ADVERTISE SUBSCRIBE TECHNICAL ARTICLES EVENTS ETNdigi ABOUT USCONTACT
ETNdigi-superbanner
2026  # megabox

IN FOCUS

3D-piirit pakottavat suunnittelun huomioimaan lämmön, tehon ja mekaniikan

3D-IC-arkkitehtuureihin siirtyville suunnittelutiimeille suorituskyvyn ja luotettavuuden jatkuva parantaminen tuo mukanaan tuttuja mutta yhä monimutkaisempia haasteita: miten hallitaan tehonkulutusta, poistetaan lämpöä ja otetaan huomioon erilaisten fysikaalisten ilmiöiden monimutkainen vuorovaikutus pinotuissa rakenteissa?

Lue lisää...

ETNtv

 
ECF25 videos
  • Jaakko Ala-Paavola, Etteplan
  • Aku Wilenius, CN Rood
  • Tiitus Aho, Tria Technologies
  • Joe Hill, Digi International
  • Timo Poikonen, congatec
  • ECF25 panel
ECF24 videos
  • Timo Poikonen, congatec
  • Petri Sutela, Testhouse Nordic
  • Tomi Engdahl, CVG Convergens
  • Henrik Petersen, Adlink Technology
  • Dan Still , CSC
  • Aleksi Kallio, CSC
  • Antti Tolvanen, Etteplan
ECF23 videos
  • Milan Piskla & David Gustafik, Ciklum
  • Jarno Ahlström, Check Point Software
  • Tiitus Aho, Avnet Embedded
  • Hans Andersson, Acal BFi
  • Pasi Suhonen, Rohde & Schwarz
  • Joachim Preissner, Analog Devices
ECF22 videos
  • Antti Tolvanen, Etteplan
  • Timo Poikonen, congatec
  • Kimmo Järvinen, Xiphera
  • Sigurd Hellesvik, Nordic Semiconductor
  • Hans Andersson, Acal BFi
  • Andrea J. Beuter, Real-Time Systems
  • Ronald Singh, Digi International
  • Pertti Jalasvirta, CyberWatch Finland
ECF19 videos
  • Julius Kaluzevicius, Rutronik.com
  • Carsten Kindler, Altium
  • Tino Pyssysalo, Qt Company
  • Timo Poikonen, congatec
  • Wolfgang Meier, Data-Modul
  • Ronald Singh, Digi International
  • Bobby Vale, Advantech
  • Antti Tolvanen, Etteplan
  • Zach Shelby, Arm VP of Developers
ECF18 videos
  • Jaakko Ala-Paavola, Etteplan CTO
  • Heikki Ailisto, VTT
  • Lauri Koskinen, Minima Processor CTO
  • Tim Jensen, Avnet Integrated
  • Antti Löytynoja, Mathworks
  • Ilmari Veijola, Siemens

ETN

Oct Nov # TME square
TMSNet  advertisement
ETNdigi
A la carte
AUTOMATION DEVICES EMBEDDED NETWORKS TEST&MEASUREMENT SOFTWARE POWER BUSINESS NEW PRODUCTS
ADVERTISE SUBSCRIBE TECHNICAL ARTICLES EVENTS ETNdigi ABOUT US CONTACT
Share on Facebook Share on Twitter Share on LinkedIn

Tekoälyagentti voidaan kaapata projektitiedostolla

Tietoja
Julkaistu: 15.07.2026
Luotu: 15.07.2026
Viimeksi päivitetty: 15.07.2026
  • Devices
  • Networks
  • Software
  • Artificial Intelligence

Tekoälyagenttien kyky lukea projektin ohjeita ja liittää uusia työkaluja automaattisesti on samalla uusi ohjelmistojen toimitusketjuriski. Check Point Researchin mukaan tavallinen Markdown- tai JSON-tiedosto voi ohittaa agentin turvarajat, käynnistää komentoja ja liittää siihen haitallisen MCP-palvelimen ennen kuin kehittäjä ehtii nähdä varoitusta.

Check Point Researchin uuden AI Security Report 2026 -raportin pääviesti on, että tekoäly on siirtynyt hyökkäysten avustajasta niiden aktiiviseksi suorittajaksi. Raportista käy ilmi, miten helposti itse tekoälyagentin toimintaa voidaan ohjata projektihakemistoon sijoitetuilla tiedostoilla.

Claude Coden ja Cursorin kaltaiset koodausagentit lukevat istunnon alussa automaattisesti esimerkiksi CLAUDE.md-tiedoston ja käsittelevät sen sisältöä luotettuna ohjeistuksena. Hyökkääjän ei siten tarvitse murtaa mallia jokaisessa istunnossa erikseen. Riittää, että turvallisuusrajoitukset ohittava ohje sijoitetaan tiedostoon kerran.

Menetelmää käytettiin raportin mukaan hyökkäyksessä, jossa yksi operaattori murtautui yhdeksän Meksikon valtion viraston järjestelmiin. Hyökkääjä käytti Claude Codea verkkoihin tunkeutumiseen ja GPT-4.1:tä varastettujen tietojen analysointiin.

Kun Claude aluksi kieltäytyi osallistumasta hyökkäykseen, operaattori sijoitti tunkeutumistestauksen ohjeet CLAUDE.md-tiedostoon. Kaikki myöhemmät istunnot omaksuivat ohjeet automaattisesti. Hyökkääjän 1 088 kirjoittamaa komentoa tuotti kaikkiaan 5 317 tekoälyn suorittamaa komentoa 34 istunnossa.

Samaa luottamusmekanismia voidaan käyttää myös toisen kehittäjän agenttia vastaan. Check Point Research löysi Claude Codesta haavoittuvuuden, jossa projektin .claude/settings.json-tiedostoon piilotettu asetus käynnisti hyökkääjän komennon heti, kun agentti avasi projektin. Kehittäjän ei tarvinnut itse avata tiedostoa tai hyväksyä komentoa.

Toinen projektitiedosto, .mcp.json, pystyi puolestaan käynnistämään haitallisen Model Context Protocol- eli MCP-palvelimen ilman käyttäjälle näytettävää varoitusta. Erillisessä haavoittuvuudessa kehittäjän istunto voitiin ohjata hyökkääjän palvelimen kautta, jolloin kirjautumistunnuksia ja avaimia voitiin kaapata.

Haavoittuvuudet on korjattu, mutta Check Pointin mukaan niiden hyödyntämä perusrakenne on laajempi ongelma. Monet koodausagentit luottavat automaattisesti projektin asetustiedostoihin, MCP-palvelimiin ja muihin komponentteihin, vaikka ne olisivat tulleet vetopyynnön, vieraan ohjelmistovaraston tai saastuneen lähdekoodin mukana.

Raportin mukaan tietoturvaongelmia löytyi 40 prosentista Check Pointin tarkastamista 10 000 MCP-palvelimesta. Noin 46 500 julkaistun ohjelmistopaketin joukosta löytyi lisäksi 428 pakettia, joihin Claude Coden paikallinen asetustiedosto oli päätynyt vahingossa. Noin joka 13. näistä tiedostoista sisälsi edelleen toimivia NPM-tunnuksia tai GitHub- ja Hugging Face -avaimia.

Perinteinen lähdekoodin tarkastus ei välttämättä riitä, jos agentti voi tulkita Markdown-ohjeet, asetustiedostot ja ulkoisten MCP-palvelimien kuvaukset komennoiksi. Tekoälyagentti ei ole tällöin vain kehittäjän työkalu, vaan myös uusi toimitusketjun hyökkäyspinta.

Raporttiin voit tutustua täällä.

MORE NEWS

Nokia lyhentää piirisuunnittelun kuukausista päiviin tekoälyllä

Nokia ottaa käyttöön Cadencen tekoälyagentteihin perustuvan suunnitteluympäristön, jonka avulla monimutkaisia piirisuunnittelun ja analyysin työvaiheita voidaan nopeuttaa jopa viisinkertaisesti. Cadencen mukaan aiemmin kuukausia vaatineita suunnittelukierroksia voidaan lyhentää päiviin.

Muratan lämpötila-anturi on lähes näkymätön

Murata on kehittänyt maailman pienimmäksi kutsumansa NTC-termistorin. Uuden NCU01-sarjan komponentin mitat ovat vain 0,25 × 0,125 millimetriä. Niin pientä anturia on jo vaikea erottaa paljaalla silmällä.

Komponenttikauppa käy kuumana – Digikey kasvaa ja investoi

Elektroniikkakomponenttien jakelija Digikey kertoo kasvavansa tänä vuonna yli 50 prosenttia. Voimakkaan kasvun jatkuessa yhtiö investoi seuraavien 18 kuukauden aikana 100 miljoonaa dollaria jakelukeskuksensa kapasiteettiin ja automaatioon.

TI mittaa tekoälypalvelimen sähköhäiriöt nanosekunnin tarkkuudella

Tekoälypalvelimien GPU- ja prosessorikorttien tehonsyötössä voi esiintyä nanosekuntien mittaisia jännitehäiriöitä, jotka aiheuttavat toimintahäiriöitä ja pahimmillaan laitevikoja. Texas Instrumentsin uusi AD-muunnin tekee nämä häiriöt näkyviksi ja mahdollistaa niiden jatkuvan etävalvonnan.

600 megabittiä satelliitin sisällä

Satelliittien sisäinen tiedonsiirto vaatii nopeuden lisäksi poikkeuksellista luotettavuutta ja säteilynkestoa. STMicroelectronics on esitellyt uuden RHFLVDS42-vastaanotinpiirin, joka siirtää dataa jopa 600 megabitin sekuntinopeudella ja kestää avaruuden ankarat olosuhteet.

ISM-taajuuksille entistä pienempi tehovahvistin

Brittiläinen CML Micro on julkistanut ISM-taajuusalueiden langattomiin laitteisiin tarkoitetun CMX90A002-tehovahvistimen. Uusi GaAs-pohjainen piiri tuottaa jopa 1,8 watin lähtötehon, ja sen kotelo vie 44 prosenttia vähemmän pinta-alaa kuin aiemmissa malleissa.

Tekoäly vauhdittaa piirisuunnittelun työkalumarkkinoita

Piirisuunnittelun työkalumarkkinat jatkavat vahvaa kasvuaan. SEMIn tuoreiden lukujen mukaan elektronisen suunnittelun markkinat kasvoivat toisella vuosineljänneksellä 12,2 prosenttia 5,71 miljardiin dollariin. Kasvun taustalla vaikuttaa myös tekoäly, joka lisää sekä uusien piirien suunnittelutarvetta että suunnittelutyökalujen suorituskykyä.

Kalliit muistit ajavat halvat älypuhelimet ahdinkoon

Älypuhelinmarkkinat ovat ajautuneet jyrkkään laskuun muistipiirien ja tallennusmuistien kallistumisen vuoksi. Tutkimusyhtiö Omdian mukaan maailmanlaajuiset älypuhelintoimitukset supistuivat heinä–syyskuussa peräti 20 prosenttia vuodentakaisesta. Erityisen kovaa hintapaine iskee edullisiin puhelimiin, joiden valmistuksessa katteet ovat jo ennestään pieniä.

Vastamelutekniikka haastaa kännyköiden RF-suodattimet

Brittiläinen Forefront RF tuo matkapuhelimiin vastamelukuulokkeista tutun periaatteen. Sen uusi RF-piiri muodostaa lähettimestä vastaanottimeen vuotavasta signaalista vastakkaisvaiheisen kopion, joka kumoaa häiriön. Näin useita kiinteitä RF-dupleksereita voidaan korvata yhdellä säädettävällä moduulilla.

Elektrobit vähentää käsityötä autojen ECU-koodissa

Elektrobit ja amerikkalainen Microchip Technology ryhtyvät yhteistyöhön autojen ECU-ohjainyksiköiden ohjelmistokehityksen nopeuttamiseksi. Tavoitteena on vähentää AUTOSAR-ohjelmistojen integrointiin liittyvää käsityötä ja tarjota autonvalmistajille entistä valmiimpia ohjelmistoalustoja.

Google kehittää kevyempää virheenkorjausta kvanttilaskentaan

Kvanttitietokoneiden kehityksen suurimpia ongelmia on virheenkorjauksen vaatima valtava laskentakapasiteetti. Google on nyt osoittanut Willow-kvanttiprosessorillaan menetelmän, joka vähentää tiettyjen kvanttilaskennassa tarvittavien tilojen virheitä 40-kertaisesti. Tulos voi auttaa rakentamaan käytännössä hyödyllisiä kvanttitietokoneita nykyistä huomattavasti pienemmällä kubittimäärällä.

PCIe 7.0 yltää 128 gigasiirtoon sekunnissa – nyt yhteyksiä päästään testaamaan

Tekoälypalvelimien kasvava tiedonsiirtotarve vauhdittaa PCI Express -väylän kehitystä. Uusin PCIe 7.0 kaksinkertaistaa siirtonopeuden 128 gigasiirtoon sekunnissa kaistaa kohti. Keysight on nyt esitellyt testausratkaisun, jolla uuden sukupolven yhteyksiä voidaan analysoida ja niiden toimivuus varmistaa jo piirien kehitysvaiheessa.

Muistien hintaräjähdys romahdutti PC-kaupan

Tietokoneiden myyntikanaviin toimitetut määrät romahtivat kolmannella vuosineljänneksellä 22,4 prosenttia. Gartnerin mukaan syynä on ennen kaikkea muistien ja tallennuskomponenttien kallistuminen, joka on nostanut PC-koneiden hintoja. Apple selvisi markkinamyllerryksestä selvästi kilpailijoitaan paremmin.

Lisää PCIe-vauhtia tekoälypalvelimiin

Microchip tuo PCIe 6.0 -yhteydet entistä pienempiin ja vähemmän tehoa kuluttaviin järjestelmiin. Uusi Switchtec-kytkinpiiri tarjoaa jopa 64 PCIe-kaistaa ja 32 porttia tekoälypalvelimien ja reunalaskennan nopeaan tiedonsiirtoon.

Nyt pitää varoa jo 404-virheilmoituksiakin

Verkkosivuston 404-virheilmoitus on yleensä merkki siitä, ettei haettua sivua löydy. Nyt tietoturvayhtiö Check Pointin tutkijat ovat paljastaneet laajan tietojenkalasteluverkoston, jossa virheilmoituksia käytetään tarkoituksella huijaussivustojen piilottamiseen. Tutkimuksessa löytyi yli 10 000 verkostoon liittyvää verkkotunnusta.

Avant alkaa ohjata kiinteistöjen sähköä pilvestä

Ylöjärveläinen Avant Power laajentaa toimintaansa akkuteknologiasta energiajärjestelmien älykkääseen ohjaukseen. Yhtiö esittelee ensi viikolla Tampereen Energiamessuilla OptiGrid Cloud -pilvipalvelun, jonka avulla yritykset voivat hyödyntää sähköliittymiensä kapasiteettia tehokkaammin ilman liittymän kasvattamista.

Erillinen satelliittimodeemi voi jäädä historiaan

Satelliittiyhteyden lisääminen IoT-laitteeseen ei välttämättä enää edellytä erillistä satelliittimodeemia. Altair Semiconductor integroi Iridiumin satelliittiyhteydet suoraan kahteen IoT-piirisarjaansa. Ratkaisu mahdollistaa sekä maanpäällisten matkapuhelinverkkojen että satelliittiverkon käytön samalla piirialustalla.

GaN valtaa alaa 48 voltin tehonsyötössä

Gallium­nitridi eli GaN haastaa perinteiset piitransistorit myös pienjännitteisessä tehonmuunnoksessa. Renesas on esitellyt ensimmäiset 100 voltin GaN-tehotransistorinsa, jotka on suunnattu erityisesti tekoälypalvelimien 48 voltin tehonsyöttöön, robotiikkaan ja teollisuuden moottoriohjaukseen.

Reaaliaikainen moottorinsäätö irrotetaan prosessorin tehtävistä

ETN - Technical articleHumanoidirobottien servokäyttöjen on ohjattava nivelten liikkeitä tarkasti ja nopeasti. Samalla niiden mikro-ohjaimilta vaaditaan yhä enemmän tiedonsiirtoa, diagnostiikkaa ja muita järjestelmätason toimintoja. Ratkaisuna on erottaa aikakriittinen moottorinsäätö muista prosessorin tehtävistä ja siirtää se erillisen laitteiston hoidettavaksi.

C-kieli ei suostu väistymään

Yli 50 vuotta vanha C-kieli vahvistaa asemiaan maailman suosituimpien ohjelmointikielten joukossa. Lokakuun Tiobe-indeksissä C lukema nousi 11,33 prosenttiin, mikä on yli kaksi prosenttiyksikköä enemmän kuin vuotta aiemmin. Python jatkaa ylivoimaisena ykkösenä, mutta C pitää tiukasti kiinni toisesta sijastaan.

2026  # mobox för megabox
Oct Nov   # puffbox mobox till square
TMSNet  advertisement

© Elektroniikkalehti

 
 

TECHNICAL ARTICLES

Reaaliaikainen moottorinsäätö irrotetaan prosessorin tehtävistä

ETN - Technical articleHumanoidirobottien servokäyttöjen on ohjattava nivelten liikkeitä tarkasti ja nopeasti. Samalla niiden mikro-ohjaimilta vaaditaan yhä enemmän tiedonsiirtoa, diagnostiikkaa ja muita järjestelmätason toimintoja. Ratkaisuna on erottaa aikakriittinen moottorinsäätö muista prosessorin tehtävistä ja siirtää se erillisen laitteiston hoidettavaksi.

Lue lisää...

OPINION

Googlen jätti-investointi: aika on kypsä uudelle ydinvoimalle

Googlen 13 miljardin euron investointi Suomeen on valtava uutinen. Vielä suurempi uutinen saattaa kuitenkin olla se, mitä investointi kertoo Suomen sähköntarpeesta. Tekoäly tarvitsee sähköä. Paljon sähköä, tasaisesti ja ympäri vuorokauden.

Lue lisää...

 

LATEST NEWS

  • Nokia lyhentää piirisuunnittelun kuukausista päiviin tekoälyllä
  • Muratan lämpötila-anturi on lähes näkymätön
  • Komponenttikauppa käy kuumana – Digikey kasvaa ja investoi
  • TI mittaa tekoälypalvelimen sähköhäiriöt nanosekunnin tarkkuudella
  • 600 megabittiä satelliitin sisällä

NEW PRODUCTS

  • Muratan lämpötila-anturi on lähes näkymätön
  • 600 megabittiä satelliitin sisällä
  • ISM-taajuuksille entistä pienempi tehovahvistin
  • Uusi anturi mittaa satojen ampeerien virtoja ilman mittausvastusta
  • Sama anturi mittaa korkeuden vuoristossa ja syvyyden veden alla
 
 

Section Tapet