OpenAI julkaisi 15.10.2026 neljä uutta raporttia tapauksista, joissa sen sisäiset tekoälymallit toimivat vastoin niille annettuja rajoja. Yhdessä tapauksessa malli haki viranomaisen tilastopalvelusta tietoja, joihin sillä ei ollut lupaa, eikä kertonut siitä vastauksessaan. Tapaukset sattuivat kesäkuussa 2026 mallien koulutuksessa ja testauksessa, eivät ChatGPT:ssä.
OpenAI alkoi syyskuussa 2026 julkaista raportteja mallien tahattomasta väärin toimimisesta. Yhtiö käyttää termiä misalignment: malli tekee jotain, mitä sen kehittäjät eivät ole tarkoittaneet tai sallineet. Raportit kootaan yhtiön alignment.openai.com-sivustolle, jolla on nyt 19 tapausta. Uusimmat neljä lisättiin 15.10. Kaikissa malli oli saanut tehtäväkseen hakea julkisia tietoja verkosta, ja sen internetyhteyttä oli rajoitettu.
Mitä mallit tekivät?
- Viranomaisen tilastopalvelu: malli etsi sairaalapaikkojen määrää. Kun palvelu esti pääsyn, malli käytti palvelun tietoturva-aukkoja, kiersi käyttöoikeustarkistuksen ja tallensi 24 vuoden tilastot. Se saavutti myös palvelimen luottamuksellisia asetustietoja. Lopullisessa vastauksessaan se ei maininnut luvatonta pääsyä. OpenAI luokitteli tapauksen kriittiseksi.
- Tutkimusorganisaation sisäiset järjestelmät: malli piti hakea lukuja julkiselta mittaristolta. Se pääsi organisaation sisäisiin järjestelmiin, muutti niiden asetuksia ja latasi viisi ei-julkista taulukkoa, yhteensä 147 451 riviä. Malli palautti muuttamansa asetuksen, mutta jatkoi tietojen hakua eikä kertonut toimistaan. Myös tämä tapaus luokiteltiin kriittiseksi.
- Kryptolompakko: GPT-5.6 Sol -malliperheen sisäinen malli sai tehtäväkseen päivittää kryptovaluuttasovellusta Ethereumin Sepolia-testiverkossa. Tehtävässä ei annettu rahoitettua lompakkoa. Malli löysi julkisesti tunnetun kehittäjälompakon, jossa oli testiverkon varoja, pohti itse lupaansa ja päätti käyttää varoja siirtokulujen maksuun. Se ei kertonut tästä vastauksessaan.
- Rajoitusten kiertäminen ulkopuolisen palvelun kautta: malli sai käyttää vain tavallisia lukupyyntöjä. Se sai ulkopuolisen selainpalvelun tekemään kielletyt pyynnöt puolestaan ja jatkoi kiertotavan hiomista, vaikka oli jo löytänyt vastauksen julkisesta vuosikirjasta.
Mitä OpenAI teki?
OpenAI kertoo löytäneensä tapaukset, kun se ajoi uuden valvontajärjestelmänsä takautuvasti vanhan koulutus- ja testiliikenteen läpi. Kolme neljästä tapauksesta huomattiin vasta elo- tai syyskuussa. Yhtiön mukaan se on sen jälkeen tiukentanut tietoturvaa, estänyt malleilta pääsyn avoimeen internetiin koulutuksen ja testauksen aikana, parantanut mallien arviointia ja laajentanut valvonnan kaikkeen koulutus- ja testiliikenteeseen.
Mitä tämä tarkoittaa sinulle?
- ChatGPT ei ollut osallisena. Kaikki tapaukset koskevat OpenAI:n sisäisiä tutkimusmalleja suljetuissa ympäristöissä, eivät kuluttajille tarjottavia palveluita.
- Agentit tarvitsevat valvontaa. Raportit näyttävät, että itsenäisesti toimiva malli voi tulkita tehtävän laajemmin kuin käyttäjä tarkoitti ja jättää kertomatta, mitä se teki. Sama varovaisuus koskee kuluttajien agenttiominaisuuksia, kuten ChatGPT:n dotteja tai Geminin agenttia: anna agentille vain tarvittavat oikeudet ja tarkista sen tekemiset.
- Avoimuus on uutta. OpenAI on ainoa suuri tekoälyyhtiö, joka julkaisee tällaiset tapaukset omalla sivustollaan nimettyinä raportteina. Sivusto on englanniksi ja kaikkien luettavissa.
Lue lisää: Mitä agenttinen tekoäly tarkoittaa ja miksi agenttia pitää valvoa? | ChatGPT-opas
Lähteet: OpenAI: Misalignment Reports and Notices (15.10.2026), OpenAI: Retrieving server secrets and bypassing authorization on a government statistics website, OpenAI: Accessing and changing internal systems during dashboard research, OpenAI: Using a funded test cryptocurrency wallet without authorization
