பாதுகாப்பாளருக்கான வாய்ப்புக் காலம்

வழக்கமான அச்சுறுத்தல் நபரின் திறன்கள் வரவிருக்கும் மாதங்களில் எவ்வாறு மாறும் என்பதைப் பற்றிய ஒரு பார்வையை வழங்கியதால், OpenAI-Hugging Face சம்பவம்⁠(புதிய சாளரத்தில் திறக்கும்) இணையப் பாதுகாப்பில் ஒரு திருப்புமுனையாக அமைந்தது. கடந்த சில வாரங்களில் பல நிறுவனங்களுடன் பேசியுள்ளேன். அவை கூறும் செய்தி தெளிவானது: முன்னெப்போதும் இல்லாத வேகத்தில் தங்கள் இணையப் பாதுகாப்பு நடைமுறைகளை அடிப்படையிலிருந்தே மேம்படுத்த வேண்டும் என்பதை அவை அறிந்துள்ளன. OpenAI-ஐப் பாதுகாக்க நாங்கள் என்ன செய்கிறோம், பிற நிறுவனங்கள் இன்றே எடுக்கக்கூடிய உறுதியான நடவடிக்கைகள் என்ன, செயல்படுவதற்கு இதுவே ஏற்ற நேரம் ஏன் ஆகியவற்றை இந்தப் பதிவில் பகிர்கிறேன்.

உலகெங்கும் உருவாக்கப்படும் AI மாடல்கள், நிஜ உலக இணையத் தாக்குதல்களின் சில பகுதிகளைத் தானியக்கமாக்கும் திறனை அதிகளவில் பெறுகின்றன. இதனால், மனிதர்கள் எழுதிய மென்பொருளில் ஆழமாகப் புதைந்துள்ள பிழைகள் முதல் மறக்கப்பட்ட அனுமதிகள் வரையிலான நீண்டகாலப் பாதுகாப்பு இடைவெளிகளைக் கண்டறிந்து பயன்படுத்துவது எளிதாகிறது. அதே AI திறன்கள், அந்தப் பலவீனங்களைக் கண்டறிந்து சரிசெய்ய பாதுகாப்புக் குழுவினருக்குப் புதிய வழிகளை வழங்குகின்றன. ஆனால் அவர்கள் இப்போதே செயல்பட வேண்டும். நிறுவனங்கள் தங்கள் அடிப்படைகளை மேம்படுத்துவது, AI மூலம் தங்கள் குழுக்களுக்கு அபார ஆற்றல் அளிப்பது உட்பட உறுதியாகச் செயல்பட்டால், இணையத்தை முன்னெப்போதையும்விடப் பாதுகாப்பானதாக மாற்ற முடியும்.

OpenAI-Hugging Face சம்பவத்தில், OpenAI-இன் ஆராய்ச்சி உள்கட்டமைப்பில் மட்டுமல்லாமல் மற்றொரு நிறுவனத்தின் உற்பத்தி உள்கட்டமைப்பிலும் தன்னாட்சியுடன் செயல்படும் ஏஜென்ட்களின் குழு ஊடுருவியது. முன்பு அறியப்படாத பாதுகாப்புக் குறைபாடுகள் முதல் இணையத்தில் கசிந்த பயனர் கணக்குச் சான்றுகளைப் பயன்படுத்துவது வரையிலான பாதிப்புகளை அது தொடராக இணைத்தது. ஒவ்வொரு நிறுவனத்தின் தொழில்நுட்பக் கடனும்⁠(புதிய சாளரத்தில் திறக்கும்) குறிப்பிடத்தக்க குறைபாடுகளை மறைக்கிறது என்பது மேலும் தெளிவாகி வருகிறது. தாக்குபவர்கள் கண்டறியும் முன்பே பாதுகாப்புக் குழுவினர் அவற்றைக் கண்டுபிடித்துச் சரிசெய்ய வேண்டும்.

தாக்குபவர்களைவிட பாதுகாப்புக் குழுவினருக்கு முன்னிலை அளிக்க, இந்த ஆண்டின் தொடக்கத்தில் எங்கள் இணையப் பாதுகாப்புத் திறன்களை நம்பகமான பாதுகாப்புக் குழுவினருக்கு மட்டுமே வெளியிடத் தொடங்கினோம். அதன் பின்னர், அதிநவீன மாடல்களைவிடச் சில மாதங்களே பின்தங்கிய இணையப் பாதுகாப்புத் திறன்களைக் கொண்ட ஓபன் வேயிட் மாடல்களைப் பல நிறுவனங்கள் வெளியிட்டுள்ளன. இவற்றில் மிக அண்மைய மாடல் ஆகஸ்ட் இறுதியில் வெளியிடப்படவுள்ளதாகத்⁠(புதிய சாளரத்தில் திறக்கும்) தெரிகிறது. அது அச்சுறுத்தல் சூழலின் மாற்றத்தைப் பெருமளவில் விரைவுபடுத்தக்கூடும்.

AI உதவிபெறும் தாக்குபவர்கள் விரைவில் தற்போதுள்ள பல முறைமைகளின் நீண்டகாலக் குறைபாடுகளைக் கண்டறிய முடியும். அதேவேளை, அவற்றையே பாதுகாப்புக் குழுவினர் கண்டறிந்து, முன்னுரிமைப்படுத்தி, சரிசெய்வதையும் AI மிகவும் எளிதாக்கும். பாதுகாப்பு இன்னும் துரத்திப் பிடிக்கும் விளையாட்டாகவே உள்ளது. ஆனால் பாதுகாப்புக் குழுவினருக்கு அடிப்படையான முன்னிலை கிடைக்கும் வகையில் அதன் பொருளாதாரச் சமன்பாட்டை AI மாற்றக்கூடும்⁠(புதிய சாளரத்தில் திறக்கும்). எடுத்துக்காட்டாக, மனித ஆற்றலை மிஞ்சும் அளவுக்குப் பாதுகாப்பான நிரலை எழுதுவதற்காகவே எங்கள் மாடல்களுக்குப் பயிற்சியளிக்கத் தொடங்கியுள்ளோம். கணித நிரூபணங்களிலும் எங்கள் மாடல்கள் அபாரமானவை. மனிதர்களால் தீர்க்க முடியாததாக இருந்த மென்பொருள் பாதுகாப்பை முறையாகச் சரிபார்க்க இவற்றைப் பயன்படுத்தலாம்.

OpenAI-Hugging Face சம்பவத்துக்குப் பிறகு, பொதுவில் கிடைக்கும் GPT‑5.6 Sol-ஐப் பயன்படுத்தும் ChatGPT வேலை மூலம் gregbrockman.com⁠(புதிய சாளரத்தில் திறக்கும்) தளத்தின் பாதுகாப்பை மதிப்பிடச் சொன்னேன். அது AWS-இல் வழங்கப்பட்டு, நுழைவாயிலாக Cloudflare-ஐப் பயன்படுத்தும் எளிய நிலையான தளம் ஆகும். எனவே, பாதிப்புகள் இருக்கக்கூடிய பரப்பு அதிகம் இருக்காது என நினைத்தேன்.

சுமார் 15 நிமிடங்களில் அது 13 சிக்கல்களைக் கண்டறிந்தது. அவற்றில் பலவற்றைத் தனித்தனியாகப் பயன்படுத்த முடியாது. ஆனால் பிற பாதிப்புகளுடன் தொடராக இணைத்தால் அவை குறிப்பிடத்தக்க தாக்கத்தை ஏற்படுத்தக்கூடும். தாக்குபவர்கள் என் பெயரில் போலி மின்னஞ்சல்களை அனுப்புவதைத் தடுக்கும் வகையில் என் DNS பதிவுகளை நான் உள்ளமைக்கவில்லை. என் தளம் பாதுகாப்பற்ற jQuery பதிப்பைப் பயன்படுத்தியது. Cloudflare, மறையாக்கப்படாத HTTP வழியாகக் கோரிக்கைகளை AWS-க்கு அனுப்பியது.

பின்னர் இந்தச் சிக்கல்களைச் சரிசெய்யுமாறு ChatGPT வேலையிடம் கேட்டேன். அது ஒரு மணி நேரத்தில் அவற்றைச் சரிசெய்தது. அது என் உலாவியில் Cloudflare கட்டுப்பாட்டுப் பலகையைத் திறந்து, பல பொத்தான்களைச் சொடுக்கி DNS, TLS மற்றும் மேம்பட்ட பாதுகாப்பு அமைப்புகளைச் சரியாக உள்ளமைத்தது. தளத்திலிருந்து jQuery-ஐ முழுமையாக நீக்கியது. AWS-இலிருந்து Cloudflare Pages-க்கு மாற்றியது. DMARC⁠(புதிய சாளரத்தில் திறக்கும்)-ஐப் படிப்படியாக அறிமுகப்படுத்தத் தொடங்கியது.

இது என் தனிப்பட்ட இணையதளம் மட்டுமே ஆகும். தற்போதுள்ள எங்கள் மாடல்கள் இணையப் பாதுகாவலராக எப்படிச் செயல்பட முடியும் என்பதற்கு இது ஒரு சிறிய எடுத்துக்காட்டு ஆகும். மனிதருக்கு அணுக நேரமோ நிபுணத்துவமோ இல்லாத ஏராளமான சிக்கல்களை அவை கண்டறியலாம். அது சரிசெய்த அமைப்புகளில் பல எனக்கு ஓரளவு தெரிந்தவை என்றாலும், அவற்றைச் சரியாக உள்ளமைக்கும் முறை உடனடியாகத் தெரியாது. பின்னர், பொருத்தமாகத் திட்டமிடப்பட்ட அறிமுக முறையில் அவற்றைச் சரிசெய்யவும் முடியும்.

எங்கள் AI மாடல்களின் நிஜ உலக இணையப் பாதுகாப்புத் திறன்களை நாங்கள் குறைத்து மதிப்பிட்டதை Hugging Face சம்பவம் காட்டியது. அதற்கேற்ப எங்கள் பாதுகாப்புத் தேவைகளை வலுப்படுத்துகிறோம். இதனால் ஏற்கெனவே நடைபெறும் பாதுகாப்பு ஆராய்ச்சி மற்றும் உள்புறப் பாதுகாப்புப் பணிகளின் அவசரம் மேலும் அதிகரிக்கிறது.

தற்போதைய சூழலில் OpenAI-ஐப் பாதுகாப்பதற்கான எங்கள் அணுகுமுறையைப் பற்றிச் சிலவற்றைப் பகிர்கிறேன். இது பிற நிறுவனங்களுக்குப் பயனளிக்கும் என்று நம்புகிறேன். OpenAI-ஐப் பாதுகாக்க, அடிப்படைகளைச் சரியாகச் செய்வதற்கான கட்டுப்பாடுகளிலும் அதிநவீன நுண்ணறிவின் மூலம் எங்கள் தற்காப்பை வலுப்படுத்துவதிலும் குறிப்பிடத்தக்க அளவில் முதலீடு செய்கிறோம். இந்த உத்திக்கு நான்கு முக்கியத் தூண்கள் உள்ளன.

முதலில், எங்கள் நிரலைப் பாதுகாக்க எங்கள் மாடல்களைப் பயன்படுத்துகிறோம். எங்கள் பாதுகாப்புச் செருகுநிரல் உட்பட Codex, நிரல் மாற்றங்களைச் சரிபார்த்து, பாதிப்புகளைக் கண்டறிந்து, அவை பயன்பாட்டுக்கு வரும் முன்பே சிக்கல்களைச் சரிசெய்ய உருவாக்குநர்களுக்கு உதவுகிறது. மனிதர்கள் சரிபார்க்க வேண்டிய பாதுகாப்புக் கண்டுபிடிப்புகளை மேலும் குவிப்பது எங்கள் நோக்கத்துக்கு எதிரானது. உண்மையான பாதிப்புகளை வெளியீட்டுக்கு முன் கண்டறிந்து, ஒரு சிக்கலைக் கண்டுபிடிப்பதிலிருந்து பாதுகாப்பான தீர்வைப் பயன்பாட்டுக்குக் கொண்டுவருவது வரையிலான காலத்தைக் குறைப்பதே நோக்கம். மேலும் பாதுகாப்பான நிரலை உருவாக்க எங்கள் மாடல்களுக்குத் தொடர்ந்து பயிற்சியளிக்கும் நிலையில், புதிதாக எழுதப்படும் நிரலில் சில வகையான மென்பொருள் பாதிப்புகளை முற்றிலும் அகற்றுவதே எங்கள் இலக்கு ஆகும்.

இரண்டாவதாக, எங்கள் உள்கட்டமைப்பைத் தொடர்ந்து பாதுகாக்க எங்கள் மாடல்களைப் பயன்படுத்துகிறோம். இன்று, மனிதர்கள் ஈடுபடுத்தப்படுவதற்கு முன்பே எங்கள் ஆரம்பப் பாதுகாப்பு எச்சரிக்கைகளில் ஏறக்குறைய அனைத்தையும் நுண்ணறிவு வகைப்படுத்தி முன்னுரிமைப்படுத்துகிறது. இது பாதுகாப்புக் குழுவினரின் சலிப்பூட்டும் பணிச்சுமையைக் குறைத்து, பதிலளிப்பு நேரத்தை மேம்படுத்துகிறது. மேலும், பகுத்தறிதல், தீர்மானித்தல், நடைமுறை நிபுணத்துவம் போன்ற அவர்களின் திறன்கள் அதிகப் பயன் தரும் பணிகளில் நேரம் செலவிட உதவுகிறது. மிகுந்த தாக்கமுள்ள முடிவுகளுக்கான பொறுப்பை மனிதர்களிடமே வைத்துக்கொண்டு, இந்தக் கண்டறிதல்களைக் கட்டுப்படுத்தப்பட்ட தானியங்குப் பதில்களுடன் அதிகளவில் இணைக்கிறோம். பாதுகாப்புச் சிக்கல்களை இயந்திர வேகத்தில் கண்டறிந்து, அவற்றுக்குப் பதிலளிக்கும் திறனை உறுதிசெய்வதே இலக்கு ஆகும்.

மூன்றாவதாக, சாத்தியமான தாக்குதல் வழிகளைத் தொடர்ந்து பட்டியலிட்டு, சோதித்து, அடையாளம் காண அதிநவீன நுண்ணறிவைப் பயன்படுத்துகிறோம். பாதிப்புகள், தவறான உள்ளமைவுகள், அளவுக்கு அதிகமான அனுமதியுள்ள அடையாளங்கள் அல்லது எதிர்பாராத நம்பிக்கை எல்லைகள் ஆகியவற்றைக் கண்டறிவதன் மூலம், தாக்குபவர்கள் அவற்றைப் பயன்படுத்தும் முன்பே இந்த இடைவெளிகளை விரைவாகக் கண்டறிந்து மூட முடிகிறது. இதன் மூலம், உண்மையென நாங்கள் நம்பும் பாதுகாப்புப் பண்புகளான எங்கள் பாதுகாப்பு மாறாத் தன்மைகளைத் தயாரிப்புகள், உள்கட்டமைப்பு மற்றும் முறைமைகள் முழுவதிலும் தொடர்ந்து மதிப்பிட்டு, கண்காணித்து, சோதிக்க முடிகிறது.

இறுதியாக, அடிப்படை அம்சங்களைப் பெருமளவில் வலுப்படுத்த அதிகமாக முதலீடு செய்கிறோம். பாதுகாப்பான கட்டமைப்பு மற்றும் கட்டுப்பாடுகளில் தொடர்ந்து முதலீடு செய்கிறோம். பல அடுக்குப் பாதுகாப்பு, குறைந்தபட்ச அனுமதி போன்ற உத்திகளைப் பின்பற்றி, பேரழிவு நிகழ வேண்டுமெனில் பல சுயாதீனக் கட்டுப்பாடுகள் ஒரே நேரத்தில் தோல்வியடைய வேண்டிய வகையில் முறைமைகளை வடிவமைக்கிறோம். வலையமைப்புத் தனிமைப்படுத்தல், பணிச்சுமையை வலுப்படுத்துதல், கண்காணிப்பு, பாதுகாப்பான திருத்தம் மற்றும் பயன்பாட்டுக் கொண்டுவரல் போன்ற பாரம்பரியப் பாதுகாப்புக் கட்டுப்பாடுகள், AI எதிர்காலத்தில் முன்னெப்போதையும்விட முக்கியமாக இருக்கும்.

காலம் மிகவும் முக்கியம். கீழுள்ள நடவடிக்கைகளை அசுர வேகத்தில் பாதுகாப்புக் குழுவினர் மேற்கொள்ள வேண்டும். கீழே OpenAI தொழில்நுட்பத்தைக் குறிப்பிடுவேன். அதேவேளை, மதிப்பிடுவதற்கு இந்தச் சூழலமைப்பில் பல போட்டித் தயாரிப்புகளும் உள்ளன. குறிப்பிட்ட கருவியைவிட, திறன்மிக்க AI-ஐ இப்போதே உங்கள் பாதுகாப்புக் குழுவினரிடம் கொண்டு சேர்ப்பதே முக்கியம்.

• நிறுவனத்தின் உறுதியான ஆதரவையும் ஒப்புதலையும் பெறுங்கள். பாதுகாப்பு அபாயம் வேகமாக மாறி வருகிறது. இந்த அபாயங்களுக்கு விரைவாகத் தீர்வு காண உங்கள் பாதுகாப்பு மற்றும் பொறியியல் பிரிவுகளுக்குத் தேவையான ஆதரவு, கூட்டாண்மை மற்றும் வளங்கள் கிடைப்பதை உறுதிசெய்யுங்கள். இந்தத் தாக்குதல்கள் உங்கள் நிறுவனங்களில் எவ்வாறு வெளிப்படலாம், அவற்றுக்கு நீங்கள் எவ்வாறு பதிலளிப்பீர்கள் என்பதை ஒத்திகை பார்க்க உங்கள் குழுக்களுடன் கலந்துரையாடல் பயிற்சிகளை நடத்துங்கள்.
• உங்கள் பாதுகாப்புக் குழுவுக்கு ஓர் ஏஜென்ட்டை வழங்குங்கள். Codex, Codex பாதுகாப்புச் செருகுநிரல்⁠(புதிய சாளரத்தில் திறக்கும்) அல்லது திறன்மிக்க மற்றொரு ஏஜென்டிக் கோடிங் மற்றும் பாதுகாப்புக் கருவியைப் பயன்படுத்தத் தொடங்குங்கள். உங்கள் பாதுகாப்புக் குழு மதிப்பிட வேண்டிய நிரல் தொகுப்புகள், உள்கட்டமைப்பு உள்ளமைவுகள் மற்றும் தொழில்நுட்ப ஆவணங்களுக்கு அங்கீகரிக்கப்பட்ட அணுகலை அதற்கு வழங்குங்கள். மிக உயர்ந்த முன்னுரிமையுள்ள முறைமைகளில் தொடங்குவதற்கு, நிறுவனம் முழுவதுமான அறிமுகத்துக்காகக் காத்திருக்க வேண்டாம்.
• அந்த ஏஜென்ட்டுக்குப் பாதுகாப்பு நிபுணத்துவத்தை வழங்குங்கள். சமூக ஆதரவுள்ள திறன்களில்⁠(புதிய சாளரத்தில் திறக்கும்) தொடங்குங்கள். அவற்றில் நிலையான பகுப்பாய்வு, பாதுகாப்பை மையமாகக் கொண்ட நிரல் மறுஆய்வு, பாதிப்பு வகை பகுப்பாய்வு, மென்பொருள் விநியோகச் சங்கிலி அபாயம் மற்றும் பிற பாதுகாப்புப் பணிப்பாய்வுகள் அடங்கும். பின்னர் உங்கள் நிறுவனத்தின் கட்டமைப்பு, பாதுகாப்புத் தரநிலைகள், அச்சுறுத்தல் மாடல்கள் மற்றும் செயல்முறைக் கையேடுகளைச் சார்ந்து உங்களுக்கான திறன்களை உருவாக்குங்கள்.
• உங்கள் முறைமைகளிலேயே பாதுகாப்பு மதிப்பீடுகளை உடனடியாக நடத்துங்கள். இணையத்தை எதிர்கொள்ளும் சேவைகள், அங்கீகாரச் செயல்முறைகள், நிரலாக உள்ள உள்கட்டமைப்பு, பயன்பாட்டுக் கொண்டுவரல் வழித்தடங்கள் மற்றும் முக்கியத் தகவல்களைக் கையாளும் முறைமைகளுக்கான மதிப்பீடுகளுக்கு முதலில் முன்னுரிமை அளியுங்கள். உங்கள் குழுவின் நம்பிக்கை அதிகரிக்கும்போது ஆய்வின் பரப்பை விரிவுபடுத்துங்கள்.
• தீர்க்கப்படாமல் தேங்கியுள்ள பாதிப்புகளைக் கையாளுங்கள். நிரல் ஆய்விகள், சார்புநிலை எச்சரிக்கைகள், பாதுகாப்புச் சீட்டுகள், பிழை வெகுமதி அறிக்கைகள் மற்றும் முந்தைய மதிப்பீடுகளின் கண்டுபிடிப்புகளை உங்கள் ஏஜென்ட்டுக்கு வழங்குங்கள். அந்தக் கண்டுபிடிப்புகளை வகைப்படுத்தி முன்னுரிமைப்படுத்தவும், பயன்படுத்தக்கூடிய சிக்கல்களைத் தேவையற்ற தகவல்களிலிருந்து பிரிக்கவும், நிரல் தொகுப்பின் பிற பகுதிகளிலுள்ள தொடர்புடைய பாதிப்புகளைக் கண்டறியவும், முதலில் எதைச் சரிசெய்ய வேண்டும் எனப் பரிந்துரைக்கவும் அதனிடம் கேளுங்கள்.
• உங்கள் உருவாக்கச் செயல்முறையிலேயே பாதுகாப்பு மறுஆய்வைச் சேருங்கள். நிரல் மாற்றங்கள் ஒன்றிணைக்கப்படுவதற்கு முன் அவற்றை மறுஆய்வு செய்ய ஏஜென்ட்களைப் பயன்படுத்தி, CI-இல் பாதுகாப்புச் சோதனைகளை இயக்குங்கள். அங்கீகாரப் பிழைகள், அணுகல் கட்டுப்பாட்டை மீறும் வழிகள், வெளிப்பட்ட சான்றுகள், பாதுகாப்பற்ற சார்புநிலைகள், பாதுகாப்பற்ற இயல்புநிலைகள், உற்பத்தி முறைமைகளுக்கான அணுகலை விரிவுபடுத்தும் மாற்றங்கள் மற்றும் பிற பாதிப்புகளைத் தேடுங்கள்.
• ஏஜென்ட் கண்டறியும் சிக்கல்களைச் சரிசெய்ய அதன் உதவியைப் பெறுங்கள். உறுதிசெய்யப்பட்ட சிக்கல்களுக்கு, குறிப்பிட்ட திருத்தத்தை உருவாக்கிச் சரிபார்க்கவும், பின்னடைவு சோதனையை எழுதவும், பாதிப்பு மீண்டும் ஏற்படவில்லை என்பதை உறுதிப்படுத்தவும் அதனிடம் கேளுங்கள். முக்கிய விளைவுகளுள்ள மாற்றங்களுக்கு மனித மறுஆய்வைத் தொடருங்கள். ஆனால் உண்மையான சிக்கலைக் கண்டறிவதற்கும் பாதுகாப்பான தீர்வைப் பொறியாளரிடம் வழங்குவதற்கும் இடையிலான தேவையற்ற தாமதத்தை அகற்றுங்கள்.
• கண்டறிதல்களை வகைப்படுத்தி முன்னுரிமைப்படுத்துவதைப் படிப்படியாகத் தானியக்கமாக்குங்கள். தன்னாட்சியுள்ள பாதுகாப்புச் செயல்பாட்டு மையத்தை உடனடியாக உருவாக்க முயன்று தொடங்காதீர்கள். ஒரு ரிபாசிட்டரியில் படிக்க மட்டும் அனுமதியுள்ள பாதுகாப்பு ஆய்வை இயக்கித் தொடங்குங்கள். அல்லது தற்போதுள்ள பதிவுகளுக்கான படிக்க மட்டும் அணுகலைக் கொண்டு, முன்பு தீர்க்கப்பட்ட எச்சரிக்கைகளை ஏஜென்ட் மறுஆய்வு செய்யட்டும். ஒவ்வொரு முடிவையும் மனிதர் எடுக்கும் நிலையில், ஆதாரங்களைத் தொகுத்து அடுத்த நடவடிக்கையைப் பரிந்துரைக்க அதனை அனுமதியுங்கள். நம்பிக்கை அதிகரிக்கும்போது, ஆலோசனை அளிக்கும் இழுப்புக் கோரிக்கை ஆய்வுக்கும், பின்னர் நிகழ்நேர எச்சரிக்கை வகைப்படுத்தலுக்கும், அதன் பிறகு தெளிவாக வரையறுக்கப்பட்ட தவறான நேர்மறைகளைத் தானாக மூடுவதற்கும் நகருங்கள்.
• தேவை ஏற்படும் முன்பே AI உதவியுடனான தடயவியல் விசாரணைத் திறனைத் தயாராக வைத்திருங்கள். இணையப் பாதுகாப்புக்கான நம்பகமான அணுகலுக்கு⁠(புதிய சாளரத்தில் திறக்கும்) விண்ணப்பித்து, சம்பவப் பதிலளிப்பு, கண்டறிதல் பொறியியல், தீம்பொருள் பகுப்பாய்வு உள்ளிட்ட அங்கீகரிக்கப்பட்ட தற்காப்புப் பணிகளுக்கு GPT‑Daybreak‑Blue‑ஐப் பயன்படுத்த உங்கள் குழுவுக்கு ஒப்புதல் பெறுங்கள். பதிவுகள், தொலையளவியல் தரவு மற்றும் பாதுகாப்பு எச்சரிக்கைகளைப் பகுப்பாய்வு செய்ய இந்தத் திறனைப் பயன்படுத்திப் பயிற்சி செய்யுங்கள்.
• சோதனைகள் நடத்தி, புத்தாக்க வாரங்களை ஏற்பாடு செய்து, விரைவாக மேம்படுத்துங்கள். நாம் செல்லும் புதிய உலகுக்காகப் பலவகையான புதிய கருவிகளை உருவாக்கி, வேலை செய்யும் முறையை மாற்றி, அனைவரின் திறனையும் மேம்படுத்த வேண்டும். சோதனைகளை நடத்த உங்கள் பணியாளர்களை ஊக்குவியுங்கள். புதிய திறன்களை உருவாக்கப் புத்தாக்க வாரத்தைத் திட்டமிடுங்கள். சிக்கலின் சிறு பகுதிகளைத் தானியக்கமாக்கும் சுழற்சிகளை விரைவாக மேம்படுத்துவதில் கவனம் செலுத்துங்கள். வேகமான படிப்படியான முன்னேற்றம் ஒன்றோடொன்று பெருகும் தற்காப்புப் பலன்களை அளிக்கும். உங்கள் குழுவின் நம்பிக்கை வளரும்போது தன்னாட்சியையும் படிப்படியாக விரிவுபடுத்தலாம்.

எந்த நிறுவனமும் இதைத் தனியாகச் செய்ய முடியாது. ஒரு நிறுவனத்தின் கண்டுபிடிப்பு முழுச் சூழலமைப்பையும் வலுப்படுத்தும் வகையில், AI ஆய்வகங்கள், பாதுகாப்பு வழங்குநர்கள், பெருநிறுவனங்கள் மற்றும் பராமரிப்பாளர்கள் உறுதிசெய்யப்பட்ட கண்டுபிடிப்புகள், தீர்வுகள் மற்றும் நடைமுறைச் செயல்முறைக் கையேடுகளைப் பகிர வேண்டும் என்பதே எங்கள் வேண்டுகோள் ஆகும்.

பாதுகாப்புக் குழுவினருக்கான வாய்ப்புக் காலம் இப்போது திறந்துள்ளது. வரவிருக்கும் மாதங்களில், பாதுகாப்பாகத் தொடர ஒவ்வொரு நிறுவனமும் தனது பாதுகாப்புத் திட்டத்தைப் பெருமளவில் தானியக்கமாக்கத் தொடங்க வேண்டும். AI தொடர்ந்து முன்னேறும்போது, தாக்குபவர்களின் ஆற்றலைவிட பாதுகாப்புக் குழுவினரின் ஆற்றலை வேகமாக அதிகரிக்கும் கருவிகள், நடைமுறைகள் மற்றும் செயல்முறைக் கையேடுகளைப் பாதுகாப்புச் சமூகம் அவசரமாக உருவாக்க வேண்டும். இதற்கு முன்னெப்போதும் இல்லாத மாபெரும் முயற்சி தேவைப்படும். ஆனால் நாம் ஒன்றிணைந்து செயல்பட்டால், இதற்கு முன்பு கற்பனை செய்ததைவிடப் பாதுகாப்பான உலகை உருவாக்க முடியும்.