AI තාක්ෂණය දුර්වලතා සොයාගැනීමේ වේගය ඉහළ ගෙන ඒමත් සමඟ, වෙබ් අඩවි හිමියන්ට නව පියවරක් ගැනීමට අවශ්යතාවයක් පවතිනවා. මයික්රොසොෆ්ට් ජූලි 2026 පච් ටියුස්ඩේ දිනයේ 570 ක්රමලේඛ දුර්වලතා සඳහා යාවත්කාලීන පච් එකක් නිකුත් කළා – එය එතෙක් ලැබුණු වැඩිම සංඛ්යාවයි.
මෙම වර්ධනයේ පසුබැසි හේතුව AI‑ආධාරිත ස්කැන් කිරීම. මයික්රොසොෆ්ට් MDASH (Multi-Model Agentic Scanning Harness) පද්ධතිය, මොසිලාවේ Claude Mythos Preview මොඩලය, සීස්කෝ, ඔරැකල් වැනි සමාගම් සියලුම AI උපකරණ භාවිතා කරමින් දුර්වලතා සොයාගෙන පච් ගණන ගණනාවක් නිකුත් කරමින් සිටිති.
උදාහරණයක් ලෙස, WordPress ආරක්ෂක කණ්ඩායම wp2shell නමැති හුදෙක් HTTP ඉල්ලීමක් මගින් පූර්ණ පාලනය ලබා ගත හැකි දුර්වලතා දෙකක් (CVE-2026-63030, CVE-2026-60137) හඳුනාගෙන ඉක්මනින් පච් එකක් නිකුත් කළා. මේ සොයීමේදී OpenAI GPT‑5.6 මොඩලය භාවිතා කරමින් 10 පැය තුළ $25 පමණ API ගාස්තුවක් ගෙවිය.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික ව්යාපාර, විශ්වවිද්යාල සිසුන්, ස්වයං රැකියාකරුවන්ට AI‑ආධාරිත ආරක්ෂක පද්ධති ගැනීම අත්යවශ්යයි. මෙයින් ලැබෙන ප්රතිලාභ:
- වෙබ් ඇප්ස් සහ WordPress අඩවි වල දුර්වලතා ඉක්මනින් හඳුනා ගැනීම.
- පච් නිකුත් කිරීමේ කාලය අඩු කර, හුදෙක් දින කිහිපයකින් ආරක්ෂාව නැවත ස්ථාපනය කළ හැකිය.
- AI මොඩල භාවිතයෙන් අඩු පිරිවැයෙන් විශාල පරිමාණයේ සෝධන කාර්යයන් සිදු කළ හැකිය.
මෙම ප්රවණතාවය ශ්රී ලංකාවේ ඩිජිටල් ආර්ථිකය වර්ධනයට, දත්ත රහස්යතාවය රැක ගැනීමට, සහ තාක්ෂණික නිපුණතා වැඩිදියුණු කිරීමට මඟ පෙන්වයි.
ඉදිරියේදී AI‑ආධාරිත දුර්වලතා සොයාගැනීමේ වේගය තවදුරටත් ඉහළ යාමක් අපේක්ෂා කරන අතර, වෙබ් අඩවි හිමියන්ට නිතර නව පච් සකස් කර ගැනීමේ කාර්යය අත්යවශ්ය වේ.
