Jak CSIRT-Sim używa sztucznej inteligencji

Wersja 1.0 z 3 października 2026 r. Obowiązuje od dnia jej opublikowania w serwisie.

CSIRT-Sim to symulator ćwiczeń kryzysowych. Część treści w trakcie gry i w raporcie końcowym pisze model językowy (AI). Ta strona wyjaśnia, co robi AI, a czego nie robi. Piszemy o tym zgodnie z obowiązkiem przejrzystości z art. 50 rozporządzenia o sztucznej inteligencji (AI Act).

Gdzie działa AI

Model AI działa w pięciu miejscach. Za każdym razem dostaje opis scenariusza i stan gry: role, wskaźniki i tytuły zdarzeń. Oprócz tego:

Ocena decyzji wpisanej własnymi słowami. Gdy zamiast wyboru z listy wpiszesz własną decyzję, AI ocenia, czy jest realna, opisuje jej przebieg i proponuje jej skutki dla wskaźników kryzysu. Decyzję, którą uzna za niemożliwą, odrzuca i podaje powód. Model dostaje treść decyzji (od 12 do 600 znaków), także wtedy, gdy ją odrzuci.
Doradca. W trakcie gry zespół może zadzwonić do doradcy: kancelarii prawnej, byłego CISO albo agencji PR. Odpowiedź pisze AI. Model dostaje treść pytania (od 12 do 500 znaków).
Raport końcowy. Po grze AI pisze komentarz: co zadziałało, co nie i dlaczego. Model dostaje przebieg sesji, podjęte decyzje i pytania zadane doradcy.
Eskalacje. W sesjach dla grup i na zajęciach administratora, na poziomie trudności średnim lub trudnym, AI dopisuje do skrzynki dodatkowe zdarzenia, np. pytanie dziennikarza albo regulatora, dopasowane do tego, co już się wydarzyło. Model dostaje tylko stan gry, bez tekstów graczy. W demie solo eskalacji nie ma.
Zdarzenie na prośbę administratora (tylko na jego zajęciach). Administrator może poprosić AI o nowe zdarzenie w grze. Model dostaje wskazówkę administratora i tytuły dotychczasowych zdarzeń.

Czego AI nie robi

Nie liczy wyniku. Wynik liczy stały algorytm ze wskaźników kryzysu na koniec gry. AI nie może go zmienić. Na wskaźniki AI wpływa tylko przez skutki decyzji wpisanych własnymi słowami, i to w granicach: jedna taka decyzja może zmienić każdy wskaźnik najwyżej o 25 punktów na 100, a stratę finansową najwyżej o 125 tys. EUR.
Nie decyduje o skutkach decyzji z listy. Skutki decyzji z katalogu scenariusza napisali autorzy. Te same decyzje z listy dają zawsze ten sam wynik. Tak opisuje to też recenzowany artykuł o projekcie.
Nie ocenia ludzi. Wynik jest pomocą dydaktyczną, nie formalną oceną. O ocenie z zajęć decyduje prowadzący, nie system.

Kto dostarcza model i co dzieje się z danymi

Model AI dostarcza Anthropic Ireland, Limited (modele Claude). Sami nie dołączamy do wysyłanych danych pseudonimów, adresów IP, ciasteczek ani kodów sesji. Do modelu trafi jednak wszystko, co wpiszesz w decyzji lub pytaniu.

Anthropic nie trenuje modeli na danych z naszego konta. Wysłane teksty i odpowiedzi usuwa automatycznie w ciągu 30 dni, z wyjątkami opisanymi w punkcie 3 polityki prywatności.

Nie wpisuj prawdziwych danych osobowych: imion i nazwisk, danych prawdziwych klientów ani informacji o prawdziwych firmach. Gra jest fikcją i tak powinna zostać.

Gdy AI jest niedostępne

Gra działa także bez AI. Funkcje AI mogą być wyłączone, a dema i sesje dla grup mają dzienny budżet na AI. Gdy AI nie działa, gra toczy się dalej, ale bez decyzji wpisywanych własnymi słowami, doradcy i eskalacji, a raport powstaje z szablonu. Wynik liczy się tak samo. Budżet odnawia się o północy UTC.

Ograniczenia

Treści pisane przez AI mogą być nieprecyzyjne albo błędne, także w opisie przepisów. CSIRT-Sim to narzędzie dydaktyczne, nie porada prawna. Więcej piszemy w regulaminie.

Pytania: contact@ksiezopolski.pl