“Mythos” නම් AI ආකෘතියේ (AI model) හැකියාවන් මෑතකදී හෙළිදරව් වීමත් සමඟ සයිබර් ආරක්ෂණයේ තීරණාත්මක නව මානයක් නිරාවරණය වී ඇත: එනම් අතිවිශාල පරිමාණයෙන් පද්ධතිවල දුර්වලතා ස්වයංක්‍රීයව සොයා ගැනීමයි. JPMorgan Chase හි සභාපති සහ ප්‍රධාන විධායක නිලධාරී ජේමී ඩයිමන්ගේ ප්‍රකාශයන්ගෙන් පසුව මහජන අවධානයට ලක්වූ “Mythos ගැටලුව”, කෘත්‍රීම බුද්ධිය මගින් ආයතනික ආරක්ෂණයේ බල තුලනය මූලික වශයෙන් වෙනස් කරමින් සිටින ආකාරය පැහැදිලි කරයි.

ජූලි මාසයේ සිදුවීම සහ ස්වයංක්‍රීයව පද්ධතිවලට ඇතුළු වීම මෙහි මූලික ගැටලුව කේන්ද්‍රගත වන්නේ ජාල ආරක්ෂාව (network defenses) පරීක්ෂා කිරීම සඳහා Mythos AI ආකෘතිය යෙදවූ ජූලි මාසයේ පැවති සයිබර් ආරක්ෂණ සමාකරණයක් (simulation) වටා ය. Mythos ක්‍රියාත්මක වන්නේ වෙබ් අඩවි සහ පද්ධති දුර්වලතා සක්‍රියව සොයා බලා ඒවාට ප්‍රහාර එල්ල කිරීමට සැලසුම් කර ඇති ස්වයංක්‍රීය AI නියෝජිතයින් (AI agents) ආයතනයක ඩිජිටල් යටිතල පහසුකම් හරහා මුදා හැරීමෙනි. මෙම සමාකරණය අතරතුර, සැබෑ ලෝකයේ පද්ධති වෙත සාර්ථකව පිවිසීමට මෙම ආකෘතිය සමත් වූ අතර, එකවර ආරක්ෂක හිඩැස් විශාල ප්‍රමාණයක් අනාවරණය කර ගත්තේය.

මිනිස් විශ්ලේෂකයෙකුට එක් දුර්වලතාවයක් සොයා ගැනීමට විශාල කාලයක් සහ ශ්‍රමයක් වැය කිරීමට සිදුවන සාම්ප්‍රදායික හැකින් (hacking) ක්‍රමවලට වඩා වෙනස්ව, Mythos ඉලක්කයේ සමස්ත ඩිජිටල් පද්ධතිය පුරාම එකවර පැතිරී යයි. මිනිස් ආරක්ෂක කණ්ඩායම්වලට කළ නොහැකි වේගයකින් සහ පරිමාණයකින් පද්ධතියට ඇතුළු විය හැකි ස්ථාන සිතියම්ගත කිරීමට, දුර්වලතා පරීක්ෂා කිරීමට සහ ව්‍යුහයේ ඇති හිඩැස් හඳුනා ගැනීමට ඊට හැකියාව ඇත.

අසමමිතික යුද්ධය සහ නව තර්ජන භූ දර්ශනය Mythos සමාකරණයේ සාර්ථකත්වය ව්‍යාපාරික ලෝකයට දැඩි අනතුරු ඇඟවීමක් සපයයි. ආයතනික අනුග්‍රහය ලබන AI එකකට පද්ධතිමය දුර්වලතා පහසුවෙන් සොයාගත හැකි නම්, විවෘත මූලාශ්‍ර (open-source) හෝ වෙනත් AI මෙවලම් භාවිතා කරන අනිෂ්ට පාර්ශ්වයන්ටද (hackers) නුදුරේදීම එය කළ හැකි වනු ඇත.

මෙය අසමමිතික යුධ වාතාවරණයක් (asymmetric warfare) නිර්මාණය කරයි. හැකර්වරුන්ට තවදුරටත් සමාගමක දැඩි ලෙස ආරක්ෂා කර ඇති දත්ත මධ්‍යස්ථාන ඉලක්ක කිරීමට අවශ්‍ය නැත; ඔවුන්ට අවශ්‍ය වන්නේ පද්ධතියේ ඇති දුර්වලම පුරුක සොයා ගැනීමට AI එකක් යොදා ගැනීම පමණි—එය සම්මුතියකට ලක්වූ විශ්වාසදායක යෙදුමක්, දුර්වල තුන්වන පාර්ශවීය කොන්ත්‍රාත්කරුවෙකු හෝ වැරදි ලෙස වින්‍යාස කළ සේවක පරිගණකයක් (endpoint) විය හැකිය. තත්පර කිහිපයක් තුළ පද්ධතියට ඇතුළු විය හැකි ස්ථාන දහස් ගණනක් සැකසීමට AI ආකෘතියකට හැකි නිසා, ආයතනයක නිරාවරණය වී ඇති ඕනෑම කොටසක් අනිවාර්යයෙන්ම පරීක්ෂාවට ලක්වී එයට පහර දිය හැකි බව ආරක්ෂකයින්ට උපකල්පනය කිරීමට සිදුවේ.

ආරක්ෂක උපක්‍රමවල වෙනස: අවම වරප්‍රසාද සහ හුදකලා කිරීම Mythos ගැටලුවට මුහුණ දීම සඳහා, සයිබර් ආරක්ෂණ කර්මාන්තය සාම්ප්‍රදායික පරිමිත ආරක්ෂාවෙන් (perimeter defense) වේගයෙන් ඈත් වෙමින් පවතී. සම්මත ෆයර්වෝල්වල (firewalls) ඇති හිඩැස් AI නියෝජිතයින්ට පහසුවෙන් සොයාගත හැකි බැවින්, ආයතන Zero-trust ව්‍යුහයන් සහ Enterprise browser ආරක්ෂාව සඳහා විශාල වශයෙන් ආයෝජනය කරයි.

නව ආරක්ෂක උපාය මාර්ග සඳහා “අවම වරප්‍රසාද ආකෘතියක්” (least privilege model) අවශ්‍ය වන අතර, සෑම පරිශීලකයෙකුටම, යෙදුමකටම සහ AI නියෝජිතයෙකුටම ඔවුන්ගේ කාර්යයන් කිරීමට අවශ්‍ය අවම ප්‍රවේශය පමණක් ලබා දීම මෙයින් සහතික කෙරේ. පරිශීලකයෙකු හෝ යෙදුමක් ජාලය සමඟ අන්තර්ක්‍රියා කරන නිශ්චිත ස්ථානය ආරක්ෂා කිරීමෙන්—බොහෝ විට දැඩි ලෙස නිරීක්ෂණය කරන ලද enterprise browsers හරහා—Mythos වැනි AI ආකෘතියක් දුර්වලතාවයක් සොයා ගත්තද, දත්ත පිටකිරීමට හෝ පුළුල් ජාලය හරහා ගමන් කිරීමට එම ස්ථානය භාවිතා කළ නොහැකි බව සමාගම්වලට තහවුරු කළ හැකිය.