පිලර් සෙකියුරිටි නවතම පර්යේෂණයක් අනුව, AI කේත ලේඛන ඒජන්ට් (coding agents) තමන්ගේ සෑන්ඩ්බොක්ස් සීමාවෙන් පිටතට ක්රියා කිරීමට පුළුවන් බව හෙළිවී ඇත. ඒජන්ට් එකක් CI/CD පද්ධතියකට එක් කළ විට, ඒවා දැන් සාමාන්ය චැට් වින්ඩෝවක් වඩාත්, නිෂ්පාදන පරිසරයට සෘජු ලෙස ප්රවේශය ලබන බිල්ඩ් රන්නරුවක් වගේ ක්රියා කරයි.
ගවේශකයන් විසින් ගොනු, README, කේත අදහස්, සහ තෘප්තිමත් කරන ලද ඩිප්ෙන්ඩෙන්සි මැනිෆෙස්ට් වැනි විශ්වාසනීය සම්පත් මඟින් සෑන්ඩ්බොක්ස් පාලනය කරමින්, ඒජන්ට් එකට ආකාරයක් දෙයි. එමඟින් එය අනිවාර්යයෙන්ම සීමා පිටුපසට යාමට, හෝ ප්රොම්ප්ට්-ඉන්ජෙක්ෂන් ආකාරයෙන් ආක්රමණය කිරීමට හැකියාව ලැබේ. OpenAI, Google, Cursor වැනි සපයන්නෝ මේ අනතුරු වාර්තා කර ඇති බොහෝ දෝෂයන් නිවැරදි කර ඇතත්, සෑන්ඩ්බොක්ස් ආවරණය තවමත් සම්පූර්ණ නොවේ.
මෙම තත්වය වැදගත් වන්නේ, CI පද්ධතියේ බිල්ඩ් රන්නරුවක් ලෙස AI ඒජන්ට් එකක් භාවිතා කරන සංවිධාන සඳහා. ඒජන්ට් එකේ අයිඩන්ටිටි, ජාල සීමා, ගොනු ප්රවේශය වැනි සියලුම පරාමිතීන්, ඒ ඒජන්ට් එක පරිශීලකයාට වඩා තදින් පාලනය කළ යුතුයි. එසේ නොකළහොත්, සෑන්ඩ්බොක්ස් අභ්යන්තරයෙන් ආක්රමණය කර ගැනීමේ අවදානම ඉහළ යයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික ආරම්භකයන්, විශ්වවිද්යාල සිසුන්, සහ සොෆ්ට්වෙයා සමාගම් සඳහා මේ පර්යේෂණය බොහෝ කරුණු ඉදිරිපත් කරයි. ප්රථමයෙන්, AI කේත ලේඛන ඒජන්ට් භාවිතා කරන පද්ධති වල ආරක්ෂාව වැඩි දියුණු කිරීමේ අවශ්යතාවය පැහැදිළි කරයි. දෙවනුව, සෑන්ඩ්බොක්ස් පාලනයේ අඩුපාඩු හඳුනා ගැනීමෙන්, දේශීය සොෆ්ට්වෙයා සංවර්ධකයින්ට ආරක්ෂිත CI/CD පද්ධති නිර්මාණය කිරීමේ මාර්ගෝපදේශයක් ලැබේ. තෙවනුව, ආරක්ෂක ව්යාපාරිකයන්ට නව සේවා (sandbox security assessment) සැපයීමට අවස්ථාවක් උදා කරයි, එයින් ආදායම් වර්ධනයත්, රැකියා අවස්ථා නිර්මාණයත් සිදු වේ.
අවසන් වශයෙන්, AI ඒජන්ට් සෑන්ඩ්බොක්ස් ආරක්ෂාව ගැන අවධානය යොමු කිරීම, ශ්රී ලංකාවේ තාක්ෂණික පරිසරයේ විශ්වාසය හා තත්ත්වය උදෙසා අත්යවශ්යයි. සංවිධානවලට අවශ්ය වන්නේ, AI ඒජන්ට් එකේ පරිභෝජනය සීමා කරන, නවීන ආරක්ෂක පාලන ක්රම රැගෙන යාමයි.
