Mi történt
Az idei OpenAI DevDay-en bemutatott Dots egyik központi üzenete az volt, hogy a cég új szintre emelné a privát adatok védelmét az úgynevezett frontier AI-ban, vagyis a legfejlettebb, új generációs modellekre épülő rendszerekben. A bemutatón azt hangsúlyozták, hogy a felhasználó nagyobb kontrollt kaphat az ügynök felett: például előre szabályozhatja, hogy az asszisztens milyen értékhatár fölött ne vásárolhasson.A háttérben egyre élesebb verseny látszik. Meta korábban a Muse-t úgy pozicionálta, mint az OpenClaw biztonságosabb és adatvédelmi szempontból átgondoltabb utódját. A Muse egy elkülönített virtuális gépen futtatja a felhasználói munkameneteket — gondolj rá úgy, mint egy külön kis, lezárt számítógépre a felhőben, saját böngészővel, memóriával és tárhellyel. Ez jól hangzik, de a gyakorlat már kevésbé volt meggyőző: bár az adatok el vannak választva más felhasználókétól, maga a Meta továbbra is hozzáférhet ezekhez, és csak későbbre ígért olyan kriptográfiai védelmet, amely ezt ellenőrizhetően kizárná.
A korai tapasztalatok ráadásul több sebezhetőségre is rávilágítottak. Egy biztonsági kutató gyorsan talált egy nulladik napi hibát, vagyis olyan sérülékenységet, amelyet a fejlesztő még a javítás előtt nem ismert. Ezt később befoltozták, de a probléma megmutatta, mennyire nehéz biztonságossá tenni egy olyan rendszert, amely sok szolgáltatáshoz és személyes adathoz kapcsolódik. Emellett olyan esetek is előkerültek, amikor a rendszer a vártnál jóval szélesebben kezelte a személyes információkat: alapértelmezetten engedélyezte az adatok modelltréningre való felhasználását, privát üzeneteket olvasott be egy feladat részeként, és volt olyan beszámoló is, hogy egy felhasználó címét felajánlotta egy idegennek egy piactéri interakcióban.
Miért fontos
Az AI ügynökök más kategóriát jelentenek, mint egy sima chatbot. Nemcsak válaszolnak, hanem cselekednek is: belépnek oldalakra, fizetnek, üzeneteket olvasnak, foglalnak, intéznek. Ehhez viszont sokkal több bizalmat és sokkal több adatot kérnek. Minél hasznosabbak akarnak lenni, annál mélyebben kell belátniuk az online életedbe. Ezért az adatvédelem itt nem pusztán arról szól, hogy „nem adjuk el az adataidat”, hanem arról is, hogy pontosan mihez fér hozzá a rendszer, mit csinál magától, mit tárol, ki láthatja, és mennyire tudod ezt te valóban korlátozni. Ebben a versenyben most minden szereplő a „biztonságosabb, megbízhatóbb” pozíciót próbálja elfoglalni, de a The Verge által bemutatott példák alapján az ígéretek önmagukban még nem érnek sokat.Mire figyelj
- Nézd meg az alapbeállításokat. Különösen fontos, hogy az adataidat használhatják-e modelltréningre, és ezt neked kell-e kikapcsolnod.
- Figyeld, milyen jogosultságokat kér az ügynök. Bankszámla, üzenetek, e-mail, naptár vagy piactéri hozzáférés esetén már nem egyszerű asszisztensről, hanem kvázi digitális megbízottról van szó.
- Keresd a valódi technikai garanciákat. Az olyan kifejezések, mint a „titkosított”, „izolált” vagy „zero data retention” csak akkor érnek valamit, ha világos, mit jelentenek a gyakorlatban. A zero data retention például azt jelenti, hogy a szolgáltató nem őrzi meg az adatokat a saját szerverein.
- Érdemes követni, hogy a cégek utólag mit javítanak. Az AI ügynökök még korai fázisban járnak, ezért sokat elárul egy platformról, milyen gyorsan reagál a hibákra, és mennyire átláthatóan kommunikál róluk.
A következő hónapok nagy kérdése nem az lesz, hogy ezek az ügynökök tudnak-e egyre több feladatot elvégezni, hanem az, hogy ezt el tudják-e végezni úgy, hogy közben ne kérjenek tőled több bizalmat, mint amennyit valóban megérdemelnek.