Islannin pienituloiset työntekijät ja maahanmuuttajat ovat huolissaan työpaikoistaan tekoälyn levitessä työelämään. Suurituloiset puolestaan näkevät mahdollisuuksia, uusi raportti osoittaa.
Työmarkkinoiden tutkimuslaitos Varða on julkaissut raportin siitä, miten tekninen kehitys ja ilmastonmuutos vaikuttavat työntekijöiden työhön. Joka neljäs työntekijä, jota edustavat ammattiliittojen keskusjärjestöt ASÍ, Islannin ammattiliittojen keskusjärjestö, ja BSRB, joka edustaa valtion ja kuntien työntekijöitä, uskoo oman työnsä muuttuvan lähivuosina teknologian ja ilmastonmuutoksen vuoksi.
Varðan johtaja Kristín Heba Gísladóttir sanoo työntekijöiden suhtautuvan teknologiseen kehitykseen yleisesti ottaen myönteisesti. Ryhmien välillä on kuitenkin eroja.
— Pienituloiset ja myös maahanmuuttajat ovat huolissaan työpaikkansa turvuudesta näiden muutosten yhteydessä, kun taas suurituloisemmat näkevät suurempia hyötyjä siinä, miten muutokset helpottavat heidän työtään, hän kertoo Islannin RÚV:lle.
Mainos:
Tekoäly seuloo hakijoita
Kysymystä "Kuka hyötyy tekoälystä?" tutkitaan Digital Societies, Technology and Artificial Intelligence -tutkimushankkeessa, jonka Islannin yliopisto käynnisti lokakuun alussa.
Guðbjörg Linda Rafnsdóttir, yliopiston sosiologian professori, sanoo, että tekoälyä käyttivät aluksi laajamittaisesti vain suuryritykset. Näin ei ole enää.
— Tämäntyyppistä teknologiaa käytetään nykyään melko laajasti, myös pienemmissä yrityksissä ja täällä Islannissakin, hän sanoo.
Hänen mukaansa ei ole epätavallista, että ihmiset antavat tekoälyn viimeistellä ansioluettelonsa ja työhakemuksensa, kun taas yritykset käyttävät tekoälyä tunnistamaan lupaavimmat hakijat. Kehitys on ymmärrettävää, hän sanoo, mutta tekoälyn antamisessa tehdä päätöksiä yksilöistä on haittapuolensa.
Professori kuvailee, kuinka hakemuksia tarkasteleva tekoäly etsii tietoa julkisista tietokannoista ja voi seurata yksilöiden digitaalisia jalanjälkiä jopa valtionrajojen yli. Hänen mukaansa tekoälyn on osoitettu vahvistavan tiettyjä stereotypioita.
— Se tekee johtopäätöksiä sellaisten ihmisten digitaalisten jalanjälkien perusteella, joita se pitää kyseisen yksilön kaltaisina. Jos se arvioisi minua, se saattaisi päätellä: Olen tämän ikäinen nainen, olen työskennellyt tällä alalla, ja kaltaiseni naiset ovat tällaisia tai tuollaisia, hän sanoo.
Musta laatikko
Tekoäly voi olla hyödyllinen, kun tehtävä on tarkasti määritelty, kuten ajokortillisten hakijoiden etsiminen. Kun sen on määritettävä, kuka on pätevin, sen päätöksiä tulee huomattavasti vaikeammaksi ennustaa. Guðbjörg Linda Rafnsdóttir sanoo, että tätä kutsutaan mustan laatikon ongelmaksi.
— Et tiedä, miksi se on valinnut juuri ne viisi henkilöä pätevimmiksi, koska se toimii sille syötetyn tiedon perusteella, mutta se käyttää myös digitaalisia jalanjälkiä ja tekee johtopäätöksiä ihmisten kyvyistä jonkin sellaisen perusteella, mitä se pitää kohtuullisena, hän sanoo.
Lukijakysely
Ottaen huomioon tekoälyn kasvavan roolin rekrytoinnissa ja työn muutoksissa, mitä pitäisi priorisoida?
Tämän päivän kriittiset PHP-haavoittuvuudet ovat vain yksi osa laajempaa muutosta uhkakuvassa. Myös GitLab ja Node.js ovat saaneet kiireellisiä tietoturvapäivityksiä, kun taas Railway- ja OpenCode-alustat ovat kärsineet tietomurroista, jotka ovat vaarantaneet asiakkaiden avaimet tekoälypalveluihin. Ohjelmistoasiantuntija Theo pelkää tilanteen pahenevan merkittävästi ennen kuin se paranee.
The Nordic Times on raportoinut kahdesta vakavasta virheestä PHP-ohjelmointikielessä ja siitä, kuinka pankit ja valtion virastot sulkivat verkkopalveluitaan, kun miljoonia hyökkäysyrityksiä tallennettiin.
Uhka ulottuu kuitenkin PHP:ta ja tavallisia verkkosivustoja pidemmälle. Kaksi erilaista ongelmaa etenee rinnakkain: tietoturvavirheet ohjelmistoissa, joihin lukemattomat palvelut tukeutuvat, sekä varsinaiset tietomurrot yrityksissä, jotka säilyttävät asiakkaiden avaimia tekoälypalveluihin.
Tietoturvavirheet edellyttävät, että joku asentaa päivitykset ajoissa. Tietomurrot voivat tarkoittaa, että joku muu on jo käyttänyt pääsyäsi.
Mainos:
— Todellisuus on, että kaksi eri asiaa tapahtuu samanaikaisesti juuri nyt, sanoo ohjelmistoasiantuntija Theo, joka työskentelee itse kehittäjänä.
Julkistetut haavoittuvuudet ja raportoidut tietomurrot ovat erilaisia tapahtumia. Myös PHP-haavoittuvuudet ovat joutuneet hyökkäysten kohteeksi, kun taas Railway ja OpenCode ovat kuvanneet erillisiä tietomurtoja. Kuvitus: The Nordic Times.
Kaksi polkua: tietoturvavirheet ja tietomurrot
Toisella puolella ovat paljastuneet tietoturvavirheet, ensisijaisesti PHP:ssa, mutta myös Node.js:ssä ja GitLabissa. Päivityksiä on saatavilla, mutta jokainen, joka ei ole asentanut niitä, on haavoittuvainen.
PHP-virheet ovat jo kohteena: hyökkäysyrityksiä tallennettiin ennen julkista paljastamista, ja virhettä hyödynnetään nyt laajasti Amazon Threat Intelligencen mukaan.
Toisella puolella ovat tietomurrot. Railway, alustayhtiö, jossa kehittäjät ajavat palveluitaan, havaitsi epätavallista toimintaa keskiviikkona 21. lokakuuta järjestelmissä, jotka säilyttävät asiakkaiden ympäristömuuttujia. Ohjelmointityökalu OpenCode ilmoitti tietomurrosta jo 17. lokakuuta edellisen yön murron jälkeen.
Tietoturvavirhe on ovi, joka voidaan murtaa auki. Tietomurto tarkoittaa, että joku on jo päässyt sisään.
Theo itse korostaa, että PHP-virheet ja Railwayn sekä OpenCoden tietomurrot eivät ole sama tapahtuma eivätkä johdu samasta syystä. Niitä yhdistää muuttunut uhkaympäristö, ei yhteinen hyökkääjä.
Miksi tekoälyavaimista on tullut ryöstösaalista?
API-avain on digitaalinen pääsyavain, jonka avulla ohjelma voi käyttää maksullista palvelua, kuten tekoälymallia, omistajan tilin kautta. Se ei ole tavallinen salasana, eikä tilin salasanan vaihtaminen riitä. Jokainen, joka saa avaimen haltuunsa, voi käyttää palvelua jonkun muun kustannuksella.
Railwayn ilmoituksen mukaan luvaton osapuoli on saattanut päästä käsiksi salattuihin ympäristömuuttujiin ja saanut joidenkin niistä sisällön selkokielisenä. Tällaiset muuttujat voivat sisältää API-avaimia ja tietokantojen kirjautumistietoja.
Alustava analyysi osoittaa tiettyyn käyttäjäryhmään, mutta yhtiö kehottaa kaikkia asiakkaita vaihtamaan avaimensa ja tarkistamaan lokit varotoimenpiteenä.
Railway uskoo, että tietomurto on osa alustayhtiöihin kohdistuvien hyökkäysten sarjaa, jonka tavoitteena on päästä käsiksi tekoälypalveluihin, ja se on pyytänyt kyseisten palvelujen tarjoajia mitätöimään avaimet.
OpenCode yhdisti tietomurtonsa siihen, mitä se kutsuu laajamittaiseksi tislausyhteisöhyökkäykseksi (distillation attack). Se vaikutti 1,4 prosenttiin sen Console-palvelun käyttäjistä, tarkemmin sanottuna niihin, jotka olivat yhdistäneet ulkoisia tekoälypalveluiden tarjoajia.
Tislaus tarkoittaa yhden tehokkaan tekoälymallin vastausten käyttämistä toisen mallin koulutusmateriaalina. Theon mukaan tämä selittää, miksi muutamassa tunnissa estettävät avaimet ovat silti arvokkaita: joku, jolla ei ole lupaa ostaa pääsyä johtaviin malleihin, voi tuottaa suuria määriä dataa jonkun muun tilillä ennen kuin avain poistetaan käytöstä.
Hän sanoo, että kärsineet kehittäjät ovat raportoineet, että avaimet käytettiin loppuun nopeasti ja että heidän tileiltään laskutettiin luvattomia tekoälymaksuja.
— Jokainen alusta, joka säilyttää API-avaimia, on kohde, sanoo Theo.
Miksi jopa hyvin kirjoitettu koodi kärsii?
PHP-virheet ovat niin vakavia, koska ne ovat itse kielessä, eivät sillä rakennetuilla verkkosivuilla. Tietoturvayhtiö Wiz, joka löysi virheet, kirjoittaa, että jopa yksinkertainen "Hello World" -ohjelma voi olla haavoittuva.
Ajattele asuinkerrostaloa, jonka pääovessa on vika. Sillä ei ole väliä, kuinka hyvät lukot asukkaat ovat asentaneet omiin huoneisto-oviinsa.
Virheet syntyvät, kun PHP käsittelee kaatumisia, erityisesti silloin, kun muisti loppuu kesken. Roskadataa voi silloin jäädä jäljelle seuraavaan pyyntöön asti. Hyökkääjä voi hyödyntää tätä lukeakseen palvelimen muistia, joka voi sisältää salasanoja, API-avaimia ja sertifikaatteja, tai suorittaakseen omaa koodiaan.
Viime vuosikymmenen haavoittuvat julkaisut, aina PHP 5.4 -versiosta alkaen, kärsivät vähintään yhdestä virheistä. Paikatut versiot 8.5.12, 8.4.27, 8.3.36 ja 8.2.35, jotka julkaistiin 21. lokakuuta, korjaavat ne.
Theo varoittaa tulkitsemasta lukua, jonka mukaan PHP pyörittää noin 70 prosenttia kaikista verkkosivustoista, vahingon mittariksi. Tuo luku sisältää valtavan määrän hylättyjä sivustoja, kun taas vierailluimmat palvelut on usein rakennettu jollain muulla. Ongelmana ovat hänen mukaansa sen sijaan ne sivustot, joita kukaan ei enää ylläpidä.
Myös GitLab ja Node.js paikkasivat
Koodialusta GitLab paikkasi samana päivänä kriittisen virheen, joka tietyissä olosuhteissa voi sallia luvattoman osapuolen suorittaa koodia kirjautumatta sisään. Virheellä on korkein riskipistemäärä, 10,0, ja se vaikuttaa vanhempiin asennuksiin, joita organisaatiot hallinnoivat itse. GitLab.com on jo paikattu.
Node.js, joka sallii JavaScript-ohjelmointikielen käytön palvelimilla, julkaisi myös tietoturvapäivityksiä 21. lokakuuta. Ne käsittelevät muun muassa suojattuja yhteyksiksiä, nimien selvitystä ja pakkausta. Virheet ovat täysin erillisiä PHP:n virheistä.
PHP:n haavoittuva koodi on ollut olemassa yli vuosikymmenen ajan. Sen muuttaminen toimivaksi hyökkäykseksi vaati aiemmin erittäin monimutkaisen ketjun vaiheita. Tekoälytyökalut mahdollistivat hyökkäyksen sovittamisen eri versioihin ja asetuksiin.
"Edistyneimpien tekoälymallien ja oikeiden työkalujen avulla yksi tutkija saavutti viikossa sen, mikä olisi aiemmin vienyt maailmanluokan tiimiltä kuukausia", Wiz kirjoittaa.
Jokainen tietoturvapäivitys paljastaa myös, missä virhe oli. Jokainen, joka vertaa vanhaa ja uutta koodia, saa kartan siitä, missä ne, jotka eivät ole vielä päivittäneet, ovat haavoittuvia.
Theo kutsuu tätä haavoittuvuuden ikkunaksi, joka oli aiemmin suhteellisen vaaton, koska päivitysten löytäminen ja hyödyntäminen vei valtavasti työtä. Nyt tekoälyagentit voivat käydä läpi jokaisen koodimuutoksen ja tunnistaa tietoturvaan liittyvät muutokset.
Amazonin uhkatiedusteluyksikkö, Amazon Threat Intelligence, tallennettiin hyökkäysyritys yhtä Amazonin houkutuspalvelinta vastaan jo 17. lokakuuta, neljä päivää ennen kuin virheet paljastettiin julkisesti. Yksikkö kirjoittaa, että on epäselvää, olisivatko yritykset onnistuneet todellisia järjestelmiä vastaan, mutta virhettä hyödynnetään nyt laajasti.
"Tekoälyavusteinen analyysi tekee päivityksen tai tietoturvatiedotteen muuttamisesta toimivaksi hyökkäykseksi halvempaa. Se antaa useammille toimijoille mahdollisuuden iskeä tuntien tai jopa minuuttien kuluessa", kirjoittaa Amazon Threat Intelligence, joka kehottaa toimiin tuntien kuluessa mieluummin kuin 7–30 päivän kuluessa, jonka monet organisaatiot suunnittelevat.
Miksi Theo uskoo tilanteen pahenevan
Yhdistelmä huolestuttaa häntä. Hyökkäyksiä voidaan rakentaa nopeammin kuin koskaan, kun taas päivitykset on saatava käyttöön miljoonille palvelimille, joita hallinnoivat eri omistajat.
Samaan aikaan kysyntä muuttaa tallennetut tekoälyavaimet kauppatavaraksi Theon mukaan.
— Minulla on epämiellyttävä tunne, että tilanne tulee muuttumaan paljon huonommaksi ennen kuin se paranee, Theo sanoo.
Mitä voit tehdä?
Ihmisillä, jotka vain selaavat verkkoa, ei ole päivitettävää PHP:tä, mutta heidän tulisi pitää selaimensa, käyttöjärjestelmänsä ja sovelluksensa ajan tasalla.
Jokaisen, joka ylläpitää verkkosivustoa, tulisi tarkistaa, että PHP on päivitetty paikattuihin versioihin, mikä Amazon Threat Intelligencen mukaan on ainoa täydellinen ratkaisu. Sama pätee itse ylläpidettyihin GitLab-asennuksiin ja Node.js-palveluihin.
Päivitys pysäyttää uudet hyökkäykset, mutta ei tee jo varastetuista avaimista käyttökelvottomia. Railwayn ja muiden avaimia säilyttävien alustojen asiakkaiden tulisi siksi vaihtaa ne ja valvoa tilejään.
— Varmista, että API-avaimesi on suojattu hyvin, pidetty erillään ja helppo mitätöidä, Theo sanoo.
Tekoälyyhtiö Anthropic haluaa sijoittaa viisi prosenttia osakkeistaan uuteen yleishyödylliseen rahastoon. Rahasto ei ole itsenäinen säätiö, vaan se on kokonaan yhtiön omistuksessa.
Rahaston kautta tekoälyavustaja Clauden takana oleva yhtiö haluaa voida tehdä suuria lahjoituksia voittoa tavoittelemattomille järjestöille tai maksaa rahaa suoraan tietyille ryhmille.
Yksi mahdollinen käyttökohde on tukea ihmisiä, joiden toimeentuloon tekoäly vaikuttaa, yhtiön mukaan, mutta tällaisesta tuesta ei ole vielä päätetty.
"Tekoäly saattaa tuottaa valtavaa taloudellista arvoa, mutta se voi myös aiheuttaa epävakautta monille työntekijöille", Anthropic kirjoittaa lehdistötiedotteessa.
Mainos:
Ensin osakkeenomistajien on hyväksyttävä suunnitelma. Sen jälkeen rahaston osuus voisi kasvaa: joka kerta kun yhtiön arvo nousee 50 prosenttia tietyn tason yläpuolelle, hallitus voi päättää lisätä vielä kaksi prosenttia osakkeista. Tätä tasoa ei ole julkistettu, eikä myöskään ole paljastettu, kuka rahoja hallinnoi.
Rahaston viiden prosentin osuus yhtiöstä tulee aiempien lupausten päälle. Kun Anthropic perustettiin, sen perustajat lupasivat lahjoittaa 80 prosenttia omista osakeomistuksistaan, ja jotkut työntekijät ovat luvanneet lahjoittaa osia omistuksistaan, mitä yhtiö vastaa samalla summalla. Laskemalla uusi rahasto ja aiemmat lupaukset yhteen, noin 20 prosenttia yhtiön osakkeista on menossa yleishyödyllisiin tarkoituksiin Anthropicin mukaan. Tulevina kuukausina Anthropic ilmoittaa, miten rahastoa hallinnoidaan.
Volvo rakentaa seuraavan kuljettajaa avustavan järjestelmänsä Nvidian teknologialle tavoitteenaan autot, jotka ajavat osoitteesta osoitteeseen kaupunkiliikenteessä. Kuljettajan on edelleen valvottava autoa koko matkan ajan.
Volvo Cars syventää vuonna 2017 alkanutta kumppanuuttaan Nvidian kanssa. Autonvalmistaja käyttää siruyhtiön Hyperion-alustaa ja Alpamayo-ohjelmistoa uuteen ”2++”-järjestelmään. Sen on tarkoitus hallita liikennevaloja ja pysähtymismerkkejä.
Taso 2 tarkoittaa, että kuljettajan on pysyttävä valppaana ja valmiina ottamaan ohjaus haltuunsa kaikkina aikoina. Järjestelmä on samankaltainen kuin Teslan ”Full Self-Driving (Supervised)” ja järjestelmä, jonka Mercedes esitteli äskettäin uudessa CLA:ssa, SweClockers raportoi viitaten The Vergeen.
Hyperion yhdistää tehokkaat järjestelmäpiirit eri puolilla autoa sijaitseviin antureihin. Alpamayo käyttää kielimalleja ympäristön tulkitsemiseen ja päättämiseen, milloin auton tulisi ohjata, jarruttaa tai kiihdyttää. Lidaria ei ole mukana, mutta Volvo saattaa lisätä laserpohjaisen anturin myöhemmin.
Mainos:
Hanke seuraa takaiskuja. Volvon ”Ride Pilot”, jonka oli määrä tarjota valvomaton tason 3 ajo, on käytännössä hyllytetty Yhdysvalloissa, kun yhtiö ei onnistunut saamaan viranomaishyväksyntää. Suunnitelmat sisällyttää lidar tiettyihin malleihin kariutuivat, kun toimittaja Luminar meni konkurssiin, The Verge raportoi.
Volvo lisää omia järjestelmiään, jotka analysoivat kuljettajan käyttäytymistä yksityiskohtaisemmin kuin tavanomainen kuljettajan valvonta. Autojen on myös tarkoitus varoittaa toisiaan edessä olevista esteistä ja tietöistä.
— Volvo-brändimme on synonyymi turvallisuudelle, ja turvallisuus on synonyymi luottamukselle, sanoo Alwin Bakkenes, Volvo Carsin maailmanlaajuisen ohjelmistosuunnittelun johtaja.
Volvo ei ole kertonut, mitkä mallit saavat järjestelmän ensimmäisenä. Lanseeraus on suunniteltu tapahtuvaksi ”ennen vuosikymmenen loppua”. Samaan aikaan yhtiön lehdistötiedotteessa kuvataan asteittaista siirtymistä ”eyes-off”- ja ”mind-off”-ajamiseen – jotain, mitä tason 2 järjestelmä ei salli.
Kiinalainen DeepSeek on julkaissut päivitetyn version avoimesta tekoälymallistaan V4.1 Flash. Malli lukee tekstiä ja kuvia sekä kirjoittaa koodia. Hinta on niin alhainen, että edistyneestä tekoälystä tulee realistinen resurssi yksityishenkilöille, pienyrityksille ja yhdistyksille.
Uuden version nimi on DeepSeek-V4.1-Flash-1017. Numerot tarkoittavat sen julkaisupäivää 17. lokakuuta. Mallikortin mukaan kyseessä on pieni päivitys V4.1 Flashiin, ja siinä on parannuksia päättelyssä, koodauksessa, agenttitehtävissä ja kuvatesteissä. Yhtiö sanoo myös, että malli suorittaa tehtävät nopeammin ja lyhyemmillä vastauksilla, mikä alentaa tehtäväkohtaisia kustannuksia.
Mallin painot – itse koulutettu malli – on julkaistu MIT-lisenssillä, joka on yksi sallivimmista saatavilla olevista lisensseistä. Kuka tahansa voi ladata, ajaa, muokata ja rakentaa niiden pohjalta, myös kaupallisiin tarkoituksiin.
Kuvien ymmärtäminen oli saatavilla jo syyskuun versiossa. Uutta on DeepSeekin mukaan se, että samasta yleiskäyttöisestä mallista on tullut sekä kyvykkäämpi että nopeampi.
Mainos:
DeepSeek kirjoittaa X:ssä, että päivitys tarjoaa "vahvempia testituloksia, nopeamman tehtävien suorittamisen ja lyhyempiä vastauksia kuin edellinen versio – Pareto-parannus suorituskyvyssä ja kustannuksissa". Tällä yhtiö tarkoittaa, että malli on parantunut ilman, että mikään muu on huonontunut.
Malli on jo saatavilla yhtiön verkkosivuilla, sen sovelluksessa ja sen API-rajapinnan kautta.
Voittaa amerikkalaiset kilpailijat useissa testeissä
DeepSeek vertaa 1017-versiota OpenAI:n GPT-5.6 Soliin ja Anthropicin Opus 5:een. Kaikkein uusimmat amerikkalaiset mallit, GPT-6 ja Opus 5.5, eivät ole mukana taulukossa. Luvut ovat myös yhtiön omia, eikä toimitus ole vahvistanut niitä.
Agenttitehtävissä ja ohjelmoinnissa tulokset ovat silti silmiinpistäviä. DeepSWE-koodaustestissä 1017 saa 77,0 pistettä, kun GPT-5.6 Sol saa 73,0 ja Opus 5 saa 74,0 pistettä. Automation Benchissä ero on suurempi: 60,5 pistettä vastaan 45,8 ja 50,3 pistettä vastaavasti.
Sama kaava toistuu Agents' Last Exam- ja Apex Bench -testeissä. Niissä DeepSeek-malli johtaa 35,4 ja 72,1 pisteellä, mikä on selkeä parannus edeltäjän 31,8 ja 64,6 pisteeseen.
Malli ei voita jokaista testiä. Terminal Bench 4:ssä, jossa tehtävät ratkaistaan komentorivipäätteessä, Opus 5 saa 51,8 pistettä DeepSeekin 42,3 pistettä vastaan. ProgramBenchissä Opus johtaa pistein 37 vastaan 29,1. Humanity's Last Exam -tietotestissä ilman työkaluja ero on vielä suurempi: 42,6 DeepSeekille vastaan 56,3 Opukselle.
Kuvatesteissä 1017 on samalla tasolla kilpailijoidensa kanssa. Chartographyssa se saa 83 pistettä, kun GPT-5.6 Sol saa 79,9 ja Opus 5 saa 84 pistettä. BabyVisionissa se sijoittuu kahden amerikkalaismallin väliin ja ZeroBenchissä hieman molempien alapuolelle.
DeepSeek's own table shows improvements over its predecessor, but also tests where the American comparison models lead. Image: DeepSeek.
DeepSeek on julkaissut myös videoesittelyn, jossa malli yhtiön mukaan rakentaa kokonaisia projekteja tyhjästä, "pelin luomisesta 3D-mallinnukseen". Yksi klippi näyttää kameran liikkuvan kolmiulotteisessa palatsimiljöössä, jossa on keltaiset katot ja punaiset seinät. Esittely on yhtiön oma, ei riippumaton testi.
Käyttäjät ovat jo alkaneet esitellä omia tuloksiaan. Eräs X-käyttäjä postasi Sun Garden -nimisen ensimmäisen persoonan pelin, jossa on muinaisia raunioita, valaistustehosteita ja kohteita, joita voi ampua, ja sanoo, että koodi on 1017-mallin kirjoittamaa.
Malli ei toisin sanoen generoi videota. Se kirjoittaa koodin, joka rakentaa pelin.
Hinta tekee eron
DeepSeekin oman API:n kautta malli maksaa 0,30 dollaria miljoonaa syötetytokenia (input tokens) kohden ja 1,20 dollaria miljoonaa tulostetokenia (output tokens) kohden. Tokeni on sanan osa, suunnilleen se yksikkö, jota malli lukee ja kirjoittaa.
Ruuhka-aikojen ulkopuolella hinta puolittuu 0,15 ja 0,60 dollariin. Välimuistissa jo oleva teksti maksaa vain 0,006 dollaria miljoonaa tokenia kohden ruuhka-aikoina ja 0,003 dollaria niiden ulkopuolella. Ruuhka-aikojen ulkopuolinen hinnoittelu on voimassa koko viikonlopun.
DeepSeek's separate cost chart compares DeepSWE results at different settings and also includes newer American models than the table above. The figures are the company's reported results, not the editorial team's own measurements. Image: DeepSeek.
Malli voi pitää muistissaan miljoona tokenia yhden keskustelun sisällä. Se riittää pitkien sopimusten, tutkimusraporttien tai kokonaisten koodikantojen lataamiseen kerralla.
Työkalut tavoittavat tavalliset ihmiset
Todellinen vaikutus koskee sitä, kuka pääsee käsiksi työkaluihin. Yhdistys voi antaa mallin tarkastaa kokouspöytäkirjoja ja skannattuja asiakirjoja. Ammatinharjoittaja voi analysoida valokuvia ja piirustuksia, ja pienyritys voi rakentaa omia sisäisiä työkalujaan.
Mikään tästä ei vaadi kallista tilausta, joka sitoo käyttäjät amerikkalaiseen teknologiajättiin.
Avoimet painot tarkoittavat, ettei mikään yksittäinen palveluntarjoaja voi sulkea ovea. Jos pilvipalvelu nostaa hintojaan tai muuttaa ehtojaan, käyttäjät voivat vaihtaa toiseen, joka ajaa samaa mallia. Työkalut ovat myös vaihdettavissa keskenään ja ne voidaan yhdistää eri malleihin.
Rajoitukset säilyvät. 763 miljardilla parametrilla malli on aivan liian suuri tavalliselle kannettavalle tietokoneelle, joten useimmat ihmiset käyttävät sitä pilven kautta. Laskentateho maksaa ja tekee käyttäjistä riippuvaisia palvelinten ylläpitäjistä.
Samalla kiinalainen toimija tuo kilpailukykyisen mallin yleisön saataville, kun taas OpenAI:n ja Anthropicin parhaita amerikkalaisia malleja voi vain vuokrata. Avoimet kiinalaiset mallit ovat aiemmin haastaneet johtavia amerikkalaisia nimiä myös kuvien generoinnissa.
Moottori, työpaja ja isäntäpalvelu
Aloittamista harkitsevalle auttaa kolmen asian erottaminen toisistaan. Malli on moottori, joka ajattelee. Työympäristö, jota usein kutsutaan valjaiksi (harness) tai agentiksi, on työpaja, joka antaa moottorille kädet: se lukee tiedostoja, ajaa komentoja ja suunnittelee työtä. Isäntäpalvelu (hosting provider) ajaa mallia palvelimillaan ja laskuttaa siitä.
OpenCode on ilmainen, avoimen lähdekoodin työympäristö, joka toimii terminaalissa. Ollama kuvailee, kuinka se lukee projektin, muokkaa tiedostoja, ajaa komentoja, jakaa työtä aliprosesseille, hakee verkkosivuja ja hyväksyy kuvia sekä näyttökuvia. Käyttäjät valitsevat oman tarjoajansa ja mallinsa käyttämällä omaa API-avaintaan tai OpenCoden valinnaisia Zen- ja Go-tilauksia.
DeepSeek Harness on yhtiön oma työympäristö, joka on julkaistu avoimena lähdekoodina MIT-lisenssillä ja rakennettu periaatteella, että "kaikki on liitännäistä", mikä tarkoittaa, että kaikki on lisäosaa.
Kun Node.js on asennettu, se käynnistetään komennolla npx @deepseek-ai/dsh web, joka avaa paikallisen käyttöliittymän selaimessa. Kohdassa Settings ja Models käyttäjät syöttävät API-avaimensa, valitsevat projektikansion ja kuvailevat tehtävän. Agentti lukee ja kirjoittaa tiedostoja, ajaa komentoja ja suunnittelee pyytäen hyväksyntää käyttäjän asettamien lupasääntöjen mukaisesti.
DeepSeekin mukaan 1017 on optimoitu erityisesti Harnessia sekä Tencentin CodeBuddy- ja WorkBuddy-työkaluja varten.
Ollama lupaa olla säilyttämättä sisältöä
Ollama Cloud tarjoaa V4.1 Flashia samaan hintaan kuin DeepSeek, ruuhka-aikojen ulkopuolisilla puoleen hintaan. Käyttäjät, joilla on ilmainen tili, voivat ostaa saldoa ilman palvelumaksua. Pro maksaa 20 dollaria kuukaudessa ja sisältää 60 dollarin edestä saldoa, mikä riittää ruuhka-aikoina 200 miljoonaan syötettyyn tokeniin tai 50 miljoonaan tulostettuun tokeniin.
Ollaman luettelo listaa malliperheen, mutta ei vahvista, että nimenomaan 1017-versio olisi otettu siellä käyttöön. Uuden version on vahvistettu olevan saatavilla suoraan DeepSeekiltä.
Ollaman tietosuojakäytännön mukaan kehotteita ja vastauksia käsitellään vain tilapäisesti palvelun tuottamiseksi, eikä niitä koskaan käytetä koulutukseen. Kumppaneiden on sovellettava niin sanottua nollatietojen säilytystä (zero data retention), mikä tarkoittaa, ettei mitään sisältöä tallenneta.
Tilitiedot, maksut, IP-osoitteet ja jotkin käyttötiedot voidaan kuitenkin tallentaa. Palvelimet sijaitsevat pääasiassa Yhdysvalloissa, ja Eurooppa toimii varajärjestelmänä suuren kysynnän aikana. Komento ollama launch opencode käynnistää OpenCoden yhdistettynä suoraan Ollaman malleihin.
Anna agentille mahdollisimman vähän oikeuksia
Agentit, joilla on lupa lukea ja kirjoittaa tiedostoja, voivat myös aiheuttaa vahinkoa. DeepSeek Harness on edelleen kehittäjäversio (developer preview), ja yhtiö varoittaa muutoksista, jotka rikkovat yhteensopivuuden.
Projektin turvallisuusohjeiden mukaan työkalulle ei ole tehty tietoturvatarkastusta eikä se ole valmis tuotantokäyttöön, ja liitännäiset sekä koodi voivat vahingoittaa tai vuotaa tietoja. Ohjeena on antaa agentille mahdollisimman vähän oikeuksia, ajaa sitä eristetyssä testiympäristössä ja pitää varmuuskopioita.
DeepSeek suosittelee Harness-versiota 0.2.1-rc.1 tai uudempaa. Pekingin aikaa 1. marraskuuta asti yhtiö tarjoaa integroidut palvelintyökalut maksutta, kun mallia käytetään Harnessin, Claude Coden tai Codexin kautta.
