AI நிறுவனங்களுக்கு செக்! புதிய பாதுகாப்பு வழிகாட்டுதல்களை வெளியிட்டது CERT-In

இந்தியாவின் கணினி அவசர கால பதிலளிப்பு குழுவான (CERT-In), செயற்கை நுண்ணறிவு (AI) அமைப்புகளுக்கான விரிவான பாதுகாப்பு கட்டமைப்பை சமீபத்தில் அறிமுகப்படுத்தியுள்ளது. நவம்பர் 4, 2026 அன்று வெளியிடப்பட்ட இந்த வழிகாட்டுதல்கள், தன்னிச்சையாக இயங்கும் AI ஏஜென்ட்களால் ஏற்படும் தரவு கசிவு மற்றும் தவறான முடிவுகளைத் தடுப்பதை நோக்கமாகக் கொண்டுள்ளன.

நான்கு அடுக்கு பாதுகாப்பு (Four Risk Tiers)

இனி அனைத்து AI அமைப்புகளும் குறைந்தபட்சம் முதல் மிக முக்கியமானது வரை 4 நிலைகளாக பிரிக்கப்படும். மிக முக்கியமான அமைப்புகளுக்கு (Critical systems) மிகக் கடுமையான பாதுகாப்பு விதிகள் பொருந்தும். எந்தவொரு AI கருவியும் பயனரின் அனுமதியின்றி தேவையற்ற தரவுகளை அணுகாதபடி, 'explicit permission' முறை கட்டாயமாக்கப்பட்டுள்ளது.

இனி 'Human-in-the-loop' கட்டாயம்

முக்கியமான முடிவுகளை எடுக்கும்போது, AI தன்னிச்சையாக செயல்பட முடியாது. அந்த முடிவை ஒரு மனிதர் சரிபார்த்து ஒப்புதல் அளிக்க வேண்டும். இது பாதுகாப்பிற்கான ஒரு முக்கிய 'fail-safe' நடவடிக்கையாக கருதப்படுகிறது. மேலும், அனைத்து AI செயல்பாடுகளையும் 180 நாட்கள் வரை லாக் (Log) செய்து வைத்திருக்க வேண்டும்.

முதலீட்டாளர்கள் கவனத்திற்கு

இந்த மாற்றங்கள் டெக் மற்றும் ஐடி நிறுவனங்களுக்கு கூடுதல் இணக்க செலவுகளை (Compliance costs) உருவாக்கலாம். குறிப்பாக நிதி, சுகாதாரம் மற்றும் உள்கட்டமைப்பு துறையில் AI-ஐ பெருமளவில் பயன்படுத்தும் நிறுவனங்கள், தங்கள் அமைப்புகளை இப்போதே தணிக்கை செய்ய வேண்டிய கட்டாயத்தில் உள்ளன. பாதுகாப்பு குறைபாடுகளைத் தடுக்கவும், 6 மணிநேரத்திற்குள் சைபர் தாக்குதல் குறித்த புகார்களைத் தெரிவிக்கவும் நிறுவனங்கள் கூடுதல் நிதியை ஒதுக்க வேண்டியிருக்கும். இது வெறும் வழிகாட்டுதல் மட்டுமே என்றாலும், எதிர்காலத்தில் இது சட்டப்பூர்வ விதிகளாக மாற வாய்ப்புள்ளதால், நிறுவனங்கள் இப்போதே தயாராவது அவசியம்.