{"id":574,"date":"2026-09-07T15:34:20","date_gmt":"2026-09-07T12:34:20","guid":{"rendered":"https:\/\/vukon.fi\/?p=574"},"modified":"2026-09-07T15:34:20","modified_gmt":"2026-09-07T12:34:20","slug":"tekoaly-tyokalut-tyontekijat-vibe-koodaus","status":"publish","type":"post","link":"https:\/\/vukon.fi\/en\/tekoaly-tyokalut-tyontekijat-vibe-koodaus\/","title":{"rendered":"Pieni teko\u00e4lyll\u00e4 tehty ty\u00f6kalu kannattaa \u2013 iso vibe-koodattu ohjelma ei"},"content":{"rendered":"

Joku tiimist\u00e4 n\u00e4ytt\u00e4\u00e4 sinulle itse tekem\u00e4ns\u00e4 ty\u00f6kalun. Se hakee kuukausiraportin luvut kolmesta eri paikasta, yhdist\u00e4\u00e4 ne ja tekee valmiin taulukon. Ennen siihen meni tunti. Nyt kymmenen sekuntia. H\u00e4n ei osaa ohjelmoida. H\u00e4n osasi kertoa, mit\u00e4 halusi, ja teko\u00e4ly kirjoitti koodin.<\/p>\n

Onko t\u00e4m\u00e4 hyv\u00e4 uutinen vai riski? Molempia. Raja kulkee tarkemmassa kohdassa kuin useimmat arvaavat.<\/p>\n

Kyll\u00e4, pieni\u00e4 ty\u00f6kaluja kannattaa tehd\u00e4<\/h2>\n

Aloitetaan my\u00f6nteisest\u00e4 puolesta. Pienet omat ty\u00f6kalut ovat juuri nyt teko\u00e4lyn selkein hy\u00f6ty tavallisessa toimistoty\u00f6ss\u00e4. Skripti, joka nime\u00e4\u00e4 sata tiedostoa uudelleen. Makro, joka siivoaa j\u00e4rjestelm\u00e4st\u00e4 tulevan viennin. Pieni laskuri, jolla myyj\u00e4 saa tarjoushinnan kerralla oikein.<\/p>\n

N\u00e4it\u00e4 ei olisi tilattu kenelt\u00e4k\u00e4\u00e4n. Ongelma oli liian pieni siihen, ett\u00e4 sen ratkaisemisesta olisi kannattanut maksaa. Nyt ratkaisu syntyy iltap\u00e4iv\u00e4ss\u00e4, ja s\u00e4\u00e4st\u00f6 on todellinen.<\/p>\n

Ammattilaisilla sama muutos n\u00e4kyy mittauksissa. Googlen DORA-tutkimuksessa syyskuussa 2025 l\u00e4hes 5 000 ohjelmistoalan ammattilaisesta 90 prosenttia k\u00e4ytti teko\u00e4ly\u00e4 ty\u00f6ss\u00e4\u00e4n ja yli 80 prosenttia koki sen parantaneen omaa tuottavuuttaan.<\/p>\n

Sitten se toinen puoli.<\/p>\n

Demo ei ole ohjelmisto<\/h2>\n

Kun ohjelma syntyy kuvailemalla, sen ainoa testi on yleens\u00e4 t\u00e4m\u00e4: se toimi kerran, tekij\u00e4n koneella, tekij\u00e4n omalla esimerkkitiedostolla. Ohjelmistoty\u00f6ss\u00e4 tuota reitti\u00e4 kutsutaan onnelliseksi poluksi<\/em>. Kaikki menee niin kuin piti.<\/p>\n

Suurin osa oikeasta ty\u00f6st\u00e4 tehd\u00e4\u00e4n sen polun ulkopuolella. Mit\u00e4 tapahtuu, kun tiedosto on tyhj\u00e4. Kun p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4 tulee v\u00e4\u00e4r\u00e4ss\u00e4 muodossa. Kun rivej\u00e4 on 40 000 eik\u00e4 40. Kun kaksi ihmist\u00e4 tallentaa yht\u00e4 aikaa. Kun yhteys katkeaa kesken ajon. Kun kentt\u00e4\u00e4n kirjoitetaan jotain, mit\u00e4 siihen ei ollut tarkoitus kirjoittaa.<\/p>\n

Teko\u00e4ly kirjoittaa sen, mit\u00e4 pyydettiin. Sit\u00e4, mit\u00e4 ei osattu pyyt\u00e4\u00e4, se ei kirjoita. Juuri se puuttuva osa ratkaisee, kest\u00e4\u00e4k\u00f6 ohjelma toisen k\u00e4ytt\u00e4j\u00e4n, ensi kuun tai ensi vuoden.<\/p>\n

Melkein puolet teko\u00e4lyn tuottamasta koodista on turvatonta<\/h2>\n

T\u00e4t\u00e4 ei tarvitse arvailla. Tietoturvayhti\u00f6 Veracode on ajanut samaa testisarjaa teko\u00e4lymalleille kahden vuoden ajan: 80 ohjelmointiteht\u00e4v\u00e4\u00e4 nelj\u00e4ll\u00e4 kielell\u00e4, yli 150 mallia. Maaliskuussa 2026 julkaistun p\u00e4ivityksen tulos on sama kuin vuotta aiemmin. Vain 55 prosenttia teht\u00e4vist\u00e4 tuotti turvallista koodia. Lopuissa 45 prosentissa oli tunnettu haavoittuvuus.<\/p>\n

Keskiarvo peitt\u00e4\u00e4 kiinnostavamman havainnon. Suojaus SQL-injektiota ja heikkoa salausta vastaan syntyi oikein useimmiten, 82 ja 86 prosentissa tapauksista. Kaksi muuta luokkaa eiv\u00e4t. Cross-site scripting, jossa hy\u00f6kk\u00e4\u00e4j\u00e4 saa oman koodinsa ajettua k\u00e4ytt\u00e4j\u00e4n selaimessa, l\u00e4p\u00e4isi testin 15 prosentissa tapauksista. Lokitietojen turvallinen k\u00e4sittely 13 prosentissa. Kumpikaan luku ei ole parantunut mallien kehittyess\u00e4.<\/p>\n

Luvut koskevat mallien tuottamaa koodia silloin, kun teht\u00e4v\u00e4nanto on ammattimainen ja tuloksen lukee ammattilainen. Kehitt\u00e4j\u00e4 tunnistaa puuttuvan tarkistuksen lukemalla. Se, joka ei osaa ohjelmoida, ei tunnista, ei osaa tarkistaa, eik\u00e4 osaa ohjeistaa suojautumaan.<\/p>\n

Koodi, joka n\u00e4ytt\u00e4\u00e4 toimivan silloinkin kun ei toimi<\/h2>\n

Toinen mittaus koskee sit\u00e4, mit\u00e4 koodille tapahtuu ajan my\u00f6t\u00e4. GitClear on analysoinut 623 miljoonaa koodimuutosta vuosilta 2023\u20132026. Tammikuussa 2026 julkaistut luvut kertovat yhdenmukaista tarinaa. Kopioidun koodin m\u00e4\u00e4r\u00e4 on kasvanut 81 prosenttia vuodesta 2023, ja siivoaminen on k\u00e4yt\u00e4nn\u00f6ss\u00e4 loppunut: vuonna 2022 muutoksista 21 prosenttia oli vanhan koodin uudelleenj\u00e4rjestely\u00e4, vuonna 2026 en\u00e4\u00e4 3,8 prosenttia.<\/p>\n

Yksi luku samasta aineistosta kannattaa lukea kahdesti. Virheit\u00e4 vaimentavien rakenteiden m\u00e4\u00e4r\u00e4 on kasvanut 47 prosenttia. Ne ovat koodia, joka nielaisee virheen ja jatkaa kuin mit\u00e4\u00e4n ei olisi tapahtunut. Ohjelma ei kaadu, se jatkaa kuin toimisi oikein.<\/p>\n

T\u00e4m\u00e4 on itse tehdyn ty\u00f6kalun ik\u00e4vin ominaisuus. Rikkin\u00e4inen ohjelma huomataan heti. Ohjelma, joka toimii mutta laskee v\u00e4\u00e4rin, voi py\u00f6ri\u00e4 kuukausia ennen kuin joku vertaa lukuja k\u00e4sin.<\/p>\n

Tekij\u00e4 on huonoin arvioimaan, kuinka hyvin se toimii<\/h2>\n

Hein\u00e4kuussa 2025 tutkimusorganisaatio METR teki kokeen, jonka tulos yll\u00e4tti my\u00f6s tekij\u00e4ns\u00e4. Kuusitoista kokenutta avoimen l\u00e4hdekoodin kehitt\u00e4j\u00e4\u00e4 ratkoi 246 todellista teht\u00e4v\u00e4\u00e4 projekteissa, jotka he tunsivat ennest\u00e4\u00e4n hyvin. Osassa teht\u00e4vist\u00e4 teko\u00e4lyty\u00f6kalut olivat sallittuja, osassa eiv\u00e4t.<\/p>\n

Teko\u00e4ly\u00e4 k\u00e4ytt\u00e4ess\u00e4\u00e4n kehitt\u00e4j\u00e4t olivat 19 prosenttia hitaampia. Ennen koetta he arvioivat teko\u00e4lyn nopeuttavan ty\u00f6t\u00e4\u00e4n 24 prosentilla. Kokeen j\u00e4lkeen, hidastuminen jo takanaan, he arvioivat tulleensa 20 prosenttia nopeammiksi.<\/p>\n

Otos oli pieni ja tilanne erikoinen: kokeneita kehitt\u00e4ji\u00e4 isoissa, tutuissa koodikannoissa. METR rajaa tuloksen itsekin t\u00e4h\u00e4n tilanteeseen ja kertoi helmikuussa 2026 muuttavansa seuraavan kokeensa asetelmaa. Yhden asian koe kuitenkin n\u00e4ytt\u00e4\u00e4 selv\u00e4sti. Tunne nopeudesta ja mitattu nopeus olivat eri asioita jopa ihmisill\u00e4, jotka tekev\u00e4t t\u00e4t\u00e4 ty\u00f6kseen.<\/p>\n

Siksi ”meill\u00e4 se toimii” ei kelpaa laatuarvioksi. Se on tekij\u00e4n kokemus tekij\u00e4n omasta ty\u00f6st\u00e4.<\/p>\n

Ty\u00f6kalu tekee sen, mit\u00e4 pyydettiin, ei sit\u00e4, mit\u00e4 prosessi vaatii<\/h2>\n

Ohjelmistossa vaikeinta on harvoin ohjelmointivaihe tai tekniikka. Vaikeinta on se, mit\u00e4 yrityksess\u00e4 oikeasti tapahtuu.<\/p>\n

Itse tehty laskutusty\u00f6kalu laskee laskut oikein. Sitten tulee ensimm\u00e4inen hyvityslasku. Sitten asiakas, joka on samalla toimittaja. Sitten tilikauden vaihde, keskeytynyt tilaus, k\u00e4\u00e4nnetty arvonlis\u00e4verovelvollisuus rakennusalalla, ennakkomaksu, jota vastaan ei ole viel\u00e4 toimitettu mit\u00e4\u00e4n.<\/p>\n

Valmis ohjelmisto on t\u00f6rm\u00e4nnyt n\u00e4ihin satojen asiakkaiden kanssa ja korjannut ne. Itse tehty ty\u00f6kalu t\u00f6rm\u00e4\u00e4 niihin ensimm\u00e4isen kerran teid\u00e4n kirjanpidossanne. Teko\u00e4ly ei tied\u00e4 poikkeuksista, joita sille ei kerrottu, eik\u00e4 tekij\u00e4 osaa kertoa niist\u00e4, joita ei ole viel\u00e4 tullut vastaan.<\/p>\n

\"Pieni<\/figure>\n

Nelj\u00e4 kysymyst\u00e4, jotka ratkaisevat rajan<\/h2>\n

Raja hy\u00f6dyllisen ja vaarallisen v\u00e4lill\u00e4 ei kulje siin\u00e4, kuinka taitava tekij\u00e4 on. Se kulkee siin\u00e4, mihin ohjelma koskee. Nelj\u00e4 kysymyst\u00e4 riitt\u00e4\u00e4 useimmiten.<\/p>\n

Lukeeko se vai kirjoittaako se?<\/strong> Lukeva ty\u00f6kalu tekee pahimmillaan v\u00e4\u00e4r\u00e4n raportin, ja v\u00e4\u00e4r\u00e4n raportin voi tehd\u00e4 uudelleen. Kirjoittava ty\u00f6kalu voi rikkoa l\u00e4hdetiedot. Hein\u00e4kuussa 2025 Replitin teko\u00e4lyagentti poisti yritt\u00e4j\u00e4 Jason Lemkinin tuotantotietokannan kesken sovitun muutosj\u00e4\u00e4dytyksen, ja mukana meni yli 1 200 henkil\u00f6n ja noin 1 190 yrityksen tiedot. Yhti\u00f6n toimitusjohtaja kuvasi tapausta hyv\u00e4ksym\u00e4tt\u00f6m\u00e4ksi ja totesi, ettei sen olisi koskaan pit\u00e4nyt olla mahdollista. Replit erotti t\u00e4m\u00e4n j\u00e4lkeen kehitys- ja tuotantotietokannat toisistaan. T\u00e4ss\u00e4 on ero lukemisen ja kirjoittamisen v\u00e4lill\u00e4.<\/p>\n

Onko mukana henkil\u00f6tietoja?<\/strong> Ty\u00f6nantaja on rekisterinpit\u00e4j\u00e4 riippumatta siit\u00e4, kuka koodin kirjoitti tai kenen koneella se py\u00f6rii. K\u00e4sittely kuuluu selosteeseen k\u00e4sittelytoimista, ja tietojen suojaamisesta pit\u00e4\u00e4 pysty\u00e4 kertomaan. Ty\u00f6ntekij\u00e4n itselleen tekem\u00e4 asiakasrekisteri on rekisteri.<\/p>\n

Riippuuko joku muu siit\u00e4?<\/strong> Yhden ihmisen apuv\u00e4line on yhden ihmisen riski. Kun sama ty\u00f6kalu py\u00f6ritt\u00e4\u00e4 kolmen ihmisen ty\u00f6nkulkua, siit\u00e4 on tullut j\u00e4rjestelm\u00e4, vaikka kukaan ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 ole niin p\u00e4\u00e4tt\u00e4nyt tai silt\u00e4 pohjalta sit\u00e4 testannut.<\/p>\n

Kuka korjaa sen elokuussa?<\/strong> Tekij\u00e4 on lomalla, vaihtanut ty\u00f6paikkaa tai ei en\u00e4\u00e4 muista, miksi jokin kohta on niin kuin on. Jos vastaus on ”ei kukaan”, ohjelma on jo velkaa. Teko\u00e4lyn vahvuus on kyll\u00e4 koodin ymm\u00e4rt\u00e4misess\u00e4 my\u00f6hemmin, mutta teko\u00e4ly ei tee sit\u00e4 itsekseen – jonkun t\u00e4ytyyn sit\u00e4 edelleen opastaa ja ohjeistaa, ja olla sen tekemisest\u00e4 kiinnostunut.<\/p>\n

Kun kaikki nelj\u00e4 vastausta ovat vaarattomia, anna menn\u00e4. Kun yksikin k\u00e4\u00e4ntyy, ty\u00f6kalulla pit\u00e4\u00e4 olla omistaja.<\/p>\n

N\u00e4it\u00e4 on enemm\u00e4n kuin arvaat<\/h2>\n

PagerDutyn kes\u00e4kuussa 2026 julkaisemassa kyselyss\u00e4 1 250 toimistoty\u00f6ntekij\u00e4st\u00e4 66 prosenttia kertoi k\u00e4ytt\u00e4neens\u00e4 teko\u00e4lyty\u00f6kaluja, vaikka uskoi sen olevan vastoin ty\u00f6nantajan ohjeita. Ty\u00f6h\u00f6n liittyv\u00e4\u00e4 tietoa julkiseen teko\u00e4lypalveluun oli sy\u00f6tt\u00e4nyt 88 prosenttia. Kysely tehtiin isoissa yrityksiss\u00e4, joissa ohjeistus on yleens\u00e4 olemassa.<\/p>\n

Pienemm\u00e4ss\u00e4 yrityksess\u00e4 ohjetta ei useinkaan ole, jolloin sit\u00e4 ei voi rikkoakaan. Kukaan ei my\u00f6sk\u00e4\u00e4n tied\u00e4, mit\u00e4 on tekeill\u00e4. T\u00e4m\u00e4 on varjo-IT:n uusi muoto: ennen se tarkoitti ohjelmia, joita kukaan ei ollut hyv\u00e4ksynyt, nyt se tarkoittaa ohjelmia, joita kukaan ei ole edes n\u00e4hnyt.<\/p>\n

Teko\u00e4ly vahvistaa sen, mit\u00e4 talossa jo on<\/h2>\n

Samasta DORA-raportista l\u00f6ytyy my\u00f6s toinen suunta. Teko\u00e4lyn k\u00e4ytt\u00f6 korreloi positiivisesti toimitusnopeuden kanssa ja negatiivisesti toimitusten vakauden kanssa. Raportin tekij\u00e4t tiivist\u00e4v\u00e4t sen n\u00e4in: teko\u00e4ly ei korjaa tiimi\u00e4, vaan vahvistaa sit\u00e4, mik\u00e4 siell\u00e4 jo on. Hyv\u00e4 tiimi tekee sill\u00e4 parempaa j\u00e4lke\u00e4. Sekaisin oleva tiimi tekee sekaisin olevaa nopeammin.<\/p>\n

Yrityksess\u00e4, joka ei tee ohjelmistoja, sama p\u00e4tee suoraan. Jos talossa tiedet\u00e4\u00e4n, miss\u00e4 asiakastiedot ovat, kuka omistaa mit\u00e4kin ja mik\u00e4 ajaa tuotannossa, ty\u00f6ntekij\u00f6iden omat ty\u00f6kalut ovat puhdasta hy\u00f6ty\u00e4. Jos ei tiedet\u00e4, samat ty\u00f6kalut synnytt\u00e4v\u00e4t kymmenen uutta paikkaa, joissa yrityksen tiedot ovat, eik\u00e4 kukaan osaa luetella niit\u00e4.<\/p>\n

Kaikkien ei tarvitse osata vibekoodata<\/h2>\n

Yksi asia j\u00e4\u00e4 t\u00e4ss\u00e4 keskustelussa usein sanomatta. Iso osa ihmisist\u00e4 ei halua tehd\u00e4 omia ty\u00f6kaluja eik\u00e4 opetella sit\u00e4, ja se on t\u00e4ysin kelvollinen kanta. Heid\u00e4n osaamisensa on jotain muuta, ja siit\u00e4 yritys heille maksaa.<\/p>\n

Heille toimiva ratkaisu on saada ty\u00f6kalu joltakin, joka tekee sen kunnolla ja nyky\u00e4\u00e4n my\u00f6s nopeasti, samasta syyst\u00e4 kuin kaikki muutkin. Ero on siin\u00e4, ett\u00e4 tekij\u00e4 osaa lukea oman j\u00e4lkens\u00e4, testata sen niill\u00e4 sy\u00f6tteill\u00e4, joita kukaan ei odota, kirjoittaa muistiin, miten se toimii ja korjata sen ensi vuonna.<\/p>\n

T\u00e4m\u00e4 muuttaa my\u00f6s sit\u00e4, mit\u00e4 IT-tuelta kannattaa odottaa. Tuki, joka ymm\u00e4rt\u00e4\u00e4 sek\u00e4 koodia ett\u00e4 teko\u00e4lyn nykyisi\u00e4 rajoja, erottaa toisistaan kolme tapausta: sen, jonka voi p\u00e4\u00e4st\u00e4\u00e4 l\u00e4pi sellaisenaan, sen, joka kannattaa tehd\u00e4 kunnolla, ja sen, joka pit\u00e4\u00e4 pys\u00e4ytt\u00e4\u00e4. Vukon Oy:ll\u00e4 t\u00e4m\u00e4 tarkoittaa k\u00e4yt\u00e4nn\u00f6ss\u00e4 sit\u00e4, ett\u00e4 sama porukka, joka hoitaa laitteet ja k\u00e4ytt\u00f6oikeudet, kirjoittaa my\u00f6s ne pienet ty\u00f6kalut asiakkaan puolesta silloin, kun se on nopein tie.<\/p>\n

Takaisin siihen raporttiin<\/h2>\n

Se ty\u00f6kalu, joka teki tunnin ty\u00f6n kymmeness\u00e4 sekunnissa, ansaitsee j\u00e4\u00e4d\u00e4 k\u00e4ytt\u00f6\u00f6n. Kysymys sen ymp\u00e4rill\u00e4 on helppo: lukeeko se vai kirjoittaako, onko siin\u00e4 henkil\u00f6tietoja, tarvitseeko sit\u00e4 joku muu ja tiet\u00e4\u00e4k\u00f6 kukaan muu kuin tekij\u00e4, mist\u00e4 sen luvut tulevat.<\/p>\n

Nelj\u00e4 kysymyst\u00e4 vie viisi minuuttia. Se on halvempaa kuin se hetki maaliskuussa, kun huomataan, ett\u00e4 luku on ollut v\u00e4\u00e4r\u00e4 joulukuusta asti.<\/p>\n

Sources<\/h2>\n