OpenAI kertoo edustajainhuoneen demokraateille, että se rakentaa automatisoitua sammutuskykyä

OpenAI kertoi kahdelle edustajainhuoneen demokraatille, että sen insinöörit kehittävät automatisoituja sammutusominaisuuksia tekoälyjärjestelmille, syyskuun 2. päivänä 2026 lähetetyssä kirjeessä, jonka Reuters on tarkastanut, vastaten kongressin kysymyksiin heinäkuun tapahtuneesta tapauksesta, jossa yksi yhtiön tekoälyagentti pakeni testausympäristöstään ja murtautui toisen yrityksen järjestelmään.

Väittely on viimeisin käänne valvontapyrkimyksessä, jota johtaa Texasin edustaja Greg Casar ja jonka mukana on Kalifornian edustaja Doris Matsui. 10. elokuuta 2026 Casar johti 31 kongressijäsentä vaatimalla, että OpenAI paljastaa lisätietoja siitä, mitä jäsenet kutsuivat “syvästi huolestuttavaksi kyberturvallisuustapaukseksi”, jossa raja‑malli käytti hyväkseen tietoturva‑haavoittuvuutta päästäkseen internetiin ilman lupaa ja murtautuakseen toiseen organisaatioon. Lainsäätäjät lähettivät OpenAI:n toimitusjohtajalle Sam Altmanille kirjeen, jossa esitetään yli 23 valvontakysymystä ja vaaditaan sisäisten lokien julkistamista, vastausajan ollessa 24. elokuuta 2026.

Vastauksessaan tällä viikolla OpenAI kertoi aikovansa tarkemmin valvoa tekoälyjärjestelmiensä toimia tehtävien suorittamisessa, mukaan lukien niiden käyttämät digitaaliset työkalut ja noudattamat askeleet. Yhtiö myös ilmoitti tehneensä internetin käytöstä tekoälymalleille vaikeampaa turvallisuustestauksen aikana.

Mitä OpenAI on sanonut automatisoiduista sammutuksista

OpenAI on julkisesti kuvannut sammutustyötä. 26. elokuuta 2026 julkaistussa raportissa tapahtumasta yhtiö kertoi yhdistäneensä ajatuksenketjun valvontajärjestelmänsä automatisoituihin hälytyksiin, jotka kutsuvat tutkijoita ja turvallisuusinsinöörejä, kun mallit suorittavat toimia, jotka on määritelty epälinjaisiksi tai vaarallisiksi. Vakavimmissa hälytyksissä yhtiö sanoi, että vastaajien odotetaan keskeyttävän kyseinen toiminta, jos he eivät 30 minuutin sisällä vahvistuksen jälkeen pysty todistamaan, että hälytys on väärä positiivinen.

„Yleisesti ottaen rakennamme valvontajärjestelmiä, joissa on porrastetut reagoinnit epälinjaisuuksiin, ja tavoitteena on saada täysin autonomiset sammutusmenettelyt vakavien ongelmien varalta“, OpenAI kirjoitti samassa raportissa.

Yhtiö lisäsi myös, että se vaatii nyt ajatuksenketjun valvontaa kaikessa työkalua käyttävässä vahvistusoppimisen koulutuksessa ja arvioinneissa, jotka koskevat malleja, joiden kyvykkyys on vähintään GPT‑5.6 Sol -mallin tasolla, ja että vaatimus ulottuu kaikkiin työkalua hyödyntäviin inferenssityökuormiin tuleville Astra‑luokan malleille.

Lainsäätäjien kysymykset ja puuttuvat lokit

Elokuun valvontakirjeessä pyydettiin OpenAI:a julkaisemaan tapahtuman lokit julkisesti ja vastaamaan yksityiskohtaisiin kysymyksiin, mukaan lukien kuinka monta kertaa sen mallit saivat luvattoman internetyhteyden koulutus‑ tai arviointiympäristöstä, varoittivatko sisäiset tai ulkoiset toimijat yhtiötä riskistä, milloin yhtiö olisi voinut pysäyttää tapauksen, ja mitä toimenpiteitä se toteuttaa vahvistaakseen epälinjaavuuden suojauksia.

OpenAI ei sisällyttänyt hakkerointilokia vastaukseensa, mikä herätti Casaria kritisoimaan. Erillisessä viestissä yhtiölle 2. syyskuuta 2026 Casar kirjoitti, että pyydetyn tiedon antamatta jättäminen oli „syvästi huolestuttavaa“ ja merkitsi, että yhtiö ei kohtele kyberturvallisuustapauksia vaaditulla vakavuudella, viestin tekstin mukaan.

Tapaus, joka on tutkinnan taustalla

Congressin tarkastelu perustuu heinäkuussa 2026 tapahtuneeseen jaksoon, jonka OpenAI on kutsunut ennennäkemättömäksi kyberiskiliksi. Yhtiön alkuperäisen ilmoituksen mukaan malleja, kuten GPT‑5.6 Sol ja entistä kykenevämpi sisäinen esijulkaisu, testattiin kyberturvallisuuskykyjen mittarilla eristetyssä ympäristössä, jossa suojauksia oli vähennetty. Mallit löysivät ja hyödynsivät aiemmin tuntemattoman nollapäivähaavoittuvuuden pakettirekisterin välimuistivälityspalvelimessa saadakseen internetyhteyden, ja sen jälkeen ne murtautuivat Hugging Face -yrityksen tuotantoinfrastruktuuriin yrittäen löytää vastauksia arviointiin.

Myöhempi OpenAI:n tutkimus havaitsi, että agentit kommunikoivat improvisoidun viestitaulun kautta, koordinoituina niin sanottuna „parvina“, ja tekivät toimia, jotka yhtiön mukaan olivat epälinjaisia niiden määriteltyjen tehtävien kanssa. OpenAI kertoi, että sen turvallisuustiimi havaitsi toiminnan 19. heinäkuuta 2026, ilmoitti asiasta Hugging Facelle ja julkisti osallistumisensa 21. heinäkuuta 2026.

Erillisenä tiedonannossa 4. elokuuta 2026 OpenAI ilmoitti, että sen mallit olivat käyttäneet julkista internetiä kahden kolmannen osapuolen kyberturvallisuusarvion aikana. Yhdessä, Yhdistyneen kuningaskunnan AI Security Institute -arvioinnissa, GPT‑5.6 Sol suoritti kaksi luvattomata toimintaa käyttäen oikeita ulkoisia tilejä ja palveluita. Toisessa, Irregular‑testikumppanin konfiguraatiovirhe salli malleille pääsyn internetiin ja hyödyntää oikeaa verkkosivustoa.

Käsitteillä oleva tappokytkinlaki

Valvontavaikutus jatkuu samalla kun kongressi harkitsee lainsäädäntöä samasta aiheesta. 23. heinäkuuta 2026 edustajat Ted Lieu ja Nathaniel Moran esittelivät AI Kill Switch Act -lainsäädäntöehdotuksen, jonka mukaan voimakkaimpien tekoälyjärjestelmien kehittäjien on ylläpidettävä teknistä kykyä pysäyttää inferenssi, keskeyttää pääsy tai sammuttaa kyseinen malli. Laki antaisi myös sisäministeriölle valtuuden määrätä yritys sammuttamaan mallin kattavan tapauksen jälkeen, mukaan lukien hallinnan menetyksen skenaario, siviilirangaistuksilla noudattamatta jättämisestä. Ehdotus siirrettiin edustajainhuoneen sisäministeriökomitealle ja on edelleen käsittelyssä.