Page 59

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 58 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Juridiset riskit: • jos tekoäly luo kuvaa videota tekstiä, kellä on tekijänoikeudet? • yrityksen liikesalaisuuksien vuotaminen • hallusinointi = puuta heinää Lisäksi riski syntyy siitä, että työntekijät voivat alkaa luottaa tekoälyyn liikaa ja ohittaa oman harkintansa. Tämä voi johtaa heikentyneeseen laadunvalvontaan, virheellisten käytäntöjen omaksumiseen ja ammattitaidon rapautumiseen, jos tekoäly korvaa kriittistä ajattelua eikä ainoastaan tue sitä. Organisaatiotasolla on myös huomioitava, että hallitsematon tai epäyhtenäinen tekoälyn käyttökulttuuri voi johtaa epäselviin toimintatapoihin, tietoturvariskeihin ja siihen, että työntekijät käyttävät toisistaan poikkeavia palveluita ilman valvontaa. Tämä hajauttaa osaamista, vaikeuttaa riskien hallintaa ja voi avata oven tahattomille tietovuodoille. Kaiken kaikkiaan suurin riski ei ole tekoäly itsessään, vaan se, että sitä käytetään ilman selkeitä ohjeita, valvontaa ja käyttäjän omaa kriittistä ajattelua. Tekoälyn kyvykkyydet kehittyvät nopeasti, mikä tarkoittaa, että uhkien ennakointi on entistä vaikeampaa. Rikolliset voivatkin hyödyntää tekoälyä uusilla tavoilla, joita ei vielä tunneta. Esimerkkinä, AI voi oppia ja muokata hyökkäystaktiikoita reaaliaikaisesti, mikä tekee niiden torjumisesta vaikeampaa. Tekoäly voi kerätä ja tuottaa nopeasti tietoja, myös henkilötietoja ja arkaluoteisia tietoja, luoden useista eri lähteistä henkilöprofiilin. Tekoälyä käytetään jo nyt runsaasti koodaamisessa, ja tekoäly voi generoida uusia, vaikeasti havaittavia haittaohjelmia. Tekoäly voi myös muokata ja oppia erilaisia hyökkäystaktiikoita. Tuossa aiemmin kerroin uutislähetyksestä, joka oli reportaaseja myöten toteutettu tekoälyllä. Jos ei olisi tiennyt, että se on tekoälyllä tehty, niin se olisi ainakin itselleni mennyt aivan täysin ”läpi”. Listaan tähän muutamia skenaarioita: • Soittaja voi olla tekoäly, vaikka ääni on kuin kaverilla. Äänittämällä lyhyen pätkän kaverin ääntä, tekoäly pystyy tuottamaan aidon kuuloista puhetta samalla äänensävyllä ja puhetyylillä. • Tekoäly soittaa automaattisia puheluja • Tekoäly tuottaa virheetöntä tekstiä, kalastelu- ja hujaus viestit näyttävät yhä aidommalta. • Tekoäly voi automatisoida ja tehostaa hyökkäyksiä, kuten tietomurtoja, palvelunestohyökkäyksiä (DDoS) ja phishing-kampanjoita. • "Kaverin ääni" -huijaus: Saat kiireellisen puhelun ”ystävältäsi”, joka pyytää lähettämään rahaa, mutta ääni on tekoälyn generoima.