Donează aici. Susține o presă liberă.
Funcționăm ca organizație non-profit, iar banii rezultați din contribuțiile cititorilor sunt destinați integral finanțării proiectului G4Media.
CONT LEI: RO89RZBR0000060019874867
Deschis la Raiffeisen Bank
Serviciul Român de Informații a comunicat, la solicitarea G4Media, care au fost etapele parcurse de instituție înainte de a încheia contractul de 196.000.000 Euro cu Digi România, pentru „Dezvoltarea unei platforme integrate de tip LLM pentru securitate cibernetică”.
„În conformitate cu dispozițiile art. 51 alin. (2) din Ordonanța de urgență a Guvernului nr. 114/2011 privind atribuirea anumitor contracte de achiziții publice în domeniile apărării și securității, a fost solicitată aprobarea prealabilă a Parlamentului României pentru inițierea procedurilor de atribuire a contractului de achiziție”, spune SRI în comunicatul pentru G4Media.ro.
Acest lucru s-a întâmplat pe 13 mai, în cadrul ședinței comune a Comisiilor pentru apărare, ordine publică și siguranță națională din Camera Deputaților și Senat. În ședință „a fost aprobată demararea procedurilor de achiziție aferente proiectului vizat pentru finanțare prin SAFE, a cărui implementare se află în coordonarea Serviciului Român de Informații”, explică SRI.
Semnarea propriu- zisă a acordului cadru a fost pe 30 mai 2026, transmite instituția. Obiectul contractului este „dezvoltarea unei platforme integrate pentru evaluarea modelelor locale de tip Large Language Model (LLM) specializate în domeniul securității cibernetice, precum și realizarea unui laborator de testare pentru astfel de modele, în cadrul proiectului OCCULT-AI for defensive and proactive cyber capabilities”.
Acordul-cadru are o durată de 48 de luni și stabilește condițiile generale pentru prestarea serviciilor necesare implementării proiectului, activitățile specifice urmează să fie realizate etapizat pe parcursul perioadei de derulare a acestuia. „Valoarea comunicată public reprezintă valoarea maximă a acordului-cadru, implementarea proiectului realizându-se în conformitate cu prevederile contractuale și cu obiectivele asumate în cadrul Instrumentului SAFE, transmite SRI”.
O platformă de evaluare a modelelor de tip Large Language Model (LLM) specializate în securitate cibernetică reprezintă, conform literaturii de specialitate, un cadru tehnic utilizat pentru testarea, compararea și validarea performanței sistemelor de inteligență artificială în scenarii de apărare și atac cibernetic.
„Proiectul urmărește dezvoltarea unor capabilități avansate în domeniul securității cibernetice și al inteligenței artificiale, prin crearea unei infrastructuri destinate evaluării, testării și validării modelelor de inteligență artificială specializate în securitate cibernetică. Totodată, proiectul contribuie la consolidarea rezilienței cibernetice și la dezvoltarea capabilităților tehnologice naționale în domenii de interes strategic”, a transmis SRI, la solicitarea G4Media.
Astfel de platforme sunt folosite în mod curent în cercetarea și industria AI pentru a determina dacă un model este suficient de robust pentru utilizare operațională în domeniul securității informatice.
În esență, sistemul funcționează ca un „laborator digital” în care modelele AI sunt supuse unor teste standardizate: detectarea atacurilor cibernetice și a comportamentelor anormale, identificarea phishing-ului și a conținutului malițios, analiza de malware și cod suspect, evaluarea vulnerabilităților din sisteme informatice.
Un element central al acestor platforme este testarea adversarială, cunoscută și sub numele de red teaming. Aceasta presupune încercarea de a „păcăli” modelele AI prin: prompturi malițioase sau înșelătoare, încercări de jailbreak, injecții de instrucțiuni (prompt injection), scenarii simulate de atac cibernetic.
Scopul este identificarea vulnerabilităților înainte ca modelele să fie utilizate în medii reale.
Unele platforme includ medii virtuale complexe, numite cyber range, în care sunt simulate infrastructuri reale și atacuri informatice.
Acestea permit testarea modelelor în situații apropiate de realitate, inclusiv în scenarii de tip: atacuri asupra rețelelor enterprise, exploatarea vulnerabilităților software, exerciții de tip „capture the flag” (CTF).
Rezultatele acestor platforme sunt folosite pentru selectarea modelelor AI care pot fi integrate în sisteme de securitate, îmbunătățirea modelelor prin reantrenare și ajustare, validarea tehnologiilor înainte de implementarea în infrastructuri critice.
În unele cazuri, aceste sisteme sunt integrate direct în procesele de dezvoltare software pentru a asigura testare continuă și reducerea vulnerabilităților.
Posibilitatea utilizării tehnologiilor și capabilităților dezvoltate atât în scopuri de securitate și apărare, cât și pentru aplicații civile conferă proiectului în cauză un caracter dual, transmite SRI.
„Concret, soluțiile dezvoltate pot fi utilizate pentru protejarea infrastructurilor și sistemelor informatice cu relevanță pentru securitatea națională, dar și pentru creșterea nivelului de securitate cibernetică a serviciilor publice digitale, a infrastructurilor critice și a altor sisteme informatice utilizate de cetățeni și de mediul economic”, menționează instituția în răspunsul pentru G4Media.
„Procedura de achiziție utilizată pentru atribuirea acordului-cadru – negocierea fără publicarea prealabilă a unui anunț de participare – s-a derulat în baza art. 28 alineatul (1) litera (c) din Directiva 2009/81/CE, cu aplicarea art. 55 alin. (2) și art. 102 lit. c) din OUG nr. 114/2011 privind atribuirea anumitor contracte de achiziții publice în domeniile apărării și securității, art. 4, alin. (2), din OUG nr. 62/2025 privind măsurile de punere în aplicare a Regulamentului (UE) 2025/1.106 al Consiliului din 27 mai 2025 de instituire a Instrumentului „Acțiunea pentru securitatea Europei” (SAFE) prin consolidarea industriei europene de apărare, precum și pentru modificarea și completarea unor acte normative, precum și cu prevederile art. 19 din Regulamentul (UE) nr. 2025/1106 al Consiliului, de instituire a Instrumentului „Acțiunea pentru securitatea Europei” (SAFE) prin consolidarea industriei europene de apărare”, a transmis SRI.