செப்டம்பர் செக்யூரிட்டி இன்ஃபெர்னோ: எரியும் மேடையில் AI ஐ உருவாக்குகிறோமா?

செப்டம்பர் செக்யூரிட்டி இன்ஃபெர்னோ: எரியும் மேடையில் AI ஐ உருவாக்குகிறோமா?

இந்த செப்டம்பரில் உங்கள் பாதுகாப்புக் குழு மெலிதாக நீட்டப்படாவிட்டால், அவர்கள் மனிதாபிமானமற்றவர்கள் அல்லது ஆபத்தான மறதியானவர்கள். இது மற்றொரு இணைப்பு செவ்வாய் அல்ல; இது முழு டிஜிட்டல் உள்கட்டமைப்பு முழுவதும் பரவலான, முக்கியமான பாதுகாப்பு நெருக்கடி. சுறுசுறுப்பாகப் பயன்படுத்தப்படும் பூஜ்ஜிய நாட்களில் முன்னோடியில்லாத எழுச்சியை நாங்கள் காண்கிறோம், மேலும் AI இன் எதிர்காலத்தை பெருகிய முறையில் நிலையற்ற அடித்தளத்தில் உருவாக்க முயற்சிப்பது போல் உணர்கிறோம்.

செப்டம்பர் 2026 ஒரு கொடூரமான, இடைவிடாத தாக்குதல். கூகிள் Chrome இன் ஆறாவது இந்த ஆண்டின் பூஜ்ஜிய தினத்தை தீவிரமாகப் பயன்படுத்தியது, மேலும் மைக்ரோசாப்டின் செப்டம்பர் பேட்ச் செவ்வாய் கிழமை 973 CVEகளை வியத்தகு முறையில் சுரண்டியது. இது ஒரு பிழை அல்ல; இது நமது தற்போதைய மென்பொருள் மேம்பாட்டு முன்னுதாரணத்தில் உள்ள ஒரு முறையான பிரச்சனை. அழுத்தத்தைச் சேர்த்து, பல பாதுகாப்பு நடவடிக்கைகளின் முக்கிய அங்கமான ஸ்ப்ளங்க் எண்டர்பிரைஸ், செயலில் சுரண்டலின் கீழ் CVSS 9.8 குறைபாட்டால் (CVE-2026-20253) பாதிக்கப்பட்டது, CISA ஃபெடரல் ஏஜென்சிகளுக்கு ஒரு அரிய, அவசரமான 3-நாள் பேட்ச்சிங் உத்தரவை வெளியிடத் தூண்டியது. புதுப்பிப்பதற்கு குறிப்பிடத்தக்க கட்டடக்கலை திட்டமிடல் தேவைப்படும் தயாரிப்புக்கான 3-நாள் உத்தரவு கோரிக்கை அல்ல; இது ஒரு அவநம்பிக்கையான வேண்டுகோள்.

மேலும், உங்கள் மூச்சைப் பிடிக்க முடியும் என்று நீங்கள் நினைத்தபோது, ​​முக்கியமான செக் பாயிண்ட் VPN குறைபாடுகள் (CVE-2026-93616) அங்கீகாரம் இல்லாமல் தொலைநிலை அணுகலைப் பெற தீவிரமாகப் பயன்படுத்தப்படுகின்றன [8]. CISA, டிஜிட்டல் துறைக்கான ஆரம்ப எச்சரிக்கை அமைப்பாக செயல்படுகிறது, கடந்த வாரத்தில் மட்டும் அதன் KEV அட்டவணையில் 8 புதிய பாதிப்புகளைச் சேர்த்தது, அரிஸ்டா முதல் F5 வரை Zyxel வரை அனைவரையும் பாதித்தது. இது வெறும் "மோசமான மாதம்" அல்ல; இது புதிய இயல்பு: இடைவிடாத, அதிகரித்து வரும் அச்சுறுத்தல் நிலப்பரப்பு, அங்கு பாதிப்பு கண்டுபிடிப்பு மற்றும் செயலில் சுரண்டல் ஆகியவற்றுக்கு இடையேயான சாளரம் பூஜ்ஜியத்திற்கு அருகில் சுருங்குகிறது.

திட்டுகளால் மூழ்கி, மழுப்பலான அச்சுறுத்தல்களைப் பின்தொடர்தல்

இந்தத் தாக்குதல்களின் சுத்த அளவும் வேகமும் எங்களின் தற்போதைய பாதுகாப்பு நிலைப்பாட்டில் உள்ள அடிப்படைக் குறைபாட்டை வெளிப்படுத்துகிறது: நாங்கள் எதிர்வினை, முடிவில்லாத பாதுகாப்பின் சுழற்சியில் ஈடுபட்டுள்ளோம், மேலும் அச்சுறுத்தல்கள் எங்களால் பதிலளிப்பதை விட வேகமாக உருவாகின்றன. எங்கள் பாதிப்பு மேலாண்மை திட்டங்கள், பெரும்பாலும் காலாண்டு ஸ்கேன் மற்றும் மாதாந்திர பேட்ச் சுழற்சிகளில் கட்டமைக்கப்படுகின்றன, இந்த வேகத்திற்கு ஏற்றதாக இல்லை. ஃபெடரல் ஏஜென்சிகளுக்கு முக்கியமான இணைப்புகளுக்கு 72 மணிநேரம் கிடைக்கும், ஆனால் மற்ற அனைவருக்கும் என்ன? பரந்து விரிந்து கிடக்கும், பன்முகத்தன்மை கொண்ட சூழல், மரபு அமைப்புகள் மற்றும் பணியாளர்கள் குறைவான குழுக்களுடன் சராசரி நிறுவனமானது, மிகவும் பாதிக்கப்படக்கூடியதாகவே உள்ளது.

இது பெரிய விற்பனையாளர்களைப் பற்றியது அல்ல. இது முழு விநியோகச் சங்கிலியையும், எங்கள் அமைப்புகளின் ஒன்றோடொன்று இணைந்திருப்பதையும், நன்கு நிதியளிக்கப்பட்ட, நன்கு ஒழுங்கமைக்கப்பட்ட மற்றும் நம்பமுடியாத வேகமான அச்சுறுத்தல் நடிகர்களின் அதிகரித்துவரும் நுட்பத்தையும் பற்றியது. அவர்கள் பாதிப்புகளைக் கண்டறிவது மட்டுமல்ல; அவர்கள் ஆபத்தான செயல்திறனுடன் அவற்றை ஆயுதமாக்குகிறார்கள். செயலற்ற செலவு வெறும் கோட்பாட்டு தரவு இழப்பு அல்ல; இது செயல்பாட்டு முடக்கம், நற்பெயருக்கு சேதம் மற்றும் சாத்தியமான, ஒரு வணிகத்தை முடக்கக்கூடிய ஒழுங்குமுறை அபராதம்.

மைக்ரோசாப்டின் AI முகவர் காம்பிட்: உள்ளார்ந்த அபாயங்களைக் கொண்ட ஒரு சக்திவாய்ந்த கருவி

இந்த டிஜிட்டல் குழப்பத்தின் பின்னணியில், மைக்ரோசாப்ட், BUILD 2026 இல், திறந்த மூல AI முகவர்களை இரட்டிப்பாக்குகிறது. அவர்கள் தங்கள் ஓப்பன் சோர்ஸ் ஏஜென்ட் ஃபிரேம்வொர்க் (MAF), SDK மற்றும் AI முகவர்களை உருவாக்குவதற்கான இயக்க நேரம் மற்றும் .NET மற்றும் Python முழுவதும் பல முகவர் பணிப்பாய்வுகளுக்கு குறிப்பிடத்தக்க புதுப்பிப்புகளை அறிவித்துள்ளனர். இது மற்றொரு AI அறிவிப்பு அல்ல; இது தன்னாட்சி AI அமைப்புகளின் வளர்ச்சியை தரப்படுத்தவும் ஜனநாயகப்படுத்தவும் ஒரு உறுதியான நடவடிக்கையாகும் [1, 2, 3].

மேலோட்டமாகப் பார்த்தால், டெவலப்பர்கள் மற்றும் கட்டிடக் கலைஞர்களுக்கு இது அருமையான செய்தி. சிக்கலான பணிப்பாய்வுகளை தானியங்குபடுத்தக்கூடிய, பரந்த தரவுத்தொகுப்புகளை பகுப்பாய்வு செய்ய மற்றும் சுய-சரியான AI முகவர்களை கற்பனை செய்து பாருங்கள். மைக்ரோசாப்ட் போன்ற ஒரு பெரிய பிளேயரின் வலுவான, திறந்த-மூலக் கட்டமைப்பானது புதுமைகளை விரைவுபடுத்தலாம், இயங்கக்கூடிய தன்மையை வளர்க்கலாம் மற்றும் பொறியாளர்கள் தங்கள் பயன்பாடுகளில் மேம்பட்ட AI திறன்களை ஒருங்கிணைக்கத் தேவையான நடைமுறைக் கருவிகளை வழங்கலாம். இது பொதுவான AI ஹைப் அல்ல; இது அடுத்த தலைமுறை அறிவார்ந்த அமைப்புகளுக்கான பிளம்பிங்.

சாத்தியத்தை கருத்தில் கொள்ளுங்கள்:

• தானியங்கு நிகழ்வு பதில்: முரண்பாடுகளைக் கண்டறியும் முகவர்கள், அச்சுறுத்தல் நுண்ணறிவுடன் தொடர்புபடுத்துகின்றனர், மேலும் மனித தலையீடு இல்லாமல் கட்டுப்படுத்தும் நடவடிக்கைகளைத் தொடங்குகின்றனர்.
• செயல்திறன் பாதிப்பு மேலாண்மை: நிகழ்நேர அச்சுறுத்தல் ஊட்டங்களின் அடிப்படையில் குறியீட்டுத் தளங்களைத் தொடர்ந்து ஸ்கேன் செய்யும், உள்ளமைவுகளை பகுப்பாய்வு செய்யும் மற்றும் சாத்தியமான தாக்குதல் திசையன்களைக் கணிக்கும் முகவர்கள்.
• சுய-குணப்படுத்தும் உள்கட்டமைப்பு: சிஸ்டம் தோல்விகள் அல்லது செயல்திறன் இடையூறுகளைக் கண்டறிந்து, திருத்தங்கள் அல்லது வளங்களைத் தானாக வரிசைப்படுத்தும் முகவர்கள்.

இது வாக்குறுதி: AI ஏஜெண்டுகள் அதிக எண்ணிக்கையிலான தகவல் தொழில்நுட்பம் மற்றும் பாதுகாப்புக் குழுக்களுக்கான இறுதிப் பெருக்கி.

அமைதியற்ற முரண்பாடு

ஆனால் இங்கே இந்த இரண்டு கதைகளும் மோதுகின்றன, இது ஒரு அமைதியற்ற முரண்பாட்டை வெளிப்படுத்துகிறது. தன்னாட்சி, புத்திசாலித்தனமான அமைப்புகளின் அடுத்த அடுக்கை ஆவலுடன் உருவாக்கும் அதே வேளையில், எங்களின் அடிப்படை மென்பொருளில், முன்னோடியில்லாத வகையில் தீவிரமாகப் பயன்படுத்தப்படும் பாதிப்புகளை ஒரே நேரத்தில் எதிர்த்துப் போராடுகிறோம். நிகழ்காலத்தின் அவசரக் கோரிக்கைகளை நாம் கண்டுகொள்ளாமல், எதிர்காலத்தின் வாக்குறுதியில் கவனம் செலுத்துகிறோமா?

AI முகவர்களை மேம்படுத்துவதற்காக வடிவமைக்கப்பட்ட கட்டமைப்பானது - குறிப்பாக ஒரு திறந்த மூலமானது - அடுத்த முக்கியமான தாக்குதல் மேற்பரப்பாக மாறக்கூடும். ஒரு தன்னாட்சி முகவர், சமரசம் செய்தால், அது வெறும் தரவு மீறல் அல்ல; இது சாத்தியமான பரந்த அணுகல் மற்றும் முடிவெடுக்கும் திறன் கொண்ட ஒரு முரட்டு நடிகர். சுரண்டப்பட்ட AI முகவர் கட்டமைப்பைப் பயன்படுத்துவதை கற்பனை செய்து பாருங்கள்:

• தானியங்கு உளவு: முழு நெட்வொர்க்கையும் விரைவாக வரைபடமாக்குங்கள், முக்கியமான சொத்துக்களை அடையாளம் கண்டு, பாதிப்புகளைக் கணக்கிடுங்கள்.
• தாக்குதல்களை ஒழுங்கமைக்கவும்: பல்வேறு அமைப்புகளில் பல-நிலை தாக்குதல்களை ஒருங்கிணைத்து, நிகழ்நேரத்தில் தற்காப்புக்குத் தழுவல்.
• வெளியேற்றும் தரவு: பாரம்பரிய பாதுகாப்புக் கட்டுப்பாடுகளைத் தவிர்த்து, முக்கியமான தகவல்களைப் புத்திசாலித்தனமாக அடையாளம் கண்டு பிரித்தெடுக்கவும்.

பாதுகாப்பு நெருக்கடியை நிர்வகிக்க உதவும் அதே கருவிகள், தவறான கைகளில், அதை அதிவேகமாகப் பெருக்கக்கூடும். இந்த ஏஜெண்டுகளுக்கு சுயாட்சியை அதிகரித்துக் கொடுக்கிறோம், ஆனால் முதல் நாளிலிருந்தே தேவையான பாதுகாப்புத் தடுப்புகளை உருவாக்குகிறோமா? MAF அல்லது வேறு ஏதேனும் AI முகவர் கட்டமைப்பில் பணிபுரியும் ஒவ்வொரு டெவலப்பருக்கும் செப்டம்பரின் பூஜ்ஜிய நாள் தாக்குதலின் படிப்பினைகள் ஒரு முக்கியமான எடுத்துக்காட்டாக இருக்க வேண்டும்.

வடிவமைப்பு மூலம் பாதுகாப்பானது, பின் சிந்தனையால் அல்ல

சவாலானதாக இருந்தால், முன்னோக்கி செல்லும் பாதை தெளிவாக உள்ளது. AI முகவர்களின் காலத்தில் பாதுகாப்பை ஒரு பின் சிந்தனையாக நாம் கருத முடியாது. "வடிவமைப்பினால் பாதுகாப்பானது" என்பது "முகவர் வடிவமைப்பின் மூலம் பாதுகாப்பானது" ஆக மாற வேண்டும். இதன் பொருள்:

• வலுவான அங்கீகாரம் மற்றும் அங்கீகாரம்: முகவர்கள் ஒவ்வொரு செயலையும் பதிவுசெய்து தணிக்கை செய்யக்கூடிய குறைந்தபட்ச சலுகை கொள்கையுடன் செயல்பட வேண்டும்.
• உள்ளீடு சரிபார்ப்பு மற்றும் சுத்திகரிப்பு: உட்செலுத்துதல் தாக்குதல்கள் அல்லது தீங்கிழைக்கும் தூண்டுதல்களைத் தடுக்க தரவு முகவர்கள் செயலாக்கம் மற்றும் செயல்படுவது கடுமையாக சரிபார்க்கப்பட வேண்டும்.
• விளக்கத்திறன் மற்றும் வெளிப்படைத்தன்மை: ஒரு முகவர் ஒரு முடிவை எடுத்தார், குறிப்பாக அது முக்கியமான அமைப்புகளை உள்ளடக்கியதாக இருக்கும்போது, ​​நாம் ஏன் புரிந்து கொள்ள வேண்டும்.
• தொடர்ச்சியான பாதுகாப்பு தணிக்கைகள்: கட்டமைப்புகள் மற்றும் அவற்றின் மீது கட்டமைக்கப்பட்ட முகவர்களுக்கு நிலையான, கடுமையான பாதுகாப்பு சோதனை தேவை, பாரம்பரிய பாதிப்புகளுக்கு மட்டுமல்ல, AI-சார்ந்த தாக்குதல் திசையன்களுக்கும்.

திறந்த மூல முகவர் கட்டமைப்பிற்கான மைக்ரோசாப்டின் அர்ப்பணிப்பு புதுமைக்கான ஒரு சக்திவாய்ந்த படியாகும். ஆனால் இந்த சக்தி வாய்ந்த கருவிகள் பாதுகாப்பாக கட்டமைக்கப்படுவதை உறுதிசெய்வது சமூகத்தின் மீது மிகப்பெரிய பொறுப்பை அளிக்கிறது. இன்றைய பயன்பாடுகளைப் பாதுகாக்க நாங்கள் ஏற்கனவே போராடி வருகிறோம். இணைக்கப்படாத பாதிப்புகள் மற்றும் விருப்பமான சிந்தனையின் அடித்தளத்தில் நாளைய தன்னாட்சி அமைப்புகளை உருவாக்க வேண்டாம். செப்டம்பர் பாதுகாப்பு நரகமானது ஒரு தெளிவான நினைவூட்டலாகும்: எதிர்காலம் வரப்போகிறது, மேலும் அது அதன் மையத்தில் பாதுகாப்பைக் கோருகிறது, விருப்பமான கூடுதல் அல்ல.

ஆதாரங்கள்

[1] செப்டம்பர் 24, 2026க்கான தினசரி AI செய்திகள் | மூன்றாவது ரன் டைம் - https://thirdruntime.com/ [2] AI & டெக் நியூஸ் டுடே (2026) — இன்றைய முக்கிய செய்திகள், 8 வது இடத்தில் உள்ளது ... — https://orangebot.ai/ai-news-today [3] AI செய்திகள் இன்று — செப்டம்பர் 24, 2026 | சமீபத்திய AI புதுப்பிப்புகள் | AI ஹெரால்ட் — https://artificialintelligenceherald.com/ai-news-today [7] CVE சுருக்கம் - செப்டம்பர் 24, 2026 — https://cvebrief.com/ [8] Microsoft CVE பட்டியல் (செப்டம்பர் 2026): சுரண்டல்-தரவரிசை, இலவசம் | சென்செர்வா — https://senserva.com/microsoft-cve-vulnerability-management.html