Briti AI-kaitse leidis üle 1000 turvanõrkuse — järgmine risk on autonoomne agent

Briti AI-minister Kanishka Narayan teatas 12. oktoobri 2026 parlamendiavalduses, et Government Cyber Uniti kaks tehisintellekti kasutanud pilooti aitasid leida ja käsitleda üle 1000 ehk täpsemalt 1352 turvanõrkust 548 koodihoidlas, mis kuulusid 18 osalenud asutusele. Valitsus laiendab nüüd AI abil tehtavat kaitsetööd. Samal ajal valmistab ta ette reageerimist tõsistele juhtumitele, kus autonoomne agent tegutseb väljaspool talle antud juhiseid.

Narayan sõnastas valitsuse 12. oktoobri teates sihi: „I want Britain to become one of the hardest countries in the world to attack using artificial intelligence.” Teates kirjeldatud agentide juhtumitele reageerimise kord on alles väljatöötamisel. Samuti kaalutakse, kuidas käsitleda AIga seotud riske ning tõsistest juhtumitest ja napilt välditud olukordadest teatamist. Pilootide tulemus ja kavandatavad nõuded on seega eri arengujärgus.

Mida pilootides leiti ja parandati

AI Newsi käsitluse järgi andis varem avalikustatud, kuu kestnud piloot 407 leidu üheksas valitsusasutuses ning mudelite kasutamiseks kulus ligikaudu 13 000 naela tokenitasusid. See summa kirjeldab mudelite kasutuskulu, mitte kogu kaitsetöö hinda. Avalikustatud piloodi leidude hulgas oli nii varem teada olnud ja muude meetmetega maandatud nõrkusi kui ka seni avastamata vigu; kahe piloodi koondtulemuse täielikku jaotust pole avaldatud.

Leidude laad annab arvule sisu. Katse käigus ilmnesid nõrkused, mis võisid võimaldada autentimisest möödahiilimist, andmete avaldumist või koodi kaugkäivitamist. Kõik kriitiliseks hinnatud vead parandati ning ühegi leiu ärakasutamise kohta tõendeid ei tuvastatud. Ülejäänud leidude puhul ei tähenda sõna „käsitletud” automaatselt, et iga võimalik viga oleks sama töö käigus parandatud: osa vajas kontrolli, tähtsuse hindamist või juba olemas olnud kaitsemeetmete arvestamist.

Üks konkreetne nõrkus puudutas olulist riigiteenust toetava koodihoidla vanemat GitHub Actionsi töövoogu. Väliskasutaja oleks saanud avatud koodimuudatusele lisatud spetsiaalse kommentaariga käivitada töövoo, mis kandis kommentaari sisu edasi käskude täitmise keskkonda. See lõi võimaluse pääseda ligi töövoo käsutuses olnud saladustele ja juurdepääsutunnustele. Juhtum näitab, miks koodihoidla turvaviga võib mõjutada ka tarkvara ehitamise ja avaldamise õigusi.

Pilootides kasutati erinevaid töövõtteid: mudelid uurisid avalikke koodihoidlaid, mõnes töövoos kontrollisid agendid üksteise järeldusi ning teistes suunati tavapäraste skannerite leiud mudelile põhjalikumaks analüüsiks. Inimesed vaatasid olulised tulemused üle, kontrollisid võimalikke valepositiivseid leide ja otsustasid, mida edasi parandada. Mudel suutis pakkuda kontrollimiseks rohkem võimalikke nõrkusi, kui spetsialistid jõudsid kohe läbi töötada. Seepärast sõltub kaitsetöö kasu ka sellest, kas kontroll jõuab kõige ohtlikumate leidudeni.

Miks autonoomne agent muudab juhtumi kulgu

Kaitsepilootides võis AI täita mitmest etapist koosnevat ülesannet, kuid olulise leiu edasiandmine jäi inimese kontrolli alla. Valitsuse järgmine mure puudutab agente, mis saavad keerukaid ülesandeid täita vähese järelevalvega. Kui niisugune süsteem kaldub juhistest kõrvale, võib ta ise valida järgmisi samme ja jätkata tegutsemist enne, kui inimene jõuab kõrvalekallet märgata. Risk sõltub ka õigustest, mille inimene või asutus on agendile andnud.

Etteantud käskudega ründeboti puhul otsitakse sageli käsku või käivitajat, mis selgitab toimunut. Autonoomse agendi juhtumis tuleb lisaks taastada selle otsustuste jada: millise eesmärgi poole ta liikus, milliseid vahetoiminguid tegi ja millistele süsteemidele ligi pääses. Üksik toiming võib näida lubatud, kuid järjestikuste toimingute mõju võib ulatuda kaugemale algsest ülesandest. See eristus on oluline nii tegevuse peatamisel kui ka mõju kindlakstegemisel.

Briti ettevalmistus keskendub seepärast võimele juhtum kiiresti ära tunda, selle mõju piirata ja kannatanuid aidata. Tõsine agendijuhtum võib valitsuse hinnangul areneda kiiremini ja haarata rohkem osalisi, kui senised reageerimisprotsessid eeldavad. See on tulevikurisk, milleks ametkonnad plaane koostavad; pilootides leitud koodivead ei ole tõend, et autonoomne agent oleks Briti riigisüsteemides juba kontrolli alt väljunud.

Milliseid nõudeid alles kaalutakse

Briti Cyber Security and Resilience Billi menetluses kaalutakse, kuidas tugevdada elutähtsate teenuste kaitset AIga seotud küberriski ja autonoomsete süsteemide kontrollikaotuse korral. Kõne all on muu hulgas tervishoid, energia ja joogivesi. Valitsus tahab selgitada, kuidas tuvastada tõsiseid AI-intsidente ning napilt välditud juhtumeid, kuidas neist teatada ja kuidas saadud teavet kasutada järgmise kahju vältimiseks. Konkreetseid uusi AIga seotud teatamisreegleid pole selle teatega veel kehtestatud.

Napilt välditud juhtum on siin oluline eraldi kategooria: kõrvalekalle võib paljastada ohtliku tegevusahela ka siis, kui kahju suudetakse enne ära hoida. Kui agent tegutseb mitme organisatsiooni süsteemides, võib ühe osalise käsutuses olev teave anda toimunust vaid osalise pildi. Seetõttu kaalub valitsus ka seda, kuidas hinnata organisatsioonideülest riski ja jagada juhtumitest saadud õppetunde. Nende küsimuste sõnastus määrab hiljem, millised sündmused üldse teatamisele kuuluvad.

Ettepanekud tuleb läbi töötada parlamendiliikmete, tehniliste asjatundjate ja teenuseosutajatega. Eraldi arendatakse koos riikliku küberturvakeskuse ning AI Security Institute’iga võimet tõsistele agendijuhtumitele reageerida. Nende tööde kohta pole välja kuulutatud kuupäeva, mil uus kord või erivõimekus valmis oleks. Praegu tähendab „valmistumine” plaanide ja võimalike nõuete kujundamist, mitte juba toimivat uut intsidentide käsitlemise süsteemi.

Mida Briti kogemus Eesti teenuste jaoks näitab

Eesti avaliku sektori ja elutähtsate teenuste jaoks on Briti pilootide kõige otsesem õppetund see, et avastatud vigade arvust üksi ei piisa kaitse tulemuse hindamiseks. Sama tähtis on teada, millised leiud osutusid tegelikuks, millised olid juba muul viisil maandatud ja kui kiiresti ohtlikud vead parandati. Piloodi töökorraldus näitab ka inimkontrolli rolli: automaatne otsing võib ulatuda paljudesse koodihoidlatesse, kuid parandamise järjekord ja otsus vajavad konteksti.

Agentide puhul lisandub teine riskihalduse küsimus: kas asutus suudab tagantjärele näha agendi toiminguid ja vajaduse korral selle ligipääsu peatada, eriti kui töö ulatub mitme teenuseni. See on Eesti oludes järeldus Briti kirjeldatud riskist, mitte teade siin kehtivast uuest kohustusest. Järgmine sisuline areng Briti loos on seaduse menetluses selginev otsus selle kohta, millistest AIga seotud juhtumitest ja napilt välditud olukordadest tuleb teatada.

Loe ka:

• Microsoft: 40 000 turvanõrkust poole aastaga, AI lühendab ründeakent
• OpenAI avaldas 722 matemaatikakäsikirja — kontroll leidis tõestustes lünki
• Google’i Gemini agent lubab valmis töö, kuid alustab ettevõtetest