Röviden: a Google a Gemini 4 Argont először a Fairwind programban részt vevő kibervédelmi szakembereknek adta ki, mert olyan hatékonyan talál és javít szoftverhibákat, hogy azzal visszaélni is lehetne. A kisvállalkozásoknak ebből egy üzenet fontos: a régi, frissítetlen weboldalak hibáit egyre olcsóbb megtalálni – a védőknek és a támadóknak is. Nyolc teendővel (frissítések, felesleges bővítmények törlése, mentés, kétfaktoros belépés, űrlapvédelem, HTTPS, felügyelet, felelős) a kockázat nagy része megszüntethető.
Forrásállapot: 2026. szeptember 30. A cikk a Google Gemini 4 Argon-bejelentésére, a The Next Web beszámolójára és a saját, kisvállalkozói weboldalakon végzett karbantartási tapasztalatunkra épül.
Mi történt pontosan?
A Google szerint a Gemini 4 Argon a sebezhetőségek javítását mérő CWE-bench teszten 68%-kal holtversenyben első, és a Wiz biztonsági cég egy olyan kritikus, egészségügyi adatokat érintő hibát talált vele, amelyet a korábbi csúcsmodellek nem vettek észre. Ezért a Google nem nyilvánosan indította, hanem először ellenőrzött védelmi szakembereknek adta ki. Az ötlet: a védők előnyt kapjanak, és foltozhassanak, mielőtt hasonló képességű eszközök szélesebb körben elérhetővé válnak. A modellről általában a Gemini 4 Argon magyarul cikkünkben írtunk.
Miért érint ez egy kis weboldalt?
A legtöbb kisvállalkozói weboldalt nem célzottan támadják, hanem automatikusan: robotok pásztázzák a netet ismert hibájú bővítmények, régi PHP-verziók, gyenge admin-jelszavak után. Az AI ezt a pásztázást olcsóbbá és pontosabbá teszi, és a frissen felfedezett hibák gyorsabban válnak kihasználhatóvá. Ha egy bővítményt két éve nem frissítettél, nem az a kérdés, hogy „ki akarna engem feltörni”, hanem hogy a robot mikor ér oda.
8 teendő a weboldaladhoz
- Frissíts mindent, rendszeresen. A tartalomkezelő (WordPress), a bővítmények, a sablon és a szerver PHP-verziója is. A biztonsági frissítéseket napokon belül, ne hónapok múlva telepítsd.
- Töröld, amit nem használsz. A kikapcsolt, de fent hagyott bővítmény is sebezhető lehet. Minden bővítmény egy újabb ajtó.
- Legyen napi, külső mentés. A tárhelytől független helyre, legalább 30 napra visszamenőleg – és próbáld is ki évente egyszer a visszaállítást.
- Kétfaktoros belépés az adminba. Minden adminisztrátornak, egyedi felhasználónévvel (ne „admin”), és töröld a volt munkatársak, ügynökségek fiókjait.
- Védd az űrlapokat. A kapcsolati és ajánlatkérő űrlapot szerveroldali ellenőrzés és spamszűrés védje; a feltöltött fájlokat ne lehessen futtatni a szerveren.
- HTTPS mindenhol. Érvényes tanúsítvány, átirányítás, vegyes tartalom nélkül. A „Nem biztonságos” figyelmeztetés javításáról külön cikkünk szól.
- Felügyelet. Search Console-riasztások (a Google jelzi, ha feltört oldalt vagy kártevőt talál), rendelkezésre-állás figyelés, és havonta egy gyors átnézés. A Search Console beállítása 20 perc.
- Legyen felelőse. Írd le, ki frissít, ki kap riasztást, és kit hívsz, ha baj van. A leggyakoribb ok, amiért egy oldal évekig frissítetlen marad: senki sem érezte a sajátjának.
Havi 15 perces biztonsági lista
| Ellenőrzés | Hol? |
|---|---|
| Van-e függő frissítés? | A tartalomkezelő admin felülete |
| Lefutott-e a mentés, és visszaállítható-e? | Mentési napló |
| Van-e ismeretlen adminfelhasználó? | Felhasználók listája |
| Jelez-e biztonsági problémát a Google? | Search Console → Biztonság és kézi műveletek |
| Érvényes-e a tanúsítvány? | Böngésző lakat ikonja, lejárati dátum |
A teljes karbantartási ütemtervet (heti, havi, éves feladatok) a weboldal-üzemeltetésről szóló cikkünk foglalja össze.
Használhatod-e te is az AI-t a saját oldalad ellenőrzésére?
Igen, de óvatosan. Egy általános AI-asszisztens segíthet értelmezni egy hibaüzenetet vagy átnézni egy konfigurációt, de ne adj meg neki jelszót, adatbázis-hozzáférést vagy ügyféladatot, és ne futtass tőle kapott kódot élesben tesztelés nélkül. Idegen weboldalt pedig csak a tulajdonos engedélyével szabad vizsgálni.
Gyakori kérdések
A Gemini 4 Argon feltörheti a weboldalamat?
Maga a modell nem támad, és most csak ellenőrzött védelmi szakemberek férnek hozzá. A kockázat közvetett: az AI általánosan olcsóbbá teszi a hibák megtalálását, ezért a frissítetlen oldalak gyorsabban válnak célponttá.
Egyedi fejlesztésű oldal biztonságosabb, mint a WordPress?
Nem automatikusan. A WordPress maga jól karbantartott; a kockázat jellemzően a sok, frissítetlen bővítményből jön. Egy egyedi oldal kevesebb ismert, tömegesen pásztázott hibát hordoz, de azt is frissíteni és felügyelni kell. A választásról a WordPress vagy egyedi fejlesztés oldalunk szól.
Honnan tudom, hogy feltörték az oldalamat?
Gyakori jelek: furcsa, idegen nyelvű oldalak a Google-találatok között, átirányítás más oldalra mobilon, ismeretlen adminfelhasználó, hirtelen lassulás, vagy a Search Console biztonsági figyelmeztetése.
Mennyibe kerül a biztonságos üzemeltetés?
Kisvállalkozói oldalnál ez jellemzően a havi üzemeltetési díj része. Nálunk a havidíjban benne van a tárhely, az SSL, a napi mentés és a biztonsági frissítés – részletek a havidíjas üzemeltetés cikkünkben.
Ha nem tudod, mikor frissült utoljára az oldalad, kérj tőlünk átvilágítást és költöztetést, vagy nézd meg a havidíjas weboldalcsomagjainkat, amelyekben a mentés és a frissítés benne van.
Nem akarsz ezzel foglalkozni? A weboldal-karbantartás keretében mi figyeljük a frissítéseket, a mentéseket és a biztonsági réseket, és a hibát még azelőtt javítjuk, hogy a látogatóid észrevennék.
