කෘත්‍රිම බුද්ධිය (AI) තාක්ෂණයේ දියුණුවත් සමඟ සයිබර් ප්‍රහාර වඩාත් වේගවත් සහ පුළුල් වී ඇත. මයික්‍රොසොෆ්ට් (Microsoft) සහ ක්‍රවුඩ්ස්ට්‍රයික් (CrowdStrike) ආයතනවල ආරක්ෂක විශේෂඥයින්ට අනුව, මිනිස් හැකියාවෙන් පමණක් සයිබර් ප්‍රහාර වළක්වා ගත හැකි යුගය දැන් අවසන් වී ඇත.

“බ්‍රේක්අවුට් කාලය” (Breakout Time) තත්පර ගණනකට අඩුවීම හැකර්වරයෙකු පරිගණක ජාලයකට ඇතුළු වී තම ඉලක්කය සපුරා ගැනීමට (දත්ත සොරකම් කිරීම හෝ පද්ධතිය අඩාල කිරීම) ගතවන කාලය පෙරදී මාස හෝ දින ගණනකින් මැනිය හැකි විය. CrowdStrike ආයතනයේ ප්‍රධාන AI සහ ස්වයංක්‍රීය පද්ධති නිලධාරී බාට්ලි රිචඩ්සන් පවසන පරිදි, පසුගිය වසරේ ඔවුන් නිරීක්ෂණය කළ වේගවත්ම ප්‍රහාරය සඳහා ගත වී ඇත්තේ තත්පර 27ක් පමණි. කිසිදු මිනිසෙකුට තත්පර 27ක් තුළ මෙවැනි ප්‍රහාරයක් හඳුනාගෙන ඊට සාර්ථකව ප්‍රතිචාර දැක්විය නොහැක.

ප්‍රහාරකයින්ට හිමිවී ඇති තාක්ෂණික වාසි

• ආරක්ෂක දුර්වලතා බහුල වීම: මේ වසරේ මුල් භාගයේදී පමණක් පද්ධතිවල ආරක්ෂක දුර්වලතා (vulnerabilities) 40,000කට ආසන්න ප්‍රමාණයක් අනාවරණය වී ඇත. නව දුර්වලතාවයක් සොයාගත් විට ප්‍රහාරකයින් එය දිනකටත් අඩු කාලයකින් ප්‍රයෝජනයට ගන්නා අතර, එය නිවැරදි කිරීමට ආරක්ෂකයින්ට දින 30ත් 60ත් අතර කාලයක් ගතවේ.
• සාර්ථක වීමේ සම්භාවිතාව: ප්‍රහාරකයෙකුට සාර්ථක වීමට එක් වරක් පමණක් දුර්වලතාවක් සොයාගැනීම ප්‍රමාණවත් වේ. නමුත් පද්ධති ආරක්ෂකයින් 100% ක්ම සෑම විටම නිවැරදිව සිටිය යුතුය.
• අඩු පළපුරුද්දක් ඇති හැකර්වරුන්: AI තාක්ෂණය හරහා, පෙරදී ඉහළ තාක්ෂණික දැනුමක් අවශ්‍ය වූ සංකීර්ණ ප්‍රහාර එල්ල කිරීමට දැන් සාමාන්‍ය හැකර්වරුන්ට පවා හැකියාව ලැබී ඇත.

විසඳුම: AI වලට එරෙහිව AI භාවිත කිරීම තත්පර 27ක් වැනි කෙටි කාලයක් තුළ මිනිසුන්ට ප්‍රතිචාර දැක්විය නොහැකි බැවින්, මෙම තත්ත්වය පාලනය කිරීමට ඇති එකම විසඳුම වන්නේ AI ප්‍රහාර මැඩපැවැත්වීම සඳහා AI ආරක්ෂක පද්ධතිම යොදාගැනීමයි.

මෙහිදී සයිබර් ආරක්ෂක ක්ෂේත්‍රයේ මිනිසාගේ කාර්යභාරය වෙනස් විය යුතුය. මිනිසා තවදුරටත් ආරක්ෂක ක්‍රියාවලිය මන්දගාමී කරන “In the loop” (ක්‍රියාවලිය මැද සිටින්නෙකු) නොවිය යුතුය. ඒ වෙනුවට මිනිසා “On the loop” (ක්‍රියාවලියට ඉහළින් සිට කළමනාකරණය කරන්නෙකු) බවට පත්විය යුතුය. එනම්, තත්පරයෙන් පංගුවකදී තීරණ ගන්නා AI නියෝජිතයින් (AI agents) දහස් ගණනක් අධීක්ෂණය කරන කළමනාකරුවෙකු ලෙස මිනිසා ක්‍රියා කළ යුතුය.

මිනිස් පාලනය අනිවාර්ය වන අවස්ථා ආරක්ෂක AI නියෝජිතයින් කොතරම් වේගවත් වුවද, විදුලිබල පද්ධති, මූල්‍ය ජාල හෝ සෞඛ්‍ය දත්ත වැනි තීරණාත්මක පද්ධතිවල අවසන් තීරණ ගැනීමේ බලය මිනිසුන් සතුවම පැවතිය යුතුය. සමාගමක සමස්ත පද්ධතියම අක්‍රිය කළ හැකි ආකාරයේ තීරණ ගැනීමට AI පද්ධතියකට ඉඩ ලබා නොදිය යුතුය.

මීට අමතරව, AI නියෝජිතයෙකු නිර්මාණය කිරීමේදී එහි මූලික අරමුණ (system prompt) සහ එහි මතකය (memory) වෙන වෙනම ගබඩා කළ යුතු බව විශේෂඥයින් පෙන්වා දෙයි. එමඟින් AI පද්ධතියකට තමාටම අවශ්‍ය පරිදි තම මූලික අරමුණු වෙනස් කිරීමට නොහැකි වන සේ ආරක්ෂාව තහවුරු කළ හැක.