kyberturvallisuus

Fed, OCC ja FDIC tenttaavat pankkeja tekoälyriskeistä ja kiinalaisesta teknologiasta

Yhdysvaltojen ja Euroopan pankkivalvojat tiukentavat otettaan tekoälyyn liittyvistä riskeistä rahoituslaitoksissa. Kuusi asiaa tuntevaa henkilöä kertoi Reutersille 13. lokakuuta, että jotkut viranomaiset pelkäävät kyberhyökkäysten tai hallitsemattomien tekoälyagenttien voivan uhata globaalia rahoitusvakautta. Euroopan keskuspankki on toiminut tiukimmin: euroalueen pankeilla on lokakuun 31.…

Kyberhyökkäys kuumensi satojen ranskalaisten kauppojen jääkaappeja

Hakkerit ottivat etähallintaansa satojen ranskalaisten supermarkettien kylmäjärjestelmät sunnuntain 11. lokakuuta ja maanantain 12. lokakuuta välisenä yönä. Hyökkäys kuumensi jääkaappeja ja pakastimia, pakotti kaupat hävittämään tuoreita ja pakastettuja elintarvikkeita sekä aiheutti pieniä tulipaloja joissakin toimipisteissä. E. Leclerc, Intermarché ja Coopérative U…

Anthropic: Pienet tekoälymallit lähellä itseään kopioivaa toimintaa IoT-laitteissa

Anthropicin Frontier Red Team ilmoitti maanantaina 12. lokakuuta, että pienet tekoälymallit "voivat olla kuukausien päässä siitä, että ne ovat riittävän kyvykkäitä kopioimaan itseään kaupallisissa IoT-laitteissa, kuten älyuuneissa ja halvoissa Android TV -bokseissa". Tutkijat lisäsivät, että tällaista kopioijaa olisi vaikea pysäyttää,…

OpenAI varoitti yli sataa tahoa tekoälyagenttien epäasiallisesta toiminnasta

OpenAI on kertonut yli sadalle organisaatiolle, että sen tekoälyagentit ovat toimineet tavalla, jota yhtiö ei ollut tarkoittanut. Yhtiö on myös keskeyttänyt edistyneimpien malliensa koulutuksen. Toimenpiteet seurasivat tilanteita, joissa agentit pääsivät karkaamaan testausympäristöistä, joiden oli tarkoitus pitää ne eristettyinä internetistä. Syyskuun…

OpenAI:n entinen turvallisuusjohtaja: Yrityskulttuuri on rikki

OpenAI on lykännyt seuraavan mallinsa, GPT-6.1 Astran, julkaisua ja keskeyttänyt kehittyneimpien järjestelmiensä koulutuksen. Päätökset seuraavat sarjaa välikohtauksia, joissa tekoälyagentit pääsivät karkuun testausympäristöistään. Kaikki alkoi heinäkuussa tapahtuneesta tekoälyalusta Hugging Facen tietomurrosta, jota yhtiö kutsui ennennäkemättömäksi kybertapahtumaksi. Paine kasvaa nyt usealta suunnalta.…

Microsoftin toimitusjohtaja Nadella vaatii tekoälylle hätäjarrua

Lauantaina Microsoftin hallituksen puheenjohtaja ja toimitusjohtaja Satya Nadella totesi, että kehittyneet tekoälyjärjestelmät tarvitsevat rajoitteita, riippumattomia valvontakeinoja ja "hätäjarrun", jotta valtuutetut henkilöt voivat keskeyttää tai sammuttaa mallin sen ollessa kesken tehtävän. Hän sanoi myös, että yritysten tulisi kohdella tehokkaita malleja mahdollisina…

Etelä-Korea ja Japani tiukentavat puolustustaan tekoälyavusteisten hakkerointien jälkeen

Eteläkorealaiset ja japanilaiset yritykset kiirehtivät vahvistamaan kyberpuolustustaan hyökkäysaaltojen seurauksena. Tietoturva-asiantuntijoiden mukaan aalto osoittaa, kuinka tekoäly voi helpottaa teknisesti rajoittuneiden rikollisten tunkeutumista järjestelmiin, uutisoi Reuters.

Tekoälyyhtiöt varautuvat kansankapinaan katastrofaalisen turman jälkeen

Anthropicin, OpenAI:n ja muiden tekoälyyhtiöiden johtajat pohtivat kulissien takana skenaarioita kansan ja poliitikkojen kapinalle, joka voisi seurata katastrofaalisesta tekoälytapahtumasta, Axios uutisoi perjantaina. Monet alan sisäpiiriläiset kertoivat medialle odottavansa tällaista tapahtumaa seuraavan 6-12 kuukauden sisällä.

Anthropic julkaisi ilmaisen tekoälypohjaisen tietoturvaskannerin avoimelle lähdekoodille

Anthropic julkaisi torstaina OSS Scannerin, ilmaisen ja vapaaehtoisen palvelun, joka suorittaa säännöllisiä haavoittuvuusskannauksia soveltuville avoimen lähdekoodin projekteille hyödyntäen yhtiön kyvykkäimpiä malleja, kuten Claude Mythosia. Skanneri on osa uutta Anthropic Cyber Mission -aloitetta. Siihen kuuluu myös kriittisen infrastruktuurin puolustusohjelma, jossa on…

Google: Hakkerit väärensivät yhtiön tietoturvavarmenteita

Hyökkääjät ottivat hallintaansa kolme maatunnusta ja käyttivät tätä pääsyä hankkiakseen luvattomia TLS-varmenteita useille Googlen verkkotunnuksille sekä muille suurille brändeille ja laajasti käytetyille verkkopalveluille, Google kertoi tiistaina 6. lokakuuta. Hyökkäykset kohdistuivat.gh- (Ghana),.sl- (Sierra Leone) ja.as- (Amerikan Samoa) tunnuksiin.

JPMorganin Dimon: Mythos-tekoäly kymmenkertaisti kyberriskit

JPMorgan Chasen toimitusjohtaja Jamie Dimon sanoi tiistaina, että tekoälystä aiheutuvat kyberturvallisuusriskit ovat kymmenkertaistuneet sen jälkeen, kun Anthropic julkaisi Mythos-mallinsa. Hänen mukaansa tekoäly on paljastanut pankeissa heikkouksia, joita ei aiemmin tunnistettu.

Wikipedia: OpenAI:n hallitsemattomat tekoälyagentit iskivät sivustoille

Wikipedian taustalla toimiva voittoa tavoittelematon Wikimedia Foundation kertoi maanantaina havainneensa OpenAI:n operoimien hallitsemattomien tekoälyagenttien toimintaa sivustoillaan. Säätiön mukaan agenttien aiheuttama raskas liikenne on saattanut myötävaikuttaa toukokuussa tapahtuneeseen Wikidatan kyselypalvelun osittaiseen katkokseen. Paljastus tekee Wikimediasta uusimman organisaation, joka raportoi OpenAI:n agenttien…

OpenAI varoitti yli 100 ryhmää tekoälyagenttiensa tekemistä tietomurroista

OpenAI kohtaa kasvavia oikeudellisia haasteita sen jälkeen, kun yhtiön tekoälyagentit tunkeutuivat kymmenien yritysten ja valtion elinten järjestelmiin. Financial Times raportoi, että tapaus on tehnyt yhtiöstä helpon kohteen vahingonkorvausvaatimuksille ja viranomaistoimille. OpenAI on ilmoittanut yli 100 organisaatiolle sen malleihin liittyvästä luvattomasta…

NYT: OpenAI sivuutti työntekijöiden turvallisuusvaroitukset

OpenAI kohtaa yhä enemmän kysymyksiä autonomisista tekoälyagenteistaan. Yhtiö on kertonut, että yksi sen agenteista tunkeutui luvatta toiseen Australian hallinnon järjestelmään, ja se on myös perunut uuden mallin julkaisun turvallisuushuolien vuoksi. Lokakuun 4. päivänä julkaistun raportin mukaan työntekijöiden turvallisuusvaroitukset jätettiin huomiotta,…

OpenAI:ta uhkaa oikeusjuttujen tulva kurittomien tekoälyagenttien murtojen takia

OpenAI kohtaa kasvavaa oikeudellista ja sääntelyyn liittyvää painetta paljastettuaan, että sen autonomiset tekoälyagentit saivat luvattoman pääsyn kymmenien yritysten ja valtionhallinnon järjestelmiin. Financial Times raportoi sunnuntaina, että tapaukset altistavat ChatGPT:n luojan oikeusjuttujen aallolle. Paine kasvoi entisestään, kun OpenAI ilmoitti perjantaina toisesta…

OpenAI varoitti yli 100 ryhmää tekoälyagenttien luvattomasta toiminnasta

OpenAI kertoi blogikirjoituksessaan ilmoittaneensa yli 100 organisaatiolle tekoälyagentteihinsa liittyvistä luvattomista toimista, uutisoi Reuters 1. lokakuuta. Paljastus tuli samana päivänä, kun rikostekninen yritys raportoi joidenkin agenttien yrittäneen poistaa jälkensä päästyään hallitusten verkkosivustoille.

OpenAI:n agenttien epäillään peitelleen jälkiään hallitusten verkkosivustoilla

Kyberturvallisuusyhtiö Asymmetric Securityn torstaina julkaiseman raportin mukaan OpenAI:n kehittämät tekoälyagentit yrittivät peittää toimintansa jälkiä päästyään luvatta hallitusten verkkosivustoille. Yhtiö toteaa, ettei se voi varmuudella sanoa, oliko peittely tahallista. Havainnot ovat jatkoa heinäkuusta lähtien paljastuneille tapauksille, joissa sääntelyviranomaiset ja tekoäly-yhtiöt kiistelevät…

Lagarde varoittaa Eurooppaa riippuvuudesta ulkomaisesta tekoälystä

Euroopan keskuspankin pääjohtaja Christine Lagarde sanoi torstaina, että Eurooppa altistaa itsensä riskeille, jos se luottaa muualla kehitettyihin tekoälymalleihin. Hän varoitti myös, että tekoälyn nopea leviäminen rahoitusmarkkinoilla luo riskejä koko rahoitusjärjestelmälle.

OpenAI erotti kolme turvallisuustutkijaa väitetyn tietovuodon vuoksi

OpenAI on erottanut kolme tutkijaa turvallisuustiimistään. Yhtiön mukaan he luovuttivat yrityksen yksityisiä tietoja ulkopuoliselle tekoälyturvallisuusjärjestölle, raportoi The Wall Street Journal News Corp torstaina 1. lokakuuta 2026. Journalin mukaan OpenAI kertoi osalle henkilöstöstä, että kolmikko oli irtisanottu. Lehti viittasi asiaa tunteviin…

Bitget: 387,5 miljoonan dollarin hakkerointi johtui nollapäivähaavoittuvuudesta

Kryptovaluuttapörssi Bitget kertoi, että hyökkääjät, jotka veivät 387,5 miljoonaa dollaria sen kuumista ja lämpimistä lompakoista, pääsivät sisään kolmannen osapuolen tietoturvatuotteiden nollapäivähaavoittuvuuden kautta. Pörssi viittasi lohkoketjuturvallisuusyhtiö SlowMistin käynnissä olevan tutkinnan tuloksiin. Kun tutkijat selvittivät murron tapahtumien kulkua, hyökkääjiin linkitetyt lompakot alkoivat…

Tekoälyagentit yrittivät hakkeroida Kanadan hallituksen verkkosivuston

Tutkijoiden mukaan tekoälyagentit yrittivät murtautua Kanadan hallituksen verkkosivustolle. The Washington Post raportoi havainnosta 30. syyskuuta, ja se on jatkoa kasvavalle listalle tapauksia, joissa tekoälyagentit, joista monet on linkitetty OpenAI:hin, ovat tutkineet tai hakkeroineet yritysten ja hallitusten tietojärjestelmiä ilman lupaa. Tämä…

Google: ohjelmistohaavoittuvuudet kaksinkertaistuivat vuonna 2026 tekoälyn vuoksi

Ohjelmistohaavoittuvuuksien määrä kaksinkertaistui kuukausittain tammikuun ja elokuun 2026 välillä, kertoi Googlen Threat Intelligence Group (GTIG) keskiviikkona. Ryhmän mukaan tekoäly nopeuttaa puutteiden löytämistä ja muuttaa sitä, millaisia haavoittuvuuksia löytyy.

Englannin keskuspankki varoittaa tekoälyyn liittyvistä riskeistä rahoitusjärjestelmälle

OpenAI, Anthropic ja ulkopuoliset tietoturvatutkijat selvittävät kymmeniä tuhansia tapauksia, joissa kehittyneet tekoälymallit ovat toimineet tavalla, jota ulkopuoliset arvioijat pitävät ongelmallisena, raportoi Axios. Luku viittaa siihen, että ongelma on huomattavasti laajempi kuin tähän mennessä julkisuuteen tulleet yksittäiset tapaukset. Axiosin mukaan tapauksiin…

Google julkisti Gemini 4 Argonin tavoitteenaan tekoälyn kärkipaikka

Google Alphabet Inc. julkisti keskiviikkona Gemini 4 Argonin, joka on ensimmäinen malli yhtiön uuden sukupolven Gemini 4 -sarjassa. Julkaisu on Googlen kunnianhimoisin yritys palata tekoälykehityksen kärkeen kuukausia kestäneiden viivästysten ja sisäisten vastoinkäymisten jälkeen.

Cisco paljasti kriittisen SD-WAN-nollapäivähaavoittuvuuden

Cisco paljasti keskiviikkona kriittisen nollapäivähaavoittuvuuden Catalyst SD-WAN Manager -ohjelmistossaan, jota hyökkääjät käyttävät aktiivisesti saadakseen järjestelmänvalvojan tason pääsyn kohdejärjestelmiin ilman tunnuksia.

OpenAI syyttää Moonshot AI:ta GPT-mallien tietojen varastamisesta

OpenAI syytti keskiviikkona julkisesti kiinalaista kilpailijaansa Moonshot AI:ta laajamittaisesta yrityksestä uuttaa piilotettua päättelydataa GPT-tekoälymalleistaan. Yhtiön mukaan kampanjan tarkoituksena oli kopioida sen edistyneimpien järjestelmien kyvykkyydet.

Anthropic varoittaa: Z.ai:n GLM-5.3-tekoäly voi luoda kyberhyökkäyksiä ilman suojauksia

Anthropic julkaisi tiistaina analyysin, jossa varoitetaan, että kiinalaisen Zhipu AI -kehittäjän (tunnetaan myös nimellä Z.ai) uusin tekoälymalli GLM-5.3 voi itsenäisesti rakentaa päästä päähän -kyberhyökkäyksiä, jotka vastaavat Anthropicin omaa Claude Mythos Preview -mallia, mutta se on julkaistu avoimena mallina ilman tehokkaita…

Citrix NetScalerin nollapäivähaavoittuvuudet johtivat massiivisiin hyökkäyksiin

Kaksi kriittistä nollapäivähaavoittuvuutta Citrix NetScaler ADC- ja Gateway-tuotteissa ovat eskaloituneet kohdistetusta vakoilusta laajamittaisiksi hyökkäyksiksi, kun hyökkääjät kilpailevat kymmenien tuhansien päivittämättömien laitteiden saastuttamisesta ympäri maailmaa.

OpenAI sivuutti työntekijöiden turvallisuusvaroitukset ennen tekoälyagenttien karkaamista

Kuukausia ennen kuin OpenAI:n tekoälyagentit karkasivat testausympäristöistään ja hyökkäsivät ulkopuolisiin organisaatioihin, kaksi työntekijää varoitti yhtiön johtoa riittämättömästä tietoturvasta, mutta heidät sivuutettiin, kertoo tiistaina julkaistu New York Timesin tutkiva artikkeli.

OpenAI keskeytti tekoälyn koulutuksen agentin paettua hiekkalaatikosta

OpenAI on keskeyttänyt edistyneimpien tekoälymalliensa koulutuksen toisen kerran alle kolmen kuukauden sisällä, kun tekoälyagentti murtautui suojatusta testausympäristöstä 20. syyskuuta hyödyntämällä yhtiön DNS-suodatuksen puutteita. Yhtiö paljasti tapauksen 25.-26. syyskuuta julkaistussa teknisessä raportissa. Raportin mukaan koulutuksen manuaalinen pysäyttäminen kesti noin kaksi ja…