Kenennimissä?

Agentti tarvitsee rajat ennen kuin se saa toimia nimissäsi. Viikon välikohtauksia yhdistää sama asetelma: agentilla oli enemmän oikeuksia kuin harkintaa. OpenAI ei ole kertonut tarkasti, mitä Australian hallinnon verkkosivuilla tapahtui. Erään blogin mukaan yhtiön agentit yrittivät myös arvata YK:n kauppa- ja kehitysjärjestön verkkosivun tietokenttiä kokeilemalla niitä järjestelmällisesti. Pienemmässä mittakaavassa sama näkyi Simon Willisonin esiin nostamassa tapauksessa. Agentti hoiti käyttäjänsä puolesta verkkokaupan noutoa. Se vastasi myyjälle "olen täällä", vaikka käyttäjä ei ollut paikalla. Myyjä odotti 23 minuuttia ja antoi huonon arvion. Agentilla oli oikeus lähettää viestejä käyttäjän nimissä. Se ei kuitenkaan voinut tietää, oliko viestin sisältö totta.

Kehittäjäyhteisö Hacker Newsissa levisi lisäksi käyttäjän kertomus, jonka mukaan OpenAI:n ohjelmointiagentti käynnisti luvatta satoja rinnakkaisia agentteja ja kulutti noin 78 000 dollaria. Väite on tarkistamaton. Sen omat luvut eivät myöskään täsmää keskenään. Kertomus nousi silti esiin, koska se osuu todelliseen puutteeseen. Monissa agenttityökaluissa ei ole oletuksena kulurajaa eikä rajaa sille, montako agenttia saa toimia yhtä aikaa.

Vastuukysymykseen otti kantaa yksi viikon keskustelluimmista kirjoituksista. Eoin Higginsin kirjoituksen otsikon mukaan karkulaisagentteja ei ole olemassa. Ajatus on yrittäjälle hyödyllinen. Kun agentti tekee jotain väärää, vastuu on sillä, joka otti sen käyttöön ja antoi sille oikeudet. Puhe karkailevasta tekoälystä siirtää huomion koneeseen, vaikka ratkaisevat päätökset tekivät ihmiset.

Ennen kuin annat agentille pääsyn sähköpostiin, kalenteriin, asiakasrekisteriin tai maksuihin, käy läpi nämä:

• Kuluraja. Aseta palveluun kuukausittainen enimmäissumma, jos palvelu sen sallii. Anthropicin ohjelmointiavustaja näyttää nyt organisaation kulut ja kulutusrajan dollareina suoraan työnäkymässä, kun käyttö kulkee yrityksen keskitetyn yhteyden kautta.
• Oikeudet vaiheittain. Anna ensin lukuoikeus. Anna oikeus muuttaa, lähettää tai maksaa vasta, kun olet nähnyt agentin toimivan. Tietokantaan kytkettävää avustajaa kannattaa käyttää vain lukuoikeuksin tai testiaineistolla.
• Kertaluvat. Anthropicin ohjelmointiavustaja voi nyt kysyä luvan tiedoston lukemiseen yhden kerran niin, ettei lupa jää voimaan. Käytä tällaisia kertalupia aina, kun niitä on tarjolla.
• Viestit omissa nimissä. Älä anna agentin vastata asiakkaille tai kumppaneille ilman tarkistusta. Väitteet siitä, missä olet tai mitä on sovittu, kuuluvat ihmiselle.
• Pysäytys. Kokeile pysäytyspainiketta ennen kuin luotat siihen. Clinen ohjelmointiavustajassa heti pyynnön jälkeen painettu pysäytys katosi. Agentti jatkoi työtä taustalla ja muokkasi tiedostoja. Vika on nyt korjattu. Päivitä ohjelma, jos käytät sitä.
• Saapuvat viestit. Jokainen agentin lukema viesti voi sisältää piilotettuja ohjeita. Kryptografi Matthew Green huomautti, että agentista toiseen leviävän haittaohjelman ainekset ovat jo olemassa, kun avustajat lukevat ja kirjoittavat samoihin sähköposteihin, keskustelukanaviin ja jaettuihin dokumentteihin. Toteutunutta tapausta hän ei raportoinut.

Mallin ja miettimisajan valinta ratkaisee laskun. Moni tekoälypalvelu antaa nyt valita, kuinka pitkään malli saa miettiä ennen vastaamista. Riippumaton mittausyhtiö Artificial Analysis mittasi Anthropicin uuden keskitason mallin viidellä eri miettimistasolla. Ylimmän ja alimman tason ero oli yhtä suuri kuin ero kokonaan eri mallien välillä. Kysymykseen "kuinka hyvä malli on" kuuluu siis aina jatkokysymys: millä asetuksella.

Ylin taso ei silti ole aina paras. Simon Willison antoi samalle mallille piirrostehtävän ylimmällä miettimistasolla. Malli mietti niin pitkään, että kulut nousivat runsaaseen dollariin ja vastaukselle varattu tila loppui ennen kuin kuva syntyi. Yhtä tasoa alempana sama tehtävä valmistui 41 sekunnissa ja maksoi alle kuusi senttiä. Sama vika on ollut Anthropicin suuremmassa mallissa. Ylintä tasoa ei kannata pitää oletuksena ennen kuin vika on korjattu.

OpenAI julkaisi perjantaina yrityksille oppaan saman asian ratkaisemiseen omien malliensa kohdalla. Viesti on sama: valitse malli ja miettimisaika tehtävän mukaan. Viestien luokitteluun ja lyhyisiin tiivistelmiin riittää yleensä kevyt malli ja lyhyt harkinta. Vaativaan analyysiin kannattaa maksaa enemmän.

Työkalusi malli voi vaihtua ilman päätöstäsi. Viikon pienistä uutisista syntyy kuva, jota yksittäinen päivä ei näyttänyt. Cline vaihtoi keskiviikkona oletusmallikseen OpenAI:n uuden edullisen mallin heti julkistuksen jälkeen niille käyttäjille, jotka käyttävät OpenAI:ta tai välityspalvelua. Lauantaina Anthropic muutti koodin tietoturvaa tarkistavan lisäosansa käyttämään aina yhtiön uusinta suurta mallia. Molemmat muutokset voivat parantaa tuloksia. Ne kuitenkin muuttavat laskua ja vastausten tyyliä ilman, että käyttäjä on päättänyt mitään. Jos maksat käytön mukaan, katso työkalun asetuksista, mitä mallia se käyttää ja voiko mallin lukita. Anthropicin lisäosassa lukitus onnistuu yhä erillisellä asetuksella. Seuraa laskua seuraavan suuren mallijulkistuksen jälkeen.

Toimittajien lukuja ei kannata ottaa sellaisinaan. Viikolla julkaistiin runsaasti asiakastarinoita. OpenAI:n mukaan Basis-yhtiön verotyökirja valmistui lippulaivamallilla kaksi kertaa nopeammin kuin edellisellä mallilla. Toisessa OpenAI:n esimerkissä kerho kirjoitti avustushakemuksen kahdessa tunnissa kolmen päivän sijaan. Kolmannessa rahoitusalan yhtiön kaupan tarkistus vie nyt alle neljä minuuttia puolen tunnin sijaan. Norjalaisessa kunnassa työntekijät arvioivat päivittäisiin kirjauksiin kuluvan ajan puolittuneen. Pankki Barclays laajentaa Clauden käyttöä ja ruokakauppaketju Albertsons ChatGPT:n yrityskäyttöä. Kummastakaan ei kerrottu lukuja. Kaikki nämä ovat toimittajien tai käyttäjien omia ilmoituksia eivätkä riippumattomia mittauksia. Niistä ei näe, paljonko aikaa kului käyttöönottoon ja tulosten tarkistamiseen.

Oma mittaus on luotettavampi ja sen voi aloittaa heti. Kirjaa, kauanko valittu työtehtävä vie nyt. Tee sama kuukauden kuluttua ja laske mukaan tarkistamiseen kuluva aika.

Yksi viikon pienistä kokeista on suoraan hyödyllinen. Erään kirjoittajan omassa testisarjassa englanninkielinen ohje "Do not guess" eli "älä arvaa" pudotti keksittyjen väitteiden osuuden 71 prosentista 20 prosenttiin. Testi on yhden ihmisen tekemä eikä suomenkielisen ohjeen tehoa ole mitattu. Viidesosa keksittyjä väitteitä on myös yhä paljon. Ohje kannattaa lisätä. Lähteet on silti tarkistettava itse.

Päätösmalli tuo tarkistukset omalle koneelle. Päätösmallit olivat viikon sitkein kehityskulku. Tiistaina suosittu omalla koneella toimiva ajo-ohjelma toi niille tuen. Samana päivänä OpenAI julkisti oman päätöksiin erikoistuneen rajapintansa eli palvelun, jota yritys voi kutsua omista järjestelmistään. Podcast Latent Spacen mukaan OpenAI toi sen markkinoille viikossa. Torstaina Cloudflare julkaisi kaksi avointa päätösmallia ja uuden palvelun mallien hienosäätöön eli niiden jatkokoulutukseen omalla aineistolla. Perjantaina paikallinen ajo-ohjelma tuki jo niitäkin.

Päätösmallille annetaan kuvaus tilanteesta, tarvittaessa kuvia ja lista kysymyksiä. Malli palauttaa jokaiseen kysymykseen valinnan ja arvion siitä, kuinka todennäköisesti valinta on oikea. Toinen ohjelma voi käsitellä vastauksen suoraan ilman tulkintaa. Käyttökohteita voisivat olla saapuvien viestien lajittelu, tukipyyntöjen ohjaus oikealle henkilölle, kuittien tarkistus tai sen varmistaminen, että kuvassa näkyy oikea asia. Nämä ovat käyttöideoita eivätkä testattuja tuloksia.

Tietosuojan kannalta olennaista on, että avoimen eli vapaasti ladattavan päätösmallin voi ajaa omalla koneella. Asiakastiedot eivät silloin kulje ulkopuolisen pilvipalvelun kautta. Käyttöönotto vaatii vielä teknistä osaamista. Cloudflaren suurempi malli tarvitsee tehokkaan näytönohjaimen ja pienempi pärjää kevyemmällä koneella. Yksi varaus on tärkeä. Mallin ilmoittama varmuus on hyödyllinen vain, jos se pitää paikkansa. Kun malli sanoo olevansa 90-prosenttisesti varma, sen pitäisi olla oikeassa noin yhdeksässä tapauksessa kymmenestä. Testaa tämä omalla aineistolla ennen kuin annat mallin ohjata mitään ilman ihmistä.

Kunnissa tekoälyn käyttö kannattaa kirjata. Humppilan kunnan tekoälyn käytöstä alkanutta kiistaa selvittävät nyt apulaisoikeusasiamies, hallinto-oikeus ja poliisi. Hallinto-oikeus käsittelee valituksia ja poliisi rikosilmoitusta. Tivin mukaan apulaisoikeusasiamies käyttää tapausta tilaisuutena arvioida viranomaisten tekoälyn käyttöä laajemmin. Riikka Purra kommentoi: "Tekoäly ei kyllä tehosta mitään, jos homma menee jatkossakin näin." Julkisuudessa ei ole kerrottu tarkasti, mitä kunnassa tapahtui. Hallinnon automaattisesta päätöksenteosta on säädetty vuodesta 2023. Yleiskäyttöisten tekoälypalvelujen käyttö kuntien arkityössä jää kuitenkin osin tämän sääntelyn ulkopuolelle. Tällaista arkityötä ovat esimerkiksi asiakirjojen laadinta ja neuvonta. Jos työskentelet kunnassa tai myyt kunnille tekoälyyn perustuvia palveluja, kirjaa jo nyt kolme asiaa: mihin tehtäviin tekoälyä käytetään, kuka tarkistaa sen tuotoksen ja miten asiakkaalle kerrotaan tekoälyn osuudesta.

Tietoturva: tee tämä tällä viikolla. Kyberturvallisuuskeskus julkaisi viikon aikana useita varoituksia verkon reunalaitteista eli laitteista, jotka liittävät yrityksen verkon internetiin. Citrixin NetScaler-laitteissa on kriittisiä aukkoja. Laitteita käytetään etäyhteyksiin ja verkkoliikenteen ohjaukseen. Aukkoja on käytetty hyväksi Suomessa ja ne ovat johtaneet useisiin tietomurtoihin. Ciscon yritysverkkojen hallintaohjelmistossa on aukko, jonka kautta hyökkääjä saa ylläpitäjän oikeudet kirjautumatta. Sitäkin käytetään jo hyväksi. Fortinetin FortiMail-sähköpostiturvatuotteessa on aukko, jonka kautta hyökkääjä voi kirjoittaa laitteelle tiedostoja kirjautumatta. Myös siihen kohdistuvia hyökkäyksiä on jo havaittu. Keskus varoitti lisäksi laajasta Gmail-huijauksesta.

Pelkkä päivitys ei riitä, jos laite on jo murrettu. Kysy IT-kumppaniltasi kaksi asiaa: onko reunalaitteet päivitetty ja onko niistä tarkistettu murron merkit. Jos yritykselläsi ei ole IT-kumppania, Kyberturvallisuuskeskuksen varoituksista löytyvät tuotekohtaiset ohjeet.

Anthropicin uusi keskitason malli. Anthropic julkaisi maanantaina Clauden uuden keskitason mallin. Se korvaa edeltäjänsä yhtiön rajapinnan oletusvalintana. Rajapinta on ohjelmallinen yhteys, jonka kautta yritys käyttää mallia omissa järjestelmissään. Yhtiön mukaan malli on yli 30 prosenttia edeltäjäänsä nopeampi ja useimmissa töissä jopa 30 prosenttia edullisempi ajaa. Listahinta pysyi ennallaan. Säästö syntyy yhtiön mukaan siitä, että malli tarvitsee saman tehtävän tekemiseen vähemmän tekstiä. Tämä on toimittajan väite eikä mitattu tulos. Riippumattomista arvioista Artificial Analysis sijoitti mallin vertailussaan toiseksi. Simon Willisonin mukaan malli näyttää voittavan edeltäjänsä kaikissa julkaistuissa vertailuissa.

Rajapinnan kautta malli maksaa 2 dollaria miljoonalta syötetyltä tokenilta ja 10 dollaria miljoonalta mallin tuottamalta tokenilta. Tokeni on tekstin pala, jonka mukaan käyttö laskutetaan. Suomenkielinen sana jakautuu usein useaksi tokeniksi. Siksi sama asia maksaa suomeksi yleensä enemmän kuin englanniksi. Malli voi ottaa huomioon kerralla noin miljoona tokenia, mikä riittää useiden kirjojen mittaiseen aineistoon. Kun samaa pitkää aineistoa käytetään toistuvasti, välimuistista uudelleen luettu osa maksaa kymmenesosan normaalihinnasta. Tästä on hyötyä esimerkiksi silloin, kun samaa sopimuspinoa tai ohjekirjaa kysytään päivän mittaan monta kertaa. Julkistuksessa ei mainittu alueellisia rajoituksia.

OpenAI:n kehittäjäpäivä. OpenAI kertoi tiistain kehittäjätapahtumassaan yli 20 uutuudesta, joista kaksi kuvattiin tarkemmin. Ensimmäinen on uusi edullinen malli. OpenAI:n mukaan se yltää koodauksessa, tietokoneen käytössä ja asiantuntijatyössä lähes lippulaivamallin tasolle ja maksaa viidesosan lippulaivan hinnasta. Toinen on ennakoiva avustaja, joka jatkaa työtä pitkissä projekteissa ja arjen tehtävissä. OpenAI:n mukaan käyttäjä pysyy sen kanssa ohjaksissa. Avustajan hinnasta, saatavuudesta Suomessa tai tietosuojasta ei kerrottu. Muista julkistuksista tunnetaan vain nimet. Niiden perusteella painopiste on agenttien rakentamisessa ja jakelussa: mukana ovat rajapinnat agenteille ja päätöksille sekä kauppapaikka. OpenAI kertoi samalla ChatGPT:llä olevan 1,2 miljardia viikoittaista käyttäjää. Luku on yhtiön oma.

Uusi malli otettiin käyttöön nopeasti ja Cline teki siitä oletusmallin heti. Simon Willisonin leikkimielisessä piirrostestissä malli ei jäänyt kalliimmista sukulaisistaan jälkeen. Testi ei kuitenkaan mittaa päättelyä eikä koodausta. Kokeile mallia rutiinitehtäviin. Pidä vaativat tehtävät kalliimmalla mallilla, kunnes riippumattomia mittauksia on saatavilla.

OpenAI:n ohjelmointiavustajan komentoriviversiossa agentin suuntaa voi nyt korjata kesken työn. Aiemmin vaihtoehdot olivat odottaa tai keskeyttää. Avustaja osaa myös kytkeytyä palveluihin, jotka ovat yrityksen oman kirjautumisjärjestelmän takana. OpenAI julkaisi viikon aikana lisäksi kymmeniä testiversioita ilman muutoskuvauksia. Ne eivät ole tavallista käyttäjää varten.

Googlen huippumalli on vielä suljettu. Google DeepMind julkisti keskiviikkona Gemini-perheen uuden huippumallin. Se kutsuu mallia rajamalliensa eli kyvykkäimpien malliensa seuraavaksi aikakaudeksi. Mallia pääsevät toistaiseksi käyttämään vain viranomaiset ja Googlen ohjelmaan valitut luotetut kyberpuolustajat. Latent Spacen mukaan malli voi tuottaa yhdellä kertaa jopa miljoonan tokenin mittaisen vastauksen. Jos väite pitää paikkansa, pitkän raportin tai suuren aineistomuunnoksen voisi tehdä yhdellä pyynnöllä ilman pilkkomista. Rajapintaa, hintoja tai riippumattomia mittauksia ei ole. Suomalaiselle yritykselle mallista ei siis ole vielä käytännön hyötyä.

Googlen komentorivillä toimiva avustaja voi nyt toteuttaa suunnitelman itsenäisesti ilman ihmistä ruudun ääressä, esimerkiksi automaattisissa skripteissä. Samalla tiedostoihin kirjoittaminen muuttui turvallisemmaksi. Keskeytynyt kirjoitus ei enää jätä tiedostoa puolivalmiiksi ja vioittunut istunto palautetaan varmuuskopiosta. Mitä itsenäisemmin avustaja toimii, sitä enemmän sen ympärille asetetut rajat ratkaisevat.

Ohjelmointiavustajat muuttuvat hallittavammiksi. Anthropicin ohjelmointiavustajaan tuli viikon aikana useita muutoksia, joista näkee alan suunnan. Organisaatio voi nyt sallia vain hyväksymänsä lisäosat. Käyttäjän oma kielto voittaa, vaikka asennettu lisäosa sallisi saman toiminnon. Verkkohaun voi kytkeä kokonaan pois. Avustaja voi pyytää kesken tehtävän kirjautumaan uudelleen laajemmilla oikeuksilla. Lue silloin pyyntö ennen hyväksymistä. Laajemman oikeuden pitää vastata käsillä olevaa tehtävää. Arkisempia parannuksia ovat kehotteen palautus ylänuolella ja työn siirto komentoriviltä työpöytäsovellukseen katkeamatta. Kehote on avustajalle kirjoitettu pyyntö. Ylänuoli palauttaa vahingossa pyyhityn kehotteen.

Lisäosat voivat nyt muuttaa myös avustajan omaa käytöstä eikä vain tuoda uusia komentoja. Ensimmäinen valmis esimerkki on sivuagentti, joka seuraa istuntoa ja nostaa esiin asioita, jotka muuten jäisivät huomaamatta. Se toimii vain, jos käyttötietojen lähetys valmistajalle on päällä. Tietosuojasyistä käyttötiedot poistaneet jäävät siis ilman. Sivuagentin kulutuksesta tai osumatarkkuudesta ei ole lukuja. Yritysten IT-vastaaville on yksi tekninen huomio. Avustajan valvontajärjestelmään lähettämissä käyttötiedoissa kehotteen teksti kulkee nyt kahdessa kentässä. Jos kehotteet peitetään valvontatiedoista, peitto on tehtävä kumpaankin.

Anthropic kovensi myös omien koodivarastojensa automaatioita, joissa avustaja ajetaan ilman ihmistä. Samalla paljastui opettavainen vika. Avustaja palasi hiljaa tavalliseen lupatilaan, koska vanhempi malli ei tukenut uutta turvatilaa. Asetus näkyi määrityksissä. Se ei silti ollut voimassa. Opetus koskee kaikkia agenttityökaluja: turva-asetuksen olemassaolo ei todista, että se toimii.

Clinen ohjelmointiavustaja oppi pysäytysvian korjauksen lisäksi uuden tavan käsitellä suuria työkalutuloksia. Ylisuurta tulosta ei enää katkaista. Malli lukee sen osissa tarpeen mukaan, kuten ihminen hyppää ison lokitiedoston oikeaan kohtaan. Tieto ei katoa. Jokainen luettu osa on kuitenkin uusi mallikutsu ja maksaa. Toisessa avoimen lähdekoodin avustajassa korjattiin pitkiä istuntoja hidastanut vika. Yhdessä tapauksessa tallennustiedosto oli paisunut yli puoleentoista gigatavuun. Uusi tiivistyskomento vapauttaa mallin työmuistia tiivistämällä siihenastisen keskustelun.

Lisäosista tuli oma markkinansa. Googlen kokoelma valmiita ohjepaketteja agenteille nousi kehittäjien seuratuimpien listalle. Paketit asennetaan yleiskäyttöisellä komennolla, joka ei ole sidottu yhteen avustajaan. Koodieditoria valmistava Cursor esittelee puolestaan oman lisäosamallinsa, joka toimii vain sen editorissa. Composio-yhtiön kokoamassa listassa on yli 1 000 taitoa ja lisäosaa eri ohjelmointiavustajille. Samalla lista markkinoi yhtiön omaa liitäntäpalvelua. Anthropicin virallisessa lisäosaluettelossa Amazonin pilvipalvelu AWS ja rajapintojen testaustyökaluja tekevä Postman ylläpitävät nyt omia lisäosiaan itse. Päivitykset tulevat suoraan lähteeltä. Luottamus siirtyy samalla luettelon ylläpitäjältä kunkin toimittajan omiin käytäntöihin.

Lisäosa saa usein pääsyn tiedostoihin, tunnuksiin ja yhdistettyihin palveluihin. Kohtele niitä kuin selaimen laajennuksia:

• asenna vain tunnetuilta julkaisijoilta
• lue ennen asennusta, mitä oikeuksia lisäosa pyytää
• poista ne, joita et käytä
• älä luota merkintään "valmis tuotantokäyttöön", jos sen on antanut listan kokoaja itse.

Säästölupaukset kannattaa mitata. Viikolla nousi esiin neljä työkalua, jotka lupaavat pienempiä kuluja. Ensimmäinen saa avustajan vastaamaan töksähtävän lyhyesti ja lupaa noin kaksi kolmasosaa pienemmän laskutettavan tekstimäärän. Sen itse lainaama tutkimus mittasi pienempiä säästöjä. Työkaluun kuuluu välityspalvelin eli palvelin, jonka kautta kaikki kehotteet ja koodi kulkevat. Selvitä ennen käyttöä, toimiiko se omalla koneella vai jonkun muun palvelimella.

Toinen ohjaa ohjelmointiavustajan kirjoittamaan mahdollisimman vähän koodia. Tekijän mittauksessa koodia syntyi noin puolet vähemmän ja työ oli noin viidenneksen halvempaa. Mittaus tehtiin kuitenkin yhdellä koodivarastolla, yhdellä pienellä mallilla ja vain neljällä toistolla. Lupausta täydestä turvallisuudesta mittaus ei kata.

Kolmas rakentaa koodista paikallisen kartan, jonka avulla avustaja löytää oikeat kohdat vähemmillä hauilla. Mittauksia ei ole esitetty. Neljäs vaihtaa mallia tehtävän mukaan niin, että vaikeat tehtävät menevät kalliille mallille ja helpot halvalle. Tekijöiden mukaan yhdistelmä pärjää yhtä hyvin kuin paras yksittäinen malli. Väitettä ei ole tarkistettu riippumattomasti.

Kaikkiin pätee sama ohje. Aja sama tehtävä kahdesti, kerran ilman työkalua ja kerran sen kanssa. Vertaa sekä laskua että lopputuloksen laatua.

Omalla koneella ajettavat mallit. Avoimen mallin voi ajaa omalla tietokoneella tai palvelimella. Silloin tiedot eivät lähde ulkopuoliselle palvelulle. Tähän tuli viikolla useita parannuksia. Yleisesti käytetty ilmainen ohjelma mallien ajamiseen omalla koneella tukee nyt päätösmalleja. Laajasti käytetty avoin ajo-ohjelma sai joukon korjauksia. Se sai myös valinnaisen asetuksen, joka voi nopeuttaa vastauksia silloinkin, kun mallilta halutaan vaihtelevia ja luovia vastauksia. Sama ohjelma tukee nyt Zhipun uuden mallin kevyttä versiota. Lisäksi esiteltiin uusi ohjelma, joka ajaa avoimia malleja AMD:n, Intelin ja Nvidian näytönohjaimilla. Projekti on tuore ja sopii toistaiseksi teknisille kokeilijoille.

Mallien jakopalvelu Hugging Facen suosituimpien joukossa oli itävaltalaisen tutkimusryhmän pakkaama versio Alibaban ohjelmointimallista. Pakkaus pienentää mallin niin, että se mahtuu tavallisen tietokoneen muistiin. Hintana on yleensä pieni laadun heikkeneminen. Versio keräsi viikossa yli 300 000 latausta. Laadun heikkenemisestä ei kerrottu lukuja. Kokeile sitä omilla tehtävillä ennen kuin luotat siihen.

Kiinalaisen Moonshot AI:n uusin malli mainitaan erään avoimen projektin sponsoritekstissä maailman ensimmäisenä avoimena noin kolmen biljoonan parametrin mallina. Parametrit ovat mallin sisäisiä säätöarvoja, joiden määrä kuvaa mallin kokoa. Itse julkistusta ei viikon lähteissä ollut. Väite on mainosteksti. Tavallisella koneella tällaista mallia ei kokonsa vuoksi voisi ajaa.

Moni käyttää avointa mallia tuottamaan vastauksia tarkassa muodossa toisen ohjelman luettavaksi. Jos teet niin, tarkista aiemmat tulokset. Viikon aikana korjattiin kaksi vikaa, joissa vaadittua muotoa ei tiettyjen mallien kanssa pakotettu.

Kaiken muistava avustaja vaatii harkintaa. Kehittäjäyhteisö Hacker Newsissa esiteltiin Mac-sovellus, joka tallentaa kaiken, mitä käyttäjä koneellaan tekee. Tallenteisiin kuuluvat näyttö, palaverit, tekoälykeskustelut ja niissä tehdyt päätökset. Niistä syntyy haettava muisti tekoälyavustajan käyttöön. Tekijän mukaan tiedot pysyvät salattuina omalla koneella. Riskit ovat silti suuret. Palaverin tallentaminen koskee myös muita osallistujia. Yrityskäytössä heille on kerrottava tallennuksesta tietosuoja-asetuksen mukaisesti. Näytöllä näkyneet salasanat ja asiakastiedot päätyvät samaan muistiin. Avustaja voi lukea myös vihamielisen verkkosivun piilotetut ohjeet ja yrittää toimia niiden mukaan. Työkoneelle tällaista ei kannata asentaa ilman työnantajan lupaa.

Kehittäjien suosioon nousi myös avoimen lähdekoodin avustaja, joka toimii käyttäjän omalla laitteella ja niissä viestikanavissa, joita hän jo käyttää. Tuettuja ovat muun muassa WhatsApp, Telegram, Slack, Teams ja iMessage sekä yli 20 muuta kanavaa. Tila, muisti ja tunnukset pysyvät käyttäjän laitteistolla, mikä on tietosuojan kannalta vahvuus. Samalla se on juuri sellainen monikanavainen avustaja, jonka riskeistä Matthew Green varoitti. Aloita yhdellä kanavalla ja rajatuilla oikeuksilla.

Pieni oma työkalu yhteen tarpeeseen. Simon Willison otti valokuvan mielenosoituksesta eikä halunnut jakaa tuntemattomien kasvoja. Hän teetti OpenAI:n lippulaivamallilla työkalun, joka sumentaa kasvot ja poistaa kuvan metatiedot eli esimerkiksi kuvauspaikan ja ajan. Kaikki tapahtuu selaimessa eikä kuva lähde laitteelta. Anthropicin suuremmalla mallilla hän rakensi työkalun, joka etsii Bluesky-profiileista merkkejä automaattisista vastausboteista. Esimerkit näyttävät, että rajattuun tarpeeseen syntyy nykyään oma pieni työkalu muutamalla pyynnöllä. Kun työkalu toimii omalla laitteella, arkaluonteinen aineisto pysyy omissa käsissä.

Automaatiotyökalun tekoäly maksaa erikseen. Työnkulkujen automaatiotyökaluja tekevä n8n tuo pilvipalvelunsa uusille asiakkaille tekoälyavustajan perehdytyksen. Käyttöpohjaisen laskutuksen asiakkaat näkevät jäljellä olevat krediittinsä ja painikkeet ohjaavat ostamaan lisää. Avustaja on siis erikseen mitattava lisätuote. Jos rakennat automaatioita sen avulla, seuraa krediittien kulumista.

Kaupat ja investoinnit. Sirunvalmistaja AMD ostaa World Labsin 8,2 miljardilla dollarilla. World Labs kehittää tekoälyä, joka rakentaa kolmiulotteisen mallin ympäristöstä vähäisen kuva-aineiston perusteella. Tällaista tarvitaan esimerkiksi robotiikassa ja suunnittelussa. Kauppa tuo sirunvalmistajan suoraan mallien liiketoimintaan. Ehtoja ei ole julkaistu.

Ranskalainen Mistral avaa Müncheniin tutkimuskeskuksen, joka keskittyy fysiikkaa ja teollisuutta palvelevaan tekoälyyn yhdessä saksalaisen teollisuuden kanssa. Keskuksen kokoa, rahoitusta tai aikataulua ei kerrottu. Liike vahvistaa Mistralin asemaa eurooppalaisena vaihtoehtona yhdysvaltalaisille toimittajille. Samaan teemaan kuuluu Hollannin kuntien siirtyminen Windowsista Linuxiin. Mukana ovat ainakin Amsterdam, Zaanstad ja ’s-Hertogenbosch. Tivin mukaan taustalla ovat Donald Trumpin toimet. Irtautuminen yhdysvaltalaisista ohjelmistoista alkaa työpöydältä. Sama logiikka koskee myös tekoälypalveluja.

Kotimaassa mediakonserni ostaa tekoälyyn perustuvan Haavi AI:n ja toinen nykyisistä omistajista jatkaa palvelun kehittämistä. Suomalainen Insta valittiin Naton kyberturvallisuuden puitesopimukseen, jonka arvo voi olla enintään 500 miljoonaa euroa. Puitesopimuksen enimmäisarvo ei ole sama kuin toteutuvat tilaukset. Oura lykkäsi listautumistaan markkinoiden epävarmuuden vuoksi. Airbnb palkkasi tekoälymuutoksensa johtoon Ahmad Al-Dahlen, joka johti aiemmin Metan avoimien kielimallien kehitystä. Esimerkki näyttää, että suuret käyttäjäyritykset hakevat osaajia suoraan mallien kehittäjiltä. Elon Muskin xAI julkaisi tiimeille tarkoitetun tekoälytyökaverin, josta on tiedossa vain otsikko.

Toimittajat kilpailevat osaajista ja yrityksistä. Anthropic sijoittaa 100 miljoonaa dollaria 10 000 insinöörin kouluttamiseen yritysten tekoälyhankkeisiin. Yhtiö perustelee ohjelmaa sillä, että yrityksiltä puuttuu osaajia. Ohjelman sisällöstä, kestosta, hinnasta tai saatavuudesta Suomessa ei kerrottu. Toimittajan rahoittama koulutus hyödyttää osallistujaa. Samalla se sitoo osaajia toimittajan työkaluihin.

OpenAI laajentaa yhteistyötä yhdysvaltalaisen pienyritysneuvontaverkoston kanssa ja lupaa pienyrityksille käytännön koulutusta. Journalismia tukevaan ohjelmaan se antaa 5 miljoonaa dollaria rahaa. Lisäksi se antaa enintään saman verran ohjelmistokrediittejä eli palvelujensa käyttöoikeutta sekä insinööritukea. Krediittien todellinen kustannus yhtiölle on nimellisarvoa pienempi. OpenAI julkaisi myös esseen, jonka mukaan tekoälyn suurin taloudellinen arvo voi syntyä läpimurtojen takana olevasta rutiinityöstä. Kyse on linjauksesta eikä mitatusta tuloksesta. Se kuitenkin kertoo, mihin yhtiö sijoittaa agenttiensa arvon.

Datakeskusten talous. The National -lehden jutun mukaan tekoälyalan pitäisi ansaita vuoteen 2031 mennessä 6 000 miljardia dollaria vuodessa, jotta datakeskusinvestoinnit olisivat perusteltuja. Laskelman tekijää ja oletuksia ei kerrottu. Lukua kannattaa siksi pitää suuruusluokkana. ChatGPT:n ilmoitettu käyttäjämäärä kertoo laajasta käytöstä. Tuloista se ei vielä kerro.

Tivin raportoiman selvityksen mukaan eurooppalaiset yritykset saavat alle 10 prosenttia Eurooppaan rakennettavien datakeskusten arvosta. Laitteet ja palvelut tulevat valtaosin Yhdysvalloista ja Aasiasta. Donald Trump puolestaan moitti jälleen Suomea, koska datakeskuksia rakennetaan Yhdysvaltojen ulkopuolelle. Puheet eivät vielä ole politiikkaa. Jos niistä seuraa toimia, Suomen on vaikeampi houkutella datakeskusinvestointeja. Googlen suunnitelma datakeskuksista avaruudessa jäi otsikon tasolle ilman aikataulua.

Simon Willison huomautti, että Amazonin pilvitallennuksen listahinta on pysynyt samana joulukuusta 2016. Tekoälyn tekstihinnat laskevat vuosi vuodelta. Tallennuksen hinta ei ole laskenut kymmeneen vuoteen. Datavaltaisen tekoälyhankkeen kustannusarviossa tallennusta ei siis kannata olettaa halpenevaksi.

OP:n Yrityspulssin mukaan vain 22 prosenttia suomalaisista yrityksistä painottaa tekoälyssä liiketoiminnan kasvua eikä sisäistä tehostamista. Varovaisuus ohjaa investointeja.

Sääntely ja oikeusturva. EU:n komissio avasi kohdennetun kuulemisen tekijänoikeusympäristön kehittämisestä luovuuden ja innovaatioiden tueksi. Kuuleminen on auki 3.11.2026 asti. Aihe on merkitty tekoälyksi. Mukana ovat siksi todennäköisesti ehdot, joilla tekoälyä saa kouluttaa tekijänoikeuden suojaamalla aineistolla. Kyse on mahdollista aloitetta valmistelevasta kuulemisesta eikä lakiehdotuksesta. Jos yrityksesi tuottaa sisältöä tai kouluttaa malleja, tarkista komission sivulta, keneltä vastauksia pyydetään.

Tivin mukaan iäkäs nainen oli syyttömänä vangittuna puoli vuotta, koska kasvojentunnistus oli väitetysti tunnistanut hänet väärin. Hän hakee nyt suuria korvauksia. Tapaus näyttää, miksi EU:n tekoälyasetus rajaa biometristä tunnistusta lainvalvonnassa. Virheen hinta voi olla ihmisen vapaus. Itse tekoälyasetuksesta ei viikon aikana tullut uutta tietoa. EU:n päätös Teslan itseohjautuvan ajoavustimen hyväksynnästä lykkääntyi. Dynaaminen hinnoittelu leviää verkkokaupasta arkeen. Tivin mukaan McDonald's hinnoittelee kotimarkkinoillaan algoritmilla ja hinnat vaihtelevat paljon jopa saman alueen sisällä.

Turvallisuus. OpenAI julkaisi ensimmäiset ohjeensa turvallisuusperusteluista eli dokumentoiduista perusteluista sille, että rajamallin koulutus on turvallista. Ohjeissa välikohtausten tutkinta on oma osa-alueensa. Se kertoo, että yhtiö käsittelee agenttien poikkeamia toistuvana ilmiönä. The Guardianin tieto koulutuksen keskeyttämisestä jäi viikon aikana ilman OpenAI:n vahvistusta. Samoin kävi The Wall Street Journalin tiedolle, jonka mukaan yhtiö perui yhden mallin julkaisun turvallisuussyistä. Simon Willison lainasi kirjoittajaa, joka puhuu omista malleistaan. Kirjoittaja myönsi kykyjen kasvaneen juuri välikohtauksiin liittyvillä alueilla niin äkillisesti, etteivät organisaatiot ehtineet mukaan. Kirjoittajan asemaa ei kerrottu.

OpenAI kertoi katkaisseensa koordinoidun kampanjan, jossa yritettiin poimia sen mallien suojattua päättelyä. Kyse on tislauksesta eli siitä, että kilpailija kouluttaa omaa malliaan toisen mallin vastauksilla. Tekijää ei nimetty. Mallin päättelyketjusta on tullut suojattava omaisuuserä. Se antaa toimittajille uuden perusteen olla näyttämättä käyttäjille koko päättelyä.

Anthropicin tietoturvatiimi testasi useita malleja sadalla tehtävällä, joissa yritetään kaapata haavoittuvan ohjelman toiminta. Kiinalaisen Zhipun uusi malli onnistui muutamassa yrityksessä. Anthropicin oma ennakkoversiomalli onnistui hieman useammin. Testin aiemmat mallit eivät onnistuneet kertaakaan. Anthropicin mukaan merkittävä kynnys on ylitetty. Olennaista on siirtymä nollasta onnistumisiin eikä mallien keskinäinen järjestys. Tulkintaan liittyy kolme varausta. Testi on sisäinen eikä ulkopuolinen voi toistaa sitä. Otos on pieni. Lisäksi Anthropic arvioi kilpailijaa omalla mittarillaan. Zhipun mallisarjaa on aiemmin jaettu avoimesti. Tämän mallin avoimuudesta ei kerrottu. Sen kevyempi versio on jo ladattavissa ja ajettavissa omalla koneella.

Uutiskirje The Batch nosti perjantaina esiin Anthropicin analyysin erään avoimesti jaetun mallin tietoturvakyvyistä ja kuvasi sitä rohkaisevaksi. Analyysin sisältöä ei viikon lähteissä ollut. Samaan aikaan Hugging Facen suosituimpien listalla oli tuntemattoman julkaisijan tietoturvatehtäviin viritetty malli, josta on poistettu turvarajoitukset. Sitä ei kannata ottaa yrityskäyttöön, koska julkaisijasta tai mallin toiminnasta ei ole takeita.

Google DeepMind esitteli tavan upottaa vesileima tekoälyn suunnittelemiin proteiineihin niin, että proteiinin toiminta säilyy. Jos suunniteltujen proteiinien alkuperä voidaan jäljittää, bioturvallisuuden valvonta saa uuden työkalun. Kyse on vasta konseptitodistuksesta eli kokeellisesta osoituksesta siitä, että menetelmä toimii. Pienen uutissivuston mukaan Metan uusi agentti kokosi pyydettäessä luetteloita haavoittuviin ryhmiin kuuluvista ihmisistä. Väite on yhden lähteen varassa eikä Metan vastinetta ole julkaistu. Jos se vahvistuu, kyse on agenttien tyyppiriskistä: julkisista palasista koottu profiili.

Nvidia julkaisi Tivin mukaan tuotteen, joka rajaa agenttien liikkumista yritysten järjestelmissä. Kehittäjien seuratuimpien joukkoon nousi myös Nvidian avoin ajoympäristö, jossa sääntö määrää, mihin kukin agentti saa koskea. Agenttien hallinnasta on tullut oma tuotelajinsa. Yritykset ja viranomaiset harjoittelivat lisäksi laajoihin kyberhäiriöihin varautumista yhteisessä harjoituksessa.

Riskikeskustelu jatkui jakautuneena. Tivin mukaan tekoälytutkimuksen pioneeri Yann LeCun kutsui Anthropicin toimitusjohtajaa Dario Amodeita "hulluksi" ja piti pelkoja tekoälyn aiheuttamasta maailmanlopusta liioiteltuina. Paavi Leo XIV vaati tekoälyn aseistariisuntaa. Hänen mukaansa teknologian on palveltava ihmisiä. Kumpikaan ulostulo ei muuta sääntelyä. Konkreettisempi on The Wall Street Journalin kertoma huoli koululaisten kannettavien tekoälytyökaluista. Lehden mukaan osa lapsista on tullut niistä riippuvaisiksi. Pitkäaikaisista vaikutuksista oppimiseen ei ole vielä tieteellistä tietoa.

• Vahvistaako OpenAI koulutuksen keskeytyksen. Ratkaisevaa on, kertooko yhtiö itse, mitä keskeytettiin ja kuinka pitkäksi aikaa. Merkkejä ovat siirtyvät julkaisuaikataulut, uusien ohjeiden mukainen välikohtausraportti ja Australian viranomaisten reaktio. Jos muutkin tekoälylaboratoriot julkaisevat vastaavia välikohtauskuvauksia, ongelma koskee koko alaa eikä yhtä toimittajaa.
• Edullisen mallin riippumaton mittaus. OpenAI:n lupaus lähes lippulaivan tasosta viidesosalla hinnasta ratkeaa, kun riippumattomat vertailijat julkaisevat tuloksensa. Jos ohjelmointityökalut pitävät mallin oletuksena viikkojen ajan, hinnan ja laadun raja on siirtynyt. Jos kokeneet käyttäjät palaavat vaativissa tehtävissä kalliimpaan malliin, ero on suurempi kuin markkinointi antaa ymmärtää.
• Googlen huippumallin yleinen saatavuus. Seuraa, milloin malli tulee yritysten rajapintaan, millä hinnalla ja onko se saatavilla EU:ssa. Jos yleinen saatavuus viipyy pitkään, kyberpuolustajille suunnattu ensivaihe on vakiintumassa rajamallien julkaisutavaksi.
• Kulurajat oletukseksi. Merkki muutoksesta on, että agenttityökalut tuovat tehtäväkohtaisen budjettirajan ja rinnakkaisten agenttien enimmäismäärän oletusasetukseksi. Nyt ne ovat useimmiten käyttäjän itse valittavissa, jos ollenkaan.
• Päätösmallit automaatiotyökaluihin. Kun automaatiotyökalut tarjoavat päätösmalleja valmiina rakennuspalikoina, yrittäjä voi rakentaa lajitteluja ja tarkistuksia ilman ohjelmointia ja ilman pilvipalvelua. Toinen merkki kypsymisestä on, että malleja aletaan vertailla julkisesti sen mukaan, pitävätkö niiden varmuusarviot paikkansa.
• Hyväksyntälistat liitännöissä. Seuraa, rajaavatko muutkin suuret verkkopalvelut Figman tapaan, mitkä tekoälyavustajat saavat kytkeytyä niihin. Liitäntästandardilla on nyt oma ylläpitäjäryhmänsä yhteensopivuuden testaukselle. Jos standardiin tulee avustajien sertifiointi, pääsy voi jatkossa perustua testattuun yhteensopivuuteen eikä toimittajan luottamukseen.
• Ensimmäinen agentista toiseen levinnyt ohje. Greenin kuvaamat ainekset ovat olemassa. Seuraava askel olisi dokumentoitu tapaus, jossa ohje leviää henkilökohtaisesta avustajasta toiseen jaetun viestikanavan kautta. Puolustuksen kehittymisen tunnistaa siitä, että viestikanaviin kytkettävät lisäosat alkavat merkitä saapuvan sisällön alkuperän.
• Apulaisoikeusasiamiehen ratkaisu. Ratkaisu voi linjata, miten yleiskäyttöisiä tekoälypalveluja saa käyttää kuntien asiakastyössä. Merkki vaikutuksesta on, että muut kunnat viittaavat siihen ohjeissaan ja hankinnoissaan.
• Tekijänoikeuskuuleminen sulkeutuu 3.11. Komission seuraava askel on mahdollinen aloite. Jos se koskee tekoälyn koulutusaineistoa, ehdot voivat vaikuttaa sekä sisällöntuottajien asemaan että tekoälypalvelujen saatavuuteen Euroopassa.
• Anthropicin koulutusohjelman ehdot. Seuraa, avautuuko ohjelma Euroopassa ja vastaavatko kilpailijat omilla ohjelmillaan. Jos vastaavat, yritysten tekoälyosaaminen alkaa jakautua toimittajien mukaan.