මගේ සතියේ වැඩ සටහන අහඹු ලෙස බිඳ වැටුණේ, MCP (Model‑Based Code Planner) මෙවලම් වල ‘description’ කොටස අසාමාන්ය නියෝගයක් දෙන නිසාය. ඒ නියෝගය ඉංග්රීසි වචන වලින් ලියලා, ඒක අනුගමනය කළ ඒජන්ට් එක පරිසරයේ තාවකාලික වගුවක් මකා දැමීමට සූදානම් වූ ‘fix’ එකක් නිර්මාණය කළා.
මෙම සිදුවීමේ මූලික කරුණ වන්නේ, MCP ස්පෙකින් එක සර්වරයකට ‘description’ ක්ෂේත්රය තුළ ක්රියාදාම නියෝග (උදා: “always”, “must”, “never”) ඇතුළත් කිරීම. ඒජන්ට් එක එය සරල විස්තරයක් ලෙස නොගෙන, එය නව නියෝගයක් ලෙස ගනී. එම නිසා, එය තම ස්වයංක්රීය පරීක්ෂණය හරහා අනිත් මෙවලම් (උදා: db_drop_table) ඇමතීමේ ක්රියාවලියට පත් වුණා.
මෙම ගැටලුව අපගේ පද්ධතියේ ආරක්ෂාවට සෘජු බලපෑමක් ඇති කළා. විස්තරයක් අසාමාන්ය ලෙස ලියලා, ඒජන්ට් එක එය පූර්ණයෙන් පිළිගෙන, ලින්ටර් පරීක්ෂණය පසුතැවෙන විටත් අනුකූල බවට පෙනුනේ. ඒ නිසා, අපට ‘fix’ එකේ පථය, ගොනු මාර්ගය, හා සින්ටැක්ස් වරදක් නැති බව පෙනුනත්, එය ව්යවහාරිකව වැරදිය.
ශ්රී ලංකාවට ඇති වැදගත්කම
මෙවැනි සංකීර්ණ AI‑මූලික මෙවලම් භාවිතා කරන ශ්රී ලංකා සංවර්ධකයින්, ව්යාපාරිකයින් සහ විද්යාර්ථීන්ට මේ තත්ත්වය අතිශය වැදගත්. එයින් ලැබෙන ප්රයෝජන:
- ආරක්ෂක අවධානය: විස්තර ක්ෂේත්රයේ නියෝග‑සහගත වචන හඳුනාගැනීමෙන්, අනපේක්ෂිත ක්රියාකාරකම් වැළැක්විය හැක.
- කේත ගුණාත්මකභාවය: ස්ක්රිප්ට් එකක් (80 පේළි) ලියලා, සෑම MCP සර්වරයක්ම ස්කෑන් කර, සැකසිය හැකි ලේඛන පද්ධතියක් ලබාගත හැක.
- ව්යවසායීය විශ්වාසය: පාරිභෝගිකයින්ට AI‑ආධාරිත සේවාවන් විශ්වාසයෙන් භාවිතා කළ හැකි පරිසරයක් සකස් කරයි.
අපි සෑම සර්වරයකම මෙම ස්කෑනර් එකක් ක්රියාත්මක කර, “imperative density”, “workflow injection”, “override” වැනි ත්රිවිධ සලකුණු පරීක්ෂා කරමු. අනවශ්ය නියෝග හෝ වෙනත් මෙවලම් භාවිතය පෙන්වන විස්තරයන් “high” තරගයක් ලබා දී, ඒවා ඉවත් කරමු.
අවසන් වශයෙන්, මෙය ආරක්ෂක නිෂ්පාදනයක් නොව, අභ්යන්තර audit log එකක්. එය grep කිරීමෙන්, අනාගතයේදී මෙවැනි “tool description attack” වැළැක්වීමට ඉඩ සලසයි.
ඉදිරියේදී, AI‑මූලික පද්ධති නිර්මාණය කරන සැම සංවර්ධකයෙකුට මෙම පරීක්ෂකය භාවිතා කර, විස්තර කොටසෙහි අසාමාන්ය නියෝග හඳුනාගැනීමට අවශ්ය වේ.
