A bot, ami bárkinek visszaállította a jelszavát

A Meta nem hackertámadást jelentett be. Egy működési hibát jelentett be, ami pontosan úgy viselkedett, ahogy megtervezték. Az AI-alapú ügyfélszolgálati eszköze, a High Touch Support, jelszó-visszaállító linket küldött olyan e-mail-címekre is, amelyek nem tartoztak a fiókhoz. Húszezer fiók fölött. Senki nem tört be sehova. A rendszer azt csinálta, amire utasították.

A szám: 20 225 eltérített Instagram-fiók. Köztük az Obama White House és a U.S. Space Force hivatalos profilja, amelyeket egy hétvégén átírtak. Az utasítás Telegramon terjedt. Nem kód kellett hozzá, hanem egy kérés a bothoz. A Meta május 31-én vette észre, és még aznap leállította az eszközt.

Ez a cikk nem a Metáról szól. Arról, hogy mi történik, amikor egy AI-rendszer azonosítási döntést hoz emberi ellenőrzés nélkül — és miért tartozik ez a magyar cégvezetőre is.

A hiba anatómiája

A folyamat hétköznapinak tűnt. A felhasználó kizárta magát, a bot segített visszajutni. A baj ott kezdődött, hogy a bot nem ellenőrizte: a megadott e-mail-cím tényleg a fiókhoz tartozik-e. Ha valaki egy idegen e-mailt írt be, a rendszer oda küldte a visszaállító linket. Kétfaktoros ellenőrzés nélkül. A támadó megkapta a linket, belépett, átvette a fiókot.

Egyetlen ellenőrzés hiányzott. Nem a legbonyolultabb. A legkézenfekvőbb: ehhez a fiókhoz tartozik-e ez a cím, mielőtt bármit küldünk.

Tegyük tisztába, mi ez és mi nem. Nem egy öntudatos gép döntött rosszul. Egy ellenőrzési lépés hiányzott egy AI-asszisztált folyamatból. Pont ezért veszélyes: nem zsenialitás kell a megismétléséhez, csak egy kihagyott lépés.

A klasszikus rendszerben ezt a lépést egy szabály vagy egy ember őrzi. Itt egy AI-asszisztens kezelte a teljes folyamatot, és a kritikus ponton nem állt meg jóváhagyásért. Ez a különbség.

A minta, ami nem a Metáé

Az AI-ágensek 2026-ban már önállóan indítanak tranzakciókat és zárnak le feladatokat. A biztonsági szakma erre egy szabályt fogalmazott meg: magas tétű műveletnél „human-in-the-loop”. Az ágens elvégzi a munka nagy részét, de érzékeny lépés előtt megáll, és explicit emberi jóváhagyást kér. Jelszó-visszaállítás, fizetés, jogosultság-módosítás — ezek mind ilyen pontok.

A Meta-eset pontosan azt mutatja, mi történik a jóváhagyás nélkül. Az ágens gyors. Huszonnégy órában dolgozik. És ha rossz döntést hoz, ugyanazzal a sebességgel hozza meg húszezerszer.

A magyar KKV nem futtat Instagram-méretű botot. De egyre több cég állít ügyfélszolgálatra, beléptetésre, jelszó-kezelésre AI-asszisztenst. A kérdés ugyanaz minden méretben: van-e a folyamatban olyan pont, ahol a gép emberi jóváhagyás nélkül hoz azonosítási döntést?

Négy lépés, mielőtt a botja dönt Ön helyett

1. Jelölje ki a magas tétű pontokat. Menjen végig azon, mit csinál ma az AI-asszisztense. Húzza alá azokat a lépéseket, ahol hozzáférésről, pénzről vagy adatról dönt. Ezeknél nem futhat egyedül.

2. Tegyen embert a kritikus lépés elé. A magas tétű művelet előtt álljon meg a rendszer, és kérjen jóváhagyást. Push-értesítés vagy MFA-megerősítés elég. Ez nem lassítja le a botot a hétköznapi feladatoknál — csak ott, ahol számít.

3. Vezessen külön naplót az ágensről. Az AI műveletei ne keveredjenek az emberi logokba. Minden bejegyzésben szerepeljen: melyik ágens, milyen jogkörrel, milyen hatókörben járt el. Visszakövethetőség nélkül a hibát nem lehet kivizsgálni.

4. Szűkítse a hatókört. Az asszisztens annyit lásson és annyit tehessen, amennyi a dolgához kell. A Meta-botnak nem kellett volna idegen e-mailre linket küldenie. A jogosultság szűkítése ezt megállította volna.

Figyelem: A leggyakoribb hibapont nem a támadó. Az a feltételezés, hogy „a rendszer úgyis ellenőrzi”. A Meta-eset megmutatta: ha senki nem írta elő az ellenőrzést, a gép nem találja ki magától.

Ami már nem ajánlás, hanem kötelezettség

Aki azt gondolja, hogy a többfaktoros azonosítás szabadon választható, az lemaradt egy jogszabályról. A NIS2-irányelv 21. cikke kifejezetten nevesíti: az MFA vagy a folyamatos azonosítás nem opció. Magyarország a 2024. évi LXIX. törvénnyel ültette át, 2025. január 1-jei hatállyal.

A küszöb fontos. A 2026. január 6-i módosítás szerint a törvény a legalább 50 főt foglalkoztató cégekre terjed ki, és azokra is, amelyeknél az árbevétel és a mérlegfőösszeg együtt eléri a 10 millió eurót. Sok kisebb cég ez alatt marad, és úgy érzi, megúszta.

Frissítve 2026. október 10-én: a törvény száma LXIX., és 2025. január 1-jén lépett hatályba. A május 31-i felfedezés vasárnapra esett, a Meta még aznap leállította az eszközt. A január 6-i küszöbnél az árbevétel mellé a mérlegfőösszeg is kell.

Ez a küszöb-csapda. A NIS2 alól kieshet, de a felelősség alól nem. Ha az ügyfele adata egy rosszul beállított boton át szivárog ki, a GDPR nem kérdezi meg, hány embert foglalkoztat. A NIS2 itt nem a plafon, hanem a padló: azt írja le, mi a minimum egy védhető rendszerben.

Holnap reggel

Egy kérdés a következő csapatmegbeszélésre. Fut-e a cégénél olyan AI-asszisztens, amelyik hozzáférésről, jelszóról vagy adatról dönt — és ha igen, hol az a pont, ahol egy ember rábólint, mielőtt megtörténik?

Ha ilyen pont nincs, akkor nem az a kérdés, hogy hibázik-e a rendszer. Hanem hogy mikor, és hányszor egyszerre.

Hogyan készült ez a cikk Szerző: Loop Magazin szerkesztőség (Boros Réka) Peer-források: nincs (heti sorozat, gyors elemző formátum). Források: a Meta-eset a vállalat leveléből és a BleepingComputer, a Krebs on Security, a TechRadar és a PCMag beszámolóiból; az emberi jóváhagyás a WorkOS anyagából; a NIS2 21. cikk, a 2024. évi LXIX. törvény és a CMS LawNow 2026. január 6-i összefoglalója. AI-segéd: forrás-pakk, helyesírás-ellenőrzés. Szerkesztői döntés emberé.