Toi­mit­ta­jal­ta: Nero­kas, mut­ta vaa­ral­li­nen tekoäly

Vii­me vii­kol­la IT-tur­val­li­suus­maa­il­mas­sa jyri­si, kun ohjel­moin­ti­kie­li PHP:sta, johon poh­jau­tuu muu­ten liki 70% inter­ne­tin verk­ko­si­vuis­ta, löy­det­tiin kak­si suur­ta haa­voit­tu­vuut­ta. Nämä tie­to­tur­val­li­suuson­gel­mat oli­vat sen ver­ran suu­ria, että jopa val­tion omia verk­ko­si­vu­ja jou­dut­tiin aja­maan alas. Mis­tään vää­rin­käy­tös­tä tai mur­rois­ta ei ollut merk­ke­jä, mut­ta sivus­tot ajet­tiin alas sik­si aikaa, että tie­to­tur­va­päi­vi­tyk­set saa­tiin valmiiksi.

Miten otsi­kos­sa mai­nit­se­ma­ni teko­ä­ly tähän sit­ten liit­tyy? Kysei­set haa­voit­tu­vuu­det löy­det­tiin kehit­ty­nei­den teko­ä­ly­mal­lien avulla.

Yle uuti­soi 22. loka­kuu­ta, että haa­voit­tu­vuu­det oli­vat 14 vuot­ta van­ho­ja. Ylen mukaan nii­tä ei pidet­ty vaka­vi­na, kun­nes teko­ä­lyn avul­la löy­det­tiin kei­no käyt­tää nii­tä hyväksi.

Onnek­sem­me nämä haa­voit­tu­vuu­det löy­det­tiin hyvän­tah­tois­ten toi­mi­joi­den toi­mes­ta, ja sivus­tot ovat nyt entis­tä turvallisempia.

Sitä ei siis mis­sään nimes­sä pys­ty kiis­tä­mään, että hyvään käy­tet­ty­nä teko­ä­lyl­lä on paik­kan­sa maailmassamme.

Toi­voi­sin kui­ten­kin, että teko­ä­lyä koh­taan oltai­siin aina­kin vähän skep­ti­sem­piä. Entä jos nämä PHP:n haa­voit­tu­vuu­det oli­si löy­det­ty jon­kin pahan­tah­toi­sen toi­mi­jan toi­mes­ta, eikä sitä oli­si teh­ty jul­ki­sek­si tiedoksi?

Jos miet­tii sitä, että val­tion tason verk­ko­si­vut on pitä­nyt tur­val­li­suus­syis­tä sam­mut­taa, niin pahan­suo­pa taho oli­si voi­nut pääs­tä käsik­si äärim­mäi­sen arvok­kai­siin ja arka­luon­toi­siin­kin tietoihin.

Teko­ä­lyn kehit­tä­mi­nen ei tule lop­pu­maan. Kil­pai­lu seu­raa­vas­ta suu­res­ta läpi­mur­ros­ta käy kii­vaa­na. Teko­ä­ly ei ole mikään oma­toi­mi­nen hyvän- tai pahan­tah­toi­nen toi­mi­ja. Meil­lä ihmi­sil­lä on val­ta­va vas­tuu sii­tä, miten ja mihin aiom­me käyt­tää sitä.

Uskon, että tulem­me koke­maan erit­täin vaih­de­rik­kaan aika­kau­den, jos­sa teko­ä­lyn avul­la luo­tu­ja tai pal­jas­tet­tu­ja uhkia myös tor­ju­taan tekoälyllä.

Joni Nal­li

joni.nalli@rantapohja.fi