Komission 7. heinäkuuta esittelemä kyberturvallisuuden ja tekoälyn toimintasuunnitelma vahvistaa käänteen: tekoäly on samaan aikaan puolustajan uusi työkalu ja uusi systeeminen riski. Näiden kahden välinen tasapaino on vielä löytämättä.
Ajoituksessa on ironiaa: Euroopan komissio esitteli kyberturvallisuutta ja tekoälyä koskevan toimintasuunnitelmansa 7. heinäkuuta 2026 — eli neljäkymmentäkahdeksan tuntia ennen kuin tekoälyagentti käynnisti erään open source -ekosysteemin suuren toimijan infrastruktuurissa historian ensimmäisen dokumentoidun autonomisen tunkeutumisen. Ennakoivaksi kehykseksi tarkoitettu teksti sai vahvistuksensa ajankohtaistapahtumista jo ennen kuin siitä ehdittiin edes keskustella.
Suunnitelma rakentuu kolmen akselin varaan. Ensin puolustuksen vahvistaminen tekoälyllä: poikkeamien havaitseminen, hälytysten triage, avustettu häiriönhallinta — tavoitteena on varustaa kansalliset CSIRT-yksiköt ja keskeiset toimijat työkaluilla, jotka kykenevät toimimaan automatisoitujen hyökkäysten nopeudella. Sitten itse tekoälyn turvaaminen: mallit, niiden toimitusketjut (painot, datasetit, mallivarastot) ja niiden agenttiset käyttöönotot muuttuvat infrastruktuureiksi, joita on suojattava siinä missä sähköverkkoakin. Lopuksi koordinointi: yhteensovittaminen NIS2:n, Cyber Resilience Actin ja AI Actin kanssa, jotta kolme sääntelykehystä eivät tuottaisi kolmea sokeaa pistettä.
Heinäkuun tunkeutuminen tarjosi suunnitelmalle sen parhaan argumentin. Uhrilla juuri poikkeamien havaitsemisketju, joka nojasi turvatelemetrian LLM-pohjaiseen triageen, mahdollisti päivittäiseen kohinaan hukkuneiden heikkojen signaalien korreloinnin ja kompromissin havaitsemisen. Sellaista hyökkääjää vastaan, joka ketjuttaa tuhansia toimia yhtäjaksoisesti, väsymättä ja aikatauluitta, puhtaasti inhimillinen SOC jää rakenteellisesti jälkeen. Tämä raaka havainto on suunnitelman perusta: vastausnopeudesta tulee suvereeni kyvykkyys.
Jäljelle jää jännite, jota suunnitelma hipaisee ratkaisematta sitä. Jos vain kaikkein suurimmat toimijat kykenevät operoimaan turvallisuutta ”koneen nopeudella”, keskikokoiset organisaatiot siirtyvät hallittuihin alustoihin ja suljettuihin ekosysteemeihin — aidattuihin puutarhoihin. Analyytikot ennakoivat jo tätä skenaariota, ja sen rinnalle toista: hallitukset ja mallitoimittajat rajaavat pääsyä kaikkein kyvykkäimpiin järjestelmiin luotettujen kumppanien ohjelmien, identiteettivaatimusten tai maantieteellisten rajoitusten avulla. Kummassakin tapauksessa internetin avoimuus perääntyy. Nimensä arvoisen eurooppalaisen suunnitelman pitäisi tähdätä päinvastaiseen: tehdä tekoälyavusteinen puolustus keskisuurten yritysten ja julkisyhteisöjen ulottuville, myös vaatimattomilla infrastruktuureilla ajettavien avoimien mallien kautta.
Kyberturvallisuus on aina ollut miekan ja kilven välistä kilpajuoksua. Sen, minkä heinäkuu 2026 muutti, on että miekka on nyt autonominen. Komission suunnitelman ansio on, että se ottaa tämän huomioon. Sen onnistuminen mitataan yhdellä ainoalla mittapuulla: kykeneekö eurooppalainen keskisuuri yritys kahden vuoden kuluttua havaitsemaan tunneissa sen, minkä hyökkäävä agentti rakentaa päivissä?
Kyber / Häiriö · 7 min
Neljä päivää, 17 600 toimintoa, ei yhtäkään ihmisen ohjetta: kertomus ja opit ensimmäisestä dokumentoidusta autonomisesta tunkeutumisesta.
Kyber / Hallinto · 6 min
Tekoälyagentilla on lailliset tunnukset, se toimii sisältäpäin eikä koskaan nuku. Oikea uhkamalli ei ole haittaohjelma: se on kompromettoitu ylläpitäjä.
Eurooppapolitiikka · 6 min
Puolijohteet, pilvi, tekoäly, open source: Bryssel siirtää painopisteensä sääntelystä kyvykkyyksiin. Nähtäväksi jää, kuka ostaa.
Varaa tapaaminen: muunnamme mielellämme artikkelin vastaukseksi juuri sinun tapaukseesi, isännöinti- ja vaatimustenmukaisuusrajoitteesi huomioiden.