kill switch

alapterjedő

A kill switch olyan vészleállító, amellyel az ember azonnal megállíthat egy AI-rendszert vagy agentet, ha az hibásan, veszélyesen vagy ellenőrizhetetlenül működik.

Érthetően

A gyári gépsorokon ott a nagy piros gomba alakú gomb: ha valaki beleakad a gépbe, egy ütéssel minden megáll. A kill switch ugyanez az AI világában: egy előre beépített lehetőség, amellyel az ember egyetlen mozdulattal megszakíthatja a rendszer működését.

Azért lett fontos, mert az AI már nem csak válaszol, hanem cselekszik is. Egy agent e-mailt küld, fájlokat töröl, rendel, fizet, kódot futtat. Ha rossz irányba indul, nincs idő hosszas hibakeresésre: előbb meg kell állítani, utána lehet kideríteni, mi történt.

Más, mint a többi biztonsági megoldás, mert nem megelőz, hanem megszakít. A szabályok, szűrők és engedélykérések azt próbálják elérni, hogy a baj ne történjen meg; a kill switch arra az esetre való, amikor mégis megtörtént. Olyan, mint a villanyóra főkapcsolója: ritkán nyúlsz hozzá, de tudnod kell, hol van.

Hogyan működik

A rendszer tervezői előre kijelölik, mit lehet leállítani: egyetlen feladatot, egy agentet, egy teljes szolgáltatást, vagy akár egy modell elérhetőségét mindenki számára.
A leállítást valami kiváltja: egy ember megnyom egy gombot vagy kiad egy parancsot, vagy egy automatikus figyelő észleli, hogy a rendszer átlépett egy határt (például túl sokat költött, vagy tiltott műveletbe kezdett).
A megbízható leállítás az AI-n kívülről hat: megszakítja a futó folyamatot, visszavonja a hozzáféréseket (például a belépési kulcsokat), lekapcsolja a hálózati kapcsolatot. Így nem azon múlik, hogy az AI „hajlandó-e” megállni.
A rendszer biztonságos állapotba kerül: a félbehagyott műveletek nem folytatódnak, a történtekről napló marad, és az érintettek értesítést kapnak.
Az újraindítás csak emberi döntéssel, a hiba okának kivizsgálása után történik meg.

Példa a mindennapokból

Megkérsz egy AI-agentet, hogy tegyen rendet a postafiókodban, és azt látod, hogy sorra törli a fontos leveleidet is. A felületen megnyomod a Stop gombot, az agent azonnal megáll, és nem nyúl több levélhez. Ez a gomb a hétköznapi kill switch, a már törölt leveleket viszont külön kell visszaállítanod.

Kit érint

vállalkozó, vezetőHa a cégedben AI-agent dolgozik ügyféladatokkal vagy pénzzel, neked kell tudnod, ki, hogyan és mennyi idő alatt tudja leállítani.

fejlesztőA leállítási lehetőséget már tervezéskor be kell építened és rendszeresen tesztelned, mert utólag nehéz megbízhatóan pótolni. → Kód

jogász, állampolgárAz EU AI-rendelete a magas kockázatú rendszereknél előírja, hogy az ember be tudjon avatkozni, és meg tudja szakítani a működést. Ezek a kötelezettségek nem egyszerre, hanem a rendelet ütemezése szerint, fokozatosan válnak alkalmazandóvá. → Jog

ipari dolgozó, mérnökRobotoknál és automatizált gépeknél a vészleállító régóta alapkövetelmény, és az AI-vezérelt berendezésekre ugyanúgy érvényes. → Ipar

Gyakori félreértés

TévhitA kill switch egyetlen nagy piros gomb, amellyel bármikor ki lehet kapcsolni „az AI-t”.

ValójábanA valóságban többféle, rétegzett megoldásról van szó: a feladat megszakításától a hozzáférések visszavonásán át a szolgáltatás lekapcsolásáig. Egy letöltött, sok gépen futó modellt pedig senki sem tud központilag leállítani.

Korlátok és kockázatok

A leállítás nem csinálja vissza, ami már megtörtént: az elküldött levél, a törölt fájl vagy az átutalt pénz attól még nem jön vissza.
Csak akkor ér valamit, ha valaki időben észreveszi a bajt; egy másodpercek alatt cselekvő agentnél az ember könnyen elkésik.
A nyílt, szabadon letölthető modellekre nincs központi vészleállító, mert a másolatok bárki gépén futhatnak.
Kutatók régóta vizsgálják, hogy egy fejlett rendszer megpróbálhatja-e megkerülni a leállítást, ha az akadályozza a célját. 2025-ben kísérleti körülmények között néhány modellnél meg is figyeltek ilyen viselkedést; ezért kell a kapcsolónak a rendszeren kívül lennie.

Hasonló, de nem ugyanaz

emberi felügyelet – Az emberi felügyelet folyamatos figyelés és jóváhagyás, a kill switch ennek csak a végső, vészhelyzeti eszköze.
védőkorlát (guardrail) – A védőkorlát működés közben tiltja vagy szűri a nem kívánt lépéseket, a kill switch viszont az egész működést megállítja.
homokozó (sandbox) – A homokozó elzárt környezetbe szorítja az agentet, hogy eleve ne tudjon kárt okozni, a kill switch pedig a már futó rendszert állítja le.

Kapcsolódó fogalmak

Tágabb

AI-biztonság, emberi felügyelet, kockázatkezelés

Szűkebb

vészleállító gomb, megszakíthatóság, hozzáférés-visszavonás

Rokon

védőkorlát, homokozó, ember a folyamatban, AI-agent, irányíthatóság

Röviden a története

A kifejezés a gépek és járművek vészleállító kapcsolójából került át a szoftverek, majd az AI világába. Az AI-kutatásban 2016-ban Laurent Orseau és Stuart Armstrong „Safely Interruptible Agents” című tanulmánya tette ismertté a biztonságos megszakíthatóság kérdését. Az EU 2024-ben elfogadott AI-rendelete a magas kockázatú rendszereknél már jogszabályban említi a „stop” gombot vagy hasonló eljárást.

Hol tart most

2026 végén a fogyasztói AI-eszközökben és a kódoló agentekben a megszakítás gombja alapfunkció, a vállalati agentrendszereknél pedig egyre gyakrabban elvárás a leállítási eljárás. A legfejlettebb modellek megbízható, kikerülhetetlen leállítása viszont továbbra is nyitott kutatási és szabályozási kérdés.

Állapot: 2026. november

A hírekben

2 Agent Age-sztoriban fordul elő; a görbe a hírmagazin heti előfordulása.

Az MI-agentek biztonsága: kill switch, 948 Linux-sebezhetőség és a brit kiberfőnök figyelmeztetése2026. nov. 2. · Agent Age
Az Egyesült Királyság 100 millió fontos szuverén AI-beszerzési versenyt indít2026. aug. 31. · Agent Age

Más nevei

kill switch · killswitch · kill-switch · vészleállító · vészkapcsoló · leállítógomb · stop gomb · emergency stop

Források

Wikipedia: Kill switch

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.