Faru Yusupov halusi tietää, mitä uusimman koesovelluksen sisältä löytyy. Espoolaisen Otaniemen lukion abiturientti on koodannut alakouluikäisestä asti. Hän sai idean, kokeili sitä koulunsa yo-testiverkossa, ja se toimi.
Ohjelma, jonka Yusupov kirjoitti, on toimintaperiaatteeltaan hyvin yksinkertainen. Se seuraa taustalla leikepöytää eli sitä välimuistia, johon teksti siirtyy silloin kun käyttäjä painaa kopioi. Kun leikepöydälle ilmestyy tietyllä tavalla muotoiltu kysymys, ohjelma lähettää sen tekoälymallille, jolle on etukäteen syötetty lukion oppimateriaalia.
Valmis vastaus palautuu takaisin leikepöydälle. Sen voi liittää koevastaukseen. Kokelaan näkökulmasta koko ketju kutistuu kahteen tuttuun näppäinkomentoon, ja väliin jäävän työn tekee kone.
“Tein todella yksinkertaisen ohjelman, joka koeohjelman taustalla hakee tekoälymallin avulla vastauksia, joita voi käyttää koevastauksissa.”
Ilmoitus lähti lautakunnalle
Yusupov ei käyttänyt löytöään hyväkseen. Hän kertoi siitä opettajalleen ja teki tietoturva-aukosta ilmoituksen ylioppilastutkintolautakunnalle Hackabi-nimisen palkkio-ohjelman kautta. Asia tuli julki Ylen jutussa 11. syyskuuta, muutamaa päivää ennen kuin syksyn ylioppilaskirjoitukset alkoivat maanantaina 14. syyskuuta äidinkielen ja kirjallisuuden lukutaidon kokeella.
Hackabi on lautakunnan keväällä avaama ohjelma, jossa koejärjestelmän haavoittuvuuksista voi ilmoittaa ja löytäjä voi saada rahallisen palkkion. Aiemmin ilmoituksia tuli pari vuodessa. Keväästä lähtien niitä on tullut yli 50.
Lautakunnan reaktio oli päinvastainen kuin moni ehkä odottaisi. Erityisasiantuntija Matti Lattu kuvaili löytöä Ylelle myönteisesti: "Se on mahtavaa, että meillä on tällainen koeympäristö, johon nuoret voivat yrittää murtautua."
“Meidän ei tarvitse estää kaikkia väärinkäytöksiä. Se riittää, että voimme todistaa ne.”
Todistaminen ennen estämistä
Latun lause kuvaa hyvin sitä, miten sähköistä ylioppilaskoetta on rakennettu. Koe tehdään lautakunnan omassa suljetussa tutkintoverkossa, ja kokelaan kone käynnistetään erikseen koekäyttöön tarkoitettuun ympäristöön, jossa koneen tavallisten ohjelmien ja avoimen internetin ei pitäisi olla käytettävissä. Täydellistä lukkoa ei silti ole olemassa.
Siksi suojauksen toinen puoli on jälkikäteinen todistelu. Koesuoritus ja koneen tapahtumat jäävät talteen, joten epäilyttävä toiminta voidaan jäljittää vielä kokeen jälkeen. Kokelaalle se merkitsee sitä, että kiinni jäämisen riski ei pääty siihen hetkeen, kun hän painaa lähetä.
Näin ohjelma toimi
Kokelas kopioi tehtävänannon leikepöydälle. Taustalla pyörivä ohjelma huomaa kopioidun kysymyksen ja lähettää sen tekoälymallille, jolle on syötetty lukion oppimateriaalia. Malli kirjoittaa vastauksen, ohjelma siirtää sen takaisin leikepöydälle, ja kokelas liittää sen vastauskenttään. Mitään uutta laitetta ei tarvita, pelkät kopioi ja liitä riittävät.
Ylioppilastodistus ratkaisee korkeakoulupaikkoja aiempaa suoremmin, koska todistusvalinta on kasvattanut yksittäisen arvosanan painoarvoa. Jos vilppi ei jää kiinni, se ei ole vain yhden kokelaan asia. Paikka on pois joltakulta toiselta, joka teki kokeen itse.
Sama pulma koskee kaikkia valvottuja etäkokeita, ajokorttiteoriasta yritysten sertifiointikokeisiin ja korkeakoulujen valintakokeisiin. Kun tekoälymallille voi syöttää kurssikirjat ja kysyä vastauksen sekunneissa, kokeen suojaus ei enää tarkoita vain sitä, että puhelin on repussa. Se tarkoittaa sitä, mitä koneen sisällä saa pyöriä ja mitä siitä jää lokiin.
Mitä löytö tarkoittaa kevään 2027 kirjoituksiin, on vielä auki. Lautakunta ei ole julkisuudessa kertonut, tukitaanko aukko koejärjestelmän seuraavaan versioon vai jätetäänkö se valvonnan ja jälkikäteisen todistelun varaan. Syksyn kokeet ovat parhaillaan käynnissä.
Kiinnostavinta tapauksessa on se, mihin ilmoitus meni. Ilman Hackabin kaltaista väylää saman havainnon todennäköisin päätepiste olisi ollut luokan ryhmächatti, jossa se olisi levinnyt hiljaa ja käytetty ennen kuin kukaan lautakunnassa tietäisi sen olemassaolosta. Palkkio-ohjelma maksaa lautakunnalle rahaa, mutta se ostaa tiedon ennen väärinkäyttöä. Yli 50 ilmoitusta puolessa vuodessa kertoo, että hinta on ollut kohtuullinen.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
