Nopeasti kehittyvän tekoälyn pelätään tekevän tietoturva-aukkojen löytämisestä ja hyödyntämisestä aiempaa helpompaa. Sama teknologia voi kuitenkin auttaa puolustajia tunnistamaan haavoittuvuuksia ja korjaamaan niitä entistä nopeammin.
Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksen mukaan tekoäly nopeuttaa tietoturvahaavoittuvuuksien löytämistä ja mahdollista hyväksikäyttöä. Samalla sitä hyödynnetään myös haavoittuvuuksien korjaamisessa.
Kehitys näkyy jo löydettyjen haavoittuvuuksien määrässä. Kansainvälisesti julkaistujen tietoturvahaavoittuvuuksien määrä ylitti vuonna 2026 jo kesään mennessä koko vuoden 2025 määrän.
Haavoittuvuuden löytyminen ei kuitenkaan tarkoita, että järjestelmään olisi murtauduttu. Traficomin mukaan haavoittuvuus voidaan usein korjata nopeammin kuin sitä ehditään onnistuneesti käyttää hyväksi.
Organisaatioille kehitys merkitsee silti entistä suurempaa painetta reagoida nopeasti. Päivitykset pitäisi asentaa viipymättä ja tarvittaessa pääsyä haavoittuviin järjestelmiin rajoittaa korjausten ajaksi.
PHP-haavoittuvuudet aiheuttavat palvelukatkoja
Ajankohtainen esimerkki ovat laajasti verkkopalveluissa käytettävän PHP-teknologian kriittiset haavoittuvuudet. Ne voivat pahimmillaan johtaa tietomurtoihin ja tietovuotoihin.
Osa organisaatioista on sulkenut verkkopalvelujaan väliaikaisesti estääkseen haavoittuvuuksien mahdollisen hyväksikäytön. Käyttäjille tämä voi näkyä palvelukatkoina.
Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkola korostaa päivitysten kiireellisyyttä.
– PHP liittyvät kriittiset haavoittuvuudet ovat merkittäviä, koska PHPä käytetään erittäin laajasti verkkopalveluissa. Organisaatioiden on tärkeää päivittää PHPä käyttävät verkkosivustot ja muut järjestelmät mahdollisimman nopeasti, jotta haavoittuvuuksia ei päästä hyödyntämään, Kokkola sanoo tiedotteessa.
Suomessa ei Traficomin mukaan ole toistaiseksi havaittu kyseisten PHP-haavoittuvuuksien onnistunutta hyväksikäyttöä.
Virasto muistuttaa myös, ettei verkkopalvelun tilapäinen sulkeminen itsessään tarkoita tietomurtoa tai käyttäjien tietojen vaarantumista. Palveluja palautetaan käyttöön sitä mukaa, kun korjaavat päivitykset saadaan asennettua.
Kilpajuoksu nopeutuu
Kyberturvallisuuskeskus seuraa uusia haavoittuvuuksia, arvioi niiden vakavuutta ja välittää organisaatioille tietoa tarvittavista suojaustoimista. Keskus kartoittaa lisäksi Suomen verkkoavaruutta löytääkseen kriittisesti haavoittuvia järjestelmiä ja tavoittaakseen niiden ylläpitäjiä.
PHP-haavoittuvuuksista Kyberturvallisuuskeskus tiedotti keskiviikkoaamuna ja täydensi tietoja saman päivän aikana, kun korjauksia tuli saataville.
Tekoälyn kehitys nopeuttaa näin tietoturvan kilpajuoksua molempiin suuntiin. Se voi auttaa hyökkääjiä löytämään heikkouksia aiempaa nopeammin, mutta samalla puolustajat voivat käyttää samoja työkaluja haavoittuvuuksien tunnistamiseen ja korjaamiseen. Organisaatioiden kannalta ratkaisevaa on, kuinka nopeasti ne pystyvät reagoimaan uusiin löydöksiin.