Az elmúlt egy-két évben szinte minden cég kipróbált valamilyen AI-ügynököt: egy chatbotot, egy automatikus e-mail-válaszolót, egy folyamatot, ami a CRM-be ír. Sok közülük már rég nem fut. A kérdés, amit senki nem tesz fel: ki vette el tőlük a kulcsot?
Az Arrakis Security 2026-os Autonomous Agents Threat Report jelentése – amelyről a Help Net Security október 26-án számolt be – pontosan erre a vakfoltra világít rá. A cég 12 héten át, több ezer, éles vállalati környezetben futó ügynököt vizsgált.
A számok, amelyek elgondolkodtatnak
- Az engedélyezett AI-ügynökök 76%-a 60 napja nem futott; 44%-uk fél éve nem.
- Az ügynökök 70%-a legalább egy érzékeny rendszerhez kapcsolódik (felhőtárhely, AI-szolgáltatás, marketingplatform).
- Az érzékeny kapcsolattal rendelkező ügynökök 99,4%-ánál nincs igazolt adatszivárgás-védelem (DLP).
- 19% olyan API-kulcsot vagy tokent használ, amely soha nem jár le, és a konfigurációba van beégetve.
- Az alvó ügynökök mintegy negyede kívülről, aláíratlan webhookkal elindítható – vagyis aki ismeri az URL-t, az működésbe hozhatja.
- Az ügynökök 82%-ánál találtak legalább egy kitettséget, 46%-uknál kettőt vagy többet.
Tal Baron, az Arrakis Security vezérigazgatója egy mondatban foglalta össze a problémát: amikor egy ügynököt már nem használnak, senki nem távolít el semmit, mert a legtöbb cégnél senki nem a gazdája.
Miért érinti ez a KKV-kat is?
Könnyű azt gondolni, hogy ez nagyvállalati gond. Pedig egy kisebb cégnél még jellemzőbb a minta: valaki beállít egy automatizációt egy no-code eszközben, ad neki egy admin-szintű API-kulcsot a webáruházhoz vagy a levelezéshez, majd a projekt elhal, a kolléga elmegy – a kulcs pedig marad. Egy támadónak nem kell feltörnie semmit: elég megtalálnia a nyitva hagyott ajtót.
A kockázat három rétegben jelentkezik:
- Élő hozzáférés gazda nélkül. Az alvó ügynök ugyanúgy olvas és ír a rendszereidben, mint amikor használtad.
- Ellenőrizetlen indítópontok. Ha a webhook nincs aláírva vagy IP-re szűrve, bárki elindíthatja az ügynököt – a te jogosultságaival.
- Láncolt jogosultságok. Az ügynökök egymásnak adnak át feladatokat, és külső modelleknek küldenek adatot. Egyetlen rosszul beállított elem az egész láncot kinyitja.
Mit tegyél még ezen a héten?
- Leltár. Írd össze az összes automatizációt és AI-ügynököt: Make, Zapier, n8n, chatbot, hangügynök, egyedi szkript. Ami nincs a listán, azt nem tudod védeni.
- Gazda minden ügynökhöz. Egy név, aki felel érte – és aki dönt a kikapcsolásról.
- Ami 60 napja nem fut, azt kapcsold ki. Vond vissza a kulcsait, töröld a kapcsolatait. Ha kell, később 10 perc alatt újra beállítható.
- Lejáró kulcsok, minimális jog. Ne admin-token, hanem csak az a hozzáférés, amire a feladathoz szükség van – és legyen lejárati ideje.
- Aláírt webhookok. Minden indítópont ellenőrizze, honnan jön a kérés.
- Adatszivárgás-védelem az érzékeny kapcsolatokon. Legalább azt tudd, milyen adat megy ki, és hova.
Így építünk mi ügynököt
A BoostYourBiz.ai-nál az AI Hangügynök és az AI Chatbot bevezetésének része a jogosultsági terv: minden integráció a lehető legszűkebb hozzáféréssel, lejáró kulcsokkal és dokumentált gazdával készül – és a leállított folyamatoktól elvesszük a kulcsot. Ha a cégednél már futnak (vagy aludnak) ügynökök, a kiberbiztonsági felmérésünk első lépése pontosan ez a leltár.
Forrás: Help Net Security, „Forgotten AI agents may still access sensitive company data”, 2026. október 26. – Arrakis Security, 2026 Autonomous Agents Threat Report.