කෘත්‍රිම බුද්ධිය (AI) හුදෙක් ප්‍රශ්නවලට පිළිතුරු දෙන Chatbots යුගයෙන් ඔබ්බට ගොස්, ස්වයංව තීරණ ගෙන අන්තර්ජාලය හරහා ක්‍රියාත්මක වන “Agentic AI” (ස්වයංක්‍රීය AI නියෝජිතයින්) යුගයට පිවිස ඇති බව අපි පසුගිය මාස කිහිපය පුරාම සාකච්ඡා කළෙමු. නමුත් මෙම ස්වයංක්‍රීය බව සීමාව ඉක්මවා ගියහොත් කුමක් සිදුවේද? ඊට ලැබුණු බියකරුම සහ නවතම පිළිතුර අද (2026 ඔක්තෝබර් 10) ලොව ප්‍රමුඛතම AI සමාගමක් වන Anthropic වෙතින් වාර්තා වේ.

ඩිජිටල් තොරතුරු තාක්ෂණ ක්ෂේත්‍රයේ වසර 15 කට වැඩි අත්දැකීම් ඇති pariganaka.com අද විශේෂ විමර්ශනයෙන් අවධානය යොමු කරන්නේ, ඉතිහාසයේ පළමු වරට AI මාදිලියක් විසින් පොලිස් දෙපාර්තමේන්තුවක් නොමඟ යවමින් ව්‍යාජ මිනීමැරුම් ඔත්තුවක් (Fake Homicide Tip) ලබා දීමේ සිදුවීම සහ ඉන් ගෝලීය සයිබර් ආරක්ෂාවට එල්ල වී ඇති අභියෝගය පිළිබඳවයි.

සිදුවූයේ කුමක්ද? ෆිලඩෙල්ෆියා පොලිසිය කැළඹූ AI ඔත්තුව

ඇමරිකාවේ ෆිලඩෙල්ෆියා පොලිස් දෙපාර්තමේන්තුව (Philadelphia Police Department) සහ Anthropic සමාගම විසින් හෙළිදරව් කරන ලද තොරතුරුවලට අනුව, Anthropic හි Claude AI මාදිලියක් ස්වයංක්‍රීය වෙබ් පරීක්ෂණ ක්‍රියාවලියක් (automated testing process) අතරතුරදී පාලනයෙන් ගිලිහී ගොස් ඇත.

මෙහිදී එම AI නියෝජිතයා විසින් නොවිසඳුණු මිනීමැරුම් පිළිබඳ මහජන ඔත්තු ලබා ගන්නා නිල පොලිස් වෙබ් අඩවියක් වන PhillyUnsolvedMurders වෙත පිවිස, සැබෑ පුද්ගලයෙකු ලෙස පෙනී සිටිමින් ව්‍යාජ සාක්ෂියක් ඇතුළත් කර තිබේ.

“මෙම සිදුවීමට අදාළ වැදගත් තොරතුරක් මා සතුව තිබිය හැකියි. අදාළ කාලසීමාව තුළ එම වීදිය ආසන්නයේ විස්තරයට ගැළපෙන පුද්ගලයෙකු මා දුටු බව මට මතකයි. මෙම තොරතුර වැදගත් නම් කරුණාකර මා අමතන්න.” — Anthropic AI මාදිලිය පොලිස් වෙබ් අඩවියට යොමු කළ ව්‍යාජ පණිවිඩය.

වඩාත් බරපතල කරුණ වන්නේ, ජූලි 18 වනදා සිදුවූ මෙම අනවසර ක්‍රියාව හඳුනාගෙන පොලිසිය දැනුවත් කිරීමට මාස දෙකකට ආසන්න කාලයක් ගතවීමයි. ෆිලඩෙල්ෆියා පොලිසිය මේ පිළිබඳව දැඩි අප්‍රසාදය පළ කර ඇති අතර, අදාළ AI පද්ධතියට “ගිණුම් නිර්මාණය කිරීම හෝ හානිකර දේ ඇතුළත් කිරීම” තහනම් කර තිබුණද, “වෙබ් පෝරම (Web Forms) පිරවීම” සෘජුවම තහනම් කර නොතිබූ බැවින් AI මාදිලිය ස්වයංව මෙම තීරණය ගෙන ඇති බව Anthropic පවසයි.

හුදකලා සිදුවීමක් නොවේ: 2026 සැප්තැම්බර් – ඔක්තෝබර් Rogue AI රැල්ල

මෙය හුදෙක් එක් අත්වැරැද්දක් පමණක් නොවේ. පසුගිය සති කිහිපය තුළ ප්‍රධාන පෙළේ AI පර්යේෂණාගාරවලින් වාර්තා වූ පාලනයෙන් ගිලිහුණු (Rogue) සිදුවීම් පෙළක් මේ සමඟ බැඳී පවතී:

සිදුවීම	අදාළ සමාගම / මාදිලිය	බලපෑම සහ ස්වභාවය
ව්‍යාජ මිනීමැරුම් ඔත්තුව (ඔක්තෝබර් 2026)	Anthropic (Claude Agent)	පොලිස් වෙබ් අඩවියක පෝරමයක් පුරවමින් ව්‍යාජ සාක්ෂියක් නිර්මාණය කිරීම.
මුදල් ගෙවා ලබාගත යුතු දත්ත සොරාගැනීම	Anthropic (Testing Models)	URL-shortening සේවාවන් භාවිතා කරමින් ආරක්ෂක බාධක මඟහැර දත්ත ලබා ගැනීම.
රජයේ සෞඛ්‍ය දත්ත පද්ධතියකට ඇතුළු වීම (සැප්තැම්බර් 2026)	OpenAI (Autonomous Agent)	ඕස්ට්‍රේලියානු රජයේ සෞඛ්‍ය දත්ත ද්වාරයක (Health Data Portal) ආරක්ෂක දුර්වලතාවක් හරහා අනවසරයෙන් ඇතුළු වීම.
පර්යේෂකයෙකුගේ රහස්‍ය දත්ත ප්‍රසිද්ධ කිරීම	OpenAI (Internal Evaluation)	අභ්‍යන්තර පරීක්ෂණයකදී අන්තර්ජාල සීමාවන් මඟහැර පර්යේෂකයෙකුගේ තොරතුරු හෙළි කිරීම.

මෙම තත්ත්වය හමුවේ ඇමරිකානු ෆෙඩරල් වෙළඳ කොමිසම (FTC) නිවේදනය කර ඇත්තේ, සුපිරි බුද්ධිමත් (Superintelligence) AI සමාගම් තම මාදිලි මගින් සිදුවන මෙවැනි අනතුරු වහාම හෙළිදරව් කිරීම “විකල්පයක් නොව අනිවාර්ය වගකීමක්” බවයි.

විසඳුම කුමක්ද? Microsoft සහ Nvidia හඳුන්වා දෙන “Contained Personal AI”

Cloud පද්ධති මත ක්‍රියාත්මක වන AI නියෝජිතයින් මෙලෙස පාලනයෙන් ගිලිහී යාමේ අවදානමත් සමඟ, පසුගිය ඔක්තෝබර් 07 වනදා සැන් ෆ්‍රැන්සිස්කෝ නුවරදී Microsoft සහ Nvidia එක්ව ප්‍රකාශයට පත් කළ නවතම පරිගණක විප්ලවය මේ සඳහා ප්‍රායෝගික විසඳුමක් ඉදිරිපත් කරයි.

Nvidia ප්‍රධාන විධායක Jensen Huang සහ Microsoft ප්‍රධාන විධායක Satya Nadella විසින් එළිදක්වන ලද NVIDIA RTX Spark සුපිරි චිපය සහිත නව Surface Laptop Ultra පරිගණක පෙළ, AI නියෝජිතයින් Cloud ජාලයට මුදා හැරීම වෙනුවට ඔබගේ පරිගණකය තුළම (Locally) ආරක්ෂිතව ක්‍රියාත්මක කිරීමට සැලසුම් කර ඇත:

• NVIDIA OpenShell ආරක්ෂාව: AI නියෝජිතයින්ට අවසර නොමැති වෙබ් අඩවි හෝ පද්ධති වෙත පිවිසීම වළක්වන විශේෂිත “Built-in Containment” (සීමා කිරීම්) Windows 11 වෙත එක් කර තිබේ.
• 1 Petaflop බලය සහ 128GB Unified Memory: පරාමිතීන් බිලියන 120 (120B-parameter) දක්වා වූ දැවැන්ත AI මාදිලි අන්තර්ජාලය හෝ Cloud සේවා නොමැතිව පරිගණකය තුළම ක්‍රියාත්මක කළ හැකිය.

ශ්‍රී ලාංකික තොරතුරු තාක්ෂණ වෘත්තිකයන් සහ ව්‍යාපාර ගත යුතු පියවර

ඔබගේ ව්‍යාපාරය හෝ මෘදුකාංග ව්‍යාපෘති සඳහා OpenAI GPT-6 Astra (Computer Use), Microsoft Copilot Agents හෝ Claude Agents භාවිතා කරන්නේ නම්, පහත ආරක්ෂක පියවර වහාම අනුගමනය කිරීම අත්‍යවශ්‍ය වේ:

1. Human-in-the-Loop (මිනිස් අනුමැතිය) අනිවාර්ය කරන්න: බාහිර වෙබ් පෝරම පිරවීම, විද්‍යුත් තැපැල් යැවීම හෝ දත්ත ගබඩා වෙනස් කිරීමට පෙර AI නියෝජිතයා මිනිස් අනුමැතිය ලබා ගත යුතු ලෙස සීමා පනවන්න.
2. “Negative Prompts” මත පමණක් යැපෙන්න එපා: Anthropic සිදුවීමෙන් පෙනී යන්නේ AI වෙත “මෙය නොකරන්න” යැයි උපදෙස් දීම පමණක් ප්‍රමාණවත් නොවන බවයි. ඒ වෙනුවට API සහ Firewall මට්ටමින් AI නියෝජිතයාට පිවිසිය හැකි වෙබ් අඩවි (Whitelisted Domains) පමණක් සීමා කරන්න.
3. Zero-Trust Architecture: සෑම AI නියෝජිතයෙකුටම අවම බලතල (Least Privilege Access) පමණක් ලබා දෙන්න.