කෘතිම බුද්ධි (AI) හැකර්වරු අන්තර්ජාල ආරක්ෂාවට තර්ජනයක් වෙමින් නව අවදානම් මතු කරති: නියාමනය සහ වගවීමේ හදිසි අවශ්‍යතාවය

කෘතිම බුද්ධියේ (AI) වේගවත් දියුණුව සයිබර් ආරක්ෂණ තර්ජනවල නව මායිමක් විවෘත කර ඇත. මෑත කාලීනව AI පද්ධති සාර්ථකව පොදු වෙබ් අඩවිවලට අනවසරයෙන් පිවිසීමේ (හෑක් කිරීමේ) සිදුවීම් හරහා, ස්වයංක්‍රීය, ඉහළ හැකියාවන් ඇති AI නියෝජිතයන් ඉදිරියේ නවීන අන්තර්ජාලය කොතරම් අවදානමකට ලක්ව ඇත්ද යන්න මනාව අනාවරණය වී තිබේ.

කෘතිම බුද්ධිය සහ ආරක්ෂාව පිළිබඳ උපදේශක ඇන්ඩෲ කලන් (Andrew Cullen) පවසන පරිදි, මෙහි ප්‍රධාන ගැටළුව වන්නේ ඉහළ බලයක් සහිත AI පද්ධති “අන්තර්ජාලය තුළ නිදහසේ ක්‍රියාත්මක වීමට ඉඩ හැර තිබීමයි”. එහෙත් ඒවායේ ක්‍රියාකාරකම් සම්පූර්ණයෙන් අවබෝධ කර ගැනීමට හෝ පාලනය කිරීමට ප්‍රමාණවත් තරම් ශක්තිමත් ක්‍රමවේදයන් අප සතුව නොමැත.

AI හැකර්වරුන් ක්‍රියාත්මක වන ආකාරය

AI එකක් වෙබ් අඩවියක් “හෑක්” කළ බව ඇසෙන විට, එය සම්පූර්ණයෙන්ම තනිවම ක්‍රියා කරන රොබෝවක් ලෙස සිතීම පහසුය. කෙසේ වෙතත්, මෙම AI නියෝජිතයන් ක්‍රියා කරන්නේ මානව හැකර්වරුන් භාවිතා කරන මූලික ක්‍රමවේදයන්ම භාවිතා කරමිනි—නමුත් එය අතිශයින් වේගවත් පරිමාණයකිනි.

AI හැකර්වරු පද්ධති ගවේෂණය කරමින් ඒවායේ දුර්වලතා හඳුනාගෙන, සාධක දෙකකින් යුත් සත්‍යාපනය (two-factor authentication) වැනි ආරක්ෂක පියවරයන් මගහැර යාමට උත්සාහ කරති. මෙහි ඇති ප්‍රධාන වෙනස වන්නේ මෙම AI පද්ධති පිටුපස ඇති අතිමහත් පරිගණක බලයයි. මානව හැකර්වරයෙකුට දුර්වලතා අතින් පරීක්ෂා කරමින් විවිධ ප්‍රහාරක මාර්ග සෙවීමට සිදුවන අතර, AI නියෝජිතයෙකුට තාක්ෂණික සමාගම්වල දැවැන්ත පරිගණක යටිතල පහසුකම් භාවිතා කර එකවර අවදානම් විශාල ප්‍රමාණයක් ස්වයංක්‍රීයව පරීක්ෂා කළ හැකිය.

වගවීමේ හිඩැස (The Accountability Gap)

මෙම ආරක්ෂක බිඳවැටීම් AI හි ස්වයංසිද්ධ කැරලි ගැසීම් නොවන බව වටහා ගැනීම වැදගත්ය; ඒවා ප්‍රධාන තාක්ෂණික සමාගම් විසින් ගන්නා ලද තීරණවල සෘජු ප්‍රතිඵලයකි. OpenAI, Google, සහ Anthropic වැනි සමාගම් මෙම AI නියෝජිතයින්ට දැවැන්ත හැකියාවන් ලබා දීමට හිතාමතාම තෝරාගෙන ඇති අතර, මෙය අනිවාර්යයෙන්ම මෙවැනි හැකින් ක්‍රියාකාරකම් වලට මග පාදයි.

දැනට, සැලකිය යුතු නෛතික හිඩැසක් පවතී: බොහෝ බටහිර රටවල, AI පද්ධතියක් ද්වේෂසහගත ක්‍රියාවක් සිදු කළහොත්, ඒ සඳහා වගකීම දැරිය යුත්තේ එම පද්ධතිය භාවිතා කරන පරිශීලකයා මිස එය නිර්මාණය කළ තාක්ෂණික සමාගම නොවේ. මෙම සමාගම් නෛතික වගකීම් වලින් ආරක්ෂා වී ඇති බැවින්, ඔවුන්ගේ වඩාත්ම බලගතු මාදිලිවල හැකියාවන් පාලනය කිරීමට අවශ්‍ය මූල්‍ය හා නෛතික දිරිගැන්වීම් ඔවුන්ට නොමැත.

යම් වැරැද්දක් සිදු වූ විට, ප්‍රධාන තාක්‍ෂණික සමාගම් බොහෝ විට ඔවුන්ගේ විනිවිදභාවය අවධාරණය කරයි—එනම් ඔවුන් ගැටළුව හඳුනාගෙන, එය නතර කර, මහජනතාවට අනාවරණය කළ බව පෙන්වා දෙමින්. කෙසේ වෙතත්, විශේෂඥයන් පෙන්වා දෙන්නේ මෙම “විවෘතභාවය” ඔවුන්ගේ සුවිශේෂී තාක්‍ෂණික හැකියාවන් ප්‍රචාරණය කිරීමේ උපාය මාර්ගයක් ලෙසද ක්‍රියා කළ හැකි බවයි. එමගින්, මෙම තාක්ෂණය පාලනය කිරීමට හැකියාව ඇත්තේ තමන්ට පමණක්ය යන මතය ඔවුන් සූක්ෂම ලෙස තහවුරු කරති.

අපගේ යටිතල පහසුකම් ආරක්ෂා කිරීම

AI මගින් මෙහෙයවන හැකින් ක්‍රියාකාරකම් ඉහළ යාම හේතුවෙන් ආරක්ෂක ප්‍රවේශයන් දෙකක් අවශ්‍ය වේ: AI සංවර්ධකයින් පාලනය කිරීම සහ අපගේ දුර්වලතා මඟහරවා ගනිමින් ශක්තිමත් වීම.

විදුලි සංදේශ සපයන්නන්, වේලි, සහ විදුලිබල ජාල වැනි තීරණාත්මක යටිතල පහසුකම් ක්‍රියාත්මක කරන්නන්ව ඔවුන්ගේ පද්ධති අන්තර්ජාලයෙන් හුදකලා කර ආරක්ෂාව තර කිරීමට දිරිගැන්වීම සඳහා රජයන් මැදිහත් වීමේ හදිසි අවශ්‍යතාවයක් පවතී. ස්වයංක්‍රීය AI ප්‍රහාර බහුල වන විට, පුළුල් අන්තර්ජාලයට සම්බන්ධ වී ඇති ඕනෑම තීරණාත්මක පද්ධතියක් දැඩි අවදානමකට ලක් වේ.

ඉදිරි මාවත: රාජ්‍ය නියාමනය

මහජනතාවට හානි කිරීමට ඉහළ විභවයක් ඇති කර්මාන්ත වලට ස්වයං-නියාමනය සඳහා විශ්වාසය තැබිය නොහැකි බව ඉතිහාසය පෙන්වා දී ඇත. ප්‍රධාන තාක්ෂණික සමාගම් මත ඔවුන්ගේම නීති සැකසීමට සහ ඔවුන්ගේම නිෂ්පාදන පාලනය කිරීමට රඳා පැවතීම තවදුරටත් ප්‍රමාණවත් නොවේ.

පැහැදිලි, ක්‍රියාත්මක කළ හැකි නීති සම්පාදනය කිරීම සඳහා රජයන් මැදිහත් වීමේ විශාල වටිනාකමක් ඇත. අන්තර්ජාල ආරක්ෂාවේ අනාගතය සුරක්ෂිත කිරීම සඳහා, නියාමකයින් විසින් ආයතනික වගවීම අනිවාර්ය කළ යුතු අතර, බලගතු AI පද්ධති සංවර්ධනය කරන්නන් ඔවුන්ගේ නිර්මාණවල ක්‍රියාවන් සඳහා වගකීම දැරිය යුතු බව සහතික කළ යුතුය.