A huszonegyedik század harmadik évtizedének közepére az információs hadviselés (information warfare) a globális geopolitikai küzdelmek és a belpolitikai stabilitás megőrzésének elsődleges és megkerülhetetlen színterévé vált. Magyarország számára, mint az Európai Unió és a NATO elkötelezett tagállama számára, ez a korszak egyszerre jelent kényszerű alkalmazkodást a sűrűsödő nemzetközi szabályozási hálóhoz, és egzisztenciális kihívást a nemzeti szuverenitás digitális és kognitív dimenzióinak megvédésében. Elemzésem célja, hogy rávilágítson a magyar kiberbiztonsági ökoszisztéma azon rendszerszintű jellemzőire, amelyek a technikai fejlettség és a jogszabályi megfelelés látszólagos robusztussága mellett is kritikus sebezhetőségeket hordoznak a kognitív dimenzióban, valamint az állami és gazdasági infrastruktúra ellen irányuló, egyre kifinomultabb támadási formákkal szemben.

Az információs hadviselés napjainkban már régen túllépett az egyszerű technikai rendszerek elleni szabotázsakciókon. A figyelem középpontjába a kognitív dimenzió került, aminek lényege az állampolgárok és a döntéshozók valóságérzékelésének szisztematikus és technológiailag támogatott manipulálása. Ebben a komplex környezetben a politikai vezetés magatartása, a szintetikus média (deepfake, AI generált tartalom) alkalmazása és a stratégiai dokumentumok gyakorlati végrehajtása válik a valódi reziliencia fokmérőjévé.

Az európai uniós szabályozási környezet és a magyar jogrendi adaptáció mélyfúrása

Magyarország kiberbiztonsági képességeinek jogi fundamentumát az az átfogó uniós szabályozási keretrendszer adja, amely a digitális szuverenitás elérését tűzte ki célul az európai közösség számára. Ezek a normák a technikai védelemtől a tartalommoderáláson át a termékbiztonságig terjednek, és kötelező érvényű előírásokat fogalmaznak meg a tagállamok számára.

Read more

Már korábban is írtam, hogy a modern hadviselés történetében 2026. február 28-a mérföldkőnek bizonyult, amikor az Amerikai Egyesült Államok és szövetségesei megindították az Operation Epic Fury fedőnevű hadműveletet Irán ellen. Ez a támadás nem csupán a kinetikus ereje, hanem a mögötte álló mesterséges intelligencia (MI) integrációja miatt is egyedülálló. A Palantir Technologies által fejlesztett Maven Smart System (MSS), amely az Anthropic Claude modelljére támaszkodik a döntéstámogatás során, a hadművelet kezdete óta több mint 6000 célpont elleni csapásban játszott kulcsszerepet.

Read more

A 2026. február 28-án kirobbant konfliktus az Amerikai Egyesült Államok, Izrael és az Iráni Iszlám Köztársaság között nem csupán egy regionális összecsapásként vonul be a történelembe, hanem a hadviselés új korszakának következő állomásaként, ahol a digitális és a fizikai tartományok közötti határok véglegesen elmosódta…

Read more

Ez az összefoglaló a digitális elemzés legfontosabb megállapításait tartalmazza a „Zelenszkij embere” címen terjedő, 2026. márciusi videóval kapcsolatban.

Vizsgált videók: A 2026-os Békemenetre hívó, narrátorral és feliratokkal ellátott klip és a Pryamyi TV (ukrán ellenzéki csatorna), 2026. március 9-i interjú felvétel.

• Hamis identitás: A klip állításával ellentétben az interjúalany (Hrihorij Omelcsenko) nem az ukrán kormány képviselője, hanem egy radikális ellenzéki figura, aki az eredeti felvételen élesen bírálja Zelenszkij elnököt.

• Cheapfake technológia: A klip nem mesterségesen generált teljes deepfake, hanem a valódi, 60 perces interjúból szándékosan összeollózott (stitching) manipuláció. A készítők egymástól több percre elhangzott mondatokat vágtak egymás mellé.

• Szándékos vizuális zaj: A videó ugráló képe és rossz minősége nem technikai hiba, hanem stratégiai álca. A laggolás segít elrejteni a durva vágási pontokat és a mesterségesen illesztett szájmozgást (lip-sync).

• Tartalmi torzítás: Az elemzés megmutatta, hogy Omelcsenko eredeti, karmikus átokról szóló fejtegetését a vágások segítségével közvetlen fizikai/terrorista fenyegetéssé alakították át a kontextus (pl. az ukrán gyerekáldozatok említésének) tudatos törlésével.

• Kampánycélú felhasználás: A videó szerkezete (narráció + feliratok + mozgósító üzenet) bizonyítja, hogy a tartalom egy előre tervezett pszichológiai hadviselési eszköz, amelynek célja a félelemkeltés és a politikai mozgósítás.

A vizsgált anyag digitális bizonyítékok alapján tudatos hamisítvány. A technikai hibák (ugrálás, pixelizáció) valójában a manipuláció nyomai, amelyek a kontextusából kiragadott és sorrendjében megváltoztatott beszédet hivatottak hitelesnek feltüntetni.

Személyazonosság és hitelesség ellenőrzése

• A személy: Hrihorij Omelcsenko (75 éves), nyugalmazott SZBU-altábornagy, volt parlamenti képviselő.

• Státusz: NEM kormányzati tisztségviselő, NEM Zelenszkij embere. Sőt, az eredeti interjú 43. percétől keményen bírálja az ukrán elnököt.

• Forrás: Pryamyi TV (ukrán ellenzéki csatorna), élő interjú, 2026. március 9.

• Konklúzió: A „Zelenszkij embere” megnevezés ténybeli hazugság.

A Stitching (Összeöltés) térképe

Ez a videó egy 60 perces interjúból készült, és az alábbi időkódokból rakták össze egyetlen perccé:

• 0:03 – 0:15: Az interjú 38:44-es részétől indul (Lakcím és szokások).

• 0:15 – 0:35: Az interjú 39:06-os részétől folytatódik (Putyin bűnei és a Karma büntetése).

• 0:35 – 0:45: Az interjú 39:45-ös részére ugrik (Az 5 gyermek és 6 unoka).

• 0:45 – 0:51: Az interjú 34:55-ös (vagy 43:43-as) részéből veszi ki a választási dátumot.

A szöveg elemzése (Zárójelezett vágásokkal)

Az alábbiakban az eredeti ukrán interjú szövege látható. A vastagbetűs részek maradtak a videóban, a [zárójelbe tett, dőlt] részeket tudatosan kivágták.

I. blokk: A megfigyelés látszata (Eredeti: 38:44)

„[Pane (Úr)] Zelenszkij, [a mi szervezetünknek,] a Karma [nevű szervezetünknek] nincs szüksége Orbán címére. [Már elmondtam korábban is:] Tudjuk, hol lakik, hol tölti az éjszakát, [hol iszik sört, bort, hová jár ki, kikkel találkozik és így tovább.]”

• A manipuláció: A „Pane Zelenszkij” megszólítással Omelcsenko valójában az ukrán elnököt oktatja ki, de ezt a videó elején a narrátor úgy állítja be, mintha Omelcsenko Zelenszkij megbízásából beszélne.

II. blokk: A politikai bűnösség (Eredeti: 39:06)

„Ezért, ha Orbán nem változtatja meg [Ukrajnával szembeni] ukránellenes álláspontját, és továbbra is Putyin háborús bűneinek cinkosa marad, [amiről én rengeteg bizonyítékot gyűjtöttem,] emlékezzen rá, hogy a Karma soha nem bocsátja meg senki bűneit. [A Karma elől nem lehet elrejtőzni és nem lehet megvásárolni.]”

• A manipuláció: Kivágták a hivatkozást a saját nyomozásaira, így az nem egy rögeszmés nyugdíjas magánvéleményének, hanem egy kőkemény ultimátumnak tűnik.

III. blokk: Az érzelmi zsarolás (Eredeti: 39:45)

„[Mivel a bűnökért a leszármazottak is felelnek,] gondolkodjon el Orbán az öt gyermekén és a hat unokáján! [Vajon hogyan tud a szemükbe nézni, miközben az ő bűnös politikája miatt ukrán gyerekek halnak meg nap mint nap?]”

• A manipuláció: Itt történik a legsúlyosabb torzítás. Az eredeti mondatban Omelcsenko egy (zavaros) erkölcsi párhuzamot von az ukrán áldozatok és a karma között. A vágással ezt eltüntették, így a mondat egy indoklás nélküli, tiszta fenyegetéssé vált a család ellen.

Technikai és vizuális diagnózis

• A Lip-sync hiba: Mivel a 38. és a 39. percnél a beszélő más fizikai pozícióban volt, az egymás mellé vágott szavaknál (pl. a “tudjuk” és a „gyermekei” között) a száj mozgása ugrik. Ezt próbálja az MI elmosni, ami a videóban látható vibrálást és természetellenes arcmozgást okozza.

• Vizuális butítás: A videó szándékosan rossz minőségű (pixeles), hogy ne legyenek tisztán láthatóak azok a pontok, ahol a vágóolló vagy az MI belenyúlt a képbe.

• A narráció szerepe: A videó elején látható influenszer-narrátor adja meg a hamis értelmezési keretet: ő mondja ki a „Zelenszkij embere” hazugságot, amit a néző már kész tényként fogad el, mielőtt a tábornok megszólalna.

A FRANKENSTEIN-VÁGÁS MENETE (Időkódok)

1. START: 38:44 (Lakcím említése)

2. UGRÁS: 22 másodpercet előre (39:06 - Fenyegetés)

3. UGRÁS: 32 másodpercet előre (39:45 - Gyermekek említése)

4. UGRÁS: 5 percet vissza (34:55 - Választási dátum)

A békemenetre mozgósító videó készítői a zajos, ugráló képet és a pixelességet használták arra, hogy ne lehessen észrevenni, hogy egy 60 perces beszélgetést daraboltak szét, és a legijesztőbb szavakat pakolták egymás mellé, olyan sorrendben, ahogy azok soha nem hangzottak el.

A videó nem azért ugrál, mert rossz a technika, hanem azért, mert percekben mérhető távolságokat hidaltak át vele, hogy egy nem létező, összefüggő fenyegetést alkossanak.

Ez a verzió egy pszichológiai hadviselési eszköz. A 60 perces interjúból kicsemegézték azokat a részeket, amelyek a magyar nézőkből a legerősebb védelmező ösztönt (család féltése) váltják ki, majd ezt egy politikai rendezvényre (Békemenet) való felhívással kötötték össze.

A technológiai fejlődés és a társadalmi alkalmazkodóképesség közötti ellentét Magyarországon kritikus mértékűvé vált, mivel a digitális eszközök széles körű elterjedése nem járt együtt a használatukhoz szükséges kritikai tudatosság kialakulásával. Míg az 1990-es évek informatikai átállása elsősorban az adminisztratív eszközpark fizikai cseréjére korlátozódott, addig a 2000-es évek mobilkommunikációs robbanása és a Web 2.0 platformok térnyerése egy olyan információs ökoszisztémát hozott létre, amelyben a felhasználók tömegei váltak aktív szereplővé anélkül, hogy értenék a háttérben meghúzódó algoritmusokat vagy biztonsági kockázatokat. Ez a strukturális hiányosság nem csupán egyéni sebezhetőséget jelent, hanem a politikai kampánytechnológiák és a kiberbűnözésbe való alkalmazása komoly társadalmi és állambiztonsági fenyegetéssé eszkalálódott. A politikai szereplők, miközben saját mozgósítási céljaik érdekében a felhasználókat egyre komplexebb digitális platformok és alkalmazások felé terelik, közvetve olyan támadási felületet hoznak létre, amelyet a kiberbűnözők és a külföldi befolyásolási műveletek szereplői kíméletlenül kihasználnak.

Az informatikai átállás történeti kontextusa: A hardverközpontú szemléletmód öröksége

Magyarországon a digitalizáció kezdeteit egyfajta technológiai, eszköz szintű megközelítés jellemezte, amely a számítógépet csupán a hatékonyság növelésének eszközeként, nem pedig a társadalmi interakció új tereként értelmezte. Az 1990 és 1995 közötti időszakot a szakirodalom a digitalizáció hőskorszakaként definiálja, ahol a fő kihívás a hálózatok puszta működtetése és a hardverállomány biztosítása volt. Ebben a szakaszban az átállás lényege valójában az írógépek számítógépekre való lecserélésében merült ki az irodai környezetben, ami egy olyan szemléletmódot rögzített, amely a digitális írástudást a billentyűzetkezeléssel és az alapvető szoftverhasználattal azonosította.

Az ezredfordulóra ez a szemléletmód súlyos infrastrukturális és tudásbeli szakadékot eredményezett. 2001-ben a magyar háztartások 22%-a rendelkezett személyi számítógéppel, de ezen belül az internet-hozzáférés aránya rendkívül alacsony, mindössze 6% volt. Ez azt jelentette, hogy a lakosság jelentős része offline gépeket használt, ami megakadályozta a hálózati tudatosság korai kialakulását. A fejlett nyugati országoktól eltérően Magyarországon a PC-ellátottság és az internethasználat közötti olló lassan záródott, ami konzerválta a digitális elszigeteltséget.

Az adatok jól tükrözik, hogy a technológia beszivárgása a háztartásokba sokkal gyorsabb volt, mint a hálózati integráció. Ez a magányos számítógép korszak alapozta meg azt a későbbi sebezhetőséget, amikor a 2000-es években a mobilinternet és a közösségi média hirtelen, kritikai felkészítés nélkül érte el a társadalmat. A digitális írástudás fejlesztése már ekkor kampányszerű és népszerűsítő jellegű volt, ahelyett, hogy a közoktatás szerves részévé vált volna.

A 2000-es évek mobilrobbanása és a platform-internet kialakulása

A 2000-es évek közepére a technológiai fókusz eltolódott a rögzített eszközökről a mobilplatformokra. Ez a korszak hozta el a Web 2.0 paradigmaváltást, ahol a felhasználó már nem csak passzív fogyasztó, hanem aktív tartalom-előállító lett. Magyarországon ez a folyamat egybeesett a közösségi hálózatok, elsősorban a Facebook globálissá válásával. A felhasználók számára az internet fogalma fokozatosan leszűkült néhány domináns platformra, ami egyfajta digitális bezártságot eredményezett.

A mai átlagfelhasználó számára az internetet a Google, a Facebook, a TikTok vagy a Twitter (X) jelenti. Ez a leegyszerűsített szemléletmód elrejti a felhasználó elől az internet valódi szerkezetét, az adatgyűjtési mechanizmusokat és a manipulációs technikákat. Az információk szűrése, az értelmezése és az etikai felelősségek megértése háttérbe szorult a technikai készségekkel szemben. Ennek eredményeként a felhasználók bár technikailag képesek használni az eszközöket, kognitív szempontból védtelenek maradnak a platformokon terjedő dezinformációval szemben.

Digitális írástudatlanság és oktatási hiányosságok

A magyarországi digitális írástudás állapota rendkívül egyenetlen képet mutat. A legfrissebb mérések szerint a 15 éves magyar tanulók 32,5%-a digitálisan írástudatlan, ami súlyosan gátolja a munkaerőpiaci alkalmazkodást és az információs társadalomban való tudatos részvételt. Ez a hiányosság közvetlenül visszavezethető a közoktatási rendszer strukturális problémáira. Az informatika tantárgy óraszáma a Nemzeti Alaptantervben (Nat) az egyik legalacsonyabb: egy gimnáziumi tanuló összesen 180, egy szakközépiskolai tanuló 144, míg egy szakiskolai tanuló mindössze 108 órát tanul informatikát a teljes képzési ideje alatt.

Ezekben az alacsony óraszámokban a készségfejlesztés helyett gyakran csak az alapvető szoftverhasználat átadására jut idő, így a kritikai médiaértés és a kiberbiztonsági alapismeretek kimaradnak a tananyagból. A digitális szakadék nem csupán generációs, hanem iskolatípus szerinti is: a szakképzésben tanulók körében sokkal magasabb az írástudatlanok aránya, mint a gimnáziumokban. Ez a rétegződés azt eredményezi, hogy a társadalom jelentős része úgy lép ki a felnőttkorba, hogy nem rendelkezik a modern digitális hadviselés és kiberbűnözés elleni védekezés alapjaival.

Az adatok rávilágítanak egy kritikus ellentmondásra: miközben a magyar lakosság internethasználati gyakorisága eléri az uniós átlagot, a használat minőségét jelző készségszint jelentősen elmarad attól. Ez a használom, de nem értem állapot a legveszélyesebb a kiberbiztonsági kockázatok szempontjából, mivel hamis biztonságérzetet ad a felhasználónak.

A politikai mobilizáció digitális fegyvertára: Adatgyűjtés és digitális harcosok

A politikai pártok stratégiai szinten használják ki a választók digitális kiszolgáltatottságát. A modern kampányok központi eleme a választók terelése saját tulajdonú alkalmazások és platformok felé. Ez a folyamat nem csupán a mozgósítást szolgálja, hanem kiterjedt adatgyűjtést és profilalkotást is lehetővé tesz. Magyarországon ez a trend a digitális autoritarianizmus irányába mutat, ahol a kormányzati kommunikáció és a pártpolitikai érdekek összeolvadnak a digitális térben.

A kormánypárti stratégia egyik hangsúlyos eleme a digitális harcosok toborzása. Orbán Viktor Harcosok Klubja elnevezésű kezdeményezése tízezreket sarkall arra, hogy összehangolt módon, központi utasítások alapján vegyenek részt online politikai csatákban. A hangsúly itt nem a diskurzuson, hanem a láthatóság és a hangerő dominanciáján van, ami gyakran ellenzéki vélemények elnyomásához vagy tömeges komment-támadásokhoz vezet. A Digitális Polgári Körök pedig olyan struktúrát alkotnak, amely képes megkerülni a közösségi média platformok politikai hirdetésekre vonatkozó korlátozásait, mivel a tartalmakat magánszemélyek profiljain keresztül terjesztik.

A kiberbűnözés és a politikai propaganda összefonódása

A digitális kiszolgáltatottság legnagyobb nyertesei a kiberbűnözők, akik módszereiket a politikai kampányok során alkalmazott technológiákhoz igazítják. A választási időszakokban a felfokozott érzelmi állapot és az információk iránti éhség ideális környezetet teremt az adathalászat és a dezinformáció számára. A kiberbűnözők gyakran politikai üzenetnek álcázzák a rosszindulatú linkeket, vagy politikusok nevében keresik meg a választókat, hogy érzékeny adatokhoz jussanak.

A mesterséges intelligencia fejlődése új szintre emelte ezeket a fenyegetéseket. A generatív MI lehetővé teszi a deepfake (mélyhamisított videó és kép) és a deepvoice (hanghamisítás) technológiák tömeges alkalmazását. A politikusok és a kiberbűnözők ezeket a technikákat nemcsak politikai zavarkeltésre, hanem közvetlen anyagi haszonszerzésre is használják. Romániában és Csehországban például politikusok hangját és képét klónozták, hogy nem létező befektetési lehetőségeket reklámozzanak a közösségi médiában, súlyos pénzügyi károkat okozva a gyanútlan felhasználóknak.

A kiberbűnözők számára a politikai kampányok során felhasznált technológia egyfajta ingyen reklámot és oktatást jelent: a politikusok által legitimált mozgósítási módszerek (például az alkalmazásletöltésre való ösztönzés) kaput nyitnak a kártékony szoftverek (malware) előtt. Amikor egy választót arra terelnek, hogy ismeretlen forrású kampányalkalmazást telepítsen, azzal a kiberbűnözők számára is utat mutatnak az áldozathoz.

Nemzetközi és hazai példák: A deepfake mint politikai fegyver

A nemzetközi tapasztalatok azt mutatják, hogy a deepfake technológia már képes befolyásolni a választói magatartást. 2023 szeptemberében Szlovákiában, közvetlenül a választások előtt terjedt el egy hamis hangfelvétel, amelyen Michal Šimečka, a Progresszív Szlovákia vezetője egy újságíróval a választások manipulálásáról egyeztet. Bár a felvétel hamis volt, a cáfolat már nem jutott el mindenkihez a szavazás előtt. Hasonló incidens történt az Egyesült Államokban is, ahol Joe Biden hangját utánozva hívtak fel választókat New Hampshire-ben, arra kérve őket, hogy ne vegyenek részt az előválasztáson.

Magyarországon a 2026-os választások közeledtével a dezinformációs nyomás fokozódik. A Publicus Intézet felmérése szerint a magyar szavazók túlnyomó többsége (95%) úgy gondolja, hogy a hamis fotók és videók alkalmasak a megtévesztésre, és még a kormánypárti szavazók többsége is választási csalásnak tekinti a politikai AI-videók használatát. Ennek ellenére a kampányban már megjelentek olyan MI-generált képek, amelyek ellenzéki politikusokat ábrázoltak manipulatív kontextusban.

Ez a jelenség különösen súlyosan érinti az idősebb generációt, akik digitális bevándorlóként, gyakran segítség nélkül kényszerültek adaptálódni egy olyan világhoz, amelynek hátterét és veszélyeit nem ismerik mélyrehatóan.

A politikai pártok jelenleg tudatosan terelik szavazóikat – köztük a technológiában legkevésbé jártas időseket is – arra, hogy kampányalkalmazásokat használjanak, közösségi profilokat hozzanak létre és tartalmakat osszanak meg. Ez a folyamat azonban védtelenül hagyja a felhasználókat. Aki eddig csak felületesen ismerte a technológiát, vagy most kezdi azt aktívabban használni, egy új, hatalmas és könnyen sebezhető célpontot jelent a kiberbűnözők számára.

A helyzetet súlyosbítja, hogy a választási kampányokban bevett módszerek, a propaganda, a fake-news, a deepfake és a deepvoice, ma már a dezinformációs kampányok és a kiberbűnözés közös alapkövévé váltak. A szakértői tapasztalatok szerint az ilyen típusú tartalmaknál nem is feltétlenül a tökéletes valósághűség a cél: az információs buborékokban és szekértáborokban élő emberek el akarják hinni azt, amit a saját közösségük állít, így nem kérdőjelezik meg a felvételek valódiságát.

A kiberbűnözők pedig azonnal lecsapnak a politikai szereplők által bejáratott módszerekre. Amit a kampányban a szavazók befolyásolására használnak, azt a bűnözők a szavazók kifosztására (például MI-vel támogatott unokázós csalásokra) fordítják. Ebben a környezetben a detektálás rendkívül nehéz, mivel a technológia negyedévente elavul, a védekezés pedig állandó lemaradásban van.

Óriási felelőtlenség a kormányok és politikusok részéről, hogy úgy kényszerítik az online térbe a szavazóikat, hogy közben nem biztosítják számukra a szükséges digitális önvédelmi oktatást. A politikai haszonszerzés érdekében alkalmazott manipulációs technológiák szentesítése nemcsak az ellenfeleket sebzi meg, hanem a teljes társadalom, és különösen a legkiszolgáltatottabb idősek, biztonságát is alapjaiban rendíti meg.

Kormányzati felelősség és a szabályozás korlátai

A politikai vezetők és a kormányok felelőssége kettős: egyrészt kötelességük lenne a digitális biztonság garantálása, másrészt tartózkodniuk kellene a választók kiszolgáltatásától. Magyarországon azonban a kormányzati stratégia gyakran ellentmondásos. Míg a Nemzeti Digitalizációs Stratégia (2022–2030) a digitális kompetencia fejlesztését és a kiberbiztonság növelését hirdeti, a gyakorlatban a politikai haszonszerzés érdekében alkalmazott technikák éppen ezeket gyengítik.

A magyar jogi szabályozás jelenleg hiányos a deepfake technológiával szemben. A deepfake kifejezés nem szerepel a Büntető Törvénykönyvben (Btk.), így a bíróságok kénytelenek a meglévő tényállásokat (zaklatás, becsületsértés, okirathamisítás) kiterjesztően értelmezni. A szakértők szerint a jog jelenleg inkább reaktív, mert a kár sokszor már a tartalom közzétételével bekövetkezik, és a jogi procedúra nem képes megállítani a hamis információ virális terjedését.

Az Európai Unió mesterséges intelligenciáról szóló rendelete (AI Act) kísérletet tesz a helyzet kezelésére, kockázatalapú megközelítést alkalmazva. A rendelet előírja az MI által generált tartalmak kötelező jelölését (vízjelezését), és tiltja a káros befolyásolásra alkalmas technikákat.

A kormányzati felelősség főbb dimenziói

1. Oktatási felelősség: A kritikai digitális írástudás beépítése a tananyagba minden iskolatípusban.

2. Etikai felelősség: Olyan politikai magatartási kódexek elfogadása, amelyek tiltják a dezinformáció és az MI-alapú megtévesztés alkalmazását.

3. Jogi felelősség: A Btk. és a választási törvények hozzáigazítása a modern technológiai kihívásokhoz.

4. Infrastrukturális felelősség: A választói adatok védelmének garantálása és a kiberbiztonsági tudatosság növelése.

A digitális írástudatlanság fenntartása rövid távon politikai előnyt jelenthet a könnyebb manipulálhatóság miatt, hosszú távon azonban nemzetbiztonsági kockázatot hordoz, mivel az ország védtelen marad a külföldi dezinformációs kampányokkal és a szervezett kiberbűnözéssel szemben.

Merre tovább?

Magyarországon a digitális átállás során elkövetett mulasztások olyan társadalmi sebezhetőséget hoztak létre, amely ma már a demokrácia alapjait fenyegeti. A politikai pártok felelőssége elvitathatatlan, mivel miközben saját céljaikra használják fel a digitális teret, figyelmen kívül hagyják a választók biztonságát. A digitális kiszolgáltatottság ennek a folyamatnak az eredménye, amely megállítható lenne tudatosabb állami fellépéssel.

A kiberbűnözők és a politikai dezinformátorok közös fegyvertára (deepfake, deepvoice, adathalászat) ellen csak egy holisztikus megközelítés lehet hatékony. Ez magába kell, hogy foglalja a közoktatás radikális reformját, a jogszabályi környezet gyors adaptációját és a politikai szereplők önkorlátozását. Amennyiben a digitális harcosok toborzása és az adatvezérelt manipuláció marad a politikai prioritás, a választók továbbra is védtelen célpontjai lesznek mind a hatalmi játszmáknak, mind a köztörvényes bűnözőknek.

A magyar digitális állampolgárság nem merülhet ki egy okostelefonos alkalmazás használatában. Az igazi digitális állampolgárság a tudatosságot és a védekezőképességet jelenti egy olyan korban, ahol a valóság és a hamisítvány közötti határvonalat már csak algoritmusok képesek felismerni. Az állam és a politikai elit felelőssége, hogy ne csak a technológiát, hanem a hozzá tartozó pajzsot is a választók kezébe adja

A globális politikai stabilitást az elmúlt évtizedekben egyik leginkább meghatározó tényező az orosz állami és államilag támogatott szereplők beavatkozása a külföldi demokratikus folyamatokba. Ez a tevékenység nem elszigetelt incidensek sorozata, hanem egy koherens, az orosz stratégiai gondolkodásban mélyen gyökerező doktrína eredménye, amely a közel-külföld feletti ellenőrzéstől a nyugati szövetségi rendszerek belső bomlasztásáig terjed.

Stratégiai alapvetések és doktrinális háttér

Az orosz beavatkozási stratégia megértéséhez elengedhetetlen a moszkvai biztonságpolitikai diskurzus megismerése. Oroszország külpolitikáját a Szovjetunió összeomlása óta a nagyhatalmi státusz visszaállításának vágya és a NATO keleti bővítése miatti egzisztenciális fenyegetettségérzet határozza meg. A Jelcin-korszak viszonylagos, bár gyakran konfliktusos kooperációját követően Vlagyimir Putyin elnöksége alatt a stratégia egyre konfrontatívabbá vált, különösen Putyin 2012-es visszatérése után.

Az orosz doktrína az információs hadviselést nem csupán a kinetikus műveletek támogatásának, hanem önálló hadszíntérnek tekinti. Az úgynevezett Geraszimov-doktrína, amely valójában a hibrid hadviselés orosz értelmezése, a nem katonai eszközök és a katonai erő alkalmazásának arányát 4:1-re teszi a modern konfliktusokban. Ebben a keretrendszerben a választási beavatkozás az aktív intézkedések kategóriájába tartozik, amely magában foglalja a dezinformációt, a politikai korrupciót, a hack-and-leak műveleteket és a társadalmi polarizáció szítását.

A beavatkozások alapvető céljai az alábbiak szerint összegezhetők:

1. Oroszbarát vagy a Kreml érdekei iránt fogékony kormányok hatalomra segítése.

2. A nyugati intézményrendszerek (EU, NATO) egységének és döntéshozatali képességének gyengítése.

3. A demokratikus intézményekbe és folyamatokba vetett bizalom szisztematikus erodálása.

4. Olyan információs környezet létrehozása, amelyben az objektív igazság felismerhetetlenné válik.

Az orosz beavatkozások és az attribúció jegyzéke (1994–2025)

Az alábbi táblázat tartalmazza a vizsgált eseteket, a módszereket, a sikerességet, valamint azt, hogy mikor és mely hatóságok azonosították hivatalosan az orosz állami szerepet.

Az orosz beavatkozási módszerek evolúciós fázisai

Az orosz beavatkozási eszköztár fejlődése három jól elkülöníthető szakaszra osztható, amelyek mindegyike a technológiai fejlődéshez és Oroszország változó geopolitikai ambícióihoz igazodott.

Első fázis (1994–2013): A közel-külföld és a hagyományos befolyásolás

Ebben az időszakban Oroszország elsősorban a Szovjetunió utódállamaiban igyekezett fenntartani befolyását. A módszerek ekkor még viszonylag konvencionálisak voltak, és nagyban támaszkodtak a meglévő szovjet utódhálózatokra.

A legfontosabb eszköz a közvetlen politikai és pénzügyi támogatás volt. Ukrajnában 1994-ben Leonyid Kucsma győzelmét az orosz állami média masszív támogatása tette lehetővé, amely ellensúlyozta a regnáló Kravcsuk elnök hazai médiatúlsúlyát. Belaruszban ugyanebben az évben Oroszország a konzervatívabb Vjacseszlav Kebicset támogatta kedvezményes energiaárakkal, ám itt a stratégia kudarcot vallott a populista Alekszandr Lukasenkával szemben.

A gazdasági zsarolás, különösen az energiaexport fegyverként való használata, ebben a fázisban vált alapvető doktrínává. Moszkva gyakran kötötte az alacsony gázárakat a politikai hűséghez vagy konkrét jelöltek támogatásához. A média tekintetében az orosz nyelvű televíziós csatornák dominanciája a balti államokban, Ukrajnában és Moldovában lehetővé tette a Kreml-narratívák közvetlen eljuttatását a választókhoz.

Második fázis (2014–2021): A digitális aktív intézkedések és a nyugati offenzíva

Az ukrajnai Euromajdan és a Krím annektálása után az orosz stratégia gyökeresen megváltozott. A beavatkozások fókusza a konszolidált nyugati demokráciák felé tolódott, a cél pedig a transzatlanti szövetség gyengítése lett.

Ebben a szakaszban jelentek meg a professzionális trollfarmok, mint a Szentpéterváron működő Internet Research Agency (IRA). Ezek az egységek már nem csak orosz érdekeket népszerűsítettek, hanem álidentitások mögé bújva mélyítették a célországok belső társadalmi törésvonalait. Az amerikai 2016-os választások során az orosz operátorok egyszerre hergelték a szélsőjobboldali és a radikális baloldali csoportokat, valamint kíséreltek meg szavazat-elnyomási kampányokat az afroamerikai közösség körében.

A technikai arzenál kulcseleme lett a hack-and-leak (feltörés és kiszivárogtatás) módszere. A GRU és az FSB hackerei (mint az APT28 vagy Fancy Bear) behatoltak politikai pártok szervereire (pl. DNC az USA-ban, Bundestag Németországban, Macron-kampány Franciaországban), majd a kinyert adatokat szelektíven, gyakran manipulálva hozták nyilvánosságra harmadik feleken (pl. WikiLeaks) keresztül. Ez a módszer nemcsak lejáratta a célpontokat, hanem uralta a médiaciklust is, elterelve a figyelmet a lényegi politikai kérdésekről.

Harmadik fázis (2022–2025): Az iparosított dezinformáció és a mesterséges intelligencia

Az ukrajnai háború teljes körűvé válásával az orosz beavatkozás totális információs hadviseléssé alakult. A korábbi kézműves trollműveleteket felváltotta az automatizált, ipari léptékű tartalomgyártás és a mesterséges intelligencia (AI) alkalmazása.

A 2023-as szlovákiai választások és a 2024-es romániai elnökválasztás során már tömegesen alkalmaztak deepfake technológiát. Szlovákiában a választás előtti kampánycsendben egy AI-generált hangfelvétel, amelyen az egyik jelölt választási csalásról beszél, alapjaiban rendítette meg a bizalmat. Romániában a TikTok-algoritmusok manipulálása és az AI-vezérelt bot-hálózatok olyan mértékben torzították a versenyt, hogy az alkotmánybíróság megsemmisítette az eredményt.

Megjelentek az összetett dezinformációs hálózatok, mint a Doppelgänger kampány, amely neves nyugati médiumok (pl. Bild, The Guardian, Washington Post) weboldalait klónozza le, hogy azokon orosz propagandát terjesszen legitim forrásként feltüntetve. A pénzügyi beavatkozás is szintet lépett, a 2025-ös moldovai parlamenti választások kapcsán azonosítottak egy olyan kriptovaluta-alapú szavazatvásárlási rendszert, amelyet orosz oligarchák (pl. Ilan Shor) rubel-fedezetű stablecoinokkal működtettek a banki kontroll kikerülésére.

Az attributálás folyamata és politikai súlya

A beavatkozások elkövetőinek beazonosítása (attribúció) a modern hibrid hadviselés egyik legnehezebb technikai és politikai feladata. Oroszország módszeresen alkalmazza a tagadhatóság (plausible deniability) elvét, külső közvetítőket, bűnszervezeteket vagy álcivil szervezeteket használva.

Technikai és hírszerzési attribúció

A digitális korszakban a kiberbiztonsági cégek és az állami ügynökségek (mint az amerikai FBI vagy a norvég PST) képesek azonosítani a támadók technikai ujjlenyomatait. A 2016-os amerikai választások esetében az ODNI és a DHS már a szavazás előtt, 2016 októberében hivatalos nyilatkozatban rögzítette, hogy a DNC-feltörés mögött az orosz kormány áll. Norvégiában 2017-ben a PST feje, Benedicte Bjørnland nyíltan megnevezte Oroszországot a Munkáspárt elleni támadások forrásaként, hangsúlyozva a megnövekedett hírszerzési nyomást.

Politikai deklasszifikáció: Az új védekezési forma

Az utóbbi években a kormányok stratégiát váltottak, és már a folyamat közben vagy közvetlenül utána nyilvánosságra hozzák (deklasszifikálják) a hírszerzési adatokat. Romániában 2024 decemberében Klaus Iohannis elnök feloldotta a titkosítás alól a SRI, a SIE és a STS jelentéseit, amelyek részletezték a TikTokon keresztül zajló, Oroszországhoz kötődő koordinált manipulációt. Moldovában 2025-ben a CCSCD jelentése már nemcsak az országot, hanem a konkrét orosz katonai hírszerzési egységeket (GRU) és ál-hírportál hálózatokat (pl. CopyCop) is nevesítette.

Regionális esettanulmányok részletes elemzése

Az Egyesült Államok: A demokratikus stabilitás elleni ostrom (2016–2024)

Az USA elleni orosz beavatkozás a modern hibrid hadviselés referenciapontja. A 2016-os művelet, amely a Lakhta-projekt kódnevet viselte, közvetlenül Vlagyimir Putyin utasítására zajlott.

Az elemzések rámutatnak, hogy az orosz siker egyik kulcsa a célzott hirdetések és a pszichológiai profilozás volt. Az orosz operátorok nem csupán politikai üzeneteket közvetítettek, hanem valódi tüntetéseket szerveztek az interneten keresztül, ahol az egymással szemben álló amerikai csoportok (pl. Black Lives Matter vs. Blue Lives Matter) tudtukon kívül orosz utasításokat követtek.

Bár az internetes expozíció hatalmas volt (a Facebook becslése szerint 126 millió felhasználó láthatott orosz tartalmat), a politikatudományi kutatások szerint a beavatkozás hatása a választói magatartásra mérsékelt maradt, és inkább a már meglévő pártszimpátiákat erősítette meg. Ugyanakkor a választási rendszer integritásába vetett bizalom elvesztése maradandó károkat okozott, ami közvetlenül vezetett a 2020-as választások utáni feszültségekhez és a 2021. januári Capitolium-ostromhoz.

A Balkán: Puccskísérlet és destabilizáció Montenegróban (2016)

Montenegró 2016-os parlamenti választása az orosz beavatkozás kinetikus végletét képviseli. Moszkva stratégiai célja az ország NATO-csatlakozásának megakadályozása volt.

A hatóságok által feltárt terv szerint szerb és orosz nacionalisták, köztük két GRU tiszt (Eduard Sismakov és Vlagyimir Popov), azt tervezték, hogy rendőri egyenruhában tüntetők közé lövöldöznek, elfoglalják a parlamentet és meggyilkolják Milo Đukanović miniszterelnököt. A puccskísérlet bukása ellenére a művelet sikeresen mélyítette el az identitásbeli szakadékokat a montenegrói társadalomban, és tartós politikai instabilitást eredményezett.

Moldova: A hibrid kísérleti terep (2024–2025)

Moldova jelenleg az orosz hibrid hadviselés legaktívabb laboratóriuma. A 2024-es elnökválasztás és EU-referendum során Moszkva becslések szerint több mint 100 millió eurót költött szavazatvásárlásra. Ilan Shor, egy elítélt oligarcha Moszkvából irányított hálózatán keresztül havonta 15-20 ezer embert fizettek le orosz bankkártyák és kriptovaluták használatával.

A 2025-ös parlamenti választásokra készülve a stratégia tovább bővült, a dezinformáció mellé utcai zavargások provokálása, gyújtogatások és hamis bombafenyegetések társultak a kormányzati intézmények túlterhelésére. Az orosz ortodox egyház logisztikai támogatása és a TikTok-on keresztül zajló ifjúsági radikalizáció együttesen célozza a társadalmi rend felbomlasztását.

A beavatkozások társadalmi és politikai hatásai

Az orosz beavatkozások hatása nem csupán a választási eredményekben mérhető, hanem a társadalmi szövet mélyreható elváltozásaiban is.

A társadalmi polarizáció eszkalációja

Az orosz dezinformáció egyik legfontosabb felismerése, hogy nem kell új konfliktusokat teremteni, hanem elég a meglévőket felerősíteni. A migrációs válság vagy az LMBTQ-jogok körüli viták során az orosz narratívák mindkét oldalt radikalizálják, ellehetetlenítve a demokratikus konszenzuskeresést. Ez a törzsi politika gyengíti az országok ellenállóképességét a külső fenyegetésekkel szemben, mivel a belső ellentétek fontosabbá válnak a nemzeti érdekvédelemnél.

A demokratikus intézmények hitelvesztése

A beavatkozási kísérletek puszta léte is alkalmas a választási folyamat hiteltelenítésére. Amikor egy társadalomban elterjed a nézet, hogy a választásokat külföldi hatalmak irányítják vagy a szavazatokat hackerek módosítják, az állampolgárok elfordulnak a demokratikus részvételtől. Ez a cinizmus az orosz stratégia egyik legnagyobb győzelme, mivel egy apatikus vagy dühös társadalom könnyebben manipulálható autoriter vezetők által.

Gazdasági kényszer és stratégiai korrupció

Oroszország a beavatkozásokat gyakran kombinálja gazdasági eszközökkel. A politikai döntéshozók lekenyerezése (pl. kedvező igazgatósági helyek orosz állami cégeknél) és a pártfinanszírozás (mint a francia Nemzeti Front vagy az olasz Lega esetében) olyan hűségrendszereket alakít ki, amelyek felülírják a nemzeti biztonsági érdekeket. Az energiafüggőség fegyverként való használata pedig közvetlen zsarolási potenciált biztosít Moszkvának a választási kampányok során.

Védekezési mechanizmusok és reziliencia

A demokratikus államok válaszlépései a fenyegetés súlyosbodásával párhuzamosan fejlődtek. A védekezés ma már több szinten zajlik:

1. Technikai szint: Kiberbiztonsági megerősítés, a választási infrastruktúra (szavazógépek, regisztrációs adatbázisok) kritikus védelme.

2. Hírszerzési szint: Fokozott nemzetközi együttműködés és a beavatkozási kísérletek proaktív deklasszifikálása (mint Románia vagy az USA esetében), hogy a lakosság értesüljön a manipulációról.

3. Jogi szint: A külföldi finanszírozás szigorúbb ellenőrzése és a tech-platformok felelősségre vonása (pl. EU Digital Services Act).

4. Társadalmi szint: Médiaműveltség növelése és a dezinformáció pre-bunking (megelőző cáfolat) módszerrel való hatástalanítása.

Az orosz választási beavatkozások az elmúlt három évtizedben a posztszovjet térség feletti regionális dominancia eszközéből globális hibrid hadviselési formává váltak. A módszerek evolúciója, a közvetlen pénzügyi támogatástól a mesterséges intelligencia által vezérelt dezinformációig, azt mutatja, hogy Moszkva rendkívül gyorsan alkalmazkodik a technológiai lehetőségekhez.

Bár a beavatkozás stratégiai sikere vegyes, társadalmi hatása, a polarizáció és az intézményi bizalomvesztés, tartós és romboló. A jövőbeli demokratikus választások integritása nem csupán a technikai védekezésen, hanem a társadalmi reziliencián és a politikai elit elkötelezettségén múlik, hogy ellenálljanak a kívülről szított megosztottságnak. Oroszország célja továbbra is a káosz diadala, ahol a demokratikus döntéshozatal belső vitái akadályozzák meg a hatékony fellépést a revansista törekvésekkel szemben. Így a védekezésben az attribúció vált mára az egyik kulcsfontosságú politikai eszközzé. A támadók nyilvános megnevezése és a bizonyítékok közzététele az ellenállóképesség növelésének egyik leghatékonyabb módja.

The year 2026 has brought a fundamental shift at the intersection of global security policy and technological risk management. On March 1, 2026, when Iranian drone strikes reached Amazon Web Services (AWS) data centers in the United Arab Emirates and Bahrain, the world witnessed the first large-scale military action to directly and successfully paralyze the physical infrastructure of a global cloud provider. This event is not merely an episode in a local conflict, but a manifestation of a paradigm shift in modern warfare: digital infrastructure has now become as much a primary target as oil refineries or military bases once were.

The context of the attack was provided by Operations Epic Fury and Roaring Lion launched by the United States and Israel on February 28, 2026, which resulted in the death of the Iranian Supreme Leader, Ali Khamenei. The subsequent Iranian retaliation, Operation True Promise IV utilized a barrage of drones and missiles that targeted not only traditional military assets but also the data centers forming the economic backbone of the region. Patrick J. Murphy, executive director of the geopolitical advisory unit at Hilco Global, pointed out that while energy was previously in the crosshairs, these attacks prove that data centers are now viewed as strategic critical infrastructure.

Read more

2026 alapvető fordulatot hozott a globális biztonságpolitika és a technológiai kockázatkezelés területén is. Amikor 2026. március 1-jén az iráni dróntámadások elérték az Amazon Web Services (AWS) adatközpontjait az Egyesült Arab Emírségekben és Bahreinben, a világ szemtanúja lehetett az első olyan nagyszabású katonai akciónak, amely közvetlenül és sikeresen bénította meg egy globális felhőszolgáltató fizikai infrastruktúráját. Ez az esemény nem csupán egy lokális konfliktus epizódja, hanem a modern hadviselés megváltozását mutatja, miszerint a digitális infrastruktúra immár ugyanolyan elsődleges célponttá vált, mint korábban az olajfinomítók vagy a katonai bázisok.

A támadás okát az Egyesült Államok és Izrael által indított Epic Fury és Roaring Lion hadművelet szolgáltatta, amely 2026. február 28-án vette kezdetét, és amelynek során az iráni legfelsőbb vezető, Ali Khamenei is életét vesztette. Az ezt követő iráni megtorlás, a True Promise IV hadművelet keretében indított drón- és rakétazápor nemcsak a hagyományos katonai célpontokat támadta, hanem tudatosan vette célba a térség gazdasági gerincét alkotó adatközpontokat. Patrick J. Murphy, a Hilco Global geopolitikai tanácsadó területének ügyvezető igazgatója rávilágított, hogy míg korábban az energiaipar volt a célkeresztben, a mostani támadások bizonyítják, hogy az adatközpontokat már stratégiai jelentőségű, kritikus infrastruktúraként kezelik.

Read more

Az európai közlekedési szektor dekarbonizációs törekvései az elmúlt évtizedben példátlan ütemű fejlődettek ki az elektromos járművek (EV) és a hozzájuk kapcsolódó töltőinfrastruktúra területén. Magyarország ezen a téren központi szerepet tölt be a közép-európai régióban, ahol az MVM Csoporthoz tartozó Mobiliti (e-mobi[.]hu) az egyik legmeghatározóbb szolgáltatóként építette ki hálózatát. Azonban a fizikai infrastruktúra gyors expanziója gyakran megelőzi a kiberbiztonsági protokollok robusztus implementációját, ami kritikus sebezhetőségek kialakulásához vezethet. Az amerikai CISA által 2026 márciusában közzétett ICSA-26-062-06 számú ipari kontrollrendszeri (ICS) sérülékenység jelentés rávilágított egy olyan sebezhetőségi csoportra, amelynek központi eleme a CVE-2026-27777 azonosítóval ellátott hiba.

A Mobiliti infrastruktúra szerepe a nemzeti kritikus rendszerekben

A Mobiliti által üzemeltetett hálózat nem csupán egy kényelmi szolgáltatás az elektromos autók tulajdonosai számára, hanem a magyarországi energetikai és közlekedési szektor egyik alappillérévé vált. A hálózat több ezer töltőpontot foglal magában, amelyek közvetlenül csatlakoznak az országos villamosenergia-elosztó rendszerekhez. A modern töltőállomások intelligens eszközök, amelyek folyamatos kétirányú kommunikációt folytatnak egy központi backend szerverrel, jellemzően az Open Charge Point Protocol (OCPP) használatával. Ez a digitális összeköttetés teszi lehetővé a távoli monitorozást, a számlázást és a terhelésmenedzsmentet, de egyben jelentős támadási felületet is nyithat a kiberbűnözők számára.

A CVE-2026-27777 azonosítóval jelölt sérülékenység a Mobiliti e-mobi[.]hu összes verzióját érinti, ami rávilágít arra, hogy a probléma nem egyedi kódolási hiba, hanem rendszerszintű tervezési vagy konfigurációs hiányosság. A sebezhetőség súlyosságát növeli, hogy a hálózat a kritikus infrastruktúra-ágazatok közé tartozik, így bármilyen üzemzavar vagy jogosulatlan hozzáférés közvetlen gazdasági és biztonsági következményekkel járhat.

A technikai elemzés során figyelembe kell venni, hogy a CVSS 6.5-ös pontszáma egy közepes súlyosságú besorolást takar, azonban ez a szám nem tükrözi teljes mértékben a kumulatív kockázatot, amely a hálózatban jelen lévő többi sérülékenységgel való láncolás során keletkezik.

A CVE-2026-27777 technikai mechanizmusa és a CWE-522 gyengeség

A CVE-2026-27777 lényege a töltőállomások hitelesítési azonosítóinak nem megfelelő védelme. A kutatások feltárták, hogy ezek a kritikus azonosítók nyilvánosan hozzáférhetővé váltak webes térképplatformokon keresztül. Ez a jelenség a CWE-522 (Insufficiently Protected Credentials) kategóriába tartozik, ami azt jelenti, hogy az érzékeny adatokat – jelen esetben a töltőpontok egyedi azonosítóit – nem kezelték a szükséges titoktartási szinten.

A mechanizmus hátterében valószínűsíthető, hogy a Mobiliti rendszere és a külső térképszolgáltatások (például töltőpont-keresők vagy navigációs alkalmazások) közötti API-kommunikáció során olyan technikai paraméterek is átadásra kerültek, amelyeknek kizárólag a töltő és a backend közötti privát csatornán lett volna helyük. Amikor egy támadó hozzáfér ezekhez az azonosítókhoz, képessé válik arra, hogy legitim töltőállomásnak álcázza magát a központi rendszer felé. Ez a szivárgás a bizalmas jelleg megsértésének tekintendő alacsony szinten, de a belépési pontot jelenti a magasabb szintű jogosultságkiterjesztéshez.

Az ICSA-26-062-06 jelentésben szereplő összefüggő sebezhetőségek

A CISA által kiadott jelentés nem elszigetelten kezeli a CVE-2026-27777-et, hanem egy négytagú sebezhetőségi csoport részeként, amely a Mobiliti teljes digitális ökoszisztémáját érinti. A sebezhetőségek közötti szinergia lehetővé teszi a támadók számára, hogy a töltőállomások felett teljes adminisztratív kontrollt gyakoroljanak.

A WebSocket kommunikáció és a hitelesítés hiánya (CVE-2026-26051)

A csoport legsúlyosabb eleme a CVE-2026-26051, amely a WebSocket végpontok hitelesítésének hiányát írja le. Az OCPP protokoll modern implementációi WebSocket csatornákat használnak a valós idejű adatátvitelre. A Mobiliti rendszerében azonban ezek a végpontok nem követeltek meg megfelelő autentikációt, így a támadók a CVE-2026-27777 révén megszerzett azonosítókkal legitim töltőként regisztrálhattak a backend szerveren.

Ez a hiba közvetlen utat nyit a töltési folyamatok manipulálásához. A támadó parancsokat küldhet a backendnek, például indíthat vagy leállíthat töltéseket, módosíthatja a fogyasztási adatokat, vagy akár távolról zárolhatja is a töltőoszlopokat. Mivel a backend a támadót legitim eszköznek látja, a küldött adatok bekerülnek a számlázási és statisztikai rendszerekbe, ami pénzügyi csalásokhoz és adatkorrupcióhoz vezet.

Brute-force és szolgáltatásmegtagadás (CVE-2026-20882)

A CVE-2026-20882 a hitelesítési kísérletek korlátozásának hiányát jelzi (CWE-307). A rate limiting hiánya miatt a támadók brute-force módszerekkel próbálkozhatnak további azonosítók kiderítésével, vagy eláraszthatják a rendszert kérésekkel, ami szolgáltatásmegtagadást (DoS) eredményez. Ez különösen kritikus egy olyan környezetben, ahol a felhasználók a mobilalkalmazáson keresztül várják a töltők elérhetőségének valós idejű frissítését; a DoS támadás megbéníthatja a teljes szolgáltatást, lehetetlenné téve a járművek töltését a hálózatban.

Munkamenet-kezelési hibák (CVE-2026-27764)

A csoport negyedik tagja, a CVE-2026-27764, a nem megfelelő munkamenet-lejárati időket és a párhuzamos munkamenetek engedélyezését kritizálja (CWE-613). A rendszer lehetővé tette, hogy több végpont csatlakozzon ugyanazzal a munkamenet-azonosítóval, ahol a legutolsó csatlakozó kiszorította a korábbit. Ez a session hijacking vagy session shadowing technika lehetővé teszi, hogy egy támadó átvegye a kommunikációt egy már aktív, legitim töltőállomástól, és fogadja a backendtől érkező parancsokat, miközben az eredeti állomást lekapcsolja.

Felfedezés és a nyilvánosságra hozatal folyamata

A Mobiliti hálózatát érintő sebezhetőségekre nem egy folyamatban lévő támadás során derült fény, hanem tudatos biztonsági kutatómunka eredményeként. A hibákat Khaled Sarieddine és Mohammad Ali Sayed, a montreali Concordia Egyetem kutatói azonosították. A kutatók szakterülete az elektromos járművek töltőinfrastruktúrájának kiberbiztonsági vizsgálata, és munkájuk során a töltőállomások backend kommunikációját, valamint a kapcsolódó mobilalkalmazások biztonságát elemezték.

A nyilvánosságra hozatal folyamata az alábbi idővonalat követte:

• 2026. február 24.: A CVE-2026-27777 azonosítót a sérülékenység dokumentálása céljából lefoglalták (RESERVED állapot).

• Koordinációs kísérlet: A kutatók jelentették az észrevételeiket a CISA (Cybersecurity and Infrastructure Security Agency) felé. A CISA ezt követően megpróbálta felvenni a kapcsolatot az MVM Mobilitival a sebezhetőségek koordinált kijavítása érdekében.

• A gyártói válasz hiánya: A rendelkezésre álló adatok alapján a Mobiliti nem reagált a CISA koordinációs megkereséseire, így a hiba javítására vonatkozó gyártói visszajelzés nélkül indult el a publikációs folyamat.

• 2026. március 3.: A CISA hivatalosan közzétette az ICSA-26-062-06 számú biztonsági tanácsadást.

• A kutatás nyilvánossága: A technikai részletek nemzetközi szinten is megjelentek (például a JVN adatbázisában 2026. március 5-én), felhívva a figyelmet a nem javított kritikus infrastruktúra-elemekre.

A CISA jelentése szerint a publikálás időpontjáig nem érkezett bejelentés arról, hogy ezeket a sérülékenységeket célzottan kihasználták volna rosszindulatú támadások során, ugyanakkor a koordinált javítás elmaradása miatt a hálózat védtelen maradt a nyilvánosságra hozatalt követően.

Kiber-fizikai kockázatok és a villamosenergia-hálózat stabilitása

Az elektromos járművek töltőhálózatait érintő támadások nem állnak meg az IT-rendszerek szintjén, ezeknek súlyos fizikai következményeik vannak. A CVE-2026-27777 és társai lehetővé teszik a töltők távoli, koordinált vezérlését. Khaled Sarieddine és Mohammad Ali Sayed, a sebezhetőségeket jelentő kutatók munkássága éppen ezekre a kiber-fizikai fenyegetésekre fókuszál.

Korábbi kutatásaikban leírták, hogyan lehet kompromittált töltőállomások tömegével oszcillációs terhelést létrehozni a villamosenergia-hálózaton. Ha egy támadó a CVE-2026-26051 révén több száz Mobiliti töltőt utasít arra, hogy egyszerre kezdjék el vagy fejezzék be a töltést maximális teljesítményen, az hirtelen frekvenciaingadozást okoz a hálózatban.

Összehasonlítás más ipari sérülékenységekkel

A 2026-os év során több hasonló incidens rávilágított arra, hogy az EV töltőhálózatok biztonsága iparági szintű probléma. A Mobiliti esete bár kritikus, nem egyedülálló, azonban a válaszreakció minősége jelentősen eltér a versenytársakétól.

Delta Electronics (CVE-2026-22552)

A Delta Electronics szintén szembesült egy WebSocket hitelesítési hibával (CVE-2026-22552), ahol az unauthenticated támadók állomásszemélyesítést hajthattak végre. A különbség az volt, hogy a Delta Electronics aktívan együttműködött a CISA-val, és azonnal kiadta a v2.1.0.39-es szoftverfrissítést a hiba orvoslására. Ezzel szemben a Mobiliti nem reagált a koordinációs megkeresésekre, így a magyarországi hálózat érintett eszközeihez nem áll rendelkezésre hivatalos javítócsomag a publikálás időpontjában.

A sebezhetőség kihasználhatósága és társadalmi hatásai

A CVE-2026-27777 nem igényel fizikai hozzáférést a töltőhöz; a támadás távolról, az interneten keresztül hajtható végre. Ez drasztikusan megnöveli a potenciális támadók körét, hiszen nem szükséges Magyarországon tartózkodni a hálózat kompromittálásához. A szivárgás forrásaként megjelölt web-alapú térképplatformok azt sugallják, hogy a Mobiliti olyan API-kat használhatott, amelyek nem végezték el a kérések szigorú szűrését vagy az azonosítók maszkolását.

A társadalmi hatások közül kiemelkedik a felhasználók mozgási adatainak veszélyeztetése. Ha a töltőállomás-azonosítók nyilvánosak, és a támadó képes monitorozni a WebSocket forgalmat, akkor elméletileg követni tudja, hogy melyik jármű mikor és hol tölt. Ez súlyos GDPR és adatvédelmi aggályokat vet fel, különösen mivel az elektromos autók elterjedése a flottakezelők és a kormányzati szervek körében is jelentős.

Kockázatcsökkentési stratégstrategies és védelmi intézkedések

Mivel a Mobiliti nem adott ki hivatalos javítást, az üzemeltetőknek és a hálózathoz kapcsolódó partnereknek saját hatáskörben kell megtenniük a szükséges lépéseket a kockázatok minimalizálása érdekében. A CISA és az ICS szakértők által javasolt Defense-in-Depth stratégiát kell alkalmazni.

Hálózati szegmentáció és izoláció

A töltőállomásokat és azokat vezérlő rendszereket el kell szigetelni a publikus internettől. Javasolt a kontrollrendszerek tűzfalak mögé helyezése és a vállalati hálózatoktól való teljes elkülönítése. Amennyiben a távoli elérés elengedhetetlen, azt kizárólag titkosított és hitelesített VPN csatornákon keresztül szabad megvalósítani.

Monitorozás és incidensdetektálás

A szervezeteknek folyamatosan monitorozniuk kell a hálózati forgalmat a szokatlan OCPP vagy WebSocket tevékenységek után kutatva. EDR/XDR megoldások segíthetnek az olyan anomáliák felismerésében, mint a váratlan helyről érkező csatlakozási kísérletek.

A sebezhetőség hosszú távú hatásai

A CVE-2026-27777 körüli események egy szélesebb körű kiberbiztonsági válság előjelei lehetnek az energetikai szektorban. A CISA finanszírozási gondokkal küzd. Ismétlődő megjegyzése a szövetségi finanszírozás szüneteltetéséről (lapse in federal funding) a jelentés publikálásakor arra utal, hogy a nemzetközi kiberbiztonsági koordináció sérülékeny lehet politikai vagy gazdasági válságok idején.

A kutatók, Sarieddine és Sayed által azonosított problémák azt mutatják, hogy a jövő háborúit vagy szabotázsakcióit nem feltétlenül robbanóanyagokkal, hanem rosszul konfigurált API-kkal és hiányzó hitelesítési protokollokkal fogják megvívni. Az EV infrastruktúra biztonsága már nemcsak IT-kérdés, hanem az energiabiztonság és a közrend fenntartásának záloga.

A CVE-2026-27777 sérülékenység és a hozzá kapcsolódó ICSA-26-062-06 jelentés részletes elemzése alapján egyértelmű, hogy a Mobiliti hálózata jelentős kiberbiztonsági kockázatot hordoz. A töltőállomások azonosítóinak szivárgása, kombinálva a WebSocket hitelesítés és a munkamenet-kezelés súlyos hibáival, lehetővé teszi a hálózat feletti jogosulatlan irányítást.

A 2026-os magyarországi parlamenti választások előestéjén Panyi Szabolcs (VSquare) olyan hírszerzési információkat hozott nyilvánosságra, amelyek szerint a Kreml stratégiai szintű beavatkozást indított Orbán Viktor hatalmának megőrzése érdekében. Ez a művelet nem csupán egy választási kampány támogatása, hanem az orosz New Generation Warfare (NGW) doktrína éles alkalmazása egy EU- és NATO-tagállam területén. Az elemzés rávilágít, hogy Moszkva Magyarországot immár operatív értelemben is a posztszovjet érdekszférába sorolta át, ami alapvető váltást jelent a beavatkozás agresszivitásában és módszertanában.

Operatív irányítás: A Kirijenko-Titov tengely és a posztszovjet besorolás

Az orosz befolyásolási intézmeényrendszer 2025 végi átszervezése a professzionalizáció új szintjét jelzi. Vlagyimir Putyin döntése, amellyel feloszlatta a Dmitrij Kozak-féle osztályokat és létrehozta a Stratégiai Partnerség és Együttműködés Elnöki Igazgatóságát, a beavatkozási mechanizmusok centralizálását szolgálja.

1. Szergej Kirijenko stratégiai szerepe: Az elnöki adminisztráció első kabinetfőnök-helyetteseként Kirijenko a beavatkozás főmérnöke. Módszertana a technokrata precizitásra és a vállalati mobilizációra épül, ahol a választási eredményeket matematikai KPI-okként kezelik. Korábbi moldovai és grúziai tapasztalatai közvetlenül beépülnek a magyarországi tervbe.

2. Vadim Titov operatív integrációja: Titov kinevezése az igazgatóság élére kritikus mozzanat. Mivel 2019-ig a Roszatom budapesti központját vezette, Titov nem csupán ismeri a magyar politikai és gazdasági elit szereplőit, hanem mélyreható ismeretekkel rendelkezik azok személyes és pénzügyi sérülékenységeiről. Ő az összekötő kapocs a gazdasági függőség és a közvetlen politikai befolyásszerzés között.

3. A Post-Soviet paradigma: A VSquare által feltárt tény, miszerint Magyarország operatív irányítása a posztszovjet térségért felelős igazgatósághoz került, azt jelenti, hogy a Kreml már nem szuverén partnerként, hanem közel-külföldi (near abroad) vazallusként tekint az országra.

A budapesti bázis: Diplomáciai fedésben zajló hírszerzési műveletek

A magyarországi művelet egyik legfontosabb infrastrukturális előnye a budapesti orosz nagykövetség státusza. Míg az EU-ban 2022 óta több mint 750 orosz diplomatát utasítottak ki kémkedés miatt, Magyarországon a létszámuk zavartalan maradt, sőt egyes források szerint növekedett.

• A GRU-különítmény: A VSquare hírszerzési forrásai megerősítették egy háromfős, speciális egység jelenlétét a nagykövetségen, amely az orosz katonai hírszerzés (GRU) alá tartozik. Ez a csapat kifejezetten a digitális tér manipulálására és a közösségi média hálózatok irányítására szakosodott.

• Büntetlenség mint fegyver: A diplomáciai vagy szolgálati útlevéllel rendelkező operátorok számára a büntetlenség a legfontosabb eszköz. Ez lehetővé teszi számukra, hogy közvetlen kapcsolatot tartsanak fenn a kormányközeli kampánymunkatársakkal és fizikai szinten is koordinálják a dezinformációs narratívák betáplálását a magyar médiarendszerbe.

Támadási arzenál: Eszközök és kiber-hadviselési módszerek

Az orosz beavatkozás egy szimbiotikus információs ökoszisztémát használ ki, ahol az orosz állami üzenetek és a magyar kormányzati propaganda panelei (pl. béke-narratíva, Brüsszel-ellenesség) teljesen egybeesnek.

1. A Storm-1516 (CopyCop) és a Narratív mosás

A Storm-1516 csoport a digitális szubverzió legfontosabb végrehajtója. Módszerük, a narratív mosás (narrative laundering) az alábbi lépésekből áll:

• Létrehozás: Fiktív, külföldi bejegyzésű, de hitelesnek látszó oknyomozó oldalakon (pl. Oknyomozó Riport, ECIJ) AI-segítségével generált lejárató anyagokat publikálnak.

• Hitelesítés: A magyar állami hírügynökség (MTI) vagy a kormányközeli média (KESMA) külföldi sajtóértesülésként veszi át ezeket, ezzel legitimálva az álhírt.

• Amplifikáció: Koordinált bot-farmok és fizetett influenszerek segítségével percek alatt százezrekhez juttatják el az üzenetet a Facebookon és TikTokon. Emlékezetes példa erre a Magyar Péter és Iványi Gábor elleni, pedofília-váddal operáló kampány, amely mögött bizonyítottan orosz módszertan állt.

2. SVR Center 18 és a technikai behatolás

Míg a GRU a zajosabb dezinformációért felel, az orosz külső hírszerzés (SVR) Center 18 nevű egysége csendesebb, de veszélyesebb kiber-műveleteket hajt végre.

• Spear-phishing: Szisztematikus támadások az ellenzéki pártok (különösen a Tisza Párt) belső kommunikációs rendszerei ellen.

• Adatszivárogtatás (Leak ops): A cél a donorlisták, belső stratégiai dokumentumok és személyes üzenetek ellopása, hogy azokat a kampány legkritikusabb szakaszában, manipulált formában szivárogtassák ki.

Várható eszkalációs forgatókönyvek a választásig

1. Forgatókönyv: A mesterségesen gerjesztett Béke-válság

A Kreml a választások előtt közvetlenül eszkalálhatja az ukrajnai háborúval kapcsolatos félelmeket. Ez magában foglalhatja az energiaellátás (Barátság vezeték) technikai korlátozását, majd egy látványos orosz engedményt, amely a magyar kormány diplomáciai sikerét hirdeti. A cél a rally-around-the-flag hatás, ahol a választó azt érzi, csak a jelenlegi vezetés képes garantálni a fizikai biztonságot.

2. Forgatókönyv: False Flag akciók és szabotázs

Szakértői figyelmeztetések szerint a dezinformáció célja az ellenzék és Ukrajna visszavonhatatlan összekapcsolása. Ez megnyitja az utat olyan hamis zászlós műveletek előtt, mint a kritikus infrastruktúra elleni kiberattakok vagy bombafenyegetések, amelyeket ukrán ügynököknek tulajdonítanak, ezzel hiteltelenítve a háborúpártinak bélyegzett ellenzéket.

3. Forgatókönyv: A Moldovai hálózati szavazatvásárlás

Kirijenko csapata adaptálhatja az Ilan Shor-féle modellt, ahol kriptovaluta-hálózatokon és orosz bankokon (pl. Promsvyazbank) keresztül rejtett kifizetésekkel mozgósítanak választói csoportokat vagy influenszereket a helyi szintű eredmények manipulálására.

Javasolt ellenintézkedések

A nemzetközi jó gyakorlatok alapján a magyar társadalomnak és a demokratikus szereplőknek az alábbi védelmi vonalakat kell kiépíteniük:

1. Technológiai eredetiség igazolás: A médiavállalatoknak és pártoknak alkalmazniuk kell a C2PA vagy SynthID kriptográfiai vízjeleket, hogy az AI-generált deepfake tartalom azonnal azonosítható legyen.

2. Pre-bunking kampányok: Nem utólagos cáfolatra, hanem a választók előzetes immunizálására van szükség. Ismertetni kell a Storm-1516 módszereit még azelőtt, hogy a következő támadás elindulna.

3. Kiber-higiénia: A kampánystáboknak az MFA (többlépcsős azonosítás) mellett fizikai biztonsági kulcsokat (pl. YubiKey) kell használniuk az SVR behatolási kísérletei ellen.

4. Nemzetközi Monitorozás: Az EBESZ/ODIHR misszió kiterjesztése mellett szükség van az EU Cyber Rapid Response Teams (CRRT) és a Hybrid CoE közvetlen bevonására a választási integritás védelmében.

A 2026-os választásokba való orosz beavatkozás egy professzionálisan irányított hibrid hadművelet, amelynek célja Magyarország tartós rögzítése az orosz befolyási övezetben. Míg a hazai Szuverenitásvédelmi Hivatal éppen a beavatkozást feltáró szervezeteket zaklatja, a valódi védelem a digitális tudatosságon és a nyugati szövetségesekkel való hírszerzési együttműködésen múlik. A Panyi Szabolcs által feltárt Kirijenko-Titov tengely, a budapesti nagykövetségi bázis és a Storm-1516 digitális arzenálja együttesen egy olyan komplex támadási felületet hozott létre, amely ellen a jelenlegi magyar intézményrendszer nem nyújt védelmet, sőt, bizonyos elemeiben támogatja azt.

A globális pénzügyi rendszert 2026 februárjában ért sokkhatás nem a megszokott gazdasági lassulásból fakadt, hanem egy hirtelen felismerésből: mi történik, ha a mesterséges intelligencia (MI) túl gyorsan válik túl sikeressé? A Citrini Research 2026. február 22-én közzétett, A 2028-as globális intelligenciaválság (The 2028 Global Intelligence Crisis) című írása egy olyan folyamatot indított el, amely felszínre hozta a befektetők mesterséges intelligenciával kapcsolatos legmélyebb félelmeit. A James Van Geelen és Alap Shah által jegyzett dokumentum különlegessége, hogy egy 2028-ból visszatekintő, fiktív jelentésként íródott, amely logikai szigorral vezette le, miként teheti tönkre az MI sikere a hagyományos, ember-központú gazdaságot.

A jelentés közzétételét követő hétfőn, 2026. február 23-án a Dow Jones 821,9 pontot zuhant, miközben az S&P 500 és a Nasdaq is jelentős veszteségeket könyvelt el. A piaci szereplők elkezdték beárazni az irodai munkaerő elértéktelenedését és az ebből fakadó fogyasztási válságot.

A 2026-os piaci összeomlás: Amikor a szoftverek elvéreztek

2026. február 23-án a tőzsdék egy olyan eladási hullámmal szembesültek, amely kifejezetten a technológiai szolgáltatókat vette célba. A Dow Jones 1,7%-os esése mellett a Nasdaq 1,1%-ot veszített értékéből egyetlen nap alatt.

A szoftver- és fizetési szektor különösen súlyos károkat szenvedett:

• Az IBM drámája: A cég részvényei 13,2%-kal zuhantak – ez volt a legrosszabb napjuk 25 éve. A pánikot az váltotta ki, hogy az Anthropic bemutatta Claude Code eszközét, amely képes a régi banki rendszerek (COBOL) automatikus modernizálására, közvetlenül fenyegetve az IBM egyik legjövedelmezőbb üzletágát.

• A szoftveróriások esése: A Salesforce, a ServiceNow és az Adobe is 4-5% közötti veszteséggel zárt, mivel a befektetők rájöttek: ha kevesebb az ember az irodákban, kevesebb szoftver-előfizetést fognak eladni.

• Fizetési hálózatok: A Visa és a Mastercard 4-7% közötti zuhanást könyveltek el, mert a jelentés szerint az irodai dolgozók tömeges elbocsátása hitelbedőlésekhez vezethet a 13 billió dolláros jelzálogpiacon.

A piac reakciója azt sugallta, hogy az MI nemcsak egy új technológia, hanem egy olyan erő, amely lerombolhatja a modern fogyasztói társadalom alapjait.

A Ghost GDP (Szellem-GDP): A növekedés, amiből senki nem eszik

A Citrini-jelentés egyik legfontosabb fogalma a Ghost GDP. Ez a teória arra a különös helyzetre világít rá, amit a gazdasági adatok – mint a GDP-növekedés és a vállalati profitok – kiválóan mutatnak, miközben a hétköznapi emberek jóléte romlik.

A jelenség oka, hogy az MI által elért hatékonyság profitja nem fizetésként kerül vissza az emberekhez, hanem a gépek tulajdonosainál és a technológiai óriásoknál koncentrálódik. A gépek nem vásárolnak házat, nem járnak étterembe és nem fizetnek adót a hagyományos módon. Ezért hívják ezt szellemnek: papíron ott van a növekedés, de a reálgazdaságban nem cirkulál. Olyan ez, mint az asztrofizikában a sötét energia, ami tágítja a gazdaságot (a számokat), miközben az emberek közötti kapcsolatok és a fogyasztás hőhalál felé tart.

A rebarbara torta jelenség: A fehérgalléros ökoszisztéma eróziója

A jelentés körüli vitákban vált népszerűvé a rebarbara torta (rhubarb tart) elmélete, amely az irodai dolgozók vásárlóerejének hatását szimbolizálja. A metafora lényege, hogy a nagyvárosok szolgáltató szektora – a kézműves kávézóktól a prémium edzőtermekig – a jól kereső tudásmunkások költésein alapul.

Amikor az MI miatt ezek az emberek elveszítik a munkájukat, nem csupán a szoftvercégek bevétele csökken, hanem a teljes környezetük is megrendül. Az MI-ügynökök nem vesznek matcha lattét és nem fizetnek havi 300 fontot fitneszstúdióért. Ha a fehérgalléros réteg fogyasztása elapad, az magával rántja a vendéglátást, az utazást és a kiskereskedelmet is. Ez a humán-központú gazdaság bázisának elsorvadásához vezet.

A humán intelligencia kiszorítási spirálja

A jelentés szerint 2026-ra egy öngerjesztő, negatív folyamat indul el, amit kiszorítási spirálnak hívnak. Ennek nincs természetes fékje, és az MI olyan gyorsan fejlődik, hogy az embereknek nincs idejük alkalmazkodni.

A spirál mechanizmusa:

1. Agresszív automatizáció: A cégek a profit növelése érdekében 15-20%-kal csökkentik az irodai létszámot.

2. A spórolás visszaforgatása: Az elbocsátott emberek bérét nem új munkahelyekre, hanem még több számítási kapacitásra (MI-erőforrásra) költik.

3. Képességi ugrás: A több MI-erőforrás miatt a technológia még okosabb lesz, ami még több munka automatizálását teszi lehetővé.

4. Fogyasztási válság: Az elbocsátott, korábban jól kereső emberek vásárlóereje eltűnik.

5. Kényszerű hatékonyság: A csökkenő kereslet miatt a cégek még több embert rúgnak ki, hogy a túlélés érdekében tovább csökkentsék a költségeiket.

SaaS apokalipszis: A szoftveripar csapdája

2026 elején a szoftverrészvények számára beköszöntött a SaaS apokalipszis. A befektetők felismerték a felhasználószám-alapú (seat-based) modellek veszélyét, miszerint ha a Fortune 500 cégek 15%-kal csökkentik a létszámukat, automatikusan 15%-kal kevesebb szoftverlicencre lesz szükségük.

Így a szoftvergyártók, mint a Salesforce vagy a ServiceNow, saját sikerük áldozataivá váltak: az általuk eladott MI-eszközök teszik feleslegessé a saját szoftvereik felhasználóit. Ezt hívják kényszerű innovációnak, mert a cégek nem engedhetik meg maguknak, hogy ne fejlesszenek MI-t, de ezzel a fejlesztéssel a saját hagyományos bevételi forrásaikat emésztik fel.

Láthatatlan munkanélküliség és a nem-felvétel korszak

2026 januárjában az amerikai munkaerőpiac egy ellentmondásos állapotba került, amit „Low-Hire, Low-Fire” (kevés felvétel, kevés elbocsátás) egyensúlynak neveztek. A munkanélküliségi ráta látszólag stabil maradt (4,4%), de ez elfedte a valóságot, mert a cégek egyszerűen befagyasztották a felvételeket.

Ez a láthatatlan munkanélküliség:

• Az Amazon példája: 2026 januárjáig összesen 30 000 irodai munkahelyet szüntetett meg (Project Dawn), hogy a bérköltségeket MI-beruházásokra csoportosítsa át.

• Pályakezdők válsága: A cégek nem vettek fel többé junior fejlesztőket vagy elemzőket, mert az alapfeladatokat az MI jobban elvégezte. A 3 évnél kevesebb tapasztalattal rendelkezőknek szóló hirdetések aránya 43%-ról 28%-ra zuhant.

A Citadel Securities válasza: Van-e fék a rendszeren?

A pánikra válaszul a Ken Griffin által vezetett Citadel Securities egy elemzést tett közzé, amelyben megkísérelte cáfolni a Citrini-féle világvégét. Érvelésük szerint a gazdaságnak vannak természetes korlátai, amik megállítják az összeomlást:

• Energia- és számítási korlátok: A fehérgalléros munka teljes kiváltásához sokkal több energiára és chipre lenne szükség, mint ami létezik. Ha az MI futtatása drágább lesz, mint az emberi munkaerő, a cégek ismét embert fognak alkalmazni.

• Pozitív kínálati sokk: Az MI valójában növeli a termelékenységet, ami csökkenti az árakat és növeli az emberek reáljövedelmét – tehát hosszú távon több fogyasztáshoz vezet.

• Tőkejövedelem sebessége: A profitot a tulajdonosok végül vagy elköltik, vagy befektetik, vagy az állam megadóztatja, tehát a pénz nem tűnik el a rendszerből.

Mi lehet a megoldás?

A felvázolt megoldások realitása jelenleg intenzív szakmai vita tárgya. A Citrini-jelentés egy szélsőséges kockázatot modellez, amelynek megvalósulása attól függ, hogy az MI képességei és az üzleti adaptáció sebessége valóban olyan robbanásszerű lesz-e, mint ahogy azt a szerzők feltételezik.

A megoldások megvalósíthatóságát a következő szempontok alapján érdemes értékelni:

• Az új üzleti modellek (SaaS 2.0) realitása magas: Ez a folyamat már elindult. A Salesforce és a ServiceNow már 2026 elején bevezette az Agentforce és hasonló ágens-alapú platformokat, amelyek nem felhasználói licenceken, hanem a szoftver által elvégzett munkán alapulnak. Ez a piaci kényszer miatti adaptáció, mivel a cégek látják a hagyományos modellek erózióját.

• A gazdasági fékek fizikai realitása: A Citadel Securities és más elemzők rámutatnak, hogy az MI-alapú tömeges helyettesítésnek komoly fizikai korlátai vannak. A humán munkaerő teljes kiváltásához nagyságrendekkel több energiára és számítási kapacitásra (compute) lenne szükség, mint ami jelenleg rendelkezésre áll. Ha a számítási költségek emelkednek, a humán munkaerő gazdaságilag ismét versenyképesebbé válik.

• Az adópolitikai és újraelosztási megoldások politikai realitása alacsony: Bár közgazdaságilag érthető az adóalap áthelyezése a bérről a tőkére/MI-re, az intézményrendszerek és a politika hagyományosan lassan reagálnak a strukturális törésekre. A feltétel nélküli alapjövedelem (UBI) bevezetése óriási politikai ellenállásba ütközhet, és valószínűleg csak egy már kialakult, súlyos válsághelyzetben válna reálissá.

• A munkaerő-piaci alkalmazkodás: A Brookings Intézet kutatása szerint a leginkább érintett fehérgalléros munkavállalók rendelkeznek a legmagasabb alkalmazkodási kapacitással (megtakarítások, kapcsolati háló, transzferálható készségek), ami tompíthatja a válság élét. Emellett a történelmi tapasztalat és egyes előrejelzések szerint az MI több új feladatkört teremthet, mint amennyit megszüntet, bár ezek jellege ma még nehezen belátható.

A Citrini-forgatókönyv csak akkor válik teljesen reálissá, ha minden agresszív feltételezés, a gyors adaptáció, a korlátlan MI-képesség, és a kormányzati tehetetlenség egyszerre, rövid időn belül teljesül. A legtöbb elemző szerint a 2028-as céldátum túl közeli és szenzációhajhász, a valóságban a technológiai diszrupció lassabb és kezelhetőbb lesz a gazdaság számára.

2028 felé tekintve

Bár a jelentés hangsúlyozta, hogy ez csak egy forgatókönyv és nem jóslat, a 2026. februári piaci sokk megmutatta, hogy a gazdasági rendszerünk sokkal sérülékenyebb az MI-diszrupcióval szemben, mint hittük. A Ghost GDP és a kiszorítási spirál elméletei ráirányították a figyelmet arra a feszültségre, amely a vállalati hatékonyság és a társadalmi fogyasztási képesség között feszül.

A legfőbb kérdés 2028 felé haladva már nem az, hogy az MI képes-e helyettesíteni az embert, hanem az, hogy a gazdaság képes-e túlélni ezt a sikert. A megoldás kulcsa valószínűleg az adórendszerek és az újraelosztás átalakításában rejlik, hogy az intelligencia bősége ne válsághoz, hanem általános jóléthez vezessen.

A mesterséges intelligencia globális ökoszisztémája 2026 elején egy olyan kritikus metszéspontba érkezett, ahol a technológiai fejlődés üteme, az etikai korlátok és a nemzetbiztonsági érdekek elkerülhetetlenül összeütköztek. Ebben a feszült környezetben a 2026. március 2-án bekövetkezett globális Anthropic-leállás nem csupán egy technikai hiba volt, hanem egy komplexebb, rendszerszintű válság tünete. Elemezzük a március 2-i eseményeket, azok technikai hátterét, az Anthropic és az amerikai védelmi minisztérium közötti példátlan diplomáciai szakadékot, valamint azt a paradoxonnak tűnő helyzetet, amelyben a vállalat egyszerre néz szembe a kormányzati feketelistára kerüléssel és a fogyasztói piacokon elért elképesztő népszerűséggel.

A 2026. március 2-i rendszerleállás elemzése

2026. március 2-án, 11:49 UTC-kor az Anthropic hivatalosan megerősítette, hogy a Claude.ai platform, a fejlesztői konzol és a Claude Code eszköz jelentős hibaarány-növekedést tapasztal. A leállás mértéke és időzítése különösen érzékeny volt, mivel szinte percekkel azután következett be, hogy a Claude alkalmazás az Apple App Store ingyenes toplistájának élére került. A felhasználók globálisan HTTP 500-as és 529-es hibakódokat tapasztaltak, amelyek a rendszer teljes elérhetetlenségét vagy súlyos túlterheltségét jelezték.

A technikai vizsgálat feltárta, hogy a hiba gyökere az autentikációs útvonalakban (login és logout folyamatok) rejlett. Ez a megállapítás rávilágít arra a stratégiai szétválasztásra az Anthropic architektúrájában, amely lehetővé tette, hogy a programozott API-hozzáférés (api.anthropic.com) nagyrészt érintetlen maradjon, miközben a webes és mobil felületek teljesen megbénultak. Ez a szeparáció kritikus fontosságú a vállalati partnerek számára, hiszen az integrált üzleti alkalmazások tovább működhettek, minimalizálva a gazdasági veszteségeket, miközben az egyéni felhasználók és a fejlesztők, akik a Claude Code CLI (parancssori felület) eszközére támaszkodtak, teljesen kiestek a munkafolyamataikból.

Az elemzés rámutat arra, hogy a 529-es hibakód (Overloaded Error) megjelenése közvetlen összefüggésben állt a hirtelen megugró forgalommal. A Claude népszerűségének robbanásszerű növekedése, amelyet a Super Bowl LX során bemutatott reklámok és a konkurens OpenAI kormányzati megállapodása miatti negatív kampány táplált, olyan terhelést rótt az infrastruktúrára, amelyet a hitelesítési szerverek nem tudtak elviselni. Az incidens során a DownDetector adatai szerint a jelentések csúcsa meghaladta az 5000 egyidejű panaszt, ami az Anthropic történetének egyik legintenzívebb felhasználói visszajelzési hulláma volt.

A hiba elhárításának idővonala és mechanizmusa

Az Anthropic mérnöki csapata gyorsan reagált, 11:49 UTC-kor adták ki az első Investigating (Kivizsgálás alatt) értesítést. 12:21 UTC-re azonosították, hogy a probléma a Claude.ai előlapi szolgáltatásait és a munkamenet-kezelő rendszereket érinti. A javítás implementálása 13:22 UTC-kor kezdődött, és a szolgáltatás fokozatos helyreállítása után 15:47 UTC-re nyilvánították a rendszert teljesen működőképesnek. Ez a közel négyórás kiesés komoly termelékenységi válságot okozott a Claude Code-ot használó fejlesztői közösségben, ahol a mesterséges intelligencia asszisztens mára a napi munkafolyamatok szerves részévé vált.

Az esemény mélyebb elemzése során látható, hogy a hiba elhárítása során alkalmazott canary release1 stratégia okozott némi zavart a felhasználók körében: egyes terminálablakokban a Claude Code már működött, míg másokban továbbra is 500-as hibát adott, attól függően, hogy a felhasználó kérése melyik frissített Kubernetes konténerbe futott be. Ez a modern elosztott rendszerek sajátossága, ahol a frissítések fokozatosan terjednek el a globális klaszterben, hogy elkerüljék a teljes rendszer összeomlását egy esetleges hibás patch esetén.

Infrastrukturális instabilitás: A 326 leállás mintázata

A március 2-i esemény nem elszigetelt eset, hanem egy aggasztó trend csúcspontja. Az Anthropic infrastruktúrája 2025 januárja óta 326 alkalommal tapasztalt különböző mértékű üzemszünetet vagy minőségromlást. Ez a megbízhatósági statisztika rávilágít azokra a kihívásokra, amelyekkel egy gyorsan skálázódó AI-cégnek szembe kell néznie a felhőalapú korszakban.

Különösen a 2026. februári adatok mutatnak extrém ingadozást. Február 17. és 24. között egy súlyos, több modellt érintő hiba jelentkezett, amely közel hét napig tartott, és jelentősen korlátozta a fájlfeltöltést, a kódgenerálást és az általános válaszminőséget. Ez az időszak rávilágította arra, hogy az Anthropic architektúrája mennyire érzékeny a komplexebb modellek, mint a Claude Opus 4.6 és a Sonnet 4.5/4.6 bevezetésére.

Az infrastrukturális problémák mögött meghúzódó egyik legérdekesebb technikai részlet a 2025 augusztusában feltárt context window routing error (kontextus-ablak útvonalválasztási hiba) volt. Ekkor a rendszer tévesen olyan szerverekre irányította a rövid promptokat, amelyeket az 1 millió tokenes kontextus kezelésére optimalizáltak. Mivel ezek a szerverek nem voltak hatékonyak a rövid kérések feldolgozásában, a felhasználók érthetetlen karaktereket, inkonzisztens válaszokat és lassulást tapasztaltak. Ez a hiba rávilágít az MI-alapú szoftverek skálázásának egyedi nehézségére: a hardver-optimalizáció annyira specifikus a modell paramétereire nézve, hogy a legkisebb logikai hiba az erőforrások elosztásában katasztrofális minőségromláshoz vezethet.

Az 500-as és 529-es hibák háttere

A március 2-i leállás során látott hibakódok mélyebb betekintést engednek az Anthropic infrastruktúrájának állapotába. A HTTP 500 (Internal Server Error) egy általános hiba, amely azt jelzi, hogy a szerver nem tudta feldolgozni a kérést egy nem részletezett belső hiba miatt. Az Anthropic esetében ez gyakran az elosztott mikroszolgáltatások közötti kommunikációs zavarra vagy adatbázis-elérési hibára utal a hitelesítési folyamat során.

Ezzel szemben az 529-es hiba (Overloaded Error) specifikusan az MI-szolgáltatásokra jellemző. Ez akkor jelentkezik, ha az API-végpontok túl sok kérést kapnak rövid időn belül, és a rendelkezésre álló GPU-kapacitás nem elegendő a válaszadásra.

A megbízhatósági kérdések különösen fontossá válnak, ahogy az MI-asszisztensek a kísérleti státuszból kritikus infrastruktúrává válnak. A Microsoft belső MI-csapatai is Claude Code-ot használják bizonyos fejlesztési feladatokhoz, ami azt jelenti, hogy az Anthropic instabilitása közvetlen hatással van a technológiai óriások saját fejlesztési ciklusaira is. Ez egy olyan kölcsönös függőségi hálót hoz létre, amelyben a felhőalapú MI-szolgáltatások megbízhatósága a globális gazdaság egyik alapkövévé válik.

A geopolitikai törésvonal: Anthropic vs. Pentagon

A technikai problémák mellett az Anthropic egy példátlan kormányzati konfliktus középpontjába került 2026 február végén. Donald Trump elnök és Pete Hegseth hadügyminiszter (Department of War) nyílt hadjáratot indított a vállalat ellen, miután az Anthropic megtagadta bizonyos etikai biztonsági korlátok (guardrails) eltávolítását a Claude modellből katonai célú felhasználás esetén.

A biztonsági viták és a Vörös Vonalak

A konfliktus lényege az Anthropic által képviselt Constitutional AI (Alkotmányos MI) alapelveiben rejlik. A védelmi minisztérium követelte, hogy a Claude modell álljon rendelkezésre minden jogszerű célra, korlátozások nélkül. Az Anthropic vezérigazgatója, Dario Amodei azonban két konkrét területen nem volt hajlandó kompromisszumot kötni:

1. Belföldi tömeges megfigyelés: A cég megtagadta, hogy technológiáját az amerikai állampolgárok válogatás nélküli, tömeges megfigyelésére használják fel.

2. Autonóm fegyverrendszerek: Az Anthropic fenntartja, hogy a mai MI-modellek nem elég megbízhatóak ahhoz, hogy közvetlenül irányítsanak olyan fegyvereket, amelyek emberi jóváhagyás nélkül hoznak élet-halál döntéseket.

Az Anthropic érvelése szerint az MI-rendszerek kiszámíthatatlanul viselkedhetnek új szituációkban, ami fegyveres konfliktus esetén baráti tűzhöz, a misszió kudarcához vagy nem várt eszkalációhoz vezethet. Ezzel szemben a Pentagon álláspontja az volt, hogy a magánvállalatok nem szabhatják meg a hadseregnek, hogyan használják a törvényes keretek között beszerzett eszközöket. Pete Hegseth hadügyminiszter cowardly corporate virtue-signaling-nek (gyáva vállalati erényfitogtatásnak) nevezte az Anthropic hozzáállását, és azzal vádolta a céget, hogy a szilícium-völgyi ideológiát az amerikai életek fölé helyezi.

A Supply Chain Risk megbélyegzés és jogi következményei

2026. február 27-én, miután az Anthropic nem teljesítette az 5:01 PM ET-kor lejáró ultimátumot, a Pentagon hivatalosan is nemzetbiztonsági szempontból ellátási lánc kockázatnak (Supply Chain Risk to National Security) minősítette a vállalatot. Ez a besorolás, amelyet korábban szinte kizárólag olyan külföldi ellenséges entitásokra alkalmaztak, mint a Huawei vagy a Kaspersky, drasztikus következményekkel járt.

Az elnöki direktíva alapján:

• Minden szövetségi ügynökségnek azonnal be kell szüntetnie az Anthropic technológiáinak használatát.

• Az Anthropic elvesztette a Pentagonnal kötött, mintegy 200 millió dollár értékű szerződését.

• Bármely vállalat, amely az amerikai hadsereggel üzletel, elvileg el van tiltva attól, hogy az Anthropic-kal bármilyen kereskedelmi tevékenységet folytasson.

Ez utóbbi pont különösen veszélyes az Anthropic számára, hiszen legnagyobb befektetői és partnerei – az Amazon, a Google és a Microsoft – mindannyian hatalmas védelmi beszállítók. Dean Ball, a korábbi elnöki MI-tanácsadó, a lépést megkísérelt vállalati gyilkosságnak nevezte, rámutatva, hogy ha a tiltást szigorúan alkalmazzák, a tech-óriások kénytelenek lesznek megválni az Anthropic-ban lévő részesedésüktől, ami destabilizálhatja a vállalat finanszírozását.

Katonai műveletek és kiberháborús retorzió: Az iráni szál

A március 2-i leállás technikai okai mögött felsejlik az egyidejűleg zajló iráni-amerikai konfliktus, az Operation Epic Fury hatása is. Bár Donald Trump elnök február 27-én elrendelte az Anthropic-szolgáltatások azonnali beszüntetését, a katonai realitások és a rendszerek mély beágyazottsága miatt egy hat hónapos kivezetési időszak lépett életbe.

A Claude szerepe az Operation Epic Fury-ban

Megerősített jelentések szerint az amerikai Központi Parancsnokság (CENTCOM) a hivatalos tiltás ellenére is aktívan használta a Claude-ot a február 28-án indított iráni légicsapások során. A modellt hírszerzési elemzésekre, célpontok azonosítására és harctéri szimulációkra alkalmazták. Ez a misszió-kritikus használat egy olyan időszakban rótt extra terhelést az Anthropic infrastruktúrájára, amikor a vállalat éppen a kormányzati tiltás és a felhőszolgáltatókkal való kapcsolatának bizonytalansága miatt küzdött. Az OECD.AI jelentése szerint a Claude közvetlenül hozzájárult a halálos kimenetelű műveletek sikeréhez, ami etikai dilemmát teremtett a cég biztonsági vállalásai és a tényleges harctéri alkalmazás között.

Iráni kiber-retorzió: The Great Epic

A technikai leállás időzítése egybeesett az iráni állami és hacktivista csoportok által indított válaszcsapásokkal. Az iráni kibererők The Great Epic néven indítottak kampányt, amely kifejezetten az amerikai technológiai infrastruktúra és a katonai beszállítók ellen irányult.

• DDoS támadások: Kiberbiztonsági megfigyelők, mint a CrowdStrike, a konfliktus kirobbanása után azonnal az elosztott szolgáltatásmegtagadással járó (DDoS) támadások megugrását észlelték.

• Hitelesítési zavarok: Bár az Anthropic hivatalosan autentikációs hibát jelölt meg okként, a jelentett 500-as és 529-es hibák, valamint a bejelentkezési utak (authentication paths) zavara tipikus tünetei egy intenzív külső túlterhelésnek vagy célzott zavarkeltésnek.

A leállás tehát egy tökéletes vihar eredménye: a katonai műveletekben való közvetlen részvétel, az iráni kiber-retorzió és a Pentagon-vita miatt megugró lakossági forgalom együttesen vezettek az autentikációs rendszerek összeomlásához.

Piaci dinamika: Az App Store győzelem és a szolidaritási hullám

Míg a washingtoni elit ellenségként kezelte az Anthropic-ot, a lakossági és fejlesztői piacon a cég népszerűsége az egekbe szökött. 2026. március 1-jén a Claude alkalmazás elfoglalta az 1. helyet az amerikai Apple App Store ingyenes listáján, letaszítva az OpenAI ChatGPT-t a trónról.

A Katy Perry-effektus és a fogyasztói etika

A hirtelen népszerűség-ugrás részben a geopolitikai feszültségnek köszönhető. Amikor híre ment, hogy az Anthropic nemet mondott a Pentagonnak a tömeges megfigyelés és az autonóm fegyverek kérdésében, a közösségi médiában (Reddit, X) hatalmas támogatási hullám indult el. A felhasználók a ChatGPT előfizetéseik lemondására és a Claude-ra való áttérésre buzdítottak, az Anthropic-ot az etikus MI bajnokaként beállítva.

A szolidaritási hullám egyik leglátványosabb pillanata Katy Perry posztja volt az X platformon. Az énekesnő megosztott egy képernyőfotót a Claude Pro éves előfizetéséről ($214.99), egy kézzel rajzolt szívvel a gomb körül, és a done (kész) felirattal. A poszt több mint 3,4 millió megtekintést ért el, és katalizátorként hatott a fiatalabb generációk körében, akik számára az etikai szempontok elsődlegesek a technológiaválasztásnál.

Vállalati adoptáció: A Microsoft és a Multi-Cloud Stratégia

Bár a kormányzati tiltás ijesztő, az Anthropic gazdasági motorja a vállalati (B2B) szektorban dübörög. 2025 közepére a vállalat megduplázta részesedését az üzleti LLM-piacon, elérve a 24%-ot, miközben az OpenAI részesedése 34%-ra csökkent. Ez a növekedés annak köszönhető, hogy az Anthropic a biztonságot és a megbízhatóságot tette meg fő hívószónak a szabályozott iparágakban (egészségügy, pénzügy).

A Microsoft 500 millió dolláros éves költése

Az egyik legmeglepőbb fejlemény az Anthropic és a Microsoft közötti kapcsolat elmélyülése. Bár a Microsoft az OpenAI legfőbb támogatója, jelentések szerint 2026-ban már évi 500 millió dollárt költ arra, hogy az Anthropic modelljeit elérhetővé tegye az Azure ügyfelei számára. Ez a stratégia lehetővé teszi a Microsoft számára, hogy MI-szupermarketként funkcionáljon, ahol az ügyfelek választhatnak az OpenAI, az Anthropic és a Mistral modelljei között, anélkül, hogy elhagynák az Azure ökoszisztémáját.

Konklúzió: Az Anthropic jövőképe a bizonytalanságban

Az Anthropic jelenlegi helyzete a mesterséges intelligencia iparág egyik legizgalmasabb és legveszélyesebb esettanulmánya. A vállalat egy olyan egyedi pozíciót foglalt el, ahol a technikai sebezhetőség és a geopolitikai elszigetelődés paradox módon egyfajta erkölcsi felsőbbrendűséggé alakult a fogyasztók szemében.

A március 2-i leállás tehát egyfajta ébresztő volt: emlékeztetett minket arra, hogy az MI még mindig egy törékeny, fejlődésben lévő technológia, amely egyszerre függ a fizikai valóságtól (energia, GPU-k) és a politikai akarattól. Az Anthropic sorsa megmutatja, hogy a biztonság mindenekelőtt filozófia életképes üzleti modell maradhat-e egy olyan világban, ahol a technológia a hatalom és a háború legfőbb eszközévé vált.

A mesterséges intelligencia (MI) integrációja a globális biztonságpolitikai architektúrába 2026 elejére elérte azt a kritikus tömeget, ahol a technológiai innováció és az állami kényszer közötti súrlódások már nem csupán elméleti, hanem közvetlen egzisztenciális fenyegetést jelentenek a szektor meghatározó szereplőire. Az Amerikai Egyesült Államok újonnan átnevezett Hadügyminisztériuma (Department of War), az OpenAI és az Anthropic közötti tárgyalássorozat rávilágított egy alapvető problémára: a technológiai vállalatok már nem csupán beszállítói, hanem etikai és operatív kapuőrei a modern hadviselésnek. Azt a folyamat, amely során az OpenAI pragmatikus reálpolitikája és az Anthropic etikai alapú ellenállása ütközött a Trump-adminisztráció maximális letalitást1 hirdető doktrínájával, rávilágít azokra a mélyebb összefüggésekre, amelyek a biztonsági korlátok és a geopolitikai dominancia között feszülnek.

A védelmi szemlélet átalakulása: Az amerikai hadügyminisztérium felemelkedése és az Agentic Warfare doktrína

A jelenlegi konfliktus megértéséhez elengedhetetlen a tárgyalások környezetének áttekintése. 2025 szeptemberében Donald Trump elnök egy végrehajtási rendelettel visszaállította a védelmi tárca eredeti, 1789-es elnevezését: a Department of Defense (DOD) helyébe a Department of War (DOW) lépett. Ez a változtatás nem csupán szimbolikus volt; a névváltást Pete Hegseth hadügyminiszter azzal indokolta, hogy a védelem kifejezés a gyengeség és a passzivitás látszatát kelti, míg a háború a győzelemre való összpontosítást és a teljes harckészültséget jelképezi. A minisztérium új mottója a “maximális letalitás, nem pedig langyos jogszerűség”, közvetlen fenyegetést jelentett azon MI-vállalatok számára, amelyek etikai korlátokat, vörös vonalakat kívántak beépíteni a katonai célú rendszereikbe.

Read more

A kiberbiztonság világában az elmúlt években nagyot változtak a távoli elérést biztosító trójai programok (RemoteAccessTrojan). A régi, egyszerűbb kártevők helyett ma már moduláris és rugalmas rendszereket használnak a támadók. Ezek közül a Moonrise RAT a technikai megoldásai és az elemzésekkel szembeni ellenállása miatt érdemel figyelmet. Az irányító C2 rendszer ma már nem csak egy szerver, hanem egy olyan kapcsolat, amivel a támadók a fertőzés után hosszú ideig láthatatlanul irányíthatják az áldozat gépét. Ez a cikk a Moonrise RAT működését, hálózati megoldásait és a támadók módszereit mutatja be, különös tekintettel a Golang nyelvre és a WebSocket protokollra.

A C2 rendszer a támadások központja. Ezen keresztül kap a kártevő utasításokat a fertőzés után, és itt küldi vissza az ellopott adatokat. A támadók legnehezebb feladata, hogy elrejtsék ezt a forgalmat a biztonsági eszközök (például tűzfalak) elől. Ezért olyan módszereket használnak, amik hasonlítanak a normál internetes forgalomra. A kártevő rendszeresen hazaszól (beaconing) a szervernek, hogy van-e új feladat, így a támadók adatokat lophatnak vagy újabb kártékony modulokat tölthetnek le.

A technológia sokat fejlődött: a régi, könnyen észrevehető protokollok helyett ma már HTTPS-t, DNS-t vagy felhőszolgáltatásokat használnak álcának. A Moonrise RAT a WebSocket protokollt használja, ami azért jó a támadóknak, mert egyetlen nyitott kapcsolaton keresztül, valós időben és gyorsan tudnak adatokat cserélni a fertőzött géppel.

A Moonrise RAT felépítése és jellemzői

A Moonrise RAT egy modern, Golang (Go) nyelven írt program, amely 2026 elején jelent meg. A Go nyelv választása azért okos döntés, mert így a program több operációs rendszeren is működik, és minden szükséges összetevőt magában hordoz (statikus linkelés). Emiatt a célponton nem kell külön telepíteni semmit, és a biztonsági elemzőknek is nehezebb dolguk van a kód vizsgálatakor.

Azonosítók és fájladatok

Az ANY.RUN elemzései szerint a Moonrise bináris fájljai 64 bites Windows rendszerekre készültek. A támadók gyakran eltávolítják a fájlokból a hibakeresési információkat, hogy nehezebb legyen rájönni, hogyan írták a programot. Az alábbi táblázat a moonrise-client.exe főbb adatait mutatja:

Fontos megjegyezni, hogy a Moonrise eleinte nem szerepelt a VirusTotal listáján, tehát a készítői sikeresen kerülték el a lebukást a hagyományos vírusirtók előtt. Ezért van szükség a viselkedésalapú védelemre (EDR).

Működés a rendszerben

A Moonrise RAT futás közben megpróbál beépülni a Windows mélyebb rétegeibe. Gyakran olyan neveket választ, amik hasonlítanak a valódi rendszerfájlokra, például az svchost.exe-re. Az ANY.RUN szerint a folyamat így néz ki: a kártevő először létrehoz egy másolatot magáról az ideiglenes könyvtárban (\AppData\Local\Temp\WindowsServices\svchost.exe), és onnan dolgozik tovább.

A program a svchost.exe álcája alatt indítja el a parancssort (cmd.exe) és a PowerShellt, hogy parancsokat futtasson. Emellett beírja magát a Windows “Indítópult” könyvtárába és a Registry-be (beállításjegyzék) is, hogy a gép minden újraindítása után automatikusan elinduljon.

Kommunikáció és parancsok

A hálózati kapcsolat a WebSocket protokollra épül, ami korszerűbb megoldás a sima HTTP-nél. Itt a kapcsolat tartós marad, így a szerver bármikor küldhet utasítást a kártevőnek anélkül, hogy megvárná, amíg az újra bejelentkezik.

JSON alapú utasítások

A támadó és a kártevő JSON formátumú üzenetekkel beszélget egymással. Ez a módszer átlátható és jól rendszerezett irányítást tesz lehetővé. A Moonrise az alábbi típusú parancsokat használja:

A program hibaüzeneteket is küld vissza, például ha nem tud képernyőképet készíteni ("message":"no disp") [Image context]. Ebből a támadó látja, ha valami nem sikerült, és próbálkozhat máshogy.

Álcázás a hálózaton

A Moonrise megpróbálja elhitetni a védelemmel, hogy ő csak egy sima Microsoft szolgáltatás. Ezért olyan címekre küld adatokat, mint a settings-win.data.microsoft.com vagy a login.live.com. Sok biztonsági eszköz ezeket alapból megbízhatónak tartja, így a kártevő észrevétlen maradhat. Emellett megnézi a gép internetes beállításait is, hogy biztosan ki tudjon jutni a hálózatról.

Mire képes a Moonrise RAT?

A program fő célja a megfigyelés és az adatlopás. A Go nyelv miatt hatékonyan tud egyszerre több feladatot is végezni, például hangot és videót rögzíteni.

Kamera és mikrofon elérése

A kártevő hozzá tud férni a webkamerához és a mikrofonhoz is. Ehhez gyakran PowerShell parancsokat használ, amikkel listázza az elérhető eszközöket (például: Get-PnpDevice -Class Camera -Status OK). Mivel a PowerShell egy gyári Windows eszköz, a használata kevésbé tűnik gyanúsnak, mint ha a program közvetlenül próbálna a kamerához nyúlni. A Moonrise nem csak képeket tud lőni, hanem folyamatos képernyőátvitelre is képes, így a támadó élőben látja, mit csinál az áldozat.

Kriptovaluta-lopás

A Moonrise bináris kódjában olyan mintákat (YARA szabályok) találtak, amik kriptovaluta-címek (például Bitcoin vagy Ethereum) felismerésére szolgálnak. Amikor a felhasználó kimásol egy ilyen címet a vágólapra, a kártevő észleli azt, és kicserélheti a támadó saját címére. Ezt nevezik “clipper” funkciónak. A parancskészletben külön utasítások vannak a támadó által használt pénztárcacímek kezelésére.

Hogyan kerüli el a lebukást?

A fejlesztők sokat dolgoztak azon, hogy a Moonrise-t ne vegyék észre az elemzők vagy az automata rendszerek (homokozók). A program úgy viselkedik, mint egy rootkit: aktívan figyeli, hogy vizsgálják-e.

Elemző eszközök keresése

A kártevő a memóriájában egy hosszú listát tárol az ismert elemző programokról (például x64dbg, IDA, Procmon). Ha észreveszi, hogy valamelyik fut a gépen, akkor vagy leáll, vagy teljesen ártalmatlanul kezd viselkedni, hogy ne bukjon le. Emellett módosítja a rendszerhívásokat (API hooking), hogy elrejtse a saját fájljait és folyamatait a Windows elől.

Környezetellenőrzés

A program ellenőrzi a gép nyelvét és a Windows verzióját is, hogy kiszűrje a tesztkörnyezeteket. Képes felismerni a gépi tanuláson alapuló védelmet is, és megváltoztatja a hálózati forgalom ütemét, hogy az ne tűnjön gyanúsan szabályosnak.

Hogyan terjed? A TikTok és a ClickFix módszerek

A Moonrise RAT gyakran a “ClickFix” nevű kampányokkal terjed, amik a felhasználók átverésére építenek. Ezek a módszerek technikai trükköket és pszichológiai nyomást kombinálnak.

Átverős videók a TikTokon

2025-ben kezdtek el terjedni olyan, mesterséges intelligenciával készült videók, amik szoftverek (pl. Windows, Office, Spotify, CapCut) ingyenes aktiválását ígérik. A videók egy weboldalra irányítják az embert, ahol egy parancs futtatását vagy egy fájl letöltését kérik. Ez valójában a Moonrise-t vagy más adatlopókat telepíti a gépre. Mivel a videó hitelesnek tűnik, a felhasználó maga hajtja végre a fertőzést okozó lépéseket.

Szoftverfeltörések és hamis hirdetések

A Moonrise előszeretettel rejtőzik ingyen kínált, feltört programokba (cracks) is. Emellett megtévesztő hirdetéseken keresztül is terjedhet, amik hasznos programnak álcázzák magukat. Ez főleg azokat veszélyezteti, akik nem hivatalos forrásból szereznek be szoftvereket.

Összefoglalás és védekezés

A Moonrise RAT egy nagyon veszélyes és modern eszköz. A Go nyelv, a WebSocket kapcsolat és a fejlett rejtőzködési technikák miatt sokáig észrevétlen maradhat. Már nem csak egy egyszerű vírus, hanem egy komplex rendszer része.

A védekezéshez a cégeknek és felhasználóknak is szintet kell lépniük:

• Viselkedésalapú védelem (EDR): Nem csak a fájlokat, hanem a programok gyanús viselkedését is figyelni kell.

• Hálózati ellenőrzés: Fontos a titkosított forgalom és a gyanús Microsoft-címek alapos vizsgálata.

• Szigorú hozzáférés (Zero Trust): Minden hálózati kérést ellenőrizni kell, függetlenül attól, honnan jön.

• Biztonságos mentés: A mentéseknek elérhetetlennek kell lenniük a kártevők számára (offline mentés), hogy egy fertőzés után helyreállítható legyen a rendszer.

A Moonrise RAT elleni küzdelemben a legfontosabb a gyors észlelés és az óvatosság, különösen az ismeretlen forrásból származó szoftverek és webes utasítások esetén.

A digitális szuverenitás fogalma az elmúlt évtizedben az európai politika központi hívószavává vált. Definíció szerint ez az államok – vagy jelen esetben egy államszövetség – azon képességét jelenti, hogy a digitális térben önállóan, külső kényszerektől mentesen hozzanak döntéseket, birtokolják a kritikus infrastruktúrát és ellenőrizzék az adatok áramlását. Az Európai Bizottság narratívájában ez a stratégiai autonómia digitális vetülete. A 2025-ös helyzetkép azonban azt mutatja, hogy ezen ambíciók és a valóság között strukturális szakadék tátong.

A Digitális Évtized Program: Célok a délibáb mögött

A Bizottság által meghirdetett Digitális Évtized (Digital Decade) program konkrét célszámokat tűzött ki 2030-ra: a KKV-k 75%-ának felhő- és AI-használata, az európai unikornisok számának megduplázása és a globális félvezetőgyártás 20%-ának európai földre hozatala. A 2025-ös félidős értékelések és a Draghi-jelentés adatai alapján kijelenthető, hogy az EU nem egyszerűen lemaradásban van, hanem jelentősen elmarad a kitűzött céloktól.

A lemaradás nem csupán mennyiségi, hanem minőségi. A technológiai függőség aszimmetrikus: míg az USA és Kína képes a teljes technológiai vertikumot (hardvertől a szoftveren át a platformig) uralni, az EU kritikus pontokon szorul behozatalra. Ez a függőség a geopolitikai turbulenciák idején – mint amilyen a 2025-2026-os kereskedelmi háború – nemzetbiztonsági kockázattá transzformálódik. A szuverenitás így illúzióvá válik: Brüsszel szabályozhatja a Google-t vagy az OpenAI-t, de nem tudja nélkülözni őket.

Infrastrukturális szakadék: A felhőpiac és az adatkolonizáció

A digitális gazdaság alaprétege a felhő-infrastruktúra. Aki a szervereket birtokolja, az ellenőrzi az adatokat, és végső soron a gazdasági folyamatokat. Ezen a téren az Európai Unió helyzete a digitális kliens kategóriájába sorolható.

Piaci szerkezet: A hiperskálázók totális uralma

A kutatási adatok egyértelműen bizonyítják, hogy az európai felhőpiac de facto amerikai fennhatóság alatt áll. A Nagy Hármas (Amazon Web Services - AWS, Microsoft Azure, Google Cloud) piaci részesedése a globális vállalati infrastruktúra-kiadások terén eléri a 66%-ot, Európában pedig a professzionális felhőkiadások mintegy 80%-a vándorol tengerentúli szolgáltatókhoz. Ez évi több mint 300 milliárd dolláros tőkekiáramlást jelent.

Ez a dominancia nem csupán piaci részesedés kérdése, hanem technológiai függőségé is. Az amerikai szolgáltatók olyan integrált ökoszisztémát kínálnak (AI szolgáltatások, adatelemzés, kiberbiztonság), amelyet az európai szereplők (OVHcloud, T-Systems, Aruba) képtelenek replikálni. A méretgazdaságosság és a K+F büdzsék közötti különbség miatt az európai szolgáltatók marginális szereplőkké törpültek saját hazai piacukon.

Adatforrások: Fortune Business Insights, Synergy Research Group, Statista

A Gaia-X kudarca

Az EU válasza erre a kihívásra a Gaia-X projekt volt, amely elméletileg egy federált, európai elveken alapuló adatinfrastruktúrát hozott volna létre. A 2025-ös állapot azonban a projekt kifulladását mutatja. A kezdeményezés eredeti célja – a digitális szuverenitás visszaszerzése – felhígult, amint az amerikai technológiai óriások csatlakoztak a konzorciumhoz. A belső érdekellentétek, a bonyolult irányítási struktúra és a konkrét, piacképes termékek hiánya miatt a Gaia-X mára inkább egy technikai szabványgyűjtemény, mintsem valós piaci alternatíva. A piaci szereplők bizalmatlansága miatt az ipari adatok megosztása (Data Spaces) is lassabban halad a vártnál.

Az EUCS és a Szuverenitási Klauzula bukása

Még élesebb konfliktus rajzolódott ki az Európai Kiberbiztonsági Tanúsítási Rendszer (EUCS) körül. A tervezet eredetileg egy szuverenitási követelményt tartalmazott volna a legmagasabb biztonsági szinthez, amely kizárta volna azokat a szolgáltatókat, amelyek nem európai joghatóság alá tartoznak. Ez közvetlen védelmet nyújtott volna az amerikai Cloud Act extraterritoriális hatályával szemben, amely lehetővé teszi az amerikai hírszerzésnek az adatokhoz való hozzáférést.

Azonban 2024-2025 során, a Hollandia, Írország és Svédország vezette atlanti blokk nyomására, valamint az amerikai kereskedelmi kamarák intenzív lobbijának hatására, ezt a követelményt törölték a végleges tervezetből. A kritikusok szerint ezzel az EU feladta a digitális autonómia egyik legfontosabb eszközét, legitimálva az amerikai szolgáltatók dominanciáját a kritikus infrastruktúrákban is. A döntés geopolitikai háttere egyértelmű: az EU nem merte megkockáztatni a kereskedelmi konfliktust az USA-val egy olyan területen, ahol nincs saját, működőképes alternatívája.

Félvezetők: Az ipari kapacitás hiánya és a Chips Act

A félvezetők a modern ipar olaja. Az EU Chips Act (Európai Chiptörvény) célja az volt, hogy 2030-ra 20%-ra növelje az EU részesedését a globális gyártásban, csökkentve a kitettséget Ázsiával (Tajvan, Dél-Korea) és az USA-val szemben.

Ambíció és realitás

A 2025-ös adatok és az Európai Számvevőszék (ECA) jelentései kijózanítóak. A kitűzött 20%-os cél nemhogy távolinak tűnik, hanem a jelenlegi pályán haladva az EU részesedése stagnálhat vagy csökkenhet.

Az Európai Számvevőszék elemzése rámutat, hogy az EU pénzügyi eszközei eltörpülnek az amerikai (CHIPS and Science Act) és a kínai állami támogatások mellett. Míg az USA több mint 52 milliárd dollárnyi közvetlen támogatást és jelentős adókedvezményeket nyújt, az európai források széttagoltak és lassan hívhatók le. Az energiaárak tartósan magas szintje és a szakemberhiány további akadályokat gördít a mega-fab-ok1 létesítése elé.

Az ASML: Az egyetlen stratégiai ütőkártya

Európa egyetlen valódi choke point-ja (stratégiai szűk keresztmetszete) a holland ASML vállalat, amely monopolhelyzetben van az EUV (extrém ultraibolya) litográfiai gépek piacán. E nélkül a technológia nélkül lehetetlen 7 nanométernél fejlettebb chipeket gyártani.
Azonban ez a stratégiai előny egyben sebezhetőség is. Az USA geopolitikai fegyverként használja az ASML-t a Kína elleni technológiai blokádban. A Trump-adminisztráció nyomására a holland kormány kénytelen volt korlátozni az exportot, ami jelentős bevételkiesést okoz az európai bajnoknak, miközben az EU nem kap kompenzációt az amerikai piactól. Ez a helyzet rávilágít az EU korlátozott szuverenitására: még a saját technológiai ékkövének exportpolitikáját is Washington diktálja.

A szabályozási paradoxon: AI Act és versenyképesség

Az Európai Unió stratégiája a szabályozás általi vezetés (regulation-led growth). A feltételezés az, hogy a megbízható, etikus technológia hosszú távon versenyelőnyt jelent. A Mesterséges Intelligencia Rendelet (AI Act) ennek a stratégiának a zászlóshajója. A gyakorlati tapasztalatok azonban azt mutatják, hogy a szigorú szabályozás ipari bázis nélkül innovációs fék lehet.

Megfelelési költségek és a KKV-k terhei

Az AI Act kockázatalapú megközelítése elvben logikus, de a végrehajtás költségei aránytalanul sújtják a kis- és középvállalkozásokat (KKV). Egy magas kockázatú AI rendszer (amelybe számos orvosi, oktatási vagy HR alkalmazás beletartozhat) megfelelőségének biztosítása becslések szerint akár 300-400 ezer eurós kezdeti költséggel járhat.
Ez a költségszint, párosulva a jogi bizonytalansággal és a szabványok hiányával, sok európai startupot arra ösztönöz, hogy elhagyja az Uniót, és az USA-ban vagy az Egyesült Királyságban folytassa tevékenységét. A brain drain (agyelszívás) felgyorsulása közvetlen következménye a szabályozási környezetnek.

A befektetési szakadék

A szabályozás nem pótolja a tőkét. Az USA és Kína nagyságrendekkel több kockázati tőkét mozgósít az AI fejlesztésekre. A 2024-es adatok alapján az USA-ban a magántőke-befektetések összege meghaladta a 109 milliárd dollárt, míg az EU-ban ez az összeg töredéke volt ennek.

Adatforrások: HAI Stanford, Federal Reserve, Science|Business

4.3. Az AI paktum és a Tech Óriások lázadása

Az EU megpróbálta az AI Pact keretében önkéntes vállalásokra bírni a cégeket a törvény hatályba lépése előtt. Bár több mint 100 vállalat csatlakozott, a legfontosabb szereplők – a Meta és az Apple – távolmaradása jelzésértékű. A Meta nyíltan közölte, hogy a szabályozási bizonytalanság (különösen a GDPR és az AI tréningadatok viszonya miatt) nem vezeti be legújabb multimodális AI modelljeit az EU-ban. Ez azt eredményezi, hogy az európai felhasználók és fejlesztők másodosztályú technológiai hozzáféréssel rendelkeznek, ami tovább rontja a kontinens versenyképességét.

Szabályozási kereszttűz: CRA és GDPR

A digitális szuverenitás nemcsak az AI-ról szól, hanem az adatvédelemről és a kiberbiztonságról is. Itt azonban az EU saját szabályozásai kerülnek konfliktusba egymással és a piaci realitásokkal.

Cyber Resilience Act (CRA): A nyílt forráskód veszélyeztetése

A Kiberreziliencia Rendelet (CRA) célja, hogy minden digitális termék (az okos kenyérpirítótól az ipari vezérlőkig) biztonságos legyen. A jogszabály azonban eredeti formájában súlyos fenyegetést jelentett a nyílt forráskódú (open source) ökoszisztémára. A modern szoftverek 80-90%-a nyílt forráskódú komponensekre épül. A CRA előírásai, amelyek jogi és anyagi felelősséget rónak a fejlesztőkre a biztonsági hibákért, a non-profit fejlesztői közösségeket (mint az Eclipse Foundation vagy az Apache) lehetetlen helyzetbe hozták.
Bár az “open source steward” fogalmának bevezetésével történtek enyhítések, a jogi kockázat miatt fennáll a veszélye, hogy a globális nyílt forráskódú projektek kizárják az európai hozzáférést (geoblocking) a felelősség elkerülése érdekében. Mivel az EU szoftveripara erősen támaszkodik a nyílt forráskódra, ez a szabályozás a digitális szuverenitás alapjait – a független szoftverfejlesztés lehetőségét – ássa alá.

GDPR: Az AI innováció gátja?

A GDPR 2018-as bevezetése óta a globális adatvédelem etalonja. Azonban a generatív AI korszakában a rendelet értelmezése feszültségeket szül. Az AI modellek tanítása hatalmas adatmennyiséget igényel (scraping). A GDPR szigorú célhozkötöttsége és az adatalanyok jogai (pl. a felejtés joga) nehezen értelmezhetők egy neurális hálózat paramétereiben tárolt információkra.
Az adatvédelmi hatóságok (DPA-k) szigorú fellépése és a jogi bizonytalanság miatt az európai cégek nem merik felhasználni saját adataikat AI tréningre, míg amerikai és kínai versenytársaik sokkal lazább környezetben (pl. fair use doktrína az USA-ban) építik modelljeiket.

Az innovációs és tőkeválság: A tőkepiaci unió kudarca

A technológiai lemaradás egyik legfőbb oka nem a tehetség, hanem a tőke hiánya. Az európai startupok azért nem tudnak globális szereplőkké nőni (scale-up), mert hiányzik a finanszírozás a növekedési szakaszban.

A tőkepiaci Unió (CMU) fragmentációja

Az Európai Unió pénzügyi rendszere bankcentrikus, szemben az USA tőkepiac-centrikus modelljével. A Tőkepiaci Unió (CMU) évtizedes projektje ellenére az európai tőkepiacok továbbra is 27 különböző jogrendszer mentén töredezettek.

• A “Delaware Flip”: Amint egy európai tech cég eléri a növekedési fázist, szinte kényszerpályán mozogva amerikai tőkét von be, és gyakran át is helyezi jogi székhelyét az USA-ba (jellemzően Delaware államba). Ennek oka, hogy az amerikai tőkepiac egységes, likvid, és a befektetők hajlandóak nagyobb kockázatot vállalni.

• Scale-up deficit: A Draghi-jelentés becslése szerint évi 800 milliárd euró hiányzik az európai innovációs rendszerből. Az európai nyugdíjalapok és biztosítók konzervatív befektetési politikája miatt az európai megtakarítások nem az európai innovációt finanszírozzák, hanem gyakran amerikai eszközökbe vándorolnak.

K+F ráfordítások: Kína előzése

A kutatás-fejlesztési (K+F) ráfordítások terén az EU nemcsak az USA-tól, hanem immár Kínától is lemarad. Ami különösen a hardverfejlesztésben és a zöld technológiákban látványos az az, hogyKína a vállalati K+F intenzitásban, a szoftveripar kivételével, megelőzte az Uniót. Az EU 3%-os célkitűzése (K+F/GDP) évtizedek óta elérhetetlen álom, miközben Kína államilag vezérelt modellje (Made in China 2025) masszív forrásokat koncentrál a stratégiai ágazatokba.

A geopolitikai sokk: Trump 2.0 és a Transzatlanti repedés

2025-2026 fordulóján az EU technológiai stratégiáját külső sokkhatás érte: Donald Trump visszatérése a Fehér Házba. A Trump 2.0 külpolitika alapvetően tranzakcionális, és a kereskedelmet fegyverként (weaponization of trade) használja politikai célok elérésére.

A vámháború és a Grönland-incidens

A jelentés egyik legkritikusabb megállapítása, hogy az EU-USA technológiai szövetség illúziója szertefoszlott a Grönland-vásárlási kísérlet nyomán kirobbanó konfliktusban. Miután Dánia és az EU elutasította Trump vételi ajánlatát Grönlandra, az amerikai elnök az IEEPA (International Emergency Economic Powers Act) törvényre hivatkozva büntetővámokat vetett ki nyolc európai országra.
Ez a lépés példátlan a NATO-szövetségesek között. A vámok nemcsak a hagyományos termékeket érintik, hanem a technológiai ellátási láncokat is. Az USA nyíltan összekapcsolta a vámok kérdését a félvezető-politikával, nyomást gyakorolva az európai cégekre (mint az ASML), hogy kövessék az amerikai exportkorlátozásokat Kínával szemben.

Decoupling kényszer: Európa satuban

Az USA stratégiája Kínával szemben a teljes leválás (decoupling) felé mozdult el. Trump kormánya választás elé állítja az európai szövetségeseket: vagy csatlakoznak a Kína-ellenes technológiai blokádhoz, vagy elveszítik az amerikai piacot és a biztonsági garanciákat.
Ez lehetetlen dilemma elé állítja az EU-t, különösen Németországot, amelynek ipara (autógyártás, vegyipar) mélyen függ a kínai piactól. A de-risking (kockázatcsökkentés) finomhangolt stratégiája, amelyet Ursula von der Leyen képviselt, a Trump-féle vagy velünk, vagy ellenünk politika mellett fenntarthatatlanná vált.

A Digitális Szuverenitás jövője

Kijelenthetjük, hogy az EU jelenlegi formájában képtelen elérni a digitális szuverenitást. A szabályozási ambíciók és az ipari realitások közötti szakadék, párosulva a tőkehiánnyal és a geopolitikai kiszolgáltatottsággal, a digitális jelentéktelenség felé sodorja a kontinenst.

Főbb megállapítások:

1. Szabályozás ≠ Innováció: A GDPR, az AI Act és a CRA bár növelik a biztonságot, ipari stratégia hiányában versenyképességi hátrányt okoznak.

2. Függőségi csapda: Az EU nem tud leválni az amerikai felhőről és a távol-keleti chipekről anélkül, hogy gazdaságát megbénítaná.

3. Tőkehiány: A Tőkepiaci Unió hiánya miatt Európa finanszírozza a versenytársai növekedését.

Jövőkép:
Ahhoz, hogy Európa elkerülje a technológiai múzeum sorsát, a Draghi-jelentésben vázolt radikális reformokra van szükség: a tőkepiacok valós egyesítése, masszív közös beruházások, és a szabályozás egyszerűsítése. A geopolitikai realitás (Trump 2.0) azonban azt mutatja, hogy az időablak a cselekvésre drámaian beszűkült. Ha az EU nem lép most, a digitális korszak szabályait Washingtonban és Pekingben fogják írni, Brüsszel pedig csak olvashatja azokat.

Az Európai Űrügynökség (ESA – European Space Agency) 2025. december 30-án közleményben megerősítette, hogy kiberbiztonsági incidens érte a szervezethez kapcsolódó egyes külső szervereket.1 A hivatalos közlés szerint az érintett rendszerek nem tartoztak az ESA belső, vállalati hálózatához, és nem minősített, külső műszaki…

Read more

A 21. század harmadik évtizedének közepére a globális energiaszektor vált a hibrid hadviselés elsődleges kísérleti terepévé. Az állami és nem állami szereplők közötti határok elmosódása, a kinetikus, azaz fizikai katonai műveletek és a kibertámadások szinkronizálása olyan új fenyegetési környezetet teremtett, amelyben a…

Read more

Gondolkodtál már azon, miért lepik el a közösségi oldalakat a furcsa hozzászólások, vagy miért kapsz egyre több gyanús SMS-t? A válasz sokkal egyszerűbb és ijesztőbb, mint hinnénk: azért, mert olcsó.

A digitális térben zajló manipulációról sokszor hallunk, de ritkán látunk a színfalak mögé. Mostanáig a kiberbűnözés dezin…

Read more

Súlyos kiberbiztonsági incidens érte Románia vízgazdálkodásért felelős központi szervét. A támadás során ismeretlen elkövetők titkosították az intézmény informatikai rendszereinek jelentős részét, és váltságdíjat követelnek az adatok helyreállításáért. A román hatóságok, köztük a DNSC – Országos Kiberbiztonsági Igazgató…

Read more

Előző bejegyzéseinkben többször írtunk már arról, hogy a Balti-tenger biztonsági architektúrája az elmúlt két évben, különösen a 2024-es és 2025-ös év folyamán, alapvető strukturális változáson ment keresztül. Amit korábban a béke tengerének vagy a kereskedelmi útvonalak stabil folyosójának tekintettek, mára a hibrid hadviselés egyik legintenzívebb színterévé vált. Svédország és Finnország NATO-csatlakozása stratégiai értelemben átrajzolta a térképet, amire válaszul az Orosz Föderáció nem a hagyományos tengeri erődemonstrációt, hanem a szürke zónás műveletek drasztikus eszkalációját választotta. A svéd biztonsági szolgálatok, a Säpo, a katonai hírszerzés, a MUST és a haditengerészet által nyilvánosságra hozott észlelések is azt az egyértelmű mintázatot rajzolják ki, hogy a polgári tengerhajózás és a katonai műveletek közötti határvonal elmosódott.

Tekintsük át a svéd detektálásokat, amelyek az orosz úgynevezett árnyékflotta és a pilóta nélküli légi rendszerek, drónok összehangolt tevékenységére utalnak. A helyzet megértésének fókuszában nem csupán az izolált incidensek állnak, mint az Eagle S vagy a Yi Peng 3 szabotázsgyanús manőverei, hanem a rendszerszintű fenyegetés, amely a kereskedelmi hajók fegyveres platformként való felhasználását és a kritikus tenger alatti infrastruktúra elleni kinetikus támadásokat foglalja magában. Tisztáznunk kell, hogyan váltak a tengeri szállítmányozás logisztikai eszközei a hírszerzés és a rombolás eszközeivé.

Read more