Tietovuoto paljasti natsiviestit: mitä yrittäjä oppii?

Tuore tietovuoto nosti esiin natsihenkisiä viestejä, ja tekoäly nopeutti valtavan aineiston läpikäyntiä – mutta samalla paljastui, miksi ihmisen harkinta ja lähdekriittisyys ovat yhä korvaamattomia.

Kuvittele, että tuhannet yksityiset viestit joita olet joskus lähettänyt – luottavaisena siihen, että kukaan ulkopuolinen ei niitä koskaan näe – päätyvät yhtä äkkiä tutkijoiden, toimittajien ja lopulta koko verkon luettaviksi. Juuri tällainen tietovuoto puhutti viime aikoina: laajasta viestiaineistosta löytyi myös natsihenkistä, ihmisarvoa polkevaa puhetta. Innohub tuomitsee tällaisen ajattelun jyrkästi, missä muodossa tahansa se esiintyy. Mutta tapaus on myös erinomainen esimerkki siitä, mitä tietovuoto tarkoittaa 2020-luvulla, kun mukana on tekoäly, joka pystyy käymään miljoonia viestirivejä läpi tunneissa.

WebOpettaja-kanavan Esa Riutta kävi aiheen läpi tuoreessa jaksossaan, ja juuri yhdistelmä – arkaluonteinen aineisto ja tekoälyn kyky lukea se läpi ihmistä nopeammin – on syy, miksi tapaus kannattaa ymmärtää myös yrittäjän näkökulmasta. Kyse ei ole vain yhdestä skandaalista, vaan siitä, mihin suuntaan tietoturva, tekoäly ja yksityisyys ovat kaikki yhtä aikaa menossa.

Mitä tietovuodosta oikeasti paljastui?

Jakson ydin on yksinkertainen mutta raju: laaja viestiaineisto vuoti ulkopuolisten käsiin, ja sen seasta nousi esiin natsihenkistä puhetta. Ihmiset, jotka olivat kirjoittaneet viestinsä suljetuksi luulemassaan kanavassa, huomasivat sanojensa olevan yhtä äkkiä julkisia – ja osa sanomisista oli sellaisia, joita kukaan ei voi aineistoon vedoten puolustaa.

Tämä on tietovuotojen ikävä perusluonne: ne eivät valikoi, mitä paljastavat. Samassa aineistossa on tavallisten ihmisten arkipuhetta ja törkeintä mahdollista sisältöä, ja molemmat tulevat esiin yhtä aikaa, kun vuoto tapahtuu.

Miten tekoäly muutti aineiston läpikäynnin?

Ennen tekoälyä tällaisen aineiston läpikäynti olisi ollut lähes mahdoton urakka: ihmistyövoimalla olisi mennyt viikkoja tai kuukausia lukea ja luokitella suuri viestimäärä. Jakson keskivaiheilla, noin neljän minuutin kohdalla, Riutta kertoo, miten tekoäly otettiin avuksi juuri aineiston luokitteluun – sen tunnistamiseen, mikä osa valtavasta viestimassasta on ylipäätään kiinnostavaa ja mikä ei.

Tämä on tarkalleen se asia, mikä tekee tekoälystä niin arvokkaan työkalun myös tavallisessa yritystoiminnassa. Suuren tekstimäärän – sopimusten, asiakaspalautteiden, lokitiedostojen – seasta olennaisen löytäminen on juuri sellaista työtä, jossa ihminen on hidas ja tekoäly nopea. Ero tähän tapaukseen on se, että aineisto oli vuodettua ja arkaluonteista, ei omaa, luvallisesti kerättyä dataa.

Mitkä riskit tekoälyavusteiseen tutkintaan liittyvät?

Jakson loppupuolella Riutta siirtyy aivan oikeutetusti kriittisempään sävyyn. Kun yksityisiä viestejä käydään läpi – vaikka tekoälyn avulla – mukana kulkee aina sivullisia: ihmisiä, joiden nimi tai viesti päätyy aineistoon ilman että he ovat tehneet mitään väärää. Heidän tietosuojansa ei katoa minnekään sen takia, että joku muu aineistossa on toiminut törkeästi.

Toinen riski on tekoälyn oma virhealttius. Kieli- ja luokittelumallit tekevät edelleen virheitä: ne voivat tulkita viestin väärin, yhdistää asioita, jotka eivät kuulu yhteen, tai nostaa esiin jotain merkityksetöntä samalla kun oikeasti olennainen jää huomaamatta. Kun aineisto on tällainen – raskas, tunteita herättävä, poliittisesti latautunut – virheen hinta on erityisen korkea.

Miksi lähdekriittisyys ei katoa, vaikka tekoäly auttaa?

Juuri tästä syystä jakso nostaa esiin lähdekriittisyyden: tekoäly voi nopeuttaa ja helpottaa aineiston läpikäyntiä, mutta se ei poista tarvetta tarkistaa, mistä viesti on peräisin, missä yhteydessä se on kirjoitettu ja kuka sen on kirjoittanut. Vuodettu aineisto ei tule valmiiksi tulkittuna – sen ympärille tarvitaan aina ihmisen harkintaa.

Tämä pätee tietenkin myös jokaiseen uutiseen, kolumniin ja some-postaukseen, joka tällaisesta tapauksesta kertoo. Mitä kärjekkäämpi otsikko, sitä tärkeämpää on kysyä, mihin väite perustuu.

Mitä pk-yritys voi oppia omasta tietoturvastaan?

Harva yrittäjä käsittelee natsiviesteistä kertovaa vuotoaineistoa, mutta jokainen yrittäjä käsittelee jotain, jonka vuotaminen sattuisi: asiakastietoja, sopimuksia, palkka-aineistoa, sisäistä viestintää. Data, jonka luulee olevan yksityistä, voi yhtä äkkiä olla kaikkien nähtävillä. Sen jälkeen vahinkoa ei enää voi perua.

Tässä kohtaa kannattaa katsoa peiliin samalla rehellisyydellä, josta inflaatiosuojan puutteesta kertova juttumme puhuu: suurin osa riskeistä ei synny ulkopuolisen pahantahtoisuudesta, vaan omasta laiminlyönnistä – salasanoista, varmuuskopioista ja pääsyoikeuksista, joita kukaan ei ole ehtinyt päivittää.

Hyvä uutinen on, että samat tekoälytyökalut, jotka auttoivat tässä tapauksessa luokittelemaan valtavan viestimäärän, auttavat yhtä hyvin pk-yritystä seuraamaan omaa dataansa, tunnistamaan poikkeamia ja reagoimaan nopeammin kuin ihmisvoimin olisi mahdollista. Kyse on samasta teknologisesta harppauksesta, joka on tuonut mukanaan muutakin: 2000-luvun suurista tieteen läpimurroista kertovassa artikkelissamme näkyy, miten nopeasti yksi teknologinen harppaus voi muuttaa kokonaisen toimialan pelisäännöt – tekoäly on vain viimeisin esimerkki tästä.

Kriisiin reagoiminen – oli kyse tietovuodosta tai mistä tahansa muusta takaiskusta – vaatii myös pitkäjänteisyyttä, ei vain teknistä korjausliikettä. Siitä kirjoitimme sisukkuutta käsittelevässä artikkelissamme: lahjakkuus ei ratkaise, kun asiat menevät pieleen, vaan se, jatkaako korjaamista vai ei.

Mitä tästä voi oppia?

Natsiviestien paljastuminen tietovuodossa on ensisijaisesti muistutus siitä, että ääriliikkeiden ihmisarvoa polkeva puhe ei katoa minnekään vain siksi, että se käydään suljetuissa kanavissa – ja sen paljastuminen on aina oikeutettua, kun se tehdään vastuullisesti. Mutta jakso opettaa yrittäjälle myös laajemman opin: tekoäly on tehnyt valtavien aineistojen läpikäynnistä nopeaa ja halpaa, ja se muuttaa sekä sitä, miten rikkomuksia paljastetaan, että sitä, miten herkästi tavallisen ihmisen tietosuoja voi joutua puristukseen.

Lähdekriittisyys, sivullisten tietosuoja ja tekoälyn virheriskien tunnistaminen eivät ole vain toimittajien tai tutkijoiden työkaluja. Ne ovat taitoja, joita jokainen yritysjohtaja tarvitsee, kun oma data – tai asiakkaan data – joutuu joskus yhtä äkkiä valokeilaan.

Tämä on tietovuotojen ikävä perusluonne: ne eivät valikoi, mitä paljastavat.

Data, jonka luulee olevan yksityistä, voi yhtä äkkiä olla kaikkien nähtävillä.

▶

Lähteet

• Natsiviestit paljastuivat tietovuodossa ja tekoäly teki sen tutkimisen helpoksi — Esa Riutta, WebOpettaja — Lähdevideo, jonka asiasisältöön artikkeli pohjautuu.