AWS පදනම් කරගත් AI යෙදුම් වල ආරක්ෂාව ගැන පළමු 10 වාරික OWASP Agentic AI Top 10 මාලාවේ අවසන් ලිපිය මෙයින් ඉදිරිපත් වෙයි. එය තනි ත්රිත්වයක් – Least Privilege, Observability සහ Human‑in‑the‑Loop – යන මූලධර්ම තුනක මත පදනම් වූ, සම්පූර්ණ ක්රියා මාර්ගපුවරුවකි. නව තර්ජන හෝ ආක්රමණ නොව, මේ මාර්ගපුවරුවේ ආරක්ෂණ ස්තර සියල්ල එකට ගැලපෙයි.
මෙම ලිපියෙන් පළමු වරට සියලුම අඩුපාඩු, ඒවාට එරෙහිව ගත හැකි පියවර, සහ ඒවා එකතු කරගත් සම්පූර්ණ රූපරේඛාවක් හඳුන්වා දෙනු ලැබේ. සෙඩාර් (Cedar) මත පදනම් වූ සුක්ෂ්ම අවසර පාලනය, CloudWatch, CloudTrail, GuardDuty වැනි නිරීක්ෂණ සේවා, සහ Step Functions හරහා මනුෂ්ය අනුමතීම් යෙදීම – මේ සියල්ලක් එක් රිංගු ආරක්ෂණ වළාකුළක් ලෙස සැලැස්වෙයි.
ආරක්ෂාව තනි තට්ටුවක් නොව, එකිනෙකට අනුබද්ධ විය යුතුයි. මේ නිසා ලේඛනයේ සඳහන් කර ඇති “හය රින්ග්” ආරක්ෂණ ව්යුහය – ඉන්පුට් වලින් ආරම්භ කරමින් සැපයුම් දාම, කේත සැළසුම්, සැපයුම් දාම සහ අන්ය‑ඇජන්ට් ආරක්ෂාව දක්වා – පියවරෙන් පියවර සපයනු ලබයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික පාරිසරිකය වේගයෙන් වර්ධනය වෙමින් පවතී. මේ මාර්ගපුවරුව අනුගමනය කිරීමෙන්:
- ස්ථානීය සංවර්ධකයින්ට AWS හි AI සේවා භාවිතා කරන විට අවශ්ය අවසර පාලනය ඉතාම සරලව ක්රියාත්මක කරගත හැක.
- ආර්ථික ආයතන, බැංකු, රජයේ සේවා ආදී ආයතනවල AI‑චලිත පද්ධති වල දෝෂ සහිත කේත හෝ දත්ත පාලනයෙන් ඇති වන අවදානම අඩු කරයි.
- විශ්වවිද්යාල සහ තාක්ෂණික පාසල්වල සිසුන්ට AI ආරක්ෂණයේ නවතම ප්රායෝගික දැනුම ලබා දීමට, කේස් ස්ටඩි ලෙස භාවිතා කළ හැක.
ඉතාම කාර්යක්ෂම, වියදම් අඩු, හා පාරිසරිකයෙහි විශ්වාසනීය ආකාරයක් නිර්මාණය කර ගැනීමට මේ මාර්ගපුවරුව මූලික මාර්ගයක් වේ.
අවසානයේ, AI පද්ධතියක් නිර්මාණය කරන ඕනෑම කෙනෙකුට මේ ත්රිත්ව මූලධර්ම මත පදනම් වූ සැලසුම අනුගමනය කර, “ආරක්ෂා‑පළපුරුදු” AI ක්රමලේඛයක් ගොඩනඟා ගැනීම අත්යවශ්යයි. එසේ නොකළහොත්, 3am කාලයේ අසාමාන්ය ප්රතිචාරයක් ඔබේ පද්ධතියේ විනාශකාරී ප්රතිඵලයක් බවට පත්විය හැක.
