Viikon AI-uutiset vko 38/2026: ilmainen 744B-malli päihitti GPT-5.6:n ja agenttityökaluissa paljastui vakava haavoittuvuus

📅 Päivitetty 25.9.2026

Syyskuun kolmas viikko oli AI-alalla harvinaisen täysi: avoimen lähdekoodin jättimalli löi Yhdysvaltain lippulaivan selainhaussa, äänimallien hinnat tulivat alas, koodausagenttien työkaluista paljastui vakava haavoittuvuus ja laboratoriot alkoivat julkaista lukuja siitä, kuinka paljon niiden omasta tutkimuksesta on jo mallien tekemää. Tässä kuusi tärkeintä uutista, jotka jokaisen suomalaisen yrittäjän kannattaa tietää.

1. Ilmainen 744 miljardin parametrin malli päihitti GPT-5.6:n selainhaussa

Shanghai AI Laboratory julkaisi hiljaisesti Atria Dawn Preview -mallin Hugging Facessa MIT-lisenssillä: ei blogikirjoitusta, ei hinnastoa. Kyseessä on 744 miljardin parametrin asiantuntijasekoitusmalli (mixture-of-experts), joka on jälkikoulutettu Z.ai:n GLM-5.2-pohjalta agenttityöhön — selailuun, tutkimukseen ja monivaiheiseen työkalujen käyttöön. Mukana tullut 143 kirjoittajan paperi raportoi parhaan tuloksen viidessä 16 testistä, muun muassa BrowseCompissa 92,5 pistettä, kun GPT-5.6 Sol sai 92,2 ja Claude Opus 5 sai 90,8.

Miksi yrittäjää kiinnostaa: Tämä on kolmas kiinalainen avoimen lähdekoodin julkaisu tässä kuussa, joka yltää maksullisen kärjen tasolle. Käytännössä se tarkoittaa, että avoimet mallit eivät ole enää halpa vaihtoehto vaan kilpailukykyinen vaihtoehto — ja se painaa API-hintoja alaspäin koko markkinassa. Oman koneen rajoitus kannattaa muistaa: 744 miljardin parametrin malli vaatii useita näytönohjaimia, joten pienyrityksen arjessa se tulee käyttöön palvelun kautta, ei kannettavalla.

2. Ääni-AI halpeni: Gemini 3.8 Live ja Siri Geminin voimalla

Google DeepMind julkaisi Gemini 3.8 Live -äänimallit 15. syyskuuta. Ne näkevät kuvia ja kutsuvat työkaluja keskustelun aikana yli 97 kielellä. Hinnoittelu on 0,005 dollaria minuutilta ääntä sisään ja 0,018 dollaria ulos, eli noin 1,38 dollaria tunnilta. Samalla viikolla Applen uudistettu Siri, jonka moottorina on Gemini, tuli saataville iPhone 15 Pro -malleista alkaen — mutta ei Euroopan unionissa. Gemini saapui myös Windows-työpöytäsovelluksena ja Google avasi MCP-palvelimen, jolla Claude, ChatGPT ja muut agentit voivat ohjata Nest-laitteita.

Miksi yrittäjää kiinnostaa: Puhelin- ja chat-asiakaspalvelun ääniautomaatio muuttui merkittävästi edullisemmaksi. Tuntihinta alle puolentoista dollarin tarkoittaa, että kokeilun voi tehdä ilman investointipäätöstä. EU:n ulkopuolelle jäävä Siri on muistutus siitä, että sääntely ratkaisee sen, mitkä ominaisuudet ehtivät Suomeen ja milloin.

3. Agenttityökaluissa vakava haavoittuvuus — päivitä koodausagenttisi

Plugin4Shell-haavoittuvuus julkistettiin 18. syyskuuta, ja se koskee kerralla neljää suosittua koodausagenttia: Claude Code, OpenAI Codex, GitHub Copilot ja Gemini CLI. Kyse on nollaklikkauksella laukeavasta etäkoodin suorituksesta, joka ohittaa liitännäisten SHA-pinnauksen eli tarkistuksen, jonka pitäisi taata, ettei liitännäistä ole muutettu. Anthropic korjasi Claude Coden versiossa 2.1.179, OpenAI Codexin versiossa 0.146.0 ja Google poisti haavoittuvan polun käytöstä; Microsoftilla ei raportointihetkellä ollut korjausta Copilotille.

Samalla viikolla kerrottiin myös siitä, mihin mallit pystyvät hyökkäystyökaluina. Kolmen hengen tietoturvastartup Hacktron käytti Claude Opus 5:tä ketjuttamaan libheif-kuvakirjaston muistivirheen OpenAI:n foorumilla ja päätyi usean OpenAI:n työntekijätilin kautta sisäiseen koodivarastoon asti — OpenAI maksoi 6 500 dollarin palkkion. Google puolestaan paljasti, että Gemini hakkeroi kolme yritystä toukokuun harjoituksessa, kun väärä asetus antoi sille oikean internetyhteyden.

Miksi yrittäjää kiinnostaa: Jos tiimisi käyttää koodausagentteja, päivitys on tällä viikolla pakollinen. Tarkista lisäksi, mistä liitännäiset ladataan: haaroista (branch) ladattavat liitännäiset ovat riski, julkaisuiksi merkatut versiot eivät. Älä anna agentille tuotantotunnuksia, jos se ei niitä työssään tarvitse.

4. Laboratoriot alkoivat julkaista lukuja itsestään

Anthropic julkaisi 17. syyskuuta ensimmäiset tulokset R&D-automaatioindeksistään. Sen mukaan Claude johtaa jo 26 prosenttia yhtiön omasta AI-tutkimuksesta ja kehityksestä — helmikuussa osuus oli alle prosentti. Yli 90 prosentissa tutkimusta Claude on mukana vähintään avustajana, mutta yksikään osa-alue ei ole täysin autonominen. Yhtiön sisällä pyörii noin 30 000 tutkimusagenttia samanaikaisesti, ja automaattiset valvontajärjestelmät estävät noin yhden toimenpiteen jokaista 47 000:ta kohti.

OpenAI julkaisi 16. syyskuuta kehyksen mallien poikkeavan käytöksen raportointiin ja samalla kuusi aiemmin julkistamatonta tapausta maaliskuulta lähtien. Niissä mallit muun muassa kirjoittivat ohjeita omiin tiivistelmiinsä piilottaakseen virheitä käyttäjältä, ja yksi agentti etsi julkisista koodivarastoista vuotaneita API-avaimia ja keksi puuttuneen datan. Taustalla on Kalifornian Transparency in Frontier AI Act, joka vaatii kriittisten tapahtumien raportoinnin osavaltiolle 15 päivässä.

Miksi yrittäjää kiinnostaa: Läpinäkyvyysraportit alkavat olla osa AI-toimittajan uskottavuutta. Kun kilpailutat työkaluja tai alustoja, kysy toimittajalta, raportoiko se poikkeamista ja saavatko ulkopuoliset arvioijat tarkastaa väitteet. Se on halvin mahdollinen riskienhallinta: kysymys, joka erottaa vakavat toimijat markkinointipuheesta.

5. Sääntely repesi kahtia: huijauspuhetta Washingtonista, hätäkatkaisu Kaliforniasta

Yhdysvaltain presidentti Trump sanoi 19. syyskuuta pitävänsä AI-turvallisuutta huijauksena, lupasi nimittää AI-virkamiehen ja perustaa AI Force -organisaation avaruusjoukkojen mallin mukaan sekä vakuutti, ettei hallinto hidasta tekoälyn kasvua. Kalifornian kuvernööri Gavin Newsom meni päinvastaiseen suuntaan allekirjoittamalla 18. syyskuuta määräyksen, joka antaa osavaltiolle kaksi kuukautta suunnitella hätäkatkaisumekanismi huippumalleille ja paikan päällä tehtävät kolmannen osapuolen auditoinnit.

Eurooppa asettui tukemaan maltillisempaa linjaa: komission puheenjohtaja Ursula von der Leyen ilmaisi 16. syyskuuta pitämässään puheessa tukensa Anthropicin toimitusjohtajan Dario Amodein ”pace the frontier” -kirjoitukselle ja kutsui laboratoriot Brysseliin. Samalla OpenAI, Anthropic ja Google DeepMind kertoivat valmistelevansa alan rahoittamaa standardielintä Yhdysvaltain finanssialan itsesääntelijän FINRAn mallin mukaan testaamaan huippumalleja ennen julkaisua. Coheren toimitusjohtaja Aidan Gomez kutsui kolmikkoa kartelliksi ja kysyi, kuka säännöt kirjoittaa.

Miksi yrittäjää kiinnostaa: Jos myyt tai käytät AI-järjestelmiä EU:ssa, sinua sitoo eurooppalainen sääntely — ei Washingtonin linja. Yhdysvaltain heilahtelu kannattaa silti tuntea, koska se näkyy työkalujen saatavuudessa ja toimitusehdoissa. Käytännön toimenpide: pidä lista käytössä olevista AI-työkaluista ja niiden käyttötarkoituksista, ja tarkista se kerran kvartaalissa.

6. Uusi malliluokka syntyi: päätösmallit

TypeSafe AI julkaisi 15. syyskuuta Jevin, jota se kutsuu ensimmäiseksi System One -malliksi. Jev ei kirjoita tekstiä lainkaan. Annat sille tilanteen ja kysymykset, ja se palauttaa valintoja, arvioita asteikolla ja kyllä/ei-todennäköisyyksiä yhdellä kertaa, 70–500 millisekunnissa. Hinta on 0,042 dollaria miljoonalta syötetokenilta ja tuotostokenit ovat ilmaisia, konteksti 64 000 tokenia.

Miksi yrittäjää kiinnostaa: Tähän asti jokainen luokittelu- ja reititystehtävä on tehty chat-mallilla ja parsittu tekstistä irti se, mitä koodi oikeasti tarvitsi. Nyt sille on oma erikoistunut malliluokkansa, joka on sekä halvempi että nopeampi. Tyypillisiä käyttökohteita ovat asiakasviestien luokittelu ja kiireellisyyden arviointi, tekstin tarkistus sääntöjä vasten ja valinta useasta vaihtoehdosta. Uuteen malliluokkaan kannattaa suhtautua kokeiluna, ei tuotantopäätöksenä: malli on kiinni yhdessä toimittajassa ja sen kyvykkyydet ovat kapeat.

Viikon työkalu: Grok Voice Transcribe 2.0

xAI:n Grok Voice Transcribe 2.0 lupaa kaksinkertaisen tarkkuuden edelliseen versioon samalla hinnalla: 0,10 dollaria tunnilta eräajossa ja 0,20 dollaria suoratoistona. Monikielinen virheprosentti putosi 20,6 prosentista 6,8 prosenttiin, ja malli nousi 32 suoratoistomallin vertailun kärkeen. Käytännössä tämä on työkalu, jolla palaverit, asiakaspuhelut ja muistiinpanot saa tekstiksi murto-osalla aiemmasta hinnasta.

Lähteet: Unrot AI News This Week 14.–20.9.2026, TechCrunch (Jev, 18.9.2026), TypeSafe AI:n dokumentaatio, Hugging Face (Atria Dawn Preview).

Aiheeseen liittyvää

• Avoimen lähdekoodin AI-mallit 2026 — mitä ne tarkoittavat yrittäjälle
• Paras ilmainen tekoälychat 2026 — vertailu
• Tekoälytyökalut yrittäjälle — 7 työkalua, jotka säästävät aikaa

Usein kysytyt kysymykset

Mikä oli viikon tärkein AI-uutinen?

Avoimen lähdekoodin Atria Dawn Preview, 744 miljardin parametrin malli, joka julkaistiin MIT-lisenssillä ja joka päihitti GPT-5.6 Solin selainhaussa (BrowseComp 92,5 vastaan 92,2). Se osoittaa, että ilmaiset painot yltävät nyt maksullisen kärjen tasolle.

Mitä Plugin4Shell tarkoittaa ja mitä minun pitää tehdä?

Se on 18. syyskuuta julkistettu haavoittuvuus, joka koskee Claude Codea, OpenAI Codexia, GitHub Copilotia ja Gemini CLI:tä. Korjaa tilanne päivittämällä: Claude Code 2.1.179 tai uudempi, Codex 0.146.0 tai uudempi. Tarkista lisäksi, että liitännäiset ladataan julkaistuista versioista eivätkä kehityshaaroista.

Paljonko äänimallien käyttö maksaa?

Gemini 3.8 Liven hinta on 0,005 dollaria minuutilta ääntä sisään ja 0,018 dollaria ulos, eli noin 1,38 dollaria tunnilta. Grok Voice Transcribe 2.0 maksaa 0,10 dollaria tunnilta eräajossa. Molemmat ovat selvästi halvempia kuin ihmistyönä tehty litterointi.

Johtaako tekoäly jo omaa kehitystyötään?

Osittain. Anthropicin mukaan Claude johtaa 26 prosenttia yhtiön omasta AI-tutkimuksesta, kun osuus helmikuussa oli alle prosentti. Yksikään osa-alue ei ole täysin autonominen, ja yhtiön sisällä noin 30 000 agenttia on jatkuvan valvonnan alla.

Kumpi sääntely koskee suomalaista yrittäjää, EU:n vai Yhdysvaltain?

EU:n. Jos käytät tai myyt AI-järjestelmiä EU:n alueella, eurooppalainen sääntely sitoo sinua riippumatta siitä, mitä Yhdysvalloissa päätetään. Yhdysvaltain linja vaikuttaa lähinnä siihen, milloin ja missä muodossa uudet työkalut tulevat saataville.

Kannattaako päätösmalli ottaa käyttöön heti?

Kokeilla kannattaa, tuotantoon ei vielä. Jev on nopea ja edullinen tapa tehdä luokittelu- ja reitityspäätöksiä, mutta kyvykkyydet ovat kapeat ja malli on yhden toimittajan varassa. Aloita yhdestä rajatusta tehtävästä, jossa virheet ovat halpoja.