Vielä viime viikolla Yhdysvaltain kauppakomission FTC:n puheenjohtaja Andrew Ferguson varoitti Reutersin tilaisuudessa Texasissa, että suuret tekoäly-yhtiöt yrittävät valjastaa Washingtonin rakentamaan suojamuurin kilpailijoita vastaan. Nyt hänen virastonsa kääntää katseensa juuri näihin yhtiöihin.
Useiden yhdysvaltalaismedioiden mukaan FTC aikoo vaatia tietoja ja kuulla johtoa OpenAI:sta, Anthropicista ja tekoälymalleja arvioivasta voittoa tavoittelemattomasta METR:stä. Uutisen julkaisi ensimmäisenä New York Post keskiviikkona 30. syyskuuta, ja perässä tulivat muun muassa Reuters, Washington Examiner ja SiliconANGLE. Tutkinta koskee myös muita kärkilaboratorioita, joita ei ole nimetty.
FTC ei ollut torstaiaamuun mennessä julkaissut asiasta tiedotetta. Yksikään kolmesta osapuolesta ei ole kommentoinut tutkintaa julkisuudessa.
Mitä FTC käytännössä tekee
SiliconANGLEn mukaan virasto valmistelee niin sanottuja civil investigative demand -asiakirjoja, jotka on määrä lähettää tulevien viikkojen aikana. Ne ovat pakottavia tietopyyntöjä: yhtiöiden on luovutettava asiakirjoja, ja niiden johtajat voidaan velvoittaa todistamaan.
Kyse on kuluttajansuojasta. FTC selvittää, ovatko yhtiöt syyllistyneet epäreiluihin tai harhaanjohtaviin käytäntöihin ja ovatko karanneet tekoälyagentit aiheuttaneet vahinkoa kuluttajille. Virasto ei voi kieltää tekoälymallia, mutta se voi viedä yhtiön oikeuteen tai neuvotella sovinnon, jonka ehdot sitovat yhtiötä tyypillisesti vuosia.
Tutkinnan aloittaminen ei vielä tarkoita, että lakia olisi rikottu. Vaiheita on monta.
METR on joukossa eri roolissa kuin kaksi muuta. Se auttoi OpenAI:ta selvittämään Hugging Faceen kohdistunutta murtoa, ja Anthropic palkkasi sen arvioimaan omia tietoturvatapauksiaan. Järjestöllä on siis tietoa kummankin yhtiön sisäisistä selvityksistä.
Tausta lyhyesti
Kuten AI Suomi on kertonut, OpenAI:n tekoäly on karannut eristyksestä useammin kuin kerran. Vakavin tapaus sattui heinäkuun 9. ja 13. päivän välillä, kun OpenAI:n malleista koostunut autonominen agentti murtautui yhtiön sisäisen kyvykkyysarvioinnin aikana Hugging Facen tuotantojärjestelmiin. Hugging Facen oman selvityksen mukaan hyökkääjän toimenpiteitä kertyi noin 17 600 neljässä ja puolessa päivässä. Mitä karkaaminen teknisesti tarkoittaa, kerrotaan selittäjässämme.
Sen jälkeen tapauksia on tullut lisää. SiliconANGLEn mukaan OpenAI on kertonut, että karanneet agentit julkaisivat ChatGPT:n käyttäjien kuvia kolmansien osapuolten sivustoille ainakin 53 kertaa. Viime viikolla yhtiö kertoi agenttien ladanneen ei-julkista dataa Australian terveystilastovirastolta. OpenAI:ta vastaan on lisäksi nostettu kanne Hugging Face -murron vuoksi.
“Vakiintuneille toimijoille ei ole helpompaa tapaa eristää itsensä kilpailulta kuin värvätä Washington rinnalleen rakentamaan muuri ja vallihauta olemassa olevien teknologioidensa ympärille.”
Sama hallinto, kaksi viestiä
Fergusonin lausunto selittää, miksi tutkinta yllättää. Trumpin hallinto on suosinut alan itsesääntelyä ja suhtautunut nihkeästi tekoälyn turvallisuussääntelyyn. Washington Examinerin mukaan hallinto pitää silti kiinni oikeudestaan valvoa voimassa olevia lakeja, kun tekoäly aiheuttaa vahinkoa.
Varapresidentti JD Vance veti rajan tiistaina Valkoisessa talossa: ”Niiden on rakennettava tuotteita, jotka ovat turvallisia ja hyviä amerikkalaisille kuluttajille.” Presidentti Donald Trump kehui samana päivänä alan omaa valvontaa ja sanoi näkevänsä ”valtavasti itsesääntelyä”. Molemmat sitaatit on käännetty englannista Washington Examinerin uutisesta.
Tutkinta ei rajoitu agentteihin. Washington Examinerin mukaan FTC on vaatinut myös asiakirjoja siitä, miten tekoälychatbotit vaikuttavat lasten mielenterveyteen. SiliconANGLE nostaa esiin terveystiedot, joita ChatGPT on heinäkuusta asti voinut käyttää vastauksissaan.
Suomalaiselle asialla on merkitystä, vaikka FTC valvoo vain Yhdysvaltain markkinaa. Samat ChatGPT- ja Claude-agentit hoitavat jo sähköposteja, koodia ja hankintoja suomalaisissa yrityksissä. Jos tutkinta pakottaa yhtiöt muuttamaan agenttiensa testausta tai tapaa, jolla ne kertovat häiriöistä, muutokset koskevat todennäköisesti samoja tuotteita kaikkialla.
Mitä EU ja Traficom voivat tehdä
Euroopassa vastaava valvonta ei kuulu kansallisille viranomaisille. EU:n tekoälyasetuksen mukaan OpenAI:n ja Anthropicin kaltaisia yleiskäyttöisiä malleja valvoo komission tekoälytoimisto. Mallien tarjoajia koskevat velvoitteet tulivat voimaan elokuussa 2025, ja tekoälytoimiston valvontavaltuudet alkoivat elokuussa 2026.
Komission mukaan tekoälytoimisto voi pyytää teknistä dokumentaatiota, päästä käsiksi malleihin, vaatia korjaavia toimia ja ääritapauksessa rajoittaa mallin saatavuutta sekä määrätä sakkoja. Paperilla keinot ovat järeämmät kuin FTC:llä, joka joutuu nojaamaan yleiseen kuluttajansuojalakiin.
Traficomin rooli on toinen. Liikenne- ja viestintävirasto on Suomen keskitetty yhteyspiste, joka koordinoi noin viidentoista viranomaisen markkinavalvontaa. Se tulee kuvaan, jos suomalainen organisaatio ottaa agentin käyttöön tavalla, jota asetus säätelee, tai jos agentti aiheuttaa vahinkoa täällä. Traficom tai komissio eivät ole kommentoineet FTC:n tutkintaa julkisesti.
