Ne kattints. Állj meg. Gondolkodj.

Vannak azok a mondatok, ami miatt átlagos security közegben egy Awareness szakembernek munkájának a szükségességét a technikai kollégák hajlamosak megkérdőjelezni - mert ha ezeket a mondatokat évi egyszer minden kolléga fejébe bepasszírozzák, az compliance szempontból kimeríti, amit szerintük oktatással lehetséges az emberi réteghez hozzáadni. (Volt ezzel ellentétes megélésem is sok, de a "júzerek idióták" vélekedés ettől függetlenül nagyobb részt tesz ki.)

Ne kattints. Állj meg. Gondolkodj.

Annyira elcsépelt már, hogy a legtöbb ember csak biccent rá, aztán megnyitja a mellékletet, mert épp értekezletre siet. Én éveken át ennek a kimondott/kimondatlan előítéletnek az árnyékában éltem és alkottam: az volt a misszióm, hogy a rendelkezésemre álló összes kommunikációs, oktatási és viselkedéspszichológiai tudást megmozgatva, az embereket rávegyem arra, hogy frissítsék a saját berögzült kognitív mintáikat úgy, hogy ebből a három mondatból VALÓDI cselekvés (és nem-cselekvés) és VALÓDI viselkedésváltozás legyen.

(Hét évig voltam Information & Cyber Security Engagement Lead az előző pozíciómban, mielőtt ez bárkinek túl száraznak hangzana: majd harmincezer különbözően drótozott és különféle támadásoknak rendszeresen kitett kolléga helyes döntéseinek megtanításáért kellett felelősséget vállalnom. Nagyon szerettem.)

Mikor a csapatom bővült, és lehetőségem volt a gyakorlati alkotást más, értő kezekre bízni, volt lehetőségem fentebbről ránézni a témára, és lassan kibontakozott egy rendszer, amely néven nevezhető (és mivel tűzfal van a nevében, remélhető hogy az IT közösségnek is jól fekvő metafora könnyebbé teszi az átadását is.)

Mutathatom?

A három tűzfal, ahogy a cyber frontvonalban megismertem.

Az első a Figyelmi, vagy Percepciós tűzfal:
észreveszed-e egyáltalán, hogy valami szokatlan történik. A phishing email túlnyomó része nem azért megy át, mert valaki hülye. Azért, mert valaki fáradt, siet, és a figyelme már a következő feladatnál jár. Itt jelennek meg a "zsigeri" megérzések. A kis kellemetlen érzés.

A második az Értelmezési tűzfal:
ha észrevetted, hogy van itt valami, jól értelmezed-e. A "Sürgős, fizesd ki most" email működik, mert a magabiztos, tekintélyt sugárzó hangnem felülírja a gyanút. Nem azért hiszünk el valamit, mert ellenőriztük. Azért, mert úgy hangzott, mint amit egy vezérigazgató mondana. A kritikus gondolkodás képessége itt jön be a képbe.

A harmadik a Döntési tűzfal:
és ha jól is értelmezted, meghozod-e a jó döntést, vagy a legkönnyebb utat választod, mert az agyad már nem akar még egy mérlegelést aznap.

Bár az élet nem úgy hozta, hogy ezt a rendszert még ebben a pozícióban gyakorlatba ültethettem volna, de nagyon is jól tudtam, hogy csináltam volna - mindháromra egyenlő fókuszt adnék. Nem elég csak egyet célba venni ezek közül. Ha csak a figyelmet élesíted, de a döntési fáradtságot nem kezeled, ugyanoda jutsz vissza. A háromnak egyszerre kell fent lennie - különben mindig lesz egy lyuk, amin átcsúszik valami.

Amikor kiderül, hogy ez nem csak a hekkerek elleni védelemről szól

És itt van a rész, ami elsőre furcsán hangzik, én is ízlelgettem egy darabig: amikor eltávolodunk a rosszindulatú szándéktól - mármint attól, hogy valaki direkt akar átverni -, ugyanez a három lépés akkor is lezajlik az agyunkban, amikor egy generatív AI-jal beszélgetünk. Nem azért, mert a ChatGPT vagy a Claude rosszindulatú lenne. Hanem mert az agyad nem tud igazán különbséget tenni aközött, hogy ki vagy mi próbál meg gondolkodni helyetted: egy adathalász email, vagy egy segítőkész AI-asszisztens, aki pont azt a választ adja, amit hallani szeretnél.

Mindkettő egy külső hatás, ami egy folyamaton vezet végig, ahol egy adott ponton kiadod a kezedből az irányítást.

Fontos tisztázni: egy AI-jal folytatott beszélgetés nem egyenlő egy csalással. De a három állomás, ahol a figyelmed, az értelmezésed és a döntésed eldől, minden egyes interakciónál ugyanaz marad. És pont ezért gondolom, hogy ez lesz a következő evolúciós lépcsőfok - az a küszöb, ahol eldől, megmarad-e bennünk az, amit kognitív szuverenitásnak hívok: hogy tudatosan döntünk arról, mit adunk át a gondolkodásból, és mit tartunk meg magunknak.

A kognitív konditerem, amire senki nem iratkozott fel

Van egy képem erről, amit nem tudok kiverni a fejemből: nem kell hozzá sok idő, és mindenhol kognitív edzőtermek fognak nyílni. Komolyan. Ugyanaz történik, mint amikor este fáradtan hazaérsz, és ahelyett, hogy megfőznél valamit, kinyitod az ételrendelős appot, és junk foodot rendelsz. Nem azért, mert nem tudod, mi a jó neked. Azért, mert időnyomás alatt, fáradtan, a legkönnyebb utat választod - és ezt teszi veled az agyad is, amikor a gondolkodás nehezebb részét egyszerűen átpasszolod a GenAI-nak.

Egyszerűen azért, mert könnyebb. Vagy mert a sycophancy jelenség, és a szádba adott zseniálisnak tűnő összefüggések miatt dopaminban fürdő agyad nem tud racionális döntést hozni. A "bakker, ezt én találtam ki!" megspékelve a beépített dicsérettel nem olyan élmény, amitől könnyű elsétálni.

Csak pont, mint a testnél: ha elég sokszor választod a könnyebbet, az a mentális izom, aminek arra kellene mennie, hogy magad gondolj végig valamit, elkezd sorvadni. Nem egyik napról a másikra - fokozatosan, észrevétlenül, ahogy egy megszokás kialakul. (Erről egyébként egyre több kutatás is jön ki, a habituation és az emberi akarat kapcsolatáról - erre a folytatásban még visszatérek.)

Szóval igen: kognitív konditermekre lesz szükségünk. Nem azért, mert az AI rossz. Azért, mert amit egészségesnek nevezünk a saját gondolkodásunkban, a saját tapasztalataim és a beszivárgó adatok alapján mostantól majd tudatosan kell karban tartani, ugyanúgy, mint a testet. Ez a kognitív munka amúgy eddig sem jött magától - csak eddig nem volt egy ilyen kényelmes eszközünk, ami ilyen jól tudta helyettünk elvégezni.

---

A három tűzfal, amit a security awareness világban tanultam meg tervezni, most átalakul valami mássá: nem elsősorban a scam elleni védelem eszköze lesz, hanem a kerete annak, hogy megmaradjon a saját ítélőképességed, miközben egyre okosabb rendszerekkel dolgozol együtt. Mert beszélni kell erről, le kell hozni a metakogníció folyamatát érthető közegbe, a kritikus gondolkodás fogalmának a dobozát ki kell bontani, és gyakorlati, beépíthető rendszerekké kell formálni, finom bevonattal ellátni a keserű pirulát, hogy még többet melóztassuk a saját agyunkat.

A terv tehát, hogy a folytatásban végigmegyek azon, mit mondanak a friss kutatások: mi történik a metakogníciónkkal, amikor az AI javítja a teljesítményünket, miért lesz az ellenőrzés az új szűk keresztmetszet, és hogyan lehet kalibrálni a bizalmat ahelyett, hogy vakon követnénk vagy elutasítanánk az AI-t.

Ez több mint luxustéma, ez a következő alapkészség, és ki tudja, talán evolúciós lépcsőfok is.