අඳුරු වෙබ් (Dark Web) හි ආරක්ෂණ ක්රමය අවුරුදු විස්සකට අධික කාලයක් මනාව මිනිස්කම් මත පදනම් වූවා. එතැනින් තවත් දැඩි පරිවර්තනයක් සිදු වී, දැන් AI පද්ධති රියදුරු වශයෙන් OPSEC (Operational Security) පාලනය කරනවා.
ඇත්තේ කුමක්ද? මිනිස් කාර්යයන්ට බරපතල කාලය ගත වුණා වූ පෞද්ගලික පරිච්ඡේද, PGP යතුරු, බර්නර් ගිණුම් වැනි දේවල් දැන් AI මගින් තත්කාලිකව, මිනිස් වගකීමක් නොමැතිව, මිනිස් වගකීමකට වඩා වේගයෙන් වෙනස් කරනු ලැබේ. ප්රධාන සිදුවීම් හතරක් මෙසේ වේ:
- අනුකූල යතුරු හුවමාරු – Reinforcement Learning මොඩලයක් අසාමාන්ය සම්බන්ධතා හෝ මණ්ඩල නීති වෙනස්වීමක් හඳුනා ගත් පසු, මිනිත්තු කිහිපයකින් යතුරු හුවමාරු කරයි.
- පරිමාණවත් සින්තතික ගමන් – GAN මගින් නිර්මාණය වූ බ්රවුසිං රැස්වීමක් තුළ C2 (Command‑and‑Control) ගමන් සඟවා, පාරම්පරික සංඛ්යාත්මක පරීක්ෂණවලින් පවා පසුබැසීමක් කරයි.
- සම්පූර්ණ සින්තතික පරිච්ඡේද – බර්නර් ගිණුම් නොව, දිගු කාලයක් පවත්නා, ලිඛිත රටා, වචන භාවිතය, ටයිපින් වේගය වැනි සියලු තොරතුරු AI මගින් නිරන්තරයෙන් පවත්වා ගනී.
- අනුමාන ආරක්ෂණය – නීතිඥ ක්රියාමාර්ගයන් සහ පසුගිය නඩු රේඛා විශ්ලේෂණය කර, පරීක්ෂණය ආරම්භ වීමට පෙරම යටිතල පහසුකම් වෙනස් කරයි.
මෙම නව තාක්ෂණික ගැටුමට පරස්පරව AI‑මූලික “අට්රිබියුෂන්” එන්ජින් පවා අලුත් වෙලා තිබේ. වචන තේරුම් ගැනීම, ව්යාකරණ රටා, පූර්ණ ලේඛන ශෛලිය, සමාජ ජාල ග්රැෆ් නියෝජනය (Graph Neural Networks) වැනි උසස් පද්ධති භාවිතයෙන්, කාලය ගත නොවී අයදුම්කරුවන්ගේ පරිච්චේද හඳුනා ගනී. නමුත් දෙපාර්ශ්වයම ඉතා මිල අධික “ස්ථාවර” තත්ත්වයකට පත්ව ඇත – කවුද ජයග්රහණය කරන්නේ කියා තවමත් පැහැදිළි නොවේ.
ශ්රී ලංකාවට ඇති වැදගත්කම
- සිසුන්ට AI‑මූලික සයිබර් ආරක්ෂණ තාක්ෂණය අධ්යයනය කිරීමෙන් නවතම රැකියා අවස්ථා ලැබේ.
- දේශීය සංවර්ධකයන්ට AI‑driven OPSEC හා අට්රිබියුෂන් මෙවලම් අනුභව කර, තම ආරක්ෂණ සේවා ව්යාපාරය තරගකාරී කරගත හැක.
- ව්යාපාරික සමාගම්ට AI‑based threat intelligence හරහා අඳුරු වෙබ් ගනුදෙනු, දත්ත කඩකිරීම් වැනි අවදානම් පෙරදැක්වීම් ලබා, ආරක්ෂණ වියදම අඩු කරගත හැක.
අවසන් වශයෙන්, AI තාක්ෂණය අඳුරු වෙබ් ආරක්ෂණ ක්ෂේත්රයට ගෙන ආ “සමබර” තත්ත්වය, නීතිමය පාර්ශවයන්ට නව පරීක්ෂණ මාර්ග සලසයි. කෙසේ වෙතත්, මෙය අනාගතයේ තවත් තාක්ෂණික සටනකට පදනම් වීමට ඉඩ ඇත, එය නිරන්තරයෙන් අධ්යයනය හා සැලැස්මක් අවශ්ය කරයි.
