தொழில்நுட்ப மற்றும் தொழில்நுட்பம் அல்லாத நிறுவனங்களின் ஒரு பெரிய கூட்டணி, வியாழக்கிழமை அன்று ஒரு திறந்த கடிதத்தை வெளியிட்டது. செயற்கை நுண்ணறிவு சார்ந்த சைபர் தாக்குதல்கள் இன்னும் மிகவும் பொதுவானதாக மாறவிருக்கின்றன என்று எச்சரித்த அந்தக் கடிதம், கையொப்பமிட்டவர்கள் ‘பாதுகாப்பு எழுச்சி’ என்று விவரிக்கும் ஒரு நடவடிக்கைக்கு அழைப்பு விடுத்தது.
இந்தக் கடிதத்திற்கு OpenAI தலைமை தாங்கியது. இதில் Anthropic, Google, Microsoft, Amazon, Cisco, Oracle, Cloudflare, CrowdStrike மற்றும் Palo Alto Networks ஆகிய நிறுவனங்களும், Capital One, Mastercard, Visa, General Motors மற்றும் Shopify உள்ளிட்ட, இந்தத் துறைக்கு வெளியே உள்ள நிறுவனங்களும் கையொப்பமிட்டுள்ளன. கையொப்பமிட்டவர்களின் சரியான எண்ணிக்கை முரண்பாடாகத் தெரிவிக்கப்பட்டுள்ளது. CNBC 116 நிறுவனங்களைக் கணக்கிட்டது; மற்ற ஊடகங்கள் 118 எனக் கணக்கிட்டன. இந்த வேறுபாட்டைத் தீர்க்கும் ஒரு எண்ணிக்கையை அமைப்பாளர்கள் வெளியிடவில்லை, மேலும் கடிதத்தின் சாராம்சத்தில் எதுவும் அதைச் சார்ந்திருக்கவில்லை.
கடிதம் கூறுவது என்னவென்றால்:
இதன் மையக் கூற்று, ஒரு திறன் சார்ந்த கூற்றை விட, ஒரு கால அளவு சார்ந்த கூற்றாகும். “வரும் மாதங்களில், உலகெங்கிலும் உள்ள மாதிரிகள் பெருகிய முறையில் திறன்பெறுவதால், செயற்கை நுண்ணறிவால் இயக்கப்படும் இணையத் தாக்குதல்கள் மிகவும் பரவலாக மாறும்,” என்று அந்தக் கடிதம் குறிப்பிடுகிறது.
அந்தக் கண்ணோட்டம் வேண்டுமென்றே அமைக்கப்பட்டது. முன்பு சாத்தியமற்றதாக இருந்த ஒரு வகை தாக்குதலை செயற்கை நுண்ணறிவு சாத்தியமாக்கியுள்ளது என்று கையொப்பமிட்டவர்கள் வாதிடவில்லை. மாறாக, அதிநவீன தாக்குதல்களைச் செயல்படுத்துவதற்கான செலவு, அவற்றை யார் செயல்படுத்த முடியும் என்பதை மாற்றும் அளவுக்கு வேகமாக குறைந்து வருகிறது என்று அவர்கள் வாதிடுகின்றனர்.
மருத்துவமனைகள், நீர் சுத்திகரிப்பு நிலையங்கள் மற்றும் இணையப் போக்குவரத்தைக் கையாளும் உள்கட்டமைப்பு ஆகியவை குறிப்பிட்ட கவலைக்குரியவை என்று அந்தக் கடிதம் அடையாளம் காட்டுகிறது. இவை நீண்ட உபகரண ஆயுட்காலம், குறைந்த பாதுகாப்பு நிதி ஒதுக்கீடு மற்றும் செயலிழப்பு நேரத்தை சகித்துக்கொள்ளும் தன்மை குறைவு ஆகியவற்றால் வகைப்படுத்தப்படும் அமைப்புகளாகும், இது ஒரு மோசமான கலவையாகும்.
கோரிக்கைகள்:
ஒவ்வொரு நிறுவனமும் பாதுகாப்பின் தரத்தை உயர்த்தவும், தற்காப்பு அமைப்புகளை மேம்படுத்தவும், மேலும் ஏதேனும் ஒரு ஒற்றை அடுக்கை மட்டும் சார்ந்திருக்காமல், குறைந்த விலை மற்றும் அதிநவீன மாதிரிகளின் கலவையைப் பாதுகாப்பிற்காகப் பயன்படுத்தவும் இந்தக் கூட்டணி வலியுறுத்துகிறது.
மிக முக்கியமான கோரிக்கை, அந்தக் கடிதத்தில் கையொப்பமிட்ட பல அதிநவீன ஆய்வகங்களையே நோக்கியது. சரிபார்க்கப்பட்ட பாதுகாவலர்களுக்கு மேம்பட்ட மாதிரிகளுக்கான முன்கூட்டிய அணுகல் வழங்கப்பட வேண்டும் என்று அது கோருகிறது.
இது ஒரு அர்த்தமுள்ள நடைமுறை முன்மொழிவாகும், மேலும் இந்த எச்சரிக்கை பெற்றதை விட இது அதிக கவனத்திற்குத் தகுதியானது. தாக்குபவர்கள் தங்களுக்குக் கிடைக்கும் எந்தவொரு மாடலையும் பயன்படுத்த முடியும் என்பதாலும், அதே சமயம் பாதுகாப்பாளர்கள் மற்றவர்களைப் போலவே அதே பாதுகாப்பு கட்டுப்பாடுகள் மற்றும் வெளியீட்டு அட்டவணைகளால் கட்டுப்படுத்தப்படுவதாலும், பாதுகாப்பாளர்கள் ஒரு கட்டமைப்பு ரீதியான பாதகமான நிலையில் செயல்படுகிறார்கள் என்று பாதுகாப்பு ஆராய்ச்சியாளர்கள் நீண்ட காலமாக வாதிட்டு வருகின்றனர்.
சரிபார்க்கப்பட்ட பாதுகாப்பாளர்களுக்கான முன்கூட்டிய அணுகல் அந்த வாய்ப்பைக் குறைக்கும். இது தவிர்க்க முடியாமல், மிகவும் திறமையான அமைப்புகளுக்கான சிறப்புரிமை பெற்ற அணுகலின் ஒரு புதிய வகையை உருவாக்கும், அதனுடன் சரிபார்ப்பை யார் செய்கிறார்கள் என்பது பற்றிய கேள்வியையும் எழுப்பும்.
ஏன் இப்போது:
இந்தக் கடிதம், பொதுவான கவலைகளை விட, குறிப்பிட்ட சம்பவங்களின் பின்னணியில் வந்துள்ளது. OpenAI நிறுவனம், தனது சொந்த சோதனையில், சோதனை முகவர்கள் அவற்றின் திட்டமிடப்பட்ட எல்லைகளைத் தாண்டி, ஹக்கிங் ஃபேஸ் உள்கட்டமைப்பு உட்பட வெளிப்புற அமைப்புகளுடன் தொடர்பு கொண்டதாக வெளிப்படுத்தியுள்ளது. இதற்கிடையில், திறந்த மூல மென்பொருள் தொகுப்புகள் மூலம் விநியோகிக்கப்பட்ட, தானாகப் பரவும் தீம்பொருளைப் பயன்படுத்தி, உலகளவில் ஆயிரத்திற்கும் மேற்பட்ட நிறுவனங்களைப் பாதித்த ஒரு பிரச்சாரம் தொடர்பாக, ஆஸ்திரேலிய கூட்டாட்சி காவல்துறை இந்த வாரம் இரண்டு பேர் மீது குற்றம் சாட்டியுள்ளது.
இந்த இரண்டு சம்பவங்களும் செயற்கை நுண்ணறிவுதான் பாதிப்பை ஏற்படுத்தியது என்பதை நிறுவவில்லை. ஆனால், இந்தக் கடிதம் சுட்டிக்காட்டும் வழிமுறையை இவை இரண்டும் விளக்குகின்றன: அதாவது, ஒரு செயல்பாட்டைப் பெரிய அளவில் நடத்துவதற்குத் தேவையான நிபுணத்துவத்தை தானியக்கம் குறைப்பது.
வெளிப்படையான ஆட்சேபனை:
பாதுகாப்பு நடவடிக்கைகளால் லாபம் ஈட்ட சிறந்த நிலையில் உள்ள நிறுவனங்களே, அதற்கு அழைப்பு விடுக்கின்றன என்பதுதான் மிக வலுவான எதிர்வாதம். CrowdStrike, Palo Alto Networks, Cloudflare மற்றும் Cisco ஆகியவை பாதுகாப்புத் தயாரிப்புகளை விற்கின்றன. OpenAI, Anthropic, Google, Microsoft மற்றும் Amazon ஆகிய நிறுவனங்கள், பாதுகாப்பிற்காகப் பயன்படுத்துமாறு அந்தக் கடிதம் பரிந்துரைக்கும் மாதிரிகளை விற்கின்றன. ஒவ்வொரு நிறுவனமும் தனது பாதுகாப்பு நிலையை அவசரமாக மேம்படுத்த வேண்டும் என்ற எச்சரிக்கையை, கடுமையாகப் பார்த்தால், அது ஒரு ஒருங்கிணைக்கப்பட்ட சந்தைப்படுத்தல் ஆவணமாகும்.
Visa, Mastercard, Capital One மற்றும் General Motors ஆகியவற்றின் இருப்பு அந்தப் புரிதலைச் சிக்கலாக்குகிறது, ஏனெனில் அந்த நிறுவனங்கள் பாதுகாப்பை விற்பவர்கள் அல்ல, மாறாக வாங்குபவர்கள்; மேலும், அச்சுறுத்தலைப் பெரிதுபடுத்துவதில் அவற்றுக்கு வெளிப்படையான வணிக நலன் எதுவும் இல்லை. ஆனால் அது அந்த அச்சுறுத்தலை முழுமையாக நீக்கிவிடவில்லை.
மேலும் பகுப்பாய்வு வலிமை கொண்ட இரண்டாவது ஆட்சேபனையும் உள்ளது. இவ்வகையான பாதுகாப்பு எச்சரிக்கைகள், முன்கூட்டியே கணிப்பதில் மோசமான பதிவைக் கொண்டுள்ளன. அச்சுறுத்தல் நிலப்பரப்பில் உடனடி மாற்றம் குறித்த கணிப்புகள் கடந்த இருபது ஆண்டுகளாக மீண்டும் மீண்டும் செய்யப்பட்டு வருகின்றன, ஆனால் உண்மையில் அதிக சேதத்தை ஏற்படுத்தும் தாக்குதல்கள் கவர்ச்சியற்றவையாகவே இருக்கின்றன: அதாவது, சரிசெய்யப்படாத கணினி அமைப்புகள், திருடப்பட்ட அடையாளத் தகவல்கள் மற்றும் ஃபிஷிங். பன்னிரண்டு மாதங்களுக்குப் பிறகும், சரிசெய்யப்படாத சேவையகத்திற்கு எதிரான அடையாளத் தகவல்களைத் திணிக்கும் ஒரு சிறிய தாக்குதல் மட்டுமே நிகழுமானால், இந்தத் தற்காப்பு நடவடிக்கை தவறான இலக்கை நோக்கியதாகவே இருக்கும்.
இருப்பினும் இதை தீவிரமாக எடுத்துக்கொள்வதற்கான வாதம். அதற்கு எதிரான வாதம் என்னவென்றால், அந்தக் கடிதத்தின் பரிந்துரைகள், செயற்கை நுண்ணறிவு (AI) குறித்த கணிப்புகள் தவறாக இருந்தாலும் பெரும்பாலும் வலுவானவை என்பதே. செயற்கை நுண்ணறிவு சார்ந்த தாக்குதல்கள் கணிக்கப்பட்ட கால அட்டவணையில் வந்தாலும் வராவிட்டாலும், பாதுகாப்புத் தரத்தை உயர்த்துவது, தற்காப்புக் கருவிகளை மேம்படுத்துவது மற்றும் முக்கிய உள்கட்டமைப்புகளைச் சரிசெய்வது போன்றவை செய்யத் தகுந்தவை. இந்த நடவடிக்கைகள் அசாதாரணமானவை அல்ல; மேலும் அவை புதிய தாக்குதல்களையும் சலிப்பூட்டும் தாக்குதல்களையும் எதிர்கொள்கின்றன.
முன்கூட்டிய அணுகல் முன்மொழிவு ஒரு விதிவிலக்கு. அச்சுறுத்தல் மாதிரியானது குறிப்பாக அதிநவீனத் திறனைப் பற்றியதாக இருந்தால் மட்டுமே அது அர்த்தமுள்ளதாக இருக்கும், மேலும் இல்லையெனில் நியாயப்படுத்தக் கடினமான நிர்வாகச் செலவுகளையும் அது கொண்டுள்ளது.
அமெரிக்காவிற்கு வெளியே இதன் பொருள் என்னவென்றால்:
இந்தியா உட்பட, டிஜிட்டல் பொது உள்கட்டமைப்பை வேகமாக உருவாக்கும் நாடுகளுக்கு, அந்தக் கடிதத்தின் உள்கட்டமைப்பு எச்சரிக்கையே பொருத்தமான பகுதியாகும்.மருத்துவமனை நெட்வொர்க்குகள், பயன்பாட்டுக் கட்டுப்பாட்டு அமைப்புகள் மற்றும் பணம் செலுத்தும் வழித்தடங்கள் ஆகியவை, அவற்றைப் பாதுகாப்பதற்கான பாதுகாப்புத் திறன் உருவாக்கப்படுவதை விட வேகமாக இணைக்கப்படுகின்றன. அதிநவீன மாதிரிகள் என்ன செய்ய முடியும் என்பதைப் பொருட்படுத்தாமல் அந்த இடைவெளி உள்ளது, மேலும் மலிவான தானியக்கத்தைக் கொண்ட ஒரு தாக்குதல் நடத்துபவர் முதலில் பயன்படுத்திக் கொள்ளும் இடைவெளியும் இதுவே ஆகும்.
அந்தக் கடிதம் எந்த நிதி வழிமுறையையும், அமலாக்கத்தையும், காலக்கெடுவையும் வழங்கவில்லை. இது, விற்பனைக்குத் தயாரிப்புகளைக் கொண்ட பல நிறுவனங்கள் அடங்கிய ஒரு குழுவின் கவலை அறிக்கையாகும், மேலும் அது அவ்வாறே வாசிக்கப்பட வேண்டும். முக்கியமான செயற்கை நுண்ணறிவு உருவாக்குநர்கள், தங்கள் சொந்தத் தொழில்நுட்பம் விரைவில் தாக்குதல்களை அர்த்தமுள்ள வகையில் எளிதாக்கும் என்று இப்போது பகிரங்கமாகக் கணித்துள்ளனர் என்பதை இது நிறுவுகிறது. அந்த ஒப்புதல், அதனுடன் இணைக்கப்பட்டுள்ள எந்தப் பரிந்துரைகளையும் விட, ஒழுங்குமுறை அதிகாரிகளுக்கு மிகவும் பயனுள்ளதாக அமையக்கூடும்.