A mesterséges intelligencia fejlődése nemcsak az üzleti és technológiai folyamatokat alakítja át, hanem a kiberbiztonság világát is. Az AI-eszközök a támadók és a védekezésben részt vevő szakemberek számára egyaránt új lehetőségeket teremtenek, miközben egyre fontosabbá válik az automatizált rendszerek biztonságos működtetése.
Az AI a kibertámadások oldalán is megjelent
A mesterséges intelligencia segítségével a támadók gyorsabban és nagyobb volumenben készíthetnek személyre szabott üzeneteket, automatizálhatnak egyes támadási folyamatokat, illetve hatékonyabban kereshetnek sérülékenységeket. Ez különösen a social engineering és az adathalász támadások esetében jelent új kihívást, hiszen az AI segítségével előállított tartalmak egyre meggyőzőbbek lehetnek.
A változás jelentőségét jól mutatja, hogy 2026 augusztusában több mint száz jelentős technológiai vállalat – köztük az OpenAI, az Anthropic, a Microsoft, az Alphabet és az Amazon – közös felhívásban sürgette a kiberbiztonsági védekezés megerősítését az AI-alapú támadásokkal szemben.
A védekezésben is fontos szerepet kaphat az AI
Ugyanakkor ugyanaz a technológia, amely új támadási lehetőségeket teremt, a védekezés hatékonyságát is növelheti. A mesterséges intelligencia segítségével nagy mennyiségű biztonsági esemény és naplóadat elemezhető rövid idő alatt, könnyebbé válhatnak a szokatlan viselkedési minták felismerése, valamint gyorsabbá válhat a potenciális incidensek azonosítása és priorizálása.
A kiberbiztonságban ezért egyre kevésbé az a kérdés, hogy használjuk-e az AI-t, hanem az, hogy hogyan alkalmazzuk azt biztonságosan és megfelelő emberi kontroll mellett.
Új kihívás: maguk az AI-rendszerek is célponttá válhatnak
Az AI terjedésével egy új biztonsági réteg is megjelent. Azok a vállalatok, amelyek AI-modelleket, automatizált ügynököket vagy más intelligens rendszereket építenek be működésükbe, nemcsak a hagyományos informatikai infrastruktúrát kötelesek védeni, hanem magukat az AI-rendszereket, azok hozzáféréseit, adatait és döntési folyamatait is.
Ez különösen az úgynevezett AI-agentek terjedésével válhat jelentőssé. Az önállóan feladatokat végrehajtó rendszerek ugyanis a korábbi szoftvereknél jóval több jogosultsággal és műveleti lehetőséggel rendelkezhetnek. Egy kompromittált vagy nem megfelelően konfigurált AI-rendszer így nemcsak adatbiztonsági, hanem működési kockázatot is jelenthet.
A kiberbiztonság új egyensúlya
Az AI fejlődése tehát nem egyszerűen újabb technológiai eszközt jelent a kiberbiztonságban. A támadások és a védekezés sebessége egyaránt növekedhet, miközben a szervezeteknek új típusú kockázatokkal is számolniuk kell.
A jövő kiberbiztonsága ezért várhatóan az AI-alapú technológiák, a megfelelő biztonsági architektúra, a folyamatos monitoring és a szakértői kontroll együttesére épül majd. A technológia önmagában nem helyettesíti a kiberbiztonsági szakértelmet – éppen ellenkezőleg: az AI korszakában még fontosabbá válik a megfelelő tudás és a tudatos biztonsági szemlélet.