Mi történt
Az „AI-visszaélések felderítése és megakadályozása: 2026. szeptember" című jelentés a 2025 decembere és 2026 augusztusa közötti időszakot fedi le, hét kárterületen. A szolgáltató szerint az érintett szereplők között vannak „feltételezett állami támogatású csoportok, anyagi indíttatású bűnözők, kereskedelmi kémprogram-szállítók, állami propagandaintézmények és politikai indíttatású magánszemélyek".
A jelentés két megállapítása az, ami a hírértéket adja:
- „Az AI-modellek kiberbiztonsági képességei összeomlasztották azt a munkaerő- és eszközkülönbséget, ami eddig elválasztotta a jól finanszírozott, állami támogatású műveleteket az egyéni szereplőktől."
- „A szereplőosztályok közötti fő megkülönböztető jegy már nem a kifinomultság, hanem a szándék."
És a legfontosabb, amit érdemes szó szerint idézni: „A jelentésben szereplő műveletek egyike sem függött valamilyen teljesen új technikától, amit a védők soha nem láttak. Ehelyett a támadások gazdaságtana változott meg." A felsorolt módszerek ismerősek: ellopott belépési adatok, foltozatlan peremeszközök, kitett szolgáltatások, SQL-injekció, adathalászat.
Két állami hátterű eset, röviden
Az orosz kötődésű műveletnél — a jelentés szerint az attribúció összhangban van a nyilvános elemzésekkel — több mint húsz szervezet volt érintett: minisztériumok, védelmi és hírszerzési szervek, nagykövetségek, agytrösztök és hadiipari cégek, elsősorban Ukrajnában és Európában. A jelentés kiemel egy részletet, ami a védekezés szempontjából fontos: amikor a támadók figyelő ügynökei azt észlelték, hogy egy biztonsági termék felismerte a kártevőjüket, „az ügynökök önállóan hozzáláttak a kártevő módosításához és újraépítéséhez", hogy kikerüljék a felismerést. A jelentés következtetése egy mondat: „az AI a védőkre fordította vissza a költséget".
A kínai nyelvű operátorokhoz kötött műveletnél nagyjából ötven szervezet volt célpont, oktatástól a kiskereskedelemen át az energetikáig és több kormányhivatalig. Itt a jellemző nem a nagy áttörés, hanem az ipari lépték: egy folyamatosan futó munkafolyamat „egyetlen hónap alatt több mint tucatnyi lehetséges nulladik napi sérülékenységet talált" hálózati eszközökön, és tizenhárom, ütemezetten futó gyűjtőügynök dolgozott nyílt forrású anyagokon. Fontos árnyalat: a jelentés ennél a csoportnál nem mondja ki, hogy állami megbízásból dolgoztak — csak azt, hogy a gyűjtés állami hírszerzési prioritások mentén zajlott.
Ami tényleg új: az idő
A számok, amiket érdemes megjegyezni, nem az állami szereplőktől jönnek, hanem egy anyagi indíttatású csoporttól — épp ez a lényeg:
lopott fejlesztői kulcstól teljes
felhő-adminig: ~3 óra
2100 tokenkészlet 40+ bérlőnél
egyetlen műveletben: ~34 óra
a jelentés összegzése: 2-3 órás
behatolások, párhuzamos áldozatok
A jelentés összefoglalása szerint a behatolások „két-három óra alatt" lezajlanak, és „egyetlen operátor több tucat áldozatot kezel párhuzamosan". Ehhez képest a klasszikus incidenskezelési reflex — „reggel megnézzük a naplókat" — nem sebességprobléma, hanem nagyságrendi lemaradás.
Fontos, amit nem mond a jelentés: nem ad százalékos számot arra, hogy a műveletek mekkora részét végezte a modell . A korábban sokat idézett 80–90% egy 2025. novemberi, másik jelentés száma, egyetlen kampányra. Ez a mostani anyag csak annyit állít, hogy a műveletek többségét „közvetlen végrehajtás vagy vezénylés útján" az AI tette lehetővé, és hogy „az ember a célpontok kijelölésénél és a kinyert adat átnézésénél maradt a hurokban".
Mit tett a szolgáltató
A jelentés szerint minden esetben „megzavartuk a tevékenységet, a tanultakat a védelmeink erősítésére használtuk, és megosztottuk az információt a hatóságokkal és az iparági partnerekkel". A „megzavarás" definíciója ki van írva: „letiltottunk minden fiókot, amit a szereplőhöz tudtunk kötni, ami az egész műveletet leállította". Emellett új osztályozókat állítottak élesbe, és a jelentés publikálja a technikai azonosítókat is, hogy mások is kereshessenek rájuk.
Nem ez az első ilyen anyag: ugyanettől a cégtől 2025 áprilisában, augusztusában és novemberében is jelent meg jelentés, a Google fenyegetéselemző csapata februárban és szeptember 8-án publikált hasonlót, a Microsoft pedig júliusban írt le egy szállodai vendéghálózatokat célzó kampányt. A műfaj tehát nem új — az összkép viszont most áll össze.
Mit jelent ez egy kkv-nak
Semmi olyat, ami ellen ne lenne olcsó védekezés. Pontosan azért, mert a technika nem új: a támadás bejárati ajtaja ugyanaz maradt.
Az ENISA 2025-ös fenyegetettségi jelentése szerint „az adathalászat maradt a domináns behatolási vektor , 60%-kal". A spanyol kiberbiztonsági hatóság 2025-ös mérlege 122 223 kezelt incidenst rögzít, 26%-kal többet az előző évnél, és ebből minden negyedik online csalás. Ez az a terep, ahol az AI a támadónak sebességet és jobb magyar vagy spanyol nyelvhelyességet ad — nem új képességet.
A hivatalos ajánlások ennek megfelelően unalmasak, és pont ezért működnek:
- Adathalászat-ellenálló többfaktoros hitelesítés. A CISA ténylapja szerint „az adathalászat-ellenálló MFA az arany standard" — ez a biztonsági kulcs vagy a beépített hardveres hitelesítés. Az SMS-es kód „adathalászattal, SS7-tel és SIM-cserével támadható", és „csak végső megoldásként" ajánlott.
- Kettős jóváhagyás a kifizetéseknél. A spanyol INCIBE vezérigazgatói csalásról szóló útmutatója konkrét: „alkalmazd a kettős kontroll szabályát a fizetéseknél", és „határozz meg világos fizetési eljárásokat, benne az új számlaszámok és az IBAN-változások ellenőrzési lépéseivel".
- Visszahívás másik csatornán. Ugyanott: „mindig erősítsd meg a sürgős fizetési kéréseket alternatív csatornán." Ez a hangklónozás elleni legolcsóbb védelem: nem a hangot kell felismerni, hanem a folyamatot megkerülhetetlenné tenni.
- Naplózás. A brit NCSC adathalászati útmutatója szerint „használj biztonsági naplózó rendszert, hogy elkapd azokat az incidenseket, amikről a felhasználóid nem tudnak". Ugyanez az útmutató mondja azt is, hogy „ne büntesd a felhasználókat, akiknek nehezen megy az adathalász levelek felismerése" — mert a bejelentési hajlandóság többet ér, mint a hibátlan felismerés.
- Utazás és vendéghálózatok. A Microsoft júliusi elemzése három konkrét dolgot ajánl: lehetőleg saját mobilinternet a nyilvános Wi-Fi helyett, a céges belépési adatokat soha ne írd be szállodai vagy konferencia-regisztrációs oldalon, és korlátozd azokat a bejelentkezési módokat, amelyeket a támadók a leggyakrabban visszaélésre használnak.
Mit tegyél most
- Cseréld le az SMS-es kódot biztonsági kulcsra ott, ahol a legtöbb kár érhet: e-mail, banki hozzáférés, könyvelő rendszer, tárhely. Néhány ezer forint eszközönként, egy délután munka.
- Írd le a kifizetési folyamatot egy oldalon. Ki hagyhat jóvá, mekkora összegig, mi történik számlaszám-változásnál, és melyik telefonszámon kell visszahívni — a visszahívás száma soha nem a levélben lévő.
- Kapcsold be a naplózást, és nézd meg, hova érkezik a riasztás. Ha egy behatolás két-három óra alatt lefut, akkor a napi egyszeri kézi ellenőrzés nem elég. Nem drága rendszer kell hozzá, hanem az, hogy valakinél megszólaljon a telefon.
- Ha AI-ügynököt futtatsz a cégben, azt is védd. Az NCSC ajánlása szerint az ügynököket „mindig homokozóban kell futtatni", meg kell őrizni a döntési naplóikat, és kell hozzájuk azonnali leállítási lehetőség. (Bővebben: felügyelt, naplózott AI-ügynökök.) Kezdésnek jó olvasmány a prompt injection alapjai — az ügynökök legrégebbi gyengéjéről szól.
Tipikus félreértések
- „Ez csak minisztériumokat és nagyvállalatokat érint." A jelentésben szereplő áldozatok között oktatási cég, kiskereskedő és beszállítók is vannak. A beszállítói lánc pont a kisebb cégeken keresztül vezet.
- „Új típusú támadás jön, amire nincs védelem." A jelentés kifejezetten az ellenkezőjét írja: a technikák ismerősek, a gazdaságtanuk változott.
- „A támadások 80–90%-át már AI végzi." Ez a szám egy korábbi, egyetlen kampányról szóló jelentésből való. A mostani anyag nem közöl arányt.
- „Ha nem használunk AI-t, minket nem érint." A támadói oldal használja. A védekezés ettől független.
- „A drága biztonsági termék megold mindent." A jelentés egyik esetében a támadó ügynökei automatikusan újraírták a kártevőt, amikor egy termék felismerte. A folyamatszintű védelem — jóváhagyás, visszahívás, naplózás — ez ellen is működik.
Amit érdemes elvinni
A hír nem az, hogy „az AI-t támadásra használják" — ez 2024 óta dokumentált. A hír az, hogy a képességkülönbség eltűnt: ugyanazt a támadást ma egy ember is végig tudja vinni, amihez korábban szervezet kellett, és órák alatt, nem hetek alatt. Ez rossz hír, de nem kiszámíthatatlan: a bejárati ajtó továbbra is az adathalászat és a gyenge második faktor, a legdrágább kár pedig továbbra is a rossz helyre utalt pénz. Amit egy kis cég a héten meg tud lépni — biztonsági kulcs, leírt kifizetési folyamat, visszahívás másik csatornán, működő riasztás —, az pontosan az a négy dolog, amit a hivatalos ajánlások is első helyen említenek.