AI Disclosure: A cikk elkészítéséhez generatív AI-eszközöket is használtam. A végső tartalomért és annak pontosságáért a szerző vállal felelősséget.
Van valami egészen abszurd abban a történetben, amikor egy vállalat mesterséges intelligenciája állítólag segít annak, aki a vállalat infrastruktúráját akarja megtámadni. A Yandex Alice nevű asszisztense a beszámolók szerint egy ukrán drónkezelőnek kiadott újságírónak árulta el a cég adatközpontjainak címét, majd még sok sikert is kívánt neki.
Ha ez valóban így történt, a jelenet akár egy szatírába is beleillene. Csakhogy mielőtt arra jutnánk, hogy az orosz technológiai óriás MI-je saját magát buktatta le, érdemes megnézni, pontosan milyen információ került napvilágra.
A történet valódi alapja
A Bytepoint magyar nyelvű cikke a SOTA orosz hírportál beszámolójára hivatkozik. Eszerint az újságíró ukrán drónkezelőnek adta ki magát, és az Alice segítségével próbálta kideríteni, hol találhatók a Yandex adatközpontjai.
A történet azért hangzik különösen súlyosnak, mert egy háborús helyzetben a katonai célpontok helyének megadása nyilvánvalóan nem ártalmatlan információ. Az ilyen állításoknál azonban nem elég azt megvizsgálni, hogy az MI valóban közölt-e címeket. Azt is meg kell nézni, hogy ezek a címek korábban hozzáférhetők voltak-e.
És itt válik igazán érdekessé a történet.
Az adatközpontok címei nem voltak titkosak
A Yandex Cloud 2025. október 23-án kelt ISO 27018 tanúsítványának melléklete felsorolja több adatközpont címét, köztük a vlagyimiri, a szaszovói és a kalugai létesítményét.
Vagyis ezek az információk már jóval a 2026. októberi támadások előtt nyilvánosan hozzáférhetők voltak.
Elsődleges forrás: Yandex Cloud – ISO 27018 tanúsítvány és melléklete (PDF).
A címek ráadásul egy korábbi informatikai szakmai cikkben is megjelentek. A Habr 2025. szeptember 25-i írása ugyancsak felsorolta ezeket a helyszíneket.
Forrás: Habr – a Yandex adatközpontjairól szóló cikk.
Ez azért lényeges, mert nem egy utólag, a támadások után összeállított listáról beszélünk. A címek korábbi nyilvánosságát két, 2025-ös forrás is alátámasztja.
Akkor mit árult el valójában az Alice?
Itt érdemes megállni egy pillanatra.
A rendelkezésre álló beszámoló alapján az Alice valóban megadhatta a címeket az újságírónak. A teljes beszélgetés hitelességét és a válasz pontos körülményeit azonban nem sikerült függetlenül reprodukálni.
Még ha a párbeszéd pontosan úgy történt is, ahogyan a SOTA leírta, ebből önmagában nem következik, hogy az MI titkos információt szivárogtatott ki.
Ha egy chatbot olyan címeket közöl, amelyek korábban nyilvános dokumentumokban és szakmai cikkekben is szerepeltek, akkor a kérdés nem az, hogy feltárta-e a vállalat szupertitkos létesítményeit. Sokkal inkább az, hogy megfelelően mérlegelte-e a kérés lehetséges felhasználását.
Ez ettől még lehet érdekes MI-biztonsági kérdés. De nem ugyanaz, mint amikor egy rendszer korábban nem nyilvános, érzékeny információkat tesz hozzáférhetővé.
Amikor a valóság kevésbé szenzációs, mint a cím
A „Yandex MI-je kiadta saját adatközpontjainak címeit az ukrán drónkezelőknek” típusú megfogalmazás könnyen azt a benyomást kelti, hogy egy chatbot titkos katonai információkkal segítette az ellenséget.
A forrásokból viszont egy ennél jóval prózaibb kép rajzolódik ki: egy MI-asszisztens állítólag megadott olyan címeket, amelyek már korábban is nyilvánosan elérhetők voltak.
A két megfogalmazás között jelentős különbség van. Az első egy látványos biztonsági kudarcról szól. A második egy olyan esetről, amely felvethet kérdéseket az MI válaszadási korlátairól, de önmagában nem bizonyít titkos információk kiszivárgását.
A tanulság nem az, hogy az MI-biztonsági problémák jelentéktelenek. Hanem az, hogy egy szenzációs állítás értékelésekor nem elég a történet legdrámaibb elemét elolvasni. Azt is meg kell nézni, milyen információról van szó, mikor vált hozzáférhetővé, és mit támasztanak alá ténylegesen a források.
Mert néha a történet legérdekesebb része nem az, amit az MI állítólag elárult, hanem az, amit az olvasó a cím alapján automatikusan feltételez róla.
Alice, aki nem értette a viccet
Van a történetnek egy másik, talán még érdekesebb olvasata is.
Képzeljük el a helyzetet az Alice szemszögéből. Valaki megkérdezi, hol találhatók a Yandex adatközpontjai. A rendszer információkat keres, válaszol, majd a beszélgetés végén még sok sikert is kíván a kérdezőnek.
Csakhogy a kérdező állítólag ukrán drónkezelőnek adta ki magát.
Az emberi olvasó számára itt van a történet abszurd része. Egy vállalat saját asszisztense udvariasan segíthet valakinek, aki a vállalat infrastruktúráját akarja megtámadni. Mintha a recepciós készségesen útba igazítaná a betörőt, aztán még az ajtót is kinyitná neki.
De vajon az Alice valóban értette, hogy kivel beszél?
Egy nyelvi modell képes felismerni bizonyos fenyegetésekre utaló kifejezéseket, és képes következtetni egy beszélgetés összefüggéseire. Ez azonban nem jelenti azt, hogy minden helyzetben megbízhatóan felismeri a felhasználó szándékát. A rendszer válaszolhat a kérdés szó szerinti tartalmára anélkül, hogy megfelelő súllyal venné figyelembe a mögöttes célt.
A történetből nem tudjuk biztosan megállapítani, hogy pontosan mi történt az Alice működése közben. Lehetett a kontextus felismerésének hibája, a biztonsági korlátozások hiányossága, vagy egyszerűen olyan információt adott meg, amelyet a rendszer nem tekintett érzékenynek.
Ami viszont emberi szemmel igazán mulatságossá teszi a jelenetet, az a kontraszt: mi már látjuk a helyzet iróniáját, miközben a chatbot látszólag zavartalanul folytatja az ügyfélszolgálati műszakot.
Lehet, hogy nem az adatközpontok címét volt a legnagyobb probléma megadni, hanem az, hogy a rendszer nem kezelte kellő óvatossággal a kérés mögötti szándékot. Ez két nagyon különböző állítás.
Miért szeretjük elhinni az ilyen történeteket?
Itt kezdődik számomra a történet igazán érdekes része. Nem az a kérdés, hogy ki nevetett az Alice válaszán, hanem az, hogy miért olyan könnyű elhinni és továbbadni egy ilyen sztorit.
Az első ok a történet dramaturgiája.
Adott egy orosz technológiai óriás, egy háború, dróntámadások és egy mesterséges intelligencia, amely állítólag a saját oldalának árt. Ez önmagában tökéletes történet: van benne konfliktus, váratlan fordulat és egy csattanó. Az ilyen történeteket könnyű megjegyezni, könnyű elmesélni, és sokkal szívesebben osztjuk meg őket, mint egy unalmas, több forrást összevető elemzést.
A második ok az, hogy a történet megerősítheti azt, amit eleve gondolunk a világról.
Aki szerint az orosz technológiai rendszerek megbízhatatlanok, annak ez újabb bizonyítéknak tűnhet. Aki szerint a mesterséges intelligencia veszélyes és kiszámíthatatlan, az egyetlen jelenetben láthatja viszont az összes félelmét. Másnak egyszerűen az a vicces, hogy egy gép látszólag nem érti a helyzet abszurditását.
A pszichológiában ezt többek között megerősítési torzításnak nevezzük: hajlamosak vagyunk könnyebben elfogadni és előnyben részesíteni azokat az információkat, amelyek illeszkednek a már meglévő elképzeléseinkhez. Ez nem azt jelenti, hogy tudatosan hazudunk magunknak, vagy hogy minden ilyen történet hamis. Inkább azt, hogy nem mindig ugyanolyan szigorral vizsgáljuk meg azokat az állításokat, amelyekkel egyetértünk, mint azokat, amelyekkel nem.
A harmadik ok az érzelmi jutalom.
Egy ilyen hír olvasójaként nem pusztán információt kapunk. Meglepődhetünk, nevethetünk, felháborodhatunk, vagy éppen megerősítést kaphatunk arról, hogy nekünk volt igazunk. Ezek az érzések önmagukban is vonzóvá teszik a történetet. A megosztás pedig lehetőséget ad arra, hogy ezt az élményt másokkal is megosszuk.
Eközben a források ellenőrzése sokkal kevésbé izgalmas. Meg kell keresni az eredeti beszámolót, meg kell nézni, mit állít pontosan, majd fel kell kutatni azokat a dokumentumokat, amelyekből kiderülhet, hogy az állítólag kiszivárogtatott információ korábban is nyilvános volt-e.
Ez a munka ritkán ad olyan azonnali elégedettséget, mint egy jól sikerült csattanó.
És van még valami: a történet hihetősége nem ugyanaz, mint az állítás bizonyítottsága. Attól, hogy valami tökéletesen beleillik abba, amit egy vállalatról, egy háborúról vagy a mesterséges intelligenciáról gondolunk, még nem tudjuk, hogy minden részlete igaz-e.
Nem kell mindenből összeesküvést vagy botrányt csinálni
Az Alice története ettől még érdekes. Felvet kérdéseket arról, hogyan kezelik a nyelvi modellek a szándékot, a veszélyes kéréseket és a biztonsági korlátozásokat. De a nyilvánosan elérhető címek megadása nem ugyanaz, mint titkos katonai információk kiszivárogtatása.
Talán ez a legfontosabb különbség: nem kell egy történetet teljes egészében elutasítanunk ahhoz, hogy megkérdőjelezzük a szenzációs értelmezését. Lehet benne valós esemény, érdekes tanulság és egy meglehetősen abszurd jelenet úgy is, hogy közben a legdrámaibb következtetés nem következik a bizonyítékokból.
A következő hasonló hírnél ezért érdemes feltenni magunknak néhány egyszerű kérdést:
- Mi történt bizonyíthatóan, és mi az, amit csak egy forrás állít?
- Valóban új vagy titkos információ került napvilágra?
- Ugyanilyen könnyen elhinnénk ezt a történetet, ha egy számunkra szimpatikus vállalatról vagy országról szólna?
- Azért tartjuk hihetőnek, mert a bizonyítékok ezt támasztják alá, vagy azért, mert nagyon szeretnénk, hogy igaz legyen?
Nem kell minden hír mögött hazugságot keresnünk. De néha érdemes egy pillanatra megállni, mielőtt megosztunk valamit.
Mert lehet, hogy végül nem a chatbot volt az egyetlen, amelyik nem érzékelte megfelelően a helyzetet.
AI Disclosure: A cikk elkészítéséhez generatív AI-eszközöket is használtam. A végső tartalomért és annak pontosságáért a szerző vállal felelősséget.