“சோதனை” என்று நினைத்த AI... உண்மையிலே மூன்று நிறுவனங்களின் கணினிக்குள் சென்ற அதிர்ச்சி!

செயற்கை நுண்ணறிவு தொழில்நுட்பம் வளர வளர, அதன் திறன்கள் மட்டுமல்லாமல் அதன் கட்டுப்பாடு குறித்த கேள்விகளும் அதிகரித்து வருகின்றன. மனிதர்கள் செய்யும் பல பணிகளை AI தானாகவே மேற்கொள்ளும் நிலை உருவாகி வரும் நிலையில், தற்போது Google-ன் Gemini தொடர்பான ஒரு சம்பவம் புதிய விவாதத்தை ஏற்படுத்தியுள்ளது. சைபர் பாதுகாப்பு திறனை சோதிப்பதற்காக நடத்தப்பட்ட ஒரு பயிற்சியின்போது, Gemini AI எதிர்பாராத விதமாக இணையத்தை அணுகி, உண்மையான மூன்று நிறுவனங்களின் கணினி அமைப்புகளுக்குள் நுழைந்ததாக தகவல் வெளியாகியுள்ளது. இது Google-ன் AI அமைப்பு தன்னிச்சையாக மேற்கொண்டதாக வெளிப்படையாக அறியப்படும் முதல் சம்பவமாக கூறப்படுகிறது.

இந்த சம்பவம் மே 2026-ல் நடைபெற்றது. AI பாதுகாப்பு மதிப்பீடுகளை மேற்கொள்ளும் Irregular என்ற நிறுவனம், Gemini-ன் சைபர் பாதுகாப்பு திறனை சோதிக்கும் வகையில் ஒரு பயிற்சியை ஏற்பாடு செய்திருந்தது. பொதுவாக இதுபோன்ற சோதனைகளில் உண்மையான நிறுவனங்களின் கணினி அமைப்புகளுக்கு எந்த பாதிப்பும் ஏற்படாத வகையில் தனிமைப்படுத்தப்பட்ட சோதனைச் சூழல் பயன்படுத்தப்படும். அந்த சூழலுக்குள் இருக்கும் ஒரு கற்பனை நிறுவனத்தின் தகவல்களை கண்டுபிடிப்பதே Gemini-க்கு வழங்கப்பட்ட பணியாக இருந்தது.

ஆனால் சோதனையின் போது எதிர்பாராத விதமாக Gemini-க்கு இணையத்தை அணுகும் வாய்ப்பு கிடைத்தது. அதன்பிறகு AI மேற்கொண்ட தேடல்கள் உண்மையான நிறுவனங்களின் தகவல்களுடன் தொடர்பு கொண்டன. ஒரு சம்பவத்தில், பாதுகாக்கப்பட்ட கணினி அமைப்புக்குள் நுழைய Gemini பல்வேறு கடவுச்சொற்களை முயற்சித்து இறுதியில் அணுகலை பெற்றதாக தெரிவிக்கப்பட்டுள்ளது. மற்ற இரண்டு சம்பவங்களில், இணையத்தில் பொதுவாக கிடைத்திருந்த தகவல் மற்றும் credentials எனப்படும் உள்நுழைவு விவரங்களை கண்டுபிடித்து அவற்றை பயன்படுத்தி உண்மையான நிறுவனங்களின் பாதுகாக்கப்பட்ட அமைப்புகளுக்குள் நுழைந்ததாக தகவல்கள் கூறுகின்றன.

இங்கு இன்னொரு சுவாரஸ்யமான விஷயம் உள்ளது. Gemini உண்மையான நிறுவனத்தின் அமைப்புக்குள் நுழைந்ததை உணர்ந்த பிறகு, மூன்று சம்பவங்களிலும் தனது செயல்பாட்டைத் தானாகவே நிறுத்திவிட்டதாக Google தெரிவித்துள்ளது. அதாவது, கிடைத்த அணுகலை தொடர்ந்து பயன்படுத்தி மேலும் தகவல்களை தேடவோ அல்லது சேதத்தை ஏற்படுத்தவோ AI முயற்சி செய்யவில்லை. உண்மையான நிறுவனத்தின் அமைப்பை அணுகியிருப்பதை புரிந்துகொண்டதும் செயல்பாட்டை நிறுத்தியதாக Google-ன் பாதுகாப்புப் பிரிவு தெரிவித்துள்ளது.

இந்த சம்பவம் நடந்த பின்னணி என்ன என்பதுதான் முக்கியமான கேள்வி. சோதனையில் பயன்படுத்தப்பட்ட கற்பனை நிறுவனத்தின் பெயரும் ஒரு உண்மையான நிறுவனத்தின் பெயரும் ஒரே மாதிரியாக இருந்ததாக Google தரப்பு விளக்கியுள்ளது. இதனால் Gemini தனது சோதனைப் பணியின் ஒரு பகுதியாக உண்மையான நிறுவனத்தையும் அடையாளம் காணாமல் தேடியுள்ளது. அதோடு, சோதனைக்காக உருவாக்கப்பட்ட சூழலில் இணைய அணுகல் எதிர்பாராத வகையில் கிடைத்ததும் பிரச்சினைக்கு காரணமாக அமைந்துள்ளது.

இந்த சம்பவம் நடந்தது அமெரிக்காவை மையமாகக் கொண்ட தொழில்நுட்ப மற்றும் சைபர் பாதுகாப்பு உலகில் தற்போது பெரும் கவனத்தை பெற்றுள்ளது. குறிப்பாக AI-க்கு இணைய அணுகலும், கணினி அமைப்புகளில் செயல்படும் திறனும் வழங்கப்பட்டால் அது மனிதர்கள் எதிர்பார்க்காத வகையில் செயல்படக்கூடும் என்ற கேள்வி மீண்டும் எழுந்துள்ளது. AI ஒரு கேள்விக்கு பதில் அளிக்கும் மென்பொருளாக இருப்பதற்கும், இணையத்தில் தகவல்களைத் தேடி, முடிவெடுத்து, அடுத்தடுத்த நடவடிக்கைகளை தானாக மேற்கொள்ளும் AI agent-ஆக செயல்படுவதற்கும் பெரிய வித்தியாசம் உள்ளது.

இதேபோன்ற சம்பவங்கள் மற்ற AI நிறுவனங்களின் சோதனைகளிலும் வெளிவந்துள்ளன. Meta, Anthropic மற்றும் OpenAI ஆகிய நிறுவனங்களுடன் தொடர்புடைய AI பாதுகாப்பு சோதனைகளிலும், சோதனைக்காக உருவாக்கப்பட்ட எல்லைகளை AI அமைப்புகள் தாண்டி உண்மையான இணைய அமைப்புகளுடன் தொடர்பு கொண்ட சம்பவங்கள் குறித்து தகவல்கள் வெளியாகியுள்ளன. இதனால் இது ஒரு நிறுவனத்துக்கு மட்டும் ஏற்பட்ட தனிப்பட்ட தொழில்நுட்ப பிரச்சினையா அல்லது AI பாதுகாப்பு சோதனைகளில் பொதுவாக எதிர்கொள்ளப்படும் சவாலா என்ற விவாதமும் உருவாகியுள்ளது.

அதே நேரத்தில், இந்த சம்பவத்தை ஒரு பெரிய சைபர் தாக்குதல் என்று நேரடியாக கூற முடியாது. பாதிக்கப்பட்ட நிறுவனங்களுக்கு பெயர் வெளியிடப்படவில்லை. மேலும், மூன்று நிறுவனங்களுக்கும் தகவல் தெரிவிக்கப்பட்டதாக Google கூறியுள்ளது. அமெரிக்க அதிகாரிகளுக்கும் சம்பவம் குறித்து தகவல் வழங்கப்பட்டதாகவும் தெரிவிக்கப்பட்டுள்ளது. இந்த சம்பவங்களில் எந்த நிறுவனத்துக்கும் குறிப்பிடத்தக்க சேதம் ஏற்பட்டதாக தகவல் இல்லை. ஆனால் சைபர் பாதுகாப்பு நிபுணர்களின் கவலை வேறு இடத்தில் உள்ளது. “AI உள்ளே நுழைந்த பிறகு சேதம் செய்யவில்லை” என்பதைக் காட்டிலும், “AI எப்படி முதலில் அந்த அமைப்புக்குள் செல்ல முடிந்தது?” என்பதுதான் முக்கியமான கேள்வி என அவர்கள் கருதுகின்றனர். குறிப்பாக AI agents-க்கு இணைய அணுகல், கணினி கட்டுப்பாடு, உள்நுழைவு விவரங்களை தேடும் திறன் போன்றவை ஒரே நேரத்தில் வழங்கப்படும் போது, சிறிய தவறும் எதிர்பாராத விளைவுகளை ஏற்படுத்தக்கூடும்.

இதனால் எதிர்கால AI வளர்ச்சியில் பாதுகாப்பு கட்டுப்பாடுகள் இன்னும் முக்கியமானதாக மாறுகின்றன. AI-க்கு எந்த இணையதளங்களை அணுக அனுமதிக்கலாம், எந்த தரவுகளை பயன்படுத்தலாம், எந்த செயல்களை மனித அனுமதி இல்லாமல் செய்யக்கூடாது, சோதனைச் சூழல் உண்மையான இணையத்திலிருந்து எவ்வாறு முழுமையாக பிரிக்கப்பட வேண்டும் போன்ற விதிமுறைகள் தீவிரமாக பரிசீலிக்க வேண்டிய நிலை ஏற்பட்டுள்ளது. Google தரப்பில், இந்த சம்பவம் சக்திவாய்ந்த AI மாடல்களை பொறுப்புடன் செயல்பட பயிற்சி அளிப்பதன் முக்கியத்துவத்தை காட்டுகிறது என்று தெரிவிக்கப்பட்டுள்ளது. சோதனையில் ஏற்பட்ட பிரச்சினைகளுக்குப் பிறகு Irregular தனது testing process-ல் தேவையான மாற்றங்களை செய்துள்ளதாகவும் கூறியுள்ளது.

AI உலகில் தற்போது நடக்கும் மாற்றத்தை இந்த சம்பவம் ஒரு முக்கியமான கோணத்தில் காட்டுகிறது. AI இனி வெறும் கேள்விகளுக்கு பதில் சொல்லும் கருவியாக மட்டும் இருக்காமல், இணையத்தில் தகவல்களைத் தேடி, அவற்றை இணைத்து, சில நடவடிக்கைகளை தானாக மேற்கொள்ளும் நிலைக்கு சென்று கொண்டிருக்கிறது. அந்த திறன் சைபர் பாதுகாப்பில் பெரிய நன்மையாகவும் இருக்கலாம்; அதே நேரத்தில் போதுமான கட்டுப்பாடுகள் இல்லாவிட்டால் புதிய அபாயங்களையும் உருவாக்கலாம். அதனால் Gemini சம்பவத்தின் முக்கியமான பாடம் “AI ஆபத்தானது” என்பதல்ல. மாறாக, AI-க்கு அதிகமான சுயசெயல் திறன் வழங்கப்படும் ஒவ்வொரு கட்டத்திலும் அதற்கேற்ற பாதுகாப்பு சோதனைகளும் கட்டுப்பாடுகளும் இருக்க வேண்டும் என்பதுதான். தொழில்நுட்பம் வேகமாக முன்னேறிக் கொண்டிருக்கும் நிலையில், அதன் வேகத்துக்கு இணையாக பாதுகாப்பு நடைமுறைகளும் முன்னேற வேண்டிய அவசியத்தை இந்த சம்பவம் மீண்டும் வெளிச்சத்திற்கு கொண்டு வந்துள்ளது.

உள்ளூர் முதல் உலகம் வரை பரபரப்பான ஹாட் செய்திகளை உடனுக்குடன் அறிய மாலைமுரசு யூடியூப் சேனலை காண இங்கே கிளிக் செய்யவும்.