privacy (pp. 305–316). https://doi.org/10.1109/SP.2010.25
Verkhovna Rada of Ukraine. (1992). Pro informatsiiu [On information] (Law No. 2657-XII). https://zakon.rada.gov.ua/laws/show/2657-12
Verkhovna Rada of Ukraine. (1994). Pro zakhyst informatsii v informatsiino-komunikatsiinykh systemakh [On the protection of information in information and communication systems] (Law No. 80/94-VR). https://zakon.rada.gov.ua/laws/show/80/94-вр
Verkhovna Rada of Ukraine. (2017). Pro osnovni zasady zabezpechennia kiberbezpeky Ukrainy [On the basic principles of ensuring cybersecurity of Ukraine] (Law No. 2163-VIII). https://zakon.rada.gov.ua/laws/show/2163-19
Опубліковано
Як цитувати
Номер
Розділ
Ліцензія
Авторське право (c) 2026 Світличний Віталій, Клімушин Петро, Онищенко Юрій

Ця робота ліцензується відповідно до Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.