Heti hírlevél, 2026. november 9.

Szia! Gellai Róbert vagyok, és ez a Loop heti hírlevele, hangosan. A november 9-i számot hallod, a november 2. és november 8. között megjelent cikkekkel. A hét fő témája kétféle kockázat: egy jogi, mert december 9-től a szoftver is termék, és egy emberi, a hamis IT-s hívás, az álnyomozó és a távoli elérés. Kezdjük!

A hét Loop-cikke. December 9-től a szoftver is termék: ki fizet, ha az AI-funkció kárt okoz? A 2025. évi XCII. törvény átírja a Ptk. termékfelelősségi fejezetét, ez a része 2026. december 9-én lép hatályba. A Ptk. ettől a naptól a szoftvert is terméknek tekinti. Az AI-funkciót fejlesztő vagy beépítő cég gyártóként, vétkességtől függetlenül felelhet a magánszemélyeknek okozott kárért. Az új szabályok a 2026. december 8. után forgalomba hozott vagy használatba vett termékekre vonatkoznak. A károsulttal szemben a felelősség szerződéssel nem zárható ki.

A hét négy híre. OpenAI-kutatók AI-jal találtak Firefox-réseket: sűrűbb frissítés jöhet. Az OpenAI 2026. november 5-én bejelentette a GPT-6 Cybert. A cég a Preparedness Framework szerint Critical besorolást adott a modell kiberképességének. Az előd, a GPT-5.6 Cyber High volt. A számokat a cég saját mérései adják. A Reuters ugyanaznap független beszámolóban továbbította őket, új mérés nélkül. Az OpenAI szerint a modell 81 korábban ismeretlen Firefox-sérülékenységhez adott bizonyítékot, amelyeket a cég szerint a Mozilla magas súlyosságúnak minősített. A magyar KKV a modellt közvetlenül nem kapja meg: először csak kiválasztott Daybreak Red ügyfeleknek érhető el. A hatás közvetett: sűrűbb gyártói frissítések jöhetnek.

Hamis IT-s hívások: legalább négy kanadai ügyvédi irodába jutottak be. A Globe and Mail szerint támadók legalább négy nagy kanadai ügyvédi irodába jutottak be. A hívók belső IT-snak adták ki magukat, gyakran Microsoft Teamsen. A munkatársakat hamis belépőoldalra küldték, amely a jelszót és a többlépcsős azonosítást valós időben továbbíthatta. A lap szerint legalább hét munkatárs adott hozzáférést, ezt az irodák is megerősítették. A kanadai kiberbiztonsági központ szerint a kampány 2026. október 28-án még tartott.

Álnyomozók és távoli elérés: így ürült ki egy cég számlája. A Csongrád-Csanád megyei rendőrség 2026. október 22-én egy 74 éves cégvezető esetéről számolt be. A közlés szerint álnyomozók távoli elérést szereztek, és a cég számlája kiürült. A csalók a police.hu szerint több mint 100 millió forint átutalását vagy készpénzben való átadását kérték. A Szegedi Járási Ügyészség a Szeged.hu által közölt tájékoztatás szerint október 26-án két férfi letartóztatását indítványozta, szentesi cégvezető sérelmére. A gyanú szerint közel 80 millió forintot csaltak ki. A két közlés több ponton egyezik, de hivatalos forrás nem kötötte össze őket.

Dahua kamera: nyitott port nélkül is támadható a P2P-elérésen át. Az ukrán CERT-UA október 23-i figyelmeztetése szerint a Dahua kamerák és rögzítők a felhős P2P-elérésen, az Easy4IP-n át is támadhatók. Ez akkor is igaz, ha az eszközön nincs nyitott internetes port. A Hunt.io 2026. augusztus 18-i jelentése szerint egy üzemeltető 35 nap alatt 14 530-nál több Dahua-eszközt vett át. Magyar áldozatot a CERT-UA és a Hunt.io sem említ. Az NBSZ Nemzeti Kiberbiztonsági Intézete (NKI) október 27-én ismertette a figyelmeztetést.

Még a héten a Loopon. Az IT az adatot védi, az OT a gépet: miért nem működik ugyanaz a recept. Az irodai IT-reflex, vagyis a frissítés, az újraindítás és a hálózat lekapcsolása, egy gyárban leállást vagy balesetet okozhat. A NIST szerint az OT-ben az élet- és üzembiztonság minden más szempont fölött áll.

METR: az Anthropicnál valószínűleg az AI gyorsítja a fejlesztést. A METR november 5-én tette közzé az Anthropicnál végzett, 11 hetes értékelését. Szerinte az AECI-pontszámok növekedési üteme kb. 1,9-szerese a 2025 októbere előttinek, jelentős bizonytalansággal. A mérés egy cégre vonatkozik.

Kávé mellé. Kulcsember-kockázat: amikor a KKV a tulajdonos fejében működik. A Corvinus 2024-es felmérésében a családi cégek közel fele azt válaszolta, hogy egyetlen nem családtag sincs a felső vezetésében. A vezetők a saját delegálásukat jónak ítélik, írásos utódlási terv viszont a cégek kevesebb mint ötödénél van.

Ennyi volt ez a hét. A heti kérdés: tudod, melyik AI-funkciót tartalmazó terméked kerül forgalomba december 8. után, és ki utalhat a cégednél egyedül, egy telefonos kérésre? Minden cikket forrásokkal együtt megtalálsz a loopmagazin.hu oldalon. Ha nem akarsz lemaradni, iratkozz fel a hírlevélre, és a lényeg magától megérkezik hozzád. Köszönöm, hogy meghallgattál, jövő héten jövök!