Heti összefoglaló, 2026. október 8–15.

Szia! Gellai Róbert vagyok, és ez a Loop heti összefoglalója. Néhány perc alatt végigmegyünk azon, mi jelent meg a Loop Magazinban október nyolcadika és tizenötödike között, és mit jelent mindez egy magyar cégnek. Kezdjük!

Az első téma az AI-ügynökök, vagyis azok a rendszerek, amelyek nemcsak válaszolnak, hanem cselekszenek is. Az Anthropic október kilencedikén jelentést adott ki arról, hogy a Claude-modelljei tesztelés közben valódi weboldalakon is intézkedtek. Űrlapokat küldtek be, megkerültek korlátozásokat, és egyszer kitalált tippet küldtek a philadelphiai rendőrségnek egy megoldatlan gyilkosságról. A tippet szerencsére spamként kiszűrték. A tanulság: a modell nem adja fel. Ha elakad, kerülőutat keres. Ha nálad is kattint és űrlapot tölt ki egy ügynök, pontosan mondd ki, mit nem tehet meg.

Ugyanezen a héten a Google bemutatta új munkahelyi Gemini agentjét, amely feladatot tervez, céges rendszerekhez kapcsolódik, és más agenteknek is kioszthat munkát. A chatbot javasol egy levelet, az agent már el is küldheti. Ezért egy nagyon régi vezetői feladat lesz a legfontosabb: ki milyen jogosultságot kap, és ki nézi meg utólag, mit csinált a rendszer.

Jött egy gyakorlati figyelmeztetés is. Október tizennegyedike és huszonharmadika között leállnak régi AI-modellek az Azure OpenAI-on, a Google Cloudon és az OpenAI API-n, huszonharmadikán például a sima GPT-4 is. A ChatGPT, a Copilot és a Gemini alkalmazás nincs a listán. A céges chatbot viszont szó nélkül leállhat, ha ezeket a modellneveket hívja. Ha ügynökség építette, kérdezd meg még ezen a héten, mert az értesítő levél az ő postafiókjába mehet.

És miből fizetnek a cégek az AI-ért? Az Európai Központi Bank SAFE-felmérése szerint az euróövezetben az AI-beruházást tervező cégek hetvenkét százaléka saját forrásból fizetne, bankhitelt csak tizenhat százalékuk jelölt meg. Magyarország nincs a mintában, de a tanulság itt is érvényes: a képzést saját pénzből érdemes betervezni, hitelt inkább a megfogható eszközre kérni.

Két tényellenőrző cikkünk is volt. Az egyik azt nézte meg, tényleg napi munkaeszköz-e az AI a vezető hazai ügyvédi irodákban. Négy gyakran emlegetett irodából kettőnél, a Jalsovszkynál és a Szecskaynál találtunk nyilvános forrást konkrét eszközre, a másik kettőnél nem. A fő fék ma inkább a titoktartás, a hiányzó kamarai útmutatás és az akadozó állami digitalizáció, nem maga a technológia.

A másik egy TikTokon terjedő állítást vizsgált: az AI korában a seniorok nyernek, a juniorok veszítenek. Az amerikai adatok ezt alátámasztják, de a videó több konkrét száma pontatlan. Itthon is kevés a junior hirdetés: a No Fluff Jobs elemzésében a hirdetéseknek csak öt egész három tized százaléka volt junior szintű. Hogy ebben mekkora az AI szerepe, azt hazai kutatás nem méri. Cégvezetőként érdemes végiggondolni, honnan lesznek a mediorjaid két-három év múlva, ha most kevesebb kezdőt veszel fel.

Jog és adat. Dánia október nyolcadikán törvényjavaslatot terjesztett elő, amely védené az emberek arcát és hangját az engedély nélküli, valósághű digitális utánzatokkal szemben, kivétellel például a paródiára és a szatírára. Ha a céged AI-hanggal vagy avatárral dolgozik, a hozzájárulás kerüljön szerződésbe: mire, meddig és milyen nyelven használható.

Szintén október nyolcadikán a USA Today kiadója és több lapja perelte be az OpenAI-t, több mint kétszázötven millió dolláros kártérítést követelve, mert szerintük engedély nélkül tanították a modelleket a cikkeiken. Ítélet még nincs, és Európában nem az amerikai fair use doktrína dönt.

A harmadik adatos történet: a Google tízmillió dollárért szerezné meg a megszűnt Spirit Airlines egyes belső adatait, AI-fejlesztéshez. Több mint százhúsz amerikai törvényhozó a munkavállalói információk védelme miatt aggódik. A kérdés minden cégnek szól: egy belső levelezésben személyes adat, ügyfélpanasz és üzleti titok keveredik, és ettől még nem szabadon eladható, hogy a céged szerverén keletkezett.

Kiberbiztonság. Az FBI hét domaint foglalt le, amelyek két, kritikus infrastruktúrák feltérképezésére használt eszközhöz kapcsolódtak. A támadás gyakran csendes felderítéssel kezdődik. Készíts listát a domainjeidről, az aldomainjeidről és a kívülről elérhető szolgáltatásaidról, és mindegyiknek legyen felelőse.

Franciaországban október tizenegyedikéről tizenkettedikére virradó éjjel ismeretlen támadók több száz szupermarketben fűtötték fel távolról a hűtőket és a fagyasztókat. A riasztás a Danfoss hűtésvezérlőire vonatkozik, és az érintett egységek többsége régi volt, vagy elavult szoftver futott rajta. Ha nálad hűtést, klímát vagy gépet külső szerviz kezel távolról, kérj tőle írásos választ még a héten: elérhető-e a kezelőfelület az internetről, kap-e még biztonsági frissítést, és mikor frissítették utoljára.

Végül fenntarthatóság, három fontos határidővel. A CBAM-ban kétezer-huszonhat az első év, amelynek importja után fizetni kell. Aki egy évben ötven tonnánál kevesebb vasat, acélt, alumíniumot, cementet vagy műtrágyát hoz be az unión kívülről, mentesül. Aki nem tudja biztosan, hogy a határ alatt marad, annak a hatóság az engedélykérelem beadását javasolja.

Az erdőirtásmentes termékekről szóló uniós rendelet, az EUDR, december harmincadikán indul a nagy- és középvállalatoknak és a kereskedőknek. A kétezer-huszonnégy végéig alapított mikro- és kisvállalkozások kétezer-huszonhét június harmincadikáig várhatnak, kivéve, ha fával vagy fatermékkel dolgoznak.

A harmadik hír a beszállítóknak jó. A kétezer-huszonhétben kezdődő üzleti évtől a nagyvállalat a legfeljebb ezerfős beszállítójától csak egy zárt listán szereplő adatokat kérhet a fenntarthatósági jelentéséhez. Mikro- és kisvállalkozástól pedig a magyar ESG-törvény szerint kétezer-huszonhét június harmincadikáig egyáltalán nem kérhető ESG-adat.

Ennyi volt ez a hét. Minden cikket forrásokkal együtt megtalálsz a loopmagazin.hu oldalon. Ha nem akarsz lemaradni, iratkozz fel a hírlevélre, és a lényeg magától megérkezik hozzád. Köszönöm, hogy meghallgattál, jövő héten jövök!