OpenAI ಮತ್ತು 100 ಕ್ಕೂ ಹೆಚ್ಚು ತಂತ್ರಜ್ಞಾನ ಸಂಸ್ಥೆಗಳು ಒಂದು ಮುಕ್ತ ಪತ್ರಕ್ಕೆ ಸಹಿ ಹಾಕಿವೆ. AI-ಚಾಲಿತ ಸೈಬರ್ ದಾಳಿಗಳು ಪ್ರಯೋಗಾಲಯದಿಂದ ಹೊರಬಂದು ನೈಜ ಪ್ರಪಂಚದ ಮೂಲಸೌಕರ್ಯಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡಲು ಸಿದ್ಧವಾಗಿವೆ ಎಂದು ಈ ಪತ್ರವು ತಿಳಿಸಿದೆ. ಹ್ಯಾಕರ್‌ಗಳು ಶೀಘ್ರದಲ್ಲೇ ದೊಡ್ಡ ಭಾಷಾ ಮಾದರಿಗಳನ್ನು (large language models) ಮತ್ತು ಸ್ವಾಯತ್ತ ಏಜೆಂಟ್‌ಗಳನ್ನು (autonomous agents) ಬಳಸಿ ದೋಷಗಳನ್ನು ಹುಡುಕಲು ಮತ್ತು ಯಂತ್ರದ ವೇಗದಲ್ಲಿ ಬಹು-ಹಂತದ ಎಕ್ಸ್‌ಪ್ಲಾಯ್ಟ್‌ಗಳನ್ನು (exploits) ಪ್ರಾರಂಭಿಸಲು ಬಳಸುತ್ತಾರೆ, ಇದು ಆಸ್ಪತ್ರೆಗಳು, ವಿದ್ಯುತ್ ಗ್ರಿಡ್‌ಗಳು ಮತ್ತು ನೀರು ಸರಬರಾಜು ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಅಪಾಯವನ್ನುಂಟು ಮಾಡುತ್ತದೆ ಎಂದು ಈ ಒಕ್ಕೂಟ ಎಚ್ಚರಿಸಿದೆ.

ಈ ಎಚ್ಚರಿಕೆ ಈಗ ಏಕೆ ಮುಖ್ಯವಾಗಿದೆ

ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ಮಾದರಿಗಳು ಸಂಶೋಧನಾ ಕುತೂಹಲಗಳಿಂದ ಹಿಡಿದು ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಕೋಡ್ ರಚಿಸುವ, ಇಮೇಲ್‌ಗಳನ್ನು ಬರೆಯುವ ಮತ್ತು ತಂತ್ರಾಂಶ ವಿನ್ಯಾಸಗೊಳಿಸುವ ಸೇವೆಗಳಾಗಿ ವೇಗವಾಗಿ ವಿಕಸನಗೊಂಡಿವೆ. ಈ ಉತ್ಪಾದಕತೆಯ ಹೆಚ್ಚಳವು ದುಷ್ಟ ಕೋರಿಕೆ ಹೊಂದಿರುವವರಿಗೆ ಮಾನವ ಹಸ್ತಕ್ಷೇಪವಿಲ್ಲದೆ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಲು, ಎಕ್ಸ್‌ಪ್ಲಾಯ್ಟ್ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ಬರೆಯಲು ಮತ್ತು ದಾಳಿಗಳನ್ನು ಸಂಯೋಜಿಸಲು ಬೇಕಾದ ಪರಿಕರಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಮೂರು ಯುಎಸ್ ಏಜೆನ್ಸಿಗಳ ಜಂಟಿ ಎಚ್ಚರಿಕೆಯು, ದಾಳಿಕಾರರು ಈಗಾಗಲೇ Siemens S7 ಸರಣಿಯಂತಹ ಕೈಗಾರಿಕಾ ನಿಯಂತ್ರಣ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು ಎಕ್ಸ್‌ಪ್ಲಾಯ್ಟ್ ಕೋಡ್ ತಯಾರಿಸಲು AI ಅನ್ನು ಬಳಸುತ್ತಿದ್ದಾರೆ ಎಂದು ಖಚಿತಪಡಿಸಿದೆ; ಇವು ಅನೇಕ ಇಂಧನ, ನೀರು ಮತ್ತು ಉತ್ಪಾದನಾ ಘಟಕಗಳನ್ನು ನಡೆಸುತ್ತವೆ.

ಈ ಬೆದರಿಕೆಗೆ ಕಾರಣವೇನು

AI ಅನ್ನು ಅಸ್ತ್ರವನ್ನಾಗಿ ಪರಿವರ್ತಿಸುವ ಮೂರು ತಾಂತ್ರಿಕ ಬದಲಾವಣೆಗಳನ್ನು ಈ ಪತ್ರವು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ. ಮೊದಲನೆಯದಾಗಿ, ದೊಡ್ಡ ಭಾಷಾ ಮಾದರಿಗಳು (large language models) ಗುರಿಯ ಬಗ್ಗೆ ಒಂದು ಸಂಕ್ಷಿಪ್ತ ವಿವರಣೆಯನ್ನು ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಕೋಡ್ ಆಗಿ ಪರಿವರ್ತಿಸಬಹುದು, ಇದು ಪೇಲೋಡ್ (payload) ನಿರ್ಮಿಸಲು ಬೇಕಾದ ಸಮಯವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ಎರಡನೆಯದಾಗಿ, ರಿಇನ್‌ಫೋರ್ಸ್‌ಮೆಂಟ್-ಲರ್ನಿಂಗ್ ಏಜೆಂಟ್‌ಗಳು (reinforcement-learning agents) ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ನಲ್ಲಿ ಸಾವಿರಾರು ಎಕ್ಸ್‌ಪ್ಲಾಯ್ಟ್ ರೂಪಾಂತರಗಳನ್ನು ಪರೀಕ್ಷಿಸಬಹುದು ಮತ್ತು ಯಾವ ಆವೃತ್ತಿಗಳು ಯಶಸ್ವಿಯಾಗುತ್ತವೆ ಎಂಬುದನ್ನು ಕಲಿಯಬಹುದು. ಮೂರನೆಯದಾಗಿ, ಜನರೇಟಿವ್ ಪರಿಕರಗಳು ಬಲಿಪಶುವಿನ ಶೈಲಿಯನ್ನು ಅನುಕರಿಸುವ ಫಿಶಿಂಗ್ ಸಂದೇಶಗಳನ್ನು ರಚಿಸಬಹುದು, ಇದು ಕ್ರೆಡೆನ್ಶಿಯಲ್-ಚೋರಿ (credential-theft) ದರವನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ. ಇವೆಲ್ಲವೂ ಸೇರಿದರೆ, ಒಂದೇ ಸ್ವಯಂಚಾಲಿತ ಪೈಪ್‌ಲೈನ್ ಒಂದು ದೋಷವನ್ನು ಪತ್ತೆಹಚ್ಚಬಹುದು, ಸಿದ್ಧಪಡಿಸಿದ ಎಕ್ಸ್‌ಪ್ಲಾಯ್ಟ್ ಅನ್ನು ತಯಾರಿಸಬಹುದು ಮತ್ತು ನಿಮಿಷಗಳಲ್ಲಿ ಡಜನ್‌ಗಟ್ಟಲೆ ಸಾಧನಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡಬಹುದು.

ದಾಳಿ ನಡೆಯಬಹುದಾದ ಗುರಿಗಳು

ನಿರ್ಣಾಯಕ ಮೂಲಸೌಕರ್ಯಗಳು (Critical infrastructure) ಗಮನ ಸೆಳೆಯುತ್ತವೆ ಏಕೆಂದರೆ ಅವುಗಳ ವ್ಯವಸ್ಥೆಗಳು ಡಿಜಿಟಲ್ ನಿಯಂತ್ರಣ ಮತ್ತು ಭೌತಿಕ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಸಂಯೋಜಿಸುತ್ತವೆ. ಹಾನಿಗೊಳಗಾದ ನೀರು ಸಂಸ್ಕರಣಾ ಘಟಕವು ರಾಸಾಯನಿಕಗಳ ಪ್ರಮಾಣವನ್ನು ತಪ್ಪಾಗಿ ನೀಡಬಹುದು; ಹ್ಯಾಕ್ ಮಾಡಲಾದ ವಿದ್ಯುತ್ ಉಪಕೇಂದ್ರವು ಒಂದು ಪ್ರದೇಶವನ್ನೇ ಕತ್ತಲೆಯಲ್ಲಿ ಮುಳುಗಿಸಬಹುದು; ಹ್ಯಾಕ್ ಮಾಡಲಾದ ಆಸ್ಪತ್ರೆಯ ನೆಟ್‌ವರ್ಕ್ ಜೀವ ರಕ್ಷಕ ಉಪಕರಣಗಳನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಬಹುದು. ಆಸ್ಪತ್ರೆಗಳು, ನೀರು ಸರಬರಾಜು ಸಂಸ್ಥೆಗಳು, ಇಂಧನ ಗ್ರಿಡ್‌ಗಳು ಮತ್ತು ರಾಸಾಯನಿಕ ತಯಾರಕರು ಹೆಚ್ಚು ಅಪಾಯದಲ್ಲಿರುವ ವಲಯಗಳೆಂದು ಪತ್ರವು ತಿಳಿಸಿದೆ. ಇವುಗಳಲ್ಲಿ ಅನೇಕ ನಿರ್ವಾಹಕರು ಹಳೆಯ (legacy) ಉಪಕರಣಗಳನ್ನು ಬಳಸುತ್ತಿದ್ದು, ಅವುಗಳನ್ನು ಶೀಘ್ರವಾಗಿ ಪ್ಯಾಚ್ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲದ ಕಾರಣ, AI-ಚಾಲಿತ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳಿಗೆ ದೊಡ್ಡ ಮಟ್ಟದ ದಾಳಿಯ ಅವಕಾಶವನ್ನು ನೀಡುತ್ತವೆ.

ರಕ್ಷಕರು ಹೇಗೆ ವೇಗವಾಗಿ ಸ್ಪಂದಿಸಬಹುದು

"ರಕ್ಷಕರ ಪ್ರಾಬಲ್ಯ" (defender’s edge) ಇನ್ನೂ ಇದೆ ಆದರೆ ಅದು ಕ್ಷೀಣಿಸುತ್ತಿದೆ ಎಂದು ಸಹಿ ಮಾಡಿದವರು ವಾದಿಸುತ್ತಾರೆ. ಅದನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು, ಅವರು ಮೂರು ಕ್ರಮಗಳನ್ನು ಪ್ರಸ್ತಾಪಿಸುತ್ತಾರೆ:

  • ಕಾರ್ಪೊರೇಟ್ ಹೊಣೆಗಾರಿಕೆ – ಭದ್ರತೆಯನ್ನು ಬೋರ್ಡ್‌ರೂಮ್ ಆದ್ಯತೆಯನ್ನಾಗಿ ಮಾಡಿ, AI ಬೆದರಿಕೆಯ ಪ್ರಮಾಣಕ್ಕೆ ಅನುಗುಣವಾಗಿ ಬಜೆಟ್ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ಹೊಂದಿಸಿ.
  • ಸರ್ಕಾರಿ ಬೆಂಬಲ – ಸಂಶೋಧನೆಗೆ ಧನಸಹಾಯವನ್ನು ಹೆಚ್ಚಿಸಿ, ಬೆದರಿಕೆ ಮಾಹಿತಿಯನ್ನು ಮುಕ್ತವಾಗಿ ಹಂಚಿಕೊಳ್ಳಿ ಮತ್ತು ಖಾಸಗಿ ನಿರ್ವಾಹಕರೊಂದಿಗೆ ಪ್ರತಿಕ್ರಿಯೆ ಯೋಜನೆಗಳನ್ನು ಸಂಯೋಜಿಸಿ.
  • ಭದ್ರತೆಯನ್ನು ಪ್ರಜಾಪ್ರಭುತ್ವೀಕರಣಗೊಳಿಸುವುದು – ಕೈಗೆಟುಕುವ ಮತ್ತು ಸುಲಭವಾಗಿ ಬಳಸಬಹುದಾದ AI ಆಧಾರಿತ ರಕ್ಷಣಾ ಪರಿಕರಗಳನ್ನು ನಿರ್ಮಿಸಿ, ಇದರಿಂದ ಸಣ್ಣ ಉಪಯುಕ್ತತೆಗಳು ಮತ್ತು ಮುನ್ಸಿಪಲ್ ಸೇವೆಗಳು ದುರ್ಬಲ ಕೊಂಡಿಗಳಾಗದಂತೆ ನೋಡಿಕೊಳ್ಳಿ.

ಸಂಭಾವ್ಯ ವಿರೋಧ

AI ಅನ್ನು ಹೊಸ ಅಪಾಯವೆಂದು ಎತ್ತಿ ತೋರಿಸುವುದು ಅಪ್‌ಡೇಟ್ ಮಾಡದ ಸಾಫ್ಟ್‌ವೇರ್, ದುರ್ಬಲ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಮತ್ತು ಕಳಪೆ ನೆಟ್‌ವರ್ಕ್ ವಿಭಾಗಗಳಂತಹ ದೀರ್ಘಕಾಲದ ನ್ಯೂನತೆಗಳಿಂದ ಗಮನವನ್ನು ಬೇರೆಡೆಗೆ ಸೆಳೆಯಬಹುದು ಎಂದು ಕೆಲವು ತಜ್ಞರು ಎಚ್ಚರಿಸುತ್ತಾರೆ. ದಾಳಿಗಾಗಿ ಬಳಸಲಾಗುವ ಅನೇಕ AI ತಂತ್ರಗಳನ್ನು ರಕ್ಷಣಿಗೂ ಬಳಸಬಹುದು ಎಂದು ಅವರು ಸೂಚಿಸುತ್ತಾರೆ—ಸ್ವಯಂಚಾಲಿತ ಕೋಡ್ ವಿಮರ್ಶೆ, ಅಸಹಜತೆಗಳ ಪತ್ತೆ (anomaly detection) ಮತ್ತು ತ್ವರಿತ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ. ರಕ್ಷಕರು ಈಗಾಗಲೇ AI ಅನ್ನು ಬಳಸುತ್ತಿದ್ದಾರೆ ಎಂದು ಪತ್ರವು ತಿಳಿಸಿದರೂ, ಮೂಲಭೂತ ಭದ್ರತಾ ಕ್ರಮಗಳಲ್ಲಿ (basic hygiene) ಕಡಿಮೆ ಹೂಡಿಕೆ ಮಾಡುವಾಗ ಉದ್ಯಮವು ಹೊಸ ಪರಿಕರಗಳ ಬಗ್ಗೆ ಅತಿಯಾದ ಭರವಸೆ ನೀಡಬಹುದು ಎಂದು ವಿಮರ್ಶಕರು ಎಚ್ಚರಿಸುತ್ತಾರೆ.

ಗಮನಿಸಬೇಕಾದ ಅಂಶಗಳು

  • ನೀತಿ ಉಪಕ್ರಮಗಳು – AI-ಕೇಂದ್ರಿತ ಸೈಬರ್ ಸೆಕ್ಯೂರಿಟಿ ಸಂಶೋಧನೆಗಾಗಿ ಮೀಸಲಾದ ಧನಸಹಾಯ ಮತ್ತು ಶಕ್ತಿಯುತ ಜನರೇಟಿವ್ ಮಾದರಿಗಳ ಬಿಡುಗಡೆಯನ್ನು ನಿಯಂತ್ರಿಸುವ ಮಾನದಂಡಗಳ ಪ್ರಸ್ತಾವನೆಗಳನ್ನು ನಿರೀಕ್ಷಿಸಿ.
  • ಪರಿಕರಗಳ ಬಿಡುಗಡೆ – ಮಾರಾಟಗಾರರು ಪತ್ರದಲ್ಲಿ ಎತ್ತಿ ತೋರಿಸಿದ ವಲಯಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು AI-ವರ್ಧಿತ ವಲ್ನರಬಿಲಿಟಿ ಸ್ಕ್ಯಾನರ್‌ಗಳು ಮತ್ತು ಅತಿಕ್ರಮಣ ಪತ್ತೆ (intrusion-detection) ವ್ಯವಸ್ಥೆಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡುವ ಸಾಧ್ಯತೆಯಿದೆ.
  • ಘಟನೆಗಳ ವರದಿಗಳು – ನಿರ್ಣಾಯಕ ಮೂಲಸೌಕರ್ಯ ವ್ಯವಸ್ಥೆಯ ಮೊದಲ ಸಾರ್ವಜನಿಕ AI-ಚಾಲಿತ ಉಲ್ಲಂಘನೆಯು ಒಕ್ಕೂಟದ ಎಚ್ಚರಿಕೆಯನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಮತ್ತು ನಿಯಂತ್ರಕ ಕ್ರಮಗಳಿಗೆ ಕಾರಣವಾಗಬಹುದು.

ಈ ಮುಕ್ತ ಪತ್ರವು ಇಷ್ಟು ದೊಡ್ಡ ಸಂಖ್ಯೆಯ ಸ್ಪರ್ಧಿಗಳು ಹಂಚಿಕೆಯ ಅಸ್ತಿತ್ವದ ಅಪಾಯದ ಬಗ್ಗೆ ಒಂದೇ ಧ್ವನಿಯಲ್ಲಿ ಮಾತನಾಡಿದ ಮೊದಲ ಸಂದರ್ಭವಾಗಿದೆ. ಉದ್ಯಮವು ಆ ಒಮ್ಮತವನ್ನು ನಿರ್ದಿಷ್ಟ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆಯೇ ಅಥವಾ AI ಮುಂದಿನ ಸೈಬರ್ ವಿನಾಶದ ಅಲೆಗೆ ಕಾರಣವಾಗುತ್ತದೆಯೇ ಅಥವಾ ಬೆಳಕನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವ ಸಾಧನವಾಗುತ್ತದೆಯೇ ಎಂಬುದು ನಿರ್ಧಾರವಾಗಲಿದೆ.