Tavalyi héten többen is a "Black October" kifejezést kezdték használni, miután egy sor kritikus sebezhetőség került nyilvánosságra — többek közt a PHP2Shell és GitLab incidensek —, ami sokak szerint azt jelezte, hogy az AI-modellek kibervédelmi kockázatai kezdtek kézzelfoghatóvá válni. A hírciklus röviden nyugodtabbnak tűnt, amikor elkezdtem ezt a cikket írni, de közben ismét nagy horderejű kripto-biztonsági eseményről számoltak be a Binance-nél. A kriptoipar hosszú története a feltöréseknek, így nem a legjobb minta arra, hogy az AI-kapcsolódó sebezhetőségek miként fordulnak át új társadalmi károkba, ugyanakkor a trend hatásaival továbbra is élünk.
Mi történik a kiberbiztonságban (feltételezések és gyorsulás)
A jelenlegi legvalószínűbb magyarázat az, hogy a háttérben folyó munka felgyorsult: több ember és több erőforrás irányul a sebezhetőségek feltárására és javítására. A Wall Street Journal arról írt, hogy a kiber első reagálók túlterheltek, ami arra utal, hogy a rendszer igyekszik kezelni a problémát. Egy olyan narratívát élünk át, amelyben a sebezhetőségek száma exponenciálisan nő, és hosszú időbe telik majd, míg a görbe eléri a szaturációs szintet.
A vita középpontjában: nyílt súlyú (open-weight) modellek és a Claude Mythos
Néhány héttel az elmúlt eseménysorozat előtt írtam egy bejegyzést, amelyre sok visszajelzést kaptam. A vita egyik fókuszában Claude Mythos állt: amikor bejelentették, sokak szemében úgy tűnt, mintha újfajta kibervédelmi fegyver lett volna. Többen azt sugallták, hogy ha a modell súlya nyilvánosságra kerül, az „igazi katasztrófához” vezethetne.
A mai ismereteink alapján ez a fekete-fehér narratíva valószínűleg túlzás. Az eddigi teljesítménymutatók szerint a GLM-5.3 az a modell, amely átlépi a képességküszöböt, és a modell súlyainak kiadása óta több mint egy hónap telt el anélkül, hogy a világ rendszerszintű összeomlást mutatott volna. Ez nem jelenti, hogy nem lenne több incidens — láthatóan nő a kritikus sebezhetőségek száma és a javítási munkák —, de a jelen kép egy inkább felgyorsuló, mint radikális ugrást mutató kockázati pálya.
Példák a retorika túlzott voltára
A nyílt súlyú modellek veszélyeiről szóló retorika részben prominens szereplőktől származott, és befolyással volt arra, hogyan gondolkodott a nyilvánosság és egyes kormányzati szereplők. Néhány idézett példa:
- Rob Wiblin, a 80,000 Hours podcast házigazdája a saját adásában (2026. április 10.): „If it fell into the hands of criminals or hostile state cyber actors, it would be an actual disaster.”
- Anthropic a Project Glasswing bejelentésében (2026. április 7.): „Given the rate of AI progress, it will not be long before such capabilities proliferate, potentially beyond actors who are committed to deploying them safely. The fallout—for economies, public safety, and national security—could be severe.”
- Zvi Mowshowitz (2026. április 9.): „Claude Mythos would give attackers a cornucopia of zero-day exploits for essentially all the software on Earth … It would be chaos.”
Ezek a kijelentések erős vizuális képet adtak, de a valóság most inkább azt mutatja, hogy a hatások szektorokra koncentrálódnak, például a nagy méretű digitális termékeket üzemeltető szervezetekre.
Konkrét technikai példák: GLM-5.3 és a Firefox-exploit
Az Epoch AI közzétett egy posztot, amelyben belső munkájukról számoltak be: GLM-5.3-at használtak sebezhetőségek felkutatására és láncolására, amelyekből támadás építhető. Egy talált, Firefoxot érintő exploit jó példája annak, hogy a kockázat több tényező együttes hatása:
- A GLM-5.3 által segített weboldal látogatása egy Firefox-felhasználó részéről — további interakció nélkül — lehetővé tette volna a fájlok kiszivárogtatását.
- Az exploit maga a Firefoxban volt; a támadónak egy kifejezetten erre a sebezhetőségre készített weboldalt kellett elhelyeznie.
Ez jól mutatja, hogy a sebezhetőség megtalálása csak egy lépés egy soklépcsős folyamatban: a kihasználás sikeréhez további feltételeknek kell teljesülniük.
Hol állok most: mérleg és kockázatkezelés
Megtartom korábbi állításom lényegét: a nyílt modellek szerepe komplex, és a kockázatok nagyrészt az AI képességeinek és elterjedésének kérdései. Nem vagyok kiberszakértő, és nagy bizonytalansággal dolgozom, de a jelenlegi jelenség inkább egy kényszerű iparági frissítésre, egy költséges és fáradságos átalakulásra hasonlít, semmint az infrastruktúra azonnali összeomlására.
Fontos megjegyezni néhány további pontot:
- A támadók és védők közötti egyensúly változik: a nyílt modellek hozzájárulnak a „mérleghez”, de nem feltétlenül billentik azt drámaian egyetlen lépésben.
- Sok támadó erőforrásai gyengébbek, mint a nagy techcégeké, ezért a vállalatok valószínűleg gyorsabban fogják alkalmazni a védelmi megoldásokat, mint ahogy támadók széles körben kihasználnák az új eszközöket.
- A személyzet, üzleti modell és motiváció számít: nem minden rossz szereplő áll át rögtön exploit-készítésre; sok aktor vállalati logikával, jól definiált folyamatokkal működik.
Záró gondolatok: ökoszisztéma és felelősség
A jelen események azt mutatják, hogy a zárt (closed) modellek jelentős szerepet játszottak a közelmúltbeli feltörésekben, talán többet, mint a nyílt modellek. A kibertámadások és károk növekedése sokkal inkább egy ökoszisztéma-szintű probléma, amelyet az AI vállalatok önmagukban nem tudnak megoldani. Több szinten — szabályozás, iparági gyakorlatok, erőforrás-allokáció — kell erőfeszítést tenni a kockázatok kezelésére.
Köszönet Seb Krier-nek a visszajelzésekért.
Ha érdekel az Interconnects megosztása a csapatoddal, szervezeti előfizetésekre kedvezményes csomagokat kínálok; keresd a részletekért.
