Whalesbook
அவசர மீட்டிங்: AI மற்றும் வங்கி பாதுகாப்பு
இந்த வாரம் வாஷிங்டனில் உள்ள கருவூலத் துறையில் (Treasury Department) ஒரு அவசர ஆலோசனைக் கூட்டம் நடந்தது. கருவூல செயலாளர் Scott Bessent மற்றும் ஃபெடரல் ரிசர்வ் சேர்மன் Jerome Powell ஆகியோர் தலைமையில், அமெரிக்காவின் மிகப்பெரிய வங்கிகளின் தலைமை செயல் அதிகாரிகளுடன் (CEOs) இந்த சந்திப்பு நடைபெற்றது. Anthropic நிறுவனத்தின் Mythos போன்ற அதிநவீன செயற்கை நுண்ணறிவு (AI) மாடல்களால் ஏற்படும் சைபர் பாதுகாப்பு அபாயங்கள் குறித்து ஆழமாக விவாதிக்கப்பட்டது. வங்கிகளின் தொழில்நுட்ப மேம்பாட்டைத் தாண்டி, நிதி ஸ்திரத்தன்மைக்கு AI ஒரு பெரிய அச்சுறுத்தலாக மாறக்கூடும் என்ற கவலையை இந்த சந்திப்பு வெளிப்படுத்துகிறது. Citigroup, Morgan Stanley, Bank of America, Wells Fargo, மற்றும் Goldman Sachs போன்ற நிறுவனங்களின் தலைவர்கள் இதில் பங்கேற்றனர். தற்போதைய பாதுகாப்பு மற்றும் ரிஸ்க் மேலாண்மை நடைமுறைகளை விட AI-யின் வளர்ச்சி வேகமாக உள்ளது என அதிகாரிகள் கருதுகின்றனர்.
Mythos AI: அதன் திறன்களும் கவலைகளும்
Anthropic-ன் Mythos AI என்பது மென்பொருள் குறைபாடுகளைக் கண்டறிந்து, அதை எப்படிப் பயன்படுத்துவது (exploit) என்பதைக் கண்டுபிடிப்பதில் நிபுணத்துவம் பெற்ற ஒரு மேம்பட்ட மாடல் ஆகும். இது தானாகவே சிக்கலான exploits-ஐ உருவாக்கி, மனித நிபுணர்கள் பல ஆண்டுகளாகக் கவனிக்காத 'zero-day' குறைபாடுகளையும் கண்டறியும். Mythos, ஆப்பரேட்டிங் சிஸ்டம்கள் மற்றும் வெப் பிரவுசர்களில் உள்ள பாதுகாப்பு ஓட்டைகளை நிகழ்நேரத்தில் (real-time) குறைந்த செலவில் கண்டறிந்து புகாரளிக்க முடியும். Anthropic நிறுவனம் 'Project Glasswing' என்ற திட்டத்தின் மூலம், முக்கிய தொழில்நுட்ப மற்றும் நிதி நிறுவனங்களுக்கு மட்டுமே இதன் அணுகலை வழங்கியுள்ளது. Amazon Web Services, Apple, Google, Microsoft, மற்றும் JPMorgan Chase போன்ற பார்ட்னர்கள், தாக்குபவர்கள் பயன்படுத்தும் முன் இந்த AI-யின் வலிமைகளைக் கண்டறிந்து சரிசெய்ய இதை தற்காப்புக்காகப் பயன்படுத்துகின்றனர்.
கிரிப்டோவில் AI-யின் தாக்கம்
அதிநவீன AI-யின் சைபர் பாதுகாப்பு தாக்கம், ஏற்கனவே கிரிப்டோ உலகில் எதிரொலிக்கிறது. டீசென்ட்ரலைஸ்டு ஃபைனான்ஸ் (DeFi) துறை, AI கண்டறியும் புதிய பாதிப்புகளால் (vulnerabilities) அதிக ஆபத்தில் உள்ளது. இந்த பாதிப்புகள் மிக வேகமாகவும், குறைந்த செலவிலும் கண்டறியப்பட்டு பயன்படுத்தப்படலாம். இது முந்தைய பாதுகாப்பு சமநிலையை மாற்றி, பெரிய நிதி இழப்புகளை ஏற்படுத்தியுள்ளது. AI-யின் வேகமான கோட் பகுப்பாய்வு மற்றும் பிழைகளைக் கண்டறியும் திறன், தற்போதைய பாதுகாப்பு அமைப்புகளை திணறடிக்கக்கூடும். இது பரந்த நிதி அமைப்புக்கு ஒரு முன்னெச்சரிக்கை மணியாகும். பிளாக்செயின் பயன்பாடு அதிகரிக்கும்போதும், AI மேலும் புத்திசாலித்தனமாக மாறும்போதும், டிஜிட்டல் சொத்துகளுக்கான தனியுரிமை மற்றும் பாதுகாப்பு குறித்து புதிய கவனம் தேவை.
AI பாதுகாப்புக்கான தொழில்துறை ஒத்துழைப்பு
சைபர் பாதுகாப்பில் AI-யின் வேகமான வளர்ச்சி ஒரு ஆயுதப் போட்டிக்கு (arms race) வழிவகுத்துள்ளது, முக்கிய நிறுவனங்கள் வியூக ரீதியாக பதிலளிக்கத் தொடங்கியுள்ளன. OpenAI தனது சொந்த போட்டி AI மாடலை உருவாக்கி வருகிறது. இதற்கிடையில், Anthropic நிறுவனம் Project Glasswing-ஐ அறிமுகப்படுத்தியுள்ளது. இதில் Google, Microsoft போன்ற போட்டியாளர்கள், CrowdStrike, Palo Alto Networks போன்ற பாதுகாப்பு நிறுவனங்களும் இணைந்துள்ளன. உலகளவில் முக்கிய மென்பொருட்களில் உள்ள பாதுகாப்பு ஓட்டைகளை, தாக்குபவர்கள் பயன்படுத்துவதற்கு முன்பே கண்டறிந்து சரிசெய்வதே இதன் நோக்கமாகும். AI-யால் இயக்கப்படும் சைபர் அச்சுறுத்தல்களைத் தனித்து எதிர்கொள்ள முடியாது என்பதையும், ஒட்டுமொத்த பாதுகாப்பை மேம்படுத்த பகிரப்பட்ட முயற்சி அவசியம் என்பதையும் இந்த கூட்டணிகள் காட்டுகின்றன.
பென்டகன்-ன் 'சப்ளை செயின் ரிஸ்க்' வகைப்பாடு
Anthropic நிறுவனம், பென்டகனுடன் (Pentagon) ஒரு சட்ட சிக்கலில் சிக்கியுள்ளது. பென்டகன், AI நிறுவனத்தை 'சப்ளை செயின் ரிஸ்க்' (supply chain risk) என வகைப்படுத்தியுள்ளது. கிளவுட் AI மாடலை உளவுத்துறை அல்லது தானியங்கி ஆயுதங்கள் போன்ற முக்கியமான பணிகளுக்குப் பயன்படுத்த Anthropic மறுத்ததே இதற்குக் காரணம். ஒரு நீதிபதி முதலில் இதைத் தடுத்தாலும், மேல்முறையீட்டு நீதிமன்றம் தற்போது இந்த வகைப்பாட்டை அனுமதிக்கிறது. தேசிய பாதுகாப்பு நலன்கள் இங்கு முன்னுரிமை பெற்றுள்ளன. இது AI கண்டுபிடிப்புகளையும் தேசிய பாதுகாப்பையும் சமநிலைப்படுத்துவதில் உள்ள சிரமத்தைக் காட்டுகிறது.
தொடரும் AI சைபர் பாதுகாப்பு அச்சுறுத்தல்கள்
Project Glasswing முயற்சிகள் இருந்தாலும், Mythos-ன் அடிப்படை திறன்கள் தீவிரமான அபாயங்களை ஏற்படுத்துகின்றன. இந்த AI, 27 வருடப் பழமையான OpenBSD-யில் உள்ள குறைபாடு அல்லது 16 வருடப் பழைய FFmpeg-ல் உள்ள பிழை போன்ற நீண்டகால பாதிப்புகளையும் கண்டறியும். இதனால், வழக்கமான பாதுகாப்பு புதுப்பிப்பு அட்டவணைகள் காலாவதியாகிவிட்டன. வங்கிகளுக்கு இது ஒரு 'கவர்னன்ஸ் கேப்' (governance gap) ஆக உள்ளது. பழைய சிஸ்டம்கள் மற்றும் சிக்கலான உரிமையுடன் AI-யை பாதுகாப்பாகப் பயன்படுத்துவதில் அவை சிரமப்படுகின்றன. பாதுகாப்புத் துறையில் AI-யின் வேகமாக மாறிவரும் தன்மையால், அதன் தாக்குதல் திறன்கள் (offensive capabilities) நகலெடுக்கப்படலாம் என்ற அச்சமும் உள்ளது. பென்டகனின் 'சப்ளை செயின் ரிஸ்க்' வகைப்பாடு, புவிசார் அரசியல் மற்றும் நெறிமுறைக் காரணிகள் வணிக மற்றும் வியூக பலவீனங்களை உருவாக்கக்கூடும் என்பதையும், இது அரசாங்கத்துடனான எதிர்கால ஒப்பந்தங்களைப் பாதிக்கக்கூடும் என்பதையும் காட்டுகிறது.
வருங்கால ஒழுங்குமுறை பார்வை
AI கண்டுபிடிப்புகளை ஊக்குவிக்கும் அதே வேளையில், நிதி ஸ்திரத்தன்மையைப் பாதுகாப்பதில் ஒழுங்குமுறை அதிகாரிகளுக்கு ஒரு பெரிய சவால் உள்ளது. அமெரிக்க கருவூலத்தின் புதிய Financial Services AI Risk Management Framework (FS AI RMF), தொழில்துறை முழுவதும் பாதுகாப்பு மற்றும் நிர்வாகத்திற்கான தரநிலைகளை அமைக்க முயல்கிறது. AI திறன்கள் வேகமாக வளரும்போது, வங்கிகள் வலுவான AI ரிஸ்க் மேலாண்மையைக் காட்டவும், செயல்பாடுகளில் வெளிப்படைத்தன்மையைக் கடைப்பிடிக்கவும் அதிக அழுத்தம் ஏற்படும். சைபர் பாதுகாப்பில் AI-யின் தொடர்ச்சியான போட்டி, எதிர்காலத்தில் நிலையான மாற்றம் இருக்கும் என்பதைக் காட்டுகிறது. இதில், அதிநவீன AI-யால் இயக்கப்படும் சைபர் அச்சுறுத்தல்களுக்கு முன்னால் இருக்க, தீவிரமான தற்காப்பு மற்றும் தொழில்துறை ஒத்துழைப்பு முக்கியமாக இருக்கும். நிதி அமைப்புகளைப் பாதுகாப்பாக வைத்திருப்பதில் அதிக ஒழுங்குமுறை மேற்பார்வை மற்றும் நிலையான கவனம் எதிர்பார்க்கப்படுகிறது.