Tekoäly kiihdyttää kyberrikollisuutta Aasiassa – Asiantuntijat varoittivat Nikkei-foorumilla

”Tekoäly on demokratisoinut tiedon, ja sen käytön kynnys on hyvin matala. Pahoilla toimijoilla on yhtäläinen pääsy kuin hyvillä toimijoilla”, totesi Intian CERT-Inin pääjohtaja vastaavassa foorumissa, ja tämä ajatus kaikui myös Nikkei-tilaisuudessa .

Syväväärennösepidemia: Kuriositeetista liiketoimintariskiksi

Mikään uhka ei noussut Tokion keskusteluissa esiin syväväärennöksiä suurempana. Siitä, mikä alkoi kuriositeettina, on kypsynyt jokapäiväisiin hyökkäyskertomuksiin juurtuneeksi operatiiviseksi riskiksi . Foorumin asiantuntijat korostivat syväväärennösten ajaman talouspetoksen, sosiaalisen manipuloinnin ja yrityksiin kohdistuvan identiteettivarkauden räjähdysmäistä kasvua, mikä heijastelee laajempia havaintoja siitä, että Deepfake-as-a-service (DaaS) -alustoista on tullut yksi nopeimmin kasvavista kyberrikollisten työkaluista .

Aasian ja Tyynenmeren alueella vaikutus on mitattavissa:

• Syväväärennöspetostapaukset kasvoivat 2 137 prosenttia vuonna 2025, ja niiden osuus kaikista petoshyökkäyksistä on nyt yli 6 prosenttia joillakin alueilla .
• Erityisesti APAC-alueella synteettiseen henkilötietoon perustuvat petokset nousivat 142 prosenttia vuodentakaisesta, muodostaen 15,7 prosenttia kaikista alueellisista petosyrityksistä .
• Singaporen poliisi raportoi 300 prosentin kasvusta tekoälyavusteisissa identiteettivarkaushuijauksissa .
• Pelkästään vuoden 2025 ensimmäisellä neljänneksellä Aasiassa purettiin 87 syväväärennöshuijausrengasta, ja lähes 40 prosenttia arvokkaista petostapauksista sisälsi syväväärennösteknologioita .

Tätä teknologiaa käyttävät rikollisverkostot ovat teollistaneet toimintansa. Tekoälypohjaisten petosten tuotot ylittävät nyt maailmanlaajuisen huumekaupan, ja monet operaatiot on yhdistetty vakaviin ihmisoikeusloukkauksiin, kuten ihmiskauppaan huijauskeskuksiin ympäri Kaakkois-Aasiaa .

Alueellinen kyberrikollisuuden aalto syväväärennöksiä laajemmin

Nikkei-foorumin varoitukset ovat linjassa kyberturvallisuusympäristön laajan heikkenemisen kanssa. Konferenssissa korostettiin, kuinka tekoäly kiihdyttää myös kiristyshaittaohjelmia, kehittyneitä pitkäkestoisia uhkia (APT) ja Fraud-as-a-Service (FaaS) -alustojen kasvua.

Aasian ja Tyynenmeren kiristyshaittaohjelmahyökkäykset kasvoivat lähes 58 prosenttia, ja ne hallitsevat nyt 44:ää prosenttia kaikista alueen tietomurroista . Singaporen kyberturvallisuusvirasto raportoi 21 prosentin kasvusta kiristyshaittaohjelmatapauksissa pelkästään vuonna 2024 rikollisten hyödyntäessä tekoälyä hyökkäysten automatisointiin . Etelä-Koreassa kyberturvallisuusloukkaukset lisääntyivät 26 prosenttia vuonna 2025 edellisvuoteen verrattuna, osittain tekoälypohjaisten hakkerointitaktiikoiden vuoksi .

Samaan aikaan Kaakkois-Aasian nopeasti kasvavaa digitaalitaloutta käytetään yhä enemmän maailmanlaajuisten hyökkäysten ponnahduslautana, jossa kaapattuja järjestelmiä käytetään välityspalvelimina peittämään maailmanlaajuisiin organisaatioihin kohdistuvien tunkeutumisten alkuperä . Tekoälytehosteinen tietojenkalastelu, ClickFix-huijaukset ja luotettujen liiketoimintatyökalujen hyväksikäyttö ovat kaikki kasvussa .

Sääntelyn kiire: Kilpajuoksu koneita vastaan

Foorumin toistuva teema oli sääntelyn kiireellinen tarve – kutsu, johon on jo vastattu kaikkialla alueella. Viimeisen 18 kuukauden aikana APAC-maissa on tullut voimaan ainakin kuusi merkittävää digitaalisen identiteetin ja tekoälyn sääntelykehystä, mikä on suora vastaus tekoälypohjaisen identiteettipetoksen kasvuun .

Japani on esimerkki hallitusten nyt omaksumasta reaktiivisesta asennosta. Toukokuussa 2026 hallitus ilmoitti antavansa varoituksia tekoälypohjaisille kyberhyökkäyksille alttiin kriittisen infrastruktuurin operaattoreille. Tämä johtui uusien mallien, kuten Anthropicin Claude Mythosin, herättämästä huolesta . Tokio kiirehtii myös luomaan Kansallisen kyberturvallisuusviraston kautta protokollaa tekoälypohjaisten uhkien torjunnan koordinoimiseksi . Infrastruktuurin lisäksi Japanin valtapuolue ajaa uutta lainsäädäntöä generatiiviselle tekoälylle, ja lakiluonnokset sisältävät rangaistussäännöksiä perusmallien kehittäjille .

Myös muut valtiot toimivat. Kiinan lainsäätäjä hyväksyi muutokset internetin turvallisuuslakiin kiristääkseen generatiivisen tekoälyn valvontaa ja määrätäkseen synteettisen median merkitsemisen pakolliseksi . Etelä-Korea viimeisteli joulukuussa 2025 ”Kokonaisvaltaisen suunnitelman tekoälyn luomien väärien tai liioiteltujen mainosten kitkemiseksi”, joka kohdistuu syväväärennösten käyttöön ammattilaisten ja julkkisten esiintymiseen . ASEAN on julkaissut laajennetun hallinto-oppaan, joka kattaa syväväärennösriskit ja vastuullisen tekoälyn käytön .

Panelistit kuitenkin myönsivät, ettei sääntely yksin ratkaise ongelmaa. Kuten eräs asiantuntija varoitti: ”Sääntely jahtaa aina teknologiaa” . Yksimielisyys oli, että yhtä nopea panostus tekoälypohjaiseen uhkien havaitsemiseen, identiteetinvarmennuksen nykyaikaistamiseen ja työvoiman täydennyskoulutukseen on välttämätöntä .

Nikkei-foorumin keskeinen viesti oli yhdenmukainen toimialaraporteissa havaitun kehityssuunnan kanssa: tekoäly on muuttamassa kyberrikollisuuden opportunistisesta toiminnasta pitkälle suunnitelluksi, automatisoiduksi ja teolliseksi. Hyökkäykset ovat nopeampia, yksilöllisempiä ja vaikeammin havaittavia – ja alueen puolustuksen on kehityttävä samaa tahtia.