"AI ஹேக்கிங் ஆபத்து அதிகரிப்பு.." மருத்துவமனை முதல் மின்சார நிலையம் வரை இனி கூடுதல் பாதுகாப்பு அவசியம்!

குறைந்த தொழில்நுட்ப திறன் கொண்டவர்களால் செய்ய முடியாத சிக்கலான தாக்குதல்கள்கூட எளிதாகும் அபாயம் உள்ளது.
AI cyberattacks
AI cyberattacks
Published on
Updated on
3 min read

செயற்கை நுண்ணறிவு வளர்ச்சி உலகின் பல துறைகளில் மிகப்பெரிய மாற்றத்தை ஏற்படுத்தி வருகிறது. ஆனால் இதே தொழில்நுட்பம் தவறான நோக்கத்துடன் பயன்படுத்தப்பட்டால், இணையவழி தாக்குதல்களின் தன்மையையே மாற்றக்கூடும் என்ற கவலை தற்போது அதிகரித்துள்ளது. இதை உணர்த்தும் வகையில் OpenAI, Google, Microsoft, Amazon Web Services, Anthropic உள்ளிட்ட 100-க்கும் மேற்பட்ட தொழில்நுட்பம், சைபர் பாதுகாப்பு மற்றும் நிதித்துறை நிறுவனங்கள் ஒன்றிணைந்து முக்கிய எச்சரிக்கையை வெளியிட்டுள்ளன. மருத்துவமனைகள், மின்சார கட்டமைப்புகள், குடிநீர் அமைப்புகள், வங்கிகள் மற்றும் இணைய உள்கட்டமைப்புகள் போன்ற அத்தியாவசிய சேவைகள், எதிர்காலத்தில் AI மூலம் நடத்தப்படும் சைபர் தாக்குதல்களுக்கு அதிகமாக இலக்காகலாம் என்பதே இந்த எச்சரிக்கையின் மையம்.

இதுவரை ஒரு சைபர் தாக்குதலை நடத்துவதற்கு தாக்குதலாளர்கள் பல்வேறு தொழில்நுட்பங்களை கற்றுக்கொள்ள வேண்டியிருந்தது. இலக்கை கண்டறிதல், அதன் பாதுகாப்பு குறைபாடுகளை தேடுதல், தாக்குதல் முறையை உருவாக்குதல், தடைகளை கடத்தல் என ஒவ்வொரு பணிக்கும் நேரமும் திறமையும் தேவைப்பட்டது. ஆனால் AI கருவிகள் வளர்ந்து வருவதால், இந்த செயல்முறைகளில் பலவற்றை தானியக்கமாக்க முடியும். அதிக அளவிலான தகவல்களை வேகமாக ஆய்வு செய்து, ஒரு அமைப்பில் இருக்கும் பலவீனங்களை அடையாளம் காணவும், தாக்குதல் முறைகளை மாற்றியமைக்கவும் AI பயன்படுத்தப்படலாம். இதனால் இதுவரை குறைந்த தொழில்நுட்ப திறன் கொண்டவர்களால் செய்ய முடியாத சிக்கலான தாக்குதல்கள்கூட எளிதாகும் அபாயம் உள்ளது.

இந்த சூழ்நிலையில் மிகவும் கவலைக்குரிய விஷயம் தாக்குதலின் வேகம். மனிதர்கள் வழக்கமாக ஒரு குறிப்பிட்ட முறையில் செயல்படுவார்கள். ஆனால் AI அடிப்படையிலான அமைப்புகள் மிகப்பெரிய அளவிலான தரவுகளை ஒரே நேரத்தில் பரிசோதித்து, கிடைக்கும் தகவலின் அடிப்படையில் அடுத்த நடவடிக்கையைத் தேர்வு செய்ய முடியும். குறிப்பாக தன்னாட்சி முறையில் செயல்படும் AI ஏஜென்ட்கள் அதிகரித்தால், ஒரு தாக்குதலின் பல்வேறு கட்டங்களை மனிதர்களின் தொடர்ச்சியான கண்காணிப்பு இல்லாமலேயே மேற்கொள்ளும் வாய்ப்பு உருவாகலாம். இதனால் பழைய சைபர் பாதுகாப்பு முறைகள் மட்டும் போதுமானதாக இருக்காது என்ற அச்சம் எழுந்துள்ளது.

மருத்துவத் துறைக்கு இந்த ஆபத்து மிகவும் முக்கியமானது. இன்றைய மருத்துவமனைகள் நோயாளிகளின் மருத்துவப் பதிவுகள் மட்டுமின்றி, ஆய்வகங்கள், மருந்து விநியோகம், மருத்துவ உபகரணங்கள், அவசர சிகிச்சை அமைப்புகள் மற்றும் நிர்வாக சேவைகள் என பலவற்றையும் டிஜிட்டல் தொழில்நுட்பத்துடன் இணைத்துள்ளன. இந்த அமைப்புகளில் ஒரு முக்கிய பகுதி தாக்கப்பட்டாலும், அதன் தாக்கம் மற்ற சேவைகளுக்கும் பரவக்கூடும். எனவே மருத்துவத் தரவுகளை பாதுகாப்பது மட்டுமல்லாமல், மருத்துவ சேவைகள் தடையின்றி இயங்குவதற்கான டிஜிட்டல் கட்டமைப்பையும் பாதுகாப்பது அவசியமாகிறது.

மின்சாரத் துறையிலும் இதே போன்ற அபாயம் உள்ளது. மின்நிலையங்கள், மின் விநியோக அமைப்புகள் மற்றும் கட்டுப்பாட்டு மையங்கள் கணினி வலையமைப்புகளுடன் இணைக்கப்பட்டுள்ளன. இவற்றில் ஏற்படும் சைபர் தாக்குதல் வெறும் தரவு திருட்டாக இல்லாமல், பொதுமக்களின் அன்றாட வாழ்க்கையை நேரடியாக பாதிக்கும் பிரச்சினையாக மாறக்கூடும். குடிநீர் சுத்திகரிப்பு நிலையங்கள், தொலைத்தொடர்பு அமைப்புகள் மற்றும் இணையத்தின் முக்கிய உள்கட்டமைப்புகளும் இதே காரணத்தால் பாதுகாப்பு வல்லுநர்களின் கவனத்தில் உள்ளன. நிதித்துறையும் பாதுகாப்பை மேலும் வலுப்படுத்த வேண்டிய கட்டாயத்தில் உள்ளது. வங்கிகள் மற்றும் டிஜிட்டல் பணப்பரிவர்த்தனை நிறுவனங்களிடம் வாடிக்கையாளர்களின் மிகப்பெரிய அளவிலான தகவல்கள் உள்ளன. AI பயன்படுத்தும் தாக்குதல்கள் அதிகரித்தால், போலியான தகவல்கள் உருவாக்குவது, இலக்கு வைக்கப்பட்ட மோசடிகளை நடத்துவது அல்லது பாதுகாப்பு அமைப்புகளில் இருக்கும் பலவீனங்களை கண்டறிவது போன்ற நடவடிக்கைகள் வேகமாக நடைபெறலாம். எனவே வங்கிகள் தங்களுடைய பாதுகாப்பு அமைப்புகளை ஒருமுறை அமைத்துவிட்டு விட்டுவிடாமல், தொடர்ந்து சோதித்து மேம்படுத்த வேண்டிய சூழல் உருவாகியுள்ளது.

இதனால்தான் 100-க்கும் மேற்பட்ட நிறுவனங்கள் தனித்தனியாக செயல்படுவதற்கு பதிலாக ஒருங்கிணைந்த அணுகுமுறையை வலியுறுத்தியுள்ளன. ஒரு நிறுவனத்தில் கண்டறியப்படும் புதிய தாக்குதல் முறையை மற்ற நிறுவனங்களுடன் பகிர்ந்துகொண்டால், அதே பாதிப்பை எதிர்கொள்ளும் பல அமைப்புகளை முன்கூட்டியே பாதுகாக்க முடியும். சைபர் தாக்குதல் குறித்த தகவல்கள், பாதுகாப்பு கருவிகள் மற்றும் செயல்பாட்டு வழிமுறைகளை பரஸ்பரம் பகிர்ந்து கொள்வது முக்கியம் என்று இந்தக் கூட்டமைப்பு வலியுறுத்தியுள்ளது. இதில் மற்றொரு முக்கியமான கருத்தும் முன்வைக்கப்பட்டுள்ளது. AI-யை தாக்குதல்களுக்கு பயன்படுத்த முடியும் என்றால், அதே AI தொழில்நுட்பத்தை பாதுகாப்புக்கும் பயன்படுத்த வேண்டும். சந்தேகத்திற்கிடமான செயல்பாடுகளை விரைவாக கண்டறிதல், மென்பொருளில் இருக்கும் பாதுகாப்பு குறைபாடுகளை கண்டுபிடித்தல், தாக்குதல் நடந்தால் உடனடியாக எச்சரிப்பது போன்ற பணிகளில் AI பாதுகாப்பு கருவிகள் உதவக்கூடும். இதன் மூலம் மனித பாதுகாப்பு நிபுணர்களின் திறனை அதிகரிக்க முடியும்.

அரசாங்கங்களுக்கும் இதில் முக்கிய பொறுப்பு இருப்பதாக தொழில்நுட்ப நிறுவனங்கள் கூறியுள்ளன. குறிப்பாக மருத்துவமனைகள், குடிநீர் அமைப்புகள் மற்றும் உள்ளாட்சி அமைப்புகள் போன்றவற்றிடம் பெரிய தொழில்நுட்ப நிறுவனங்களுக்கு இருக்கும் அளவிலான சைபர் பாதுகாப்பு பட்ஜெட் இருக்காது. இத்தகைய அமைப்புகளுக்கு நிதி, நவீன பாதுகாப்பு கருவிகள் மற்றும் தொழில்நுட்ப உதவிகள் கிடைக்க அரசு மற்றும் தனியார் நிறுவனங்கள் இணைந்து செயல்பட வேண்டும். மேலும், ஒரு நாட்டில் மட்டுமல்லாமல் சர்வதேச அளவிலும் சைபர் அச்சுறுத்தல் தகவல்களை பகிர்ந்து கொள்ளும் அமைப்பு தேவைப்படுகிறது. AI வளர்ச்சியை நிறுத்துவது இதற்கான தீர்வாக இருக்க முடியாது. மாறாக, AI வளர்ச்சியுடன் இணைந்து பாதுகாப்பு தொழில்நுட்பமும் முன்னேற வேண்டும். குறிப்பாக AI மூலம் உருவாக்கப்படும் மென்பொருள் குறியீடுகளில்கூட பாதுகாப்பு சோதனைகள் மேற்கொள்ளப்பட வேண்டும். பழைய மென்பொருட்கள், பல ஆண்டுகளாக சரிசெய்யப்படாத பாதுகாப்பு குறைபாடுகள், பலவீனமான கடவுச்சொல் நடைமுறைகள் போன்ற அடிப்படை பிரச்சினைகளையும் நிறுவனங்கள் முதலில் சரிசெய்ய வேண்டும் என்று பரிந்துரைக்கப்பட்டுள்ளது.

தற்போதைய சூழ்நிலையில் AI என்பது நல்லதா, கெட்டதா என்ற கேள்வியை மட்டும் கேட்பது போதாது. அதை யார், எதற்காக, எந்த அளவுக்கு பயன்படுத்துகிறார்கள் என்பதுதான் முக்கியம். ஒரு பக்கம் AI பாதுகாப்பு நிபுணர்களுக்கு உதவும் சக்திவாய்ந்த கருவியாக இருக்கலாம்; மற்றொரு பக்கம் அதே திறன் சைபர் குற்றவாளிகளின் கைகளில் சென்றால் புதிய வகையான அச்சுறுத்தல்களை உருவாக்கலாம். எனவே அடுத்த சில ஆண்டுகளில் சைபர் பாதுகாப்பின் மிகப்பெரிய மாற்றம், AI-யை எதிர்ப்பதில் அல்ல; AI-யை பயன்படுத்தி பாதுகாப்பை இன்னும் வலுவாக உருவாக்குவதில்தான் இருக்கலாம். மருத்துவமனைகள், மின்சார நிலையங்கள், வங்கிகள், குடிநீர் அமைப்புகள் போன்ற பொதுமக்களின் அன்றாட வாழ்க்கையுடன் நேரடியாக தொடர்புடைய கட்டமைப்புகள் இப்போதே தயாராக வேண்டும் என்பதே இந்த தொழில்நுட்ப நிறுவனங்களின் கூட்டு எச்சரிக்கை சொல்லும் முக்கியமான செய்தியாக உள்ளது.

உள்ளூர் முதல் உலகம் வரை பரபரப்பான ஹாட் செய்திகளை உடனுக்குடன் அறிய மாலைமுரசு யூடியூப் சேனலை காண இங்கே கிளிக் செய்யவும்

logo
Malaimurasu Seithikal
www.malaimurasu.com