Sitra, Aalto-yliopisto ja vibe-coding-alustaa rakentava Lovable käynnistivät kesäkuussa kahdeksan viikon AI Summer Program -ohjelman. Kahdeksan Aalto-opiskelijaa rakentaa Lovablen alustalla tekoälyprototyyppejä seitsemälle valtion virastolle: Kelalle, Maahanmuuttovirastolle, Museovirastolle, Opetushallitukselle, Poliisihallitukselle, Terveyden ja hyvinvoinnin laitokselle sekä Traficomille.
Ohjelma kestää kesäkuun puolivälistä elokuun puoliväliin. Sitra rahoittaa kokonaisuuden, Aalto valitsi opiskelijat ja vastaa ohjauksesta, Lovable tarjoaa työkalunsa ja teknisen tuen. Hakuaika päättyi 17. toukokuuta, ja paikkoihin sai hakea Aallon kauppa-, taide- ja tekniikan koulutusohjelmista. Teknistä taustaa ei vaadittu.
Yksi opiskelija, yksi virasto, yksi haaste
Jokainen opiskelija saa parikseen yhden viraston ja yhden konkreettisen palveluhaasteen. Lovablen alustalla on tarkoitus rakentaa prototyyppejä rutiinitehtävien automatisointiin, kansalaisviestinnän selkeyttämiseen tai uusien digipalvelujen testaamiseen. Lopputuotteena syntyy pelikirja, jota Sitra aikoo levittää muihin virastoihin ja muille korkeakouluille.
Varhainen uutisointi vihjasi mukana oleviin kuntiin ja hyvinvointialueisiin, mutta Sitran ja Aallon tiedotteissa partnereina on listattu vain valtion virastot. Kunnat ja hyvinvointialueet voivat tulla mukaan, jos malli laajenee tulevina kesinä.
“Uskomme, että vaikuttavimmat ratkaisut syntyvät, kun julkinen sektori, yritykset ja yliopistot tekevät yhteistyötä. Pienten parannusten sijaan tarvitaan rohkeaa uudistumista.”
Konsulttilasku vai kesäduunari?
Ohjelman pohjalla on yksinkertainen oletus: virastojen tekoälyratkaisut eivät välttämättä vaadi Accenturen tai Goforen laskutusta. Ne voi rakentaa kesäduunarilla luonnollisen kielen kehitysalustalla. Esimerkiksi Atea myy julkiselle sektorille tekoälyn käyttöönottokonsultointia 3500 euron pakettihinnalla, ja isommat järjestelmähankkeet liikkuvat satojen tuhansien eurojen luokassa. Yhden opiskelijan kahdeksan viikon palkka jää murto-osaan.
Logiikkaa on testattu pienemmässä mittakaavassa aiemminkin. Microsoft, CGI, Accenture ja Gofore ovat olleet mukana julkisen sektorin AI-akatemiassa kouluttamassa virkamiehiä. AI Summer Program siirtää painopisteen koulutuksesta tekemiseen. Jos malli toimii, virastot voivat tilata jatkossa tekoälyprototyyppejä opiskelijaryhmiltä ilman raskaita kilpailutuskierroksia, joiden hallintokulu on usein itse työtä suurempi.
Lovablen tietoturvahistoria mietityttää
Lovable kärsi alkuvuonna 2026 useista tietoturvavuodoista. Riippumaton tarkkailija VibeEval dokumentoi kolme tapausta, joissa paljastui muun muassa tietokantojen tunnuksia ja käyttäjätietoja. Yhdessä BOLA-haavoittuvuudessa yhtiö ehti sulkea bug bounty -ilmoituksen 48 päiväksi ennen korjausta. Tuoreessa toimialakatsauksessa todetaan, että 40–62 prosenttia tekoälyllä generoidusta koodista sisältää haavoittuvuuksia.
Kun opiskelija rakentaa Kelan tai Migrin prototyyppiä Lovablen alustalla, kysymys datan kulusta ja säilytyksestä on iso. Lovable kertoo tukevansa SOC 2- ja GDPR-vaatimuksia, mutta vastuu konfiguroinnista jää käyttäjälle. AI Summer Program -ohjelman ennakkomateriaaleissa virastojen ei ole tarkoitus viedä tuotannon dataa alustalle, vaan opiskelijat työskentelevät testidatalla. Käytännön valvonta on Aallon ohjaajien vastuulla.
Pelikirja vai pilotti?
Sitra puhuu pelikirjasta, joka voitaisiin laajentaa muihin korkeakouluihin. Käytännössä elokuussa ratkeaa kaksi asiaa. Ensimmäinen: paljonko prototyypeistä etenee oikeaan käyttöön? Aallon yrittäjyysohjelmissa pitkien kesäprojektien hyötysuhde tuotantokäyttöön on perinteisesti ollut prosentteja. Toinen: nouseeko esiin yhtään tietosuojaloukkausta, joka katkaisisi luottamuksen vibe-coding-mallin sovelluksiin julkisella sektorilla?
Pohjoismaisessa vertailussa ohjelma on poikkeuksellinen. Ruotsalainen Lovable saa nyt suoran pääsyn suomalaiseen viranomaiskenttään aikana, jolloin yhtiö ei ole vielä toipunut omasta tietoturvakriisistään. Onnistuminen olisi yhtiölle arvokas referenssi koko EU:n julkiselle sektorille.
Sanasto
Vibe coding
Uudenlainen ohjelmointitapa, jossa kehittäjä kuvailee luonnollisella kielellä, mitä haluaa, ja tekoäly rakentaa sovelluksen. Lovable on yksi tunnetuimmista vibe-coding-alustoista.
Prototyyppi
Varhainen koeversio sovelluksesta, jolla testataan toimiiko idea käytännössä. Prototyypin tarkoitus ei ole olla valmis tuote, vaan kerätä palautetta nopeasti.
BOLA-haavoittuvuus
Tietoturvavirhe, jossa kirjautunut käyttäjä pääsee käsiksi toisen käyttäjän tietoihin pelkästään vaihtamalla tunnistenumeroa verkko-osoitteessa. Yksi yleisimmistä verkkopalveluiden tietoturvariskeistä.
Mitä tämä tarkoittaa kansalaiselle?
Kelan jonotusajat, Migrin oleskelulupakäsittelyn viiveet ja THL:n viestintävirheet näkyvät arjessa. Jos AI Summer Program tuottaa edes muutaman prototyypin, joka etenee tuotantoon, ensi keväänä voi näkyä konkreettisia muutoksia: selkeämmin sanoitettu päätös, lyhyempi vastausaika, parempi suomi käännetyissä lomakkeissa. Jos malli sen sijaan kaatuu tietoturvavuotoon, kansalaisten luottamus valtion tekoälykokeiluihin saa kolauksen, jota ei korjata yhdellä tiedotteella.
Pyysin Sitran viestinnältä kommenttia keskiviikkona siitä, miten ohjelmassa estetään henkilötietojen päätyminen Lovablen alustalle. Tarkennus julkaistaan, kun vastaus tulee. Lovablen toimitusjohtaja Anton Osika ei ehtinyt tähän juttuun, mutta hänen kantansa vibe-codingin tietoturvasta löytyy Sifted-lehden haastattelusta, jossa Osika otti vastuuta aiemmasta vuodosta.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
