{"id":178,"date":"2026-10-19T06:49:07","date_gmt":"2026-10-19T04:49:07","guid":{"rendered":"https:\/\/mentorship.hu\/?p=178"},"modified":"2026-10-19T06:49:07","modified_gmt":"2026-10-19T04:49:07","slug":"mi-fergek","status":"publish","type":"post","link":"https:\/\/mentorship.hu\/mi-fergek\/","title":{"rendered":"J\u00f6nnek az MI-f\u00e9rgek? Itt vannak m\u00e1r a fenyeget\u0151 jelek!"},"content":{"rendered":"\n

A digit\u00e1lis fenyeget\u00e9sek ter\u00fclete gy\u00f6keres \u00e1talakul\u00e1son megy kereszt\u00fcl, ahogy a mesters\u00e9ges intelligencia fejl\u0151d\u00e9se a kiberb\u0171n\u00f6z\u00e9s eszk\u00f6zt\u00e1r\u00e1ba is besziv\u00e1rog. A kor\u00e1bbi \u00e9vtizedekben megszokott, merev szab\u00e1lyokra \u00e9s r\u00f6gz\u00edtett k\u00f3dokra \u00e9p\u00fcl\u0151 k\u00e1rtev\u0151k hely\u00e9t fokozatosan \u00e1tveszik az auton\u00f3m m\u00f3don cselekv\u0151, \u00f6n\u00e1ll\u00f3an tanul\u00f3 \u00e9s alkalmazkod\u00f3 kiberfenyeget\u00e9sek.<\/p>\n\n\n\n

Az MI-f\u00e9rgek megjelen\u00e9se<\/h2>\n\n\n\n

A kiberbiztons\u00e1gi piacon \u00e9vtizedeken \u00e1t a statikus k\u00f3dokra \u00e9s el\u0151re defini\u00e1lt s\u00e9r\u00fcl\u00e9kenys\u00e9gekre \u00e9p\u00fcl\u0151 sz\u00e1m\u00edt\u00f3g\u00e9pes v\u00edrusok \u00e9s f\u00e9rgek jelentett\u00e9k a f\u0151 vesz\u00e9lyforr\u00e1st. Ezek a hagyom\u00e1nyos k\u00e1rtev\u0151k egyetlen konkr\u00e9t biztons\u00e1gi r\u00e9s kihaszn\u00e1l\u00e1s\u00e1ra k\u00e9sz\u00fcltek, \u00edgy ha a rendszergazd\u00e1k telep\u00edtett\u00e9k a megfelel\u0151 jav\u00edt\u00f3csomagot, a t\u00e1mad\u00e1s azonnal elh\u00e1rult. A mesters\u00e9gesintelligencia-f\u00e9rgek (MI-f\u00e9rgek) megjelen\u00e9s\u00e9vel azonban a digit\u00e1lis k\u00e1rt\u00e9kony k\u00f3dok auton\u00f3mm\u00e1 \u00e9s dinamikusan alkalmazkod\u00f3v\u00e1 v\u00e1ltak.<\/p>\n\n\n\n

B\u00e1r az olyan MI-fejleszt\u0151k, mint az Anthropic, folyamatosan vizsg\u00e1lj\u00e1k az MI-modellek auton\u00f3m k\u00e9pess\u00e9geit \u00e9s kock\u00e1zatait, az \u00f6nreplik\u00e1ci\u00f3ra \u2013 vagyis az \u00f6nmaguk sokszoros\u00edt\u00e1s\u00e1ra \u00e9s \u00f6n\u00e1ll\u00f3 terjed\u00e9s\u00e9re \u2013 k\u00e9pes MI-f\u00e9rgek gyakorlati m\u0171k\u00f6d\u00e9s\u00e9t els\u0151sorban akad\u00e9miai kutat\u00f3k, k\u00f6zt\u00fck a Cornell Tech szak\u00e9rt\u0151i (Ben Nassi \u00e9s munkat\u00e1rsai) demonstr\u00e1lt\u00e1k. Elemz\u00e9seik r\u00e1mutatnak, hogy az \u00f6n\u00e1ll\u00f3an cselekv\u0151 MI-\u00e1gensek m\u00e1r nem csup\u00e1n elm\u00e9leti elgondol\u00e1sok, hanem k\u00f6zvetlen vesz\u00e9lyt jelentenek a digit\u00e1lis infrastrukt\u00far\u00e1ra.<\/p>\n\n\n\n

Az MI-f\u00e9rgek alapvet\u0151 \u00fajdons\u00e1ga, hogy k\u00e9pesek k\u00f6zponti infrastrukt\u00fara n\u00e9lk\u00fcl, elosztott eszk\u00f6z\u00f6k\u00f6n szaporodni \u00e9s terjedni. A behatol\u00e1st k\u00f6vet\u0151en a k\u00e1rt\u00e9kony program \u00f6n\u00e1ll\u00f3an felt\u00e9rk\u00e9pezi a h\u00e1l\u00f3zati k\u00f6rnyezetet, azonos\u00edtja a rendelkez\u00e9sre \u00e1ll\u00f3 v\u00e9delmi r\u00e9seket \u00e9s s\u00e9r\u00fcl\u00e9kenys\u00e9geket, majd a c\u00e9lpont specifik\u00e1ci\u00f3inak megfelel\u0151en m\u00f3dos\u00edtja saj\u00e1t m\u0171k\u00f6d\u00e9s\u00e9t. Ez a folyamatos alkalmazkod\u00e1si k\u00e9pess\u00e9g alapjaiban k\u00e9rd\u0151jelezi meg a hagyom\u00e1nyos, szignat\u00faraalap\u00fa v\u00e9delmi rendszerek hat\u00e9konys\u00e1g\u00e1t.<\/p>\n\n\n\n

A „term\u00e9szetes nyelvi t\u00e1mad\u00e1sok” \u00e9s az auton\u00f3m \u00f6nreplik\u00e1ci\u00f3 mechanizmusa<\/h2>\n\n\n\n

A hagyom\u00e1nyos k\u00e1rt\u00e9kony k\u00f3dok azonnal m\u0171k\u00f6d\u00e9sk\u00e9ptelenn\u00e9 v\u00e1lnak, amennyiben a c\u00e9lba vett rendszeren friss\u00edtik a szoftvert vagy megv\u00e1ltoztatj\u00e1k az oper\u00e1ci\u00f3s rendszert. Ezzel szemben az MI-f\u00e9reg akt\u00edvan \u00e9rtelmezi a c\u00e9lk\u00f6rnyezetet: ha az egyik behatol\u00e1si m\u00f3dszer kudarcot vall, a modell \u00faj megk\u00f6zel\u00edt\u00e9st gener\u00e1l, vagy egy elt\u00e9r\u0151 s\u00e9r\u00fcl\u00e9kenys\u00e9get keres a h\u00e1l\u00f3zatban.<\/p>\n\n\n\n

A fert\u0151z\u00e9s folyamata sor\u00e1n a bin\u00e1ris k\u00f3d hely\u00e9t gyakran a term\u00e9szetes nyelvi utas\u00edt\u00e1sok veszik \u00e1t. A generat\u00edv MI-rendszereket, p\u00e9ld\u00e1ul a v\u00e1llalati e-mail asszisztenseket vagy a RAG-alap\u00fa (keres\u00e9ssel kieg\u00e9sz\u00edtett gener\u00e1l\u00e1si) tud\u00e1sb\u00e1zisokat c\u00e9lz\u00f3 t\u00e1mad\u00e1sok sor\u00e1n a k\u00e1rt\u00e9kony k\u00f3d term\u00e9szetes nyelvi promptk\u00e9nt rejt\u0151zik. A k\u00eds\u00e9rleti jelleggel kifejlesztett \u201eMorris II\u201d f\u00e9reg kiv\u00e1l\u00f3an szeml\u00e9lteti ezt a mechanizmust: a k\u00e1rt\u00e9kony program egy be\u00e9rkez\u0151 e-mailbe vagy k\u00e9pf\u00e1jlba \u00e1gyazott prompt seg\u00edts\u00e9g\u00e9vel t\u00e9r\u00edti el a fogad\u00f3 oldal MI-asszisztens\u00e9t.<\/p>\n\n\n\n

A feldolgoz\u00e1s sor\u00e1n az MI-modell megfert\u0151z\u0151dik, \u00e9s bizalmas adatokat \u2013 p\u00e9ld\u00e1ul jelszavakat vagy bankk\u00e1rtya-adatokat \u2013 sziv\u00e1rogtat ki. Ezt k\u00f6vet\u0151en a saj\u00e1t fert\u0151z\u0151 promptj\u00e1t tartalmaz\u00f3 v\u00e1lasz\u00fczeneteket gener\u00e1l, \u00e9s azokat tov\u00e1bb\u00edtja a c\u00edmlist\u00e1ban szerepl\u0151 t\u00f6bbi c\u00edmzettnek. A s\u00falyalap\u00fa \u00e9s \u00e1gensalap\u00fa replik\u00e1ci\u00f3 sor\u00e1n r\u00e1ad\u00e1sul nemcsak egyszer\u0171 sz\u00f6veges utas\u00edt\u00e1sok terjednek, hanem maga a nyelvi modell vagy annak egy t\u00f6m\u00f6r\u00edtett v\u00e1ltozata szaporodik elosztott h\u00e1l\u00f3zatokon kereszt\u00fcl.<\/p>\n\n\n\n

A h\u00e1l\u00f3zati eszk\u00f6z\u00f6k vesz\u00e9lyeztetetts\u00e9ge<\/h2>\n\n\n\n

A mesters\u00e9ges intelligencia \u00e1ltal vez\u00e9relt k\u00e1rtev\u0151k terjed\u00e9se nem korl\u00e1toz\u00f3dik a hagyom\u00e1nyos szerverekre \u00e9s sz\u00e1m\u00edt\u00f3g\u00e9pekre. A kiberbiztons\u00e1gi kutat\u00e1sok \u2013 k\u00f6zt\u00fck a Cornell Tech \u00e9s az Intuit szak\u00e9rt\u0151i \u00e1ltal v\u00e9gzett vizsg\u00e1latok \u2013 r\u00e1mutatnak, hogy a generat\u00edv MI-\u00e1gensek prompt injekci\u00f3s sebezhet\u0151s\u00e9gei a h\u00e1l\u00f3zatra csatlakoztatott eszk\u00f6z\u00f6ket is fenyegetik. Egy fert\u0151z\u00f6tt MI-\u00e1gens k\u00e9pes felder\u00edteni a sebezhet\u0151 IoT-eszk\u00f6z\u00f6ket \u00e9s h\u00e1l\u00f3zati v\u00e9gpontokat, majd hozz\u00e1f\u00e9r\u00e9st szerezve felett\u00fck terjeszteni a k\u00e1rt\u00e9kony utas\u00edt\u00e1sokat. Az ilyen elosztott t\u00e1mad\u00e1sokat rendk\u00edv\u00fcl neh\u00e9z le\u00e1ll\u00edtani, mivel nem l\u00e9tezik egyetlen k\u00f6zponti szerver, amelynek lekapcsol\u00e1s\u00e1val a fert\u0151z\u00e9s felsz\u00e1molhat\u00f3 lenne.<\/p>\n\n\n\n

\"Okoseszk\u00f6z\u00f6k<\/figure>\n\n\n\n

A fenyeget\u00e9s a fejleszt\u0151i infrastrukt\u00far\u00e1t \u00e9s a szoftverell\u00e1t\u00e1si l\u00e1ncokat (supply chain) is k\u00f6zvetlen\u00fcl \u00e9rinti. Az MI-f\u00e9reg k\u00e9pes menet k\u00f6zben \u00e9rtelmezni a kiszemelt oper\u00e1ci\u00f3s rendszert, \u00e9s egyedi behatol\u00e1si szkripteket vagy exploitokat gener\u00e1lni. A modern szoftverfejleszt\u00e9sben haszn\u00e1lt MI-k\u00f3dol\u00e1si \u00e1gensek \u2013 p\u00e9ld\u00e1ul a GitHub Copilot, a Cursor vagy a Claude Code \u2013 elt\u00e9r\u00edt\u00e9s\u00e9vel a k\u00e1rt\u00e9kony k\u00f3dok \u00e9szrev\u00e9tlen\u00fcl be\u00e9p\u00fclhetnek a fejlesztett szoftverekbe, ami glob\u00e1lis m\u00e9ret\u0171 fert\u0151z\u00e9si hull\u00e1mokhoz vezethet a v\u00e1llalati szektorban.<\/p>\n\n\n\n

Az okoseszk\u00f6z\u00f6k v\u00e9delme \u00e9s a h\u00e1l\u00f3zati biztons\u00e1g megteremt\u00e9se<\/h2>\n\n\n\n

Mivel a hagyom\u00e1nyos kiberbiztons\u00e1gi szoftverek \u00e9s behatol\u00e1sv\u00e9delmi rendszerek gyakran hat\u00e1stalanok a nyelvi modellek szemantikai manipul\u00e1ci\u00f3j\u00e1val szemben, a v\u00e9dekez\u00e9sben \u00faj t\u00edpus\u00fa szeml\u00e9letm\u00f3dra \u00e9s t\u00f6bbr\u00e9teg\u0171 biztons\u00e1gi architekt\u00far\u00e1ra van sz\u00fcks\u00e9g. Az elosztott \u00e9s tanul\u00f3k\u00e9pes k\u00e1rtev\u0151k ellen a h\u00e1l\u00f3zati strukt\u00fara \u00e9s az alkalmaz\u00e1sok szigor\u00fa elszigetel\u00e9se jelenti az els\u0151 vonalbeli v\u00e9delmet.<\/p>\n\n\n\n

A megel\u0151z\u00e9s egyik legfontosabb alappill\u00e9re az adatinjekci\u00f3s t\u00e1mad\u00e1sok elleni v\u00e9delem. Az MI-alap\u00fa rendszereket, k\u00fcl\u00f6n\u00f6sen a k\u00fcls\u0151 adatforr\u00e1sokb\u00f3l t\u00e1pl\u00e1lkoz\u00f3 RAG-architekt\u00far\u00e1kat \u00fagy kell megtervezni, hogy a be\u00e9rkez\u0151 adatokat a rendszer soha ne kezelje v\u00e9grehajthat\u00f3 utas\u00edt\u00e1sk\u00e9nt. Ehhez a bemeneti \u00e9s kimeneti adatfolyamok folyamatos, szigor\u00fa sz\u0171r\u00e9se sz\u00fcks\u00e9ges.<\/p>\n\n\n\n

Az otthoni \u00e9s v\u00e1llalati k\u00f6rnyezetben az okoseszk\u00f6z\u00f6k v\u00e9delme a h\u00e1l\u00f3zati infrastrukt\u00fara tudatos elv\u00e1laszt\u00e1s\u00e1n m\u00falik. Az IoT-eszk\u00f6z\u00f6ket (okost\u00e9v\u00e9ket, intelligens h\u00e1ztart\u00e1si g\u00e9peket, kamer\u00e1kat) c\u00e9lszer\u0171 k\u00fcl\u00f6n\u00e1ll\u00f3, izol\u00e1lt VLAN-h\u00e1l\u00f3zatokra helyezni. Amennyiben egy okoseszk\u00f6z megfert\u0151z\u0151dik, a h\u00e1l\u00f3zati szegment\u00e1ci\u00f3 megakad\u00e1lyozza, hogy az MI-f\u00e9reg hozz\u00e1f\u00e9rjen a kritikus v\u00e1llalati szerverekhez vagy a szem\u00e9lyes adatb\u00e1zisokhoz.<\/p>\n\n\n\n

Emellett az auton\u00f3m m\u00f3don elj\u00e1r\u00f3 MI-\u00e1gensek eset\u00e9ben szigor\u00faan alkalmazni kell a legkisebb jogosults\u00e1g elv\u00e9t (Least Privilege). Nem szabad korl\u00e1tlan hozz\u00e1f\u00e9r\u00e9st biztos\u00edtani a modellek sz\u00e1m\u00e1ra az e-mail rendszerekhez, az adatb\u00e1zisokhoz vagy a h\u00e1l\u00f3zati be\u00e1ll\u00edt\u00e1sok m\u00f3dos\u00edt\u00e1s\u00e1hoz an\u00e9lk\u00fcl, hogy abba egy emberi ellen\u0151rz\u0151 l\u00e9p\u00e9st (Human-in-the-loop) be\u00e9p\u00edten\u00e9nek.<\/p>\n\n\n\n

A h\u00e1l\u00f3zati higi\u00e9nia fenntart\u00e1s\u00e1hoz elengedhetetlen az al\u00e1bbi gyakorlati l\u00e9p\u00e9sek k\u00f6vetkezetes betart\u00e1sa:<\/p>\n\n\n\n

    \n
  • Gy\u00e1ri jelszavak azonnali megv\u00e1ltoztat\u00e1sa:<\/strong> Az \u00faj okoseszk\u00f6z\u00f6k \u00e9s h\u00e1l\u00f3zati berendez\u00e9sek \u00fczembe helyez\u00e9sekor az alap\u00e9rtelmezett bel\u00e9p\u00e9si adatokat egyedi, komplex jelszavakra kell cser\u00e9lni.<\/li>\n\n\n\n
  • Rendszeres firmware-friss\u00edt\u00e9sek elv\u00e9gz\u00e9se:<\/strong> Az IoT-hardverek gy\u00e1rt\u00f3i friss\u00edt\u00e9seit halad\u00e9ktalanul telep\u00edteni kell a megl\u00e9v\u0151 biztons\u00e1gi r\u00e9sek beforraszt\u00e1sa \u00e9rdek\u00e9ben.<\/li>\n\n\n\n
  • Megb\u00edzhat\u00f3 forr\u00e1sb\u00f3l sz\u00e1rmaz\u00f3 szoftverek haszn\u00e1lata:<\/strong> Ker\u00fclni kell az ismeretlen vagy ellen\u0151rizetlen forr\u00e1sb\u00f3l sz\u00e1rmaz\u00f3 alkalmaz\u00e1sok, b\u0151v\u00edtm\u00e9nyek \u00e9s kieg\u00e9sz\u00edt\u0151k telep\u00edt\u00e9s\u00e9t a h\u00e1l\u00f3zatra csatlakoztatott eszk\u00f6z\u00f6kre.<\/li>\n\n\n\n
  • Folyamatos h\u00e1l\u00f3zati monitoroz\u00e1s:<\/strong> A szokatlan adatforgalom \u00e9s az indokolatlanul magas er\u0151forr\u00e1s-haszn\u00e1lat figyel\u00e9se az IoT-eszk\u00f6z\u00f6k\u00f6n.<\/li>\n<\/ul>\n\n\n\n

    A kiberbiztons\u00e1g j\u00f6v\u0151je<\/h2>\n\n\n\n

    Az MI-f\u00e9rgek felbukkan\u00e1sa m\u00e9rf\u00f6ldk\u00f6vet jelent a kiberbiztons\u00e1g t\u00f6rt\u00e9net\u00e9ben, jelezve, hogy a digit\u00e1lis fenyeget\u00e9sek t\u00f6bb\u00e9 nem statikus k\u00f3dmint\u00e1k, hanem tanul\u00f3k\u00e9pes, elosztott \u00e9s rendk\u00edv\u00fcl alkalmazkod\u00f3 rendszerek. A hagyom\u00e1nyos v\u00e9dekez\u00e9si mechanizmusok m\u00e1r nem elegend\u0151ek az ilyen jelleg\u0171, auton\u00f3m t\u00e1mad\u00e1sok kiv\u00e9d\u00e9s\u00e9re. <\/p>\n\n\n\n

    A j\u00f6v\u0151 biztons\u00e1gi strat\u00e9gi\u00e1j\u00e1nak k\u00f6z\u00e9ppontj\u00e1ban a mesters\u00e9ges intelligenci\u00e1t alkalmaz\u00f3 szoftverek szigor\u00fa architektur\u00e1lis elszigetel\u00e9se, az elosztott rendszerek folyamatos fel\u00fclvizsg\u00e1lata, valamint a t\u00f6bbr\u00e9teg\u0171 h\u00e1l\u00f3zati v\u00e9delem ki\u00e9p\u00edt\u00e9se \u00e1ll. <\/p>\n\n\n\n

    A v\u00e1llalkoz\u00e1soknak \u00e9s a mag\u00e1nfelhaszn\u00e1l\u00f3knak egyar\u00e1nt fel kell k\u00e9sz\u00fclni\u00fck arra, hogy a kiberbiztons\u00e1g a j\u00f6v\u0151ben nem egy egyszeri be\u00e1ll\u00edt\u00e1s, hanem a folyamatosan v\u00e1ltoz\u00f3 MI-k\u00f6rnyezethez val\u00f3 alkalmazkod\u00e1s dinamikus folyamata.<\/p>\n","protected":false},"excerpt":{"rendered":"

    A digit\u00e1lis fenyeget\u00e9sek ter\u00fclete gy\u00f6keres \u00e1talakul\u00e1son megy kereszt\u00fcl, ahogy a mesters\u00e9ges intelligencia fejl\u0151d\u00e9se a kiberb\u0171n\u00f6z\u00e9s eszk\u00f6zt\u00e1r\u00e1ba is besziv\u00e1rog.\u2026<\/p>\n","protected":false},"author":1,"featured_media":176,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[],"class_list":["post-178","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-techtud"],"_links":{"self":[{"href":"https:\/\/mentorship.hu\/?rest_route=\/wp\/v2\/posts\/178","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mentorship.hu\/?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mentorship.hu\/?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mentorship.hu\/?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mentorship.hu\/?rest_route=%2Fwp%2Fv2%2Fcomments&post=178"}],"version-history":[{"count":1,"href":"https:\/\/mentorship.hu\/?rest_route=\/wp\/v2\/posts\/178\/revisions"}],"predecessor-version":[{"id":179,"href":"https:\/\/mentorship.hu\/?rest_route=\/wp\/v2\/posts\/178\/revisions\/179"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mentorship.hu\/?rest_route=\/wp\/v2\/media\/176"}],"wp:attachment":[{"href":"https:\/\/mentorship.hu\/?rest_route=%2Fwp%2Fv2%2Fmedia&parent=178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mentorship.hu\/?rest_route=%2Fwp%2Fv2%2Fcategories&post=178"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mentorship.hu\/?rest_route=%2Fwp%2Fv2%2Ftags&post=178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}