TÄLLÄ KERTAA HYÖKKÄÄJÄ HALUSI TEKOÄLYN ITSENSÄ

Tekoälytoimittajien palvelut ovat sekä rikollisten työkaluja että houkuttelevia kohteita. Anthropic kuvasi syyskuussa 2026 GTG-50020-nimellä seurattua venäjänkielistä, rahallista hyötyä tavoitellutta toimijaa, joka siirtyi hotelli- ja finanssialan tietomurroista tekoälyyritysten järjestelmiin. Hyökkääjä etsi avaimia, joilla voisi käyttää kalliita tekoälypalveluja muiden kustannuksella ja päästä mahdollisesti käsiksi julkaisemattomiin malleihin.

Yksi kampanjan tärkeimmistä vaiheista kohdistui tekoälypalveluntarjoajan automaattiseen arviointiympäristöön. Hyökkääjä ujutti siihen haitallisia ohjeita, joiden seurauksena ympäristö luovutti hallussaan olleita tunnuksia. Niihin kuului useiden tekoälypalveluntarjoajien tuotantokäytön API-avaimia. Avaimet olivat asiakkaan ympäristössä, eivät Anthropicin omassa järjestelmässä.

NELJÄ PÄIVÄÄ, KYMMENIÄ KOHTEITA

Anthropicin mukaan saman infrastruktuurin kautta käynnistettiin neljässä päivässä hyökkäyksiä noin kolmeakymmentä tekoälyyritystä vastaan. Toimija kierrätti yhdessä kohteessa onnistunutta toimintatapaa uusiin ympäristöihin. Kaikki eivät johtaneet onnistuneeseen murtoon. Yhtenä erityisenä tavoitteena oli ennen julkaisua oleva Claude-malli, mutta siihen hyökkääjä ei päässyt.

Raportti kuvaa myös rinnakkaisia agentteja, jotka kartoittivat verkkosovelluksia ja kokeilivat mahdollisia haavoittuvuuksia. Ihminen asetti kohteet, minkä jälkeen automatisoitu työnkulku pystyi testaamaan uusia lähestymistapoja. Varastetut API-avaimet antoivat samalla hyökkääjälle laskentakapasiteettia ja mahdollisuuden naamioitua oikean asiakkaan liikenteeksi.

MITÄ YRITYKSEN PITÄISI TARKISTAA?

API-avain ei ole harmiton tekninen asetus. Se voi oikeuttaa rahaa maksaviin mallikutsuihin, sovellustoimintoihin ja arkaluonteiseen dataan. Erityisen vaarallisia ovat testiympäristöt, joissa käytetään oikeita tuotantoavaimia tai joiden verkko-oikeuksia ei ole rajoitettu.

THE PROMPTIN ANALYYSI: Tekoälyekosysteemin laajentuessa rikollisten kohteiksi eivät joudu vain mallit vaan niitä ympäröivät sovellukset, välityspalvelut, agentit ja testaustyökalut. Turvallinen arviointiympäristö vaatii eristetyt verkot, väliaikaiset tunnukset ja tiukat käyttörajoitukset.

TEKOÄLYYRITYKSESTÄ TULI SEKÄ KOHDE ETTÄ HYÖKKÄYSALUSTA

Anthropicin kuvaaman GTG-50020-kampanjan poikkeuksellinen piirre oli se, että hyökkääjä sai erään tekoälypalveluntarjoajan automaattisen arviointiympäristön paljastamaan käyttämiään API-avaimia. Nämä avaimet olivat arvokkaita paitsi pääsyn vuoksi myös siksi, että niiden avulla hyökkääjän omien tekoälyoperaatioiden kustannuksia voitiin siirtää uhrille. Lisäksi hyökkäysliikenne saattoi näyttää tulevan oikeutetun asiakkaan tunnuksilla.

Monissa organisaatioissa API-avainta pidetään lähinnä teknisenä asetuksena, jolla sovellus ottaa yhteyttä pilvipalveluun. Todellisuudessa se on usein käyttöoikeus samaan tapaan kuin salasana. Jos avaimella voidaan tehdä maksullisia mallikutsuja tai käyttää yksityisiä rajapintoja, se kelpaa sekä palvelun väärinkäyttöön että joidenkin muiden järjestelmien tavoitteluun.

MITÄ ARVIOINTIYMPÄRISTÖSSÄ TAPAHTUI?

Automatisoidun testiympäristön tarkoitus on suorittaa tehtäviä ja arvioida tekoälyjärjestelmän toimintaa. Hyökkääjä onnistui ujuttamaan järjestelmään haitallisia ohjeita, joiden seurauksena ympäristö luovutti hallussaan olleita tunnuksia. Tämä on havainnollinen esimerkki luottamusrajan ylittämisestä: testattava sisältö pääsi vaikuttamaan siihen, miten testijärjestelmä käyttää omia oikeuksiaan.

Erityisen tärkeää on erottaa tapahtumapaikat toisistaan. Anthropic kertoo avainten olleen asiakkaan järjestelmässä; tutkittu hyökkäys ei ollut murto Anthropicin omiin tuotantojärjestelmiin. Myös hyökkääjän yritykset saada julkaisematon Claude-malli käyttöönsä epäonnistuivat.

KUN TOIMIVA HYÖKKÄYS TOISTETAAN KYMMENIIN KOHTEISIIN

Tutkijoiden mukaan sama toimija kohdisti noin neljässä päivässä hyökkäyksiä noin 30 tekoälyalan yritykseen. Se sovitti löytämäänsä toimintatapaa eri kohdeympäristöihin ja käytti samoja perusmenetelmiä uudelleen. Tämä ei tarkoita, että kaikki 30 yritystä olisi murrettu. Kohdistettujen hyökkäysten lukumäärä ja onnistuneiden tietomurtojen määrä ovat eri asioita.

Tapaus kytkeytyy laajempaan rikollisuuden talouteen. Varastetut avaimet voivat olla myytävää tavaraa, niiden avulla voidaan tehdä kallista laskentatyötä, ja ne voivat hämärtää tekijän jälkiä. Anthropic kuvaa näitä hyötyjä osana nopeasti kehittyvää tekoälypalveluihin kohdistuvaa rikollista toimintaa.

TURVALLINEN TESTAUS EI SAA NÄHDÄ TUOTANTOAVAIMIA

Arviointijärjestelmälle kannattaa antaa erilliset, lyhytikäiset tunnukset, joita ei voi käyttää todellisessa tuotantoympäristössä. Sovelluksen käyttämän datan, agentin ohjeiden ja palvelimen salaisuuksien on pysyttävä toisistaan erillään. Myös API-kutsujen määriä ja kustannuksia pitää seurata: poikkeava laskutus voi olla ensimmäinen merkki avaimen väärinkäytöstä.

THE PROMPTIN LISÄANALYYSI: Tekoälypalveluiden ympärille rakennetuista apusovelluksista tulee uusia hyökkäyskohteita. Turvallinen kielimalli ei yksin takaa turvallista palvelua, jos sen testiympäristö tai avainhallinta antaa hyökkääjälle kulkureitin.

Lähde: Anthropic, GTG-50020, syyskuu 2026. https://www.anthropic.com/threat-intelligence-report-september-2026?page=1