AnswersPublished22 sources
Sam Altman: tekoäly ratkoo vaikeita ongelmiä – mutta kuka pitää sen kurissa?
Altman kertoi OpenAI:n sisäisestä kokeesta, jossa malli ratkoi vaikeita tutkimusongelmia. PHP2Shell haavoittuvuudet saivat CVSS arvosanan 9,2, ja CISA lisäsi ne hyväksikäytettyjen haavoittuvuuksien luetteloonsa.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Altman kertoi OpenAI:n sisäisestä kokeesta, jossa malli ratkoi vaikeita tutkimusongelmia.
- PHP2Shell haavoittuvuudet saivat CVSS arvosanan 9,2, ja CISA lisäsi ne hyväksikäytettyjen haavoittuvuuksien luetteloonsa.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI CEO Sam Altman reveal during his October 29 Cheeky Pint podcast conversation with Stripe president John Collison about the i. Article summary: Altman’s central message was that AI’s scientific and engineering capabilities are advancing alongside its ability to expose weaknesses in existing software—and that containing substantially superhuman systems remains an. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Sam Altmanin 29. lokakuuta 2026 julkaistussa keskustelussa Stripe-yhtiön perustajan John Collisonin kanssa puhe kääntyi tekoälyn tutkimuskyvyistä ohjelmistoturvaan ja siihen, miten pitkälle tehokkaita malleja voi rajata. Keskustelun yhdistävä ajatus oli selvä: tekoäly voi auttaa ratkaisemaan vaikeita teknisiä ongelmia, mutta se voi myös löytää vanhasta koodista haavoittuvuuksia, joita ei ole huomattu. Löytö ei kuitenkaan vielä tarkoita, että vika olisi varmennettu tai korjattu.15
20
Sisäinen malli sai tutkijoiden vaikeat ongelmat eteensä
Podcastista julkaistun raportin mukaan OpenAI:n tutkijat syöttivät sisäiselle mallille vaikeita tutkimusongelmia useilta tieteenaloilta. Mallia käsiteltiin kanavalla, jonka nimi oli ”Model Name-Hold My Beer”. Kanavan nimeä ei pidä tulkita vahvistetuksi mallin viralliseksi nimeksi.5
Keskustelusta kiertävässä somejulkaisussa Altmanin kerrotaan olleen tuloksista innostunut ja samalla odotettua surullisempi – kuin jokin olisi päättymässä. Tämä tunnekuvaus perustuu jaettuun kertomukseen, eikä sitä voi käytettävissä olevien lähteiden perusteella varmistaa itsenäisesti haastattelun sanatarkasta litteroinnista.27
Podcastia käsittelevässä jutussa Navier–Stokes-kokeen laskentakustannukseksi arvioidaan noin 10 miljoonaa dollaria.2 Kyse on raportoidusta arviosta, ei riippumattomasta tarkastuksesta, joka vahvistaisi käytetyn laskentatehon tai matemaattisen tuloksen. Myöskään väitteille siitä, kuinka paljon agenttiryhmien käyttö olisi säästänyt, ei ole käytettävissä olevissa lähteissä vahvistusta.
2
Agenttiryhmät ja yhden superälyn vaihtoehto
Haastattelun litteroinnin mukaan Altman pitää ”agenttiryhmistä” enemmän kuin ”agenttiparvista”. Hänen mukaansa ryhmien skaalautumisessa ja linjautumisessa voi olla kiinnostavia piirteitä, joita kannattaa tutkia. Tämä on tutkimussuunta, ei näyttö siitä, että agenttiryhmät olisivat automaattisesti turvallisempia tai paremmin linjautuneita.17
Altmanin on myös kerrottu suosivan ajatusta biljoonasta hieman ihmistä älykkäämmästä tekoälystä yhden ylivoimaisen järjestelmän sijaan. Haastattelusta tehdyissä yhteenvedoissa perusteluna on monen toimijan järjestelmän mahdollinen kestävyys: yhteiskunnan ei tarvitsisi nojata yhteen ainoaan älyyn.21
Mallien eristäminen eli sandboxaus on Altmanin mukaan toimiva keino vain tiettyyn rajaan asti, jos malli on käyttäjiään huomattavasti älykkäämpi.3 Hän kuvaili myös itseään monistavien datakeskusten olevan ”ulottuvilla” ja sanoi OpenAI:n suuntaavan robotiikkaa datakeskusten rakentamiseen. Kommentit kertovat hänen näkemyksestään tulevaisuudesta – eivät siitä, että itseään rakentavia datakeskuksia jo olisi olemassa.
3
PHP2Shell näyttää tekoälyavusteisen haavoittuvuuksien etsinnän seuraukset
Keskustelun ohjelmistoturvaa koskevalla osuudella on konkreettinen esimerkki: PHP2Shell. Nimitys kattaa kaksi PHP-haavoittuvuutta, CVE-2026-109618:n ja CVE-2026-109619:n. Molempien CVSS-arvosana on 9,2, ja ne voivat mahdollistaa koodin etäsuorittamisen ilman kirjautumista.29
32
Califin mukaan haavoittuvuudet löydettiin Califin, OpenAI:n ja Wizin yhteistyönä.44 IBM kertoo, että tutkijat käyttivät työssä tekoälyjärjestelmiä, kuten OpenAI:n GPT-5.6 Solia. IBM raportoi myös haavoittuvuuksien hyväksikäyttöyrityksistä niiden julkistamisen jälkeen.
31 Yhdysvaltain kyberturvallisuusvirasto CISA lisäsi molemmat haavoittuvuudet tunnettujen hyväksikäytettyjen haavoittuvuuksien luetteloonsa 26. lokakuuta ja kehotti organisaatioita asentamaan korjaukset.
29
Haastattelusta tehtyjen yhteenvetojen mukaan Altman varoitti, että tekoälyn järjestelmällinen käyttäminen olemassa olevan koodin tutkimiseen voi paljastaa odotettua vakavampia haavoittuvuuksia.20 PHP2Shell muistuttaa, että löytäminen on vasta yksi osa tietoturvatyötä: organisaatioiden pitää selvittää, koskeeko haavoittuvuus niiden järjestelmiä, arvioida ilmoitukset ja viedä korjaukset käytäntöön. CISA:n ohjeen perusteella PHP:tä käyttäville organisaatioille ajankohtainen toimi on päivittää järjestelmät.
29
Mitä keskustelu kertoo – ja mitä se ei todista
Haastattelua koskevat lähteet tukevat sitä, että keskustelussa käsiteltiin tutkimuskykyä, agenttiryhmiä, kyberturvaa ja sandboxauksen rajoja. Ne eivät kuitenkaan vahvista agenttiryhmien tarkkaa säästövaikutusta, Navier–Stokes-tuloksen riippumatonta pätevyyttä tai kaikkia verkossa kiertäviä väitteitä tekoälyyn liittyvistä tapauksista ja ohjelmistojen käyttöönotosta.2
17
Ohjelmistotiimeille käytännön viesti on, ettei tekoälyn avulla löytyvien haavoittuvuuksien lisääntyminen vähennä ylläpidon tarvetta – päinvastoin. Ilmoitukset pitää varmentaa, korjauksille nimetä vastuuhenkilöt ja päivitysten päätyä käytössä oleviin järjestelmiin. PHP2Shellin vakavuus ja CISA:n päivityskehotus osoittavat, miksi tällä työllä on merkitystä myös silloin, kun haavoittuvuuden löytämisessä on ollut apuna tekoäly.29
32
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Sam Altman: tekoäly ratkoo vaikeita ongelmiä – mutta kuka pitää sen kurissa?"?
Altman kertoi OpenAI:n sisäisestä kokeesta, jossa malli ratkoi vaikeita tutkimusongelmia.
What are the key points to validate first?
Altman kertoi OpenAI:n sisäisestä kokeesta, jossa malli ratkoi vaikeita tutkimusongelmia. PHP2Shell haavoittuvuudet saivat CVSS arvosanan 9,2, ja CISA lisäsi ne hyväksikäytettyjen haavoittuvuuksien luetteloonsa.