NIST:n alainen Center for AI Standards and Innovation (CAISI) ilmoitti tiistaina solmineensa sopimukset Google DeepMindin, Microsoftin ja xAI:n kanssa edistyneiden tekoälymallien kansallisen turvallisuuden testauksesta. Kolme yhdysvaltalaista jättiä luovuttaa julkaisemattomat mallinsa hallituksen arvioitavaksi ennen niiden päästämistä markkinoille.
Sopimusten poikkeuksellisuus piilee yksityiskohdassa, jonka NIST itse nostaa esiin tiedotteessaan: yhtiöt luovuttavat usein versioita, joista on heikennetty tai poistettu mallien tavanomaiset suojarakenteet. Tarkoitus on selvittää, mihin malli pystyy ilman jarruja: kyberhyökkäysten suunnitteluun, biologisten uhkien ohjeistamiseen tai sotilaalliseen käyttöön.
Tähän mennessä CAISI on tehnyt yli 40 arviointia, joista osa kohdistui malleihin, joita yleisö ei ole vielä koskaan nähnyt. Testausta tehdään myös salaisluokitelluissa ympäristöissä. Käytännön työn hoitaa TRAINS-taskforce, johon kuuluu asiantuntijoita puolustus-, energia- ja kotimaan turvallisuusministeriöistä.
Vapaaehtoisuus määrittelee testauksen rajat
Sopimukset eivät pysäytä julkaisuja. CAISI saa varhaisen pääsyn ja voi suositella muutoksia, mutta lopullinen päätös jää yhtiöille. Yhdysvaltain malli eroaa Trumpin hallinnon valmistelemasta pakollisesta ennakkotarkastuksesta, jossa puhutaan jo lupamenettelystä ennen tehokkaimpien mallien julkaisua.
“Kykytestaukset ovat vain niin hyviä kuin niiden takana olevat uhkamallit.”
Microsoftin vastuullisesta tekoälystä vastaava Natasha Crampton sanoi, että tämän mittakaavan arvioinnit vaativat tiivistä yhteistyötä viranomaisten kanssa, joilla on syvällistä teknistä ja turvallisuusosaamista. Microsoft on solminut vastaavan sopimuksen myös brittiläisen AI Security Institute -keskuksen kanssa, joten yhtiö testautuu nyt sekä Lontoossa että Washingtonissa.
Anthropic puuttuu listalta tarkoituksella
Listalla loistaa poissaolollaan Anthropic, vaikka yhtiö solmi CAISI:n alkuperäisen sopimuksen vuonna 2024 yhdessä OpenAI:n kanssa. Syy ei ole salaisuus. Maaliskuussa 2026 Pentagon nimesi Anthropicin kansallisen turvallisuuden hankintaketjuriskiksi, ensimmäisenä yhdysvaltalaisena yhtiönä koskaan.
Riita syntyi siitä, että Anthropic kieltäytyi poistamasta Claude-mallin rajoituksia täysin autonomisten aseiden ja kotimaan massavalvonnan käytöltä. Pentagonin riskilista on yhä voimassa. Yhtiö on jättänyt kaksi kannetta liittovaltion tuomioistuimiin San Franciscossa ja Washingtonissa. Asetelman ironia kaikuu: Claude Mythos -malli, jonka Anthropic itse julisti liian vaaralliseksi yleiselle julkaisulle kyberhyökkäyskykyjensä takia, sai aikoinaan koko CAISI-prosessin liikkeelle. Malli pelästytti viranomaiset, mutta yhtiö itse ei pääse pöytään.
Mitä Suomessa pitäisi miettiä?
Sopimukset koskevat yhdysvaltalaisia yhtiöitä, mutta vaikutus on globaali. Kun Microsoft, Google ja xAI luovuttavat mallinsa Yhdysvaltain ja Britannian turvallisuusvirastoille, ne saavat samalla räätälöityjä havaintoja, joihin esimerkiksi suomalaisilla viranomaisilla ei ole suoraa pääsyä. Suomalaisten yritysten, kuntien ja sairaanhoitopiirien käyttämät tekoälypalvelut nojaavat suurelta osin samoihin rajapintoihin: Microsoftin Azure OpenAI -palveluihin, Googlen Geminiin ja GitHubin Copilotiin.
Käytännössä se, mitä CAISI havaitsee, päätyy jossain muodossa kotimaiseen kyberympäristöön joko korjattuna heikkoutena tai julkaistuna varoituksena. Suomalaisen kyberturvallisuusalan kannalta tärkeä kysymys on, kuinka avoimesti CAISI:n löydökset jaetaan liittolaisten kanssa. UK AISI on aiemmin julkaissut osan tuloksistaan, NIST:n linja on vielä auki.
Sanasto
Mallin suojarakenteet
Sisäänrakennetut rajoitukset, jotka estävät tekoälyä vastaamasta vaarallisiin pyyntöihin, kuten aseiden valmistusohjeisiin. Testauksessa ne poistetaan, jotta nähdään mihin malli oikeasti pystyy.
Uhkamalli
Tietoturvatestauksen lähtöoletus siitä, kuka hyökkää, miksi ja millä keinoilla. Ilman uhkamallia testit mittaavat asioita, jotka eivät vastaa todellisia riskejä.
Mittaaminen on vasta alku
NIST:n tiedotteessa mainitaan myös "muu tutkimus", joka avaa malleille pääsyn vertailukohtien rakentamiseen. Suomalaisille tutkimuslaitoksille kuten FCAI:lle, Aallon Reliable AI -ryhmälle ja VTT:lle tämä on ajankohtainen kysymys: kun yhdysvaltalaiset standardit alkavat muodostua, niistä tulee de facto -mittapuita myös Euroopassa riippumatta siitä, mitä EU:n AI Act lopulta säätää.
Sopimukset eivät ratkaise sitä, mitä turvallisuus tarkoittaa, kun samaa mallia testataan viidellä eri uhkaluokalla. Ne ratkaisevat kysymyksen siitä, kuka ehtii tutkia ensin. Tällä viikolla Anthropic ei ehdi mukaan.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
