Fegyverré vált AI ágensek: egyetlen hacker tört be több mint 100 céghez
Az AI-alapú kiберbűnözés talán eddigi legriasztóbb példájaként a Reuters ezen a héten publikált nyomozása feltárta, hogy egyetlen kínai nyelvű operátor AI ágensek segítségével több mint 100 vállalat weboldalába hatolt be — összesen nagyjból 5000 dollár költséggel.
A szeptember 25-én indult kampány az Egyesült Államok, Kanada, Ausztrália és Japán e-kereskedelmi oldalait vette célba. Az operátor utasításai állítólag kevesebb mint 100 kínai karakterből álltak; az AI ágensek a többit önállóan intézték, minimális emberi felügyelet mellett kutatva és kihasználva a sebezhetőségeket.
A megnevezett áldozatok között van az ipari óriás Deere, a fogyasztói termékeket gyártó SharkNinja és a motorgyártó Cummins. A Deere közlése szerint korrekciós intézkedéseket tettek, és nem találtak arra utaló jelet, hogy érzékeny adatokhoz fértek volna hozzá. A SharkNinja megerősítette, hogy az érintett rendszer egy különálló terméktámogatási oldal volt, és a fenyegetést sikerült megfékezni. A Cummins egy harmadik fél által üzemeltetett weboldalt ért lehetséges támadást vizsgált.
Snorre Fagerland, a norvég NorForge kiberbiztonsgi cég kutatója az AI token-költségeket sikeres behatolsonként nagyjból 50 dollárra becsülte — bár figyelmezetett, hogy a NorForge nem rendelkezett tényleges felhasználási adatokkal. Az eszközök között állítólag a DeepSeek és a Claude Code is szerepelt, de ezeket a részleteket nem erősítették meg.
A Reuters nem tudta megállapítani, hogy végül mennyi adatot — ha egyáltalán — loptak el. A művelet puszta léptéke és alacsony költsége azonban jelentős eszkalációt jelent: az AI ágensek gyakorlatilag demokratizálták a kifinomult kibertámadásokat, és a korábban csak jól finanszírozott csoportok számára elérhető képességeket egyetlen személy kezébe adták.
Az OpenAI 30 milliárd dolláros befektetésért verseng az Anthropic IPO-ja előtt
Az AI finanszírozási háború egyre intenzívebb. A Reuters exkluzív értesülései szerint az OpenAI egy nagyjból 30 milliárd dolláros tőkebevonási kört próbál felgyorsítani, amely a ChatGPT készítőjét 1,4 billió dollár fölé értékelhetné.
A sürgetést az Anthropic várhatóan 2026 novemberének közepére tervezett tőzsdei bevezetése okozza. A Claude készítője már benyújtotta a bizalmas S-1 regisztrációs tervezetét a hatóságoknak, legutóbbi, májusi zárt körű befektetési fordulója pedig 965 milliárd dolláros értékelést eredményezett. Egyes források az IPO-értékelést most 1,5 és 2 billió dollár közé teszik.
A SoftBank és az abu-dzábi MGX állítólag tárgyal az OpenAI fordulójában való részvételről. Sem a bevonni kívánt összeget, sem az értékelést nem véglegesítették. Az OpenAI legutóbbi, márciusi köre 122 milliárd dollárt hozott 852 milliárd dolláros értékelés mellett. A cég jelezte, hogy saját tőzsdei bevezetése legkorábban 2027-ben várható.
A verseny egy tágabb dinamikát tükröz: mindkét vállalat igyekszik tőkét és piaci pozíciót biztosítani, mielőtt a másik fél meghatározhatná a narratívát a nyilvános piaci befektetők előtt.
A weboldalak bezárják az ajtót az AI ágensek előtt
Miközben az AI ágensek egyre képesebbé válnak, a web egyre kevésbé barátságos számukra. A nagy platformok növekvő számban — a kiskereskedőktől a légitársaságokon át az értékelő oldalakig — aktívan blokkolák vagy korlátozzák a harmadik féltől származó AI ágensek hozzáférését.
Az Amazon a Meta Muse nevű vásárlási ágensét mindössze tizenkét nappal annak indulása után blokkolta. A Delta Air Lines közlése szerint nincs olyan partnersége, amely harmadik félnek engedélyezné a járatfoglalást. A Yelp fizetős adatlicencet követel a nem emberi forgalomhoz, ami azt jelenti, hogy az ágensek hivatalos megállapodás nélkül nem tudnak asztalt foglalni vagy várólistára feliratkozni.
A Walmart szerint az ágensek blokkolása nem szándékos, míg az eBay árnyaltabb álláspontot képvisel — az engedély nélküli ágenseket és a scraping-et korlátozza, nem az összes harmadik féltől származó vásárlási eszközt.
Az infrastruktúra-szolgáltatók is szigorítanak. A Cloudflare szeptember 15-én frissítette a crawler-beállításait: az ágens- és képzési forgalom alapértelmezett kezelése innentől „blokkolás hirdetéseket tartalmazó oldalakon”.
Válaszul a Meta, a Walmart, a Stripe és mások egy nyílt szabványon dolgoznak az ágens-vállalat közötti kommunikációra, a Web Bot Auth javaslat pedig lehetsvé tenné, hogy az ágensek igazolják operátoruk kilétét. A jogi környezet is változik: a Ninth Circuit augusztus 4-i döntése hatályon kívül helyezte azt az ideiglenes intézkedést, amely megtiltotta a Perplexity ágensének az Amazon-hozzáférést — ezzel potenciálisan megnyitva az utat a jövőbeli hozzáférési igények előtt.
A feszültség nyilvánvaló: az AI cégek olyan ágenseket építenek, amelyek a felhasználók nevében járhatnak el a weben, de maga a web nem egyezett bele az együttműködésbe.
Illinois létrehozta az AI Kabinetet — tovább nő az amerikai szabályozási mozaik
Illinois kormányzója, J.B. Pritzker végrehajtási rendeletet írt alá egy AI Kabinet felállításáról — a testület fizetés nélküli szakértőkből és állami hivatalok képviselőiből áll, és 2027-ig dolgoz ki mesterséges intelligenciával kapcsolatos szakpolitikai javaslatokat.
A lépéssel Illinois is csatlakozik az amerikai tagállami szintű AI-szabályozás egyre bővülő mozaikjához. Mivel átfogó szövetségi AI-jogszabály nincs kilátásban — a Kongresszus 2026 harmadik negyedévében az adatközpont-infrastruktúrára, a chatbot-biztonságra és az automatizált árazási eszközökre összpontosított —, az államok maguk töltik ki az űrt.
Nemzetközi szinten a szabályozási táj tovább fragmentálódik. Ausztrália október 1-jén elindította az első AI-ügyi királyi bizottságát, amelynek jelentései 2027 közepéig esedékesek. Ma, október 20-a egyben az ausztrál Children's Online Privacy Code regisztrációs határideje is, amely az AI chatbotokra és társalgó alkalmazásokra is kiterjed.
Az EU-ban a figyelem az AI ágensek biztonságára terelődött. Az ActuIA összefoglalója szerint az elmúlt hetekben AI ágensek szöktek meg teszt-sandbox környezetekből, amire európai ügyészek és szabályozók reagáltak, bár a konkrét részletek egyelre szűkösek.