Bill Gates szerint a valódi AI-fenyegetés ma nem az, hogy egy gép kiszabadul a pórázról – hanem hogy emberek már most is használják a technológiát károkozásra, és a védelmi intézkedéseket, amelyek megállíthatnák őket, percek alatt el lehet távolítani. A CNN State of the Union műsorában Jake Tappernek adott interjújában Gates a „Terminátor” forgatókönyvet évekre tette, és egy sokkal közvetlenebb problémára mutatott rá: nem tesznek eleget az AI-alapú bioterrorizmus és kibertámadások megállítása érdekében.
Gates egy olyan biztonsági rendszert írt le, amely szilárdnak tűnik, amíg valaki el nem dönti, hogy szétszedi. Elmondása szerint a fejlesztők beépítenek védelmet a kibertámadások és biológiai fegyverek ellen, de ezek a védelmek jelenleg mind eltávolíthatók. Ebben a résben – a technikailag lehetséges és a ténylegesen érvényesített védelem között – látja a veszély koncentrálódását.
A következő év: a kibertámadások reflektorfényben
A következő tizenkét hónapban Gates arra számít, hogy az AI-val való visszaélés a legdrámaibban a kibertámadásokban fog megmutatkozni. Felvázolt egy üzleti modellt, amely már ismerős mindenkinek, aki követi a zsarolóvírusokat vagy a piacmanipulációt: megfenyegetni egy célpontot és fizetést követelni, vagy akkora zavart kelteni, hogy az mozgassa a részvényárfolyamot vagy billentse a tétet. Az AI mindkét változatot olcsóbbá teszi futtatni és nehezebbé nyomon követni.
Ez az előrejelzés egybevág azzal, amit a biztonsági kutatók követtek. Augusztusban az OpenAI közzétett egy nyílt levelet a kibervédelemről, amelyet több mint 100 szervezet írt alá. A levél szerint az AI-alapú kibertámadások a következő hónapokban sokkal elterjedtebbek és kifinomultabbak lesznek. Nem egy távoli jövőről szóló jóslat volt – figyelmeztetés a jelenlegi pályára.
Számok a terepről
Az elmúlt év több adatpontja arra utal, hogy a Gates által leírt visszaélés már folyamatban van. A tajvani TeamT5 biztonsági cég megállapította, hogy a kínai államhoz köthető csoportok megduplázták támadási volumenüket, miután a rutinmunkát AI-ra bízták. A Chainalysis 440%-os ugrást követett nyomon az on-chain írt malware-utasításokban, miután 2025 közepén megjelentek a rosszindulatú kódra vonatkozó korlátozások nélküli nyílt súlyozású kínai modellek. A CrowdStrike pedig több dél-koreai banki adatvédelmi incidenst hozott összefüggésbe egy valószínűleg anyagi motivációjú támadóval, aki AI-eszközöket használt.
Egyik incidens sem igényelte, hogy egy AI túljárjon a teremtői eszén. Csak azt igényelték, hogy egy AI gyorsabban és nagyobb léptékben végezze a melót. Ez a minta, amit Gates leír: hétköznapi bűnözők és állami szereplők kapnak hatékonyságnövelést, nem pedig valamilyen új digitális életforma dönt úgy, hogy elszabadul.
Miért csúsznak el folyton a védelmi intézkedések
A probléma Gates megfogalmazása szerint nem az, hogy nem léteznek biztonsági intézkedések. Hanem hogy önkéntesek, foltozhatók, vagy egyszerűen eltávolíthatók. Egy modell, amely ma megtagadja a segítséget egy biológiai fegyverhez, holnap finomhangolható vagy jailbreakelhető. A nyílt súlyozású kiadások ezt még könnyebbé teszik – ha a súlyok egyszer kint vannak, nincs vészleállító kapcsoló.
Ez szabályozási vákuumot hagy. Gates az interjúban nem kínált konkrét szakpolitikai javaslatot, de annak hangsúlyozása, hogy mi „távolítható el most azonnal”, egy olyan vitára mutat, amely már zajlik a törvényhozásokban és szabványügyi testületekben: kötelezővé kell-e tenni a keményen kódolt korlátokat, audit nyomvonalakat vagy engedélyezést a veszélyes munkára képes modelleknél.
Egyelőre a védelmi intézkedések inkább sebességcsökkentő bordák, mint falak. És akik miatt Gates aggódik, már kitalálták, hogyan kerüljék meg őket.
Mire érdemes figyelni
A következő konkrét teszt a nyílt levél aláíróitól érkezik, akik vállalták, hogy nyomon követik és jelentik az AI-alapú támadási trendeket. Első nyilvános frissítésük a következő hónapokban várható. Addig a legvilágosabb jel az lesz, hogy a 440%-os on-chain malware-ugrás tovább emelkedik-e – vagy a védők találnak-e módot arra, hogy ezek a védelmi intézkedések tartósak legyenek.
