நீங்கள் அனுப்பும் ஒரு மெசேஜ் கூட உங்களுடையதாக இருக்காமல் போகலாம்... AI ஏஜென்ட்கள் உருவாக்கும் புதிய சைபர் அச்சுறுத்தல்

செயற்கை நுண்ணறிவு (AI) இன்று மனிதர்களின் வேலைகளை எளிதாக்கும் கருவியாக வேகமாக வளர்ந்து வருகிறது. இணையத்தில் தகவல் தேடுவது, மின்னஞ்சல்களுக்கு பதில் எழுதுவது, ஆன்லைன் பொருட்களை வாங்குவது, பயணங்களை திட்டமிடுவது, கோப்புகளை நிர்வகிப்பது என பல வேலைகளை "AI Agent" எனப்படும் புதிய தலைமுறை செயற்கை நுண்ணறிவு உதவியாளர்கள் தானாகவே செய்து முடிக்கும் நிலை உருவாகியுள்ளது. ஆனால் எந்த புதிய தொழில்நுட்பத்திற்கும் இருப்பதைப் போலவே, இதற்கும் பாதுகாப்பு தொடர்பான சவால்கள் அதிகரித்து வருகின்றன. சமீபத்தில் சைபர் பாதுகாப்பு நிறுவனமான Zenity மேற்கொண்ட ஆய்வு, சில சூழ்நிலைகளில் AI ஏஜென்ட்களை ஏமாற்றி, பயனரின் WhatsApp கணக்கிலிருந்து அவருக்கே தெரியாமல் தேவையற்ற அல்லது மோசடியான தகவல்களை பலருக்கும் அனுப்ப வைக்க முடியும் என்பதை எடுத்துக்காட்டியுள்ளது. இந்த ஆய்வு, AI தொழில்நுட்பத்தின் எதிர்காலத்தை மட்டுமல்ல, அதற்கான பாதுகாப்பு அமைப்புகளின் அவசியத்தையும் உலகம் முழுவதும் மீண்டும் பேச வைத்துள்ளது.

இந்த ஆய்வில் குறிப்பிடப்பட்டுள்ள முக்கிய அம்சம் என்னவென்றால், WhatsApp-இல் ஏதேனும் பாதுகாப்பு குறைபாடு இருப்பதாக அல்ல. மாறாக, இணையத்தில் உள்ள தீங்கிழைக்கும் தகவல்களை AI ஏஜென்ட் தவறாக புரிந்துகொண்டு, பயனரின் நோக்கத்துடன் சேர்த்து செயல்பட்டால் என்ன நடக்கும் என்பதையே ஆராய்ச்சியாளர்கள் சோதித்துள்ளனர். அதாவது, ஒரு சாதாரண இணையப் பக்கத்தில் மறைமுகமாக சேர்க்கப்பட்ட தீங்கிழைக்கும் வழிமுறைகளை AI ஏஜென்ட் உண்மையான கட்டளையாக எடுத்துக்கொண்டால், அது பயனரின் சார்பில் WhatsApp Web போன்ற சேவைகளில் செயல்பட முயற்சிக்கலாம் என்ற கோட்பாட்டை அவர்கள் நிரூபித்துள்ளனர்.

இதுபோன்ற தாக்குதல்களை சைபர் பாதுகாப்பு உலகில் "Prompt Injection" என்று அழைக்கின்றனர். எளிமையாகச் சொன்னால், மனிதர்களை ஏமாற்றும் "Phishing" தாக்குதலின் அடுத்த தலைமுறை வடிவமாக இதைப் பார்க்கலாம். முன்னர் ஹேக்கர்கள் நேரடியாக மனிதர்களை ஏமாற்ற முயன்றனர். ஆனால் இனி, மனிதர்களுக்குப் பதிலாக வேலை செய்யும் AI உதவியாளர்களையே தவறான வழியில் வழிநடத்த முயற்சிக்கலாம். இது தொழில்நுட்ப உலகில் மிகவும் கவனிக்கப்படும் புதிய பாதுகாப்பு சவாலாக உருவெடுத்து வருகிறது.

இந்த ஆய்வில் பயன்படுத்தப்பட்ட சோதனையில், ஒரு சாதாரண செய்திமடல் (Newsletter) பதிவு செய்யும் இணையப்பக்கம் போல தோற்றமளிக்கும் தளத்தில் மறைமுகமாக சில கட்டளைகள் சேர்க்கப்பட்டன. அந்தப் பக்கத்தை AI ஏஜென்ட் திறந்தபோது, பயனரின் WhatsApp Web-இல் உள்ள தொடர்புகளுக்கு ஒரே மாதிரியான செய்தியை அனுப்ப முயற்சித்தது. இது ஒரு ஆய்வகச் சூழலில் செய்யப்பட்ட பாதுகாப்பு சோதனை மட்டுமே; பொதுமக்கள் பயன்படுத்தும் WhatsApp சேவையில் ஏற்கனவே பரவி வரும் தாக்குதல் அல்ல. இருப்பினும், எதிர்கால AI அமைப்புகளில் இப்படிப்பட்ட அபாயங்கள் உருவாகக்கூடும் என்பதற்கான முக்கிய எச்சரிக்கையாக இந்த ஆய்வு பார்க்கப்படுகிறது.

இதில் குறிப்பிட வேண்டிய மற்றொரு முக்கியமான விஷயம், OpenAI இந்த பாதுகாப்பு குறைபாடு தொடர்பான தகவலை முன்கூட்டியே பெற்று, அதற்கான பாதுகாப்பு மேம்பாடுகளை வெளியிட்டுள்ளதாக தெரிவித்துள்ளது. அதாவது, ஆய்வாளர்கள் கண்டறிந்த சாத்தியமான பலவீனங்கள் நிரந்தரமாக அப்படியே விடப்படவில்லை; அவற்றை சரிசெய்யும் நடவடிக்கைகள் மேற்கொள்ளப்பட்டுள்ளன. இதுவே சைபர் பாதுகாப்பு உலகில் "Responsible Disclosure" எனப்படும் நல்ல நடைமுறையாகும். ஆராய்ச்சியாளர்கள் முதலில் நிறுவனத்திடம் தகவலை தெரிவிக்கிறார்கள்; நிறுவனம் அதைச் சரிசெய்த பிறகே பொதுமக்களிடம் ஆய்வு முடிவுகள் பகிரப்படுகின்றன.

AI ஏஜென்ட்கள் ஏன் இவ்வளவு கவனத்தை ஈர்க்கின்றன என்றால், அவை வெறும் கேள்விகளுக்கு பதில் சொல்லும் சாட்பாட்கள் அல்ல. அவை இணையத்தில் உலாவலாம், கோப்புகளைப் படிக்கலாம், மின்னஞ்சல்களை நிர்வகிக்கலாம், இணையதளங்களில் தகவல்களை நிரப்பலாம், பயனரின் அனுமதியுடன் பல்வேறு சேவைகளில் செயல்படலாம். இந்த அதிகரித்த திறன்களே அவற்றை மிகவும் பயனுள்ளவையாக மாற்றுகின்றன. அதே நேரத்தில், பாதுகாப்பு அமைப்புகள் பலவீனமாக இருந்தால், அந்தத் திறன்களே அபாயமாகவும் மாறக்கூடும்.

இதனால் பொதுமக்கள் AI பயன்படுத்தக் கூடாதா? அதற்கான பதில் நிச்சயமாக இல்லை. மாறாக, புதிய தொழில்நுட்பங்களை பயன்படுத்தும்போது பாதுகாப்பு விழிப்புணர்வும் அதே அளவில் வளர வேண்டும் என்பதைத்தான் இந்த சம்பவம் நினைவூட்டுகிறது. எந்த AI கருவிக்கும் தேவையில்லாத அனுமதிகளை வழங்காமல் இருப்பது, முக்கியமான கணக்குகளில் இரு அடுக்கு பாதுகாப்பு (Two-Factor Authentication) பயன்படுத்துவது, மென்பொருட்களை தொடர்ந்து புதுப்பித்து வைத்திருப்பது மற்றும் சந்தேகத்திற்கிடமான இணைய இணைப்புகளைத் தவிர்ப்பது போன்ற எளிய பழக்கவழக்கங்கள் கூட பெரிய பாதுகாப்பை வழங்கக்கூடும்.

வருங்காலத்தில் AI உதவியாளர்கள் நமது அன்றாட வாழ்க்கையின் முக்கிய அங்கமாக மாறுவது உறுதி. அலுவலகப் பணிகள், வங்கி சேவைகள், கல்வி, மருத்துவம், வணிகம் என அனைத்துத் துறைகளிலும் அவற்றின் பங்கு அதிகரிக்கும். அதனால், "AI என்ன செய்ய முடியும்?" என்ற கேள்வியுடன் சேர்த்து, "AI என்ன செய்யக் கூடாது?" என்பதற்கான தெளிவான பாதுகாப்பு எல்லைகளையும் உருவாக்க வேண்டிய காலம் வந்துவிட்டது என்று நிபுணர்கள் கூறுகின்றனர்.

செயற்கை நுண்ணறிவு மனிதர்களின் திறனை விரிவுபடுத்தும் ஒரு சக்திவாய்ந்த கருவி. ஆனால் அது நம்பகமாக செயல்பட வேண்டுமெனில், அதன் பின்னால் இருக்கும் பாதுகாப்பு அமைப்புகளும் அதே அளவுக்கு வலுவாக இருக்க வேண்டும். இன்று ஆய்வகத்தில் கண்டறியப்படும் ஒரு பலவீனம், நாளை கோடிக்கணக்கான பயனர்களை பாதிக்கக்கூடிய பிரச்சினையாக மாறாமல் தடுக்கப்படுவதுதான் சைபர் பாதுகாப்பின் உண்மையான வெற்றி. AI வளர்ச்சியின் அடுத்த கட்டத்தில், வேகம் மற்றும் புத்திசாலித்தனத்துடன் சேர்த்து, பாதுகாப்பும் மிக முக்கியமான அடித்தளமாக இருக்க வேண்டும் என்பதை இந்த ஆய்வு மீண்டும் வலியுறுத்துகிறது.

உள்ளூர் முதல் உலகம் வரை பரபரப்பான ஹாட் செய்திகளை உடனுக்குடன் அறிய மாலைமுரசு யூடியூப் சேனலை காண இங்கே கிளிக் செய்யவும்.