Missä tekoälystä on hyötyä ja missä ei
Useimmat viestit luokitellaan epäröimättä. Huonomaineiselta palvelimelta tuleva massaroskaposti, tunnettu virus, verkkotunnus, joka epäonnistuu DMARC-tarkistuksessa hylkäyspolitiikalla: säännöt ja tunnisteet riittävät, ja ne ovat nopeampia ja ennustettavampia kuin malli.
Jäljelle jää harmaa alue: viesti, joka ei ole selvästi puhdas eikä selvästi vilpillinen. Todellinen toimittaja, jonka sävy muuttuu, maksupyyntö ilman tavallisia sanoja, teksti, joka jäljittelee sisäistä menettelyä. Signaalit ovat ristiriidassa. Juuri tässä kielimalli tuo lisäarvoa: se lukee viestin kokonaisuutena ja arvioi sen johdonmukaisuuden jo laskettujen signaalien kanssa.
Tekoäly ei silti korvaa muita kerroksia:
- se ei korvaa DMARC:ia, joka tarkistaa tosiasian (onko näytetty verkkotunnus valtuuttanut lähetyksen?) todennäköisyyden arvioimisen sijaan;
- se ei korvaa tilisiirtomenettelyä: malli voi erehtyä, mutta takaisinsoitto tunnettuun numeroon ei erehdy samalla tavalla;
- sen ei pidä päättää yksin: jos se erehtyy tai ei vastaa, muun suodattimen on aina pystyttävä ratkaisemaan asia.
Kysymykset jokaiselle palveluntarjoajalle
”Yksityinen tekoäly”, ”suvereeni tekoäly”, ”tietojanne ei käytetä koulutukseen”: nämä ilmaukset kertovat vähän, jos ei tiedetä, mitä todellisuudessa tapahtuu. Viisi kysymystä auttaa vertailemaan.
- Kuka mallia ylläpitää? Suodattimen toimittaja omilla palvelimillaan, etänä kutsuttava kuluttajille suunnattu tekoälypalvelu vai omiin tiloihinne asennettu palvelin? Se on sama kysymys kuin kaikissa verkkopalveluissa: kuka ylläpitää ja minkä lain alaisena. Opas Mikä on suvereeni pilvi? käsittelee sitä tarkemmin.
- Mitä se saa? Koko viestin liitteineen vai rajatun otteen? Kaikki viestit vai vain epäselvät tapaukset?
- Mitä se säilyttää? Kirjataanko pyynnöt lokiin, kuinka pitkäksi aikaa, ja käytetäänkö niitä mallin uudelleenkoulutukseen?
- Mitä tapahtuu, jos se ei vastaa? Pysäytetäänkö posti, viivästetäänkö sitä, vai tekeekö suodatin päätöksen ilman sitä?
- Mitä asiakkaiden kesken jaetaan? Viestien kopioita, sormenjälkiä, mainepisteitä?
Vastausten on oltava kirjallisia. Palveluntarjoaja, joka ei osaa sanoa, mitä sen malli saa, ei hallitse omaa käsittelyään.
Miten tekoälyratkaisu toimii Klytic MTA:ssa
Klytic MTA:ssa on tekoälyyn perustuva ratkaisumekanismi, joka on käytössä molemmissa paketeissa, Essentialissa ja Advancedissa. Näin se toimii ja näin ei.
- Se puuttuu vain viesteihin, joiden pisteet ovat epäselvät. Selvästi puhtaista tai selvästi vaarallisista viesteistä päättävät muut kerrokset ilman sitä.
- Mallia ylläpitää Klytic, tai se toimii asiakkaan instanssissa, kun instanssi on asennettu asiakkaan tiloihin. Se ei ole etänä kutsuttava kuluttajille suunnattu tekoälypalvelu.
- Se saa tiivistelmän, jo lasketut signaalit ja rajatun otteen viestistä, ei koko viestiä.
- Jos se ei vastaa, suodatin tekee silti päätöksen käytettävissä olevien signaalien perusteella. Posti ei odota tekoälyä.
Esimerkki havainnollistukseksi. Viesti saapuu oikein todennetusta, yritykselle tutusta verkkotunnuksesta ilman liitettä. Siinä pyydetään ”päivittämään maksutiedot ennen seuraavaa eräpäivää”. Säännöt epäröivät: lähettäjä on luotettava, kuvio muistuttaa huijausta. Malli saa tiivistelmän, signaalit (tavallinen lähettäjä, ensimmäinen tällainen pyyntö, epätavallinen sävy) ja otteen tekstistä. Se kallistuu huijauksen puolelle: viesti menee karanteeniin, ja pääkäyttäjä lukee perusteen. Jos malli ei olisi vastannut, muiden kerrosten pisteet olisivat ratkaisseet asian yksin.
Sen päätös lisätään pisteisiin: se ei ohita karanteenia, aidon viestin vapautusmahdollisuutta eikä päätöksen selitystä otsakkeissa, jonka pääkäyttäjä voi lukea (katso Suodattimen päätöksen lukeminen ja vienti).
Oppiminen ja jakaminen
Suodatin oppii ennen kaikkea ilmoituksista. Kun käyttäjä merkitsee viestin ei-toivotuksi tai päinvastoin vapauttaa aidon viestin, lähettäjän maine muuttuu. Juuri tämä vähentää vääriä positiivisia ajan myötä.
Klytic MTA:ssa:
- tekstit opitaan koosteina ja sormenjälkinä, ei viestien kopioina;
- pilvessä signaaleja välitetään instanssien välillä, jotta niillä on sama suojaustaso: yhdellä asiakkaalla havaittu kampanja tunnistetaan myös muilla;
- asiakkaan tiloihin tehdyssä käyttöönotossa käsittely tapahtuu paikan päällä; signaaleja välitetään vain, jos valittu toteutustapa ottaa sen käyttöön.
Pilvikäyttöönoton osalta olisi siis väärin kirjoittaa, että ”mikään ei koskaan lähde instanssista”: signaaleja jaetaan, ja juuri se tekee yhteisestä oppimisesta hyödyllistä. Jaettavat asiat ovat signaaleja, eivät postia.
Kehys: henkilötietojen käsittely
Sähköpostien analysointi on henkilötietojen käsittelyä: osoitteita, nimiä, sisältöä. Tekoälyn kanssa tai ilman käsittelyn on oltava yrityksen selosteessa käsittelytoimista käyttötarkoituksineen (sähköpostin tietoturva), vastaanottajineen ja säilytysaikoineen. Tekoäly ei muuta tätä kehystä; se lisää kaksi kysymystä: missä malli toimii ja mitä se näkee. Analyysitietojen säilytysaikaa käsitellään oppaassa Sähköpostin tietoturvalokien säilyttäminen ja tarkastelu.
Usein kysyttyä
Lukeeko tekoäly kaikki sähköpostimme?
Klytic MTA:ssa ei: se ratkaisee vain viestit, joiden pisteet ovat epäselvät, tiivistelmän, laskettujen signaalien ja rajatun otteen perusteella.
Käytetäänkö viestejämme kuluttajille suunnatun tekoälymallin koulutukseen?
Malli ei ole kuluttajapalvelu: sitä ylläpitää Klytic, tai se toimii instanssissanne. Suodattimen oppiminen säilyttää koosteita ja sormenjälkiä, ei kopioita.
Mitä tapahtuu, jos tekoäly erehtyy?
Sivuun siirretty aito viesti pysyy karanteenissa ja voidaan vapauttaa: katso Karanteeni, väärät positiiviset ja ilmoitukset. Ilmoitus korjaa sen jälkeen maineen.
Voiko koko käsittelyn pitää omissa tiloissa?
Kyllä, kun Klytic MTA otetaan käyttöön palvelimillanne: analyysi tehdään paikan päällä.
Entä asiakirjat?
Kysymys on läheinen mutta erillinen: katso Asiakirjojen luokittelu tai haku tekoälyllä lähettämättä niiden sisältöä ulos.
Klyticin asema
Tekoälyyn perustuva ratkaisu kuuluu Klytic MTA:han sen molemmissa paketeissa, Essentialissa ja Advancedissa, samoin kuin yhteinen oppiminen ja signaalien korrelaatio. Tosiasiat ovat edellä kuvatut: vain epäselvät viestit, mallia ylläpitää Klytic tai se toimii instanssissanne, rajattu ote ja suodatin, joka päättää ilman tekoälyä, jos se ei vastaa.
Klyticia ylläpitää ranskalainen yhtiö. Palvelu otetaan käyttöön Klyticin pilvessä, joka hostataan millä tahansa sovellettavaa lainkäyttöaluetta vastaavalla maantieteellisellä alueella palvelujen saatavuuden mukaan, erityisesti Euroopassa tai Mauritiuksella, omistetulla instanssilla tai palvelimillanne. Klytic ei ole SecNumCloud-hyväksytty palvelu.
Klytic MTA ei lupaa ”yksityistä tekoälyä” näitä tosiasioita pidemmälle. Jos vaatimuksenne on, ettei mikään signaali poistu infrastruktuuristanne, teidän on valittava käyttöönotto omissa tiloissanne ja sen signaalienvälitystapa sekä kirjattava ne sopimukseen.
Lähteet
Tarkistettu lokakuussa 2026.
- Klytic, Klytic MTA -sivu: epäselvien viestien ratkaiseminen tekoälyllä, instanssien välinen yhteinen oppiminen ja signaalien korrelaatio, sisältyvät Essential- ja Advanced-paketteihin; käyttöönottotavat. klytic.com
- Klytic, ”Mikä on suvereeni pilvi?”: kuka palvelua ylläpitää ja mitä lakia siihen sovelletaan; ranskalainen ylläpitäjä; Klytic ei ole SecNumCloud-hyväksytty. klytic.com
