Reflection AI pääsi Pentagonin salaverkkoihin – ilman tuotetta

Pentagonin uusi rinki ja yksi tuntematon nimi

Yhdysvaltain puolustusministeriö julkaisi torstaina 1. toukokuuta listan yhtiöistä, jotka saavat tuoda tekoälypalvelunsa Pentagonin Impact Level 6 ja 7 -luokituksen verkkoihin. Nämä ovat Yhdysvaltain salaisinta luokkaa, ja niissä käsitellään muun muassa kansalliseen turvallisuuteen liittyvää aineistoa.

Listalla ovat tuttuja nimiä: Nvidia, Microsoft, Amazon Web Services, Google, SpaceX ja OpenAI. Joukossa on myös yksi nimi, joka nostaa kulmat: Reflection AI. Yhtiö ei ole julkaissut yhtään kaupallista mallia, eikä sen koodausagentti Asimov ole vielä yleisessä käytössä. Pentagon-sopimus on ensimmäinen iso asiakkuus, jonka yhtiö on saanut.

Kuka tai mikä on Reflection AI?

Reflection AI:n perustivat maaliskuussa 2024 kaksi Googlen DeepMindin tutkijaa: Misha Laskin ja Ioannis Antonoglou. Laskin johti Geminin palkitsemismallintamista, ja Antonoglou oli mukana rakentamassa AlphaGoa, joka voitti maailmanmestarin lautapelissä vuonna 2016. Yhtiössä on noin 60 tutkijaa ja insinööriä.

Pääomaa on kerätty nopeasti. Maaliskuussa 2025 yhtiö nousi piilosta 130 miljoonan dollarin kierroksella ja 545 miljoonan arvostuksella. Lokakuussa 2025 se sai kasaan kaksi miljardia kahdeksan miljardin arvostuksella. Maaliskuussa 2026 Financial Times kertoi yhtiön tavoittelevan uutta kierrosta 20 miljardin arvostuksella, noin 36-kertaisella reilussa vuodessa.

Strategia on linjattu selvästi: rakentaa frontier-malli, jonka painot julkaistaan avoimina, ja tarjota näin läntinen vastine kiinalaisen DeepSeekin avoimille malleille. Datasetit ja koulutusputket pidetään suljettuina, mutta itse mallin painot ovat ladattavissa. Sijoittajiin lukeutuvat Nvidia, Sequoia, DST, Lightspeed ja Singaporen valtiollinen sijoittaja GIC. Mukana on myös yksittäisiä rahoittajia kuten Eric Schmidt ja Zoomin Eric Yuan.

Miksi tuoteton yhtiö pääsi mukaan?

Pentagon korosti tiedotteessaan, että se haluaa välttää yhden toimittajan riippuvuutta. Reflection AI:n salkun ydin, avoimet mallipainot, sopii tähän tavoitteeseen suoraan. Avoimen painon mallin voi asentaa puolustuksen omiin laitteistoihin air-gapatussa ympäristössä ilman jatkuvaa yhteyttä toimittajan pilveen. Juuri sellaista IL6- ja IL7-luokituksen verkot vaativat.

Listalta puuttuu yksi nimi: Anthropic. Yhtiö voitti maaliskuussa kieltotuomion sitä vastaan, että Pentagon olisi luokitellut sen toimitusketjuriskiksi. Riita liittyi Anthropicin käyttöehtoihin, jotka rajoittavat mallien käyttöä kotimaiseen valvontaan ja autonomisiin aseisiin. Pentagonin nyt valitsemat yhtiöt eivät ole julkistaneet vastaavia rajoituksia.

Suomi ja avoimet mallit kyberpuolustuksessa

Suomessa keskustelu avoimista ja suljetuista malleista on saanut uuden sävyn EU:n tekoälyasetuksen astuttua voimaan vuoden alussa. Traficom toimii kansallisena yhteyspisteenä, ja suuririskisten järjestelmien velvoitteet astuvat voimaan 2. elokuuta. Velvoitteet kattavat kyberturvallisuuden, dokumentoinnin ja lokituksen, ja koskevat myös puolustushallinnon kumppaneita.

Avoimet mallit ovat kyberpuolustuksen näkökulmasta houkuttelevia mutta ristiriitaisia. Hyvä puoli on auditointi: kun painot ovat saatavilla, voidaan tutkia, miten malli käyttäytyy ja missä sen heikkoudet ovat. Kääntöpuoli on, että samat painot ovat myös vastustajan käytössä. Reflection AI:n malli on kaikkien saatavilla, kun se julkaistaan, myös venäläisten ja kiinalaisten tiedustelu-organisaatioiden.

Suomalaiselle puolustushallinnolle Pentagonin valinta on signaali: avoin malli kelpaa myös sotilasluokitettuihin verkkoihin. Se tukee Traficomin ja Kyberturvallisuuskeskuksen viestiä, jonka mukaan suomalaisten organisaatioiden kannattaa pystyä ajamaan kriittiset tekoälykuormat omilla laitteistoillaan ilman ulkomaisen pilven riippuvuutta. Hetzner ja Nebius ovat jo myyneet tätä logiikkaa Suomen-konesalituotteissaan, ja Puolustusvoimien kannalta Reflection AI on ensimmäinen yhtiö, jonka mallin voisi periaatteessa ladata Tikkakosken serverille ilman pilvinappia.

Mihin tämä johtaa?

Reflection AI ei ole tavallinen startup. Se on poliittinen sijoitus läntisen tekoälysuvereniteetin puolesta DeepSeekiä vastaan, ja Pentagon vahvisti vedon ennen kuin tuotetta on edes ehditty arvioida julkisesti. Jos mallipainot ilmestyvät kesän aikana, niitä testataan suomalaisissa Traficomin ohjeistusten mukaisissa kyberlabeissa todennäköisesti syksyllä. Silloin nähdään, jääkö 20 miljardin arvostus kestämään, vai paljastuuko Asimov vuoden kalleimmaksi odotuslistaksi.