SG.hu·
Az IT-szféra képtelen lépést tartani a mesterséges intelligencia által feltárt biztonsági résekkel
A mesterséges intelligencia szoftverhibák tömegét tárta fel, a mérnökök pedig versenyt futnak az idővel, hogy kijavítsák őket, mielőtt a hackerek kihasználhatnák és visszaélhetnének velük.
Október 21-én Fouad Matin, aki az OpenAI kiberbiztonsági felkészültséggel és biztonsággal foglalkozó munkáját irányítja, azt tervezte, hogy az estét a barátaival tölti, és megünnepli a születésnapját. Ehelyett nagyjából kétórányi alvással kellett beérnie, miközben két kritikus biztonsági rés befoltozására irányuló erőfeszítéseket koordinált. Ezeket a mesterséges intelligencia fedezte fel, és fennállt a veszélye, hogy az internet jelentős részének működését felborítják. A munkába startupok és technológiai óriásvállalatok biztonsági kutatói, valamint az Egyesült Államok és más országok kormányzati tisztviselői is bekapcsolódtak.
Matin feladatai között további, a mesterséges intelligencia által feltárt hibák is szerepeltek, amelyek kijavításra vártak. Elmondása szerint az OpenAI-nál több csapat is kifejezetten kiberbiztonsággal foglalkozik, a vállalat pedig jelentős számítási kapacitást fordít a problémák felderítésére és kijavítására. „A mesterséges intelligencia valóban kinyitotta a sebezhetőségek Pandóra szelencéjét” - mondta. Hozzátette, hogy a mesterséges intelligenciával foglalkozó vállalatok felelőssége felkutatni és kijavítani ezeket a problémákat, hiszen „az igazi cél az, hogy a világ szoftvereinek minél nagyobb részét átvizsgáljuk, és a hibákat kijavítsuk”.
A Szilícium-völgy egészében az olyan technológiai szakemberek, mint Matin, a kiberbiztonság jelentős átalakulásával küzdenek. A mesterséges intelligencia olyan hatékonynak bizonyult a szoftverhibák feltárásában, hogy a mérnököknek hirtelen problémák áradatával kell megbirkózniuk. Ezeket még azelőtt kell kijavítaniuk, hogy a hackerek kihasználhatnák és rossz célokra használhatnák fel őket. A vállalatok egyre több időt és erőforrást fordítanak a biztonsági rések kezelésére, egyes technológiai szakembereket pedig már pánik fog el.
A hibák mennyisége elsöprőnek bizonyult. Az OpenAI májusban kezdte használni a saját technológiáját a nyílt forráskódú szoftverek hibáinak felderítésére. Ezeket a programokat széles körben alkalmazzák, mivel ingyenesen hozzáférhetők, és az internet jelentős részének működését biztosítják. A vállalat közlése szerint modelljeit eddig belső és külső kutatók is használták, és több mint 1300 hibát találtak velük. A Google júniusban szintén mesterséges intelligenciát használt arra, hogy 1072 hibát találjon és javítson ki a Chrome böngészőben. Ez több volt annál, mint amennyit az előző két évben összesen kijavított. A vállalat az idei évben eddig több súlyos hibát orvosolt, mint az azt megelőző nyolc évben összesen. A Microsoft pedig csak ebben a hónapban 1461 javítást tett közzé, többet, mint amennyi 2025 egészében megjelent, amikor 1247 javítást adott ki.
Valószínűleg mindez még csak a kezdet. „Ez az első csepp, amely most kezd átjutni a rendszeren, és a helyzet tízszer rosszabb lesz” - mondta Matteo Collina, a Platformatic nevű startup technológiai igazgatója, aki emellett a Node.js karbantartásában is közreműködik. A Node.js egy ingyenes fejlesztői eszköz, amelyet olyan technológiai vállalatok használnak, mint az Uber és a Netflix. A Node.js-t elárasztották a hibabejelentések: az OpenJS Foundation, a Node.js-nek otthont adó nonprofit szervezet szerint az eszköz fejlesztői az idén 50 biztonsági rést erősítettek meg és javítottak ki. Ez több, mint bármelyik korábbi évben a története során.
Ebben a hónapban az OpenAI felvette a kapcsolatot Collinával, hogy figyelmeztesse: az általa felfedezett egyik hiba lehetővé teheti a potenciális támadók számára, hogy betörjenek az internet különböző pontjain működő rendszerekbe, és adatokat lopjanak el. Collina elmondta, hogy a problémák özönének kezelésére a hét mind a hét napján dolgozik, éjszakánként pedig mesterségesintelligencia-ügynökök végeznek feladatokat a nevében. „Már senki sem tudja, hogyan fog kinézni ez a szakma a jövőben” - mondta.
A hibák felkutatása egykor emberi szakértelmet és ügyességet igénylő tevékenység volt. A technológiai óriásvállalatok biztonsági kutatókat alkalmaztak, hogy átvizsgálják a kódjaikat, és úgynevezett hibavadászati programokat hoztak létre. Ezekben a programokban a vállalatok jutalmat fizettek azoknak az etikus hackereknek, akik bejelentették a biztonsági réseket. „Két évvel ezelőtt igazán menő dolognak számított biztonsági rést találni” - mondta Volker Dusch, a PHP programozási nyelv karbantartásával foglalkozó közösség, a PHP Foundation munkatársa és biztonsági mérnöke. A szervezet a múlt héten hozta nyilvánosságra, hogy a mesterséges intelligencia kritikus biztonsági rést fedezett fel a kódjában. „Ez a társadalmi elismerés mintha eltűnt volna. Teljesen átalakul, hogy milyen értéket tulajdonítunk ennek a munkának.”
A mesterséges intelligencia gyorsan túlszárnyalta az emberi hackereket. A technológia fáradhatatlanul képes kutatni a hibák után, és akkor is folytatja a munkát, amikor az emberek valószínűleg már feladnák. Emellett széles körben képes keresni a biztonsági réseket, és a távoli kódrészletekben található számos apró hibát összekapcsolva veszélyes támadást építhet fel. A technológia biztonságra gyakorolt hatása 2024 végén vált nyilvánvalóvá. A nyílt forráskódú szoftverek készítői azt tapasztalták, hogy meredeken emelkedik a hibabejelentések száma. Néhány bejelentés silány minőségű volt: mesterséges intelligencia által generált, rendezetlen és ellenőrizetlen jelentések, amelyek biztonsági hibákról szóltak. Más bejelentések azonban komoly fenyegetésekre hívták fel a figyelmet.
Január végére egy Curl nevű, kis nyílt forráskódú projekt bejelentette, hogy a jelentések áradatára hivatkozva megszünteti a hibákért járó jutalmakat. Februárra a Node.js a szokásosnál 4,6-szer több hibabejelentést kapott. Áprilisban fokozódtak a félelmek, hogy a mesterséges intelligencia által kiváltott események az internet összeomlásához vezethetnek. Az Anthropic bejelentette, hogy létrehozott egy Mythos nevű MI-modellt, amely olyan hatékonyan képes feltörni rendszereket, hogy nem lehet biztonságosan a nyilvánosság rendelkezésére bocsátani. A vállalat ezért egy megbízható vállalatokból és kormányokból álló csoportnak biztosított hozzáférést a Project Glasswing nevű kezdeményezés keretében, hogy a résztvevők megkezdhessék saját rendszereik biztonsági réseinek felderítését és kijavítását. Az OpenAI és a Google szintén kiberbiztonságra összpontosító MI-modelleket fejlesztett, és ezeket a védekezésért felelős szakemberek rendelkezésére bocsátotta.
A sebezhetőségek felderítésére és kihasználására képes MI-modellek azonban mára széles körben hozzáférhetővé váltak. A mesterséges intelligencia technológiáinak teljesítményét értékelő Vals AI nemrég olyan kiberbiztonsági feladattal tesztelt különböző modelleket, amelyben egy kitalált vállalat rendszerébe kellett betörniük. A Vals AI közlése szerint az OpenAI egyik legfejlettebb modellje - amelyet kizárólag jóváhagyott, védekezési célból dolgozó szakemberek használhatnak - a tesztben szereplő célok 81 százalékát teljesítette. A második helyen a kínai startup, a DeepSeek ingyenesen hozzáférhető modellje végzett, amely a kijelölt feladatok 73 százalékát teljesítette. A nagy teljesítményű MI széles körű elérhetősége versenyfutást indított a Szilícium-völgyben a biztonsági rések felkutatásáért és kijavításáért, még mielőtt a támadók rátalálnának. Ennek következtében számos technológiai munkakörben az új technológiák fejlesztéséről a meglévő rendszerek összeomlásának megelőzésére helyeződött át a hangsúly.
Júliusban a Calif nevű kiberbiztonsági vállalat kutatói figyelmüket és MI-ügynökeiket a PHP-re irányították, amelyet a weboldalak mintegy 70 százalékának létrehozásához használnak. Felfedeztek egy olyan hibát, amely több mint egy évtizede rejtőzött a kódban, és amely lehetővé tehette volna, hogy rosszindulatú kódot futtassanak bármelyik ilyen weboldalon. A kutatók felvették a kapcsolatot Duschsel, valamint a Google tulajdonában álló Wiz biztonsági vállalat munkatársaival, akik egy hasonló biztonsági rést fedeztek fel. Együtt nekiláttak a hiba és más problémák kijavításának, az OpenAI és a PHP Foundation munkatársaival közösen. A mérnökök heteken keresztül egy titkos Slack-csatornán egyeztettek, és mindennap telefonkonferenciákat tartottak a javítás összehangolása érdekében.
A hiba kijavításához mintegy 200 fájlt kellett módosítani, mondta Thai Duong, a Calif vezérigazgatója, aki „hatalmas javítócsomagnak” nevezte a munkát. A javítás előkészítése során a csoport értesítette azokat a szervezeteket, amelyek segíthettek a frissítés széles körű bevezetésében, köztük kormányokat és a Cloudflare nevű internetes infrastruktúra-vállalatot. „Az elmúlt két hónapban állandó, szinte bénító rettegésben éltem attól, hogy valaki más is megtalálja a hibát, vagy hogy kiszivárogjanak az információk, mielőtt mindenki telepítené a javításokat, és elhárítaná a problémát” - mondta Matthew Prince, a Cloudflare vezérigazgatója. „A következő két évben olyan helyzetben fogunk élni, amelyben átlagosan minden héten felbukkan majd egy kritikus, az egész internetet érintő biztonsági rés.”
Egyes biztonsági szakértők számára a hibák közelmúltbeli tömeges megjelenése a közelgő katasztrófa jele. „Bármilyen rosszra fordultak is a dolgok az elmúlt négy napban, a helyzet még sokkal rosszabb lesz, mielőtt javulni kezdene” - írta Jason Clinton, az Anthropic információbiztonsági vezetőhelyettese egy október 22-i közösségimédia-bejegyzésben. Mások viszont úgy látják, hogy van fény az alagút végén. „Valójában nagyobb biztonságban vagyunk egy olyan világban, amelyben megtaláljuk ezeket a hibákat” - mondta Prince. „A következő két évben úgy fogjuk érezni, mintha ránk szakadna az ég, de szerintem a folyamat végére sokkal biztonságosabb internetet kapunk.”
Október 21-én Fouad Matin, aki az OpenAI kiberbiztonsági felkészültséggel és biztonsággal foglalkozó munkáját irányítja, azt tervezte, hogy az estét a barátaival tölti, és megünnepli a születésnapját. Ehelyett nagyjából kétórányi alvással kellett beérnie, miközben két kritikus biztonsági rés befoltozására irányuló erőfeszítéseket koordinált. Ezeket a mesterséges intelligencia fedezte fel, és fennállt a veszélye, hogy az internet jelentős részének működését felborítják. A munkába startupok és technológiai óriásvállalatok biztonsági kutatói, valamint az Egyesült Államok és más országok kormányzati tisztviselői is bekapcsolódtak.
Matin feladatai között további, a mesterséges intelligencia által feltárt hibák is szerepeltek, amelyek kijavításra vártak. Elmondása szerint az OpenAI-nál több csapat is kifejezetten kiberbiztonsággal foglalkozik, a vállalat pedig jelentős számítási kapacitást fordít a problémák felderítésére és kijavítására. „A mesterséges intelligencia valóban kinyitotta a sebezhetőségek Pandóra szelencéjét” - mondta. Hozzátette, hogy a mesterséges intelligenciával foglalkozó vállalatok felelőssége felkutatni és kijavítani ezeket a problémákat, hiszen „az igazi cél az, hogy a világ szoftvereinek minél nagyobb részét átvizsgáljuk, és a hibákat kijavítsuk”.
A Szilícium-völgy egészében az olyan technológiai szakemberek, mint Matin, a kiberbiztonság jelentős átalakulásával küzdenek. A mesterséges intelligencia olyan hatékonynak bizonyult a szoftverhibák feltárásában, hogy a mérnököknek hirtelen problémák áradatával kell megbirkózniuk. Ezeket még azelőtt kell kijavítaniuk, hogy a hackerek kihasználhatnák és rossz célokra használhatnák fel őket. A vállalatok egyre több időt és erőforrást fordítanak a biztonsági rések kezelésére, egyes technológiai szakembereket pedig már pánik fog el.
A hibák mennyisége elsöprőnek bizonyult. Az OpenAI májusban kezdte használni a saját technológiáját a nyílt forráskódú szoftverek hibáinak felderítésére. Ezeket a programokat széles körben alkalmazzák, mivel ingyenesen hozzáférhetők, és az internet jelentős részének működését biztosítják. A vállalat közlése szerint modelljeit eddig belső és külső kutatók is használták, és több mint 1300 hibát találtak velük. A Google júniusban szintén mesterséges intelligenciát használt arra, hogy 1072 hibát találjon és javítson ki a Chrome böngészőben. Ez több volt annál, mint amennyit az előző két évben összesen kijavított. A vállalat az idei évben eddig több súlyos hibát orvosolt, mint az azt megelőző nyolc évben összesen. A Microsoft pedig csak ebben a hónapban 1461 javítást tett közzé, többet, mint amennyi 2025 egészében megjelent, amikor 1247 javítást adott ki.
Valószínűleg mindez még csak a kezdet. „Ez az első csepp, amely most kezd átjutni a rendszeren, és a helyzet tízszer rosszabb lesz” - mondta Matteo Collina, a Platformatic nevű startup technológiai igazgatója, aki emellett a Node.js karbantartásában is közreműködik. A Node.js egy ingyenes fejlesztői eszköz, amelyet olyan technológiai vállalatok használnak, mint az Uber és a Netflix. A Node.js-t elárasztották a hibabejelentések: az OpenJS Foundation, a Node.js-nek otthont adó nonprofit szervezet szerint az eszköz fejlesztői az idén 50 biztonsági rést erősítettek meg és javítottak ki. Ez több, mint bármelyik korábbi évben a története során.
Ebben a hónapban az OpenAI felvette a kapcsolatot Collinával, hogy figyelmeztesse: az általa felfedezett egyik hiba lehetővé teheti a potenciális támadók számára, hogy betörjenek az internet különböző pontjain működő rendszerekbe, és adatokat lopjanak el. Collina elmondta, hogy a problémák özönének kezelésére a hét mind a hét napján dolgozik, éjszakánként pedig mesterségesintelligencia-ügynökök végeznek feladatokat a nevében. „Már senki sem tudja, hogyan fog kinézni ez a szakma a jövőben” - mondta.
A hibák felkutatása egykor emberi szakértelmet és ügyességet igénylő tevékenység volt. A technológiai óriásvállalatok biztonsági kutatókat alkalmaztak, hogy átvizsgálják a kódjaikat, és úgynevezett hibavadászati programokat hoztak létre. Ezekben a programokban a vállalatok jutalmat fizettek azoknak az etikus hackereknek, akik bejelentették a biztonsági réseket. „Két évvel ezelőtt igazán menő dolognak számított biztonsági rést találni” - mondta Volker Dusch, a PHP programozási nyelv karbantartásával foglalkozó közösség, a PHP Foundation munkatársa és biztonsági mérnöke. A szervezet a múlt héten hozta nyilvánosságra, hogy a mesterséges intelligencia kritikus biztonsági rést fedezett fel a kódjában. „Ez a társadalmi elismerés mintha eltűnt volna. Teljesen átalakul, hogy milyen értéket tulajdonítunk ennek a munkának.”
A mesterséges intelligencia gyorsan túlszárnyalta az emberi hackereket. A technológia fáradhatatlanul képes kutatni a hibák után, és akkor is folytatja a munkát, amikor az emberek valószínűleg már feladnák. Emellett széles körben képes keresni a biztonsági réseket, és a távoli kódrészletekben található számos apró hibát összekapcsolva veszélyes támadást építhet fel. A technológia biztonságra gyakorolt hatása 2024 végén vált nyilvánvalóvá. A nyílt forráskódú szoftverek készítői azt tapasztalták, hogy meredeken emelkedik a hibabejelentések száma. Néhány bejelentés silány minőségű volt: mesterséges intelligencia által generált, rendezetlen és ellenőrizetlen jelentések, amelyek biztonsági hibákról szóltak. Más bejelentések azonban komoly fenyegetésekre hívták fel a figyelmet.
Január végére egy Curl nevű, kis nyílt forráskódú projekt bejelentette, hogy a jelentések áradatára hivatkozva megszünteti a hibákért járó jutalmakat. Februárra a Node.js a szokásosnál 4,6-szer több hibabejelentést kapott. Áprilisban fokozódtak a félelmek, hogy a mesterséges intelligencia által kiváltott események az internet összeomlásához vezethetnek. Az Anthropic bejelentette, hogy létrehozott egy Mythos nevű MI-modellt, amely olyan hatékonyan képes feltörni rendszereket, hogy nem lehet biztonságosan a nyilvánosság rendelkezésére bocsátani. A vállalat ezért egy megbízható vállalatokból és kormányokból álló csoportnak biztosított hozzáférést a Project Glasswing nevű kezdeményezés keretében, hogy a résztvevők megkezdhessék saját rendszereik biztonsági réseinek felderítését és kijavítását. Az OpenAI és a Google szintén kiberbiztonságra összpontosító MI-modelleket fejlesztett, és ezeket a védekezésért felelős szakemberek rendelkezésére bocsátotta.
A sebezhetőségek felderítésére és kihasználására képes MI-modellek azonban mára széles körben hozzáférhetővé váltak. A mesterséges intelligencia technológiáinak teljesítményét értékelő Vals AI nemrég olyan kiberbiztonsági feladattal tesztelt különböző modelleket, amelyben egy kitalált vállalat rendszerébe kellett betörniük. A Vals AI közlése szerint az OpenAI egyik legfejlettebb modellje - amelyet kizárólag jóváhagyott, védekezési célból dolgozó szakemberek használhatnak - a tesztben szereplő célok 81 százalékát teljesítette. A második helyen a kínai startup, a DeepSeek ingyenesen hozzáférhető modellje végzett, amely a kijelölt feladatok 73 százalékát teljesítette. A nagy teljesítményű MI széles körű elérhetősége versenyfutást indított a Szilícium-völgyben a biztonsági rések felkutatásáért és kijavításáért, még mielőtt a támadók rátalálnának. Ennek következtében számos technológiai munkakörben az új technológiák fejlesztéséről a meglévő rendszerek összeomlásának megelőzésére helyeződött át a hangsúly.
Júliusban a Calif nevű kiberbiztonsági vállalat kutatói figyelmüket és MI-ügynökeiket a PHP-re irányították, amelyet a weboldalak mintegy 70 százalékának létrehozásához használnak. Felfedeztek egy olyan hibát, amely több mint egy évtizede rejtőzött a kódban, és amely lehetővé tehette volna, hogy rosszindulatú kódot futtassanak bármelyik ilyen weboldalon. A kutatók felvették a kapcsolatot Duschsel, valamint a Google tulajdonában álló Wiz biztonsági vállalat munkatársaival, akik egy hasonló biztonsági rést fedeztek fel. Együtt nekiláttak a hiba és más problémák kijavításának, az OpenAI és a PHP Foundation munkatársaival közösen. A mérnökök heteken keresztül egy titkos Slack-csatornán egyeztettek, és mindennap telefonkonferenciákat tartottak a javítás összehangolása érdekében.
A hiba kijavításához mintegy 200 fájlt kellett módosítani, mondta Thai Duong, a Calif vezérigazgatója, aki „hatalmas javítócsomagnak” nevezte a munkát. A javítás előkészítése során a csoport értesítette azokat a szervezeteket, amelyek segíthettek a frissítés széles körű bevezetésében, köztük kormányokat és a Cloudflare nevű internetes infrastruktúra-vállalatot. „Az elmúlt két hónapban állandó, szinte bénító rettegésben éltem attól, hogy valaki más is megtalálja a hibát, vagy hogy kiszivárogjanak az információk, mielőtt mindenki telepítené a javításokat, és elhárítaná a problémát” - mondta Matthew Prince, a Cloudflare vezérigazgatója. „A következő két évben olyan helyzetben fogunk élni, amelyben átlagosan minden héten felbukkan majd egy kritikus, az egész internetet érintő biztonsági rés.”
as bad as things have gotten in the past 4 days, they are going to get a lot worse before they get better. security leaders, never let a crisis go to waste: please go to your boards and ask for help right now. not for ai, for the basics. (we need to hold on for ~18 months.)
— Jason D. Clinton (@JasonDClinton) October 22, 2026
Egyes biztonsági szakértők számára a hibák közelmúltbeli tömeges megjelenése a közelgő katasztrófa jele. „Bármilyen rosszra fordultak is a dolgok az elmúlt négy napban, a helyzet még sokkal rosszabb lesz, mielőtt javulni kezdene” - írta Jason Clinton, az Anthropic információbiztonsági vezetőhelyettese egy október 22-i közösségimédia-bejegyzésben. Mások viszont úgy látják, hogy van fény az alagút végén. „Valójában nagyobb biztonságban vagyunk egy olyan világban, amelyben megtaláljuk ezeket a hibákat” - mondta Prince. „A következő két évben úgy fogjuk érezni, mintha ránk szakadna az ég, de szerintem a folyamat végére sokkal biztonságosabb internetet kapunk.”