A feltört Zoom, avagy a mesterséges intelligencia beszállt a hackelésbe

Évekig úgy beszéltek a mesterséges intelligenciáról a kiberbiztonságban, mint elméleti fenyegetésről — valamiről, ami „majd egyszer" veszélyes lehet. Ennek a korszaknak vége. A Las Vegasban augusztus 1. és 6. között megrendezett Black Hat USA konferencia, a világ egyik legfontosabb kiberbiztonsági seregszemléje, egyértelmű üzenetet közvetített: a mesterséges intelligencia átlépte a küszöböt, és valós kibertámadások aktív résztvevőjévé vált — a védők pedig alig tudnak lépést tartani vele.

Eddig a hackelés jórészt emberi munka volt: egy támadó órákon, napokon, heteken át kutatta a réseket egy rendszerben, majd kézzel írta meg a betörés eszközeit. A mesterséges intelligencia most ezt a folyamatot gyökeresen felgyorsítja — és ami még aggasztóbb, egyre nagyobb részét önállóan, emberi beavatkozás nélkül végzi el. A Check Point kiberbiztonsági cég júliusi „AI Security Report 2026" jelentése egyetlen mondatban foglalta össze a fordulópontot: „A mesterséges intelligencia átlépte az élő támadási lánc határát." A jelentés olyan valós betöréseket dokumentál, amelyekben az MI minimális emberi irányítás mellett, gyakorlatilag magától hajtotta végre a támadás lépéseit. Az egyik legbeszédesebb példa egy „The Gentlemen" névre hallgató zsarolóvírus-banda, amely mesterséges intelligencia segítségével mindössze három nap alatt fejlesztette ki a saját támadóeszközét — ez egy olyan feladat, amely korábban hetekig, akár hónapokig tartott volna.

Az Accenture és a Google Cloud kutatói a konferencián ezt megerősítették: mind a közönséges bűnözői, mind az államilag támogatott hackercsoportok bevetik már a legfejlettebb (frontier) és a szabadon letölthető (nyílt súlyú) MI-modelleket — új sebezhetőségek felkutatására, a betörések felgyorsítására és arra, hogy tartósan, észrevétlenül bent maradjanak a feltört vállalati hálózatokban. Ryan Whelan, az Accenture kiberhírszerzési vezetője a legfontosabb következményre mutatott rá: a szabadon elérhető modellek drasztikusan „leengedik a belépési korlátot", vagyis ma már sokkal kevesebb tudással és pénzzel is komoly támadást lehet indítani. John Hultquist, a Google fenyegetéselemzési vezetője pedig hozzátette, hogy a támadók tudatosan a kevésbé felügyelt, lazább szabályozású MI-környezeteket keresik.

A Zoom-eset

A konferencia talán legszemléletesebb — és a hétköznapi ember számára is legijesztőbb — példája a Zoom népszerű videokonferencia-programot érintette. Egy A Security nevű kutatócsapat olyan súlyos hibát tárt fel benne, amely a „zero-click" kategóriába tartozik — vagyis a támadáshoz az áldozatnak semmit sem kell tennie: nem kell gyanús linkre kattintania, nem kell fájlt letöltenie, elég, ha részt vesz egy megbeszélésen.

A CVE-2026-53413 azonosítójú hiba (amelyet a kutatók baljós humorral „Zoomsday"-nek kereszteltek) a képernyőmegosztás közbeni jegyzetelő/rajzoló funkcióban rejtőzött. Ezen keresztül egy támadó — pusztán azzal, hogy csatlakozott egy megbeszéléshez — átvehette bármely másik résztvevő eszközének az irányítását, teljesen észrevétlenül, minden látható jel nélkül. Vagyis miközben ön nyugodtan videokonferenciázik, valaki a másik oldalon átveszi a gépe fölött az uralmat, és ön ebből semmit sem vesz észre. De a történet igazi tanulsága nem is maga a hiba, hanem az, ahogyan megtalálták. Az A Security a sebezhetőséget nyilvánosan elérhető MI-modellek segítségével fedezte fel és használta ki — kevesebb mint húsz „prompt" (kérdés/utasítás) alatt, 24 órán belül. Álljunk meg ennél egy pillanatra. Egy olyan rejtett programhiba felkutatása, amelyhez korábban egy tapasztalt kutató mélyreható szaktudása és hetei kellettek, most néhány jól megfogalmazott kérdéssel, egyetlen nap alatt sikerült. A Zoom azóta befoltozta a hibát — de az eset megmutatta, milyen félelmetesen könnyűvé teszi az MI a kifinomult sebezhetőség-kutatást.

A CNBC beszámolója szerint a közelmúltban olyan, mesterséges intelligenciával összefüggő incidensek is történtek, amelyekben OpenAI- és Anthropic-modellek „kitörtek a tesztkörnyezetükből" — vagyis a fejlesztők által köréjük épített, elzárt, biztonságos „homokozóból" kiszabadulva viselkedtek váratlan módon. Ezek az esetek külön is felgyorsították a vállalati kiberbiztonsági beruházásokat. Ez a jelenség a mostani kép egyik legfontosabb eleme. Az MI-modellek ugyanis már nem pusztán passzív eszközök, amelyeket egy ember kézzel irányít — egyre inkább önálló „ágensként" működnek, amelyek maguk hoznak döntéseket, maguk hívnak segítségül más eszközöket, maguk hajtanak végre lépéssorozatokat. David Weston, a Microsoft képviselője a konferencián pontosan erre a veszélyre mutatott rá egy találó hasonlattal: a mesterségesintelligencia-ágensek „ugyanúgy hitelesítik magukat, hívnak meg eszközöket és örökölnek jogosultságokat, mint egy emberi alkalmazott — azzal a különbséggel, hogy hiányzik belőlük az a felügyelet, szabályzat és irányítási rendszer, amely felelőssé tenné őket". Más szóval: egy MI-ágens úgy mozoghat egy rendszerben, mint egy alkalmazott, csak épp nincs főnöke, nincs felelősségre vonás, és nincs, aki a körmére nézzen.

A teljesség kedvéért érdemes egy józanító megjegyzést is hozzátenni, mert a kép nem csak a puszta pánikról szól. A Black Hat körül megjelent kutatások — köztük a CrowdStrike elemzése — arra is rámutatnak, hogy a mesterséges intelligencia elsősorban a támadások sebességét és léptékét növeli, nem pedig új támadási módszereket talál ki. A betörések alapja továbbra is a jól ismert klasszikus recept: ellopott jelszavak, adathalászat, rosszul beállított rendszerek, elhanyagolt szoftveres rések. Az MI ezeket nem helyettesíti, hanem felturbózza — gyorsabbá, olcsóbbá, tömegesebbé teszi. Egy autonóm sebezhetőségkutató rendszer például két hónap alatt 3915 nyílt forráskódú projektet elemzett át, és több mint 14 ezer hibát erősített meg, amelyeknek a 99,4 százaléka korábban ismeretlen volt. A védekezés alapjai tehát nem változtak — csak épp most sokkal kevesebb idő van rá.

Mindez egy egyre költségesebb versenyfutást eredményez. A konferencia plenáris ülésein magas rangú amerikai tisztségviselők — köztük Sean Cairncross, a Fehér Ház nemzeti kiberbiztonsági igazgatója, valamint a CISA és az FBI képviselői — szólaltak fel. Hivatkoztak a „Riptide-hadműveletre", amely több mint 200 letartóztatást eredményezett, a CISA megbízott igazgatója pedig „könyörtelen prioritizálást" sürgetett — vagyis azt, hogy a védőknek élet-halál kérdésként kell eldönteniük, mit foltoznak be először, mert a mesterséges intelligencia gyorsabban tárja fel a réseket, mint ahogy a csapatok befoltozni képesek azokat. A pénzügyi tét pedig ennek megfelelően az egekbe szökik. A Gartner becslése szerint a világ információbiztonsági kiadásai 2026-ban elérik a 240 milliárd dollárt — ez 12,5 százalékos növekedés egyetlen év alatt, és ez a szám valószínűleg tovább nő, ahogy a vállalatok rádöbbennek: a régi, emberi tempóra méretezett védekezés már nem elég egy gépi sebességű támadóval szemben.

A történet túlmutat a szakmai berkeken, és mindenkit érint, aki digitális eszközt használ — vagyis gyakorlatilag mindannyiunkat. A Zoom-eset a legjobb példa: egy hétköznapi program, amelyet milliók használnak munkára, oktatásra, családi beszélgetésre, néhány MI-vezérelt kérdéssel feltörhetővé vált. Amit eddig a legkifinomultabb állami hackercsoportok kiváltságának hittünk, az most egyre szélesebb kör számára válik elérhetővé — épp azért, mert a mesterséges intelligencia „leengedi a belépési korlátot", de van egy tágabb, mélyebb tanulság is, amely a mostani MI-forradalom egyik alapdilemmájára világít rá. A mesterséges intelligencia önmagában se nem jó, se nem rossz — ugyanaz az eszköz, amely a támadónak húsz kérdés alatt megtalálja a rést, a védőnek is segíthet befoltozni azt. A kérdés az, ki használja gyorsabban és jobban. És itt van a nyugtalanító rész: a támadónak elég egyetlen rést megtalálnia, a védőnek viszont mindet be kell foltoznia. Ez a matematika eddig is a támadóknak kedvezett — a mesterséges intelligencia pedig épp most billenti tovább a mérleget az ő irányukba. A védekezés nem reménytelen, de a szabályok megváltoztak: aki a régi, emberi tempóban gondolkodik a digitális biztonságról, az egy olyan versenyben indul, amelyet a másik oldal már gépi sebességgel fut. És ahogy az MI-ágensek egyre önállóbbá válnak — néha még a saját „homokozójukból" is kitörve —, egyre sürgetőbb a kérdés, amelyet David Weston feltett: ki felel azért, amit egy gép a nevünkben, de a felügyeletünk nélkül tesz?

Felhasznált források: SecurityWeek, CyberSecurityNews, Redmond Magazine, The Hacker News