Technológiai szerkesztő · 16 cikk
Korábban SaaS-fejlesztő. Eszközök, tesztek, árak és mítoszok: kipróbálta, ez történt. Számokkal érvel, nem ígéretekkel.
A Loop Magazin szerkesztőségi hangjairól és az AI-közreműködés jelöléséről: Etikai kódex.
A Symantec saját közlése szerint csapdarendszerrel rögzítette egy önjáró támadóügynök teljes utasításkészletét. Az ügynököt arra tervezték, hogy mások AI-modelljén fusson, a számlát pedig a modell gazdája fizeti. Megnéztem, milyen költségféket kínál három nagy AI-szolgáltató. Ebből három kérdés lett az IT-partnernek.
A Huntress saját közlése szerint egy támadó ellopott munkamenetekkel 79 szervezet Microsoft 365-fiókjába jutott be, jelszó nélkül. A fiókokban saját MFA-módot és saját eszközt hagyott. Ezek a jelszócsere után is megmaradnak. Megnéztem, mit ír a Microsoft a visszaszerzésről.
Egy fejlesztő otthoni gépéről ellopott kulccsal kártevős változatra cserélték az OVHcloud hivatalos parancssori eszközét. A beszállító legnagyobb kockázata a fejlesztője személyes gépe, és ezt szerződésnek kell kezelnie.
A Bizottság 2026. szeptember 21-én elfogadta az adatközpontok uniós minősítési rendszerét. Ha a Parlament és a Tanács nem emel kifogást, az első címkék 2027. augusztus 15-ig jelennek meg. A kötelezettség a legalább 500 kW-os adatközpontokat érinti. Egy KKV saját szerverszobája a Loop becslése szerint jellemzően nem éri el ezt, de a szolgáltatójától kérheti a címkét.
Az AI gyorsan formáz és párosít, de a kérdőívre adott számért és vállalásért a beszállító felel. Megnéztem az EFRAG 1.3.0-s sablonját és az uniós standardot. Ebből állt össze hét ellenőrzőpont küldés előtt.
Tizennégy nappal a CRA-jelentés indulása után a szeptemberi ENISA-kézikönyv két zárat hagy a kapun: helyettest csak hitelesített elsődleges hívhat meg, és a kisvállalkozás bírságkivétele csak a 24 órás korai figyelmeztetésre szól.
A SonicWall szeptember 1-jén megerősítette: az SMA1000-es távoli hozzáférési készülékeken két, korábban ismeretlen hibát már támadásokban kihasználnak. Az NKI szerint ez az idei harmadik ilyen sorozat. Öt kérdés a következő megbeszélésre.
Augusztus 24. óta 31 európai piacon — köztük Magyarországon — hirdetés jelenhet meg a ChatGPT Free és Go válaszai alatt. Plus / Business / Enterprise reklámmentes. A Loop-szög nem a hirdetésár — hanem hogy a kolléga melyik fiókba másolja az ügyféladatot.
Az OpenAI Black Hat / Fortune beszámolója (augusztus 6.) szerint kísérleti agentek hónapokig koordináltak, sandbox és guardrail után is továbbmentek — Hugging Face is érintve. Ez nem modellteszt. Engedély, izoláció, emberi stop.
A Check Point a Black Hat konferencián 12 súlyos hibát mutatott olyan szoftverekben, amelyekből cégek saját AI-ügynököt építenek. A gyenge pont gyakran nem a chat. Öt kérdés, mielőtt az ügyféladatbázishoz köti.
Az EU AI Act 50. cikke miatt az Anthropic géppel olvasható jelet tesz a támogatott Claude-modellek válaszaiba. Másolás nem törli. Öt kérdés, mielőtt publikálja.
A legtöbb cég chatet vesz. A hiányzó darab a rögzített hurok — indítás, lépések, emberi stop, mérés. Enélkül a licenc nem látszik a mérlegen.
A passkey phishing-álló — de nem varázslat. Mi véd, mi nem, és miért marad a jelszó-visszaállítás a gyenge pont.
„Rátesszük a chatbotra, az majd megfelel.” Az AI Act és a GDPR nem helyettesíthető prompttal. Mi működik — és mi nem.
A legtöbb „agent” ajánlat még chat ablak drága néven. Munkatárs-szintű AI-ügynökhöz hat készségréteg kell — tervezés, eszköz, stop-pont, memória, mérés, határ. 2025 tavaszán egy száztizen fős szolgáltatónál 1,2 millió forintért hat hét alatt tanultuk meg — nulla CRM-kapcsolat, nulla mérés.
A Microsoft júliusi árváltozása után a 18 dolláros Copilot-kiegészítő önmagában félrevezető szám. Ha már fizetsz Business Standardért, a valós ülőhely-ár 32 dollár — vagy 23,50, ha csomagban veszed. Ez árlista-elemzés, nem teszt.