தன்னியக்க AI ஏஜென்ட்கள் அனுமதியின்றி தனிப்பட்ட தரவுகளை அணுகுவதாக புதிய ஆய்வு எச்சரிக்கிறது. 'Proactive over-authorization' எனப்படும் இந்த பாதுகாப்பு குறைபாடு, நிறுவனங்களின் AI பயன்பாட்டைப் பாதிக்கும் அபாயம் உள்ளது.
என்ன இந்த புதிய ஆபத்து?
'OverAct' என்ற தலைப்பில் சமீபத்தில் வெளியான ஆய்வின்படி, AI ஏஜென்ட்கள் பயனர் கேட்காமலேயே தங்களுக்குத் தேவையில்லாத ரகசியத் தரவுகளைத் தேடி எடுப்பது கண்டறியப்பட்டுள்ளது. இதை ஆராய்ச்சியாளர்கள் 'Proactive over-authorization' என்று அழைக்கிறார்கள்.
நிறுவனங்களுக்கு ஏன் கவலை?
பொதுவாக ஒரு சாப்ட்வேர் அதற்குத் தேவையான குறைந்தபட்ச தகவல்களை மட்டுமே அணுக வேண்டும் (Principle of least privilege). ஆனால், இந்த AI ஏஜென்ட்கள் மின்னஞ்சல்கள், கேலண்டர்கள் மற்றும் முக்கிய டாக்குமெண்ட்களைத் தாண்டி, தேவையில்லாத ஃபைல்களை அணுகுவது பெரும் பாதுகாப்பு அச்சுறுத்தலாக மாறியுள்ளது. இது நிதியியல், மருத்துவம் மற்றும் சட்ட நிறுவனங்களில் பெரும் தரவு கசிவு (Data Breach) சிக்கல்களை உருவாக்கலாம்.
தீர்வும் முதலீட்டு வாய்ப்பும்
ஆராய்ச்சியாளர்கள் 'SelfAudit' என்ற புதிய தொழில்நுட்பத்தை பரிந்துரைத்துள்ளனர். இது ஒரு AI ஏஜென்ட் தரவை அணுகும் முன் முறையான விளக்கத்தைக் கேட்கும். இந்த சோதனையில், அனுமதியற்ற அணுகல் 43% குறைந்துள்ளது.
எதிர்காலத்தில், AI-ன் திறனை விட, அதை எப்படி பாதுகாப்பாகக் கட்டுப்படுத்துகிறோம் (AI Governance) என்பதில் தான் நிறுவனங்களின் வெற்றி உள்ளது. எனவே, AI பாதுகாப்பு மற்றும் தணிக்கை (Auditability) தொடர்பான தொழில்நுட்பங்களை உருவாக்கும் நிறுவனங்கள் சந்தையில் முக்கியத்துவம் பெறும் என எதிர்பார்க்கப்படுகிறது.