Yritysten tekoälykokeilut ovat muuttuneet nopeasti osaksi tavallista työpäivää, mutta niiden hallinta ei ole pysynyt kehityksen tahdissa. Recon tuore raportti arvioi, että 80 prosenttia organisaatioissa toimivista tekoälytyökaluista jää IT-osaston valvonnan ulkopuolelle. Tulokset nostavat esiin erityisesti selainlaajennukset, automaattiset työnkulut ja sovelluksiin upotetut agentit.
Valvonnan puute ei tarkoita automaattisesti tietomurtoa, mutta se kasvattaa virheiden ja tietovuotojen mahdollisuutta. Tekoälyagentti voi päästä käsiksi samoihin tiedostoihin, viesteihin ja pilvipalveluihin kuin sitä käyttävä työntekijä. Organisaatio ei välttämättä edes tiedä agentin olemassaolosta ennen poikkeavan verkkoliikenteen tai muun ongelman havaitsemista.
Valvonta kattaa vain murto-osan
Recon State of Agent Security 2026 -raportti kertoo vain noin viidenneksen tekoälytyökaluista olevan IT-hallinnon valvonnassa. Selvitys perustuu julkistettuihin haavoittuvuuksiin, 500 Model Context Protocol- eli MCP-palvelimen tarkasteluun sekä Recon oman alustan telemetriatietoihin. Yritysaineisto kattoi 62 suurta organisaatiota rahoituksen, terveydenhuollon, vähittäiskaupan ja televiestinnän aloilta.
Telemetriatiedot kerättiin raportin mukaan vuoden 2026 tammikuun alun ja elokuun alun välisenä aikana. Otos ei siksi kuvaa sellaisenaan jokaista yritystä tai toimialaa, mutta se osoittaa valvomattoman käyttöönoton olevan todellinen ilmiö. Raportin tekijällä on myös kaupallinen yhteys tekoälypalveluiden valvontaan, joten prosenttilukuja kannattaa tarkastella yhdessä tutkimusmenetelmän ja rajatun otoksen kanssa.
Selvitys arvioi pienempien yritysten käyttävän jopa 414:ää ilman IT-hyväksyntää toimivaa tekoälytyökalua tuhatta työntekijää kohden. Lukuun voi sisältyä varsinaisten verkkopalveluiden lisäksi selainlaajennuksia ja yksittäisiin työnkulkuihin liitettyjä toimintoja. Kyse ei siis ole välttämättä sadoista ChatGPT:n kaltaisista erillisistä palveluista, vaan laajasta ja vaikeasti havaittavasta ominaisuuksien verkostosta.
Agentti toimii käyttäjän oikeuksilla
Tavallinen keskustelubotti odottaa käyttäjän kysymystä ja palauttaa vastauksen, mutta agentti voi suorittaa useita työvaiheita itsenäisesti. Se voi esimerkiksi etsiä tietoja pilvitallennuksesta, käsitellä sähköpostia, päivittää asiakkuudenhallintajärjestelmää tai käynnistää automaattisen työnkulun. Käyttöoikeudet ratkaisevat, kuinka laajalle agentin toiminta voi ulottua.
Recon tarkastelemista 500 agenttityökalusta 62 prosenttia pystyi raportin mukaan sekä lukemaan paikallista dataa että muodostamaan yhteyden internetiin. Tällainen yhdistelmä ei ole itsessään haitallinen, sillä monet hyödylliset toiminnot tarvitsevat molemmat oikeudet. Riski syntyy, jos agentti lähettää salassa pidettävää sisältöä ulkoiseen palveluun virheellisen ohjeen, haavoittuvuuden tai hyökkääjän manipuloiman syötteen seurauksena.
OAuth-valtuutukset tekevät tilanteesta käyttäjälle helpon mutta tietoturvan kannalta monimutkaisen. Työntekijä voi antaa työkalulle pääsyn sähköpostiin tai pilvitallennukseen muutamalla napsautuksella ilman järjestelmänvalvojan apua. Agentti perii tämän jälkeen oikeuksia, joiden yhteisvaikutusta kukaan ei välttämättä ole arvioinut kokonaisuutena.
Selainlaajennukset jäävät katveeseen
Yritysten perinteinen hankintaprosessi soveltuu melko hyvin keskitetysti ostettaviin SaaS-palveluihin. Tietoturva- ja lakitiimit voivat tarkistaa sopimukset, tietojen säilytyspaikat, käyttöoikeudet ja poistamiskäytännöt ennen palvelun avaamista henkilöstölle. Selainlaajennus tai yksittäisen sovelluksen tekoälyominaisuus voi kuitenkin tulla käyttöön ilman vastaavaa arviointia.
Työntekijä saattaa asentaa kokouksia litteroivan, tekstiä tiivistävän tai lomakkeita täyttävän lisäosan aidossa hyötymistarkoituksessa. Laajennus voi samalla nähdä verkkosivujen sisältöä, leikepöydän tietoja tai selaimessa avoinna olevia asiakasjärjestelmiä. IT-osaston hyväksymä selain ei siten takaa, että kaikki sen sisällä toimivat lisäosat ovat hyväksyttyjä.
Mobiililaitteet lisäävät hallinnan vaikeusastetta, koska samoja työpalveluita käytetään puhelimilla, tableteilla ja henkilökohtaisilla tietokoneilla. Käyttäjä voi siirtää tietoja työ- ja kuluttajasovellusten välillä jakovalikon, leikepöydän tai pilvisynkronoinnin kautta. Yritys tarvitsee siksi muutakin kuin luettelon sallituista verkkosivuista.
Tekoäly sulautuu käyttöjärjestelmiin
Tekoäly ei enää rajoitu erilliselle verkkosivulle avattavaan keskusteluikkunaan. Valmistajat rakentavat agenttimaisia toimintoja käyttöjärjestelmiin, selaimiin, hakuihin ja toimistosovelluksiin, mikä tekee niiden käytöstä lähes huomaamatonta. Kehityssuunta näkyi myös siinä, kuinka laajasti Androidin tekoälytoiminnot nousivat esille Google I/O 2026:n julkistuksissa.
Laajempi konteksti tekee avustajista hyödyllisempiä, mutta samalla palvelulle annetaan enemmän käsiteltävää aineistoa. Sama tasapaino näkyy ChatGPT:n Mac-sovelluksen Computer History -muistissa, joka voi hyödyntää tietokoneella tehtyjen työvaiheiden kontekstia. Yrityksen on tunnettava ominaisuuksien tietovirrat, vaikka itse sovellus olisi jo entuudestaan hyväksytty.
Haavoittuvuus ei vielä tarkoita hyökkäystä
Reco tunnisti raportissaan 637 tekoälyagentteihin ja suuriin kielimalleihin liittyvää haavoittuvuutta. Luku kertoo nopeasti kasvavasta hyökkäyspinnasta, mutta sitä ei pidä tulkita 637 toteutuneeksi tietovuodoksi. Haavoittuvuus kuvaa mahdollista heikkoutta, jonka käytännön vakavuus riippuu muun muassa ympäristöstä, käyttöoikeuksista ja korjausten saatavuudesta.
Agentteihin kohdistuvat hyökkäykset voivat poiketa tavallisesta haittaohjelmasta. Hyökkääjä voi yrittää ujuttaa verkkosivulle, dokumenttiin tai sähköpostiin ohjeen, jonka tekoäly tulkitsee toimintaansa ohjaavaksi kehotteeksi. Suojaukset tarvitsevat tämän vuoksi sekä teknisiä rajoituksia että seurantaa, joka tunnistaa poikkeavat tietopyynnöt ja ulospäin lähtevät siirrot.
Kielimallin omat turvarajat eivät yksin riitä, jos agentilla on liian laajat oikeudet. Pienimmän tarvittavan käyttöoikeuden periaate vähentää vahinkoa tilanteessa, jossa malli erehtyy tai sen toimintaa manipuloidaan. Yrityksen kannattaa myös erottaa tietojen lukeminen, muokkaaminen ja lähettäminen toisistaan aina, kun käytetty järjestelmä sen sallii.
Pelkkä käyttökielto ei ratkaise ongelmaa
Tiukka tekoälykielto voi siirtää käytön entistä syvemmälle varjoon. Työntekijät etsivät helposti omia ratkaisujaan, jos hyväksytty työkaluvalikoima ei vastaa päivittäisiin tarpeisiin tai hyväksyntä kestää liian kauan. Yritys saa paremman näkyvyyden tarjoamalla turvalliset vaihtoehdot ja selkeän, nopean tavan pyytää uusien palveluiden arviointia.
IT-tiimin pitää tietää, mitä sovelluksia, agentteja, selainlaajennuksia ja MCP-yhteyksiä ympäristössä toimii. Tietosuojatiimin pitää puolestaan ymmärtää, millaisia henkilötietoja työkaluihin päätyy ja käytetäänkö aineistoa mallien kouluttamiseen. Liiketoimintajohdon vastuulle jää päätös siitä, millainen riski on hyväksyttävissä saatavaan hyötyyn nähden.
Näin riskiä voi pienentää
Yritys voi aloittaa hallinnan kartoittamalla todellisen käytön sen sijaan, että se luottaisi pelkästään hankintaluetteloon. Kartoituksen pitää kattaa keskitettyjen palveluiden lisäksi selaimet, OAuth-valtuutukset, integraatiot ja käyttäjien itse rakentamat automaatiot. Seuraavat toimet muodostavat käytännöllisen lähtökohdan:
- Laadi ajantasainen luettelo hyväksytyistä tekoälypalveluista, agenteista, laajennuksista ja integraatioista.
- Rajoita käyttöoikeudet vain tehtävän kannalta välttämättömiin tietoihin ja toimintoihin.
- Tarkista säännöllisesti OAuth-valtuutukset sekä käyttämättömät käyttäjä- ja palvelutunnukset.
- Estä arkaluonteisten aineistojen syöttäminen palveluihin, joiden tietojen käsittelyehtoja ei ole arvioitu.
- Valvo poikkeavaa verkkoliikennettä ja kirjaa agenttien tekemät tärkeät toimenpiteet.
- Tarjoa henkilöstölle hyväksytty vaihtoehto sekä helppo kanava uuden työkalun ilmoittamiseen.
Työntekijä voi vähentää riskiä tarkistamalla sovelluksen pyytämät oikeudet ennen hyväksymistä. Laaja pääsy sähköpostiin, kaikkiin pilvitiedostoihin tai selaushistoriaan ei ole perusteltu, jos työkalu suorittaa vain rajatun tehtävän. Käyttäjän kannattaa myös välttää asiakas-, terveys-, henkilöstö- ja sopimustietojen siirtämistä palveluun ilman työnantajan nimenomaista lupaa.
Vastuu säilyy organisaatiolla
Raportin keskeinen viesti koskee lopulta hallintaa, ei tekoälyn kieltämistä. Agentit voivat nopeuttaa rutiineja ja yhdistää hajallaan olevia järjestelmiä, mutta tehokkuus perustuu usein juuri laajoihin tieto- ja toimintaoikeuksiin. Sama ominaisuus tekee niistä merkittävän tietoturva- ja tietosuojakysymyksen.
Yritys ei voi siirtää vastuutaan työkalun valmistajalle tai yksittäiselle työntekijälle. Organisaation pitää pystyä osoittamaan, mitä tietoja agentti käsittelee, millä oikeuksilla se toimii ja kuka hyväksyi käyttötarkoituksen. Recon luvut viittaavat siihen, että monella työpaikalla tämä perustaso on vielä saavuttamatta.
Valvomaton tekoäly kannattaa nähdä uutena versiona varjo-IT:stä eikä täysin erillisenä ongelmana. Agenttien itsenäinen toiminta ja kyky yhdistää useita palveluita tekevät seurauksista kuitenkin aiempaa vaikeammin ennakoitavia. Yritysten on siksi päivitettävä hallintamallinsa ennen kuin yksittäisistä kokeiluista muodostuu liiketoiminnan näkymätön perusrakenne.
Tietolähteet
TechRadar Pro: Almost all AI tools are now running with no oversight from IT — putting companies in the firing line
TechRadar: Phones News
Käytetty artikkelikuva
Artikkelikuvana käytetään lähdeartikkelin kuvaa. Kuvan lähde: alkuperäinen kuvatiedosto. Lähdeartikkeli: Almost all AI tools are now running with no oversight from IT — putting companies in the firing line. Kuvan alt-teksti: art of a human hand with artificial intelligence via laptop.