Määräys tuli ilman varoitusta
Yhdysvaltain hallinto antoi 12. kesäkuuta vientivalvontamääräyksen, joka pakotti tekoäly-yhtiö Anthropicin sulkemaan Fable 5- ja Mythos 5 -mallinsa. Yhtiön mukaan ilmoitus saapui kello 17.21 Yhdysvaltain itärannikon aikaa ja vaati välitöntä noudattamista.
Vaikka määräys nojaa vientivalvontaan, sen käytännön vaikutus ulottuu kaikkiin. Pääsy katkesi yhtiön mukaan kaikilta asiakkailta maailmanlaajuisesti, mukaan lukien ulkomaalaiset käyttäjät Yhdysvalloissa ja sen ulkopuolella sekä Anthropicin omat ulkomaalaiset työntekijät. Muut yhtiön mallit pysyvät käytössä.
Mistä epäilyssä oli kyse
Hallinto pelkäsi, että Fable 5:n suojaukset voi ohittaa jailbreak-menetelmällä, joka avaisi Mythos 5:n kyberkyvyt. Anthropicin mukaan kyse oli yksinkertaisesti mallin pyytämisestä lukemaan tietty koodikanta ja korjaamaan siitä löytyvät ohjelmistovirheet.
Yhtiö kertoo tarkastaneensa hallinnolle esitellyn osoituksen ja löytäneensä siitä vain muutaman ennestään tunnetun ja vähäisen haavoittuvuuden. Mikään niistä ei Anthropicin mukaan vaadi erityistä ohitustekniikkaa, vaan myös muut julkiset mallit voisivat löytää ne. Sama kyky on kyberturva-ammattilaisten arkista työkalua.
Mikä on jailbreak?
Jailbreak tarkoittaa tapaa kiertää tekoälymallin sisäänrakennetut turvarajoitukset niin, että malli suostuu tekemään jotain, mihin sen ei pitäisi. Tässä tapauksessa epäily koski sitä, että Mythos 5:n koodianalyysikykyä voisi käyttää haavoittuvuuksien etsimiseen myös vahingollisessa tarkoituksessa.
Kuka Suomessa menetti pääsyn
Suomalaisille käyttäjille muutos näkyi heti. Fable 5 ja Mythos 5 ovat Anthropicin uusimpia ja tehokkaimpia malleja, joita moni kotimainen ohjelmistokehittäjä, startup ja tutkimusryhmä käyttää rajapinnan kautta. Kun pääsy katkesi, näiden mallien varaan rakennetut sovellukset lakkasivat toimimasta tai ne jouduttiin nopeasti ohjaamaan vanhemmille malleille.
Tavalliselle käyttäjälle tämä tarkoittaa, että tutuksi tullut sovellus saattoi yhdessä yössä muuttua tyhmemmäksi tai mennä kokonaan rikki. Yritykselle, joka oli luvannut asiakkailleen tietyn palvelutason, yllättävä katkos on liiketoimintariski. Siihen on vaikea varautua, kun päätös tehdään toisen valtion hallinnossa eikä yhtiön omassa konekopissa.
