Anthropic salasi mallinsa – kybertaidot liian terävät

Anthropic ilmoitti tällä viikolla, että sen uusi Mythos Preview -malli jää rajatun teollisuuskonsortion käyttöön. Yhtiö viittaa omaan vastuullisen skaalauksen sääntelyynsä (Responsible Scaling Policy) ja sisäisten punaisten tiimien tuloksiin: malli löytää ja hyödyntää nollapäivähaavoittuvuuksia tehokkuudella, jota yksikään aiempi yleiskäyttöinen tekoäly ei ole saavuttanut.

Kyseessä on ensimmäinen julkisesti tunnustettu tapaus, jossa suuri tekoälylaboratorio päättää itse, ettei sen rakentamaa mallia voi luovuttaa edes maksavien asiakkaiden käyttöön.

Mitä testit paljastivat

Sisäisissä arvioinneissa Mythos Preview ratkaisi 73 prosenttia asiantuntijatason kyberturvatehtävistä, joista yksikään aiempi malli ei selvinnyt huhtikuun 2025 jälkeen. Malli kävi itsenäisesti läpi 32-vaiheisen yrityshyökkäyssimulaation ja vei sen päätökseen kolmessa kymmenestä yrityksestä. Keskimäärin se eteni 22 vaihetta saakka.

Konkreettisin esimerkki: Mythos löysi ja hyödynsi itsenäisesti 17 vuotta vanhan FreeBSD-järjestelmän NFS-haavoittuvuuden, jolla saa pääkäyttäjän oikeudet etänä. Aiemmat automaattiset fuzzerit ja ihmistutkijat eivät olleet huomanneet vikaa. Anthropic raportoi myös 27-vuotiaan OpenBSD:n TCP-virheen ja 16-vuotiaan FFmpeg-vian. Yhteensä uusia haavoittuvuuksia oli tuhansia.

Suomen vaikutukset

Traficomin Kyberturvallisuuskeskus julkaisi alkuvuodesta Suomen ensimmäisen tekoälyn kyberturvaselvityksen ja varoitti jo silloin, että haavoittuvuuksien hyväksikäyttöaika on lyhentynyt päivistä tunteihin. Mythoksen kaltaiset mallit kiristävät sykliä lisää: jos hyökkääjä saa käsiinsä vastaavan kyvyn ennen puolustajaa, asetelma kääntyy hyökkääjän eduksi tunneissa, ei viikoissa.

Huoltovarmuuskeskus ja puolustusteollisuus joutuvat arvioimaan avoimen lähdekoodin riippuvuutensa uudelleen. Patria, Bittium ja muut suomalaiset puolustusalan toimijat käyttävät runsaasti samoja FreeBSD- ja Linux-järjestelmiä, joista Anthropic löysi vakavia vikoja. Jokainen päivittämätön palvelin on potentiaalinen kohde, jos vastaava malli pääsee vuotamaan tai vihamielinen valtio rakentaa oman vastineensa.

EU:n AI Act sai ensimmäisen tositestinsä

Mythos antaa konkreettisen mittarin EU:n tekoälyasetuksen "systeemisten riskien" arvioinnille. Jos Anthropic itse pitää mallia liian vaarallisena yleiseen käyttöön, sääntelijällä on perusta vaatia samaa läpinäkyvyyttä myös muilta laboratorioilta. Komission AI-toimiston pitää nyt määritellä, mitä rajatun pääsyn malliin liittyvät tiedonanto- ja arviointivelvollisuudet käytännössä tarkoittavat.

Yhdysvalloissa entinen kansallinen kyberjohtaja Kemba Walden varoitti Fortunen haastattelussa, että puolustaja on tällä hetkellä jäljessä. Suomessa keskustelu ei ole alkanut samalla intensiteetillä, mutta Kyberturvallisuuskeskuksen viesti on selvä: vuosi 2026 on käännekohta, jossa hyökkääjän ja puolustajan asetelma määräytyy uudelleen.

Mitä tämä tarkoittaa tavalliselle käyttäjälle

Muutos näkyy hitaasti, mutta varmasti. Pankkien, sähköverkon ja sairaaloiden järjestelmissä on yhä kymmenen vuotta vanhaa koodia, jota Mythoksen kaltainen malli osaa rikkoa minuuteissa. Korjaustyö pitää tehdä ennen kuin vastaava kyvykkyys leviää laboratoriosta ulos. Käytännössä jokaisen yrityksen, joka pyörittää omaa palvelinta, kannattaa tarkistaa päivitysrutiinit ja varmistaa, että tietoturvavastaava on tietoinen Project Glasswingin julkaisemista korjauksista.

Anthropicin päätös pidätellä mallia osoittaa, että vastuulliseen kehitykseen sitoutunut laboratorio voi todella sanoa ei. Kysymys kuuluu, tekevätkö muut samoin, kun raja tulee heidän kohdallaan vastaan.