{"id":309617,"date":"2026-07-26T04:45:16","date_gmt":"2026-07-26T04:45:16","guid":{"rendered":"https:\/\/www.europesays.com\/fi\/309617\/"},"modified":"2026-07-26T04:45:16","modified_gmt":"2026-07-26T04:45:16","slug":"jussi-erosen-kolumni-tekoaly-ei-romuta-tietoturvaa-mutta-rikollisilta-suojautumisessa-tulee-kiire-kolumnit","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/fi\/309617\/","title":{"rendered":"Jussi Erosen kolumni: Teko\u00e4ly ei romuta tietoturvaa, mutta rikollisilta suojautumisessa tulee kiire | Kolumnit"},"content":{"rendered":"

Tuomiop\u00e4iv\u00e4n ennusteista huolimatta teko\u00e4ly ei ole tietoturvan loppu. Rikollisilta pit\u00e4\u00e4 suojautua entiseen tapaan, mutta vauhti kiihtyy, Eronen neuvoo.<\/p>\n

\"Juhani<\/p>\n

Avaa kuvien katselu<\/p>\n

Huhtikuun alussa teko\u00e4ly-yhti\u00f6 Anthropic<\/strong> ilmoitti<\/a>, ett\u00e4 sen uusi Claude Mythos -malli oli l\u00f6yt\u00e4nyt tuhansia vakavia ohjelmistovirheit\u00e4<\/a>. Yhti\u00f6 my\u00f6s varoitti, ett\u00e4 sen teko\u00e4ly osaa hy\u00f6dynt\u00e4\u00e4 l\u00f6yt\u00e4mi\u00e4\u00e4n ohjelmistovirheit\u00e4 verkkohy\u00f6kk\u00e4yksiss\u00e4. Uutinen her\u00e4tti nopeasti pelkoa siit\u00e4, ett\u00e4 kehitys johtaa hallitsemattomiin tietoturvaongelmiin.<\/p>\n

Anthropicin vanavedess\u00e4 muutkin<\/a> testausty\u00f6kaluja<\/a> ja teko\u00e4lymalleja<\/a> kehitt\u00e4v\u00e4t yritykset ovat kilvan<\/a> todistelleet<\/a>, ett\u00e4 my\u00f6s heid\u00e4n j\u00e4rjestelmill\u00e4\u00e4n pystyy l\u00f6yt\u00e4m\u00e4\u00e4n ohjelmistovirheit\u00e4. Riippumattomat<\/a> arviot<\/a> tukevat osaa v\u00e4itteist\u00e4.<\/p>\n

\n

Teko\u00e4lyn kehitys her\u00e4tt\u00e4\u00e4 pelkoa hallitsemattomista tietoturvaongelmista.<\/p>\n<\/blockquote>\n

Julkistusten my\u00f6t\u00e4 teko\u00e4lyn vaarallisuus nousi puheenaiheeksi keskuspankkeja <\/a>ja G7-maiden kokousta my\u00f6den. Jopa s\u00e4\u00e4ntelyyn nihke\u00e4sti suhtautuva Yhdysvallat alkoi pohtia teko\u00e4lykehityksen suitsimista<\/a>.<\/p>\n

T\u00e4m\u00e4 ei ole kuitenkaan ensimm\u00e4inen kerta<\/strong>, kun tietotekniikan kehitys aiheuttaa suurta huolta. Olin vuosituhannen vaiheessa kehitt\u00e4m\u00e4ss\u00e4<\/a> uusia testausmenetelmi\u00e4, joilla l\u00f6ysimme virheit\u00e4 satojen<\/a> valmistajien<\/a> ohjelmistoista. T\u00e4ll\u00f6in Yhdysvalloissa pel\u00e4ttiin, ett\u00e4 al-Qaida<\/a> k\u00e4ytt\u00e4isi ohjelmistovirheit\u00e4 terroritekojen v\u00e4linein\u00e4.<\/p>\n

Monet<\/a> asiantuntijat<\/a> ovat my\u00f6s kritisoineet Anthropicin Mythos-julkistusta markkinointitempauksena, jonka tarkoituksena oli saada yritykselle arvostusta ja uusia asiakkaita. Toki tuhannet<\/a> l\u00f6ydetyt virheet kertovat my\u00f6s perustavanlaatuisista ongelmista ohjelmistojen laadun varmistamisessa.<\/p>\n

\n

Vastoin yleist\u00e4 k\u00e4sityst\u00e4 ohjelmistovirheet ovat yleisi\u00e4.<\/p>\n<\/blockquote>\n

Koko maailma py\u00f6rii nykyisin ohjelmistoilla.<\/strong> Kymmenet miljoonat ohjelmistokehitt\u00e4j\u00e4t<\/a> tuottavat p\u00e4ivitt\u00e4in miljoonia rivej\u00e4 uutta ohjelmakoodia.<\/p>\n

Vastoin yleist\u00e4 k\u00e4sityst\u00e4 ohjelmistovirheet ovat yleisi\u00e4. Eri<\/a> asiantuntijoiden<\/a> mukaan<\/a> ohjelmistoihin j\u00e4\u00e4 laadunvalvonnan j\u00e4lkeen huonoimmillaan noin kymmenen virhett\u00e4 tuhatta koodirivi\u00e4 kohti.<\/p>\n

Se on paljon. Esimerkiksi Microsoft Windowsin uusimmassa ohjelmistoversiossa arvellaan olevan 50 -100 miljoonaa koodirivi\u00e4.<\/p>\n

Niin ik\u00e4\u00e4n vastoin yleist\u00e4 k\u00e4sityst\u00e4<\/strong> \u2013 yksitt\u00e4isen ohjelmistovirheen l\u00f6yt\u00e4minen ei ole vaikeaa. Virheit\u00e4 l\u00f6yt\u00e4\u00e4 varmasti k\u00e4ytt\u00e4m\u00e4ll\u00e4 tarpeeksi aikaa, vaivaa ja hyvi\u00e4 ty\u00f6kaluja.<\/p>\n

Teko\u00e4ly\u00e4 voikin ajatella vain uudeksi ty\u00f6kaluksi ohjelmistojen tietoturvan tutkimiseen. Uusien ty\u00f6kalujen k\u00e4ytt\u00f6 johtaa l\u00e4hes aina uusien virheiden tai jopa uusien virhetyyppien l\u00f6yt\u00e4miseen. Viime aikoina raportoitujen ohjelmistovirheiden m\u00e4\u00e4r\u00e4t ovat jopa moninkertaistuneet<\/a>. Syyksi kasvuun on arvioitu juuri teko\u00e4lyn apu virheen etsimisess\u00e4.<\/p>\n

\n

Teko\u00e4lyyn voi my\u00f6s suhtautua vain uutena ty\u00f6kaluna ohjelmistojen tietoturvan tutkimiseen<\/p>\n<\/blockquote>\n

Silti teko\u00e4ly ei ole toistaiseksi paljastanut<\/strong> ohjelmistojen heikkouksista mit\u00e4\u00e4n t\u00e4ysin uutta ja ennenn\u00e4kem\u00e4t\u00f6nt\u00e4. Parhaimmillaan teko\u00e4ly l\u00f6yt\u00e4\u00e4 ohjelmistovirheit\u00e4 samalla tavalla kuin ihmisasiantuntija.<\/p>\n

Sen teko\u00e4ly on saanut aikaan, ett\u00e4 nyt on tullut entist\u00e4kin n\u00e4kyv\u00e4mm\u00e4ksi, miten tietoturvaosaamisen niukkuus on ohjelmistoturvan pullonkaula: kaiken koodin turvallisuutta ei arvioida kattavasti.<\/p>\n

Tulevaisuudessa ohjelmistojen turvallisuus riippuu siit\u00e4, alkavatko valmistajat k\u00e4ytt\u00e4\u00e4 teko\u00e4ly\u00e4 virheiden etsimisen ohella my\u00f6s niiden<\/a> korjaamiseen<\/a>. T\u00e4h\u00e4n tulisi heti panostaa. Rikolliset eiv\u00e4t nimitt\u00e4in j\u00e4\u00e4 arpomaan, k\u00e4ytt\u00e4isik\u00f6<\/a> virhett\u00e4 hy\u00f6dykseen.<\/p>\n

Valmistajien ja rikollisten kilpajuoksussa<\/strong> valmistaja voittaa, jos se pystyy korjaamaan ohjelmistovirheen, ennen kuin hy\u00f6kk\u00e4\u00e4j\u00e4 keksii, miten sen avulla hy\u00f6k\u00e4t\u00e4\u00e4n. T\u00e4ss\u00e4 kilvassa valmistajilla on hy\u00f6kk\u00e4\u00e4jiin n\u00e4hden kotikentt\u00e4etu.<\/p>\n

\n

Tietoturvalle on keskeist\u00e4, k\u00e4ytet\u00e4\u00e4nk\u00f6 teko\u00e4ly\u00e4 virheiden etsimisen ohella my\u00f6s niiden korjaamiseen.<\/p>\n<\/blockquote>\n

Virheen korjaaminen on yleens\u00e4 helpompaa ja nopeampaa kuin hy\u00f6kk\u00e4ysmenetelm\u00e4n luominen. Eli uusinkaan teko\u00e4ly ei mullista sit\u00e4 kissa hiiri leikki -asetelmaa, joka verkkorikollisten ja ohjelmakehitt\u00e4jien v\u00e4lill\u00e4 on vallinnut t\u00e4h\u00e4nkin asti. Vain eri toimenpiteiden nopeus ja rytmi kiihtyy<\/a>, mutta edelleen p\u00e4tee: tietoturvan perusasioista huolehtiminen<\/a> on t\u00e4rke\u00e4\u00e4.<\/p>\n

Jos valmistaja ei itse etsi koodistaan virheit\u00e4<\/strong>, rikolliset tekev\u00e4t sen. Virheiden l\u00f6yt\u00e4minen on halvempaa kuin niiden korjaaminen, mutta kovin hinta maksetaan silti aina siit\u00e4, ett\u00e4 j\u00e4tt\u00e4\u00e4 korjaamisen tekem\u00e4tt\u00e4.<\/p>\n

Keskittym\u00e4ll\u00e4 virheiden korjaamiseen puolustaja pysyy tietoturvan kilpajuoksussa rikollisten edell\u00e4 teko\u00e4lyst\u00e4 huolimatta. Tavalliselle k\u00e4ytt\u00e4j\u00e4lle t\u00e4m\u00e4 n\u00e4kyy vain yh\u00e4 tihentyvin\u00e4 ohjelmistop\u00e4ivityksin\u00e4.<\/p>\n

Jussi Eronen<\/p>\n

Kirjoittaja ei ole viel\u00e4 onnistunut korvaamaan omaa ty\u00f6panostaan teko\u00e4lyll\u00e4.<\/p>\n","protected":false},"excerpt":{"rendered":"Tuomiop\u00e4iv\u00e4n ennusteista huolimatta teko\u00e4ly ei ole tietoturvan loppu. Rikollisilta pit\u00e4\u00e4 suojautua entiseen tapaan, mutta vauhti kiihtyy, Eronen neuvoo.…\n","protected":false},"author":2,"featured_media":309618,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[89],"tags":[432,25335,431,3933,33,31,30,24811,778,4066,24809,7653,32,91,92,433,1072,735,546,39948],"class_list":["post-309617","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tekoaly","tag-ai","tag-anthropic","tag-artificial-intelligence","tag-chatgpt","tag-fi","tag-finland","tag-finnish","tag-jussi-eronen","tag-kolumnit","tag-kolumnit-yle-radio-1","tag-ohjelmointivirheet","tag-rikolliset","tag-suomi","tag-technology","tag-teknologia","tag-tekoaly","tag-tietotekniikka","tag-tietoturva","tag-turvallisuus","tag-virustentorjuntaohjelmat"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fi\/116984462146478577","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/309617","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/comments?post=309617"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/309617\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media\/309618"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media?parent=309617"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/categories?post=309617"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/tags?post=309617"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}