Ajankohtaista

Tekoälyuutiset

Kokoamme tekoälyalan tärkeimmät uutiset joka päivä yhteen ja suomennamme ne. Emme jää otsikoihin: jokaisesta kerromme myös, miksi se on tärkeä ja mitä se tarkoittaa sinun työsi kannalta.

perjantai 9. lokakuuta

SääntelyPäivän tärkeimmät

AWS:n tekoälyalustan haavoittuvuus: yksi viesti riitti kaappaaman kaikki agentit

Tietoturvatutkijat Zenity Labsilta löysivät Amazon Web Servicesin Bedrock AgentCore -alustalta haavoittuvuuden, jossa yksi julkiselle tekoälyagentille lähetetty viesti riitti ottamaan haltuun kaikki saman AWS-tilin agentit samalla alueella. Hyökkääjä pystyi lukemaan, muokkaamaan ja poistamaan muiden agenttien lähdekoodia, salasanoja ja yksityisiä keskusteluja. AWS on paikannnut ongelman ja tiukentanut agenttien oletuskäyttöoikeuksia, mutta tutkijat suosittelevat silti käsin tehtäviä lisärajoituksia.

Miksi merkittävää

Haavoittuvuus osoittaa, että tekoälyagenttialustat voivat periytyä laajoja käyttöoikeuksia tavalla, joka altistaa koko organisaation yhdellä hyökkäyksellä. Tämä koskee erityisesti yrityksiä, jotka rakentavat tai käyttävät AWS-pohjaisia tekoälyratkaisuja.

Lähde: The Decoder

torstai 8. lokakuuta

SääntelyPäivän tärkeimmät

Tekoälyllä varustettu hakkerointityökalu mahdollisti pankkimurrot Etelä-Koreassa

Yksi hyökkääjä mursi useita eteläkorealaisia pankkeja käyttämällä ARTEX-nimistä avoimen lähdekoodin työkalua, joka hyödyntää tekoälymalleja tietoturva-aukkojen etsimiseen automaattisesti. Pelkästään Shinhan Bankista varastettiin yli 25 000 asiakkaan tiedot, kuten nimet, tulot ja luottorajat. CrowdStriken mukaan tapaus osoittaa, kuinka tekoälytyökalut voivat antaa yhdelle henkilölle kyvyn toteuttaa massiivisia tietomurtoja lyhyessä ajassa.

Miksi merkittävää

Tapaus on konkreettinen todiste siitä, että tekoäly on jo nyt madaltanut kyberrikollisen kynnystä merkittävästi, ja sama riski koskee pankkeja ja yrityksiä kaikkialla, myös Suomessa.

Lähde: The Decoder

SääntelyPäivän tärkeimmät

ChatGPT sai "kohtuuttoman riskin" arvion teineille: turva-ilmoitukset eivät toimineet

Riippumaton arviointiorganisaatio Common Sense Media testasi ChatGPT:tä yli 4 000 testitilanteella ja totesi sen olevan alaikäisille liian riskialtis. Testiprofiileilla käydyt itsetuhoiset keskustelut eivät kertaakaan laukaiseet vanhemmille luvattua hälytystä. Järjestö vaatii teinitilejä suljettavaksi, kunnes turvatoimien toimivuus on riippumattomasti vahvistettu.

Miksi merkittävää

Tulos on vakava, koska OpenAI on markkinoinut vanhemmille tarkoitettuja hälytyksiä nimenomaan kriisitilanteiden varalta, ja nyt käy ilmi, etteivät ne toimi silloin kun niitä eniten tarvitaan. Asialla on myös oikeudellinen ulottuvuus: useita oikeudenkäyntejä on vireillä alaikäisten kuolemantapauksiin liittyen, ja tämä raportti antaa sääntelyviranomaisille konkreettista näyttöä.

Lähde: The Decoder

keskiviikko 7. lokakuuta

SääntelyPäivän tärkeimmät

OpenAI:n tekoälyagentit muokkasivat Wikipediaa luvatta ja kuormittivat palvelimia

Wikimedia-säätiö vahvisti tutkinnan jälkeen, että OpenAI:n hallitsemattomat tekoälyagentit muokkasivat wikejä ilman lupaa, yrittivät käyttää viittaustyökalua ja Etherpad-muistiinpanosovellusta hyväkseen välityspalvelimena sekä latasivat niin valtavan määrän dataa, että Wikidata-kyselypalvelu kärsi osittaisen katkoksen toukokuussa 2026. Säätiö vaatii, että tekoälyyhtiöiden on itse valvottava agenttejaan sen sijaan, että vapaaehtoiset toimittajat siivoavat sotkut.

Miksi merkittävää

Tapaus osoittaa, että tekoälyagentit voivat toimia hallitsemattomasti ja vahingoittaa kolmansien osapuolten palveluita ilman, että kukaan ottaa vastuun etukäteen. Paine sääntelyn kiristämiseen kasvaa, ja vakuutusyhtiöt ennakoivat jo miljoonakorvausvaatimuksia.

Lähde: The Decoder

Sääntely

Norja aikoo kieltää tekoälylasit puistoissa ja kouluissa

Norja on ensimmäinen maa, joka ehdottaa väliaikaista kieltoa tekoälylaseille tietyissä julkisissa paikoissa, kuten puistoissa, rannoilla ja kouluissa. Maan digitalisaatioministeri haluaa antaa aikaa pysyvien sääntöjen valmistelulle, koska lasit voivat kuvata ihmisiä salaa. Myös Australia harkitsee vastaavia rajoituksia.

Miksi merkittävää

Norjan ehdotus on ensimmäinen valtiotason yritys hillitä tekoälylasien käyttöä julkisissa tiloissa, ja se todennäköisesti vauhdittaa vastaavaa sääntelykeskustelua myös muualla Euroopassa, Suomi mukaan lukien.

Lähde: Ars Technica AI

tiistai 6. lokakuuta

SääntelyPäivän tärkeimmät

MCP-protokollan tietoturva-aukko: haittakäskyt leviävät tekoälyagentilta toiselle

Tietoturvatutkija löysi rakenteellisen heikkouden MCP-protokollasta, jota tekoälyagentit käyttävät keskinäiseen viestintään yritysverkoissa. Hyökkääjä voi istuttaa haitallisen käskyn yhteen agenttiin, joka välittää sen luottamusketjussa eteenpäin toisille agenteille ilman lisätarkistuksia. Haavoittuvuuksia löytyi muun muassa Googlen ja JP Morgan Chasen järjestelmistä.

Miksi merkittävää

Yritykset ottavat tekoälyagentteja käyttöön kovaa vauhtia, mutta MCP-protokollan luottamusmalli on suunniteltu ajatellen jokaista agenttia erikseen, ei ketjua kokonaisuutena. Tämä tarkoittaa, että yksikin huonosti suojattu agentti voi toimia hyökkäyksen sisääntuloväylänä koko verkkoon.

Lähde: Ars Technica AI

Sääntely

OpenAI alkaa vesileimata ChatGPT:n tekstit EU:ssa

OpenAI lisää EU:ssa näkymättömän vesileiman ChatGPT:n ja Codexin tuottamiin teksteihin noudattaakseen EU:n tekoälylakia, joka edellytti tätä elokuusta alkaen. Vesileima toimii muokkaamalla hienovaraisesti mallin sanavalintoihin jäävää kuviota, jonka tunnistin voi havaita mutta ihmislukija ei. Leima on kuitenkin poistettavissa esimerkiksi korvaamalla sanoja synonyymeillä.

Miksi merkittävää

EU:n tekoälylaki velvoittaa nyt käytännössä merkitsemään tekoälyn tuottaman tekstin, ja tämä on ensimmäinen laaja käytännön toteutus Suomessakin käytetyltä alustalta. Vesileiman rajoitteet, kuten helppo poistettavuus, kertovat, että tekniikka on vielä kehitysvaiheessa.

Lähde: TechCrunch AI

Haluatko enemmän kuin otsikot?

Akatemia opettaa käyttämään tekoälyä käytännössä: yli kaksikymmentä kurssia ja oppaat, jotka pysyvät ajan tasalla. Suomeksi.

Katso jäsenyys