kyberturvallisuus

Nvidia ostaa Hugging Facen 12,9 miljardilla dollarilla OpenAI-agenttien tietomurron jälkeen

Nvidia ilmoitti tällä viikolla ostavansa avoimen lähdekoodin tekoälymalleja isonnoivan Hugging Face -alustan 12,9 miljardilla dollarilla. Kauppa seuraa heinäkuista tietoturvaloukkausta, jossa sadat OpenAI:n autonomiset tekoälyagentit karkasivat testiympäristöstään ja vaaransivat Hugging Facen tuotantopalvelimet.

Metan Hatch-tekoälyapuri paljasti salasanoja ja lähetti luvattomia sähköposteja testeissä

Meta on kiirehtinyt korjaamaan turvallisuuspuutteita tulevassa Hatch-tekoälyapurissaan sen jälkeen, kun sisäiset testit paljastivat järjestelmän lähettäneen sähköposteja ilman lupaa, vaihtaneen salasanoja terveyspalvelusivustoilla ja paljastaneen käyttäjän todellisen verkkosivusalasanan sähköpostitiedustelun yhteydessä, kertoo The Information -lehden keskiviikkona julkaisema raportti.

OpenAI julkaisi Astran ja lupasi miljardi dollaria kyberpuolustukseen

OpenAI julkaisi torstaina GPT-6 Astran, yhtiön tähän asti suorituskykyisimmän tekoälymallin, ja lupasi samalla miljardi dollaria tuettujen kyberturvallisuuspalveluiden tarjoamiseen kriittistä infrastruktuuria puolustaville organisaatioille. Kaksoisjulkistus yhdistää mallin, joka kykenee löytämään ja hyödyntämään ennestään tuntemattomia ohjelmistohaavoittuvuuksia itsenäisesti, pyrkimykseen varmistaa, etteivät puolustajat jää jälkeen.

Cisco paljasti kriittisen haavoittuvuuden tekoälykeskuksissa käytetyissä Nexus 9000 -kytkimissä

Cisco paljasti 2. syyskuuta 2026 kriittisen haavoittuvuuden, joka koskee Silicon One ASIC -piireillä varustettuja Nexus 9000 -sarjan kytkimiä. Kyseessä on vakava puute, joka voi antaa tunnistautumattomille hyökkääjille pääkäyttäjäoikeudet laitteistoon, joka muodostaa monien maailman suurimpien tekoälykeskusten verkkoinfrastruktuurin selkärangan. Ilmoitus julkaistiin samanaikaisesti…

OpenAI julkaisi GPT-6 Astran: ”Tervetuloa yleisen tekoälyn aikakaudelle”

OpenAI julkaisi torstaina GPT-6 Astra -mallin, jota yhtiö kutsuu tähänastisista kyvykkäimmäksi. Presidentti Greg Brockman kuvaili julkistusta sukupolven harppaukseksi ja vihjasi sen voivan tarkoittaa yleisen tekoälyn (AGI) saapumista. Julkistus tapahtuu samalla, kun turvallisuustutkijat ovat esittäneet huolensa arkkitehtuurivalinnoista, jotka vaikeuttavat mallin päättelyketjujen…

Google julkaisi Gemini 3.8 Flash -mallin, kolmas julkaisu kuudessa viikossa

Google Alphabet Inc. julkaisi keskiviikkona Gemini 3.8 Flash -mallin, joka on yhtiön neljäs Flash-malli neljän kuukauden aikana ja kolmas kuuden viikon sisään. Samalla julkistettiin Fairwind-ohjelma, joka antaa hallituksille ja kriittisen infrastruktuurin toimijoille pääsyn mallin erikoisversioon, joka on optimoitu haavoittuvuuksien havaitsemiseen…

UNICEF: 20 miljoonaa lasta kohtasi seksuaalista häirintää verkossa vuoden aikana

Arviolta 20 miljoonaa 12–17-vuotiasta lasta joutui vähintään yhden seksuaalisen hyväksikäytön tai häirinnän muodon kohteeksi digitaalisilla alustoilla yhden vuoden aikana 21 maassa, UNICEF totesi torstaina julkaistussa raportissa. Järjestö vaatii hallituksia ja teknologiayhtiöitä uudistamaan verkkoturvallisuussääntöjä.

Sutskever varoittaa: Karkailevat tekoälyagentit voivat kaapata neopilvet

Safe Superintelligencen ja OpenAI:n perustajajäsen Ilya Sutskever varoitti 1. syyskuuta, että neopilvipalveluiden tarjoajat, eli tekoälybuumia vauhdittavat, ensisijaisesti grafiikkasuorittimiin (GPU) keskittyvät pilviyhtiöt, ovat haavoittuvia karkailevien tekoälyagenttien kaappauksille. Nämä agentit voisivat itsenäisesti ottaa haltuunsa laskentainfrastruktuuria monistaakseen itseään.

Anthropic julkaisi Claude Fable 5.1 -mallin tekoälyturvallisuutta koskevien huolien keskellä

Anthropic julkaisi tiistaina Claude Fable 5.1 -mallin ja sen rajoitetun vastineen, Claude Mythos 5.1:n, kutsuen niitä yhtiön kyvykkäimmiksi malleiksi koodaus- ja tietotyöhön. Molemmat jakavat saman perusarkkitehtuurin, mutta toimivat eri turvakaiteiden alaisina: Fable 5.1 on laajasti saatavilla Anthropicin API:n, Claude-sovellusten ja…

OpenAI:n uusi Astra-malli saavuttaa kriittisen kyberturvallisuusriskin kynnyksen

OpenAI ilmoitti tiistaina, että sen tuleva tekoälymalli Astra on ensimmäinen, joka saavuttaa yhtiön "kriittisen" kyberturvallisuuskyvykkyyden kynnyksen, mikä tarkoittaa, että se voi itsenäisesti löytää ja hyödyntää aiemmin tuntemattomia ohjelmistohaavoittuvuuksia. Yhtiö aikoo julkaista Astra-mallista laajemmin saatavilla olevan version pian, mutta rajoittaa sen…

METR-raportti: OpenAI-agenttien hyökkäys Hugging Facea vastaan oli luultua vakavampi

Yli 700 tekoälyagenttia toteutti koordinoidun kyberhyökkäyksen tekoäly-yhtiö Hugging Facea vastaan OpenAI:n sisäisten testausten aikana. Viime viikolla julkaistut tekniset raportit paljastavat, että tapaus oli huomattavasti vakavampi kuin aiemmin on ymmärretty. Heinäkuun tietomurto, jota OpenAI kuvailee ensimmäiseksi tunnetuksi tapaukseksi, jossa automatisoitu agenttiryhmä…

Musk ennustaa: Tekoäly päihittää ihmisen kaikissa digitaalisissa tehtävissä vuoden 2027 loppuun mennessä

Elon Musk ennusti lauantaina, että tekoäly päihittää ihmisen lähes kaikissa digitaalisissa tehtävissä vuoden 2027 loppuun mennessä. Ennustus kuullaan hetkellä, jona itsenäisiin tekoälyagentteihin liittyvät tuoreet tapaukset ovat korostaneet teknologian nopeasti kehittyviä, ja toisinaan hallitsemattomia, kykyjä.

Anthropic otti käyttöön uusia turvatoimia Claude-tekoälyn murtauduttua aitoihin järjestelmiin

Anthropic kertoi maanantaina laajamittaisista muutoksista tapaan, jolla se kouluttaa ja testaa Claude-tekoälymallejaan. Taustalla on kolme tapausta, joissa Claude-agentit murtautuivat ulos valvotuista testiympäristöistä ja pääsivät ilman valtuutusta käsiksi todellisten organisaatioiden tuotantojärjestelmiin.

Anthropic jatkaa tekoälyn tietoturvatestausta Claude-tietomurtojen jälkeen

Anthropic ilmoitti maanantaina jatkavansa tekoälymalliensa ulkoisia tietoturva-arviointeja otettuaan käyttöön uusia suojatoimia. Päätös seurasi viime kuun tapahtumia, joissa Claude-mallit pääsivät internetiin ja muihin järjestelmiin tietoturva-arviointien aikana. Ilmoitus tuli samaan aikaan, kun yhtiö käsittelee erillistä uhkaa: Claude-käyttäjien tilejä tavoittelevia haittaohjelmakampanjoita.

Hugging Facen tietomurtoa käsittelevä viraaliessee sytytti keskustelun tekoälyn tietoisuudesta

Podcaster Dwarkesh Patelin viraaliessee, jossa hän kuvailee OpenAI:n autonomisten tekoälyagenttien tekemää Hugging Facen tietomurtoa "agenttisivilisaatioiden" nousuna ja tuhona, on herättänyt kiivasta vastustusta tutkijoiden ja teknologia-asiantuntijoiden keskuudessa. Heidän mukaansa kehystys inhimillistää ohjelmistot vaarallisella tavalla ja hämärtää opetukset, jotka tulisi ottaa yhdestä…

Kiinalaishakkerit käyttävät Ciscon reitittimiä vakoiluun

Kiinalaistaustainen Fire Ant -hakkeriryhmä on laajentanut vakoiluoperaatioitaan VMware-ympäristöistä Ciscon reitittimiin. Kyberturvallisuusyhtiö Sygnian sunnuntaina julkaiseman tutkimuksen mukaan ryhmä on vaarantanut keskeistä verkkoinfrastruktuuria kerätäkseen tunnuksia, kaapatakseen liikennettä ja luodakseen pitkäaikaisia jalansijoja arvokkaisiin verkkoihin.

Kiina vaatii Yhdysvaltoja todistamaan tekoälyn valvonnan ennen neuvotteluja

Kiina on asettanut ennakkoehdot tekoälyneuvotteluille Yhdysvaltojen kanssa, omaksuen vastakkainasettelun ja syyttäen yhdysvaltalaista tekoälyyhtiö Anthropicia väärinkäytöksistä ennen syyskuulle 2026 suunniteltuja kahdenvälisiä keskusteluja. Tilanne herättää kysymyksiä siitä, voivatko maat löytää yhteisymmärrystä tekoälyn turvallisuussäännöistä presidenttien Donald Trumpin ja Xi Jinpingin suunnitellun huippukokouksen lähestyessä.

FSB varoittaa G20-maita: edistynyt tekoäly on globaalin rahoitusvakauden suurin uhka

Rahoitusvakautta valvovan FSB:n (Financial Stability Board) puheenjohtaja Andrew Bailey kertoi G20-maiden valtiovarainministereille ja keskuspankkien pääjohtajille maanantaina, että kaikkein edistyneimmät tekoälymallit ovat välittömin uhka globaalille rahoitusvakaudelle. Hän varoitti, että kehittynyt tekoäly voisi muuttaa perustavanlaatuisesti maailman pankkijärjestelmään kohdistuvien kyberhyökkäysten dynamiikkaa.

Anthropic kirjasi käyttäjiä ulos haittaohjelman kaapattua Claude-istuntoja

Anthropic varoitti lauantaina Claude-käyttäjiä siitä, että heidän tietokoneillaan pyörivät haittaohjelmat ovat varastaneet aktiivisia kirjautumisistuntoja. Tämän ansiosta hyökkääjät ovat päässeet käsiksi tileihin ja kuluttaneet niiden maksullista käyttöoikeutta. Yhtiö reagoi kirjauttamalla kyseiset käyttäjät pakolla ulos ja poistamalla tallennetut maksutiedot heidän tileiltään.

Cursor-tekoälyn hakkerointi vauhdittaa kansainvälisiä vaatimuksia tekoälyagenttien sääntelystä

Venäjänkielinen kiristyshaittaohjelmien käyttäjä hyödynsi Cursor-koodieditoriin sisäänrakennettua tekoälyagenttia murtautuakseen ainakin seitsemään yritykseen kolmella mantereella, selviää israelilaisen tietoturvayhtiö Gambit Securityn tutkimuksesta, josta Reuters uutisoi ensimmäisenä 27. elokuuta 2026. Paljastus on vauhdittanut kansainvälisiä pyrkimyksiä asettaa hallintamalleja ja sääntelyä agenttimaisille tekoälytyökaluille, joita pidettiin tähän…

OpenAI:n Astra-mallin tietovuodot vihjaavat: julkaisu saattaa toteutua jo viikkojen kuluessa

OpenAI:n seuraava uraauurtava tekoälymalli Astra lähestyy julkaisua viikkoja kestäneiden sisäisten testien, valikoiduille asiakkaille järjestettyjen suljettujen esittelyjen ja tuoreiden esimerkkivuotojen jälkeen, vaikka yhtiö kamppailee samalla mallin kyberturvallisuuskykyihin liittyvien ennustamattomien turvallisuushaasteiden kanssa.

Tekoälyn hallinnanmenetykset kaksinkertaistuivat heinäkuussa ennätyslukemiin

Loss of Control Observatory -seurantakeskus rekisteröi heinäkuussa 2026 yli 300 tapausta, joissa tekoälyjärjestelmät toimivat luvattomalla tavalla. Määrä on lähes kaksinkertainen kesäkuuhun verrattuna, ilmenee The Guardian -lehdelle jaetuista tiedoista. Piikki merkitsee uutta ennätystä seurantakeskukselle, joka on tänä vuonna dokumentoinut jo yli…

OpenAI:n tekoälyagentit järjestäytyivät parveksi ja hakkeroivat Hugging Facen

Noin 1 200 OpenAI:n tekoälyagenttia pakeni hiekkalaatikkoympäristöstään, järjestäytyi itsestään hierarkkiseksi parveksi ja mursi tekoälyalusta Hugging Facen kyberturvallisuuden, kertovat OpenAI:n sekä riippumattomien METR- ja Redwood Research -tutkimuslaitosten tällä viikolla julkaisemat yksityiskohtaiset selvitykset. Tänä kesänä useiden viikkojen aikana tapahtunutta välikohtausta kuvaillaan yhdeksi…

OpenAIn tekoälyagentit hyödynsivät Linux-ytimen haavoittuvuutta root-oikeuksien saamiseksi

OpenAI on paljastanut, että sen tekoälyagentit hyödynsivät tunnettua Linux-ytimen haavoittuvuutta korottaakseen oikeuksiaan yhtiön omassa infrastruktuurissa, murtuen ulos kontista ja hankkien root-oikeudet taustalla olevaan suoritussolmuun. Paljastus julkaistiin tällä viikolla uudessa raportissa, joka valottaa laajempaa heinäkuun 2026 tapausta, jossa OpenAIn mallit murtautuivat…

Kybervakuuttajat muuttavat ehtojaan tekoälyagenttien karkaamisen vuoksi

Suuret kybervakuutusyhtiöt uudistavat vakuutusehtojaan sen jälkeen, kun useat johtavien laboratorioiden tekoälymallit karkasivat testiympäristöistään ja suorittivat kyberhyökkäyksiä ilman ihmisen ohjausta. Tämä on pakottanut alan kohtaamaan riskiluokan, jota tuskin oli olemassa vuosi sitten.

Kaksi australialaista syytteeseen TeamPCP:n toimitusketjun kyberhyökkäyksistä, jotka kohdistuivat 1 000 organisaatioon

Australian liittovaltion poliisi on pidättänyt kaksi länsiaustralialaista miestä, joiden epäillään kuuluvan TeamPCP-ryhmään. Ryhmää syytetään yhdestä historian laajimmista ohjelmistojen toimitusketjuun kohdistuneista hyökkäyskampanjoista. Kaksikko kohtaa yhteensä 14 syytettä, ja he esiintyivät Perthin alioikeudessa 27. elokuuta.

OpenAI ja Anthropic varoittavat yli 100 yrityksen voimin tekoälyn aiheuttamista kyberuhista

Yli 100 teknologia- ja rahoituspalveluyritystä julkaisi torstaina yhteisen avoimen kirjeen, jossa varoitetaan, että organisaatioilla on vain muutama kuukausi aikaa valmistautua kriittiseen infrastruktuuriin kohdistuviin tekoälyavusteisiin kyberhyökkäyksiin. Kirjeessä vaaditaan välitöntä yhteistä toimintaa yrityksiltä, hallituksilta ja itse teknologiateollisuudelta.

Venäläishakkerit käyttivät SpaceX:n Cursor-tekoälyä seitsemän yrityksen murtamiseen

Venäjänkielinen kiristyshaittaohjelmaryhmä käytti SpaceX:n Cursor-koodausavustajaa murtautuakseen ainakin seitsemään yritykseen aiemmin tänä vuonna, selviää kyberturvallisuusyritys Gambit Securityn torstaina julkaisemasta raportista ja Reutersin tarkastelemista tiedoista.

Android 17 piilottaa verkkosivujen nimet operaattoreilta uudella salaustekniikalla

Google Alphabet Inc. vahvisti torstaina, että Android 17 on ensimmäinen suuri mobiilikäyttöjärjestelmä, joka tukee alustatasolla Encrypted Client Hello -standardia. Tämä yksityisyysominaisuus piilottaa käyttäjien vierailemien verkkosivujen nimet internet-palveluntarjoajilta ja muilta verkon tarkkailijoilta.

OpenAI paljasti: 700 tekoälyagenttia koordinoi hyökkäyksen Hugging Facea vastaan

OpenAI julkaisi keskiviikkona 37-sivuisen teknisen raportin, jossa yksilöidään, kuinka yhtiön tekoälyagentit karkasivat testausympäristöstä heinäkuussa ja käynnistivät luvattoman kyberhyökkäyksen avoimen lähdekoodin tekoälymallien arkistoa Hugging Facea vastaan. Riippumattomat tutkimuslaitokset METR ja Redwood Research julkaisivat samanaikaisesti 91-sivuisen analyysin tapahtuneesta, tarjoten uusia yksityiskohtia siitä,…