The September Security Inferno: අපි AI ගොඩනගන්නේ දැවෙන වේදිකාවක් මතද?
මෙම සැප්තැම්බරයේ ඔබේ ආරක්ෂක කණ්ඩායම කෙට්ටු වී නොසිටියේ නම්, ඔවුන් එක්කෝ අධිමානුෂික හෝ භයානක ලෙස නොසලකා හරිති. මෙය අඟහරුවාදා තවත් එක් පැච් එකක් නොවේ; එය සමස්ත ඩිජිටල් යටිතල ව්‍යුහය පුරා පැතිරුණු, තීරණාත්මක ආරක්ෂක අර්බුදයකි. සක්‍රීයව සූරාකන ලද ශුන්‍ය-දිනවල පෙර නොවූ විරූ වැඩිවීමක් අපි දකින අතර, වඩ වඩාත් අස්ථායී පදනමක් මත AI හි අනාගතය ගොඩනැගීමට අප උත්සාහ කරන බවක් හැඟේ.
2026 සැප්තැම්බර් යනු කුරිරු, නිර්දය ප්‍රහාරයකි. Google විසින් ක්‍රෝම් හි හයවන වසරේ සක්‍රියව සූරාකන ලද ශුන්‍ය දිනය සටහන් කළ අතර, මයික්‍රොසොෆ්ට් හි සැප්තැම්බර් පැච් අඟහරුවාදා තවත් සක්‍රියව සූරාකන ලද ශුන්‍ය දින දෙකක් ඇතුළුව විශ්මය ජනක CVEs 973ක් පහත හෙළන ලදී [7]. මෙය දෝෂයක් නොවේ; එය අපගේ වර්තමාන මෘදුකාංග සංවර්ධන ආදර්ශය තුළ පද්ධතිමය ගැටළුවකි. පීඩනයට එකතු කරමින්, බොහෝ ආරක්ෂක මෙහෙයුම් වල තීරණාත්මක අංගයක් වන Splunk Enterprise, සක්‍රීය සූරාකෑම යටතේ CVSS 9.8 දෝෂයකට (CVE-2026-20253) පහර දුන් අතර, ෆෙඩරල් නියෝජිතායතන සඳහා දුර්ලභ, හදිසි 3-දින පැච් කිරීමේ නියෝගයක් නිකුත් කිරීමට CISA පොළඹවයි. බොහෝ විට යාවත්කාලීන කිරීමට සැලකිය යුතු වාස්තු විද්‍යාත්මක සැලසුම් අවශ්‍ය වන නිෂ්පාදනයක් සඳහා දින 3 ක නියෝගයක් ඉල්ලීමක් නොවේ; එය මංමුලා සහගත ආයාචනයකි.
ඔබට ඔබේ හුස්ම අල්ලා ගත හැකි යැයි ඔබ සිතූ විට, සත්‍යාපනයකින් තොරව දුරස්ථ ප්‍රවේශය ලබා ගැනීම සඳහා තීරණාත්මක චෙක් පොයින්ට් VPN දෝෂ (CVE-2026-93616) සක්‍රියව සූරාකනු ලැබේ [8]. ඩිජිටල් ක්ෂේත්‍රය සඳහා පූර්ව අනතුරු ඇඟවීමේ පද්ධතියක් ලෙස ක්‍රියා කරන CISA, පසුගිය සතියේ පමණක් එහි KEV නාමාවලියට නව අවදානම් 8ක් එක් කළ අතර, Arista සිට F5 දක්වා Zyxel දක්වා සියල්ලන්ටම බලපායි. මෙය හුදෙක් "නරක මාසය" නොවේ; එය නව සාමාන්‍යයයි: නිර්දය, තීව්‍ර වන තර්ජනාත්මක භූ දර්ශනයක් වන අතර, අවදානම් සොයාගැනීම සහ ක්‍රියාකාරී සූරාකෑම අතර කවුළුව බිංදුවට ආසන්නව හැකිලෙමින් පවතී.
පැච් වලින් යටපත් වී, නොපෙනෙන තර්ජන පසුපස හඹා යාම
මෙම ප්‍රහාරවල විශාල පරිමාව සහ ප්‍රවේගය අපගේ වර්තමාන ආරක්ෂක ඉරියව්වේ මූලික දෝෂයක් හෙළිදරව් කරයි: අපි ප්‍රතික්‍රියාශීලී, නිමක් නැති ආරක්ෂක චක්‍රයක නියැලී සිටිමු, සහ තර්ජන අපට ප්‍රතිචාර දැක්වීමට වඩා වේගයෙන් වර්ධනය වේ. අපගේ අවදානම් කළමනාකරණ වැඩසටහන්, බොහෝ විට කාර්තුමය ස්කෑන් සහ මාසික පැච් චක්‍ර මත ගොඩනගා ඇත, මෙම වේගය සඳහා සරලව සන්නද්ධ නොවේ. ෆෙඩරල් ආයතනවලට තීරණාත්මක පැච් සඳහා පැය 72 ක් ලැබේ, නමුත් අනෙක් සියල්ලන් ගැන කුමක් කිව හැකිද? සාමාන්‍ය ව්‍යවසාය, එහි පුළුල්, විෂම පරිසරය, උරුම පද්ධති සහ අඩු කාර්ය මණ්ඩල කණ්ඩායම් සමඟ දැඩි ලෙස අවදානමට ලක්ව ඇත.
මේක ලොකු වෙළෙන්දන් ගැන විතරක් නෙවෙයි. එය සමස්ත සැපයුම් දාමය, අපගේ පද්ධතිවල අන්තර් සම්බන්ධිතභාවය සහ පැහැදිලිවම හොඳින් අරමුදල් සපයන, හොඳින් සංවිධානය වූ සහ ඇදහිය නොහැකි තරම් වේගවත් තර්ජනාත්මක ක්‍රියාකාරීන්ගේ වැඩිවන නවීනත්වය ගැන ය. ඔවුන් දුර්වලතා සොයා ගැනීම පමණක් නොවේ; ඔවුන් භයානක කාර්යක්ෂමතාවයකින් ඔවුන්ව ආයුධ කරති. අක්‍රිය වීමේ පිරිවැය න්‍යායික දත්ත නැතිවීම පමණක් නොවේ; එය ව්‍යාපාරයක් අඩපණ කළ හැකි ක්‍රියාකාරී අංශභාගය, කීර්තිනාමය හානි සහ විභව නියාමන දඩයකි.
මයික්‍රොසොෆ්ට් හි AI නියෝජිත ගැම්බිට්: ආවේනික අවදානම් සහිත ප්‍රබල මෙවලමක්
ඩිජිටල් ව්‍යාකූලත්වයේ මෙම පසුබිමට එරෙහිව, මයික්‍රොසොෆ්ට්, BUILD 2026 හි, විවෘත මූලාශ්‍ර AI නියෝජිතයන් දෙගුණ කරයි. ඔවුන් .NET සහ Python හරහා AI නියෝජිතයන් සහ බහු-නියෝජිත වැඩ ප්‍රවාහයන් ගොඩනැගීම සඳහා SDK සහ ධාවන කාලය ඔවුන්ගේ විවෘත මූලාශ්‍ර නියෝජිත රාමුව (MAF) වෙත සැලකිය යුතු යාවත්කාලීන කිරීම් නිවේදනය කර ඇත. මෙය තවත් AI නිවේදනයක් පමණක් නොවේ; එය ස්වයංක්‍රීය AI පද්ධති [1, 2, 3] සංවර්ධනය කිරීම ප්‍රමිතිකරණය සහ ප්‍රජාතන්ත්‍රීකරණය කිරීම සඳහා වූ සංයුක්ත පියවරකි.
මතුපිටින්, මෙය සංවර්ධකයින්ට සහ ගෘහ නිර්මාණ ශිල්පීන්ට අපූරු ප්‍රවෘත්තියකි. සංකීර්ණ කාර්ය ප්‍රවාහ ස්වයංක්‍රීය කිරීමට, විශාල දත්ත කට්ටල විශ්ලේෂණය කිරීමට සහ ස්වයං-නිවැරදි කිරීමට පවා හැකි AI නියෝජිතයන් ගැන සිතන්න. මයික්‍රොසොෆ්ට් වැනි ප්‍රධාන ක්‍රීඩකයෙකුගේ ශක්තිමත්, විවෘත-මූලාශ්‍ර රාමුවකට නවෝත්පාදන වේගවත් කිරීමට, අන්තර් ක්‍රියාකාරීත්වය පෝෂණය කිරීමට සහ ඉංජිනේරුවන්ට උසස් AI හැකියාවන් ඔවුන්ගේ යෙදුම්වලට ඒකාබද්ධ කිරීමට අවශ්‍ය ප්‍රායෝගික මෙවලම් සැපයිය හැකිය. මෙය සාමාන්‍ය AI උද්දීපනයක් නොවේ; එය ඊළඟ පරම්පරාවේ බුද්ධිමත් පද්ධති සඳහා ජලනල පද්ධතියයි.
විභවය සලකා බලන්න:
- ස්වයංක්‍රීය සිද්ධි ප්‍රතිචාරය: විෂමතා හඳුනා ගන්නා, තර්ජන බුද්ධිය සහසම්බන්ධ කරන, සහ මිනිස් මැදිහත්වීමකින් තොරව පාලනය කිරීමේ ක්‍රියා පවා ආරම්භ කරන නියෝජිතයන්.
- Proactive Vulnerability Management: තත්‍ය කාලීන තර්ජන සංග්‍රහ මත පදනම්ව අඛණ්ඩව කේත පදනම පරිලෝකනය කරන, වින්‍යාස කිරීම් විශ්ලේෂණය කරන සහ විභව ප්‍රහාරක දෛශික පුරෝකථනය කරන නියෝජිතයන්.
- ස්වයං-සුව කිරීමේ යටිතල පහසුකම්: පද්ධති අසමත්වීම් හෝ කාර්ය සාධන බාධක හඳුනාගෙන ස්වයංක්‍රීයව නිවැරදි කිරීම් හෝ පරිමාණ සම්පත් යොදවන නියෝජිතයන්.
පොරොන්දුව මෙයයි: AI නියෝජිතයන් අධික IT සහ ආරක්ෂක කණ්ඩායම් සඳහා අවසාන බල ගුණකය ලෙස.
නොසන්සුන්කාරී විරුද්ධාභාසය
නමුත් මෙහිදී මෙම ආඛ්‍යාන දෙක ගැටෙන්නේ නොසන්සුන්කාරී පරස්පරයක් හෙළිදරව් කරමිනි. ස්වයං පාලන, බුද්ධිමත් පද්ධතිවල මීළඟ ස්ථරය උනන්දුවෙන් ගොඩනඟන අතරම, අපගේ පදනම් මෘදුකාංගයේ සක්‍රියව සූරාකෑමට ලක් වූ දුර්වලතා රැල්ලක් සමඟ අපි එකවර සටන් කරමින් සිටිමු. වර්තමානයේ හදිසි ඉල්ලීම් නොසලකා හරින තරමට අපි අනාගතය පිළිබඳ පොරොන්දුව කෙරෙහි අවධානය යොමු කරනවාද?
AI නියෝජිතයන් සවිබල ගැන්වීම සඳහා නිර්මාණය කර ඇති ඉතා රාමුව - විශේෂයෙන්ම විවෘත මූලාශ්‍රයක් - ඊළඟ තීරණාත්මක ප්‍රහාරක මතුපිට බවට පත්විය හැකිය. ස්වායත්ත නියෝජිතයෙකු, සම්මුතියකට ලක් වුවහොත්, එය හුදෙක් දත්ත කඩ කිරීමක් නොවේ; එය විභව පුළුල් ප්‍රවේශයක් සහ තීරණ ගැනීමේ හැකියාව ඇති හොර නළුවෙකි. සූරාකෑමට ලක් වූ AI නියෝජිත රාමුවක් භාවිතා කරන්නේ යැයි සිතන්න:
- ස්වයංක්‍රීය ඔත්තු බැලීම: සම්පූර්ණ ජාලයක් වේගයෙන් සිතියම්ගත කරන්න, තීරණාත්මක වත්කම් හඳුනාගන්න, සහ අවදානම් ගණන් කරන්න.
- ** ප්‍රහාර සංවිධානය කරන්න:** තත්‍ය කාලීනව ආරක්‍ෂාවට අනුවර්තනය වෙමින්, අසමාන පද්ධති හරහා බහු-අදියර ප්‍රහාර සම්බන්ධීකරණය කරන්න.
- ** Exfiltrate Data:** සාම්ප්‍රදායික ආරක්ෂක පාලනයන් මග හරිමින් සංවේදී තොරතුරු බුද්ධිමත්ව හඳුනාගෙන උපුටා ගන්න.
ආරක්ෂක අර්බුදය කළමනාකරණය කිරීමට අපට උපකාර කළ හැකි එකම මෙවලම් වැරදි අතේ එය ඝාතීය ලෙස විස්තාරණය කළ හැකිය. අපි මෙම නියෝජිතයින්ට ස්වයං පාලනයක් ලබා දෙනවා, නමුත් අපි පළමු දිනයේ සිට අවශ්‍ය ආරක්ෂක වැටවල් ගොඩනඟනවාද? MAF හෝ වෙනත් ඕනෑම AI නියෝජිත රාමුවක් සමඟ වැඩ කරන සෑම සංවර්ධකයෙකුටම සැප්තැම්බර් මාසයේ ශුන්‍ය දින ප්‍රහාරයේ පාඩම් තීරණාත්මක ප්‍රවේශයක් ලෙස ක්‍රියා කළ යුතුය.
පසු සිතුවිල්ලෙන් නොව නිර්මාණයෙන් සුරක්ෂිතයි
අභියෝගාත්මක නම් ඉදිරි මාවත පැහැදිලිය. AI නියෝජිතයින්ගේ යුගයේ ආරක්ෂාව පසුකාලීන චින්තනයක් ලෙස සැලකීමට අපට හැකියාවක් නැත. "Secure by Design" "Secure by Agent Design" බවට පරිණාමය විය යුතුය. මෙයින් අදහස් කරන්නේ:
- ශක්තිමත් සත්‍යාපනය සහ බලය පැවරීම: නියෝජිතයන් ලොග් වී විගණනය කළ හැකි සෑම ක්‍රියාවක්ම සමඟම අවම වරප්‍රසාද මූලධර්මය සමඟ ක්‍රියා කළ යුතුය.
- ආදාන වලංගුකරණය සහ සනීපාරක්ෂාව: එන්නත් ප්‍රහාර හෝ ද්වේෂසහගත ප්‍රේරක වැළැක්වීම සඳහා දත්ත නියෝජිතයන් ක්‍රියාවලිය සහ ක්‍රියා කිරීම දැඩි ලෙස වලංගු කළ යුතුය.
- පැහැදිලි කිරීමේ හැකියාව සහ විනිවිදභාවය: නියෝජිතයෙකු තීරණයක් ගත්තේ ඇයි*, විශේෂයෙන්ම එය තීරණාත්මක පද්ධති සම්බන්ධ වන විට අපි තේරුම් ගත යුතුයි.
- අඛණ්ඩ ආරක්ෂක විගණන: සම්ප්‍රදායික දුර්වලතා සඳහා පමණක් නොව නව AI-විශේෂිත ප්‍රහාරක දෛශික සඳහා රාමු සහ ඒවා මත ගොඩනගා ඇති නියෝජිතයන් සඳහා නිරන්තර, දැඩි ආරක්ෂක පරීක්ෂණ අවශ්‍ය වේ.
විවෘත මූලාශ්‍ර නියෝජිත රාමුවක් සඳහා Microsoft හි කැපවීම නවෝත්පාදනය සඳහා වූ ප්‍රබල පියවරකි. නමුත් මෙම බලගතු මෙවලම් ආරක්ෂිතව ගොඩනගා ඇති බව සහතික කිරීම සඳහා එය ප්‍රජාවට විශාල වගකීමක් දරයි. අද දින යෙදුම් සුරක්ෂිත කිරීමට අපි දැනටමත් අරගල කරමින් සිටිමු. නොගැලපෙන දුර්වලතා සහ ප්‍රාර්ථනා කිරීමේ පදනමක් මත හෙට ස්වයං පාලන පද්ධති ගොඩනඟා නොගනිමු. සැප්තැම්බර් ආරක්ෂක අපාය යනු දැඩි සිහිකැඳවීමකි: අනාගතය පැමිණෙමින් පවතින අතර එය එහි හරයේ ආරක්ෂාව ඉල්ලා සිටියි, විකල්ප අමතර දෙයක් ලෙස නොවේ.
මූලාශ්‍ර
[1] 2026 සැප්තැම්බර් 24 සඳහා දෛනික AI පුවත් | තුන්වන ධාවන කාලය - https://thirdruntime.com/ [2] AI සහ Tech News Today (2026) — අද ප්‍රධාන පුවත්, 8 හරහා ශ්‍රේණිගත කර ඇත ... — https://orangebot.ai/ai-news-today [3] AI News Today — සැප්තැම්බර් 24, 2026 | නවතම AI යාවත්කාලීන | AI හෙරල්ඩ් - https://artificialintelligenceherald.com/ai-news-today [7] CVE සංක්ෂිප්තය - සැප්තැම්බර් 24, 2026 — https://cvebrief.com/ [8] Microsoft CVE ලැයිස්තුව (සැප්තැම්බර් 2026): සූරාකෑම-ශ්‍රේණිගත, නොමිලේ | සෙන්සර්වා - https://senserva.com/microsoft-cve-vulnerability-management.html