තාක්ෂණික ලෝකයේ දැඩි තරඟකාරීත්වය යනු සාමාන්‍ය දෙයකි. කර්මාන්තයේ දැවැන්තම ප්‍රතිවාදීන් තමන්ගේ පණිවිඩ සහ මතවාදයන් එකම තැනකට ගෙන ඒම ඉතා දුර්ලභය. නමුත් මෑතකදී, කෘතිම බුද්ධි (AI) ක්ෂේත්‍රයේ දැවැන්තයින් තිදෙනා වන Google, OpenAI සහ Microsoft සමාගම් එක්ව හදිසි අනතුරු ඇඟවීමක් නිකුත් කර ඇත: එනම්, රජයන්ගේ අනුග්‍රහය ලබන හැකර්වරුන් (state-sponsored hackers) සහ සයිබර් අපරාධකරුවන් විසින් තමන්ගේ ප්‍රහාරක හැකියාවන් පුළුල් කිරීම සඳහා AI තාක්ෂණය අතිශය භයානක අවියක් ලෙස භාවිතා කරමින් සිටින බවයි.

පසුගිය වසර කිහිපය පුරාවටම AI මගින් කේත (code) ලිවීමට, ඊමේල් කෙටුම්පත් කිරීමට සහ චිත්‍ර නිර්මාණය කිරීමට ඇති හැකියාව ගැන අපි පුදුමයට පත් වීමු. නමුත් අනිෂ්ට අරමුණු ඇති පුද්ගලයින් (malicious actors) එම හැකියාවන්ම දෙස බැලුවේ වෙනත් කෝණයකිනි. AI තාක්ෂණය මගින් සයිබර් ආරක්ෂණයේ ස්වභාවය වෙනස් කරන්නේ කෙසේද සහ තාක්ෂණික දැවැන්තයින් මෙතරම් කලබලයට පත්ව ඇත්තේ ඇයිද යන්න පිළිබඳ විග්‍රහයක් මෙන්න.

හැකර්වරුන්ට ඇති බාධක අවම කිරීම

ඓතිහාසික වශයෙන් ගත් කල, සාර්ථක සහ සංකීර්ණ සයිබර් ප්‍රහාරයක් එල්ල කිරීම සඳහා ඉහළ මට්ටමේ තාක්ෂණික දැනුමක්, (Social Engineering සඳහා) චතුර භාෂා හැකියාවක් සහ සැලකිය යුතු කාලයක් අවශ්‍ය විය. නමුත් Generative AI විසින් මෙම බාධක සම්පූර්ණයෙන්ම බිඳ දමා ඇත.

අද වන විට දැවැන්ත හානියක් සිදු කිරීමට හැකර්වරුන් දක්ෂ මෘදුකාංග ඉංජිනේරුවන් විය යුතු නැත. AI ආකෘති භාවිතා කිරීමෙන්, සාමාන්‍ය මට්ටමේ හැකර්වරයෙකුට වුවද සංකීර්ණ අනිෂ්ට මෘදුකාංග (malware) නිර්මාණය කිරීමට, ආයතනික ජාලවල ඇති දුර්වලතා සොයා ගැනීමට සහ ඔවුන්ගේ ප්‍රහාරක පණිවිඩ කිසිදු ව්‍යාකරණ දෝෂයකින් තොරව පරිපූර්ණ ඉංග්‍රීසි (හෝ වෙනත් ඕනෑම) භාෂාවකට පරිවර්තනය කිරීමට හැකියාව ඇත. මේ හේතුවෙන්, ව්‍යාජ ඊමේල් (phishing emails) හඳුනා ගැනීමට අප පෙර භාවිතා කළ “අක්ෂර වින්‍යාස දෝෂ” වැනි සාම්ප්‍රදායික රතු කොඩි (red flags) දැන් සම්පූර්ණයෙන්ම අතුරුදහන් වී ඇත.

ප්‍රධාන AI ප්‍රහාරක මාධ්‍යයන් 3

මෙම තාක්ෂණික සමාගම් විසින් බෙදා ගන්නා ලද තර්ජන බුද්ධි වාර්තා (threat intelligence reports) වලට අනුව, රජයේ අනුග්‍රහය ලබන කණ්ඩායම්වලට සම්බන්ධ හැකර්වරුන් (විශේෂයෙන් රුසියාව, උතුරු කොරියාව, ඉරානය සහ චීනයට සම්බන්ධ) මූලික වශයෙන් ක්‍රම තුනකට AI භාවිතා කරයි:

• මහා පරිමාණ පුද්ගලීකරණය කළ ෆිෂිං ප්‍රහාර (Hyper-Personalized Phishing at Scale): හැකර්වරුන් දැන් මිලියන ගණනක් සාමාන්‍ය ව්‍යාජ ඊමේල් යවනවා වෙනුවට, ඉලක්කගත පුද්ගලයාගේ LinkedIn සහ සමාජ මාධ්‍ය පැතිකඩයන් (profiles) විශ්ලේෂණය කිරීමට AI භාවිතා කරයි. ඉන්පසු AI විසින් එම පුද්ගලයාගේ සගයෙකුගේ හෝ ප්‍රධානියෙකුගේ කතා කරන විලාසයම (tone) අනුකරණය කරමින්, හඳුනා ගැනීමට අතිශය දුෂ්කර, ඉතා සියුම් ෆිෂිං ඊමේල් එකක් තත්පර කිහිපයකින් නිර්මාණය කරයි.
• බහුරූපී අනිෂ්ට මෘදුකාංග (Polymorphic Malware): වඩාත්ම කනස්සල්ලට කරුණක් වන්නේ “බහුරූපී” කේත ලිවීම සඳහා AI භාවිතා කිරීමයි. මෙය ජාලයක් හරහා ගමන් කරන විට එහි යටින් පවතින කේතය නිරන්තරයෙන්ම වෙනස් කරගන්නා (rewrites) අනිෂ්ට මෘදුකාංගයකි. මේ හේතුවෙන් සාම්ප්‍රදායික ප්‍රතිවයිරස (antivirus) මෘදුකාංගවලට මේවා හඳුනාගැනීම සහ අවහිර කිරීම අතිශය දුෂ්කර වේ.
• Deepfake තාක්ෂණයෙන් කරන රැවටීම් (Deepfake Social Engineering): ශ්‍රව්‍ය සහ දෘශ්‍ය deepfakes දැන් හුදෙක් අන්තර්ජාල විහිළුවලින් ඔබ්බට ගොස් ආයතනික තර්ජනයක් බවට පත්ව ඇත. හැකර්වරුන් AI කටහඬ අනුකරණ (voice-cloning) තාක්ෂණය භාවිතයෙන් ප්‍රධාන විධායක නිලධාරීන් (CEOs) හෝ මූල්‍ය නිලධාරීන් ලෙස පෙනී සිටිමින්, දුරකථනය හරහා දැවැන්ත වංචනික මුදල් හුවමාරු කිරීම් අනුමත කිරීමට සේවකයින්ව රවටනු ලබයි.

තාක්ෂණික දැවැන්තයින් පෙරළා පහර දෙන්නේ කෙසේද?

Google, OpenAI සහ Microsoft සමාගම් හුදෙක් ප්‍රශ්නය පෙන්වා දෙනවා පමණක් නොවේ; ඔවුන් තම වේදිකා සුරක්ෂිත කිරීම සඳහා ඩිජිටල් අවි තරඟයක සක්‍රීයව නිරත වී සිටී.

ඔවුන්ගේ ක්ෂණික ප්‍රතිචාරයට ක්‍රියාකාරී කඩාකප්පල් කිරීම් (active disruption) ඇතුළත් වේ. ChatGPT වැනි වේදිකා ඔත්තු බැලීමට සහ අනිෂ්ට මෘදුකාංග සංවර්ධනය කිරීමට භාවිතා කිරීමට උත්සාහ කරන, රජයේ අනුග්‍රහය ලබන හැකර් කණ්ඩායම්වල ගිණුම් ක්‍රමානුකූලව හඳුනාගෙන අවලංගු කිරීමට OpenAI සහ Microsoft කටයුතු කර ඇත. තවද, මෙම සමාගම් AI මගින් මෙහෙයවන ආරක්ෂක පද්ධති සඳහා විශාල වශයෙන් ආයෝජනය කරයි. මෙහි තර්කය සරලය: යන්ත්‍රයක වේගයෙන් එන AI ප්‍රහාරයක් (machine-speed AI attack) හඳුනාගෙන එය පරාජය කළ හැකි එකම ක්‍රමය වන්නේ, තත්‍ය කාලීනව ජාලයේ අසාමාන්‍ය හැසිරීම් හඳුනාගත හැකි යන්ත්‍රයක වේගයෙන්ම ක්‍රියාත්මක වන AI ආරක්ෂක පද්ධතියක් (machine-speed AI defense) යෙදවීම පමණි.

ව්‍යාපාර සහ පරිශීලකයින් සඳහා පණිවිඩය

Google, OpenAI සහ Microsoft වෙතින් එන මෙම ඒකාබද්ධ අනතුරු ඇඟවීම අප සැමට යථාර්ථය අවබෝධ කරදීමකි. මූලික ප්‍රතිවයිරස මෘදුකාංග මත පමණක් යැපීම සහ ව්‍යාජ ඊමේල්වල අක්ෂර වින්‍යාස දෝෂ සෙවීමේ යුගය දැන් නිල වශයෙන්ම අවසන් වී ඇත.

2026 වසරේදී, ආයතන විසින් අනිවාර්යයෙන්ම “Zero Trust” (ශුන්‍ය විශ්වාසය) ගෘහ නිර්මාණ ශිල්පය අනුගමනය කළ යුතුය — එයින් අදහස් වන්නේ ආයතනික ජාලය තුළ සිටියද, කිසිදු පරිශීලකයෙකු හෝ උපාංගයක් පෙරනිමියෙන් (by default) විශ්වාස නොකළ යුතු බවයි. සාමාන්‍ය පරිශීලකයා සඳහා, අන්තර්ජාලයේ නව නීතිය ඉතා සරලය: යම් ඩිජිටල් ඉල්ලීමක් සඳහා මුදල්, සංවේදී දත්ත හෝ ජාල ප්‍රවේශය (network access) සම්බන්ධ වන්නේ නම්, ඒ සඳහා පියවර ගැනීමට පෙර එය සම්පූර්ණයෙන්ම වෙනස්, භෞතික මාර්ගයක් හරහා (උදාහරණයක් ලෙස සෘජු දුරකථන ඇමතුමක් මගින්) තහවුරු කරගන්න.