Page 60

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 59 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA • Fake-CEO -skenaario: Toimitusjohtajan näköinen ja kuuloinen huijausvideo Teamspalaverissa antaa ohjeen maksaa laskun. • Täydellinen phishing: Saat sähköpostin, joka näyttää tulevan pankilta, ja se on kieliasultaan moitteeton – AI:n laatima. • Manipuloitu uutislähetys: Paikallinen ”uutisvideo” varoittaa väärästä uhasta ja saa ihmiset toimimaan paniikissa. • AI voi tuottaa suuria määriä uskottavaa väärää tietoa, joka voi vaikuttaa yrityksiin, politiikkaan tai osakemarkkinoihin. • Hyökkääjät voivat manipuloida AI:n oppimisaineistoa, jolloin se tekee virheellisiä päätöksiä. • Tekoälyltä voi helposti saada neuvoja, mistä löytyy tietomurron työkalut, haittaohjelmat, ohjeet ja muut pahan teon välineet netistä. Tai voi yrittää kysyä myös suoraan ohjeita, esimerkiksi miten tietomurto, kohdistettu hyökkäys tehdään, miten palvelunestohyökkäys tehdään tai miten murretaan puhelimesta ruudun lukituksen takaa tiedot. Yleinen tekoäly tai vahva tekoäly (engl. Artificial General Intelligence, AGI) on hypoteettinen tuleva tekoälyn kehitysvaihe, joka eroaa nykyisestä kapeasta tekoälystä siten, että se kykenee suorittamaan minkä tahansa älyllisen tehtävän, jonka ihminen pystyy suorittamaan. EU:n tekoälyasetus toi 2.2.2025 alkaen voimaan kiellon tietyille korkean riskin tekoälykäytännöille, kuten ihmisten käyttäytymistä manipuloiville järjestelmille, sosiaaliselle pisteytykselle sekä haavoittuvien ryhmien hyväksikäytölle. Lisäksi esimerkiksi tunteiden tunnistaminen työpaikoilla tai kouluissa on pääsääntöisesti kielletty. Esimerkiksi biometrinen etätunnistus reaaliaikaisesti julkisissa tiloissa lainvalvonnan tarkoituksiin on pääsääntöisesti kielletty, samoin järjestelmät, jotka päättelevät ihmisen arkaluonteisia ominaisuuksia (kuten poliittisia mielipiteitä, uskontoa tai seksuaalista suuntautumista) pelkästään ulkonäön tai käyttäytymisen perusteella. Lisäksi kielto koskee tekoälyä, joka hyödyntää ihmisten alttiuksia – kuten lasten tai muiden haavoittuvien ryhmien hyväuskoisuutta – vaikuttaakseen heidän päätöksentekoonsa haitallisesti. Suomen on nimennyt kansalliset toimivaltaiset viranomaiset ja säätänyt asetuksen rikkomisesta määrättävistä seuraamuksista 2.8.2025 mennessä. Lisätietoja löytyy https://valtioneuvosto.fi/-/1410877/eu-n-tekoalyasetustekoalykaytantojen-kiellot-astuvat-voimaan-2.2.2025 Tekoälyä valvovat viranomaiset Suomessa ovat: • Liikenne- ja viestintävirasto Traficom • Turvallisuus- ja kemikaalivirasto Tukes • Lääkealan turvallisuus- ja kehittämiskeskus Fimea • Finanssivalvonta • Tietosuojavaltuutettu • Yhdenvertaisuusvaltuutettu • Tasa-arvovaltuutettu • Yhdenvertaisuus- ja tasa-arvolautakunta