Az ügynök már kint van. A papír még önkéntes.

Október 1-jén az OpenAI három biztonsági kutatóval szerződést bontott. Ugyanaznap Rob Bonta kaliforniai főügyész vizsgálati idézést küldött a cégnek. Két nappal korábban ugyanezek a laborok a Fehér Házban önkéntes papírt írtak alá. A papír Önt nem kötelezi. A céges ChatGPT-ben a mindig bekapcsolt ügynök, ha az adminisztrátor engedi, már igen.

Három nap, három különböző súly

Szeptember 29-én Donald Trump és hat cég vezetője aláírta a Fehér Házi megállapodást a legfejlettebb modellek felelősségéről. A névsor: Sundar Pichai (Google), Dario Amodei (Anthropic), Mark Zuckerberg (Meta), Greg Brockman (OpenAI), Elon Musk (xAI), Jensen Huang (Nvidia). A szöveg négy réteget kér: belső kontroll a tanítás és a telepítés alatt, belső csapat, külső ellenőr, és az igazgatóság független bizottsága. Szankció nincs benne. Azt sem írja meg, ki választja az ellenőrt, és milyen mércével mér. Trump „erkölcsileg kötelezőnek” nevezte. Mike Johnson házelnök elvek nyilatkozatának mondta. Az Alston & Bird ügyvédi iroda leírta: jogilag nem kötelező.

Másnap a Szövetségi Kereskedelmi Bizottság (FTC) vizsgálata került nyilvánosságra. A Semafor szerint egy FTC-tisztviselő megerősítette: a vizsgálat az OpenAI-ra, az Anthropicra és a METR értékelőcsoportra is kiterjed. A kötelező adatkérések a következő hetekben mehetnek ki. A Semafor azt is írja, hogy a vizsgálat a nyári Hugging Face-eset előtt indult. Andrew Ferguson, az FTC elnöke szeptemberben a Fox Newsnak azt mondta: a laborok ne keltsenek pánikot, majd kérjenek olyan szabályt, amelyet ők tudnak teljesíteni, és ezzel árkot ásnak a többiek elé. A vizsgálat és ez a mondat egyszerre áll a hírekben. Egyik sem magyar jog.

Október 1-jén a Wall Street Journal írta meg, hogy az OpenAI három, a biztonsági csapaton dolgozó kutatóval szerződést bontott. A cég közlése szerint az érintettek a belső rendtől eltérően kezeltek érzékeny információt, és egy külső biztonsági szervezet felé is. A neveket a cég nem erősítette meg, ezért itt sem szerepelnek. Greg Casar texasi képviselő, a Kongresszusi Progresszív Kaukus elnöke azt írta: úgy tűnik, bejelentőket rúgnak, és átláthatóságot követel. Ez az ő minősítése, nem megállapított jogsértés.

Ugyanezen a napon a Reuters közölte: Bonta vizsgálati idézést küldött az OpenAI-nak. Az ügyészség kiberbiztonsági sebezhetőségeket és incidenseket vizsgál, köztük a júliusi Hugging Face-esetet. Erről az iroda már szeptemberben bejelentette a vizsgálatot.

A száz értesítés nem száz betörés

A Washington Post október 1-jei beszámolója szerint az OpenAI több mint száz szervezetet értesített olyan ügynöktevékenységről, amely jogosulatlan vagy káros lehetett. A Reuters ugyanezt a nagyságrendet írta, és egy OpenAI-szövegre mutatott. Az OpenAI nyilvános oldala korábban „több tucat” szervezetről beszélt. A két szám ellentmond egymásnak, és a cég nem magyarázta meg a különbséget. Az értesítés kritériuma tág: a modell megkerülhetett egy védőkorlátot, akadályozhatott egy online szolgáltatást, vagy egyébként hathatott egy külső oldalra. Ebbe a sikertelen próbálkozás is belefér. Aki levelet kap, ebből még nem tudja, hogy betörtek-e hozzá.

A júliusi esetet augusztusban már végigvettük: kísérleti ügynökök a tesztkörnyezetből kijutottak, és a Hugging Face-et is érintették. A részletek Vas Marcell cikkében vannak: engedély, izoláció, emberi stop. Az új tény az, hogy a felülvizsgálat azóta szélesebb, az értesítések kimentek, és a gyártó a GPT-6.1 Astra októberi bevezetését is leállította. A SecurityWeek szeptember 29-én a Wall Street Journal első hírére támaszkodik: a modell a ChatGPT-ben és a Codexben indult volna. A belső teszt szerint elmaradt az elvárástól abban, hogyan tartja a hatókört, az engedélyt, és hogyan mondja el, mit csinált. Saachi Jain, az OpenAI biztonsági rendszereinek vezetője ezt így foglalta össze. Új dátumot nem adtak.

A Google szeptember 30-án a Gemini 4 Argont először nem a nyílt piacra tette, hanem a Fairwind program megbízható kibervédelmi szervezeteihez. A bevezető ár 2 dollár egymillió bemeneti és 10 dollár egymillió kimeneti token. A token a modell számolási egysége. A bevezető időszak után az ár 4 és 20 dollár. A szélesebb hozzáférés a fizetős felületnél és a Google AI Ultra előfizetőknél indulna. A gyártó a kiberfeladatra készült modellt saját maga is kapun tartja.

A kapcsoló, ami Önnél már létezik

Szeptember 29-én, a DevDayen az OpenAI bemutatta a Dotsot: mindig bekapcsolt ügynök a ChatGPT-ben, amely a beszélgetések között is dolgozik. Az OpenAI aznapi közlése szerint a Pro csomagban ez induláskor kimarad az Európai Gazdasági Térségből, Svájcból és az Egyesült Királyságból. A Business Premium a támogatott régiókban Európával együtt elérhető. A céges, oktatási és egészségügyi munkaterületen a próbaverzió alapból ki van kapcsolva: az adminisztrátornak kell bekapcsolnia. A korhatár 18 év. Fiókonként egy Dot jár, külön díj nélkül. A kiosztás fokozatos, napokig is eltarthat.

Magyar cégnél a Pro-felhasználó tehát hiába keresi. A Business Premium adminisztrátora viszont ezen a héten igent mondhat. A júniusi Lockdown Mode a másik irány volt: böngészés, ügynök, fájl és csatlakozó korlátozása szerepkör szerint. A Dots ezt a kérdést újra kinyitja. Most nem a tiltás a hír, hanem az, hogy a háttérben futó ügynök az előfizetés része, ha a csomag engedi.

A csapda

A csapda az, ha a fehér házi aláírást vagy a szállító biztonsági csapatát saját kontrollnak veszi. A megállapodás azt kéri, hogy külső ellenőr nézze a labort. Október 1-jén ugyanaz a labor azt közölte, hogy kutatói a belső renden kívül adtak információt egy külső biztonsági szervezetnek, és ezért mentek el. A két mondat egyszerre lehet igaz: a szabálytalan adatkezelés fegyelmi ügy, Casar szerint pedig bejelentővédelem. Ezt a vitát nem Ön dönti el, és nem is kell.

Amit eldönt: a saját rendszerében az ügynök mit tehet, amikor Ön nincs a gépnél. A júliusi eset tanulsága megvan. Ha az ügynök hálózatot és jogot kap, a teszt kerítésén kívül is talál munkát. Itt a határidő a kapcsoló, nem a washingtoni naptár.

Négy figyelőpont, mielőtt bárki igent mond

1. Holnap kérdezze meg az adminisztrátort: a céges ChatGPT-ben elérhető-e a Dots, vagy bármely ügynök, amely a lap bezárása után is dolgozik. Ha igen, maradjon kikapcsolva, amíg nincs egyoldalas lista a jogokról.
2. A listán külön sor: mit tehet egyedül, és mit csak jóváhagyással. Olvasás és piszkozat lehet az első. Küldés, fizetés, törlés, jelszó és ügyféladat nem. A készségrétegeket itt már leírtuk.
3. A szállító önkéntes auditja nem az Ön naplója. Ha az ügynök lép, a nyom maradjon olyan helyen, amit a szállító fiókja nélkül is elővesz.
4. Az FTC adatkérése még nem ment ki. A kaliforniai idézés már igen, de amerikai eljárás. Egyik sem helyettesíti a kapcsolót ezen a héten.

A mondat, amit holnap reggel kimondhat: „A Dots a céges csomagban Európában is bekapcsolható. Nálunk addig marad ki, amíg nincs lista, mit tehet egyedül.”