මිනිස් පරීක්ෂණය නොමැතිව AI කේත නිර්මාණකරු කේතයක් ලියලා නවතම ගිට් රිපෝටට තබනවා යන තත්ත්වය, නව තාක්ෂණික සීමා බිඳ දමයි. ඒත් මෙය ආරක්ෂණ ප්රශ්නවලට හොඳ පදනමක් වෙලා තියෙනවා.
BrassCoders වැනි ස්ථාතික විශ්ලේෂක 12 ක්, කේතය ඩිස්ක් එකට ගොඩනැගුන පසුම පමණක් ක්රියාත්මක වේ. කේතය Claude Code, ස්වයංක්රීය SWE‑agent, හෝ අධික වේලාවක ඉවර වූ ඉංජිනේරුවරයෙකු ලියනවාද යන්න ඔවුන් නොදනි. එමනිසා, මිනිස් පරීක්ෂකයා අතහැරී, ආරක්ෂණ වැරදි (hard‑coded credentials, unsafe deserialization) ගොඩනැගීමට අවස්ථාව ලැබේ.
ඉතින්, ප්රධාන ගැටළුව කේතය “ජනනය” වෙන්නේ කවදාද, “සමාලෝචනය” වෙන්නේ කවදාද යන්නයි. AI‑කේතය නිර්මාණය වූ පසු, සමාලෝචනය කෙරෙන්නේ තත්කාලිකව හෝ කිසිදු නොවෙයි. ඒ නිසා, පාරම්පරික කේත සමාලෝචන සංස්කෘතියේ “අනාවරණය” වන අඩවි පවතිනවා.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික ආරම්භකයන්, විශ්වවිද්යාල සිසුන්, සහ ව්යාපාරිකයින් AI‑කේත නිර්මාණයේ ආරක්ෂණ පරීක්ෂණය නොකළහොත්, පද්ධති පිරිවැය වැඩි වීම, දත්ත රහස්යතා කඩාවැටීම, සහ නීතිමය ගැටළු උදාවීමේ අවදානමක් ඇත.
- සිසුන්: AI‑කේත භාවිතයේ ආරක්ෂණ රීති ඉගෙන ගතහොත්, වැඩි ගුණාත්මක සොෆ්ට්වෙයා නිර්මාණය කළ හැක.
- ඩිවෙලපර්ලා: ස්ථාතික විශ්ලේෂණ පියවරක් පද්ධතියේ CI/CD පයිප්ලයිනයට ඇතුළත් කරගැනීමෙන්, ආරක්ෂණ වැරදි වැළැක්විය හැක.
- ව්යාපාරිකයින්: AI‑කේතය භාවිතා කරන ව්යාපාරයන්ට ආරක්ෂණ රිස්ක් අඩු කිරීම, පාරිභෝගික විශ්වාසය වැඩි කිරීම, සහ නීතිමය අනතුරු අඩු කිරීමේ වාසිය ලැබේ.
ඉතින්, AI‑කේත නිර්මාණයේ ආරක්ෂණ පරීක්ෂණය අනිවාර්ය කර ගැනීම, ශ්රී ලංකාවේ තාක්ෂණික පරිසරය තරඟකාරී, ආරක්ෂිත, සහ නවෝත්පාදනශීලී බවට පත් කරයි.
අවසන් වශයෙන්, AI‑කේතය නිර්මාණය කිරීමේ වේගය වැඩිවුණත්, මිනිස් පරීක්ෂකයාගේ “අවසාන පියවර” අතහැරීමෙන් පසු, ආරක්ෂණ රිස්ක් ඉහළ යාම තවත් වැළැක්විය නොහැක. එබැවින්, ස්ථාතික විශ්ලේෂණය, මිනිස් සමාලෝචනය, සහ ආරක්ෂණ නීති රීති සම්පූර්ණයෙන්ම එක්කොට ගත යුතුය.
