Az Egyesült Királyság Online Biztonsági Törvényét 2023-ban fogadták el, mielőtt az olyan eszközök, mint a ChatGPT megjelentek volna. Most a szabályokat egy új szolgáltatáskategóriára alkalmazzák. Ez az útmutató azt vizsgálja, hogyan illeszkednek össze az UK Online Safety Act AI chatbots age checks elemei, egy 2026 októberében a hivatalos oldalakat ellenőrző magyarázat és a kormány terveiről szóló szélesebb körű tudósítások alapján.
A rövid változat: a korellenőrzések az AI-eszközök normál belépési kapujává válnak az Egyesült Királyságban, és a kapun való átjutás minden módja másfajta személyes adatot ad át.
Hogyan vonatkozik az Online Biztonsági Törvény az AI csevegőbotokra
Az Online Biztonsági Törvényt elsősorban a közösségi médiára, a keresőkre és a felhasználók közötti szolgáltatásokra tekintettel írták. A 2026 februári tudósítások szerint az Egyesült Királyság kormánya vállalta, hogy az AI csevegőbotokat a törvény hatálya alá vonja, és a lépést egy kiskapu bezárásaként írta le. A gyermekek online biztonságáról szóló kormányzati konzultációról is jelentették, hogy tartalmazza az AI csevegőbotok által jelentett veszélyeket.
A gyakorlatban a kommunikációs eszközökkel, felhasználók által generált tartalommal vagy felnőtt tartalommal rendelkező platformoktól elvárják, hogy "nagyon hatékony" korellenőrzést érvényesítsenek. Ahol egy csevegőbot lehetővé teszi a felhasználók számára, hogy egymással kommunikáljanak, tartalmat osszanak meg vagy felnőtt tartalmat állítsanak elő, ott ezek a kötelezettségek életbe léphetnek. Egy olyan csevegőbot, amely csak egy felhasználóval beszélget, szürkébb terület, és a szakpolitikai vita éppen erről a hiányosságról szól.
A pontos jogi helyzet változhat, ahogy a konzultációk lezárulnak és az Ofcom frissíti útmutatását. Mielőtt bármely összefoglalóra támaszkodna, beleértve ezt is, ellenőrizze az Ofcom saját oldalait az éppen hatályos rendelkezésekért.
Milyen korellenőrzéseket fogad el az Ofcom, és milyen adatokat gyűjtenek
A "nagyon hatékony" a kulcsfontosságú kifejezés. Egy egyszerű jelölőnégyzet, amely azt mondja, "Elmúltam 18 éves", nem felel meg ennek. A szabályok ismertetése biztonságos ellenőrzési módszereket ír le, beleértve az arcképelemzést, a fényképes személyazonosító okmány ellenőrzését és a hitelkártya-ellenőrzést. Mindegyik más adatvédelmi kompromisszumot jelent:
- Arckép alapú korbecslés: Egy szelfit vagy rövid videót készít, és a szoftver megbecsüli az életkorát. Biometrikus jellegű képadatokat gyűjt. A kulcskérdés az, hogy a képet azonnal törlik-e vagy megőrzik-e, és hogy egy harmadik fél szolgáltató kezeli-e a csevegőbot cég helyett.
- Fényképes személyazonosító ellenőrzés: Feltölt egy útlevelet vagy vezetői engedélyt. Ez általában a legérzékenyebb lehetőség, mert az okmány tartalmazza a nevét, születési dátumát, fényképét és okmányszámát. Még ha csak egy igen vagy nem eredményt adnak is tovább, az ellenőrzési szolgáltató látta a teljes okmányt.
- Hitelkártya-ellenőrzés: A kártyaellenőrzés felnőtt számlatulajdonosra utalhat. A befizetési adatokhoz kapcsolja az ellenőrzést, ami kényelmes lehet, de a személyazonosságát egy pénzügyi nyilvántartáshoz köti.
Ezek egyike sem kockázatmentes, és a legbiztonságosabb választás attól függ, hogy mit hajlandó megosztani és kivel. A legfontosabb szempont gyakran nem a módszer, hanem a közvetítő. Sok platform külső korigazoló cégeket használ, így előfordulhat, hogy egy Ön által soha nem hallott cégnek ad át adatokat. Keresse a megőrzésre, törlésre vonatkozó egyértelmű nyilatkozatokat, és azt, hogy a csevegőbot szolgáltatója kap-e bármit a sikeres vagy sikertelen eredményen kívül.
Más platformok megmutatják, hogyan alakul ez a gyakorlatban. A Microsoft Windows Age API-ja az operációs rendszer szintjére tolja a korjelzéseket, a Blizzard pedig közzétett egy Battle.net UK korellenőrzési útmutatót a játékosok számára. A csevegőbotok egy egyre bővülő szolgáltatáslistához csatlakoznak, ahol az életkor igazolása rutinszerű.
Hogyan illeszkednek a VPN-ek a korellenőrzéshez és a hozzáféréshez
Amikor a korellenőrzések megjelennek, a VPN-használat a beszélgetés részévé válik. A VPN megváltoztatja azt a helyet, ahonnan a forgalma látszólag származik. Ezért kapcsolják az emberek a VPN-eket a hozzáférési vitákhoz: ha egy szolgáltatás az Ön látszólagos tartózkodási helye alapján alkalmazza az egyesült királyságbeli szabályokat, egy más látszólagos hely megváltoztathatja, hogy mit lát.
Ez azonban csak a kép egy része, és túlzott ígéretek nélkül kell leírni. A VPN nem változtatja meg, hogy ki Ön. Ha egy szolgáltatás a korellenőrzéseket a fiókjához, eszközéhez vagy fizetési módjához köti, egy új IP-cím nem szünteti meg ezeket az ellenőrzéseket. A szolgáltatók azt is választhatják, hogy korlátjaikat mindenkire alkalmazzák, nem csak az egyesült királyságbeli látogatókra. És ha VPN-t használ egy szolgáltatás szabályainak megkerülésére, az sértheti annak használati feltételeit, ami bármely jogi kérdéstől különálló kockázat.
Amit egy VPN jogszerűen tehet, az az, hogy megvédi a kapcsolatát a helyi hálózati lehallgatástól és elrejti az IP-címét az Ön által meglátogatott oldalak elől. Nem védi meg azt a szelfit, személyazonosító okmányt vagy kártyaadatot, amelyet egy ellenőrzés során önként beküld. Amint átadja ezeket az adatokat, a VPN már nem része annak a tranzakciónak.
A megkerülés kérdése saját adatvédelmi tanulságokkal is jár. A Bluesky korellenőrzés megkerüléséről szóló jelentésünk megmutatja, hogyan lehetnek hiányosságok a korigazoló rendszerekben, és miért nem ugyanaz a megkerülő megoldás, mint az adatvédelmi garancia.
Mit jelent ez Önnek
Ha az Egyesült Királyságból használ AI csevegőbotokat, számítson több életkora igazolására vonatkozó felszólításra, különösen azoknál a szolgáltatásoknál, amelyek felnőtt tartalmat vagy felhasználói interakciót tesznek lehetővé. Valószínűleg egy rövid módszerlistából kell választania, és gyakran beleszólása lesz abba, hogy melyiket.
Az ellenőrzés előtt tegyen fel három kérdést. Ki végzi valójában az ellenőrzést, a csevegőbot cége vagy egy harmadik fél? Pontosan mit tárolnak, és mennyi ideig? És szüksége van-e erre a szolgáltatásra eléggé ahhoz, hogy megossza azokat az adatokat? Sok ember számára egy alacsonyabb kockázatú lehetőség, például egy olyan szolgáltatás, amely egyáltalán nem igényel ellenőrzést, előnyösebb lehet, mint egy személyazonosító okmány feltöltése.
A szülőknek és gondviselőknek érdemes megjegyezniük, hogy e szabályok kimondott célja a gyermekvédelem. Az ellenőrzések működésének megértése segíthet a családoknak eldönteni, mely eszközök megfelelőek.
Legfontosabb tanulságok
- Ellenőrizze az Ofcom hivatalos oldalait az éppen hatályos rendelkezésekért, mivel a csevegőbotokra vonatkozó szabályok még fejlődnek.
- Hasonlítsa össze a módszereket a választás előtt: az arckép-alapú becslés, a személyazonosító okmány feltöltése és a kártyaellenőrzés mind más adatokat tesz ki.
- Tudja meg, hogy harmadik fél szolgáltató kezeli-e az adatait, és mit mond a megőrzési szabályzata.
- Ne tekintse a VPN-t az adatvédelem helyettesítőjének magában az ellenőrzési lépésben.
Annak megértése, hogy mit gyűjt az egyes korellenőrzések, mielőtt beküldi, a legpraktikusabb védelem, amivel rendelkezik. A kompromisszumok valós példáiért olvassa el a texasi bíróság 90 napos határidőről szóló tudósításunkat, amely Discord korellenőrzéseket kényszerít ki, valamint a fenti Bluesky megkerülési jelentést. Mindkettő megmutatja, milyen gyorsan átalakíthatják a korigazolási szabályok azt, hogy a felhasználóktól mit kérnek megosztani.




, amely bemutatja, hogyan gyorsítják fel a fenyegetéseket az AI-megoldások, azt mutatja, milyen gyorsan felgyorsulhat a probléma, amint a bűnözők találnak egy fizetőképes iparágat vagy platformot.
A Mac-tulajdonosok számára a tanulság nem a pánik. Hanem az, hogy ugyanolyan gonddal kezeljék a Mac-et, mint bármely számítógépet: tartsák naprakészen, legyenek szkeptikusak a váratlan letöltésekkel és mellékletekkel szemben, és gondoskodjanak arról, hogy legyen helyreállítási terv, mielőtt szükség lenne rá.
## Hogyan ellenőrizheted, hogy egy iskola vagy beszállító kitéve-e az adataidat
Ha te vagy a gyermeked kaliforniai iskolába jár, néhány lépés segíthet kideríteni, hol állsz:
- **Figyeld a értesítéseket.** A szervezetek gyakran postai úton vagy e-mailben küldenek incidensértesítéseket. Olvasd el őket teljesen, ahelyett hogy eltennéd őket.
- **Kérdezd meg közvetlenül az iskolát.** Kérdezd meg, mely külső beszállítók kezelik a diákinformációkat, és jelentettek-e bármelyikük incidenst.
- **Légy éber az adathalászattal szemben.** A kiszivárgott kapcsolattartási adatok meggyőző csaló üzeneteket táplálhatnak, amelyek valódi iskolára vagy tanárra hivatkoznak.
- **Fontold meg a hitelbefagyasztást.** Ha egy értesítés azt mondja, hogy érzékeny azonosítók voltak érintettek, a hitelbefagyasztás ingyenes, visszafordítható módja a visszaélés korlátozásának.
- **Használj egyedi jelszavakat.** Ha bármilyen fiók hitelesítő adatai érintettek voltak, változtasd meg őket, és ne használd újra máshol.
## DeepSeek-tiltás és az adatszuverenitás kérdése
Az összefoglaló azt is megjegyzi, hogy a DHS betiltotta a DeepSeek-et, és hogy Kanada transzatlanti kábelt fontolgat az Egyesült Államok megkerülésére. Az összefoglaló egyik esetben sem ad indoklást, ezért nem spekulálunk a motivációkról. Mindkét történet azonban egy szélesebb témába illeszkedik: a kormányok egyre nagyobb figyelmet fordítanak arra, hova áramlanak az adatok, és ki irányítja az infrastruktúrát, amelyen azok utaznak.
Az egyének számára a gyakorlati kérdés hasonló. Mielőtt személyes vagy érzékeny információkat illesztenél be bármely online szolgáltatásba, különösen egy új AI-eszközbe, gondold át, hova kerülnek az adatok, és ki férhet hozzájuk.
## Mit jelent ez számodra
Nem irányíthatod, hogyan biztosítja egy iskolai beszállító a rendszereit, és nem jósolhatod meg minden új kártevőtörzset. Azt irányíthatod, mennyire vagy felkészült. Tartsd naprakészen az eszközeidet, korlátozd, mit osztasz meg, és reagálj gyorsan az értesítésekre. Minél több adatod van harmadik feleknél, annál inkább a saját szokásaid válnak az utolsó védelmi vonallá.
## Fő tanulságok
- **Frissítsd a macOS-t** és az alkalmazásaidat, amint javítások válnak elérhetővé.
- **Tarts offline biztonsági mentéseket** a fontos fájlokról, hogy a zsarolóvírus ne zárhasson ki mindenből.
- **Ellenőrizd az incidensértesítéseket** az iskoláktól és beszállítóktól, és cselekedj haladéktalanul.
- **Gondolkodj, mielőtt adatokat osztasz meg** új szolgáltatásokkal, beleértve az AI-eszközöket.
A Mac zsarolóvírus és a diákadat-szivárgás történetei emlékeztetnek arra, hogy a biztonság megosztott a szolgáltatók és a felhasználók között. Ha többet szeretnél megtudni arról, milyen gyorsan fejlődik a zsarolóvírus, olvasd el jelentésünket a [növekvő zsarolóvírus-támadásokról és AI-vezérelt fenyegetésekről](/en/manufacturing-ransomware-attacks-jump-56-as-ai-fuels-threats), majd szánj ma néhány percet a Mac frissítésére és a biztonsági mentések ellenőrzésére.](/api/img?p=articles%2F8238%2Fimage-0.jpg&w=640)