Informationssäkerheten i provsystemet i studentexamen bygger på spärrar och övervakning
Utifrån de kontakter som inkommit till nämnden har det framkommit oro för att det i provsystemet Abitti 2, som används i studentexamen skulle vara möjligt att använda ett angreppsprogram som skulle göra det möjligt för en examinand att använda artificiell intelligens. Programmet skulle via urklipp förmedla meddelanden mellan en examinand som arbetar i provmiljön och en språkmodell. Nämnden tar inte ställning till enskilda påståenden, men redogör i detta meddelande på allmän nivå för grunderna för informationssäkerheten i Abitti 2.
Studentexamens provsystem behöver inte förhindra svikligt förfarande. För dem som ordnar proven räcker det att det på ett tillförlitligt sätt kan påvisas att svikligt förfarande har förekommit. Informationssäkerheten i nya Abitti 2 bygger, liksom i det tidigare Abitti-provsystemet, på spärrar och övervakning. Examinandapplikationen förhindrar examinanden från att få tillgång till material och program på den egna datorn. Användning av till exempel webbläsare är spärrad. Tack vare spärrarna kan examinanden inte av misstag göra sig skyldig till svikligt förfarande.
Dessutom utförs teknisk övervakning i provsystemet. Med hjälp av den övervakas provmiljön med avseende på sådana metoder för fusk som inte heltäckande kan förhindras. Servern i provlokalen skickar övervakningsuppgifter till examinandens dator, och resultaten återförs till servern och vidare till bedömningen tillsammans med provprestationerna. Nämnden redogör inte offentligt för hurdana övervakningsuppgifter den tekniska övervakningen utför.
En del av den tekniska övervakningen används också i övningsprov som görs i gymnasierna. I studentproven är övervakningen mer omfattande. Efter provdagarna i studentexamen analyserar nämnden resultaten av den tekniska övervakningen och lämnar sina iakttagelser till gymnasiernas rektorer. Rektorerna eller utbildningsanordnarens kollegiala organ fattar på basis av utredningarna beslut om påföljderna för svikligt förfarande.
Den information som nämnden fått gällande detta av personer som kontaktat nämnden påverkar inte genomförandet av studentexamen hösten 2026. Detaljerna i övervakningen är sekretessbelagda. Nämnden och de gymnasier som ordnar studentexamen har tystnadsplikt när det gäller metoder för att upptäcka fusk.
”Risken att bli fast för fusk är uppenbar, så det lönar sig inte att riskera sin provprestation genom att agera i strid med föreskrifterna”, konstaterar nämndens specialsakkunnige och produktägare för Abitti, Matti Lattu.
Informationssäkerheten i Abitti 2 utvecklas och följs upp på ett omfattande sätt
Abitti 2:s examinandapplikationer har redan länge använts i gymnasiernas övningsverksamhet. I utvecklingsarbetet har man också fäst stor uppmärksamhet vid informationssäkerheten för att examinanderna ska avlägga sina prov på lika villkor. Också aktiva och kunniga gymnasiestuderande har under innevarande år haft möjlighet att delta i förbättringen av informationssäkerheten i Abitti 2 genom bug bountyprogrammet Hackabi 4 som ordnats av nämnden. Programmet kompletterar nämndens eget informationssäkerhetsarbete.
I bug bountyprogrammet har man gjort flera viktiga informationssäkerhetsiakttagelser. I enlighet med praxis inom branschen har nämnden förbundit sig att offentliggöra iakttagelserna inom tre månader från det att de rapporterats till nämnden. Ett meddelande om de första korrigeringarna publicerades i juni. Nämnden informerar om de senaste korrigeringarna senare under hösten efter examensdagarna.
Mer information
Abitti 2 – Studentexamens nya provsystem
Teknisk övervakning i examinandapplikationen (Abitti.fi)
Intervjuer: Matti Lattu, matti.lattu@ylioppilastutkinto.fi (begäran om intervju).