Google soittaa hälytyskelloja

[Taakkatoimitus]

Google soittaa hälytyskelloja – Pelätty mullistus tuli nopeammin kuin kuviteltiin

Tässä tapauksessa Google uskoo ennättäneensä estää iskun ajoissa.

Google kertoi maanantaina tunnistaneensa ensimmäistä kertaa historiassa rikollisten valmisteleman laajan kyberhyökkäyksen yrityksen, joka oli tekoälyn avulla pitkälti automatisoitu. Rikollisryhmä käytti tekoälyä ensin etsiäkseen aiemmin raportoimattoman haavoittuvuuden ohjelmistosta ja sitten suunnitellakseen sitä hyväksikäyttävän hyökkäyksen, kuten muun muassa The New York Times uutisoi.

Rikolliset käyttivät tekoälyn laatimaa python-skriptiä yrittäessään ohittaa kaksivaiheisen todennuksen suositussa järjestelmänvalvontatyökalussa. Google ilmoitti haavoittuvuudesta työkalun kehittäjälle, joten ongelma ehdittiin todennäköisesti paikata ennen kuin vahinkoja ehti syntyä.

Google ei paljastanut hyökkäyksen tarkkaa ajankohtaa, kohteita tai iskussa käytettyä tekoälymallia. Yhtiö kuitenkin vahvisti, että kyseessä ei ollut sen oma Gemini-chattibotti.
Tekoälyavusteiseksi iskun paljasti esimerkiksi liiallinen määrä kommentteja hyökkäyskoodin seassa sellaisella tavalla, jollaisia ihmiskoodarit eivät kirjoittaisi.
Google Threat Intelligence Groupin pääanalyytikko John Hultquist kuvaili löydöstä "esimauksi siitä, mitä on tulossa": ongelma on luultavasti paljon nyt arvattua suurempi. Kiina ja Pohjois-Korea ovat osoittaneet kiinnostusta tekoälypohjaisten hyökkäysten käyttämiseen.

Tapaus herättää kysymyksiä tekoälymallien valvonnasta. Yhdysvalloissa presidentti Donald Trumpin hallinto pohtii parhaillaan markkinoille tulevien tekoälymallien valvonnan tarvetta sen jälkeen, kun Anthropicin Mythos-kielimallin kerrottiin löytäneen tuhansittain haavoittuvuuksia ohjelmistoista.

Päivitys kello 12.35:
Oikaistu kohta, jossa aiemmin mainittiin Etelä-Korea. Kyse oli Pohjois-Koreasta. 

LÄHDE: TIVI.FI/Suvi Korhonen 13.05.2026

Taakkatoimitus