Tekoälyagentit työpaikalla: mitä ne ovat ja mitkä ovat riskit
Tekoälyagentit ovat tekoälyjärjestelmiä, jotka eivät vain vastaa kysymyksiin vaan toimivat: ne suunnittelevat vaiheet ja käyttävät työkaluja, kuten hakevat tietoa, täyttävät lomakkeita ja lähettävät viestejä puolestasi. Suurin uusi riski on kehoteinjektio. Siltä suojaavat parhaiten kaksi sääntöä: anna agentille vain ne avaimet, joita tehtävä vaatii, ja hyväksy itse kaikki toimet, joita ei voi perua.
Ajattele agenttia, joka käsittelee toimittajien laskuja. Yhden laskun liitteessä on valkoisella tekstillä rivi, joka käskee vaihtamaan tilinumeron ja hyväksymään maksun kiireellisenä. Ihminen ei näe riviä. Agentti lukee sen.
Tilanne 13.10.2026.
Mikä tekoälyagentti on
Tekoälyagentti saa tavoitteen, suunnittelee tarvittavat vaiheet ja toteuttaa ne työkaluilla, kuten verkkohaulla, sähköpostilla, kalenterilla, selaimella tai yrityksen omilla järjestelmillä.
Agentti tekee eikä vain ehdota. Traficomin mukaan agentit voivat tehdä päätöksiä ja käynnistää toimenpiteitä ilman ihmisen välitöntä hyväksyntää, ja juuri se erottaa ne aiemmista tekoälyratkaisuista (Traficom: Tekoälyagenttien kyberturvallisuus).
Keskusteleva tekoäly on uusi työkaveri, joka neuvoo. Agentti on työkaveri, joka on saanut avaimet organisaation järjestelmiin ja alkaa toimia puolestasi.
Kolme tasoa: puhuu, auttaa, toimii
Sama avustaja voi toimia kaikilla kolmella tasolla:
| Taso | Mitä tekoäly tekee | Esimerkki | Mihin se pääsee käsiksi |
|---|---|---|---|
| Puhuu | vastaa ja kirjoittaa sen pohjalta, mitä kerrot | luonnostelee sähköpostin keskustelussa | vain siihen, mitä itse liität |
| Auttaa | käyttää tiedostojasi, sähköpostiasi tai organisaation ohjeita | tiivistää sähköpostiketjun tai hakee vastauksen ohjeista | tietoihin, joihin sinulla on käyttöoikeus |
| Toimii | suunnittelee vaiheet ja käyttää työkaluja | valmistelee asiakastapaamisen ja lähettää kutsun, kun olet hyväksynyt sen | järjestelmiin ja työkaluihin, joihin se saa avaimet |
Mitä enemmän tekoäly tekee puolestasi, sitä tärkeämpää on, mihin se pääsee käsiksi ja mitä se saa tehdä kysymättä.
Tekoälyagentit suomalaisissa yrityksissä
Suomessa tekoäly on jo siirtymässä auttamisesta toimimiseen, mutta kaikissa näissä esimerkeissä ihminen on yhä mukana.
- KONE (auttaa). Noin 15 000 huoltoasentajaa noin 60 maassa saa vianmääritykseen apua tekoälyavustajalta, joka yhdistää laitteiden datan, huoltohistorian, tekniset dokumentit ja aiemmin ratkaistut tukitapaukset. Lähteinä on vain hyväksytty dokumentaatio, ja lopulliset päätökset tekee asentaja (KONE 19.8.2026).
- Nordea (toimii, ihmisen valvonnassa). Hackathonissa syntynyt agenttiratkaisu lyhensi luottokelpoisuuden arviointia 15 minuutista alle minuuttiin. Ihmisen valvonta pidettiin päätöksenteon keskiössä (Nordea 13.7.2026).
- SOK Talous (toimii). CGI:n toteuttama moniagenttiratkaisu käsittelee S-ryhmän Palveluässä-palvelukeskuksen asiakaspalveluviestejä. Se hakee tiedot taustajärjestelmistä ja hoitaa osan toimenpiteistä automaattisesti, kuten laskukopioiden haun ja eräpäivämuutokset. Asiantuntijoille jää aikaa harkintaa vaativiin tilanteisiin (CGI 24.4.2026).
Muutoksella on toinenkin puoli. Nordea kertoi maaliskuussa 2026 vähentävänsä noin 1 500 työpaikkaa vuosina 2026–2027, ja yhtenä perusteluna mainittiin tekoäly ja prosessien tehostaminen (Finansforbundet 17.3.2026). Kun rutiinit siirtyvät koneelle, harkinta, ammattitaito ja vastuu korostuvat.
Suurin riski: kehoteinjektio
Kielimalli ei luotettavasti erota sinun ohjettasi tekstistä, jota se lukee. Kun joku piilottaa sähköpostiin, asiakirjaan tai verkkosivulle tekoälylle tarkoitetun käskyn, puhutaan kehoteinjektiosta. Alun laskuesimerkki on juuri tällainen.
Traficomin ohje sanoo saman suoraan: agentit ja niiden taustalla olevat kielimallit eivät pysty luotettavasti erottamaan annettuja ohjeita hyökkääjän syöttämästä sisällöstä. Ohjeen esimerkissä hyökkääjä yrittää ohjata maksuliikennettä hoitavan agentin siirtämään varoja omalle tililleen.
Todellisena tapauksena ohje mainitsee Microsoftin Copilotin (silloin Microsoft 365 Copilot) EchoLeak-haavoittuvuuden (CVE-2025-32711). Siinä sähköposteihin piilotetuilla komennoilla yritettiin saada arkaluonteisia tietoja vuotamaan. Microsoft korjasi aukon vuonna 2025.
Agentti voi erehtyä ilman hyökkääjääkin. Traficomin mukaan agentit eivät pysähdy epävarmuuden edessä vaan jatkavat, vaikka suunta olisi väärä. Useista agenteista koostuvissa järjestelmissä virheet voivat voimistua ketjureaktiona.
Kaksi sääntöä: vain tarvittavat avaimet ja oma hyväksyntä
1. Anna vain ne avaimet, joita tehtävä vaatii. Jos agentti luonnostelee vastauksia, se ei tarvitse oikeutta poistaa viestejä. Jos se lukee yhtä kansiota, se ei tarvitse pääsyä koko levyyn.
2. Hyväksy itse, jos jotain ei voi perua. Lähetys, maksu, poisto ja julkaisu odottavat sinun lupaasi.
Samat periaatteet löytyvät Traficomin ohjeesta: anna kielimallille pienimmät mahdolliset oikeudet ja edellytä ihmisen hyväksyntää kriittisissä päätöksissä. Lisää kolmas käytännön sääntö: jos agentti alkaa toimia oudosti luettuaan sähköpostin tai verkkosivun, keskeytä se ja ilmoita asiasta.
Tarkista nämä ennen kuin annat agentille tehtävän:
| Kysymys | Hyvä vastaus |
|---|---|
| Mikä on tehtävä? | yksi rajattu tehtävä, ei ”hoida sähköpostini” |
| Mitä agentti lukee? | vain tehtävän aineistoa, ja tiedät, mikä siitä on ulkopuolista sisältöä |
| Mitä oikeuksia se tarvitsee? | lukuoikeus riittää, jos sen ei tarvitse muuttaa mitään |
| Mitä se saa tehdä ilman sinua? | vain peruttavia asioita, kuten hakuja, luonnoksia ja muistiinpanoja |
| Mitä se ei tee ilman hyväksyntääsi? | lähetykset, maksut, poistot ja julkaisut |
| Kuka vastaa agentista? | nimetty omistaja, joka seuraa sen toimintaa |
Agentteja ja kehoteinjektiota harjoittelet esimerkkien avulla Aigen Campuksen kurssin moduulissa 7 Agentit ja tulevaisuuden työ.
Mitä Traficomin ohje 5/2026 sanoo
Traficom ja Huoltovarmuuskeskus julkaisivat 28.1.2026 ohjeen Tekoälyagenttien kyberturvallisuus (Traficomin julkaisuja 5/2026). Ohje on tehty yhteistyössä Solitan kanssa, ja se on suunnattu erityisesti tekoälyn ja kyberturvallisuuden parissa työskenteleville (Traficom: julkaisu ja johdon tiivistelmä).
Johdolle viesti on selvä: agenttien toimivalta on aina johdon vastuulla. Johto päättää, mihin agentteja käytetään ja mihin ei, kuinka itsenäisesti ne saavat toimia ja missä kohdassa ihmisen on aina oltava mukana.
Työntekijän kannalta tärkeimmät tekniset suositukset ovat:
- Pienimmät mahdolliset oikeudet. Agentti saa vain ne työkalut ja tiedot, joita tehtävä vaatii.
- Ihmisen hyväksyntä. Kriittiset toimenpiteet vaativat käyttäjän vahvistuksen.
- Ulkopuolinen sisältö erilleen. Ulkoiset dokumentit ja verkkosivut erotetaan selvästi agentin ohjeista.
- Seuranta. Joku seuraa agenttien toimintaa, jotta tavoitteiden ja käyttäytymisen muutokset huomataan.
Vinkki: Kirjaa organisaatiosi tekoälyohjeistukseen, mihin agentteja saa käyttää ja mitkä toimet vaativat aina ihmisen hyväksynnän. Aigen Campuksen tekoälyohjeistuksen laatija tekee luonnoksen, jonka tarkistat ennen julkaisua.
Agentti noudattaa samoja tietosääntöjä kuin keskusteleva tekoäly: tili ratkaisee, ja tietoluokka kertoo, mitä minnekin saa liittää. Katso ChatGPT:n käytön pelisäännöt työssä ja mitä hyvään tekoälyohjeistukseen kuuluu.
Usein kysyttyä
Mikä on tekoälyagentti?
Tekoälyagentti on tekoälyjärjestelmä, joka saa tavoitteen, suunnittelee tarvittavat vaiheet ja toteuttaa ne itse työkalujen avulla. Se voi esimerkiksi hakea tietoa, täyttää lomakkeen tai lähettää viestin.
Mitä eroa on tekoälyagentilla ja chatbotilla?
Chatbot vastaa ja ehdottaa, ja ihminen toimii. Agentti toimii itse niillä oikeuksilla, jotka sille on annettu. Siksi agentin oikeudet ja hyväksyntäkohdat pitää miettiä tarkemmin.
Mikä on kehoteinjektio?
Kehoteinjektiossa tekoälylle tarkoitettu käsky piilotetaan sähköpostiin, asiakirjaan tai verkkosivulle. Koska kielimalli ei luotettavasti erota ohjetta aineistosta, se voi totella käskyä ja esimerkiksi vuotaa tietoja.
Ovatko tekoälyagentit turvallisia työkäytössä?
Ne voivat olla, kun oikeudet on rajattu tehtävän mukaan ja ihminen hyväksyy peruuttamattomat toimet. Riski kasvaa, kun agentilla on yhtä aikaa pääsy luottamuksellisiin tietoihin, se lukee ulkopuolista sisältöä ja se voi lähettää tietoa ulos.
Viekö tekoälyagentti työpaikkani?
Agentit muuttavat tehtäviä, ja osa rutiineista siirtyy niille. Samalla korostuvat harkinta, ammattitaito, ihmissuhteet ja vastuu, joita agentti ei korvaa. Paras varautuminen on oppia käyttämään agentteja hyvin ja turvallisesti.
Aloita
Aigen Campuksen seitsemän moduulin kurssi päättyy agentteihin ja omaan 30 päivän suunnitelmaan. Kurssi kattaa myös hyvät kehotteet, tarkistamisen ja tietoturvan. Aloita maksutta ensimmäisestä moduulista ja tekoälyohjeistuksen laatijasta.