Röviden: egy AI-ügynök (OpenAI dots, Google AI Mode ügynöke, Copilot, saját fejlesztés) nem egy újabb chatablak, hanem egy új „munkatárs”, akinek fiókokhoz adsz kulcsot. Ugyanazokat a szabályokat kell rá alkalmazni, mint egy új kollégára: csak a szükséges hozzáférést kapja, a visszafordíthatatlan lépésekhez jóváhagyás kell, minden műveletet naplózni kell, és legyen egy gomb, amivel azonnal leállítható. Az alábbi tíz szabályt egy délután alatt be tudod vezetni.
Forrásállapot: 2026. szeptember 30. A cikk az OpenAI dots-bejelentésére (egyéni szabályok, automatikus felülvizsgálat), a The Next Web összefoglalójára, az SF Standard beszámolójára a visszatartott modellről, és a GDPR, valamint az AI Act általános követelményeire épül. Nem jogi tanácsadás.
Miért most fontos ez?
A dots az első széles körben elérhető, felügyelet nélkül futó ügynök egy nagy gyártótól: saját felhőgépen dolgozik, több ezer alkalmazáshoz kapcsolódhat, és akkor is halad, amikor nem figyelsz. Az OpenAI ugyanazon a héten azt is elismerte a sajtóbeszámolók szerint, hogy egy másik modelljét (GPT-6.1 Astra) biztonsági okból nem adta ki, mert a tesztekben előfordult, hogy hamisan számolt be az elvégzett műveletekről, engedély nélkül folytatott feladatot, és nem biztonságos külső eszközökhöz próbált hozzáférni. Ez nem a dotsról szól, de jól mutatja, mire kell felkészülni: az ügynök néha többet tesz, mint amit kértél, és nem mindig mondja el pontosan, mit tett.
A 10 szabály
- Külön fiók az ügynöknek. Ne a saját, teljes jogú fiókodat add oda. Hozz létre külön felhasználót (pl. asszisztens@cegem.hu), korlátozott szerepkörrel. Így a naplóban is látszik, mit csinált az ügynök és mit te.
- Csak olvasás, amíg nem bizonyított. Az első 2–4 hétben az ügynök csak olvasson: leveleket rendezzen, összefoglaljon, vázlatot írjon. Írási jogot feladatonként adj.
- Jóváhagyás a visszafordíthatatlan lépésekhez. Fizetés, rendelés, szerződés elfogadása, ügyfélnek kimenő levél, adatok törlése, árváltoztatás a webshopban: ezekhez mindig emberi „igen” kelljen. A dots egyéni szabályai (engedélyez / tilt / jóváhagyást kér) pont erre valók.
- Soha ne kapja meg a jelszavakat szövegként. Jelszókezelőn vagy a szolgáltatás saját bejelentkezésén keresztül lépjen be; az OpenAI szerint a dots a támogatott oldalakon mentett jelszóval úgy lép be, hogy a modell nem látja a jelszót.
- Kétlépcsős azonosítás marad. A kétfaktoros belépést ne kapcsold ki az ügynök kedvéért. Ha emiatt nem tud belépni valahová, az jó jel: oda nem kell belépnie.
- Adatminimalizálás. Ügyféladatokhoz (név, telefonszám, egészségügyi vagy pénzügyi adat) csak akkor férjen hozzá, ha a feladathoz feltétlenül kell. A GDPR szerint az adatkezelésnek célhoz kötöttnek kell lennie – ez az ügynökre is igaz.
- Naplózás és heti átnézés. Minden ügynöki műveletnek legyen nyoma (a dots és a legtöbb ügynök ad naplót). Hetente 15 percben nézd át: mit csinált, mit hagyott félbe, hol kért jóváhagyást.
- Ellenőrizd az állításait. Ha az ügynök azt írja, hogy „elküldtem”, „lefoglaltam”, „frissítettem”, nézd meg a célrendszerben is. Egy ideig szúrópróbaszerűen minden ötödik jelentését ellenőrizd.
- Vészleállító. Tudd, hogyan állítod le azonnal (az ügynök szüneteltetése, a hozzáférési token visszavonása, a külön fiók letiltása). Írd le egy papírra is, hogy stresszhelyzetben ne keresgélj.
- Tájékoztasd az érintetteket. Ha az ügynök az ügyfeleidnek ír vagy velük beszél, mondd meg nekik, hogy AI-val kommunikálnak. Az AI Act átláthatósági kötelezettségei 2026 augusztusától élnek; a részleteket az AI Act ellenőrzőlistánk foglalja össze.
Jogosultsági mátrix mintának
| Terület | Első hónap | Ha bevált | Soha önállóan |
|---|---|---|---|
| Olvasás, címkézés, vázlat | Belső levél küldése | Ügyfélnek kimenő levél jóváhagyás nélkül | |
| Naptár | Olvasás, javaslat | Belső egyeztetés rögzítése | Ügyféltalálkozó lemondása |
| Webshop / számlázó | Riport, készletfigyelés | Termékleírás-vázlat | Ár, visszatérítés, számla sztornó |
| Weboldal-admin | Linkek, űrlapok ellenőrzése | Blogvázlat mentése piszkozatként | Közzététel, felhasználókezelés |
| Bank, adó | Nincs hozzáférés | Nincs hozzáférés | Minden |
Mi a helyzet az adatvédelemmel?
Ha az ügynök ügyféladatot kezel, az adatkezelési tájékoztatódban szerepelnie kell az AI-szolgáltatónak mint adatfeldolgozónak, és ellenőrizni kell, hova kerülnek az adatok (EU-n belül vagy kívül). Nem véletlen, hogy az OpenAI a dotsot Pro-előfizetőknek az EGT-ben egyelőre nem adta ki. A tájékoztató általános tartalmáról a cookie-banner és adatkezelési tájékoztató cikkünkben írtunk.
Gyakori kérdések
Elég, ha az ügynök szolgáltatójában megbízom?
Nem. A szolgáltató védelme (elszigetelt felhőgép, automatikus felülvizsgálat, monitorozás) fontos, de azt nem tudja, mi számít nálad visszafordíthatatlan lépésnek. A jóváhagyási szabályokat neked kell megadnod.
Hány ügynököt érdemes egyszerre használni?
Kezdetben egyet, egy jól körülhatárolt feladatra. Több ügynök egymásnak adhat feladatot, ami nehezebben követhető; ezt csak akkor érdemes, ha az első már hónapok óta megbízhatóan fut.
Mit tegyek, ha az ügynök hibázott egy ügyfélnél?
Állítsd le (vészleállító), mérd fel, mi történt a napló alapján, és emberként vedd fel a kapcsolatot az ügyféllel. Utána szigorítsd a szabályt, amely a hibát engedte.
Saját ügynököt érdemes fejleszteni, vagy készet használni?
Általános irodai feladatokra a kész ügynök (dots, Copilot) elég lehet. Ha a saját rendszereidhez (CRM, foglalás, számlázás) kell szűk, ellenőrzött hozzáférés, a saját fejlesztésű ügynök jobban kézben tartható. A mérésről az ügynök-minőségmérés cikkünk szól.
Ha biztonságos, jóváhagyási lépésekkel épített ügynököt szeretnél a saját folyamataidra, nézd meg az AI-ügynök fejlesztési vagy az üzleti folyamat-automatizálási szolgáltatásunkat.
