Tekoälyllä voidaan jo tuottaa haittakoodia, mutta turvallisuus on paremmassa jamassa kuin koskaan aikaisemmin. - Ei tosin ole mitään syytä olettaa, että tekoälyn kehitys pysähtyisi ihmisen älyn tasolle, sanoi WithSecuren tutkimusjohtaja Mikko Hyppönen eilen yhtiönsä SPHERE24-tapahtumassa.
Olemme pian kahden vuoden ajan eläneet ChatGPT-aikaa. Hyppösen mukaan kyse on uudesta teknologisesta vallankumouksesta, joita meidän aikanamme on jo nähty muutama. Älypuhelin oli sellainen ja verkkoyhteys kaikkialla - joskus sitä kutsutaan konnektiviteetiksi - toinen. Kuten aina, myös GenAI tuo teknologisena mullistuksena sekä etuja että hyötyjä. - Emme voi valita vain hyötyjä, Hyppönen muistutti.
Vallankumouksen tullessa meillä on taipumus yliarvioida nopeutta ja aliarvioida sen laajuutta. Hyppösen mukaan näin tapahtuu myös AI:n kanssa. - Eivät internetvallankumoukset lupaukset täyttyneet heti, mutta nyt ne ovat täyttä totta. Se vain vei 20 vuotta aikaa.
Mitä tekoälyllä voi sitten rakentaa? Mitä tahansa, Hyppönen sanoo. Esineitä, palveluita, emme vielä tiedä mitä kaikkea. Tekoäly on erittäin hyvä tunnistamaan anomalioita, minkä takia se on erinomainen apuri esimerkiksi kyberturvayritykselle.
- Tekoäly voi huomata, että kaksi palvelinta keskustelevat keskenään vaikka niiden ei pitäisi. Miksi tämä läppäri heräsi toimintaan klo 4 aamulla? Nämä mekamismit voivat varoittaa organisaatiota siitä, että kyberhyökkäys on tapahtunut ennen kuin mitään katastrofaalista tapahtuu.
Elon Musk kirjoitti viime vuonna kirjeen, jossa vaadittiin taukoa GenAI-kehitykselle. Kyyninen voisi sanoa, että Musk halusi aikaa omalle xAI-projektilleen. Mikko Hyppönen ei tätä kirjettä allekirjoittanut, vaikka moni muu niin tekikin. Tekoälyn kehityksen rajoittamiseen hän ei usko. Itse asiassa hän uskoo, ettei ihmisen älykkyys ole mikään raja tekoälyn kehitykselle.
- Generatiiviselle tekoälylle voi antaa sen antaa sen oman lähdekoodin ja pyytää sitä parantamaan itseään. Sen jälkeen GenAI voi kääntää koodin, julkaista sen ja kertoa, miten olet parantunut itseäsi. Lopulta päädymme johonkin, mitä emme enää ymmärrä, ja jolla ei ole ihmisen ymmärryksen rajoituksia.
Missä vaiheessa sitten olemme nyt? Tekoälyn tuottamia hyökkäyksiä ei vielä tapahdu, ei ainakaan laajassa mittakaavassa. Uutisten mukaan yrityksiin on jo hyökätty väärennetyillä Teams-puheluilla, mutta tätäkään ei vielä ole tapahtunut laajassa mittakaavassa. Hyppönen tietää itse kahdesta deepfake-tekniikalla tehdystä Teams-huijauksesta, mutta nekin on tehty etukäteen, ei reaaliajassa.
Yksi mahdollinen ratkaisu olisi ollut tietynlaisten promptien kieltäminen, mutta sen suhteen OpenAI toimi liian hitaasti. Moni yritys kehitti jo virtuaalisia tyttöystäviä, mikä avasi samalla oven ns. Deepscams-huijauksille. Tällä oli kuitenkin iso merkitys OpenAI:n strategian kannalta. Yhtiö hylkäsi avoimen lähdekoodin ja siitä tuli suljettu. Pelkkä palvelu, jota ei voi ladata.
Seuraavana tulossa on kuitenkin suureen kielimalliin perustuva haittaohjelma. Siis Large Language Malware. - Ennusten, että aika pian näemme ensimmäisen haittaohjelman, joka kantaa LLM-mallia mukanaan eli ei tarvitse nettiyhteyttä. Tähän menee ehkä muutama vuosi.
- Haittaohjelmakampanjoiden automatisoinnin piti tapahtua jo, mutta sitä ei ole tapahtunut. Kun WithSecure blokkaa IP-osoitteen, hyökkääjillä kestää aikaa huomata tämä. Uuden domainin rekisteröinti bottiverkolle vie tunteja tai päiviä, kun me reagoimme minuuteissa. Tässä tietoturvayritykset ovat parempia.
Tämä ei auta ikuisesti. Tekoäly voi parantaa mitä tahansa koodia, myös haittakoodia. - Seuraavassa vaiheessa ei anneta tekoälylle lähdekoodia vaan binäärikoodi. Etsi siitä bugit, valitse ne jotka on helpointa hyödyntää ja tee näitä aukkoja hyödyntävä koodi. Tämä on hienoa, jos yrität parantaa omaa koodiasi, mutta jos joku muu yrittää löytää koodistasi aukkoja, se on huonompi juttu, Hyppönen päätti.
Autoteollisuus on siirtymässä yhä monimutkaisempiin ohjelmistopohjaisiin järjestelmiin, joissa virheetön ohjelmisto on elintärkeää turvallisuuden ja suorituskyvyn varmistamiseksi. Ohjelmiston laatu ja luotettavuus eivät ole enää vain valinnaisia ominaisuuksia, vaan kriittisiä vaatimuksia erityisesti autonomisessa ajamisessa, kehittyneissä kuljettajaa avustavissa järjestelmissä (ADAS) ja yhdistetyissä ajoneuvojärjestelmissä.
Kestävä digitaalinen infrastruktuuri on kriittinen, jotta tietoliikenneverkot voidaan tehokkaasti valjastaa tekoälyinnovaatioiden ja pilvipohjaisten palveluiden tarpeisiin. Tekoälyyn liittyvien datarikkaiden sovellusten lisääntyvä kysyntä edellyttää tietoliikenneverkkoa, joka kykenee käsittelemään suuria tietomääriä alhaisella viiveellä, kirjoittaa Orange Businessin kumppaniratkaisuista vastaava Carl Hansson.
Euroopan unioni ottaa merkittävän askeleen avaruusteknologian kehittämisessä allekirjoittamalla sopimuksen uuden IRIS²-satelliittijärjestelmän toteuttamisesta. Tämä 290 satelliitin verkko on suunniteltu vahvistamaan Euroopan itsenäisyyttä ja turvallista yhteydenpitoa.
Jotta voidaan vastata uuden teknologian vaatimuksiin ja pitää järjestelmät toimimassa ”kellon tavoin”, on aika harkita ajoitusratkaisuja uudelleen. Tässä kaksiosaisessa "Precision Timing" -artikkelissa opit, miksi mikroelektromekaanisiin järjestelmiin eli MEMS-komponentteihin perustuvat piiajoituslaitteet päihittävät kvartsin elektroniikkasuunnittelun uudella aikakaudella. 
Matalatehoisten langattomien ratkaisujen asiantuntija Nordic Semiconductor ja eSIM-ratkaisuja kehittävä Kigen ovat julkistaneet yhteistyön, joka sujuvoittaa massiivisten IoT-verkkojen käyttöönottoa. Yhdessä he esittelevät CES 2025 -messuilla ratkaisun, joka yhdistää Nordic Semiconductorin nRF9151-moduulin ja Kigenin SGP.32 IoT eSIM-teknologian sekä laitteiden hallinta-alustan.
