Uhri oli organisaatio, jonka pilviympäristöön murtauduttiin. Siinä ei ole uutista. Uutinen on se, mitä kuuden seuraavan tunnin aikana tapahtui: hyökkääjä ei jäänyt itse näppäimistön ääreen, vaan rakensi tekoälyn koodausbotista ja joukosta markdown-ohjetiedostoja kehyksen, joka hoiti loput. Ennen kuin kuusi tuntia oli täynnä, tuhansia kolmansien osapuolten tunnuksia oli viety.
Tapaus on kirjattu Googlen uhkatiedusteluyksikön GTIG:n raporttiin From Prompting to Autonomy, joka julkaistiin 8. syyskuuta 2026. Havainnon teki Mandiant, ja se ajoittuu vuoden 2026 toiselle neljännekselle. Tekijäksi epäillään taloudellisesti motivoitunutta rikollista, jota ei nimetä. Uhriorganisaatiota ei myöskään nimetä.
“The threat actor leveraged an AI coding chatbot, a prompt, and a set of agent instructions to plan, build, and execute a mass credential harvesting campaign in less than six hours.”
Ohjetiedostosta tuli koneen työohje
Tekoälyn käyttö rikollisessa toiminnassa ei ole uutta. Uutta on rooli. Aiemmin dokumentoiduissa tapauksissa kielimalli oli avustaja, jolta kysyttiin koodinpätkiä, käännöksiä tai kalasteluviestien sanamuotoja. Tässä tapauksessa valmiiksi kirjoitetut markdown-tiedostot toimivat GTIG:n sanoin operatiivisina käsikirjoituksina, ja agentti ajoi niiden mukaan haavoittuvuusskannauksen alusta loppuun.
Raportin mukaan agenttiohjeet mahdollistivat sen, että tekoäly hallinnoi skannausputkea itsenäisesti, korjasi virhetilanteita ajon aikana ja pyöritti IP-osoitteiden vaihtologiikkaa ilman käsiohjausta. Juuri virheiden korjaaminen kesken ajon on se kohta, jossa ihminen yleensä hidastaa hyökkäystä. GTIG käyttää ilmausta human-in-the-loop latency: se viive, jonka ihmisen läsnäolo tuo, ja jonka varassa puolustajan reagointiaika on perinteisesti ollut.
Samassa raportissa kuvataan erikseen toinen löydös. GTIG löysi suojaamattoman komentopalvelimen, jonka hakemistolistaus paljasti agenttien konfiguraatio- ja tietotiedostoja: AGENTS.md, KNOWLEDGE.md ja agentic_vuln_research.md sekä hakemistot .openclaw/ ja memory/. Pian löytymisen jälkeen sama osoite vaihtui toimivaksi hallintanäkymäksi, jossa järjesteltiin ja validoitiin yli 23 800 kaapattua salaisuutta, mukaan lukien pilvi- ja tekoälypalveluiden rajapinta-avaimia. Raportti ei väitä, että kyse olisi samasta tekijästä kuin kuuden tunnin tapauksessa.
Mitä Google kertoo havainneensa ja mitä siitä päättelee
Havaintoja: pilviresurssin murto, agenttikehyksen rakentaminen ja tuhansien kolmansien osapuolten tunnusten keruu alle kuudessa tunnissa, sekä erillinen komentopalvelin, jonka näkymässä hallittiin yli 23 800 salaisuutta.
Tulkintaa on sen sijaan arvio, jonka mukaan kyse on käännekohdasta siirtymässä passiivisista päätelaitteille asennettavista tietovarkaista hyökkäävään agenttikeruuseen. Myös tekijän taloudellinen motiivi on raportissa epäily, ei todennettu tieto.
Kaikki tämän jutun keskeiset tiedot ovat Googlen oman yksikön raportista, jonka kirjoittajaksi on merkitty ryhmä ilman yhtään nimettyä tutkijaa. Riippumatonta vahvistusta tapauksesta ei ollut julkisesti saatavilla jutun kirjoitushetkellä 10.9.2026, uhriorganisaatiota ei nimetä eikä kukaan osapuolista ole kommentoinut julkisuudessa.
Miksi uhrin omat osoitteet ovat puolustajalle ongelma
Hyökkääjä toimi murtamansa organisaation pilviympäristöstä käsin. Liikenne kohteisiin lähti siis osoitteista, jotka kuuluvat oikealle yritykselle ja joilla on puhdas maine.
Puolustus nojaa monessa kohtaa siihen, mistä liikenne tulee. Estolistat, maineluokitukset, maakohtaiset säännöt ja poikkeavan lähteen tunnistus toimivat kaikki lähdeosoitteen varassa. Kun lähde on tavallisen yrityksen pilvipalvelin, lokiriville ei jää mitään erottuvaa. Analyytikko näkee kirjautumisyrityksiä osoitteesta, joka näyttää kumppanilta tai asiakkaalta, ja hälytyksen tekeminen sellaisesta vaatii perusteen, jota ei ole.
Seuraus koskee myös niitä, jotka eivät tienneet olevansa mukana. Kaapatut tunnukset olivat kolmansien osapuolten, eivät murretun organisaation omia. Yrityksen tunnukset voivat siis päätyä varastetuiksi murron kautta, joka tapahtui jossain aivan muualla. Pilvi- ja tekoälypalveluiden rajapinta-avaimet ovat raportin mukaan haluttua tavaraa: GTIG:n seuraamilla rikollisfoorumeilla tekoälytilien keskihinta on yli kaksinkertaistunut vuoden 2026 aikana, koska varastetulla avaimella saa laskentatehoa jonkun toisen laskuun.
alle 6 h
Murtautumisesta tuhansien tunnusten keruuseen
23 800↑
Salaisuutta yhden murretun yrityksen hallintanäkymässä, mukana rajapinta-avaimia
yli 2×↑
Varastettujen tekoälytilien keskihinta rikollisfoorumeilla nousi 2026 aikana
Hyökkääjän hallinnoima palvelin, jolta murrettuja koneita ja hyökkäystyökaluja ohjataan ja jonne varastettu tieto kerätään.
Agenttiohjetiedosto (AGENTS.md)
Tekstitiedosto, jonka tekoälyagentti lukee automaattisesti työohjeenaan projektikansiosta. Tiedosto ei ole ohjelmakoodia, mutta se määrää käytännössä, mitä agentti tekee.
Rajapinta-avain
Salasanan kaltainen merkkijono, jolla ohjelma kirjautuu käyttämään maksullista verkkopalvelua. Varastetulla avaimella ulkopuolinen voi käyttää palvelua omistajan laskuun.
Mitä tämä tarkoittaa suomalaisessa konepellin alla
Googlen raportissa kuvattu DUSTMAKER-haittaohjelma pudottaa muokattuja konfiguraatiotiedostoja hakemistoihin .claude/, .vscode/ ja .cursor/. Perustelu on käytännöllinen: tekoälytyökalut lukevat nuo tiedostot automaattisesti, ja päätelaitteen valvonta katsoo mieluummin rekisteriavaimia ja ajastettuja tehtäviä kuin projektikansion piilotettuja asetuksia.
Käytännössä AGENTS.md tai vastaava ohjetiedosto kannattaa käsitellä yhtä vakavasti kuin ajettavaa koodia: mukaan katselmointiin, näkyviin versionhallintaan, muutokset perusteltuina. Sen jälkeen on hyvä kysyä, mihin agentti saa ottaa yhteyden ulospäin ja millä tunnuksilla se ajaa. Suomalaisen keskisuuren yrityksen pilvitili on juuri sellainen lähtöpaikka, josta liikenne näyttää vastaanottajan päässä täysin siistiltä.
Kuuden tunnin hyökkäys ei ollut nopea siksi, että tekoäly olisi ollut nokkela. Se oli nopea siksi, ettei kukaan odottanut vahvistusta.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
