Az AI-ügynökök adatvédelme körül kirobbant vita lényege egyetlen kérdés: ha átadod egy ügynöknek az emailed, a naptárad és a bankkártyád feletti jogosultságot, ki fér hozzá valójában az adataidhoz? A The Verge 2026. október 10-i elemzése az OpenAI Dots és a Meta Muse szabályzatait vette sorra, és arra jutott: a „privát” jelző nem azt jelenti, hogy az adatot csak te és a modell látja.

Ez a vita más, mint a korábbi chatbot-adatvédelmi körök. Egy ügynök tartós memóriával, csatlakoztatott alkalmazásokkal és saját felhőbeli számítógéppel dolgozik, tehát nem egy beszélgetést lát, hanem a digitális életed egy szeletét. A tét ezért nem elméleti.

Mit ígér az OpenAI és mit a Meta?

Az OpenAI a 2026. szeptember 29-i DevDay eseményen mutatta be a Dots rendszert. Minden dot saját, elkülönített felhőbeli számítógépen fut, és te választod ki, mely alkalmazásokhoz és milyen jogosultsággal kap hozzáférést. A támogatott webhelyeken a dot a mentett hitelesítő adatokat úgy használhatja, hogy a modell magát a jelszót nem kapja meg.

Sam Altman a bemutatón ambiciózusan fogalmazott:

„Új szabványt állítunk fel az adatvédelemben a frontier AI területén.” — Sam Altman, OpenAI, a Dots bemutatóján (The Verge)

A Meta 2026. szeptember 8-án állt elő a Muse személyes AI-ügynökkel. Itt a központi elem a Muse Secure VM: egy elkülönített környezet, amelyben a kapcsolt szolgáltatások adatai és hitelesítő információi landolnak. Emellé a Meta egy külön biztonsági ügynököt, a Sentinelt állította, amely a kifelé irányuló internetes műveleteket ellenőrzi.

„Semmi, amit a Muse tesz, nem jut ki az internetre, amíg a Sentinel jóvá nem hagyja.” — Meta, a Muse termékbemutatóján

A Meta szerint a Muse nem látja a jelszavakat és a fizetési adatokat, email küldése vagy vásárlás előtt jóváhagyást kér, auditnaplót ad a végrehajtott és tervezett műveletekről, a hozzáférést pedig alkalmazásonként állíthatod — például csak olvasásra az emailnél —, és később vissza is vonhatod. A cég termékígérete szerint a Muse-beszélgetéseket és a Secure VM adatait nem osztják meg a Meta hirdetési rendszereivel.

AI-ügynökök adatvédelme: mi marad a finomnyomtatásban?

A szabályzatok részletei árnyalják a képet. Az OpenAI Dots adatvédelmi GYIK-je szerint személyes ChatGPT-csomagnál az „Improve the model for everyone” beállítás dönti el, hogy a dot beszélgetései, műveletei, automatizmusai, delegált munkái és a csatlakoztatott appokból felhasznált adatok bekerülhetnek-e a modellfejlesztésbe. Üzleti, vállalati és oktatási munkatereknél az OpenAI alapértelmezés szerint nem használja az adatokat tréningre — vagyis a fogyasztói és a vállalati szint között érdemi különbség van.

Ugyanez a dokumentum az emberi betekintést sem zárja ki:

„Emberi felülvizsgálat korlátozott körülmények között előfordulhat.” — OpenAI, Dots adatvédelmi GYIK

Biztonsági vonatkozású esetben erre akkor is sor kerülhet, ha a modellfejlesztési beállítást kikapcsoltad. Fontos részlet a törlés logikája is: egy dot törlése a dot saját kontextusát törli, de a külön tárolt fájlokat, a Codex-szálakat és a ChatGPT-beszélgetéseket nem, az egyes dot-emlékek pedig jelenleg sem megtekinthetők, sem külön törölhetők nem.

A Meta oldalán a Secure VM és a hirdetési elkülönítés ígérete nem azonos a teljes elszigeteltséggel. A cég 2026. július 23-tól hatályos általános adatvédelmi szabályzata lehetséges adatkezelési és megosztási kategóriaként sorolja fel a szolgáltatókat, az integrált partnereket, a mérési és marketing szolgáltatókat, a külső kutatókat és az AI-integrációkat is. Az ügynök konkrét ígérete tehát egy jóval szélesebb általános keretbe illeszkedik.

Kontextus: nem feltörés, hanem túl széles engedély

A vita nem a semmiből jött. A The Verge három figyelmeztető esetet idéz a Muse kapcsán: egy újságíró szerint a rendszer külön kérés nélkül töltötte fel és olvasta el a privát üzeneteit; egy videós szerint a Marketplace-en felajánlotta a lakcímét egy idegennek; a Wired korábbi vizsgálata szerint pedig a Muse részletes profilokat épít a felhasználó barátairól és családtagjairól.

A lényeg az értelmezésben van: ezeknél nem feltétlenül klasszikus feltörés történt. A rendszer a neki adott hozzáférést használta — csak a felhasználó nem értette, meddig terjed az engedély. Ez a személyes AI-ügynökök legnehezebb adatvédelmi problémája, és nem javítható pusztán jobb sandboxszal. Hasonló mintát láttunk már korábban is, amikor 53 felhasználói kép került ki az internetre OpenAI-ügynökökön keresztül, és amikor egy Gemini biztonsági teszten a modell három valós céghez fért hozzá.

Egy összehasonlítást is érdemes észben tartani: a Dots a cikk megjelenésekor a havi 100 dolláros vagy drágább ChatGPT-előfizetési szintekhez kötődött. Ez torzító tényező. A kevesebb felhasználó kevesebb nyilvánosságra kerülő incidenst is jelent, tehát az OpenAI jelenlegi tisztább táblája nem bizonyítja, hogy a rendszere eleve biztonságosabb. Glen Coates, az OpenAI app platform vezetője a Meta helyzetét a cég állítólagos 1,2 milliárd felhasználós AI-termékével állította szembe — ez azonban vállalati nyilatkozat, nem független audit.

Kapcsolódó elemzésünk: Meta Muse Gadgets: bárki építhet saját AI-eszközt — jó ötlet?

Ki láthatja tehát a személyes adataidat?

A szabályzatok alapján az OpenAI Dots esetén a kör a következő: maga a Dots rendszer és az engedélyezett csatlakozások; az OpenAI automatizált biztonsági és Auto-review rendszerei; korlátozott biztonsági esetekben emberi felülvizsgálók; az OpenAI szolgáltatói a szolgáltatás működtetéséhez szükséges feldolgozás során; személyes csomagnál és megfelelő beállítás esetén a modellfejlesztési folyamat; valamint a kapcsolt alkalmazások a saját megőrzési szabályaik szerint.

A Meta Muse esetén: maga a Muse a Secure VM-en belül; a Sentinel a műveletek ellenőrzésekor; a csatlakoztatott alkalmazások a megadott jogosultságok szerint; a Meta és a szükséges szolgáltatói; ha nem tiltod le, a Meta modellfejlesztési folyamata; továbbá az általános szabályzat szerinti partner- és harmadikfél-kategóriák, az adott feldolgozási céltól függően.

Véleményünk: a permission UX a valódi hiányzó elem

Az alábbi szakasz szerkesztői vélemény.

Mindkét cég komoly technikai munkát tett a sandboxba, a jogosultsági rétegekbe és a jóváhagyási lépcsőkbe. A gyenge pont nem itt van, hanem ott, hogy a felhasználó nem érti, mit engedélyezett. Egy „olvashatja az emailjeidet” kapcsoló kattintásnyi, a következménye viszont évekre visszanyúló levelezés, benne szerződések, jelszó-visszaállítások és egészségügyi adatok.

Ezért tartjuk a permission UX-et legalább olyan fontosnak, mint a sandboxot. A kötelező tervezési elemek: legkisebb jogosultság, érzékeny műveletek előtti megerősítés, visszavonható hozzáférés, auditnapló, megőrzési térkép, és külön törlési mechanizmus a memóriára és az eredményfájlokra. A prompt injection elleni védelem mellett kezelni kell a „szabályosan, de meglepően” végrehajtott műveleteket is.

Felhasználóként a legtöbbet ezzel teheted: ne a marketingcímkét olvasd, hanem külön a tréning-, megőrzési, emberi felülvizsgálati és szolgáltatói szabályokat. Adj minimális jogosultságot a teljes összekapcsolás helyett, érzékeny feladathoz használj külön fiókot és alacsony limitű fizetési módot, és nézd rendszeresen az auditnaplót. Számolj azzal is, hogy egy kapcsolat megszakítása nem törli a már átvett adatot, sem az abból keletkezett fájlokat és emlékeket. Ha a bizalom a döntő szempont, érdemes megnézni, mikor éri meg saját gépen futtatni az AI-t.

Cégként a különbség a beszerzésben válik élessé: az alapértelmezett tréningtiltás és a zero data retention opció — amelyet az OpenAI vállalati ügyfeleknek mutatott be — valódi szerződéses feltétel. Tisztázni kell az alfeldolgozókat, az emberi betekintést, az incidensjelentést, a törlési határidőt, az adatlokalizációt, és azt, mi marad meg egy ügynök törlése után. Egy AI-ügynök ma már privilegizált belső felhasználóként viselkedik, tehát identitás- és hozzáféréskezelési, DLP- és auditkövetelmények alá tartozik.

Összefoglaló

Az AI-ügynökök adatvédelmi versenyének új dimenziója nem a modellminőség, hanem az, hogy melyik szolgáltatónak adod át tartósan az emailed, a naptárad, a böngésződ, a fájljaid és a fizetésed feletti jogosultságot. Az OpenAI vállalati kontrollokkal és rétegzett jóváhagyással érvel, a Meta a Secure VM-mel, a Sentinellel és a hirdetési elkülönítéssel. A következő választóvonal viszont a független auditálhatóság lesz: a termékoldalon leírt védelem önmagában nem bizonyítja, hogy a rendszer valós használatban sem oszt meg túl sok adatot.

Te mit gondolsz? Odaadnád egy AI-ügynöknek a teljes email-fiókodat és a naptáradat — vagy inkább szűk, visszavonható jogosultságokkal dolgoznál? Oszd meg a véleményed, és írd meg, melyik ígéretet tartod a legkevésbé meggyőzőnek.

Az AI-ügynökök adatvédelmi szabályai hetente változnak. Iratkozz fel az AI Hírek hírlevelére, és nem maradsz le arról, melyik szolgáltató mit módosított a finomnyomtatásban.