Tekoäly kiihdyttää kyberrikollisuutta Aasiassa – Asiantuntijat varoittivat Nikkei-foorumilla

Tokiossa 11. kesäkuuta 2026 järjestetyssä 31. Future of Asia -konferenssissa paneeli, jonka otsikkona oli ”Tekoälyn ajama kyberuhkien ja -puolustuksen evoluutio”, kokosi yhteen kyberturvallisuusjohtajia PwC Japanista, Group-IB:stä ja Bank Central Asiasta . Heidän viestinsä oli yksiselitteinen: tekoälyn nopea käyttöönotto ei ole vain asteittainen tietoturvahaaste – se on perustavanlaatuinen muutos, joka varustaa rikolliset perinteiset puolustuskeinot ylittävillä kyvyillä ja uhkaa alueen taloudellista ja sosiaalista rakennetta.

Generatiivinen tekoäly: Kyberrikollisten suuri tasa-arvoistaja

Panelistit keskittyivät siihen, kuinka generatiivisesta tekoälystä on tullut nykypäivän uhkakentän ensisijainen moottori. Siinä missä kehittyneet tietojenkalastelukampanjat tai syväväärennösvideot vaativat aiemmin erityisosaamista, nyt avoimen lähdekoodin mallit ja kaupalliset työkalut antavat lähes kenelle tahansa mahdollisuuden luoda uskottavia synteettisiä identiteettejä, kloonata ääniä sekuntien ääninäytteestä ja räätälöidä henkilökohtaisia huijausviestejä koneellisessa mittakaavassa .

Luvut ovat karuja. INTERPOLin Aasian ja eteläisen Tyynenmeren kyberuhka-arvio vuosille 2025–2026 kuvaa tekoälyavusteisia syväväärennöshuijauksia ja teollisen mittakaavan petoksia alueen suurimmiksi haasteiksi . Toimialan data vahvistaa kiireellisyyden: IBM:n vuoden 2025 Cost of a Data Breach -raportin mukaan tekoäly oli osallisena 16 prosentissa tietomurroista maailmanlaajuisesti, ja tietojenkalasteluhyökkäykset (37 %) ja syväväärennöksiin perustuva toisena henkilönä esiintyminen (35 %) olivat hallitsevia hyökkääjien toimintatapoja .

”Tekoäly on demokratisoinut tiedon, ja sen käytön kynnys on hyvin matala. Pahoilla toimijoilla on yhtäläinen pääsy kuin hyvillä toimijoilla”, totesi Intian CERT-Inin pääjohtaja vastaavassa foorumissa, ja tämä ajatus kaikui myös Nikkei-tilaisuudessa .

Syväväärennösepidemia: Kuriositeetista liiketoimintariskiksi

Mikään uhka ei noussut Tokion keskusteluissa esiin syväväärennöksiä suurempana. Siitä, mikä alkoi kuriositeettina, on kypsynyt jokapäiväisiin hyökkäyskertomuksiin juurtuneeksi operatiiviseksi riskiksi . Foorumin asiantuntijat korostivat syväväärennösten ajaman talouspetoksen, sosiaalisen manipuloinnin ja yrityksiin kohdistuvan identiteettivarkauden räjähdysmäistä kasvua, mikä heijastelee laajempia havaintoja siitä, että Deepfake-as-a-service (DaaS) -alustoista on tullut yksi nopeimmin kasvavista kyberrikollisten työkaluista .

Aasian ja Tyynenmeren alueella vaikutus on mitattavissa:

• Syväväärennöspetostapaukset kasvoivat 2 137 prosenttia vuonna 2025, ja niiden osuus kaikista petoshyökkäyksistä on nyt yli 6 prosenttia joillakin alueilla .
• Erityisesti APAC-alueella synteettiseen henkilötietoon perustuvat petokset nousivat 142 prosenttia vuodentakaisesta, muodostaen 15,7 prosenttia kaikista alueellisista petosyrityksistä .
• Singaporen poliisi raportoi 300 prosentin kasvusta tekoälyavusteisissa identiteettivarkaushuijauksissa .
• Pelkästään vuoden 2025 ensimmäisellä neljänneksellä Aasiassa purettiin 87 syväväärennöshuijausrengasta, ja lähes 40 prosenttia arvokkaista petostapauksista sisälsi syväväärennösteknologioita .

Tätä teknologiaa käyttävät rikollisverkostot ovat teollistaneet toimintansa. Tekoälypohjaisten petosten tuotot ylittävät nyt maailmanlaajuisen huumekaupan, ja monet operaatiot on yhdistetty vakaviin ihmisoikeusloukkauksiin, kuten ihmiskauppaan huijauskeskuksiin ympäri Kaakkois-Aasiaa .

Alueellinen kyberrikollisuuden aalto syväväärennöksiä laajemmin

Nikkei-foorumin varoitukset ovat linjassa kyberturvallisuusympäristön laajan heikkenemisen kanssa. Konferenssissa korostettiin, kuinka tekoäly kiihdyttää myös kiristyshaittaohjelmia, kehittyneitä pitkäkestoisia uhkia (APT) ja Fraud-as-a-Service (FaaS) -alustojen kasvua.

Aasian ja Tyynenmeren kiristyshaittaohjelmahyökkäykset kasvoivat lähes 58 prosenttia, ja ne hallitsevat nyt 44:ää prosenttia kaikista alueen tietomurroista . Singaporen kyberturvallisuusvirasto raportoi 21 prosentin kasvusta kiristyshaittaohjelmatapauksissa pelkästään vuonna 2024 rikollisten hyödyntäessä tekoälyä hyökkäysten automatisointiin . Etelä-Koreassa kyberturvallisuusloukkaukset lisääntyivät 26 prosenttia vuonna 2025 edellisvuoteen verrattuna, osittain tekoälypohjaisten hakkerointitaktiikoiden vuoksi .

Samaan aikaan Kaakkois-Aasian nopeasti kasvavaa digitaalitaloutta käytetään yhä enemmän maailmanlaajuisten hyökkäysten ponnahduslautana, jossa kaapattuja järjestelmiä käytetään välityspalvelimina peittämään maailmanlaajuisiin organisaatioihin kohdistuvien tunkeutumisten alkuperä . Tekoälytehosteinen tietojenkalastelu, ClickFix-huijaukset ja luotettujen liiketoimintatyökalujen hyväksikäyttö ovat kaikki kasvussa .

Sääntelyn kiire: Kilpajuoksu koneita vastaan

Foorumin toistuva teema oli sääntelyn kiireellinen tarve – kutsu, johon on jo vastattu kaikkialla alueella. Viimeisen 18 kuukauden aikana APAC-maissa on tullut voimaan ainakin kuusi merkittävää digitaalisen identiteetin ja tekoälyn sääntelykehystä, mikä on suora vastaus tekoälypohjaisen identiteettipetoksen kasvuun .

Japani on esimerkki hallitusten nyt omaksumasta reaktiivisesta asennosta. Toukokuussa 2026 hallitus ilmoitti antavansa varoituksia tekoälypohjaisille kyberhyökkäyksille alttiin kriittisen infrastruktuurin operaattoreille. Tämä johtui uusien mallien, kuten Anthropicin Claude Mythosin, herättämästä huolesta . Tokio kiirehtii myös luomaan Kansallisen kyberturvallisuusviraston kautta protokollaa tekoälypohjaisten uhkien torjunnan koordinoimiseksi . Infrastruktuurin lisäksi Japanin valtapuolue ajaa uutta lainsäädäntöä generatiiviselle tekoälylle, ja lakiluonnokset sisältävät rangaistussäännöksiä perusmallien kehittäjille .

Myös muut valtiot toimivat. Kiinan lainsäätäjä hyväksyi muutokset internetin turvallisuuslakiin kiristääkseen generatiivisen tekoälyn valvontaa ja määrätäkseen synteettisen median merkitsemisen pakolliseksi . Etelä-Korea viimeisteli joulukuussa 2025 ”Kokonaisvaltaisen suunnitelman tekoälyn luomien väärien tai liioiteltujen mainosten kitkemiseksi”, joka kohdistuu syväväärennösten käyttöön ammattilaisten ja julkkisten esiintymiseen . ASEAN on julkaissut laajennetun hallinto-oppaan, joka kattaa syväväärennösriskit ja vastuullisen tekoälyn käytön .

Panelistit kuitenkin myönsivät, ettei sääntely yksin ratkaise ongelmaa. Kuten eräs asiantuntija varoitti: ”Sääntely jahtaa aina teknologiaa” . Yksimielisyys oli, että yhtä nopea panostus tekoälypohjaiseen uhkien havaitsemiseen, identiteetinvarmennuksen nykyaikaistamiseen ja työvoiman täydennyskoulutukseen on välttämätöntä .

Nikkei-foorumin keskeinen viesti oli yhdenmukainen toimialaraporteissa havaitun kehityssuunnan kanssa: tekoäly on muuttamassa kyberrikollisuuden opportunistisesta toiminnasta pitkälle suunnitelluksi, automatisoiduksi ja teolliseksi. Hyökkäykset ovat nopeampia, yksilöllisempiä ja vaikeammin havaittavia – ja alueen puolustuksen on kehityttävä samaa tahtia.