Open AI sanoo tiedotteessaan, ett\u00e4 teko\u00e4ly nopeuttaa erilaisten tietoj\u00e4rjestelmien haavoittuvuuksien l\u00f6yt\u00e4mist\u00e4 ja hyv\u00e4ksik\u00e4ytt\u00e4mist\u00e4. Sen mukaan vastaavat tapaukset tulevat yleistym\u00e4\u00e4n.<\/p>\n
\u201dV\u00e4likohtaus\u201d sattui, kun Open AI testasi kahden teko\u00e4lymallin yhdistelm\u00e4\u00e4 suljetussa koeymp\u00e4rist\u00f6ss\u00e4 eli niin sanotussa hiekkalaatikossa. Yhti\u00f6n mukaan kokeiltavana oli GPT-5.6 Sol -malli ja toinen, viel\u00e4 julkaisematon teko\u00e4lymalli.<\/p>\n
Kokeessa malleja kehotettiin k\u00e4ytt\u00e4m\u00e4\u00e4n hy\u00f6dykseen kyberhy\u00f6kk\u00e4yspolkuja. Mallit kuitenkin l\u00f6ysiv\u00e4t suljetun hiekkalaatikon haavoittuvuuksia ja onnistuvat l\u00f6yt\u00e4m\u00e4\u00e4n internet-yhteyden.<\/p>\n
Sen j\u00e4lkeen ne tunnistivat startup-yhti\u00f6 Hugging Facen tietoturvassa haavoittuvuuden ja hy\u00f6kk\u00e4siv\u00e4t sen tietoj\u00e4rjestelm\u00e4\u00e4n. Mallit l\u00f6ysiv\u00e4t aiemmin tuntemattoman haavoittuvuuden.<\/p>\n
Ne arvioivat, ett\u00e4 Hugging Face -yhti\u00f6ll\u00e4 oli tietoja ja dataa teht\u00e4v\u00e4\u00e4n, jonka testaajat olivat niille antaneet.<\/p>\n
Hugging Face -yhti\u00f6ss\u00e4 tietoturvamurto havaittiin ja sen levi\u00e4mist\u00e4 alettiin rajata omilla teko\u00e4lymalleilla.<\/p>\n
Open AI kertoo my\u00f6s ottaneensa itse yhteytt\u00e4 Hugging Faceen, ja yhti\u00f6t ovat rajoittaneet tietomurtoa yhdess\u00e4.<\/p>\n
Tietomurron julkistaminen on my\u00f6s markkinointia<\/p>\n
Helsingin yliopiston tietojenk\u00e4sittelyn professori Teemu Roos<\/strong> sanoo, ett\u00e4 Open AI:n aiheuttama tietomurto on vakava, vaikka tapauksesta ei olekaan julkaistu yksityiskohtaisia tietoja.<\/p>\n \u2013 On vakavaa, ett\u00e4 heill\u00e4 on ollut, ainakin omien sanojensa mukaan, tarkoitus vain testata teko\u00e4lymalleja ja pit\u00e4\u00e4 ne hiekkalaatikossa, josta ne ovat kuitenkin p\u00e4\u00e4sseet luikertelemaan ulos, Roos sanoo.<\/p>\n Avaa kuvien katselu<\/p>\n OpenAI k\u00e4ytt\u00e4\u00e4 teko\u00e4lyagentin kyberhy\u00f6kk\u00e4yst\u00e4 my\u00f6s oman maineensa rakentamiseen, sanoo tietojenk\u00e4sittelyn professori Teemu Roos. Kuva: Silja Viitala \/ Yle<\/p>\n Teko\u00e4lyagenttien kyky murtautua itsen\u00e4isesti toisen yhti\u00f6n tietoj\u00e4rjestelm\u00e4\u00e4n kertoo Roosin mukaan siit\u00e4, ett\u00e4 mallit ovat tehokkaita ja taitavia.<\/p>\n \u2013 Mutta samaan hengenvetoon voi sanoa, ett\u00e4 onnettomuudesta tai vahingosta on otettu markkinointimieless\u00e4kin kaikki ilo irti.<\/p>\n Roosin mukaan kyse voi \u201dehdottomasti\u201d olla my\u00f6s siit\u00e4, ett\u00e4 Open AI saa uutisella n\u00e4kyvyytt\u00e4 uusien, viel\u00e4 julkaisemattomille teko\u00e4lymalleilleen.<\/p>\n Malleja ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 tulla julkaisemaan yleiseen k\u00e4ytt\u00f6\u00f6n, mutta niiden k\u00e4ytt\u00f6\u00e4 voidaan myyd\u00e4 niin, ett\u00e4 yhti\u00f6n tai valtion antamaa dataa k\u00e4sitell\u00e4\u00e4n Open AI:n valvomana sen teko\u00e4lyagenteilla.<\/p>\n OpenAI on viime aikoina j\u00e4\u00e4nyt julkisuudessa Anthropicin varjoon, ja siksi sill\u00e4 voi olla tarvetta my\u00f6s markkinoinnille.<\/p>\n \u2013 T\u00e4m\u00e4 ajoitus vaikuttaa nyt v\u00e4h\u00e4n liian hyv\u00e4lt\u00e4 ottaen huomioon Open AI-tilanteen. Yhti\u00f6n kilpailijan, Anthropicin tuoteperhe on saanut niin valtavasti palstatilaa, Roos pohtii.<\/p>\n Vaarallisen tehokas malli lis\u00e4\u00e4 sen kiinnostavuutta \u2013 ja oletettavasti my\u00f6s sen k\u00e4yt\u00f6st\u00e4 saatavaa tuloa.<\/p>\n \u2013 Anthropicin Claude Mythos -j\u00e4rjestelm\u00e4 sai aivan valtavan onnistuneella mediaspektaakkelilla joka tuutista tulemaan, ett\u00e4 heid\u00e4n mallinsa on niin vaarallinen, ett\u00e4 sit\u00e4 ei voi antaa kenen tahansa k\u00e4siin.<\/p>\n Tietoturvariskit uudelle tasolle<\/p>\n Mutta onko mik\u00e4\u00e4n tietoj\u00e4rjestelm\u00e4 en\u00e4\u00e4 turvassa, jos teko\u00e4lyagentti on todella vahingossa p\u00e4\u00e4ssyt karkaamaan suljetusta testiymp\u00e4rist\u00f6st\u00e4 tekem\u00e4\u00e4n kyberhy\u00f6kk\u00e4yksi\u00e4?<\/p>\n \u2013 Mik\u00e4\u00e4n ei koskaan ole ollut t\u00e4ysin turvassa \u2013 ainakaan j\u00e4rjestelmiss\u00e4, jotka ovat monimutkaisempia kuin hehkulampun kytkin, Roos kuittaa.<\/p>\n \u2013 T\u00e4m\u00e4 yksitt\u00e4inen tapaus sin\u00e4ll\u00e4\u00e4n ei ole mitenk\u00e4\u00e4n mullistava.<\/p>\n Roosin mukaan se, ett\u00e4 agentti on p\u00e4\u00e4ssyt \u201dluikertelemaan ja karkaamaan hiekkalaatikosta\u201d on vain osoitus siit\u00e4, ett\u00e4 hiekkalaatikossa on ollut vikaa. Vahingosta viisastutaan ja my\u00f6hemmin osataan rakentaa testiymp\u00e4rist\u00f6 niin, ett\u00e4 ainakaan samaa reik\u00e4\u00e4 hiekkalaatikon kulmaan ei en\u00e4\u00e4 j\u00e4\u00e4.<\/p>\n Onko OpenAI:n uutinen enemm\u00e4n markkinointia kuin vakava vahinko, Teemu Roos?<\/strong><\/p>\n Roos kuitenkin muistuttaa, ett\u00e4 siirtyminen teko\u00e4lyst\u00e4 teko\u00e4lyagenttien k\u00e4ytt\u00e4miseen on merkitt\u00e4v\u00e4 muutos.<\/p>\n T\u00e4h\u00e4n saakka ihminen on antanut teko\u00e4lylle yhden teht\u00e4v\u00e4n kerrallaan ja ohjeistanut sit\u00e4 seuraavaan vaiheeseen. Teko\u00e4lyagentti on sen sijaan itsen\u00e4isiin p\u00e4\u00e4t\u00f6ksiin kykenev\u00e4 teko\u00e4lyj\u00e4rjestelm\u00e4.<\/p>\n Agenttinen j\u00e4rjestelm\u00e4 saattaa jatkaa asian toimittamista ty\u00f6vaiheesta toiseen, jolloin ihminen ei en\u00e4\u00e4 olekaan ketjussa valvomassa. J\u00e4rjestelm\u00e4t ovat kuitenkin monimutkaisia ja niihin voi liitty\u00e4 vaikeasti ennakoitavia virheit\u00e4.<\/p>\n \u2013 On vaikea arvioida riskej\u00e4 tilanteissa, joissa agenttien annetaan tehd\u00e4 esimerkiksi ostoksia, sopimuksia tai muokata tietokantoja.<\/p>\n \u2013 Viel\u00e4 ole ei hirve\u00e4n hyvi\u00e4 k\u00e4yt\u00e4nteit\u00e4 siihen, miten riskej\u00e4 voisi pienent\u00e4\u00e4, saati eliminoida kokonaan, Teemu Roos sanoo.<\/p>\n","protected":false},"excerpt":{"rendered":"Kehitt\u00e4jilt\u00e4\u00e4n karannut teko\u00e4lyagentti on tehnyt tietomurron toisen yrityksen tietoj\u00e4rjestelmiin. Teko\u00e4ly-yhti\u00f6 Open AI kertoo, ett\u00e4 sen kehitt\u00e4m\u00e4 teko\u00e4lyagentti murtautui…\n","protected":false},"author":2,"featured_media":306883,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[89],"tags":[432,431,33,31,30,71,3934,32,78,91,92,433,735,4670],"class_list":["post-306882","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tekoaly","tag-ai","tag-artificial-intelligence","tag-fi","tag-finland","tag-finnish","tag-kotimaa","tag-openai","tag-suomi","tag-talous","tag-technology","tag-teknologia","tag-tekoaly","tag-tietoturva","tag-tietoturva-aukko"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fi\/116963959798313703","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/306882","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/comments?post=306882"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/306882\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media\/306883"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media?parent=306882"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/categories?post=306882"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/tags?post=306882"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"Tietojenk\u00e4sittelytieteen](\"https:\/\/www.europesays.com\/fi\/wp-content\/uploads\/2026\/07\/1777286497.jpeg\")
<\/p>\n