guardrail
A guardrail olyan beépített szabály vagy ellenőrzés, amely korlátozza, hogy egy AI-rendszer vagy agent káros, tiltott vagy a feladatán kívül eső dolgot tegyen.
Érthetően
Gondolj a hegyi szerpentin szalagkorlátjára. Nem vezet helyetted, és nem mondja meg, hová menj, de ha megcsúszol, nem engedi, hogy lezuhanj. A guardrail ugyanezt teszi az AI-val: a rendszer szabadon dolgozik, de bizonyos határokat nem léphet át.
Erre azért van szükség, mert a nyelvi modell nem követi gépiesen az utasításokat. Tévedhet, félreértheti a kérést, és rosszindulatú szöveggel rá is lehet beszélni valamire. A guardrail ezért külön ellenőrző réteg a modell körül: megnézi, mi megy be, mi jön ki, és mit készül megtenni a rendszer.
Az agenteknél ez még fontosabb, mert ők cselekszenek is: e-mailt küldenek, fájlt törölnek, pénzt utalnak. Egy rossz válasz csak kellemetlen, egy rossz művelet viszont kárt okoz. Itt a guardrail jellemzően azt szabja meg, mihez nyúlhat az agent, mennyit költhet, és mikor kell embertől engedélyt kérnie.
Hogyan működik
- Bemeneti szűrés: mielőtt a kérésed a modellhez jut, egy ellenőrzés megnézi, nincs-e benne tiltott téma, személyes adat vagy a rendszer kijátszására tett kísérlet.
- Jogosultságok szűkítése: az agent csak azokat az eszközöket és adatokat éri el, amelyekre a feladatához szüksége van. Olvashatja például a naptáradat, de nem törölhet belőle.
- Művelet előtti ellenőrzés: mielőtt az agent végrehajt egy lépést, egy szabályrendszer vagy egy másik modell megvizsgálja, belefér-e a keretekbe. A kockázatos lépéseknél megáll, és emberi jóváhagyást kér.
- Kimeneti szűrés: a kész választ is átnézik, mielőtt eléd kerül, hogy ne legyen benne bizalmas adat, sértő tartalom vagy a megadott formától eltérő eredmény.
- Naplózás és utólagos hangolás: a megállított esetek naplóba kerülnek, és ezek alapján az üzemeltetők szigorítják vagy lazítják a szabályokat.
Példa a mindennapokból
Megkéred a bankod chatbotját, hogy utaljon át 800 ezer forintot egy új számlaszámra. Az agent előkészíti az utalást, de nem hajtja végre magától: a guardrail a szokatlanul nagy összeg és az ismeretlen kedvezményezett miatt megállítja, és a mobilodon kér megerősítést. Ha pedig befektetési tippet kérsz tőle, udvariasan elhárítja, mert arra nincs felhatalmazása.
Kit érint
Gyakori félreértés
Korlátok és kockázatok
- Nincs tökéletes guardrail: a kijátszásukra (jailbreak, prompt injection) folyamatosan új módszerek születnek.
- A túl szigorú korlát ártalmatlan kéréseket is elutasít, a túl laza pedig átengedi a veszélyeset, ezért a beállítás mindig kompromisszum.
- Minden ellenőrzés időbe és pénzbe kerül, így a sok guardrail lassabbá és drágábbá teszi a rendszert.
- A guardrail csak azt fogja meg, amire a tervezői gondoltak, ezért a váratlan helyzetekben könnyen csődöt mond.
Hasonló, de nem ugyanaz
- AI-összehangolás (alignment) – Az összehangolás a modell tanításával éri el, hogy a modell viselkedése eleve az emberi szándékokhoz és értékekhez igazodjon. A guardrail ezzel szemben jellemzően a modell köré épített külső korlát, amely akkor is közbelép, ha a modell mégis rosszul viselkedne.
- rendszerprompt – A rendszerprompt szöveges utasítás, amelyet a modell figyelmen kívül hagyhat vagy ki lehet játszani. A jól megépített guardrail viszont külön ellenőrzés, amely ténylegesen megállíthatja a lépést.
- tartalommoderálás – A tartalommoderálás a szövegek és képek szűrését jelenti. A guardrail ennél tágabb, mert az agent műveleteit, jogosultságait és költését is korlátozza.
Kapcsolódó fogalmak
AI-biztonság, AI-irányítás, kockázatkezelés
bemeneti szűrő, kimeneti szűrő, jogosultságkezelés, emberi jóváhagyás
prompt injection, jailbreak, emberi felügyelet, homokozó (sandbox), AI-agent
Röviden a története
A szó eredetileg az utak és lépcsők védőkorlátját jelenti, innen vette át a technológiai szaknyelv. Az AI-ban a ChatGPT utáni hullámmal vált általánossá, amit az NVIDIA 2023-ban kiadott NeMo Guardrails nevű nyílt forráskódú eszköztára is jelez.
Hol tart most
2026 végén a guardrail a komoly AI-termékek és agentplatformok megszokott része. A megbízhatósága viszont még messze nem tökéletes, különösen az önállóan cselekvő agenteknél.
A hírekben
- HDFC és Kotak: az AI-agentek biztonsági korlátai nem tartottak lépést a hozzáféréssel2026. nov. 3. · Pénz
- Common Sense: a ChatGPT for Teens „elfogadhatatlan kockázatot” jelent, a védőkorlátok nem működnek2026. okt. 7. · Oktatás és család
- Az AI átalakítja az auditot: AI-natív megoldások, PwC-folyamatok és könyvvizsgálói védőkorlátok2026. okt. 5. · Pénz
- Trump szerint fontos az MI önszabályozása, a Fehér Házban nem született konszenzus2026. szept. 28. · Jog
- Trump élő adásban Huangot hívva „álhírnek” nevezte az AI-biztonsági aggályokat2026. szept. 14. · Agent Age
- A kórházak 93 százaléka használ AI-t, de csak 44 százalék tesztelte megfelelően2026. aug. 17. · Egészség
- Az OpenAI kamaszoknak szóló, szigorúbb védelmű ChatGPT-változatot indított2026. aug. 13. · Agent Age
- Az AI-kód minőségi és karbantarthatósági kockázatot hoz: Info-Tech, GitHub Code Quality2026. aug. 10. · Kód
Más nevei
guardrail · guardrails · AI guardrails · védőkorlát · biztonsági korlát · MI-védőkorlát · safety guardrails · agent guardrails
Források
- NIST AI Risk Management Framework
- Rebedea et al.: NeMo Guardrails: A Toolkit for Controllable and Safe LLM Applications with Programmable Rails (arXiv, 2023)
A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.