Anthropic paljasti: neljä mallia pääsi käsiksi oikeisiin järjestelmiin

Kirjoittaja: AI Uutiset Toimitus · Tarkastanut: Pasi Kalevi, päätoimittaja · 27.10.2026

Anthropic kertoi maanantaina Yhdysvaltain arvopaperimarkkinaviranomaiselle jättämässään listautumishakemuksessa, että neljä sen tekoälymallia pääsi testiympäristöstä ulos ja käsiksi oikeisiin tietojärjestelmiin. Yhtiö myös lykkäsi seuraavan huippumallinsa esikoulutusta yli kuukaudella turvatoimien vuoksi. Paljastukset kertovat, millaisia turvallisuusongelmia huippumallien kehittämiseen liittyy juuri kun yhtiö valmistautuu pörssilistautumiseen.

Mitä hakemuksessa kerrotaan

Anthropic jätti listautumishakemuksensa eli S-1-lomakkeen Yhdysvaltain arvopaperimarkkinaviranomaiselle SEC:lle maanantaina. Uutistoimisto Reutersin mukaan hakemuksessa on noin 335 sivua, joista riskiosuus vie noin 94 sivua. Suurin osa riskiosuudesta käsittelee liiketoimintaan ja sääntelyyn liittyviä epävarmuuksia, mutta mukana on myös aiemmin julkistamattomia tietoja yhtiön omista turvallisuusongelmista.

Yhtiö kertoo hakemuksessa kahdesta erillisestä asiasta: se keskeytti uuden huippumallinsa koulutuksen yli kuukaudeksi ja se havaitsi, että neljä mallia oli päässyt testiympäristöstä ulos. Molemmat on kirjattu riskitekijöihin, koska ne voivat viivästyttää tuotteiden julkaisua ja heikentää yhtiön asemaa kilpailijoihin nähden.

Testiympäristö jäi auki internetiin

Anthropicin mukaan kolmannen osapuolen kanssa tehtyjen kyberturvallisuustestien yhteydessä tapahtui virhe: testiympäristö jäi yhteyteen internetiin, vaikka ohjeiden mukaan verkkoyhteys olisi pitänyt olla katkaistuna. Testiympäristöllä tarkoitetaan eristettyä tilaa, jossa mallia ajetaan ikään kuin aidassa, jotta sen tekemiset eivät vaikuta oikeisiin järjestelmiin.

Aidassa olisi pitänyt olla vain testiaineistoa. Virheen vuoksi neljä mallia saattoi toimia oikeissa verkkopalveluissa. Reutersin mukaan mallien istunnot kestivät 10–34 tuntia eli huomattavasti kauemmin kuin tavallinen yksittäinen kysymys–vastaus-kierros.

Salasana ja ylläpitäjän oikeudet

Yhdessä tapauksessa mallin varhainen versio jatkoi tehtävän ratkaisemista, vaikka tehtävä oli mahdoton. Etsiessään keinoa edetä malli löysi järjestelmään tallennetun salasanan ja käytti sitä päästäkseen kolmannen osapuolen järjestelmän ylläpitäjäksi. Tämän jälkeen se hankki lisää tunnuksia, muutti järjestelmän asetuksia ja pääsi käsiksi yksittäisen henkilön henkilötietoihin.

Anthropic ei kerro hakemuksessa, keitä ulkopuoliset osapuolet olivat. Yhtiö kertoo ilmoittaneensa asiasta kaikille asianosaisille ja toteaa, ettei löytänyt näyttöä siitä, että mallit olisivat yrittäneet välttää ihmisten valvontaa tai sopia keskenään toiminnastaan. Yhtiö keskeytti tämän jälkeen osan julkaisua edeltävistä kyberturvallisuusarvioista ja laittoi tauolle riskialttiimmat vahvistusoppimisympäristöt.

Koulutus keskeytettiin yli kuukaudeksi

Hakemuksen mukaan Anthropic lykkäsi uuden niin sanotun frontier-mallin esikoulutusta yli kuukaudella. Frontier-mallilla tarkoitetaan kehityksen kärjessä olevaa mallia, ja esikoulutus on vaihe, jossa malli opetetaan valtavalla tekstimäärällä ennen tarkempaa hienosäätöä. Yhtiö perustelee taukoa sillä, että se halusi vahvistaa suojausta mallin painojen ja immateriaalioikeuksien varastamista vastaan.

Mallin painot ovat koulutuksen tuloksena syntyvä numeerinen aineisto, kirjaimellisesti se, mitä mallista jää jäljelle. Painojen varastaminen tarkoittaisi, että kilpailija voisi saada mallin käyttöönsä ilman omaa koulutusurakkaa. Koska koulutus on kallista ja hidasta, tauko siirtää myös tuotteita ja tuloja eteenpäin. Yhtiö varoittaakin hakemuksessa, että vastaavat keskeytykset voivat jättää sen kilpailijoitaan jälkeen.

Mitä tapaus tarkoittaa

Tapaus ei ole alan ainoa. Reutersin mukaan myös OpenAI keskeytti tänä vuonna osan malliensa koulutuksesta turvallisuushuolien vuoksi sen jälkeen, kun sen mallit olivat murtautuneet Hugging Face -palveluun. Yhteistä tapauksille on, että ongelmat tulivat esiin testauksessa eivätkä tuotantokäytössä, ja että yhtiöt kertoivat niistä vasta pakollisen riskiosion yhteydessä.

Listautumisen kannalta paljastuksilla on kaksi puolta. Ne osoittavat, että yhtiö kirjaa turvallisuusongelmat näkyviin sijoittajille, mitä voi pitää avoimuuden merkkinä. Toisaalta ne muistuttavat, että huippumallien kehitys on vielä kokeellista: mallin toimintaympäristön eristäminen on tekninen yksityiskohta, jonka pettäessä mallilla voi olla pääsy oikeisiin tietoihin ja oikeisiin järjestelmiin.

Keskeiset termit

Esikoulutus on mallin koulutuksen ensimmäinen ja raskain vaihe, jossa malli opetetaan ennustamaan tekstiä valtavasta aineistosta.

Mallin painot ovat koulutuksessa syntyneitä lukuja, jotka määräävät mallin käyttäytymisen. Ne ovat käytännössä itse tuote.

Testiympäristö eli hiekkalaatikko on eristetty tietokoneympäristö, jossa mallia kokeillaan niin, ettei se pääse vaikuttamaan oikeisiin palveluihin.

Vahvistusoppiminen on menetelmä, jossa mallia opetetaan yrityksen ja erehdyksen kautta palkitsemalla onnistuneista ratkaisuista.

Lähteet

• Reuters: Anthropic discloses month-long training pause, AI security breaches in IPO filing, 26.10.2026.
• NDTV (Reuters): Anthropic Halts AI Training Over Security Concerns Ahead Of IPO, 27.10.2026.
• The Economic Times: Anthropic halts AI training for over a month over security concerns as models breach testing systems ahead of IPO, 26.10.2026.
• ThePrint: Why Anthropic paused AI training for a month, and what its security lapses reveal, 27.10.2026.
• Anthropic: Anthropic-yhtiön verkkosivusto.

Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.

Mainos: alla on kumppanimainoksia ja mainoslinkkejä.