කෘත්‍රිම බුද්ධියේ (Artificial Intelligence – AI) ශීඝ්‍ර දියුණුවත් සමඟ, අප ජීවත් වන ඩිජිටල් ලෝකය පෙර නොවූ විරූ මට්ටමේ වෙනස්කම්වලට භාජනය වෙමින් පවතී. මෙම තාක්ෂණය විසින් අපගේ එදිනෙදා කටයුතු පහසු කරන අතරම, සයිබර් ආරක්ෂණ ක්ෂේත්‍රය තුළ නව අභියෝග සහ අවස්ථා ද නිර්මාණය කර ඇත. මෑතකදී OpenAI ආයතනය විසින් පවත්වන ලද ආරක්ෂක සමුළුවකදී අවධාරණය කරන ලද ප්‍රධාන සංකල්පයක් වන්නේ “ආරක්ෂකයාගේ කවුළුව” (The Defender’s Window) යන්නයි.

මෙම ලිපියෙන් අප සාකච්ඡා කරන්නේ AI මගින් සයිබර් ආරක්ෂණයට එල්ල වන තර්ජන සහ එම තාක්ෂණයම භාවිතා කරමින් එම තර්ජනවලට මුහුණ දෙන ආකාරයයි.

ආරක්ෂකයාගේ කවුළුව (The Defender’s Window) යනු කුමක්ද?

මෙය ඉතා සරල නමුත් බලගතු සංකල්පයකි. සාමාන්‍යයෙන් තාක්ෂණික ලෝකයේ අලුත් සොයාගැනීමක් සිදුවූ විට, එය ප්‍රථමයෙන් භාවිතා කරන්නේ කවුරුන්ද යන්න මත එහි බලපෑම තීරණය වේ. AI තාක්ෂණය, විශේෂයෙන්ම GPT වැනි මහා පරිමාණ භාෂා ආකෘති (Large Language Models), පරිගණක පද්ධතිවල පවතින දුර්වලතා (Vulnerabilities) සොයා ගැනීමට ඉමහත් පිටුවහලක් වේ.

ආරක්ෂකයාගේ කවුළුව යනු, සයිබර් ප්‍රහාරකයින් මෙම AI තාක්ෂණය භාවිතා කරමින් පද්ධතිවලට හානි කිරීමට පෙර, පද්ධති ආරක්ෂා කරන කණ්ඩායම්වලට (Defenders) එම තාක්ෂණයම භාවිතා කරමින් එම දුර්වලතා හඳුනාගෙන ඒවා නිවැරදි කිරීමට ලැබී ඇති සීමිත කාල පරාසයයි.

දැනට පවතින උසස් AI මාදිලිවල (Frontier Models) ආරක්ෂක විධිවිධාන රාශියක් පවතී. නමුත්, ඕනෑම කෙනෙකුට භාවිතා කළ හැකි, විවෘත කේත (Open-source) AI මාදිලි ද ශීඝ්‍රයෙන් දියුණු වෙමින් පවතී. ප්‍රහාරකයින් වැඩි වශයෙන් භාවිතා කිරීමට පෙළඹෙන්නේ මෙම සීමා රහිත විවෘත මාදිලි ය. එබැවින්, ආරක්ෂකයින්ට දැනට පවතින උසස් තාක්ෂණය භාවිතා කර ප්‍රහාරකයින්ට වඩා පියවරක් ඉදිරියෙන් සිටීමට ඇති අවස්ථාව “ආරක්ෂකයාගේ කවුළුව” මගින් නිරූපණය වේ.

කෘත්‍රිම බුද්ධිය (AI) ප්‍රහාරකයින්ට සහ ආරක්ෂකයින්ට උපකාරී වන අයුරු

AI යනු දෙමුහුන් කඩුවකි. එය ප්‍රහාරකයින්ට මෙන්ම ආරක්ෂකයින්ට ද එකසේ භාවිතා කළ හැකිය.

• ප්‍රහාරකයින්ට (Attackers):
  • පරිගණක කේත (Code) විශ්ලේෂණය කර දුර්වලතා ඉතා ඉක්මනින් සොයා ගැනීමට.
  • වඩාත් තාත්වික ලෙස පෙනෙන ඊමේල් මගින් සිදුකරන වංචා (Phishing Attacks) ස්වයංක්‍රීයව සහ මහා පරිමාණයෙන් සිදු කිරීමට.
  • හානිකර මෘදුකාංග (Malware) වඩාත් සංකීර්ණ ලෙස ලිවීමට.
• ආරක්ෂකයින්ට (Defenders):
  • සෑම දිනකම පද්ධතිවල සිදුවන දහස් ගණනක් සිදුවීම් විශ්ලේෂණය කර, අසාමාන්‍ය ක්‍රියාකාරකම් (threat detection) ක්ෂණිකව හඳුනා ගැනීමට.
  • පද්ධතියක දුර්වලතාවයක් හඳුනාගත් සැණින්, එය නිවැරදි කිරීමට අවශ්‍ය කේත (Patch) ස්වයංක්‍රීයව නිර්මාණය කර ක්‍රියාත්මක කිරීමට (Defense Factory සංකල්පය).
  • පවතින කේත විශ්ලේෂණය කර ඒවා ආරක්ෂිතද යන්න පරීක්ෂා කිරීමට (Vulnerability scanning).

“ආරක්ෂක කර්මාන්ත ශාලාව” (The Defense Factory) සංකල්පය

දුර්වලතාවයක් සොයා ගැනීම පමණක් ප්‍රමාණවත් නොවේ. වැදගත් වන්නේ එය ප්‍රහාරකයෙකු භාවිතා කිරීමට පෙර නිවැරදි කිරීමයි. OpenAI විසින් හඳුන්වා දුන් තවත් වැදගත් සංකල්පයක් වන්නේ “ආරක්ෂක කර්මාන්ත ශාලාව” (The Defense Factory) යන්නයි.

මෙයින් අදහස් කරන්නේ, AI තාක්ෂණය භාවිතා කරමින් පද්ධතියක ආරක්ෂක කටයුතු (දුර්වලතා සොයා ගැනීම, ඒවාට පිළියම් යෙදීම, සහ පිළියම් සාර්ථක දැයි පරීක්ෂා කිරීම) අඛණ්ඩව සහ ස්වයංක්‍රීයව සිදුවන ක්‍රියාවලියක් බවට පත් කිරීමයි. සාම්ප්‍රදායිකව මිනිසුන් විසින් සිදුකළ මෙම කටයුතු සඳහා දින ගණනාවක් ගත විය හැකි නමුත්, AI “ආරක්ෂක කර්මාන්ත ශාලාවක්” හරහා එය විනාඩි කිහිපයකින් සිදුකළ හැකිය.

මෙමගින් ආරක්ෂකයින්ගේ කාර්යක්ෂමතාව ඉහළ යන අතර, වැරදි සිදුවීමේ සම්භාවිතාව (False Positives) අවම වේ. OpenAI ආයතනය පවසන පරිදි, ඔවුන්ගේ අභ්‍යන්තර ආරක්ෂක පද්ධති සඳහා මෙම ක්‍රමවේදය භාවිතා කිරීමෙන් පසුව, දුර්වලතා හඳුනා ගැනීමේ නිවැරදිභාවය 90% දක්වා ඉහළ ගොස් ඇත.

සාමූහික වගකීමක අවශ්‍යතාවය (An Ecosystem Play)

AI මගින් එල්ල වන සයිබර් තර්ජන ජය ගැනීම තනි පුද්ගලයෙකුට හෝ එක් ආයතනයකට පමණක් කළ නොහැකි කාර්යයකි. එය සාමූහික වගකීමකි.

පෞද්ගලික අංශය, තාක්ෂණික සමාගම්, රජයන්, සහ විවෘත කේත මෘදුකාංග (Open-source software) නිපදවන්නන් එක්ව කටයුතු කළ යුතුය. ප්‍රධාන තාක්ෂණික සමාගම් විසින් දියුණු කරන උසස් ආරක්ෂක මෙවලම්, රෝහල්, විදුලි බල පද්ධති වැනි තීරණාත්මක යටිතල පහසුකම් ආරක්ෂා කරන ආයතනවලට ද දැරිය හැකි මිලකට ලබා දීම අත්‍යවශ්‍ය වේ.

නිගමනය: අප දැන්ම ක්‍රියාත්මක විය යුත්තේ ඇයි?

ආරක්ෂකයාගේ කවුළුව සදහටම විවෘතව පවතින්නේ නැත. සයිබර් ප්‍රහාරකයින් දිනෙන් දින AI තාක්ෂණය පිළිබඳව වඩාත් දක්ෂ වෙමින් සිටිති. ඔවුන්ගේ විවෘත මාදිලි වඩාත් බලගතු වෙමින් පවතී.

එබැවින්, අපගේ ඩිජිටල් යටිතල පහසුකම් ආරක්ෂා කර ගැනීමට නම්, ආරක්ෂකයින් විසින් දැනට පවතින උසස් AI තාක්ෂණය උපරිම ලෙස භාවිතා කළ යුතුය. අප දැන්ම ක්‍රියාත්මක නොවුවහොත්, ප්‍රහාරකයින් මෙම තාක්ෂණය භාවිතා කර පද්ධති කඩාකප්පල් කරන දිනය වැඩි ඈතක නොවේ. සයිබර් ආරක්ෂණය යනු අඛණ්ඩ තරඟයකි, AI විසින් එම තරඟයේ වේගය වැඩි කර ඇත. අප කළ යුත්තේ එම වේගයට අනුගත වෙමින්, ප්‍රහාරකයාට වඩා ඉදිරියෙන් සිටීමයි.