2026 nyarán négy magyar bank – az OTP, a Gránit, az MBH és a K&H – jelentette be, hogy éles környezetben hajtott végre mesterséges intelligencia által kezdeményezett fizetést. Nem demó, nem prezentáció: valódi pénz mozdult, és nem ember nyomta meg a gombot. Az önállóan cselekvő AI ágensek megérkeztek a bankszámlánkhoz.
Ez a kényelem oldala. Van egy másik is: ha egy AI ügynök önállóan vásárol a nevünkben, akkor mindaz, ami eddig csak adatlopás volt, most közvetlenül a pénztárcánkat éri. Nézzük meg, pontosan hogyan – öt valós, dokumentált módszeren keresztül.
Az AI ügynök gazdasága: mekkora tétről beszélünk?
A Bain & Company becslése szerint 2030-ra az e-kereskedelmi forgalom 15-25 százalékát ügynökök bonyolíthatják. A McKinsey ugyanerre az időtávra 3-5 billió dolláros globális kiskereskedelmi bevételt vetít előre az agentic commerce területén.
A World Economic Forum ennél kijózanítóbb számot tett közzé: becslésük szerint 2028-ra minden negyedik adatvédelmi incidens AI-ügynökök kihasználásából eredhet. Vagyis a támadási felület nem lassabban nő, mint a piac.
1. A mérgezett ajánlat: ajándékkártya-lopás
Az első három módszer közös vonása, hogy nem az AI ügynök hibázik – hanem pontosan azt teszi, amire utasítják. Csak nem Ön adja az utasítást.
A Palo Alto Networks Unit 42 kutatói konkrét, működő támadást írtak le. A támadó rejtett utasításokat helyez el olyan akciógyűjtő oldalakon, amelyeket a vásárló ügynökök végigolvasnak. Amikor az ügynök összeállítja a fizetési megbízást, a rejtett parancs hatására ajándékkártyát is a kosárba tesz, és azt a támadó e-mail-címére küldeti.
A felhasználó ebből semmit nem lát: a visszaigazolásban a keresett termék szerepel, a plusz tétel a folyamat mélyén marad. Ez ugyanaz az indirekt prompt injection, amiről a böngészőalapú asszisztensek kapcsán is beszélünk – csak itt már pénzben mérhető a következmény.
2. A visszatérítés-csalás: az ügynök logikájának eltérítése
A másik dokumentált módszer a kereskedőt támadja. Rosszindulatú termékleírásokba rejtett parancsok utasítják az ügynököt, hogy hagyja ki az ellenőrzési lépéseket, és hamis csomagkövetési azonosítóval azonnal indítsa el a visszatérítést.
Ipari méretben, botfarmokkal ez egy webshop készpénzállományát képes kiszárítani. Vagyis nem csak a vásárló veszíthet: aki webáruházat üzemeltet, ugyanannak a sebezhetőségnek a másik végén ül.
3. Amit az ügynök „elfogad” helyettünk
Egy AI ügynök feladata az akadályok eltakarítása. Ez a gyakorlatban azt jelenti, hogy elfogadja a felugró feltételeket, bejelöli a szükséges négyzeteket, és végigviszi a folyamatot – beleértve az automatikus megújítást, a próbaidőszak utáni átfordulást és a pénztárnál felkínált kiegészítőket.
Egyik sem lopás a szó jogi értelmében. A pénz mégis elmegy, és a felelősség kérdése tisztázatlan: a bankkártya-kibocsátók jelenleg is dolgoznak azon, hogyan lehet egyáltalán megkülönböztetni egy ügynöki tranzakciót egy emberitől.
4. „Az AI ügynök nem tud ujjlenyomatot adni”
Ez a mondat foglalja össze a szabályozási zsákutcát. Az erős ügyfélhitelesítés (SCA) rendszere emberre lett tervezve: valami, amit tudsz, valami, amid van, valami, ami vagy. Egy szoftverügynöknek ebből egyik sincs.
A magyar bankok pontosan ezen dolgoznak: az OTP hajtotta végre az első hitelesített, ügynök által kezdeményezett fizetést, a Gránit három héttel később követte, az MBH kontrollált éles teszttranzakcióról számolt be. A megoldás iránya a biometrikus előzetes jóváhagyás és az, hogy a lánc minden szereplője azonosítható legyen.
Amíg ez nem áll össze, a kockázat a felhasználónál marad: egy hibás vagy manipulált ügynöki vásárlásnál ma nincs olyan tiszta reklamációs út, mint egy klasszikus kártyás visszaterhelésnél.
5. A leggyakoribb hiba: a saját beállításunk
A támadások nagy része fel sem merülne, ha az ügynök nem kapna korlátlan mozgásteret. A tipikus hibák: mentett kártya a böngészőben, összeghatár nélküli jóváhagyás, „ne kérdezz rá többet” opció bekapcsolása, és ugyanaz a fiók, amiben a netbank és a céges levelezés is nyitva van. A jelszókezelés és kétlépcsős azonosítás itt nem opció, hanem alapfeltétel.
6 szabály, mielőtt kártyát ad egy ügynöknek
- Külön kártya, kis limittel. Virtuális kártya, havi felső korláttal – ez egyetlen lépésben behatárolja a maximális kárt.
- Összeghatárhoz kötött megerősítés. Egy értékhatár felett mindig kérjen kézi jóváhagyást, akkor is, ha lassabb.
- Ne mentsen kártyaadatot abba a böngészőprofilba, amelyben az ügynök dolgozik.
- Olvassa el a visszaigazolást – ne csak az összeget, hanem a tételeket is. A mérgezett ajándékkártya itt bukik le.
- Nézze át havonta a megújuló előfizetéseket. Az ügynök gyorsabban iratkozik fel, mint ahogy Ön leiratkozik.
- Kapcsolja be a tranzakciós értesítést minden csatornán. Egy azonnali push sokkal többet ér, mint egy havi kivonat.
Vállalkozásoknak: a webshopja már most ügynököket szolgál ki
A másik oldalról nézve ez nem fenyegetés, hanem felkészülési feladat. Az ügynökök géppel olvasható, tiszta terméktartalmat keresnek: pontos árat, valós készletet, egyértelmű szállítási és visszaküldési feltételeket, végigvihető pénztárfolyamatot. Ahol ez hiányzik, ott az ügynök egyszerűen továbbmegy a versenytárshoz.
Ugyanakkor a kockázati oldalt is kezelni kell: érdemes megkülönböztetni az ügynöki és az emberi forgalmat, értékhatárhoz kötni az automatikus visszatérítést, és nem megbízni olyan adatban, ami a terméklapról vagy a felhasználói tartalomból származik. Ez ugyanaz a szemlélet, amiről a Shadow AI kapcsán is írtunk: nem tiltani kell, hanem keretet adni neki.
Három gyakori kérdés
Vissza tudom reklamálni, ha az ügynök hibázott?
Elvileg igen, a gyakorlatban bonyolult. A kártyás visszaterhelés jogosulatlan tranzakcióra épül – egy ügynöki vásárlás viszont formálisan az Ön felhatalmazásával történt. A kártyatársaságok most alakítják ki azokat a szabályokat, amelyek ezt a helyzetet kezelik; addig a bankja egyedi elbírálással dönt.
Biztonságosabb, ha csak a nagy szolgáltatók ügynökét használom?
Valamivel, mert ők több védelmi réteget építenek. De a támadás nem náluk történik, hanem azon a weboldalon, amit az ügynök éppen elolvas – ezért a limitek és a megerősítés minden szolgáltatónál ugyanolyan fontosak.
Elég, ha figyelem a bankszámlámat?
Az utólagos ellenőrzés jobb a semminél, de késő. Egy előre beállított összeghatár és egy virtuális kártya megelőzi a kárt, nem pedig dokumentálja. Az AI ügynök gyorsabb annál, mint hogy utólag lehessen közbeavatkozni.
A lényeg
Az AI ügynök nem gonosz, és nem is lop – csak pontosan azt teszi, amit a legutóbb olvasott utasítás mond neki. A probléma az, hogy ezt az utasítást ma bárki elhelyezheti egy weboldalon.
Amíg a bankok, a kártyatársaságok és a szabályozók összerakják a hiányzó hitelesítési réteget, a védelem nálunk van: kis limit, kézi jóváhagyás értékhatár felett, és elolvasott visszaigazolás. Három szokás, ami két percbe kerül – és megspórolhat egy nagyon kellemetlen hónapot.
A Pixela Internet Kft. 2008 óta foglalkozik webfejlesztéssel, webáruházak és egyedi rendszerek készítésével, valamint keresőoptimalizálással. Ha szeretné felkészíteni a webshopját az ügynöki vásárlásra – vagy csak biztonságosabbá tenni –, keressen minket bizalommal.