AI ඒජන්ට් දැන් පරීක්ෂාත්මක පරිසරයෙන් ඉවත් වී, ව්යාපාරික පද්ධති වලට සෘජුවම එක් කරමින් පවතී. LLM‑වලින් බලගැන්වූ මේ ඒජන්ට්, දත්ත ගබඩා කියවීම, කේතය ක්රියාත්මක කිරීම, ඊමේල් යැවීම හා උපකරණ පාලනය වැනි කාර්යයන් කළ හැක. එම නිසා "AI ඒජන්ට් භාවිතා කළ යුතුද?" යන ප්රශ්නය ඉදිරියට ගොස්, "ඒජන්ට් නිෂ්පාදන පරිසරයේ ආරක්ෂා කරන්නේ කෙසේද?" යන ප්රශ්නයට පිළිතුරු දීම වැදගත් වෙලා ඇත.
Dev.to වෙතින් පළ වූ ලිපිය අනුව, AI ඒජන්ට් සඳහා සම්පූර්ණ ආරක්ෂණ පරීක්ෂණ ලැයිස්තුවක් සකස් කර ඇත. එම ලැයිස්තුවේ 8 ක්රියාකාරී පරීක්ෂණ, වර්තමාන ආරක්ෂණ කණ්ඩායම් අනිවාර්යයෙන්ම කළ යුතු වැදගත් පියවරයන් ලෙස සලකා ඇත.
ආරක්ෂණ පරීක්ෂණ 8 ක්
- 1. මෙවලම් අවසර හා පෙරනිමිති පරිසරය (Read‑Only) ක්රියාත්මක කිරීම – බොහෝ AI ඒජන්ට් පද්ධති readOnlyHint වැනි සංකේතයක් දක්වන නමුත් ඒවා රියල්‑ටයිම් පරීක්ෂා නොකරයි. මෙය අනිවාර්යයෙන්ම සලකා බලන්න.
- 2. MCP/Subprocess කමාන්ඩ් ඉන්ජෙක්ශන් – STDIO මාර්ගයෙන් උපකරණයට පණිවිඩ යවන විට, LLM ප්රතිපල හෝ පරිශීලක ඇතුළත් කිරීමෙන් අනපේක්ෂිත කමාන්ඩ් ක්රියාත්මක වීමේ අවදානම ඇත.
- 3. Deserialization හා Eval ඉන්ජෙක්ශන් – AG2, LlamaIndex වැනි ෆ්රේම්වර්ක්ස්හි දත්ත විකේතනයේ දෝෂයන් හේතුවෙන් අනිසි කේත ක්රියාත්මක විය හැක.
- 4. ගොනු මාර්ග පාරිභෝගික (Path Traversal) ගැලපුම් – AutoGen, Dify වැනි පද්ධතිවල සැකසුම් ගොනු පූර්වය පරීක්ෂා නොකළහොත්, ආක්රමකයා ගොනු පද්ධතියේ අධිකාරී ප්රවේශය ලබා ගත හැක.
- 5. පරිසර විචල්ය රහස්කරණය (Env Variable Leakage) – MCP Python SDK වැනි SDK වල පරිසර විචල්යයන් අනිසි ලෙස ලොග් වීමෙන් රහස් තොරතුරු හෙළි වීමේ අවදානම ඇත.
- 6. MCP ප්රවාහ ආරක්ෂාව (Transport Security) – STDIO‑අධාරිත සම්ප්රේෂණය හොඳින් සංකේතනය නොකළහොත්, මැදිහත්කාරීන්ට දත්ත අල්ලගැනීමට ඉඩ ඇත.
- 7. Runtime Call Verification (අඩු වූ ස්ථරය) – සියලු ෆ්රේම්වර්ක්ස්ම මෙය අතුරුදහන් කර ඇති නිසා, කාර්යය ආහාරය පරික්ෂා නොකළහොත් අනිසි ක්රියා සිදුවේ.
- 8. මොඩල/ප්රදායක සැපයුම් දාම ආරක්ෂාව – LLM සපයන්නන්ගේ සැපයුම් දාමය පරීක්ෂා නොකළහොත්, මාලිගා හෝ මැලවුණු මොඩලයන් භාවිතා කිරීමේ අවදානම වේ.
මෙම පරීක්ෂණ සියල්ලත් ව්යාපාරික පද්ධතිවල නිරවද්යව ක්රියාත්මක වීමට, ආරක්ෂණ කණ්ඩායම් විසින් අත්යවශ්ය ලෙස සිදු කළ යුතුය. Correctover විසින් සංවර්ධනය කරන CCS ස්කැනරය, මෙම දෝෂයන් හඳුනාගැනීමේ නීතියක් සපයයි. ඒජන්ට් සකස් කරන සංවර්ධකයින්ට, මෙම පරීක්ෂණ ලැයිස්තුව අනුගමනය කර, නිෂ්පාදනයේ ආරක්ෂාව තහවුරු කරගැනීම අත්යවශ්ය වේ.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික ආරම්භකයින්, විශ්ව විද්යාල සිසුන් හා IT සමාගම්, AI ඒජන්ට් ආරක්ෂාව පිළිබඳ දැනුමෙන් ලාභී වේ. මෙය:
- දත්ත රහස්යතාව රැක ගැනීමට, ආරක්ෂිත AI සේවා නිර්මාණය කිරීමේ හැකියාව දියුණු කරයි.
- දෙවැනි-අංශ AI SDK භාවිතයෙන් ව්යාපාරික පද්ධතිවල වැරදි අවස්ථා වැළැක්වීමෙන්, ව්යාපාරික විශ්වාසය ඉහළ ගනී.
- ලෝකයේ ප්රමුඛ AI ආරක්ෂණ ප්රථමිකතා අනුගමනය කිරීමෙන්, ශ්රී ලංකා තාක්ෂණික සමාජය ජාත්යන්තර මට්ටමේ තරගකාරීත්වය ලබා ගනී.
ඉදිරියට AI ඒජන්ට් භාවිතය වර්ධනය වන විට, ආරක්ෂණ පරීක්ෂණය අත්යවශ්ය පියවරක් බව සලකා, නිසි ක්රියාමාර්ග ගත යුතුය.
ආරක්ෂිත AI ඒජන්ට් නිර්මාණය සඳහා, මෙම 8‑කාර්ය පරීක්ෂණ ලැයිස්තුව ඔබේ සංවිධානයේ මූලික මාර්ගෝපදේශයක් විය හැක.
