ஆஸ்திரேலியாவின் மிகப்பெரிய சைபர் பாதுகாப்பு நிறுவனம், முன்னோடியில்லாத வேகம் மற்றும் அளவில் மென்பொருள் குறைபாடுகளைக் கண்டறிந்து சுரண்டக்கூடிய சக்திவாய்ந்த புதிய செயற்கை நுண்ணறிவுக் கருவியைப் பற்றி அவசர எச்சரிக்கை விடுத்துள்ளது.
CyberCX ஆஸ்திரேலிய வணிகங்கள், வங்கிகள் மற்றும் உள்கட்டமைப்பு ஆபரேட்டர்களிடம் வியாழன் அன்று, தொழில்நுட்பம் அல்லது அதன் பிரதிகள் குற்றவாளிகளின் கைகளில் முடிவடைவதற்கு முன்பு தங்கள் பாதுகாப்பை உறுதிப்படுத்த ஒரு மூடும் சாளரம் உள்ளது என்று கூறியது.
எச்சரிக்கையானது Claude Mythos Preview ஐக் குறிக்கிறது, இது அமெரிக்க நிறுவனமான Anthropic ஆல் கட்டப்பட்ட வெளியிடப்படாத AI மாதிரியாகும், இது நிறுவனம் பொதுவில் வெளியிடுவது மிகவும் ஆபத்தானதாகக் கருதியது. ப்ராஜெக்ட் கிளாஸ்விங் என்ற திட்டத்தின் கீழ் மைக்ரோசாப்ட், கூகுள், ஆப்பிள், அமேசான் மற்றும் ஜேபி மோர்கன் சேஸ் உட்பட – சுமார் 50 முக்கிய தொழில்நுட்பம் மற்றும் உள்கட்டமைப்பு கூட்டாளர்களுக்கான அணுகலை ஆந்த்ரோபிக் தடை செய்துள்ளது.
உலகெங்கிலும் உள்ள ஃபயர்வால்கள் மற்றும் இன்டர்நெட் ரவுட்டர்களில் பயன்படுத்தப்படும் இயக்க முறைமையில் 27 வயதான பிழை உட்பட, இதுவரை அறியப்படாத ஆயிரக்கணக்கான மென்பொருள் குறைபாடுகளை Mythos ஏற்கனவே கண்டறிந்துள்ளது. ஒரு சோதனையில், இது Firefox இணைய உலாவிக்கு எதிராக 181 வேலை தாக்குதல்களை உருவாக்கியது. முந்தைய, பொதுவில் கிடைக்கும் பதிப்பு இரண்டை மட்டுமே கையாண்டது.
மானுடவியல் தயாரிப்பு முன்னணி ஏஞ்சலா ஜியாங், குறியீட்டு முறை மற்றும் நீண்ட-அடிவான முகவர் பணிகளில் நிறுவனத்தின் பரந்த உந்துதலின் துணை தயாரிப்பாக சைபர் திறன் வெளிப்பட்டது என்றார்.
“குறியீடு செய்வதில் ஏதேனும் சிறப்பாக இருந்தால், இணைய தாக்குதல்களைக் கண்டறிவதிலும், குறிப்பாக வெவ்வேறு பரப்புகளில், அவற்றை ஒன்றாக இணைப்பதிலும் இது மிகவும் நல்லது” என்று ஜியாங் கூறினார். நிறுவனம் “முக்கியமான உள்கட்டமைப்பை மேம்படுத்த உதவும் சில நிறுவனங்களுடன் இணைந்து பணியாற்றும் பாக்கியம்” பெற்றுள்ளது.
CyberCX இன் பாதுகாப்பான AI இன் தலைவரான Dimitri Vedeneev, நீண்ட காலமாக புதைக்கப்பட்ட பாதிப்புகளைக் கண்டறிவதில் மைத்தோஸின் திறன் மட்டுமல்ல, பல குறைபாடுகளை இணைத்து அவற்றை எவ்வாறு சுரண்டுவது என்று பரிந்துரைக்கும் திறனும் உள்ளது என்று கூறினார்.
“ஆஸ்திரேலிய நிறுவனங்கள் ஒருவித வெள்ளி தோட்டாவாக மித்தோஸை அணுகுவதற்கு காத்திருக்கக்கூடாது” என்று வேதனீவ் கூறினார். “இந்த திறன் – அல்லது இது போன்ற மற்றவை – இன்னும் பரவலாகக் கிடைக்கின்றன மற்றும் சைபர் கிரைமினல்களின் கைகளில் சாத்தியமானவை.”
மித்தோஸ் உலகெங்கிலும் உள்ள அரசாங்கங்களை உலுக்கியது. பேங்க் ஆஃப் இங்கிலாந்து கவர்னர் ஆண்ட்ரூ பெய்லி பிபிசி மத்திய வங்கிகளிடம் சைபர் கிரைம் தொடர்பான தொழில்நுட்பம் என்ன என்பதை ஆய்வு செய்து வருவதாகக் கூறினார், அதே நேரத்தில் கனேடிய நிதி மந்திரி பிரான்சுவா-பிலிப் ஷாம்பெயின் வாஷிங்டனில் நடந்த சர்வதேச நாணய நிதியக் கூட்டங்களில் மித்தோஸை “தெரியாதவர்” என்று விவரித்தார். டிரம்ப் நிர்வாகம் அபாயங்கள் குறித்து விவாதிக்க முக்கிய அமெரிக்க வங்கி தலைவர்களை கூட்டியுள்ளது.
போட்டியிடும் AI நிறுவனங்கள் 18 மாதங்களுக்குள் சமமான சக்திவாய்ந்த கருவிகளை வெளியிடும் என்று ஆந்த்ரோபிக் எதிர்பார்க்கிறது. OpenAI ஆனது அதன் சொந்த சைபர்-சென்ட்ரிக் மாடலான GPT-5.4-Cyber க்கு தேர்ந்தெடுக்கப்பட்ட பயனர்களின் குழுவிற்கு அணுகலை வழங்கியுள்ளது. ப்ளூம்பெர்க் கடந்த வாரம் ஒரு சிறிய குழு அங்கீகரிக்கப்படாத பயனர்கள் மூன்றாம் தரப்பினர் மூலம் Mythos அணுகலைப் பெற்றதாக அறிவித்தது, மேலும் அது விசாரணையை ஆந்த்ரோபிக் உறுதிப்படுத்தியது.
ஆந்த்ரோபிக் வெள்ளிக்கிழமை தனித்தனியாக கிளாட் செக்யூரிட்டியின் பொது பீட்டா வெளியீட்டை அறிவித்தது, இது ஒரு தற்காப்பு தயாரிப்பாகும், இது நிறுவன வாடிக்கையாளர்கள் தங்கள் சொந்த குறியீட்டை பாதிப்புகளுக்கு ஸ்கேன் செய்து பேட்ச்களை உருவாக்க அனுமதிக்கிறது. “தற்போதுள்ள கருவிகள் பல ஆண்டுகளாக தவறவிட்ட” குறைபாடுகளைக் கண்டறிய நூற்றுக்கணக்கான நிறுவனங்கள் ஆராய்ச்சி முன்னோட்டங்களில் கருவியைப் பயன்படுத்தியதாக அது கூறுகிறது. Accenture, Deloitte, PwC, BCG மற்றும் Infosys ஆகியவை தயாரிப்பைப் பயன்படுத்துகின்றன.
ஒரு மானுடவியல் செய்தித் தொடர்பாளர், நிறுவனம் “அமெரிக்காவில் உள்ள சில பெரிய நிறுவனங்களுடன்” தொடங்குவதாகக் கூறினார், “அவர்கள் தங்கள் தயாரிப்புகளை விரைவாகப் பாதுகாக்க முடிந்தால், உலகளவில் பாதுகாப்பு அளவுகோல்கள்”, அதன் இணைய பாதுகாப்பு கூட்டாண்மைகளை விரிவுபடுத்துவதற்கு எதிர்நோக்குகிறது.
Mythos ஒரு சுத்தமான இடைவெளி என்று எல்லோரும் நம்பவில்லை. சைபர் செக்யூரிட்டி நிறுவனமான ESET இன் செயற்கை நுண்ணறிவு இயக்குனர் ஜுராஜ் ஜானோசிக், பாதிப்புகளை அடையாளம் காணும் திறன் கொண்ட மாதிரிகள் மைத்தோஸுக்கு நீண்ட காலத்திற்கு முன்பே இருந்தன என்றார். சரியான ஆர்கெஸ்ட்ரேஷனுடன், அச்சுறுத்தல் நடிகர்கள் “பொதுவாகக் கிடைக்கும் மாதிரிகளைப் பயன்படுத்தி ஏற்கனவே மித்தோஸ் போன்ற திறன்களை அடைய முடியும்.”
“பல நிறுவனங்கள் அடிப்படை இணைய சுகாதாரத்தை பராமரிப்பதில் இன்னும் பின்தங்கிய நிலையில் உள்ளன, மேலும் அவை பெரும்பாலும் பழைய, ஏற்கனவே பொது பாதிப்புகளைப் பயன்படுத்தி சுரண்டப்படுகின்றன” என்று ஜானோசிக் கூறினார். “AI திறனில் ஏற்படும் முன்னேற்றங்கள் கவலைக்குரியதாக இருந்தாலும், இணைய தளர்ச்சியின் பொதுவான பற்றாக்குறையால் அவை குள்ளமாக இருக்கின்றன.”
ஆஸ்திரேலிய நிறுவனமான ஓரோவின் இணைய சேவைகளின் இயக்குனர் மானுவல் சலாசர், அடிப்படைகள் மாறவில்லை என்றார். “பலவீனமான அடிப்படைகள் வெளிப்படும் வேகத்தை புராணங்கள் மாற்றுகின்றன,” என்று அவர் கூறினார். “முதிர்ந்த நிறுவனங்களுக்கு, AI என்பது ஒரு சக்தி பெருக்கியாகும்; குறைந்த முதிர்ந்த நிறுவனங்களுக்கு, அது வளர்ச்சியை துரிதப்படுத்தலாம், ஆனால் அது அடிப்படைகளைத் தவிர்க்க முடியாது.”
ஆஸ்திரேலிய வணிகங்கள் Mythos-class AI இன் தற்காப்பு நன்மைகளை அணுக வேண்டும், ஆனால் “எல்லை சுரங்க இயந்திரத்திற்கான தடையற்ற அணுகல்” அல்ல என்று சலாசர் கூறினார்.
“ஆஸ்திரேலியா சிக்னல்கள் இயக்குநரகம், உள்துறை மற்றும் தேசிய சைபர் பாதுகாப்பு ஒருங்கிணைப்பாளர் போன்ற ஏஜென்சிகள் மூலம் மேம்பட்ட செயற்கை நுண்ணறிவு தொழில்நுட்பங்களை அணுகுவதை ஆஸ்திரேலியா உறுதிப்படுத்த வேண்டும்,” என்று அவர் கூறினார். “நாங்கள் இப்போது ஈடுபடவில்லை என்றால், நாங்கள் எங்கள் அமெரிக்க சகாக்களுக்கு பின்னால் விழும் அபாயம் உள்ளது.”
தி வால் ஸ்ட்ரீட் ஜர்னல் வியாழன் அன்று வெள்ளை மாளிகையானது பாதுகாப்புக் கவலைகளை மேற்கோள் காட்டி, Mythos ஐ அணுகக்கூடிய நிறுவனங்களின் எண்ணிக்கையை இரு மடங்காக உயர்த்துவதற்கான மானுடவியல் முன்மொழிவை நிராகரித்தது. ஆந்த்ரோபிக் உடனான நிர்வாகத்தின் உறவு AI இன் இராணுவப் பயன்பாடு குறித்த முந்தைய சர்ச்சையால் சிதைந்தது, இப்போது இரண்டு நீதிமன்ற வழக்குகளுக்கு உட்பட்டது.
எந்த ஆஸ்திரேலிய நிறுவனங்களும் ப்ராஜெக்ட் கிளாஸ்விங்கின் ஒரு பகுதியாக உள்ளதா என்பது தெளிவாக இல்லை. ஆந்த்ரோபிக் இந்த ஆண்டின் தொடக்கத்தில் அல்பேனிய அரசாங்கத்துடன் ஒரு ஒப்பந்தத்தில் கையெழுத்திட்டது மற்றும் சிட்னியில் ஒரு அலுவலகத்தைத் திறந்தது, ஆனால் எந்த ஆஸ்திரேலிய ஏஜென்சியும் பகிரங்கமாக அணுகலை உறுதிப்படுத்தவில்லை.
2022 ஆம் ஆண்டில் Optus மற்றும் Medibank மீறல்களின் பின்னணியில் இந்த எச்சரிக்கை வருகிறது, இது மில்லியன் கணக்கான வாடிக்கையாளர்களின் தனிப்பட்ட தகவல்களை அம்பலப்படுத்தியது மற்றும் முக்கிய நிறுவனங்களின் மீதான பொது நம்பிக்கையை மறுவடிவமைத்தது. மீறல்கள் ஒப்பீட்டளவில் வழக்கமான பலவீனங்களைப் பயன்படுத்திக் கொண்டன, மேலும் Mythos போன்ற அதிநவீன AI கருவிகள் தாக்குபவர்களை பாதுகாப்பானது என்று முன்னர் கருதப்பட்ட அமைப்புகளில் உள்ள குறைபாடுகளைக் கண்டறிந்து சுரண்ட அனுமதிக்கும்.
CyberCX ஆஸ்திரேலிய நிறுவனங்களை தங்கள் முக்கியமான அமைப்புகளை வரைபடமாக்கவும், அவர்களின் நெட்வொர்க்குகளைப் பிரிக்கவும் மற்றும் பாதுகாப்பு செயல்பாடுகளில் தற்காப்பு AI ஐப் பயன்படுத்துவதன் மூலம் AI உடன் AI ஐ எதிர்த்துப் போராடவும் வலியுறுத்துகிறது.
தொழில்நுட்பம், கேஜெட்டுகள் மற்றும் கேம்கள் பற்றிய செய்திகள் மற்றும் மதிப்புரைகளைப் பெறுங்கள் எங்கள் தொழில்நுட்ப செய்திமடல். ஒவ்வொரு வெள்ளிக்கிழமையும் அதைப் பெற பதிவு செய்யவும்.
டேவிட் ஸ்வான் தி ஏஜ் மற்றும் தி சிட்னி மார்னிங் ஹெரால்டு ஆகிய பத்திரிகைகளின் தொழில்நுட்ப ஆசிரியராக உள்ளார். அவர் முன்பு தி ஆஸ்திரேலிய செய்தித்தாளின் தொழில்நுட்ப ஆசிரியராக இருந்தார்.X மூலம் உள்நுழையவும் அல்லது மின்னஞ்சல்.
Leave a Reply