Wilmaa käyttää yli kaksi miljoonaa suomalaista. Järjestelmä on korvannut perinteisen reissuvihkon ja toimii kodin ja koulun välisenä viestintäkanavana aina alakoulusta toiselle asteelle. Wilmasta löytyvät lapsen arvosanat, poissaolot, opettajien viestit ja lukuisat hallinnolliset päätökset.
Helmikuussa Wilman kehittäjä Visma julkaisi blogikirjoituksen, jossa se varoittaa vanhempia suoraan: tekoälyagenteille ei pidä antaa pääsyä Wilmaan. Yhtiö kertoo havainneensa tapauksia, joissa suomalaiset vanhemmat ovat jo yhdistäneet tekoälytyökaluja järjestelmään.
Viestiähky houkuttelee oikaisemaan
Tekoälyagentin yhdistäminen Wilmaan ei tapahdu vahingossa – taustalla on todellinen tarve. Aktiivisen koululaisen huoltaja voi saada järjestelmästä kymmeniä viestejä viikossa: tiedotteita tulevista tapahtumista, poissaoloilmoituksia, koetuloksia ja opettajien henkilökohtaisia kommentteja. Kun perheessä on useampi kouluikäinen lapsi, viestivirta moninkertaistuu nopeasti.
Tekoälyagentti, joka lukee viestit läpi, poimii olennaiset ja koostaa tiivistelmän, kuulostaa houkuttelevalta ratkaisulta. Mutta agentti tarvitsee toimiakseen pääsyn Wilmaan, ja juuri tässä piilee ongelma. Nykyiset tekoälyagentit eivät kirjaudu palveluihin omilla tunnuksillaan, vaan ne tarvitsevat käyttäjän henkilökohtaiset kirjautumistiedot.
Kun vanhempi luovuttaa Wilma-tunnuksensa agentille, se saa pääsyn kaikkeen, minkä vanhempi itse näkee: lapsen arvosanat, oppimisen tukitoimet ja erityisjärjestelyt, käytösarviot, terveyteen liittyvät merkinnät sekä opettajien ja huoltajien välinen viestintä. Agentti ei osaa rajata pääsyään vain viesteihin.
“Tunnukset ovat aina henkilökohtaiset, eikä niitä pidä antaa ulkopuolisille – oli kyseessä ihminen tai tekoälyagentti. Niistä täytyy pitää kiinni ja niitä pitäisi suojella.”
Tiedot voivat päätyä EU:n ulkopuolelle
Wilmassa käsitellään erityisen arkaluontoista tietoa. Järjestelmä sisältää alaikäisten oppimiseen, arviointiin ja päätöksentekoon liittyviä tietoja, mutta myös terveystietoja sekä uskonnolliseen vakaumukseen liittyviä merkintöjä. EU:n yleinen tietosuoja-asetus luokittelee nämä henkilötietojen erityiskategorioihin, joiden käsittelyyn kohdistuu tavallista tiukempia vaatimuksia.
Kun tunnukset annetaan tekoälyagentille, vanhemmalla ei ole varmuutta siitä, minne tiedot lopulta päätyvät. Visma huomauttaa, ettei nykyisillä tekoälytyökaluilla voida taata tietojen pysymistä EU- tai ETA-alueella. Tiedot saattavat kulkea ulkomaisten palvelimien kautta ilman, että käyttäjä tietää asiasta.
Pahimmillaan lapsen koulutiedot voivat päätyä vääriin käsiin. Visma mainitsee konkreettisina riskeinä tietojen myynnin eteenpäin, identiteettivarkaudet ja huijaukset. Varastettujen tunnusten avulla on mahdollista lähettää myös vilpillisiä viestejä muille Wilma-käyttäjille.
Visma painottaa, ettei täysin turvallista tekoälyagenttia ole vielä olemassa. Lehtosen mukaan Suomesta puuttuvat vielä selkeät pelisäännöt siitä, miten tekoälyagentteja saa käyttää hallintajärjestelmien kanssa. Järjestelmätasolla Wilma ei pysty erottamaan, kirjautuuko palveluun ihminen vai koneellinen toimija, joten vastuu jää kokonaan käyttäjälle.
Näin suojaat Wilma-tunnuksesi
Wilma-tunnukset ovat henkilökohtaiset. Älä luovuta niitä tekoälyagenteille tai muille ulkopuolisille palveluille. Tarkista myös, ettei mikään asentamasi sovellus tai selainlaajennus käytä Wilma-tunnuksiasi automaattisesti.
Laajempi ongelma kuin pelkkä Wilma
Wilma ei ole ainoa palvelu, jota tekoälyagenttien tunnusongelma koskee. Sama riski liittyy kaikkiin kirjautumista vaativiin verkkopalveluihin, joihin käyttäjä antaa agentin päästä käsiksi – oli kyseessä pankkipalvelu, terveydenhuollon portaali tai viranomaisasiointi.
Tekoälyagenttien yleistyessä palveluntarjoajat joutuvat arvioimaan tunnistautumisen ja käyttövaltuuksien rakenteen uudelleen. Wilman kaltaisissa palveluissa ratkaisu voisi olla rajattu rajapinta, jossa agentti saa lukuoikeuden viesteihin mutta ei pääsyä arkaluontoisiin tietoihin. Toistaiseksi tällaisia rajapintoja ei ole tarjolla.
Siihen asti vanhempien sääntö on yksinkertainen: Wilma-tunnuksia ei jaeta kenellekään, ei edes ohjelmalle, joka lupaa helpottaa arkea.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
