Tekoäly löysi 75 nollapäivää – kolmessa kuukaudessa

Yhdysvaltalainen tietoturvayhtiö Palo Alto Networks kertoi keskiviikkona löytäneensä omista tuotteistaan 75 haavoittuvuutta käyttämällä Anthropicin ja OpenAI:n uusimpia tekoälymalleja. Yhtiö julkisti samalla 26 CVE-tunnistetta, jotka kattavat löydökset. Tavallisena kuukautena Palo Alto julkistaa alle viisi tunnistetta, joten määrä on yli seitsenkertainen normaaliin nähden.

Skannauksessa käytettiin kolmea mallia: Anthropicin Claude Mythosta, Claude Opus 4.7:ää ja OpenAI:n GPT-5.5-Cyberia. Palo Alto sai pääsyn Mythokseen Anthropicin Project Glasswing -ohjelman kautta 7. huhtikuuta. Yhtiö rakensi mallien ympärille oman skannaushaarniskan, joka syötti niille uhkatiedustelua ja toimintaohjeita. Yhden ajon aikana mallit kävivät läpi yli 130 tuotetta ja alustaa.

Irrallisista bugeista toimivia hyökkäysketjuja

Palo Alton tuoteyksikön johtaja Lee Klarichin mukaan ratkaiseva uutuus ei ole haavoittuvuuksien määrä vaan se, että mallit osaavat ketjuttaa irrallisia virheitä toimiviksi hyökkäyspoluiksi. Sellaiset puutteet, joita ei aiemmin olisi edes raportoitu, muuttuvat vakaviksi haavoittuvuuksiksi, kun malli ymmärtää sovelluksen logiikan ja yhdistää ne.

"Nämä mallit ovat huomattavasti parempia kirjoittamaan toimivia hyökkäyksiä kuin mikään aiemmin näkemämme", Klarich sanoi Axiosille. Sisäisissä testeissä mallit tuottivat toimivan hyökkäyksen yli 70 prosentissa tapauksista. Kolikon kääntöpuoli: noin kolmannes löydöksistä oli vääriä hälytyksiä, joiden seulomiseen tarvittiin ihmisasiantuntijoita.

Mythos ja GPT-5.5-Cyber löysivät osittain eri haavoittuvuuksia, mikä viestii että yksi malli ei riitä. Microsoft, joka kuuluu samaan Glasswing-ohjelmaan, päätyi vastaavaan johtopäätökseen omissa testeissään.

Aikaikkuna sulkeutuu syksyllä

Palo Alton arvio on suoraviivainen: hyökkääjillä on samat työkalut käytössään 3–5 kuukauden sisällä. Mythos ja GPT-5.5-Cyber ovat toistaiseksi rajatusti saatavilla, mutta vastaavanlaatuiset avoimet tai puoliavoimet mallit seuraavat perässä nopeasti. Sen jälkeen tekoälyn ohjaamasta haavoittuvuuksien etsinnästä ja hyväksikäytöstä tulee Klarichin sanoin uusi normaali.

Kolme kuukautta vie elokuun puoliväliin, viisi kuukautta lokakuun alkuun. Suomessa kesäkausi on perinteisesti hiljaisempi IT-osastoilla. Lomat ja saneerausprojektien luonnolliset tauot venyttävät reagointiaikoja juuri silloin, kun puolustuksen pitäisi liikkua nopeimmin.

Mitä tämä tarkoittaa Suomelle

Suomessa kyberpuolustusta koordinoi Traficomin Kyberturvallisuuskeskus, joka julkaisi viime vuonna ensimmäisen kansallisen selvityksensä tekoälypohjaisista kyberturvallisuusratkaisuista. Keskuksen tämän kevään viikkokatsauksissa toistuva varoitus on ollut, että hyökkääjät hyödyntävät jo tekoälyä tietojenkalastelussa ja haittaohjelmien räätälöinnissä. Haavoittuvuuksien automaattinen ketjutus on tähän nähden uusi taso.

Suomalaisen kriittisen infrastruktuurin – sähköverkon, vesihuollon, sairaaloiden ja telekomin – ohjelmistot eivät ole Palo Alton tuotteita yhtään ehjempiä. Energia-alalla pyörii runsaasti Siemensin, Schneider Electricin ja ABB:n SCADA-järjestelmiä. Monet sairaaloiden potilastietojärjestelmät ovat vuosikymmenten kerrostumia, joista osa palautuu MS-DOS-aikaan. Jos sama mallien yhdistelyteho suunnataan näihin koodikantoihin, päivitystahti ei riitä.

NIS2-direktiivin kansallinen täytäntöönpano paransi keskeisten toimijoiden raportointivelvollisuuksia, mutta paikkausnopeudessa Suomi seuraa pääosin laitevalmistajien aikatauluja. Jos hyökkääjät saavat tekoälytyökalut ennen kuin järjestelmien valmistajat ehtivät julkaista vastaavat puolustustyökalut, etumatka on hyökkääjällä.

Mythos ei keksi pyörää uudelleen

Anthropicin Mythos nousi otsikoihin jo viikko sitten, kun mallin nähtiin avustaneen valtiotason kyberhyökkäyksessä pankkisektoria vastaan. Silloin asiantuntijat huomauttivat, ettei Mythos itse asiassa luonut mitään täysin uutta vaan nopeutti olemassa olevia tekniikoita. Sama pätee Palo Alton tuloksiin: yhtiön omassa raportissa todetaan suoraan, että mallit löytävät uusia hyökkäyksiä mutta eivät uusia hyökkäystekniikoita.

Ero ei kavenna ongelman kokoa. Jos puolustaja löytää 75 reikää kuukaudessa silloin kun aiemmin löytyi viisi, sama kerroin pätee myös hyökkääjään – sillä erotuksella, ettei hyökkääjä julkaise löydöksiään korjattaviksi. Suomalaisten kriittisen infrastruktuurin omistajien kannattaa kysyä toimittajiltaan jo kesäkuussa, milloin nämä julkaisevat oman vastaavansa Palo Alton skannaushaarniskalle. Lokakuussa kysymys on jo myöhässä.