Booz Allen Hamiltonin kyberturvakonsultti ei saa enää syöttää asiakkaan aineistoa Anthropicin Claude-malliin. Yhtiö kielsi sen. Kyse ei ole siitä, että malli olisi huono, vaan siitä, mitä kehotteelle tapahtuu sen jälkeen kun se on lähetetty.
Yhdysvaltalaiset Palantir, Nvidia ja Booz Allen Hamilton ovat kukin omalla tavallaan rajanneet Anthropicin ja OpenAI:n mallien käyttöä. Palantir vaati Anthropicilta nollaretention takuut ennen kuin mallit päästettiin sen omalle ohjelmistoalustalle. Nvidia sallii Claude-mallit vain vähäriskisissä sisäisissä tehtävissä ja käyttää omaa Nemotron-malliperhettään silloin, kun käsittelyssä on yhtiön omaa aineistoa.
Tiedot perustuvat The Informationin nimettömiin lähteisiin, joita Reuters on välittänyt eteenpäin. Yksikään kolmesta yhtiöstä ei ole vahvistanut rajoituksia omissa nimissään, eikä Anthropic ole kommentoinut niitä julkisuudessa. AI Suomi lähetti kommenttipyynnön Anthropicin, Nvidian, Palantirin ja Booz Allen Hamiltonin lehdistöyhteyksiin 14.9. kello 12.10 sähköpostitse. Vastausta ei ollut julkaisuhetkellä.
Kesäkuun päätös, josta kaikki alkoi
Anthropic otti kesäkuussa 2026 käyttöön 30 päivän säilytysajan käyttölokeille. Muutos tuli Fable 5 -mallin julkaisun yhteydessä. Perustelu oli turvallisuus. Yksittäinen kehote näyttää harmittomalta, mutta vakava väärinkäyttö rakentuu tyypillisesti monen istunnon ja monen käyttäjätilin yli, eikä sitä näe ilman että jotain jää talteen.
“Effective detection requires storing data for a meaningful period of time so that it can be correlated across time and accounts.”
Suomeksi: tehokas havaitseminen edellyttää, että dataa säilytetään riittävän pitkä aika, jotta sitä voidaan yhdistellä ajan ja käyttäjätilien yli. Samassa tiedotteessa Anthropic sanoo suoraan, ettei taustalla ollut halu kouluttaa malleja asiakasdatalla: yhtiön mukaan se ei ole koskaan kouluttanut yritysasiakkaiden datalla ilman nimenomaista lupaa eikä aio tehdä niin jatkossakaan.
Perusteltu turvatoimi voi silti olla mahdoton sopimusehto
Väärinkäytön torjunnan kannalta 30 päivää on maltillinen luku. Puolustus- ja kyberturva-asiakkaalle se on hankala riippumatta siitä, kuinka hyvin se on perusteltu.
Jos konsultti syöttää malliin pätkän asiakkaan verkkolokia tai keskeneräisen haavoittuvuusraportin, se pätkä makaa kuukauden jonkun toisen palvelimella. Turvallisuusluokitellun tiedon käsittelyssä kuukausi on pitkä aika. Katakrin kaltaisessa auditointikehikossa ratkaisevaa on, missä data fyysisesti sijaitsee ja kenen lainkäyttövallan alla se on. Se, lukeeko sitä kukaan, on toissijainen kysymys – pääsy on periaatteessa olemassa niin kauan kuin data on olemassa.
Booz Allen tekee suuren osan työstään Yhdysvaltain liittovaltiolle. Palantirin asiakaskunta on samantyyppinen. Kun tällainen ostaja sanoo ei, kyse on harvoin mielipiteestä mallin laadusta. Kyse on siitä, ettei sopimusta saa läpi omalta turvallisuusorganisaatiolta.
Viisi kysymystä mallitoimittajalle ennen käyttöönottoa
1. Kuinka kauan kehotteita ja vastauksia säilytetään, ja koskeeko sama aika myös turvallisuusvalvonnan lokeja?
2. Kuka voi lukea lokit: pelkkä automaattinen järjestelmä, toimittajan oma työntekijä vai alihankkija?
3. Missä maassa lokit sijaitsevat ja minkä maan viranomaisilla on niihin pääsy?
4. Saako sopimukseen nollaretention, mitä se maksaa ja mitä toiminnallisuutta sen mukana menetetään?
5. Mitä poikkeuksia toimittaja pidättää itselleen? Voiko se pidentää säilytysaikaa yksipuolisesti kesken sopimuskauden, kuten kesäkuussa tapahtui?
30 päivää
Anthropicin käyttölokien säilytysaika kesäkuusta alkaen
3
Yhdysvaltalaisyhtiötä, jotka rajasivat mallien käyttöä
0
Yhtiötä, jotka ovat vahvistaneet rajoituksen julkisesti
Sopimusehto, jonka mukaan palveluntarjoaja ei tallenna käyttäjän lähettämiä syötteitä eikä mallin vastauksia lainkaan, vaan ne katoavat heti käsittelyn jälkeen.
Katakri
Suomalainen viranomaisten tietoturvallisuuden auditointikriteeristö, jolla arvioidaan, saako organisaatio käsitellä turvallisuusluokiteltua tietoa.
Lainkäyttövalta (pilvipalveluissa)
Se, minkä maan lakien ja viranomaisten ulottuvilla palvelimille tallennettu data on. Yhdysvaltalaisen pilven data voi olla siellä viranomaisten saatavilla, vaikka palvelin sijaitsisi Euroopassa.
Suomessa asia koskee puolustushallintoa ja kriittistä infraa
Suomalainen versio tästä tilanteesta ei ole hypoteettinen. Puolustushallinto, sähkö- ja vesiyhtiöt, teleoperaattorit ja julkishallinnon virastot ostavat samoja malleja samoilta toimittajilta kuin Booz Allen. Suurin osa ostaa ne pilvestä, jonka lainkäyttövalta on Yhdysvalloissa. Hankintapäätöstä tehtäessä kysymys säilytysajasta jää helposti tietoturvaliitteen viimeiselle sivulle, vaikka se on koko sopimuksen ratkaisevin yksityiskohta.
Tavallisen palkansaajan kannalta tämä näkyy siinä, mitä työpaikalla saa käyttää. Kun organisaation turvallisuusvastaava lukee uutisen Booz Allenin kiellosta, seuraava askel on usein samanlainen linjaus omassa talossa – ja se osuu niihin työntekijöihin, jotka ovat jo ehtineet rakentaa työnsä mallin varaan.
Anthropicin vastaus siirtää avaimet asiakkaalle
Anthropic julkisti 1. syyskuuta Enterprise Frontier Safeguards -kokonaisuuden. Siinä valvonnassa käytettävä aineisto voidaan tallentaa asiakkaan omaan pilvitiliin – Amazon S3:een, Azure Blob Storageen tai Google Cloud Storageen – asiakkaan omilla salausavaimilla. Automaattinen valvonta jatkuu, mutta Anthropicin työntekijän ei tarvitse lukea mitään. Havainnot lähetetään asiakkaalle itselleen. Laajempaan jakeluun ominaisuus on luvattu tämän syksyn aikana.
Kiinnostavin kohta koko tapauksessa on ajoitus. Kesäkuun muutos tuli kesken voimassa olevien asiakassuhteiden, ja vastaliike tuli vasta kolme kuukautta myöhemmin, kun riittävän iso ostaja oli sanonut ei. Suomalaisen ostajan kannalta se tarkoittaa, että neuvotteluvoimaa on olemassa – mutta vain sillä hetkellä, kun sopimus on auki. Kannattaa merkitä uusintapäivä kalenteriin ja ottaa lista mukaan.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
