கம்ப்யூட்டர்களின் பலவீனத்தைக் கண்டறியும் 'கிளாட் மைத்தோஸ்' AI

சைபர் பாதுகாப்பு உலகின் புதிய புரட்சி: ஆந்த்ரோபிக் நிறுவனத்தின் 'கிளாட் மைத்தோஸ்' (Claude Mythos)

செயற்கை நுண்ணறிவு (AI) தொழில்நுட்பம் மனித வாழ்வின் ஒவ்வொரு அங்கத்தையும் மாற்றியமைத்து வரும் நிலையில், சைபர் பாதுகாப்புத் துறையில் ஒரு மாபெரும் மைல்கல்லை ஆந்த்ரோபிக் (Anthropic) நிறுவனம் எட்டியுள்ளது. தனது அதிநவீன மற்றும் ரகசியத் திட்டமான 'கிளாட் மைத்தோஸ்' (Claude Mythos) குறித்தத் தகவல்களை அந்நிறுவனம் தற்போது வெளியிட்டுள்ளது. இந்த AI மாடல், மென்பொருள் கட்டமைப்பில் உள்ள நுணுக்கமான ஓட்டைகளைக் கண்டறிவதில் இதுவரை இல்லாத வேகத்தையும் துல்லியத்தையும் கொண்டுள்ளது.

Zero-day பிழைகளும் 27 ஆண்டுகால மர்மமும்

பொதுவாக, மென்பொருட்களில் உள்ள பாதுகாப்பு குறைபாடுகளைக் கண்டறிய மனித வல்லுநர்களுக்கு மாதக்கணக்கில் அல்லது ஆண்டுகணக்கில் கால அவகாசம் தேவைப்படும். சில பிழைகள் 'Zero-day vulnerabilities' என்று அழைக்கப்படுகின்றன. அதாவது, அந்தப் பிழையை உருவாக்கியவர்களுக்கோ அல்லது பாதுகாப்பு நிபுணர்களுக்கோ கூடத் தெரியாத, ஆனால் ஹேக்கர்களால் பயன்படுத்தப்படக்கூடிய ரகசிய ஓட்டைகள் இவை.

கிளாட் மைத்தோஸ் மாடலின் மிக முக்கியமான சாதனையாகக் கருதப்படுவது, OpenBSD சிஸ்டத்தில் அது நிகழ்த்திய மாற்றமாகும். உலகின் மிகவும் பாதுகாப்பான இயங்குதளங்களில் ஒன்றாக ஓபன் பிஎஸ்டி (OpenBSD) கருதப்படுகிறது. இந்த சிஸ்டத்தில் கடந்த 27 ஆண்டுகளாக எவராலும் கண்டறியப்படாத ஒரு சிக்கலான பிழையை, கிளாட் மைத்தோஸ் வெறும் சில நிமிடங்களில் கண்டறிந்து சுட்டிக்காட்டியுள்ளது.

"பல தசாப்தங்களாக உலகின் தலைசிறந்த பாதுகாப்பு வல்லுநர்களின் கண்களில் மண்ணைத் தூவிவிட்டு ஒளிந்திருந்த ஒரு மென்பொருள் பிழையை, இந்த AI மாடல் மிக எளிதாகக் கண்டுபிடித்தது கணினித் துறையினரை வியப்பில் ஆழ்த்தியுள்ளது."

இது எவ்வாறு செயல்படுகிறது?

கிளாட் மைத்தோஸ் மாடல் சாதாரண AI-களைப் போல வெறும் உரையாடல்களுக்காக மட்டும் வடிவமைக்கப்படவில்லை. இது கோடிக்கணக்கான வரிகள் கொண்ட மென்பொருள் நிரல்களை (Code) ஒரே நேரத்தில் பகுப்பாய்வு செய்யும் திறன் கொண்டது.

Deep Structural Analysis: இது குறியீடுகளின் மேற்பரப்பை மட்டும் பார்க்காமல், தரவு எவ்வாறு ஒரு முனையிலிருந்து மற்றொரு முனைக்கு நகர்கிறது என்பதை ஆழமாகப் பகுப்பாய்வு செய்கிறது.
Predictive Exploitation: ஒரு பிழையைக் கண்டறிவதுடன் நில்லாமல், அந்தப் பிழையைப் பயன்படுத்தி ஒரு ஹேக்கர் எவ்வாறு சிஸ்டத்திற்குள் நுழைய முடியும் என்பதையும் இது கணிக்கிறது.
Rapid Patching: பிழையைக் கண்டறிந்த சில விநாடிகளிலேயே, அதைச் சரிசெய்வதற்கான புதிய குறியீட்டையும் (Patch) இது பரிந்துரைக்கிறது.

இரட்டை முனை வாள்: பாதுகாப்பு மற்றும் அச்சுறுத்தல்

தொழில்நுட்பம் வளரும்போது அதனுடன் இணைந்த ஆபத்துகளும் வளர்வது இயல்பு. கிளாட் மைத்தோஸின் அபாரமான திறன், உலகளாவிய பாதுகாப்பு நிபுணர்களிடையே பெரும் கவலையை ஏற்படுத்தியுள்ளது.

ஏன் இந்த எச்சரிக்கை? இந்த AI மாடல் தவறான நபர்களின் (Black-hat hackers) கைகளுக்குச் சென்றால், அது உலகளாவிய அளவில் பேரழிவை ஏற்படுத்தக்கூடிய சைபர் தாக்குதல்களுக்கு வழிவகுக்கும். வங்கிச் சேவைகள், மின்சாரக் கட்டமைப்பு (Power Grids), மற்றும் ராணுவ ரகசியங்கள் எனப் பாதுகாக்கப்பட்ட அனைத்து சிஸ்டங்களையும் இது நிமிடங்களில் முடக்கக்கூடும்.

இதன் காரணமாகவே, ஆந்த்ரோபிக் நிறுவனம் இந்த மாடலை பொதுமக்களின் பயன்பாட்டிற்கு வெளியிடப் போவதில்லை எனத் திட்டவட்டமாக அறிவித்துள்ளது.

கட்டுப்படுத்தப்பட்ட பயன்பாடு (Controlled Access)

தற்போதைக்கு, கிளாட் மைத்தோஸ் மாடல் மிகவும் தேர்ந்தெடுக்கப்பட்ட மற்றும் நம்பகமான பாதுகாப்பு நிறுவனங்கள் (Security Firms) மற்றும் அரசு சார்ந்த பாதுகாப்பு அமைப்புகளுடன் மட்டுமே பகிர்ந்து கொள்ளப்படுகிறது.

முன்னெச்சரிக்கை நடவடிக்கை: இந்த AI-ஐப் பயன்படுத்தி முக்கியமான மென்பொருட்களில் உள்ள ஓட்டைகளை ஹேக்கர்கள் கண்டறிவதற்கு முன்பே சரிசெய்வது இதன் முதன்மை நோக்கம்.
அறநெறி வழிகாட்டுதல்கள் (Ethical AI): ஆந்த்ரோபிக் நிறுவனம் தனது "Constitutional AI" கொள்கையின் அடிப்படையில், இந்த மாடல் தவறாகப் பயன்படுத்தப்படுவதைத் தடுக்கப் பல அடுக்கு பாதுகாப்புக் கட்டுப்பாடுகளை விதித்துள்ளது.

எதிர்காலம் எப்படி இருக்கும்?

கிளாட் மைத்தோஸின் வருகை, சைபர் பாதுகாப்புத் துறையில் ஒரு புதிய 'ஆயுதப் போட்டியை' (Arms Race) உருவாக்கியுள்ளது. ஒருபுறம் AI-ஐப் பயன்படுத்தி சிஸ்டங்களை வலுப்படுத்தப் பாதுகாப்பு நிபுணர்கள் முயலும் வேளையில், மறுபுறம் ஹேக்கர்களும் இதேபோன்ற கருவிகளை உருவாக்க முனையலாம்.

மென்பொருள் உலகில் "முற்றிலும் பாதுகாப்பானது" என்று எதுவுமே இல்லை என்பதை இந்த 27 ஆண்டுகால பிழை கண்டறிதல் நமக்கு உணர்த்தியுள்ளது. இனிவரும் காலங்களில், மனித அறிவாற்றலுடன் கிளாட் மைத்தோஸ் போன்ற அதிநவீன செயற்கை நுண்ணறிவுகளும் இணைந்து செயல்பட்டால் மட்டுமே, நமது டிஜிட்டல் உலகைப் பாதுகாக்க முடியும் என்பது நிதர்சனம்.

இந்தத் தொழில்நுட்பம் ஒரு வரமா அல்லது சாபமா என்பதை, நாம் அதனை எவ்வளவு பொறுப்புடன் கையாளுகிறோம் என்பதே தீர்மானிக்கும்.