kiberkémkedés
angolul: cyber espionage
A kiberkémkedés titkos információk észrevétlen megszerzése számítógépes rendszerekbe való behatolással, jellemzően államok vagy versenytársak megbízásából.
Érthetően
A kiberkémkedés olyan, mint amikor valaki nem betör a házadba, hogy elvigye a tévét, hanem lemásolja a kulcsodat, és hónapokig bejár olvasni a leveleidet. Semmi sem tűnik el és semmi sem romlik el, ezért sokáig észre sem veszed.
A cél a tudás: államtitkok, tárgyalási álláspontok, kutatási eredmények, tervrajzok, ügyféllisták. A megrendelő többnyire egy állam titkosszolgálata, ritkábban egy üzleti versenytárs.
Ebben különbözik a hétköznapi kiberbűnözéstől. A zsarolóvírus hangos, és azonnal pénzt követel, a kiberkém viszont csendben marad, mert a hozzáférése annál értékesebb, minél tovább tart.
A mesterséges intelligencia mindkét oldalt erősíti. A támadók AI-agentekkel gyorsítják a felderítést és az adatok átfésülését, a védők pedig ugyanilyen eszközökkel keresik a gyanús jeleket.
Hogyan működik
- Célpontválasztás és felderítés: a támadók feltérképezik, kinél van az értékes információ, ki dolgozik ott, és milyen rendszereket használnak.
- Bejutás: leggyakrabban személyre szabott adathalász levéllel, lopott jelszóval, javítatlan szoftverhibán vagy egy beszállító rendszerén keresztül jutnak be.
- Megkapaszkodás: rejtett hozzáférést építenek ki, és lépésről lépésre egyre több gépet és jogosultságot szereznek a hálózaton belül.
- Adatgyűjtés és kijuttatás: megkeresik az értékes dokumentumokat, majd kis adagokban, a normál forgalomnak álcázva juttatják ki őket.
- Rejtőzködés: eltüntetik a nyomokat, és igyekeznek hónapokig vagy évekig bent maradni. Újabban az egyes lépések nagy részét AI-agent is el tudja végezni emberi irányítással.
Példa a mindennapokból
Egy pályázatokon induló mérnökirodánál dolgozol, és e-mailt kapsz egy „partnertől”, a mellékletben egy árajánlattal. Megnyitod, nem történik semmi különös, a géped ugyanúgy működik. Fél év múlva derül ki, hogy azóta minden terv és ajánlat másolata egy idegen szerverre került.
Kit érint
Gyakori félreértés
Korlátok és kockázatok
- A behatolás sokszor hónapokig vagy évekig rejtve marad, ezért attól, hogy nem látsz bajt, még lehet baj.
- Nehéz bizonyítani, ki áll a támadás mögött, mert a nyomok hamisíthatók. Az elkövető megnevezése ezért többnyire megalapozott következtetés, nem perdöntő bizonyíték.
- Tökéletes védelem nincs, de a többlépcsős azonosítás, a rendszeres frissítés és a gyanús levelek óvatos kezelése a támadások nagy részét megnehezíti.
- Az AI-agentek olcsóbbá és gyorsabbá teszik a támadást, így olyan szervezetek is célponttá válhatnak, amelyekre korábban nem jutott volna emberi munkaerő.
Hasonló, de nem ugyanaz
- kiberbűnözés – A haszonszerző kiberbűnöző gyors pénzt akar, például zsarolással vagy csalással, a kiberkém viszont információt gyűjt, és igyekszik észrevétlen maradni. Jogilag egyébként a kiberkémkedés is bűncselekmény.
- kiberhadviselés – A kiberhadviselés célja a rombolás vagy a bénítás, például áramhálózatok leállítása, a kiberkémkedésé a megfigyelés és az adatszerzés. A határ nem éles, mert a megszerzett hozzáférés később rombolásra is felhasználható.
- adatszivárgás – Az adatszivárgás hanyagságból vagy véletlenül is megtörténhet, a kiberkémkedés mindig szándékos, megtervezett művelet.
Kapcsolódó fogalmak
kiberbiztonság, kibertámadás, kémkedés
ipari kémkedés
adathalászat, pszichológiai manipuláció, adatszivárgás, nulladik napi sebezhetőség, ellátásilánc-támadás, kémprogram, fejlett, tartós fenyegetés (APT)
Röviden a története
Az egyik első dokumentált eset 1986-ban történt, amikor Clifford Stoll amerikai csillagász egy apró számlázási eltérést vizsgálva olyan nyugatnémet hackerre bukkant, aki a KGB-nek adott el adatokat. 2025 novemberében az Anthropic nyilvánosságra hozott egy kémkedési kampányt, amelynek lépéseit a cég saját közlése szerint nagyrészt AI-agent hajtotta végre, és amelyet a cég az első ilyen ismert esetnek nevezett.
Hol tart most
2026 végén a kiberkémkedés az államok és a nagyvállalatok mindennapos, állandó kockázata. A fő változás, hogy a támadók és a védők is egyre több részfeladatot bíznak AI-agentekre.
Más nevei
kiberkémkedés · kiber-kémkedés · számítógépes kémkedés · digitális kémkedés · cyber espionage · cyberespionage · cyber spying
Források
- MITRE ATT&CK: Groups (ismert támadócsoportok adatbázisa)
- Anthropic: Disrupting the first reported AI-orchestrated cyber espionage campaign
A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.