A kis- és középvállalkozások egyre nagyobb üzleti lehetőséget látnak a mesterséges intelligenciában, miközben a kibervédelem fontosságával is tisztában vannak. Csakhogy a veszélyek felismerése és a tényleges védekezés között jelentős különbség mutatkozik. Az AI ráadásul nemcsak új támadási lehetőségeket kínál a csalóknak, hanem a vállalkozások védelmének egyik leghatékonyabb eszköze is lehet.
A mesterséges intelligencia ma már nem kizárólag a nagyvállalatok kiváltsága. Egy kisebb vállalkozás is használhatja ajánlatok elkészítésére, ügyfélszolgálati feladatokra, marketingkampányok tervezésére vagy éppen pénzügyi adatok elemzésére. A technológia elérhetősége azonban új kérdést vet fel: miközben a vállalkozások egyre több feladatot bíznak az AI-ra, vajon ugyanilyen gyorsan fejlődik a biztonsági felkészültségük is?
A Mastercard Dreamonomics kutatása szerint a kelet-európai, közel-keleti és afrikai térséget magában foglaló EEMEA-régió KKV-inak 77 százaléka izgalmas üzleti lehetőségnek tartja a mesterséges intelligenciát. A válaszadók 78 százaléka ugyanakkor kiemelt feladatként tekint a kibertámadások elleni védekezésre. A kettő között nincs ellentmondás: a digitalizációból származó előnyök kihasználásához a vállalkozásoknak a kockázatokat is kezelniük kell.
A kutatás egy másik eredménye azonban már komolyabb kérdéseket vet fel. Miközben a kibervédelmet közel négyötödük prioritásnak tartja, ténylegesen csak 42 százalékuk használ kiberbiztonsági eszközöket. Ez a felmérésben szereplő régiók között ugyan a legmagasabb arány, mégis jelentős különbség mutatkozik a biztonság fontosságának felismerése és a gyakorlati védekezés között.
Lelkesedésből még nem lesz technológiai felkészültség
A Mastercard eredményei elsősorban a vállalkozások hozzáállását tükrözik, nem az AI tényleges elterjedtségét. Az Eurostat adatai szerint ugyanis 2025-ben az Európai Unió KKV-inak mindössze 19 százaléka használt mesterséges intelligenciát, miközben a nagyvállalatoknál már 55 százalék volt ez az arány. A technológia tehát gyorsan terjed, de a kisebb vállalkozások jelentős része még csak ismerkedik a lehetőségekkel.
Magyarországon is beszédes, hogy mire használják az AI-t azok a cégek, amelyek már alkalmazzák. A KSH 2025-ös adatai szerint – nem pusztán a kkv-kra vetítve - a leggyakoribb felhasználási terület a marketing és az értékesítés volt, 34,7 százalékos aránnyal. Ezt a vállalatirányítás és az ügyviteli folyamatok követték 31,6 százalékkal. Informatikai biztonsági célokra viszont az AI-t használó vállalkozásoknak csupán 13,3 százaléka vetette be a technológiát.
A különbség arra utal, hogy a cégek egyelőre elsősorban azokat a lehetőségeket keresik, amelyek gyorsan és közvetlenül javíthatják működésüket. A biztonsági alkalmazások kevésbé kerültek előtérbe, pedig a mesterséges intelligencia terjedésével a vállalkozások digitális kitettsége is változik.

A csalók is megtanulták használni az AI-t
A generatív mesterséges intelligencia egyik veszélye, hogy olyan megtévesztő tartalmak előállítását teszi egyszerűbbé, amelyek korábban komolyabb technikai felkészültséget igényeltek. Egy hamis beszállítói e-mail ma már nyelvhelyességi hibák nélkül, az adott vállalkozás kommunikációjához igazodva is elkészülhet. A hangutánzó technológiák pedig azt a kockázatot hordozzák, hogy egy munkatárs akár a vezetőjétől származónak vélt utasítás alapján indítson el egy utalást.
A pénzügyi veszélyek Magyarországon sem elméletiek. A Magyar Nemzeti Bank adatai szerint 2026 második negyedévében a nem pénzügyi vállalatokat érintő, fizetési kártyán kívüli elektronikus pénzforgalomban 451 sikeres visszaélés történt, összesen közel 2,9 milliárd forint értékben. Egy évvel korábban még 1024 ilyen esetet regisztráltak, amelyben 1,86 milliárd forint volt érintett. Vagyis miközben a sikeres visszaélések száma 56 százalékkal csökkent, az érintett összeg több mint 55 százalékkal emelkedett. Az egy esetre jutó összeg így 1,8 millióról közel 6,4 millió forintra ugrott. Az adatok önmagukban nem bizonyítják, hogy a csalásokhoz mesterséges intelligenciát használtak, azt azonban világosan jelzik, hogy egyetlen sikeres támadás is egyre jelentősebb pénzügyi kockázatot jelenthet a vállalkozások számára.
Az AI nemcsak támad, hanem védekezhet is
Éppen ezért különösen érdekes a Mastercard-kutatás egy másik megállapítása: a régiónk vállalkozásainak 49 százaléka érdeklődik a mesterséges intelligencia csalásmegelőzési és biztonsági alkalmazásai iránt, miközben globálisan 41 százalék ez az arány.
Az AI ugyanis a védekező oldalon is új lehetőségeket nyit. Képes lehet nagy mennyiségű tranzakciós adatban szokatlan mintázatokat felismerni, gyanús hozzáféréseket jelezni vagy a korábbi események alapján olyan összefüggéseket azonosítani, amelyeket egy hagyományos szabályalapú rendszer nehezebben venne észre.
A kisebb vállalkozásoknak ehhez nem feltétlenül kell saját mesterségesintelligencia-rendszert fejleszteniük. Számos banki, pénzforgalmi és informatikai szolgáltatás már eleve alkalmaz automatizált csalásfelismerési és biztonsági megoldásokat. A kérdés inkább az, hogy a vállalkozás tudatosan használja-e ezeket, és saját működésében is kialakította-e a szükséges ellenőrzési pontokat.
A legfontosabb kérdés: mit bízhatunk a gépre?
A következő kihívást az úgynevezett AI-ügynökök terjedése jelentheti. Míg a ma elterjedt alkalmazások többnyire egy kérdésre válaszolnak vagy egy konkrét feladatot végeznek el, az ügynökalapú rendszerek több egymásra épülő lépést is végrehajthatnak a felhasználó megbízásából. Adatokat gyűjthetnek, ajánlatokat hasonlíthatnak össze, dokumentumokat készíthetnek elő, és megfelelő jogosultság esetén külső rendszerekkel is kapcsolatba léphetnek.
Ezzel azonban a vállalkozás már nem egyszerűen egy digitális segédeszközt használ, hanem bizonyos feladatok végrehajtását is átengedi egy automatizált rendszernek. Ezért egyre fontosabb lesz meghatározni, milyen adatokhoz férhet hozzá az AI, milyen műveleteket végezhet önállóan, és mely döntésekhez szükséges emberi jóváhagyás.
Egy 10–50 fős vállalkozásnál mindehhez nem feltétlenül kell bonyolult informatikai szabályzatot alkotni. Már az is komoly előrelépés, ha egyértelmű, milyen ügyféladatok, szerződések vagy pénzügyi információk kerülhetnek külső AI-szolgáltatásba, ki jogosult ilyen eszközöket használni, és milyen ellenőrzés előzi meg a pénzügyi kötelezettségvállalásokat. Egy bankszámlaszám-változtatás vagy nagyobb összegű utalás ellenőrzése például akkor is maradjon független a kapott digitális utasítástól, ha az teljesen hitelesnek látszik.
A Mastercard felmérése szerint az EEMEA-régió KKV-inak 59 százaléka a stabilitást és a kiszámíthatóságot előbbre helyezi a gyors növekedésnél. Ez a hozzáállás a mesterséges intelligencia használatában is irányadó lehet. Az AI valódi üzleti értékét ugyanis nem pusztán az mutatja meg, hogy mennyi munkát képes elvégezni az ember helyett, hanem az is, hogy a vállalkozás közben mennyire tudja megőrizni az ellenőrzést saját adatai, pénze és döntései felett.











