தன்னாட்சி AI முகவர்கள் நிறுவனத் தரவுத்தளங்கள் மற்றும் இணையத்துடன் இணைக்கப்பட்ட அமைப்புகளை அணுகும்போது, ஒரு நிலையற்ற மென்பொருள் விநியோகச் சங்கிலி உருவாகிறது. சமீபத்தில் அறிமுகமான AIR என்ற சைபர் பாதுகாப்பு ஸ்டார்ட்அப், இந்த முகவர்கள் சார்ந்திருக்கும் திறன்கள் (skills), பிளகின்கள் (plugins) மற்றும் Model Context Protocol (MCP) சர்வர்களை ஆய்வு செய்ய $50 மில்லியன் நிதியைத் திரட்டியுள்ளது.

புதிய "Agentic" இயங்குதளத்தைப் பாதுகாத்தல்

AI முகவர்கள் மென்பொருள் எவ்வாறு நிறுவனச் சூழல்களுடன் தொடர்பு கொள்கிறது என்பதை மறுவடிவமைப்பு செய்கின்றன. ஒரு இயங்குதளத்தைப் போலவே, அவை பணிகளைச் செய்து முடிக்க “திறன்கள்” மற்றும் கூடுதல் அம்சங்களை (add-ons) ஏற்றுகின்றன. பாரம்பரிய டிரைவர்கள் டிஜிட்டல் கையொப்பங்களைக் கொண்டுள்ளன; ஆனால் பெரும்பாலான AI கூறுகள் முறையான சரிபார்ப்பு வசதியைக் கொண்டிருக்கவில்லை.

இஸ்ரேலின் Unit 8200 veterans ஆகிய Yair Saban (CEO) மற்றும் Niv Hoffman (CTO) ஆகியோர் “நச்சுத்தன்மை கொண்ட” (poisoned) உள்ளடக்கத்தைத் தடுக்க AIR நிறுவனத்தை உருவாக்கினர். முகவர்கள் சிதைக்கப்பட்ட தரவுகளின் அடிப்படையில் செயல்படும்போது, அவை அங்கீகரிக்கப்படாத செயல்களை அல்லது தரவு மீறல்களைத் தூண்டக்கூடும்.

முகவர் நிர்வாகத்திற்கான பன்முக அணுகுமுறை

AIR-இன் தளம் ஸ்கேன் செய்வதை விட மேலானது. இது மூன்று தூண்களின் மூலம் கொள்கைகளைத் தொடர்ச்சியாக அமலாக்குகிறது:

  • Discovery (கண்டறிதல்) – ஊழியர்கள் பயன்படுத்தும் மறைமுகமான “Shadow AI” கருவிகள் உட்பட, ஒவ்வொரு செயல்பாட்டிலும் உள்ள AI முகவர்களையும் தேடுகிறது.
  • Enforcement (அமலாக்கம்) – நிகழ்நேரத்தில் (real time) செயல்களைத் தடுத்து, திறன் ஏற்றங்கள் அல்லது வெளிப்புற இணையத் தரவுத் தேடல்களைக் கண்டறிந்து எச்சரிக்கிறது.
  • Continuous Vetting (தொடர்ச்சியான சரிபார்ப்பு) – ஒவ்வொரு திறனையும் கூடுதல் அம்சத்தையும் ஒரு அனுமதிக்கப்பட்ட பட்டியலுடன் (whitelist) ஒப்பிட்டுச் சரிபார்க்கும் ஒரு வழிமுறையை (pipeline) இயக்குகிறது. ஒருமுறை பாதுகாப்பானதாக இருந்த திறன், அதன் டெவலப்பர் பாதிக்கப்படும்போது தீங்கிழைக்கும் ஒன்றாக மாறக்கூடும் என்பதால், AIR அதைத் தொடர்ந்து சரிபார்க்கிறது. இதுவரை, இந்த அமைப்பு தான் சந்திக்கும் ஆன்லைன் கூடுதல் அம்சங்களில் சுமார் 27% ஐத் தடுக்கிறது.

நிதி மற்றும் சந்தைப் போட்டி

AIR இரண்டு விதை சுற்று முதலீடுகள் (seed rounds) மூலம் $50 மில்லியன் திரட்டியுள்ளது: Sequoia தலைமையிலான $10 மில்லியன் மற்றும் Greenoaks தலைமையிலான $40 மில்லியன். முதலீட்டாளர்களில் Zach Frankel (President, Cognition), Yinon Costica (Co-founder, Wiz) மற்றும் பல சைபர் பாதுகாப்பு மற்றும் AI ஏஞ்சல் முதலீட்டாளர்கள் உள்ளனர்.

சந்தையில் கடும் போட்டி நிலவுகிறது. Zenity, Noma Security, Astrix Security மற்றும் Operant AI ஆகிய அனைத்தும் ஒரே துறையை இலக்காகக் கொண்டுள்ளன. AIR நிறுவனர்கள் தங்களின் பலம் “தொடர்ச்சியான மறு-சரிபார்ப்பு” (continuous re-verification) சிக்கலைத் தீர்ப்பதில் இருப்பதாகக் கூறுகின்றனர். Sequoia கூட்டாளர் Bogomil Balkansky இதைச் சுருக்கமாகக் கூறினார்: ஒரு முகவர் கூட்டத்தைப் பாதுகாப்பதற்கு வெறும் ஸ்கேனர் மட்டும் போதாது, நிகழ்நேர ஆய்வு வழிமுறை (real-time inspection pipeline) தேவை.

நிதி மற்றும் மருந்துத் துறையில் உள்ள பல பெரிய நிறுவனங்கள் உட்பட 20-க்கும் மேற்பட்ட வாடிக்கையாளர்களுடன், AIR தனது புதிய மூலதனத்தைப் பயன்படுத்தி ஆராய்ச்சி குழுக்களை வளர்க்கவும், அமெரிக்கா மற்றும் ஐரோப்பாவில் விற்பனையை விரிவாக்கவும் பயன்படுத்தும்.

முக்கியக் குறிப்புகள்

  • புதிய தாக்குதல் வழிகள் (New Attack Vectors): AI திறன்கள், பிளகின்கள் மற்றும் MCP சர்வர்கள் மென்பொருள் விநியோகச் சங்கிலி அபாயத்தை உருவாக்குகின்றன, அங்கு தாக்குதல் நடத்துபவர்கள் நச்சுத் தரவைச் செலுத்த முடியும்.
  • தொடர்ச்சியான மறு-சரிபார்ப்பு (Continuous Re-verification): AIR முகவர் கூறுகளைத் தொடர்ச்சியாகக் கண்காணிக்கிறது, நடக்கும் மாற்றங்கள் அல்லது தீங்கிழைக்கும் புதுப்பிப்புகளை உடனுக்குடன் கண்டறிகிறது.
  • நிறுவனத் தேவை (Enterprise Demand): நிதிச் சேவைகள் மற்றும் மருந்துத் துறை போன்ற ஒழுங்குமுறைத் துறைகள் தன்னாட்சி முகவர்களின் கடுமையான நிர்வாகத்திற்காக அழுத்தம் கொடுத்து வருகின்றன.

இறுதி முடிவு

AIR-இன் $50 மில்லியன் நிதி திரட்டல், தன்னாட்சி முகவர்களுக்கு பாரம்பரிய மென்பொருட்களுக்குத் தேவைப்படும் அதே விநியோகச் சங்கிலிப் பாதுகாப்புகள் தேவை என்பதை நிறுவனங்கள் உணர்ந்துள்ளன என்பதைக் காட்டுகிறது. கண்டறிதல், நிகழ்நேர அமலாக்கம் மற்றும் ஒவ்வொரு திறன் மற்றும் பிளகினையும் இடைவிடாத மறு-சரிபார்ப்பு ஆகியவற்றின் மூலம், இந்த ஸ்டார்ட்அப் ஒரு தெளிவற்ற அபாயத்தை ஒரு உறுதியான கட்டுப்பாடாக மாற்றுகிறது. நிறுவனங்களால் இந்தத் தீர்வை பெரிய அளவில் பயன்படுத்த முடியுமா—மற்றும் ஒரே சிக்கலைத் தீர்க்கப் போட்டியிடும் மற்ற நிறுவனங்களை விட AIR வேகமாகச் செயல்படுமா—என்பதே, இந்த முகவர் விநியோகச் சங்கிலி நிறுவனக் கட்டமைப்பின் ஒரு வலுவான பகுதியாக மாறுமா அல்லது ஒரு தொடர்ச்சியான பலவீனமாகவே இருக்குமா என்பதைத் தீர்மானிக்கும்.