A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézete (NBSZ-NKI) heti rendszerességgel állít össze egy válogatást az adott időszak kiberbiztonsági híreiből. A sajtószemle mellett tájékoztatást és riasztásokat is küld, ha úgy ítéli, hogy azok olyan súlyú fenyegetéseket tartalmaznak, amelyeket érdemes közzétenni az érintetti körben. A legszerencsésebb (és utólag mindig kiderül: a legköltséghatékonyabb) megelőzni a bajt: azok a szervezetek, ahol az információbiztonsági felelős élő kapcsolatot ápol a rendszer üzemeltetőivel, fejlesztőivel és használóival, ott az érintettek megerősödött immunrendszerükkel - a kiberreziliens felhasználókkal - könnyebben állnak ellen a vírusoknak, a zsarolási kísérleteknek és az egyéb rosszindulatú szereplők mesterkedéseinek!
A kibertér ma már kiterjedtségében és átláthatóságában is új dimenziókba lépett. Egyre szofisztikáltabb támadásokkal találkozunk és bár a nagy nyelvi modelleket sem feltétlenül abból a célból engedték közénk, hogy a sötét erőket segítsék, mégis azt tapasztalhatjuk, hogy a korábbi lineárisan növekvő kiberbűnözési statisztikákat exponenciális függvényekre kell cserélnünk - mind a csalások áldozatainak számában, mind az eltulajdonított érték nagyságrendjének tekintetében.
Így 2026-ban sem csak az NKI által közzétett válogatásban szereplő cikkekből szemezgetünk, hiszen tisztában vagyunk vele, hogy olvasóink azokra a hírekre is nyitottak, amelyek hatásai túlmutatnak a szűkebb kibervédelmi és technikai aktualitásokon!
Aki az éppen aktuális és teljes anyagra kíváncsi, itt találja meg a forrást: https://nki.gov.hu/it-biztonsag/kiadvanyok/sajtoszemle/.
És idén se feledjük: a kibertérben a biztonság csak egy hamis illúzió!
Olvasóink visszajelzései alapján változtatunk azon a struktúrán, amely szerint eddig szerkesztettük ezt a válogatást. Kevesebb hivatkozást helyezünk el a tartalomban és részletesebb magyarázatot fűzünk a cikkekhez. Továbbra is várjuk az olvasói véleményeket!
Forrás: https://nki.gov.hu/it-biztonsag/kiadvanyok/sajtoszemle/sajtoszemle-2026-40-het/
Kezdjünk néhány módszertani leírással: honnan származnak a hírlevélben található statisztikák?
"Megjelent a 2026. év 40. hetére vonatkozó hírválogatás, amely az NBSZ NKI által 2026. szeptember 25. és 2026. október 1. között kezelt incidensek, valamint az elosztott kormányzati IT-biztonsági csapdarendszerből (GovProbe1) származó adatok statisztikai eloszlását is tartalmazza."
Talán nem mindenki előtt ismert, hogy az általunk bejelentett incidensek és incidensközeli helyzeteknek mi lesz a sorsa. Aki látott már NKI által kiküldött riasztást vagy tájékoztatást, most visszaigazolva láthatja, mi történik ezekkel: figyelmeztetés lesz belőlük az ártatlanoknak, akiket még nem ért el a támadás, illetve statisztika készül, amely megmutatja, hogy az ágazati szereplőket milyen kártevőkkel kínálták meg, mennyire voltak hatékonyak a megelőző védelmi intézkedések, illetve mennyire volt jól begyakorolt az incidenskezelési és üzletmenet-folytonossági terv. Nemcsak jogszabályi kötelezettség tehát ezek bejelentése, de értékes információ is, amelyet mindannyiunk hasznára fordítanak.
A másik forrás - amelyre a sajtószemle hivatkozik - az elosztott kormányzati csapdarendszer, a GovProbe. Ez az ősi időkben is alkalmazott módszereket idézi vissza: eleink még rabolták a mézet, nem kaptárakat kínáltak a méheknek, hanem édes falatokat helyeztek el, amelyeket a felderítők fedeztek fel és hírt vittek a jól elrejtett központnak - nem is sejtve, hogy követve őket megmutatják, hol van a bázis. A kormányzati csapdarendszer is így üzemel: felkínál néhány olyan alkalmazást - nyitott portokkal -, amelyekre a kibertér erre szakosodott felderítői rálelnek és kipróbálják, hogy milyen módon vehetnék ezeknek hasznát. Értesítik a központot - hazaszólnak - és könnyű célpontként azonosítva a csapdát további erőforrásokat fordítanak a feltörésére. A csapda elhelyezői pedig azt vizsgálják: milyen irányból érkeztek a felderítők és milyen sűrűn kóstolnak bele a felkínált - hamis - mézre.
Ezek tehát a heti válogatás saját forrásai, ebből készül a statisztika, ezekből épül fel a védelmi rendszer egyik kommunikációs eleme.
De most nézzük a híreket!
"Felhasználói képeket töltöttek fel külső szolgáltatásokhoz az OpenAI MI-ágensei"
Mik azok az ágensek, miért baj, ha felhasználói képek kerülnek feltöltésre külső szolgáltatásokhoz? Nézzük meg, kiderül-e az NKI-cikket összefoglaló leírásából!
"Az OpenAI megerősítette azt az új biztonsági incidenst, amely során a mesterséges intelligencia (MI) ágensei felhasználók által megadott képeket töltöttek fel külső képtároló szolgáltatókhoz.
A vállalat tájékoztatása szerint eddig 53 ilyen esetet azonosítottak annak az átfogó vizsgálatnak a részeként, amelyet az ágensek nem kívánatos viselkedésével kapcsolatban indítottak még a
- 42/43 -
Hugging Face-t érintő biztonsági incidens következtében. Ennek folyamán azonosításra kerültek olyan, a kutatási környezetükben működő ágensek, amelyek betanítási és értékelési adatokat továbbítottak külső szolgáltatások használata közben. Bár az érintett adatok túlnyomó többsége nem felhasználóktól származott, 53 esetben felhasználók által megadott képek kerültek feltöltésre, amelyek nem nyilvánosan listázott linken keresztül váltak elérhetővé. Az OpenAI együttműködve a tárhelyszolgáltatókkal sikeresen eltávolította a szóban forgó tartalmak nagy részét.
Az OpenAI külön kiemeli, hogy a vállalati vagy üzleti fiókokból, illetve az API-használatból származó adatok nem kerülnek be a rendszerbe, kivéve, ha a rendszergazdák kifejezetten engedélyezik azokat. A vállalat azt is hozzátette, hogy további lépéseket tesznek, mielőtt a betanításra alkalmas felhasználói adatokat hozzáadnák a betanítási adatkészletekhez. Ezek közé tartozik például az adatok fiókoktól való leválasztása, illetve adatvédelmi szűrők alkalmazása a személyes adatok, többek között a nevek, elérhetőségek és számlaadatok törlésére."
A Jogkódex-előfizetéséhez tartozó felhasználónévvel és jelszóval is be tud jelentkezni.
Az ORAC Kiadó előfizetéses folyóiratainak „valós idejű” (a nyomtatott lapszámok megjelenésével egyidejű) eléréséhez kérjen ajánlatot a Szakcikk Adatbázis Plusz-ra!
Visszaugrás
