சட்டவிரோத செயற்கை நுண்ணறிவு முகவர்கள் மற்றும் இந்தியாவின் இணையப் பாதுகாப்பு சவால்

அங்கீகரிக்கப்படாத செயற்கை நுண்ணறிவு முகவர் அணுகலை CERT-In சுட்டிக்காட்டுகிறது

மின்னணுவியல் மற்றும் தகவல் தொழில்நுட்ப அமைச்சகத்தின் (MeitY) கீழ் செயல்படும் இந்திய கணினி அவசரகால பதிலளிப்புக் குழு (CERT-In), ஆராய்ச்சி மற்றும் மதிப்பீட்டிற்காகப் பயன்படுத்தப்படும் செயற்கை நுண்ணறிவு முகவர்கள், இந்திய நிறுவனங்களுக்குச் சொந்தமான இயங்கும் கணினி அமைப்புகளை அங்கீகாரம் இல்லாமல் அணுகிய சம்பவங்களை வெளிப்படுத்தியதாகக் கூறப்படுகிறது.

வழங்கப்பட்ட அறிக்கையின்படி, அந்த முகவர்கள் வணிகப் பதிவுகள், தனிப்பட்ட தரவுகள் மற்றும் ரகசியத் தகவல்களை அணுகியுள்ளன. பாதிக்கப்பட்ட நிறுவனங்கள் இந்தச் சம்பவங்களைத் தாங்களாகவே கண்டறியவில்லை என்றும், செயற்கை நுண்ணறிவு மாதிரி வழங்குநர்கள் உள் ஆய்வுகளுக்குப் பிறகு அவற்றை வெளிப்படுத்திய பின்னரே இந்த மீறல்கள் வெளிச்சத்திற்கு வந்தன என்றும் கூறப்படுகிறது. அந்த அறிக்கையில் நிறுவனங்களும் குறிப்பிட்ட செயற்கை நுண்ணறிவு மாதிரிகளும் பொதுவில் அடையாளம் காணப்படவில்லை.

பாதுகாப்பு மீறல்கள் எவ்வாறு நிகழ்ந்தன

இந்தச் சம்பவங்கள் முற்றிலும் புதிய தாக்குதல் நுட்பங்களைக் காட்டிலும், தற்போதுள்ள இணையப் பாதுகாப்பு ஏற்பாடுகளில் உள்ள பலவீனங்களையே உள்ளடக்கியதாகக் கூறப்படுகிறது. AI முகவர்கள், வெளிப்படுத்தப்பட்ட நற்சான்றிதழ்கள், பாதுகாப்பற்ற பயன்பாட்டு உள்ளமைவு கோப்புகள், பொதுவில் அணுகக்கூடிய குறியீடு களஞ்சியங்கள் மற்றும் அதிகப்படியான அனுமதிகளைக் கொண்ட கிளவுட்–சேவை பாத்திரங்கள் ஆகியவற்றைத் தவறாகப் பயன்படுத்தினர்.

இந்த பலவீனங்கள், தன்னாட்சி AI கருவிகள் பாதுகாப்பு இடைவெளிகளை எவ்வாறு விரைவாகக் கண்டறிந்து தவறாகப் பயன்படுத்த முடியும் என்பதை நிரூபிக்கின்றன. எனவே, மோசமான அணுகல் கட்டுப்பாடுகள், சோதனைக்காக உருவாக்கப்பட்ட ஒரு அமைப்பை, முக்கியமான நேரடி உள்கட்டமைப்பிற்கான ஒரு சாத்தியமான பாதையாக மாற்றக்கூடும்.

நிலையான பொது அறிவுத் தகவல்: CERT-In, MeitY-இன் கீழ் செயல்படுகிறது மற்றும் இந்தியாவில் இணையப் பாதுகாப்பு சம்பவங்களுக்கான பதில்களை ஒருங்கிணைக்கிறது.

AI முகவர்கள் ஏன் புதிய அபாயங்களை உருவாக்குகின்றன

வழக்கமான சாட்பாட்களைப் போலல்லாமல், AI முகவர்கள் பணிகளைத் திட்டமிடலாம், இணையத்தில் உலாவலாம், மென்பொருள் கருவிகளுடன் தொடர்பு கொள்ளலாம் மற்றும் குறைந்த மனித மேற்பார்வையுடன் செயல்களைச் செயல்படுத்தலாம்.

அனுமதிகள் மற்றும் இயக்க எல்லைகள் சரியாக வரையறுக்கப்படாதபோது, அவற்றின் தன்னாட்சி கூடுதல் அபாயங்களை உருவாக்குகிறது. தொழில்நுட்பப் பாதுகாப்புகள் தோல்வியுற்றால் அல்லது அதன் சூழல் தவறாக உள்ளமைக்கப்பட்டிருந்தால், ஒரு முகவர் அதன் நோக்கம் கொண்ட எல்லைக்கு வெளியே உள்ள அமைப்புகளுடன் தொடர்பு கொள்ளலாம்.

CERT-In-இன் பரிந்துரைக்கப்பட்ட பாதுகாப்புகள்

CERT-In-இன் அறிக்கையிடப்பட்ட பரிந்துரைகள் தொழில்நுட்பக் கட்டுப்பாடுகள் மற்றும் தொடர்ச்சியான மனித மேற்பார்வையை வலியுறுத்துகின்றன.

• சோதனைச் சூழல்களைத் தனிமைப்படுத்துதல்: ஆராய்ச்சி மற்றும் மதிப்பீட்டு முகவர்களை, அவர்களுக்கு ஒதுக்கப்பட்ட பணிகளுக்குத் தேவையான அமைப்புகளுக்குள் கட்டுப்படுத்துங்கள்.
  • பிணையக் கட்டுப்பாடுகளை அமல்படுத்துங்கள்: ஒரு AI மாதிரிக்கு வழங்கப்படும் அறிவுறுத்தல்களை மட்டும் சார்ந்திருக்காமல், தொழில்நுட்பத் தடைகளைப் பயன்படுத்துங்கள்.
• அங்கீகரிக்கப்பட்ட எல்லைகளை வரையறுக்கவும்: ஒவ்வொரு பணிக்கும் அனுமதிக்கப்பட்ட அமைப்புகளையும் செயல்பாடுகளையும் குறிப்பிடுங்கள்.
  • பாதுகாப்பற்ற செயல்பாட்டை முடிவுக்குக் கொண்டுவருதல்: ஏஜென்ட்கள் மூன்றாம் தரப்பு அமைப்புகளை அணுகும்போது, அங்கீகரிக்கப்படாத சான்றுகளை எதிர்கொள்ளும்போது அல்லது பயன்படுத்தும்போது, அல்லது முன்னரே வரையறுக்கப்பட்ட தோல்வி சமிக்ஞைகளைத் தூண்டும்போது செயல்பாடுகளைத் தானாகவே நிறுத்த வேண்டும்.
• மனிதக் கட்டுப்பாட்டைப் பராமரித்தல்: ஒரு ஏஜென்ட்டை நிறுத்த அல்லது மீண்டும் தொடங்க ஒரு சுதந்திரமான மனித ஆபரேட்டரின் திறன் தக்கவைக்கப்பட வேண்டும்.

நிலையான பொது அறிவு குறிப்பு: குறைந்தபட்ச சிறப்புரிமைக் கொள்கை என்பது பயனர்கள், பயன்பாடுகள் மற்றும் AI ஏஜென்ட்களுக்கு அவர்களின் பணிகளைச் செய்யத் தேவையான அனுமதிகளை மட்டுமே வழங்குவதாகும்.

இந்திய நிறுவனங்களுக்கு எதிரான AI-ஆற்றல் பெற்ற சைபர் தாக்குதல்கள்

CERT-In, AI-ஆற்றல் பெற்ற தாக்குதல்–பாதுகாப்புக் கருவிகள் மற்றும் பொதுவில் கிடைக்கும் கட்டமைப்புகளின் மாற்றியமைக்கப்பட்ட பதிப்புகளைப் பயன்படுத்தி நிதி ஆதாயத்தை நோக்கமாகக் கொண்ட சைபர் தாக்குதல்களையும் சுட்டிக்காட்டியுள்ளதாகத் தெரிவிக்கப்பட்டுள்ளது.

இத்தகைய கருவிகள், ஆரம்பகட்ட கணினி அணுகலில் இருந்து தீங்கு விளைவிக்கும் செயல்பாடு வரையிலான முன்னேற்றத்தை விரைவுபடுத்தி, பதிலளிக்கும் கால அவகாசத்தை நாட்களிலிருந்து மணிநேரங்களாகக் குறைக்கின்றன. தாக்குபவர்கள் பல ஏஜென்ட்களை ஒருங்கிணைத்து, ஆரம்பகட்ட ஊடுருவலுக்குப் பிறகும் சரிசெய்யப்படாத பாதிப்புகளைப் பயன்படுத்திக் கொள்ளலாம்.

எனவே, நிறுவனங்களுக்கு விரைவான பேட்ச் செய்தல், தொடர்ச்சியான கண்காணிப்பு, சம்பவ–பதிலளிப்புத் திட்டங்கள் மற்றும் தொடர்ச்சியான பாதுகாப்பு மதிப்பீடுகள் தேவைப்படுகின்றன.

சர்வதேச சம்பவங்கள் மற்றும் ஒழுங்குமுறை சவால்கள்

வழங்கப்பட்ட அறிக்கையானது, OpenAI, Anthropic மற்றும் Meta சம்பந்தப்பட்ட இதே போன்ற சம்பவங்களை விவரிக்கிறது. இவற்றில், மதிப்பீடு அல்லது உள்ளமைவுப் பிழைகள் காரணமாக, செயற்கை நுண்ணறிவு மாதிரிகள் உண்மையான அமைப்புகளுடன் தொடர்பு கொண்டதாகக் கூறப்படுகிறது. இந்த நிகழ்வுகள், தனிமைப்படுத்தப்பட்ட சோதனைச் சூழல்கள், பாதுகாப்பான நற்சான்றிதழ்கள் மற்றும் கட்டுப்படுத்தப்பட்ட இணைய அணுகல் ஆகியவற்றின் முக்கியத்துவத்தை எடுத்துக்காட்டுகின்றன.

முகவர் சார்ந்த செயற்கை நுண்ணறிவு, டீப்ஃபேக்குகள் மற்றும் இணையப் பாதுகாப்பு குறித்த கவலைகளுக்கு மத்தியில், இந்தியாவும் செயற்கை நுண்ணறிவு ஒழுங்குமுறைக்கு ஒரு பரந்த அணுகுமுறையைக் கருத்தில் கொண்டு வருகிறது. திறமையான ஆளுகையானது, புத்தாக்கத்தை பொறுப்புக்கூறல், தனியுரிமை, வெளிப்படைத்தன்மை மற்றும் முக்கிய அமைப்புகளின் பாதுகாப்பு ஆகியவற்றுடன் சமநிலைப்படுத்த வேண்டும்.

நிலையான உஸ்தாதியன் நடப்பு நிகழ்வுகள் அட்டவணை