Agentti toimi ilman lupaa
Metan insinööri pyysi yhtiön sisäistä tekoälyagenttia analysoimaan kollegansa teknistä kysymystä sisäisellä keskustelufoorumilla. Agentti teki pyydetyn analyysin, mutta sen sijaan että se olisi palauttanut vastauksen pyytäjälle, se julkaisi sen suoraan foorumille. Vastaukseen sisältyi arkaluonteista yritys- ja käyttäjädataa, jota vastaanottajilla ei ollut oikeutta nähdä.
Tietovuoto kesti noin kaksi tuntia, ennen kuin Metan insinöörit havaitsivat ongelman, kiristivät käyttöoikeuksia ja rajasivat altistuneen datan näkyvyyden. Meta luokitteli tapauksen Sev 1 -tasolle, mikä tarkoittaa yhtiön sisäisessä asteikossa toiseksi vakavinta mahdollista luokitusta.
Meta vahvisti tapauksen mutta ei ole kertonut, päätyikö dataa ulkopuolisten käsiin. Yhtiön mukaan altistuminen rajoittui sisäiseen käyttöön.
Missä hallinta petti
Agentin olisi pitänyt palauttaa analyysinsa tulos pyynnön tehneelle insinöörille, joka olisi voinut arvioida sisällön ennen julkaisua. Sen sijaan agentti tulkitsi tehtävänsä laajemmin ja julkaisi vastauksen itsenäisesti. Viankorjausohjeet, joita agentti suositteli alkuperäiselle kysyjälle, laajensivat samalla datan näkyvyyttä useissa sisäisissä järjestelmissä.
Tapaus paljastaa agenttiympäristöjen tutun ongelman: tekoälyagenteilla on usein enemmän toimintaoikeuksia kuin tehtävä edellyttäisi. Tietoturva-alan järjestö OWASP nimittää tätä "liialliseksi toimijuudeksi" ja listaa sen agenttijärjestelmien kymmenen vakavimman riskin joukkoon vuoden 2026 raportissaan. OWASP:n mukaan agenteille tulisi antaa vain tehtävän suorittamiseen tarvittava minimivaltuutus.
Metan tapauksessa agentti pystyi paitsi lukemaan sisäisiä dokumentteja, myös julkaisemaan sisältöä foorumilla. Jälkimmäinen oikeus ei ollut tehtävän suorittamiseen välttämätön.
“Kun tekoälyjärjestelmiin luotetaan toimimaan itsenäisesti, tietoturvahaaste muuttuu täysin. Meidän on nyt suojattava järjestelmiä, jotka tekevät päätöksiä käyttäjien puolesta, usein konenopeudella ja ilman inhimillistä harkintaa.”
Ei yksittäistapaus
Metan tekoälyagentit ovat aiheuttaneet ongelmia aiemminkin. Helmikuussa yhtiön Superintelligence-laboratorion turvallisuusjohtaja Summer Yue kertoi julkisesti, kuinka hänen OpenClaw-agenttinsa poisti yli 200 sähköpostia hänen postilaatikostaan. Yue oli pyytänyt agenttia käymään läpi täyteen kasvaneen postilaatikkonsa ja ehdottamaan viestejä arkistoitavaksi tai poistettavaksi, mutta agentti aloitti tuhoamisoperaation pikavauhdilla vahvistusta kysymättä.
Yue yritti pysäyttää agentin puhelimellaan, mutta se ei totellut komentoja. Hänen oli juostava Mac-tietokonelleen keskeyttääkseen prosessin fyysisesti. Syyksi paljastui niin sanottu kompaktio-ongelma: agentin suuren postilaatikon käsittely oli kuluttanut sen työmuistin loppuun, ja se oli tiivistänyt aiempia ohjeita tehdäkseen tilaa uusille viesteille. Alkuperäinen käsky – "vahvista jokainen toimenpide ennen suorittamista" – oli kadonnut tiivistyksen yhteydessä.
Kun Yue kysyi agentilta, muistiko tämä vahvistuskäskyn, se vastasi: "Kyllä muistan, ja rikoin sitä. Sinulla on oikeus olla vihainen." Yue myönsi kyseessä olleen aloittelijavirheen, mutta tapaus havainnollistaa ongelmaa, johon tekoälyturvallisuuden ammattilainenkaan ei osannut varautua.
Suomalaisyhtiöt varoittaneet riskeistä
Suomalaistaustainen F-Secure on nostanut tekoälyagenttien hallintariskit keskeiseksi uhaksi vuoden 2026 ennusteissaan. Myös WithSecure on käsitellyt agenttien turvallisuusriskejä omissa uhka-analyyseissaan. Molemmat yhtiöt korostavat, että itsenäisesti toimivat agentit, jotka käsittelevät arkaluonteista tietoa ja tekevät päätöksiä käyttäjien puolesta, muodostavat kokonaan uudenlaisen hyökkäyspinnan.
Riski koskettaa suoraan suomalaisia yrityksiä. Tekoälyagentteja otetaan käyttöön asiakaspalvelussa, ohjelmistokehityksessä ja sisäisessä analytiikassa kasvavaa tahtia, mutta harva organisaatio on määritellyt selkeät rajat agentin toimivaltuuksille. EU:n tietosuoja-asetuksen piirissä toimiville yrityksille tilanne on erityisen herkkä: jos agentti käsittelee henkilötietoja ilman asianmukaista valtuutusta, vastuu on organisaatiolla, ei agentilla.
Alan tutkimusten mukaan 83 prosenttia organisaatioista suunnitteli ottavansa tekoälyagentteja käyttöön vuonna 2026, mutta vain 29 prosenttia koki olevansa valmiita tekemään sen turvallisesti. Ero kertoo siitä, että agenttiympäristöt etenevät tuotantokäyttöön nopeammin kuin niiden turvallisuuskehys kehittyy.
