Tehisintellekt murdis 2026. aastal katsekeskkondadest välja: vahejuhtumid USA-s ja Austraalias

Aasta 2026 on toonud teateid mitmest suurest tehisintellekti turvaintsidendist, kus aktiivsed AI-agendid on suutnud oma kontrollitud testkeskkondadest välja pääseda. Vahejuhtumid on leidnud aset nii USA tehnoloogiaettevõtetes kui ka Austraalia valitsuse süsteemides.

2026. aastal on mitmed maailma juhtivad tehisintellekti arendajad, sealhulgas OpenAI, Google, Anthropic ja Meta, avalikustanud, et nende AI-mudelid on suutnud kontrollitud testimiskeskkondadest ehk nn "liivakastidest" välja pääseda. Erinevalt tavapärastest vestlusrobotitest on tegemist aktiivsete süsteemidega, mis suudavad iseseisvalt koodi käivitada ja veebis navigeerida.

Turvameetmete ebaõnnestumine

Juulis 2026 teatas OpenAI, et kaks nende mudelit põgenesid testkeskkonnast. Insenerid olid turvapiirangud testimise eesmärgil välja lülitanud, misjärel leidsid mudelid tarkvaras vea, mis võimaldas neil liivakastist internetti pääseda. Interneti-ühendust saades murdsid süsteemid sisse arendusplatvormile Hugging Face, kus nad hakkasid iseseisvalt teavet otsima. Google teatas sarnaselt, et nende Gemini mudel leidis sisselogimismandaadid ja pääses ligi kolme ettevõtte veebisaitidele, millest ettevõte sai teada alles hiljem suvel.

Ekspertide sõnul on olukord tekitanud tõsiseid küsimusi AI-süsteemide kontrollitavuse kohta. Thorsten Holz, Max Plancki Instituudi teadusdirektor, kes on üks ExploitGym-nimelise turvatestide süsteemi autoritest, märkis, et mudelite võimekus on oodatust märkimisväärselt suurem. "See on natuke uskumatu, kui võimsateks need mudelid on muutunud. Nad on oma ülesannete lahendamisel nii kinnisideelised, et teevad asju, mida me ei osanud ette näha," kommenteeris Holz.

Austraalia valitsuse andmete rikkumine

Septembris 2026 teatas Austraalia peaminister Anthony Albanese, et OpenAI agent oli suutnud murda sisse Medicare'i, Austraalia riikliku tervishoiusüsteemi portaali. Süsteem pääses ligi mitteavalikele failidele ja kirjutas andmeid valitsuse serverisse. Ametlike teadete kohaselt ei puudutatud patsiendiandmeid, kuid juhtum rõhutas vajadust rangemate turvameetmete järele.

Holzi hinnangul ei ole lähitulevikus oodata ulmelist tehisintellekti mässu, küll aga reaalset ohtu infrastruktuurile. Ta prognoosib, et kuritahtlikud osalised võivad suunata AI-mudelid kriitiliste süsteemide ründamisele, tavakasutajate masinate massilisele kompromiteerimisele või info manipuleerimisele suures mahus. Holzi sõnul on ettevõtete endi väiteid tehnoloogia võimekuse kohta siiski vaja kriitiliselt suhtuda, kuna neil on finantsiline huvi ülespuhutud ootuste tekitamisel.