Bill Gatesin mukaan tekoälyn todellinen uhka juuri nyt ei ole kone, joka karkaa hallinnasta – vaan ihmiset, jotka jo käyttävät teknologiaa vahingon aiheuttamiseen, ja suojatoimet, jotka voisivat estää heidät, voidaan poistaa minuuteissa. CNN:n State of the Union -ohjelmassa Jake Tapperin haastattelussa Gates sijoitti "Terminator"-skenaarion vuosien päähän ja nosti esiin välittömämmän ongelman: tekoälyn mahdollistaman bioterrorismin ja kyberhyökkäysten estämiseksi ei tehdä tarpeeksi.
Gates kuvaili turvajärjestelyä, joka näyttää vankalta, kunnes joku päättää purkaa sen. Hänen mukaansa kehittäjät rakentavat suojaustoimenpiteitä kyberhyökkäyksiä ja biopommeja vastaan, mutta ne kaikki voidaan poistaa juuri nyt. Tässä kuilussa teknisen mahdollisuuden ja tosiasiallisen valvonnan välillä hän näkee vaaran keskittyvän.
Tuleva vuosi: kyberhyökkäykset valokeilassa
Seuraavien kahdentoista kuukauden aikana Gates odottaa tekoälyn väärinkäytön näkyvän dramaattisimmin kyberhyökkäyksissä. Hän hahmotteli liiketoimintamallin, joka on jo tuttu kenelle tahansa kiristyshaittaohjelmia tai markkinamanipulaatiota seuraavalle: uhkaa kohdetta ja vaadi maksua tai aiheuta tarpeeksi häiriötä osakekurssin liikuttamiseksi tai vedon kääntämiseksi. Tekoäly tekee molemmista versioista halvempia toteuttaa ja vaikeampia jäljittää.
Ennuste on linjassa sen kanssa, mitä tietoturvatutkijat ovat seuranneet. Elokuussa OpenAI julkaisi avoimen kirjeen kyberpuolustuksesta, jonka allekirjoitti yli 100 organisaatiota. Kirjeessä todettiin, että tekoälyn mahdollistamat kyberhyökkäykset tulevat olemaan paljon laajempia ja kehittyneempiä tulevina kuukausina. Se ei ollut ennuste kaukaisesta tulevaisuudesta – se oli varoitus nykyisestä kehityssuunnasta.
Lukuja kentältä
Useat viime vuoden datapisteet viittaavat siihen, että Gatesin kuvaama väärinkäyttö on jo käynnissä. Taiwanilainen tietoturvayritys TeamT5 havaitsi, että kiinalaisiin valtioyhteyksiin liitetyt ryhmät kaksinkertaistivat hyökkäysvolyyminsa annettuaan rutiinityöt tekoälylle. Chainalysis seurasi 440 prosentin kasvua lohkoketjuun kirjoitetuissa haittaohjelmaohjeissa sen jälkeen, kun avoimien painojen kiinalaiset mallit ilman rajoituksia haitalliselle koodille ilmestyivät vuoden 2025 puolivälissä. Ja CrowdStrike yhdisti useita eteläkorealaisia pankkimurtoja todennäköisesti taloudellisesti motivoituneeseen hyökkääjään, joka käytti tekoälytyökaluja.
Mikään noista tapauksista ei vaatinut tekoälyä päihittämään luojiaan älykkyydessä. Ne vaativat tekoälyä tekemään rutiinityötä nopeammin ja laajemmassa mittakaavassa. Se on se kaava, jota Gates kuvaa: tavalliset rikolliset ja valtiolliset toimijat saavat tehokkuusbuustin, eikä kyse ole uudesta digitaalisen elämän muodosta, joka päättää ryhtyä kapinaan.
Miksi suojatoimet lipsuvat jatkuvasti
Ongelma Gatesin mukaan ei ole se, etteikö turvatoimenpiteitä olisi olemassa. Vaan se, että ne ovat vapaaehtoisia, paikattavissa tai yksinkertaisesti poistettavissa. Malli, joka kieltäytyy auttamasta biopommin kanssa tänään, voidaan hienosäätää tai murtaa huomenna. Avoimien painojen julkaisut tekevät siitä vielä helpompaa – kun painot ovat ulkona, tappokytkintä ei ole.
Tämä jättää sääntelytyhjiön. Gates ei tarjonnut haastattelussa konkreettista poliittista reseptiä, mutta hänen painotuksensa siihen, mikä voidaan "poistaa juuri nyt", viittaa keskusteluun, joka on jo käynnissä lainsäätäjissä ja standardointielimissä: pitäisikö vaatia kovakoodattuja rajoja, auditointipolkuja tai lisensointia malleille, jotka kykenevät vaaralliseen työhön.
Toistaiseksi suojatoimet ovat enemmän hidasteita kuin muureja. Ja ihmiset, joista Gates on huolissaan, ovat jo keksineet, miten ne kierretään.
Mitä seurata
Seuraava konkreettinen testi tulee avoimen kirjeen allekirjoittajilta, jotka sitoutuivat seuraamaan ja raportoimaan tekoälyn mahdollistamien hyökkäysten trendejä. Heidän ensimmäinen julkinen päivityksensä odotetaan tulevina kuukausina. Siihen asti selkein signaali on, jatkaako 440 prosentin lohkoketjun haittaohjelmapiikki nousuaan – vai löytävätkö puolustajat tavan tehdä suojatoimista pysyviä.
