AI පද්ධති වල ආරක්ෂාව දැන් පුරාණ පර්යන්ත ආරක්ෂණය පමණක් නොව, පයිප්ලයින් එකේ පියවර පියවරටත් පාලනය කළ යුතු බව පසුගිය සතියේ Open Secure AI Alliance නව ගැඹුරු අවධාරණයක් කරා.
ආයතනික AI ක්රමවේදයන් දත්ත ඇතුළත් කිරීම, එම දත්තවල embedding නිර්මාණය, vector database‑වල ගබඩා කිරීම, semantic search‑ගෙන් ප්රතිඵල ලබා ගැනීම, LLM‑කින් පිළිතුරු ජනනය කිරීම, පරිශීලකයාට පෙන්වීම යන පියවර අඩංගු වේ. මේ සෑම පියවරක්ම තොරතුරු රහස්යතාවය, නිවැරදි ප්රවේශය හා පළදායිතාවය අභියෝග කරන ස්ථානයක් වේ.
පැරණි Zero Trust ආකෘතිය නෙට්වර්ක් සීමා තුළ පරිශීලක හැඳුනුම් පරීක්ෂා කර, පසුකාලීනව එම පරිශීලකයාට විශ්වාසය දෙනු ඇත. එය AI ලෝකයට ගැලපෙන්නේ නැත. LLM එකක් පරිශීලකයාගේ අවසරය නොදැන, සමාන අර්ථය අනුව තොරතුරු හෙළි කරයි. ඒ නිසා, අවසර පාලනය දැන් AI පයිප්ලයින් තුළම සිදු කළ යුතුය.
Zero Trust ක්රියාත්මක කිරීමේ ප්රායෝගික පියවර
- Identity‑Aware Retrieval: Vector database‑යේ සෑම ලේඛනයක්ම පරිශීලක, දෙපාර්තමේන්තුව, clearance level වැනි metadata සමඟ සටහන් කළ යුතුය. පරිශීලකයා ප්රශ්න කළ විට, ඒ metadata අනුව ප්රතිඵල පෙරහන් කර පෙන්වයි.
- දත්ත වර්ගීකරණය හා පිරිසිදු කිරීම: Embedding සෑම කලක්ම පූර්ව වර්ගීකරණ (PII, රහස්ය, පොදු) කර, අවශ්ය නම් regex, NER ආදියෙන් පිරිසිදු කර, ඉහළ රහස්යතා තොරතුරු සඳහා මනුෂ්ය පරීක්ෂාවක් ඇතුළත් කරයි.
- Context Window Authorization: සෙවුම් ප්රතිඵල ලබා ගත් පසු, ඒවා පරිශීලකයාට අවසර ඇතිව පමණක් LLM වෙත ලබා දේ. මෙය පාරම්පරික අයදුම්පත් වලින් වෙනස් වීමකි.
- Output Guardrails: LLM එකෙන් ජනනය වූ පිළිතුර පළ කිරීමට පෙර, රහස්ය දත්ත හෙළි වීම, අනිච්චිත ක්රියාකාරකම් වළක්වීම සඳහා රියල්‑ටයිම් පරීක්ෂා කරයි. Amazon Bedrock Guardrails වැනි සේවාවන් හෝ අභිරුචි මධ්යස්ථ සේවාවන් භාවිතා කළ හැක.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික සමාගම්, විශ්වවිද්යාල, ආරම්භක සමාගම් AI භාවිතය වැඩි කරමින් සිටී. Zero Trust ආකෘතිය අනුගමනය කිරීමෙන්:
- සංවිධාන තුළ රහස්ය පාරිභෝගික දත්ත, රජයේ ලේඛන ආදිය ආරක්ෂා කර, දත්ත උල්ලංඝන අවදානම අඩු කරයි.
- විද්යාල සිසුන්ට AI පද්ධති නිර්මාණය කරන විට ආරක්ෂක නීති, ප්රවේශ පාලන මූලධර්ම ඉගෙන ගැනීමට වඩාත් ප්රායෝගික පසුබැසීමක් ලැබේ.
- දේශීය සොෆ්ට්වෙයාර් සංවර්ධකයින්ට AI සේවා (LLM, vector DB) ආරක්ෂිතව ඒකාබද්ධ කිරීමේ නව මාර්ග සලසයි, එයින් ජාත්යන්තර ගනුදෙනු හා සමාගම් විශ්වාසය වැඩි වේ.
Zero Trust දැන් AI පයිප්ලයින් එකේ අත්යවශ්ය කොටසක් බව සනාථ වී ඇත. ආයතනික AI ක්රියාත්මක කිරීමේදී මෙය අනුගමනය නොකරන්නේ නම්, තොරතුරු රහස්යතා හා නීතිමය අවධාරණයන්ට මුහුණ දීමට සිදුවේ.
අපගේ ව්යාපාර, අධ්යාපන ආයතන, සංවර්ධකයින් සියලුදෙනාම Zero Trust සංකල්පය AI පද්ධති තුළ ඇතුළත් කර, ආරක්ෂිත, විශ්වාසනීය අනාගතයක් ගොඩනගමු.
