ChatGPT läheb terviseandmete kallale

AI kolib sinu kõige tundlikumatesse andmetesse

Kui AI varem istus viisakalt kontorinurgas ja aitas sul e-kirja ilusamaks teha, siis nüüd tahab ta vaadata sinu pulssi, ravimeid, vereanalüüse ja võib-olla ka seda, miks sa kolmapäeval kell 02:13 jälle külmkapi ukse avasid.

OpenAI lükkas ChatGPT Healthi USA kasutajatele lahti. Anthropic sai samal ajal meeldetuletuse, et jagamislink ei ole sama asi mis seif. Moonshot AI viskas lauale Kimi K3 avatud kaalud. Microsoft tahab küberturbe panna AI-agentide kätte. Ja Nvidia? Tema lubab 5 miljardit dollarit “turvalisse superintellekti”, mis kõlab nagu Bondi-filmi kurikaela eelarverida, ainult PR-osakonna poolt pehmemaks triigitud.

Päeva üldpilt on lihtne: AI liigub kohtadesse, kus viga ei tähenda enam naljakat valevastust. Viga tähendab vale tervisenõu, lekkinud ärisaladust, automaatselt tegutsevat turbesüsteemi või pilvearvet, mis teeb Sinu raamatupidajale väikese eksistentsiaalse kriisi.

Tervis kui järgmine platvorm

AI-Weeklyi koondinfo järgi on OpenAI avanud ChatGPT Healthi kõigile sisselogitud USA kasutajatele vanuses 18+. Funktsioon lubab ühendada Apple Healthi ja teatud meditsiiniregistrid, et inimene saaks küsida terviseküsimusi ühest kohast. Kõlab nagu mugavus. Ja ongi. Aga mugavus on tehnoloogiamaailmas sageli pehme pakend kõvale andmeärile.

Siin ei räägita enam sellest, et LLM (suur keelemudel) teeb Sinu reisiplaani või kirjutab LinkedIni postituse, kus kõik on “väga põnevil”. Siin räägitakse sellest, et üldotstarbeline vestlusmudel puutub kokku terviseandmetega. Need on andmed, mille lekkimine ei ole lihtsalt piinlik. Need võivad mõjutada kindlustust, tööelu, peresuhteid ja väga isiklikke otsuseid.

OpenAI turunduslik lugu on muidugi inimlik: üks vaade, parem arusaam, lihtsam küsimine. Kui Sinu telefon juba teab, mitu sammu Sa tegid ja millal Sa magasid, siis miks mitte lasta AI-l sellest muster välja lugeda? See on nagu anda perearstile ülikiire assistent, kes ei maga, ei puhka ja vastab kohe. Ainult et assistent on ehitatud ettevõtte poolt, mille ärimudel vajab kasutust, andmeid, usaldust ja lõpuks maksvat klienti.

Euroopa ja Eesti vaatest on see võrdluspunkt. Meil on GDPR (ELi andmekaitsereegel), terviseandmete erikaitse ja avaliku sektori teenused, mis on ajalooliselt olnud üsna ettevaatlikud. Kui sarnane teenus tuleks Eestisse, ei oleks küsimus ainult “kas see töötab?”. Küsimus oleks: kes vastutab, kui soovitus on vale? Kes näeb andmeid? Kas kasutaja saab need päriselt kustutada? Kas mudel õpib neist? Kas teenusepakkuja on arst, nõustaja, tarkvara või lihtsalt väga veenev papagoi?

Ja see viimane on tähtis. AI võib kõlada enesekindlalt ka siis, kui ta eksib. Hallutsinatsioon (AI mõtleb fakte välja) on tekstigeneraatori puhul naljakas. Tervise puhul on see nagu apteeker, kes ütleb “umbes peaks sobima” ja pilgutab silma.

Claude ja avalik jagamislink

AIToolly koondinfo järgi on Anthropicu Claude’i share chat (vestluse jagamislink) ja Artifacts (AI loodud projektivaated) funktsioonidega jagatud vestlused ning projektid leitud Google’i otsingust. Tehniline põhjus on banaalselt lihtne: kui unikaalne URL (veebiaadress) on avalikult kättesaadav ja otsingumootori robot selle üles leiab, võib see jõuda otsingutulemustesse.

See ei pruugi tähendada, et Claude avas kellegi privaatkonto ukse. Aga kasutaja vaates on vahe väike. Kui Sa jagasid vestlust kolleegiga ja seal olid kliendiandmed, strateegia, koodijupp või meditsiiniline detail, siis “linki teadsid ainult valitud inimesed” ei ole andmekaitseplaan. See on lootus. Lootus on halb küberturbe tööriist.

See juhtum on eriti valus, sest AI-teenused on viimastel aastatel inimesi harjutanud mõttega: vajuta “share”, kõik on lihtne, kõik on pilves, kõik on mugav. Nagu Google Docs, ainult targema kastmega. Aga LLM-platvormidel on jagatud vestlus tihti palju tundlikum kui tavaline dokument. Seal võib olla mõttekäik, toorandmed, paroolide vihjed, ettevõtte sisemine loogika ja kasutaja enda segadus. Ehk täpselt see kraam, mida Sa tavaliselt pressiteate lõppu ei kleebi.

“Lihtne jagamine” on tore seni, kuni sellest saab “lihtne indekseerimine”.

GDPR-i maailmas läheb asi kiiresti karmiks. Kui teenusepakkuja võimaldab kasutajal teha sisu avalikuks, peab vaikeseadete keel olema kristallselge. Kas link on privaatne? Kas see on avalik? Kas seda saab indekseerida? Kas kasutaja saab jagamise lõpetada? Kas otsingumootorist eemaldamine on päriselt võimalik või ainult “palun oota ja looda” tüüpi loits?

Eesti ettevõttele on sõnum lihtne: ära pane AI-vestlusesse midagi, mida Sa ei julgeks saata valele e-posti aadressile. See on robustne, veidi paranoiline ja toimib.

Kimi K3 avab mudelisõja

Moonshot AI on avaldanud Kimi K3 mudeli kaalud ja tehnilise raporti. Radical Data Science’i ja AI-uudiste koondite järgi räägime 2,8 triljoni parameetriga Mixture-of-Experts (ekspertmoodulitega AI-arhitektuur) mudelist, millel on natiivne visuaaltaju. Model weights (mudeli õpitud kaalud) tähendavad sisuliselt seda, et arendajad saavad mudeli sisemist “oskuste paketti” kasutada, mitte ainult ettevõtte valmis juturobotit.

news@IT kajastas seda kui avatud kaalude verstaposti ja “accessible AI” (lihtsamini kättesaadav AI) suunda: Moonshot AI delivers Kimi K3 open weights milestone. See on oluline, sest avatud kaalud ei ole enam ainult teadlaste liivakast. Need on potentsiaalne alus ärirakendustele, sisemistele tööriistadele ja kohalikele AI-teenustele.

Siin on väike geopoliitiline vürts. USA suletud mudelid on seni olnud nagu kallid ööklubid: sisse saad, kui maksad, käitud reeglite järgi ja ei küsi liiga palju, mis köögis toimub. Hiina Kimi K3 tüüpi avatud kaalud muudavad mängu. Kui mudel on piisavalt võimekas ja piisavalt ligipääsetav, saavad Euroopa arendajad ehitada rohkem asju ilma täieliku sõltuvuseta USA pilvest.

Aga tasuta lõunaid ei ole. Võimas avatud mudel tähendab ka seda, et pahatahtlikel tegijatel on parem tööriist. Spämm, pettused, koodirünnakud, valeinfo, automaatne sotsiaalmeedia mürgitamine — kõik saavad uue turbo. See on nagu anda kõigile droon: fotograaf rõõmustab, salakaubavedaja samuti.

Küberturbe-AI saab hambad

Microsoft tutvustas AIToolly koondinfo järgi oma esimest spetsiaalset AI küberturbe mudelit ja agentic security system (autonoomne turbesüsteem) lahendust. Lihtsas keeles: süsteem ei taha ainult logisid lugeda ja punaseid tulesid vilgutada. Ta tahab ründeid avastada, siduda sündmusi kokku ja mõnes olukorras ka reageerida.

See on loogiline. Küberturbe tiimid upuvad häiretesse. Iga server piiksub. Iga kasutaja klikib midagi. Iga pilveteenus loob uusi logisid. Inimene ei jaksa seda kõike käsitsi läbi närida. AI suudab mustreid kiiremini märgata. Kui ründaja liigub võrgus nagu varas pimedas majas, siis AI võib olla liikumisanduriga prožektor.

Aga siin on sama probleem nagu isesõitva autoga. Kui süsteem ainult soovitab, on inimene roolis. Kui süsteem tegutseb, on küsimus: mida ta tohib teha? Kas ta võib konto lukustada? Serveri võrgust välja lõigata? Kliendi ligipääsu peatada? Valehäire korral võib AI-turbeagent teha täpselt seda, mida ründaja tahaks: ettevõtte töö seisma panna.

Kui tahad ettevõttes AI-agente kasutada, tasub kõigepealt paika panna õiguste piirid. Sama loogikat käsitlesime ka juhendis AI-agenti õiguste tulemüür ettevõttes. Agent ilma piirideta on nagu praktikant, kellele anti tootmiskeskkonna paroolid ja öeldi: “Tunne end vabalt.”

Kiibid hakkavad närvitsema

Lõuna-Korea pooljuhtide turg sai 28. juulil kõva löögi: Samsung Electronicsi ja SK Hynixi aktsiad kukkusid järsult. Põhjuseks investorite mure AI-kiipide turu volatiilsuse, üleinvesteerimise ja globaalse konkurentsi pärast. Tõlkes: kõik ehitavad AI-taristut nagu homme poleks elektriarvet, aga turg hakkab küsima, kas nõudlus ikka sööb kogu selle räni ära.

AI sõltub kiipidest väga otseselt. GPU (AI-arvutuste kiip) ja mälukiibid on kogu selle maagia vundament. Kui kiibiturul tekib paanika, liigub see kiiresti pilveteenuste hindadesse. Ja kui pilv kallineb, kallineb ka AI kasutamine. Eesti väikeettevõtte jaoks ei paista Samsungi aktsialiikumine esmapilgul oluline. Aga kui Sinu SaaS (veebipõhine tarkvarateenus) arve kasvab, sest mudelite inference (AI vastuse genereerimine) on kallim, siis jõuab Souli börs lõpuks ka Tallinna Excelisse.

See on AI-buumi ebamugav külg. Kõik räägivad mudelitest, agentidest ja revolutsioonist. Vähem räägitakse sellest, et revolutsioon vajab elektrit, jahutust, andmekeskusi, mälu, tarneahelaid ja kapitali. Ehk väga vana maailma asju. Raha järgib kiipi, mitte PowerPointi.

Nvidia ostab ohutuse lauda

Nvidia lubab suunata 5 miljardit dollarit safe superintelligence (turvaline ülivõimas AI) algatustesse. Seda kajastas Today’s AI News: Nvidia commits $5 billion to safe superintelligence initiatives. Paberil on teema ohutus: kuidas arendada tulevasi väga võimsaid mudeleid nii, et need ei teeks rumalusi tööstuslikus mõõtkavas.

Praktikas on siin teine kiht. Nvidia müüb labidaid kullapalavikus. Kui kogu maailm kaevab AI-kulda, siis Nvidia müüb kaevandustehnikat, kaitsekiivreid ja nüüd ka “kaevanduse ohutusstandardi” konsultatsiooni. See ei ole halb. See on lihtsalt hea äri.

Kui kiibihiiust saab AI-ohutuse rahastaja, siis ta ostab end laua taha, kus otsustatakse tulevased standardid. Kes rahastab teadust, kujundab sageli ka sõnavara. Kes kujundab sõnavara, kujundab regulatsiooni. Ja regulatsioon võib ühel hetkel öelda, milliseid kiipe, pilvi ja mudeleid peetakse “turvaliseks”. Väga mugav, kui Sinu ettevõte on selle määratluse sünni juures.

Samas ei tasu seda ainult küüniliselt maha kanda. AI-ohutus vajabki raha. Kui mudelid muutuvad võimsamaks, peab turvakiht liikuma “loodame parimat” tasemelt insenertehniliseks distsipliiniks. Testimine, auditid, ligipääsupiirangud, punatiimid ehk red team (süsteemi ründav testitiim) ja läbipaistvad intsidendireeglid ei teki õhust.

USA paneb reegleid paika

Samas Today’s AI Newsi ülevaates märgiti ka, et USA Senati luurekomitee juhtiv demokraat kohtus Sam Altmani ja Jensen Huangiga, et arutada AI ja riistvara arenduse järelevalvet rahvusliku julgeoleku vaatenurgast.

See on üks neist hetkedest, kus “tehnoloogia” lõpetab olemast tooteuudis ja muutub riigivõimu teemaks. Kui samas ruumis on OpenAI, Nvidia ja USA luurepoliitika, siis ei räägita ainult sellest, kas juturobot teeb parema nalja. Räägitakse ekspordipiirangutest, andmekeskustest, sõjalisest kasutusest, mudelite levikust, kiipide kontrollist ja sellest, kes võib tuleviku arvutusvõimsust omada.

Euroopa jaoks on see ebamugav, aga vältimatu. USA defineerib sageli tehnoloogiaturu riskid enne, kui EL jõuab kõik komad õigesse kohta panna. Kui Ameerika paneb piirid kiipidele, mudelitele või pilveteenustele, tunnevad seda ka Euroopa ettevõtted. Eesti riik ja ettevõtted ei saa eeldada, et AI-taristu on lihtsalt “kusagil pilves” ja alati saadaval. Pilv kuulub kellelegi. Kiibid toodab keegi. Reeglid kirjutab sageli keegi teine.

Mida see Eestis tähendab?

Eesti jaoks on tänane AI-pilt väga praktiline. Me ei pea iga USA teenust kohe kopeerima. Aga me peame aru saama, kuhu mäng liigub: terviseandmed, jagamislingid, avatud mudelid, küberturbeagendid, kiibitarneahelad ja riiklik järelevalve. See ei ole enam “kas AI kirjutab parema blogipostituse?”. See on “kes kontrollib andmeid, otsuseid ja arvutusvõimsust?”.

Kui Sa oled ettevõtte juht, siis tee kolm asja. Esiteks: kirjuta AI kasutusreeglid. Mitte 40-leheküljeline komitee-unejutt, vaid selge nimekiri: mida tohib sisestada, mida ei tohi, milliseid tööriistu kasutatakse ja kes vastutab. Kui töötajad kasutavad jagamislinke, peab olema reegel, et kliendiandmed, terviseandmed ja ärisaladused sinna ei lähe.

Teiseks: vaata üle kõik AI-tööriistade jagamisfunktsioonid. Kas vestlused on vaikimisi privaatsed? Kas jagatud linke saab välja lülitada? Kas otsingumootoritele on indekseerimine keelatud? Kas kustutamine kustutab päriselt? Kui vastus on “ma arvan”, siis tegelikult vastust ei ole.

Kolmandaks: ära lukusta end ühe mudeli külge. Kimi K3 ja teised avatud kaalud näitavad, et turule tuleb rohkem valikuid. Mõnes projektis sobib suletud teenus. Mõnes on parem kohalik või eraldatud lahendus. Kui tahad laiemat tausta, kuidas generatiivne AI üldse toimib, vaata meie juhendit Generatiivne tehisintellekt: tekst, pildid ja videod.

Lõplik küüniline tõde on see: AI-ettevõtted liiguvad sinna, kus andmed on väärtuslikud ja valud suured. Tervis, küberturve, ettevõtte sisetöö, riiklik julgeolek. Nad ei tee seda ainult missioonitundest. Nad teevad seda, sest seal on raha, lukustumine ja võim.

Sina ei pea paanikasse minema. Aga Sa pead lõpetama AI käsitlemise mänguasjana. Kui tööriist saab ligi Sinu terviseandmetele, kliendiandmetele või turbesüsteemidele, siis see ei ole enam “äge uus funktsioon”. See on uus riskikiht. Ja riskikiht vajab reegleid enne, kui esimene jama Google’i otsingusse jõuab.