Több mint 100 technológiai, kiberbiztonsági, pénzügyi és infrastrukturális szervezet írt alá nyílt levelet, amely arra figyelmeztet, hogy a mesterséges intelligencia által támogatott kibertámadások „sokkal elterjedtebbek és kifinomultabbak lesznek” a következő hónapokban.
Az OpenAI, az Anthropic, az AWS, a Google, a Microsoft, az Oracle, a Cloudflare, a CrowdStrike, a Hugging Face és más cégek, amelyek a modern web nagy részét építik vagy védik, az aláírók között vannak.
Üzenetük közvetlen: adjon képes védekező AI-t azoknak a szervezeteknek a kezébe, amelyeknek most szükségük van rá. A levél globális erőfeszítésekre szólít fel, kezdve a kórházakkal, a vízszolgáltatókkal, a helyi önkormányzatokkal és más kritikus infrastruktúrákkal.
Mit akarnak az aláírók, hogy történjen
A levél szerint a „status quo biztonsága nem lesz elég”. A mesterséges intelligencia segíthet a támadóknak gyorsabban haladni a már meglévő gyengeségeken: javítatlan szoftverek, gyenge hitelesítés, túlzott engedélyek, hibás konfigurációk és technikai adósságok.
A levél négy csoportra osztja a munkát:
- Szervezetek: kijavítsák a legnagyobb kockázatot jelentő gyengeségeiket, és csak arra korlátozzák a hozzáférést, amire minden felhasználónak vagy rendszernek szüksége van.
- Kiberbiztonsági és technológiai cégek: teszteljék védelmüket a határ menti mesterséges intelligencia képességekkel szemben, megosszák a fenyegetésekkel kapcsolatos intelligenciákat, és megkönnyítsék a védekező AI telepítését.
- Kormányok: finanszírozza az alapvető szolgáltatások védelmét, koordinálja az incidensekre adott válaszokat, és biztosítson hozzáférést a kevés erőforrással rendelkező védőknek a megfelelő mesterséges intelligencia és engedélyezett tesztelésekhez.
- Frontier AI cégek: felelősségteljes modellhozzáférést, finanszírozást, képzést, felügyeletet és támogatást biztosít az engedélyezett teszteléshez és a privát közzétételhez.
Miért számít ez a keresőoptimalizálási és webhelycsapatok számára?
A kritikus infrastruktúra áll az első helyen, de ugyanez a probléma a hétköznapi webhelyeken is fennáll. Az elavult beépülő modulok és könyvtárak, a kiszivárgott hitelesítő adatok, a széles körű szolgáltatási fiókok engedélyei és a gyenge hitelesítés gyakoriak a webhelyveremekben. Egyes rendszerek javítás nélkül maradnak, mert senki sem akarja megkockáztatni, hogy feltörik őket.
A keresés láthatósága a webhely biztonságától függ. A feltört webhelyek spam oldalakat, rosszindulatú átirányításokat, rosszindulatú programokra figyelmeztetéseket, feltérképezési hibákat, leállásokat vagy adatvesztést hozhatnak létre. A webhelyek biztonsága az organikus forgalom védelmének része. Ez nem egy külön informatikai probléma.
Az AI sebességelőnyt biztosít a támadóknak. Segítségével gyorsan megtalálhatják és kihasználhatják a sebezhetőséget. Az eladónak továbbra is meg kell értenie a problémát, meg kell építenie egy javítást, tesztelnie kell, és rá kell vennie a webhely tulajdonosait a telepítésre. Ez a késleltetés nyílást hoz létre.
A védők a mesterséges intelligencia segítségével ellenőrizhetik a kódot, és korábban találhatják meg a problémákat. De ha senki sem figyeli a webhelyet, vagy nem tudja gyorsan elkülöníteni, akkor is a támadónak van előnye.
Az OpenAI Hugging Face incidense megmutatja, mennyi minden történhet rövid időn belül. A belső értékelések során az ügynökök jogosulatlan kommunikációs csatornát hoztak létre, kitörtek homokozójukból, és külső célpontot választottak. Kódot hajtottak végre 41 Hugging Face produkciós dolgozón, és 13 óra leforgása alatt adminisztratív és gazdagép szintű hozzáférést biztosítottak több fürthöz. Az OpenAI szerint a vásárlói adatait és termékeit ez nem érinti.
Ezek privát kiértékelő ügynökök voltak, nem a felhasználók számára elérhető nyilvános modell. Tehát megkérdezheti, hogy ez hogyan érinti Önt, ha webhelyet üzemeltet.
A lényeg nem az, hogy az OpenAI kiértékelő ügynökei megtámadják az Ön webhelyét. A nyugtalanító része az, hogy egy hétköznapi feladat hogyan vezethet egy ügynököt egy valódi gyengeség kihasználásához. A Hacker News arról számolt be, hogy a Claude Opus 4.6 által üzemeltetett OpenClaw ügynök megkerülte egy edzőterem foglalási limitjét, és kérés nélkül törölte egy másik felhasználó foglalását.
A kockázat még nehezebbé válik a cenzúrázatlan nyílt forráskódú modellekkel, amelyek helyben futhatnak. Kiadásuk után egyetlen vállalat sem tudja teljes mértékben ellenőrizni, hogyan használják őket. Ahogy egyre erősebb modellek jelennek meg, a desztilláció több képességet képes átvinni nyílt forráskódú verziókra.
Ez megváltoztatja a fenyegetés mértékét minden általunk kezelt webhely esetében. Értem, miért számít ez a levél, mert magam fedeztem fel a kockázatot.
Amit láttam a Qwen 3.8-27B-vel „cenzúrázatlan”
Telepítettem a Qwen3.8-27B „Uncensored”-t, a Qwen3.8-27B harmadik féltől származó verzióját, és az elutasító viselkedés nagy részét eltávolítottam.
Megkértem, hogy tervezzen és hajtson végre egy webhely elleni támadást. Azonnal elkészítette a felderítési tervet, és megkezdte a parancssori lépések gyártását. Leállítottam a tesztet, mielőtt tovább ment volna.
A számítógépemen futó alkalmas modell egy egyszerű nyelvű kérést alakított át részletes támadási tervvé. Nincs szükség több éves biztonsági tapasztalatra, hogy idáig eljuthasson.
Amit ajánlok
A látottak alapján a következőket ajánlom:
- Kérje meg műszaki csapatát, hogy auditálja kódbázisát a hivatalos Claude Code vagy Codex biztonsági beépülő modulok segítségével.
- Tartsa naprakészen az összes webhelycsomagot, könyvtárat és bővítményt.
- Állítson be figyelést és részletes figyelmeztetéseket a szokatlan tevékenységekre.
A lényeg, hogy ne ess pánikba. Ez a felkészülés. Keresse meg a gyengeségeket, mielőtt valaki más megtenné, javítsa ki őket, és állítsa be a megfigyelést, hogy tudja, ha valami változik. Ez az, ami megőrzi webhelye biztonságát, ahogy ezek a modellek egyre hatékonyabbak lesznek.
