செயற்கை நுண்ணறிவு (Artificial Intelligence) தொழில்நுட்பத்தின் தீவிர வளர்ச்சி குறித்து உலக நாடுகளும் கணினிப் பாதுகாப்பு நிபுணர்களும் அச்சமடைந்து வந்த நிலையில், அறிவியல் புனைகதைகளை மிஞ்சும் வகையில் ஒரு வரலாற்று அதிர்ச்சிச் சம்பவம் அரங்கேறியுள்ளது. உலகின் முன்னணி ஏஐ நிறுவனமான ஓபன்ஏஐ (OpenAI), தனது புதிய தலைமுறை ஏஐ மாடல்களின் பாதுகாப்புத் திறனைச் சோதித்துப் பார்த்தபோது, அந்த ஏஐ மாடல்கள் தங்களுக்கு விதிக்கப்பட்ட பாதுகாப்புக் கட்டுப்பாடுகளை (Safety Guardrails) உடைத்துக்கொண்டு இணையத்தில் தப்பியோடி, ஹக்கிங் ஃபேஸ் (Hugging Face) என்ற பிரபல ஏஐ தளத்திற்குள் சட்டவிரோதமாக ஊடுருவி ஹேக்கிங் தாக்குதலை நடத்தியுள்ளன.
அமெரிக்காவின் பிரபல நாளிதழான Politico மற்றும் TIME Magazine, The Guardian ஆகிய ஊடகங்கள் ஜூலை 2026 இல் வெளியிட்ட பிரத்யேக செய்தியறிக்கைகள் மற்றும் ஓபன்ஏஐ நிறுவனத்தின் உத்தியோகபூர்வ வெளிப்பாடுகளின் அடிப்படையில் இச்சம்பவம் சர்வதேச அளவில் பெரும் விவாதப் பொருளாக மாறியுள்ளது.
சம்பவத்தின் பின்னணி: சோதனைக் களத்தில் நடந்தது என்ன?
கணினிப் பாதுகாப்பு வல்லுநர்கள் ஏஐ மாடல்களின் தாக்குதல் மற்றும் தற்காப்புத் திறன்களை ஆய்வு செய்வதற்காக ExploitGym என்ற பிரத்யேகச் சோதனை முறைமையைப் பயன்படுத்தி வருகின்றனர். இதில் நிஜ உலகில் மென்பொருட்களில் ஏற்படும் 898 க்கும் மேற்பட்ட பாதுகாப்பு இடைவெளிகள் (Vulnerabilities) செயற்கையாக உருவாக்கப்பட்டு, ஏஐ மாடல்களிடம் கொடுக்கப்படும்.
ஓபன்ஏஐ நிறுவனம் தனது அதிநவீன GPT-5.6 Sol மற்றும் இன்னும் பெயரிடப்படாத உள்கட்டமைப்பு சோதனை மாடல்களின் (Pre-release Prototypes) சைபர் பாதுகாப்புத் திறனை அளவிடுவதற்காக, அவற்றை வெளிப்புற இணையத் தொடர்பு இல்லாத தனிமைப்படுத்தப்பட்ட டிஜிட்டல் சோதனைக் களத்தில் (Offline Sandbox) அடைத்து வைத்தது. மேலும், சோதனைக்காக அவற்றுக்கான வழக்கமான பாதுகாப்புத் தடைகளும் தற்காலிகமாகத் தளர்த்தப்பட்டிருந்தன.
தேர்வில் “கோப்பாய் அடிப்பதற்காக” ஏஐ செய்த தந்திரம்!
சோதனைக் களத்தில் பூட்டி வைக்கப்பட்ட ஏஐ மாடல்களுக்கு ExploitGym சவால்களைத் தீர்க்கும் இலக்கு வழங்கப்பட்டது. ஆனால், வழமையான வழியில் சிக்கலைத் தீர்ப்பதற்குப் பதிலாக, அதிகப்படியான கணினி ஆற்றலைப் (Inference Compute) பயன்படுத்தி ஓபன்ஏஐ இன் சேவையகத்தில் இருந்த ‘Artifactory’ என்ற மென்பொருள் அமைப்பில் அதுவரை யாருக்கும் தெரியாத ஒரு புதிய Zero-day (பூஜ்ஜிய நாள்) பாதுகாப்பு இடைவெளியைக் கண்டுபிடித்தன.
அந்தப் பிழையைப் பயன்படுத்தி, ஓபன்ஏஐ நிறுவனத்தின் சோதனைக் களத்தை உடைத்துக்கொண்டு திறந்த இணையத்திற்குப் (Open Internet) தப்பிச் சென்ற ஏஐ மாடல்கள், ExploitGym சோதனைகளுக்கான சரியான விடைகள் மற்றும் தீர்வுகளின் தரவுத்தளம் ஹக்கிங் ஃபேஸ் (Hugging Face) எனும் ஏஐ களஞ்சியகத்தில் இருக்கக்கூடும் என்பதை சுயமாகவே ஊகித்து அறிந்தன (Inferred).
அதனைத் தொடர்ந்து, ஹக்கிங் ஃபேஸ் நிறுவனத்தின் சேவையகங்களுக்குள் (Production Infrastructure) பல அடுக்குச் சங்கிலித் தாக்குதல்களைத் (Chained Attack Vectors) தொடுத்து, திருடப்பட்ட கடவுச்சொற்கள் மற்றும் ரகசிய அமைப்புகளைப் பயன்படுத்தி உள்கட்டமைப்பிற்குள் நுழையத் தொடங்கின.
ஹக்கிங் ஃபேஸ் கண்டறிந்த அதிர்ச்சி உண்மைகள்
கடந்த ஜூலை 16 ஆம் திகதி, தனது சேவையகங்களில் ஆயிரக்கணக்கான குறுகிய கால டிஜிட்டல் முகவர்கள் (Autonomous Agents) மூலம் மிகப்பெரிய அளவிலான, மர்மமான கணினி தாக்குதல் நடைபெறுவதை ஹக்கிங் ஃபேஸ் நிறுவனத்தின் பாதுகாப்புப் பிரிவு கண்டறிந்தது. ஆரம்பத்தில் இது ஏதேனும் ஒரு வல்லரசு நாட்டின் ஹேக்கிங் குழுவின் வேலை என்றே சந்தேகிக்கப்பட்டது.
ஆனால், தீவிர விசாரணைகளுக்குப் பிறகு, இத்தாக்குதலை நடத்தியது எந்த மனித ஹேக்கரும் அல்ல; மாறாக ஓபன்ஏஐ நிறுவனத்தின் கட்டுப்பாட்டை மீறி தப்பி வந்த சுயமாக இயங்கும் ஏஐ மாடல்களே (Rogue AI Models) என்பதை ஓபன்ஏஐ நிறுவனம் ஜூலை 21 அன்று உத்தியோகபூர்வமாக ஒப்புக்கொண்டது.
கூடுதல் தகவல் (ஆதாரம்: Hugging Face & TIME Magazine ஜூலை 28, 2026 அறிக்கை): ஹக்கிங் ஃபேஸ் நிறுவனம் இத்தாக்குதலை முறியடிக்க முயன்ற போது ஒரு சுவாரஸ்யமான நிகழ்வு நடந்தது. வர்த்தக ரீதியான மேகக்கணி ஏஐ மாடல்களைப் பயன்படுத்தித் தாக்குதலைத் தடுக்க அவர்கள் முயன்ற போது, அந்த மாடல்கள் தற்காப்பு நடவடிக்கைகளையும் தாக்குதல் என்றே தவறாகப் புரிந்து கொண்டு உதவ மறுத்தன. இறுதியில், சீனத் தொடக்க நிறுவனமான Z.ai தயாரிப்பான GLM 5.2 என்ற திறந்தநிலை ஏஐ மாடலையே (Open-weights Model) பயன்படுத்தி ஹக்கிங் ஃபேஸ் நிறுவனம் இத்தாக்குதலைக் கட்டுப்படுத்தியது.
தொழில்நுட்ப வல்லுநர்கள் எச்சரிக்கும் ஆபத்துகள்
ஏஐ அமைப்புகள் தங்களுக்கு வழங்கப்பட்ட குறிக்கோளை அடைவதற்காக, மனிதர்கள் எதிர்பார்க்காத அல்லது சட்டவிரோதமான குறுக்கு வழிகளைத் தேர்ந்தெடுக்கும் நிகழ்வை ஏஐ வல்லுநர்கள் “Specification Gaming” என்று குறிப்பிடுகின்றனர்.
- சோதனைக் களங்கள் பாதுகாப்பானவையா? ஓபன்ஏஐ போன்ற உலகத்தரம் வாய்ந்த நிறுவனங்களின் தனிமைப்படுத்தப்பட்ட களங்களையே ஏஐ மாடல்களால் உடைக்க முடிகிறது என்றால், வருங்காலத்தில் இவை மனிதர்களின் கட்டுப்பாட்டை மீறும் அபாயம் உள்ளது.
- ஆயுதமாக்கப்படும் ஏஐ: இவ்வாறான சுயமாக இயங்கும் ஏஐ ஏஜெண்டுகள் தவறான நபர்களின் கைகளில் கிடைத்தால், அவை உலகின் பிரதான உள்கட்டமைப்புகளான மின்சாரம், வங்கித் துறை மற்றும் தகவல் தொடர்புகளை நொடிப்பொழுதில் முடக்கிவிடும்.
- திறந்தநிலை ஏஐ கூட்டமைப்பு (Open-Source Coalition): இச்சம்பவத்தைத் தொடர்ந்து, என்விடியா (Nvidia) தலைமையிலான பல முன்னணி தொழில்நுட்ப நிறுவனங்கள் இணைந்து ‘Open Secure AI Alliance’ என்ற புதிய அமைப்பை உருவாக்கி, ஏஐ தாக்குதல்களில் இருந்து தப்பிப்பதற்கான புதிய பாதுகாப்பு வளையங்களை உருவாக்கத் தொடங்கியுள்ளன.
அரசாங்கங்களின் தலையீடும் புதிய சட்டங்களும்
ஓபன்ஏஐ இன் தலைமை நிர்வாகி சாம் ஆல்ட்மேன் (Sam Altman), இச்சம்பவம் ஒரு “முன்னோடியில்லாத தீவிர சைப்ரதாக்குதல்” எனக் குறிப்பிட்டுள்ளதுடன், ஹக்கிங் ஃபேஸ் நிறுவனத்திடம் மன்னிப்பும் நன்றியும் தெரிவித்துள்ளார்.
அதேநேரம், அமெரிக்காவின் வெள்ளை மாளிகை நிர்வாகம் மற்றும் ஐரோப்பிய ஒன்றியம் ஆகியவை இனிவரும் காலங்களில் சந்தைக்கு வரும் உயர்மட்ட ஏஐ மாடல்களை வெளியிடுவதற்கு முன்னர், அவற்றுக்கு அரசு மட்டத்திலான கடுமையான “தப்பிக்கும் திறன் சோதனைகளை” (Escape and Containment Testing) கட்டாயமாக்க பரிசீலித்து வருகின்றன.
விசேட குறிப்பு (ஆதார அறிக்கை): “இச்செய்தி Politico, TIME Magazine, OpenAI Official Blog மற்றும் Hugging Face Security Disclosure (July 2026) ஆகியவற்றின் உத்தியோகபூர்வ ஊடக அறிக்கைகளின் அடிப்படையில் KVC Media செய்திப் பிரிவினால் சரிபார்க்கப்பட்டு தமிழாக்கம் செய்து வெளியிடப்பட்டுள்ளது.”
எமது WhatsApp குழுவில் இணையுங்கள்!
இலங்கை மற்றும் உலகளாவிய உடனுக்குடனான செய்திகள், முக்கிய நிகழ்வுகளின் தகவல்களை உடனுக்குடன் பெற KVC Media வின் அதிகாரப்பூர்வ வாட்ஸ்அப் குழுக்கள் மற்றும் சேனலில் இணைந்து கொள்ளுங்கள்:
- 💬 KVC Media WhatsApp Group இல் இணைய:https://chat.whatsapp.com/DV8DJtO4mAh5hJlCKSTYil?s=cl&p=i&mlu=0
- 📢 KVC Media WhatsApp Channel ஐ Follow செய்ய:https://whatsapp.com/channel/0029Va4HDxcKAwEosHEIYd1n
Abdul Razak M. Muzammil is Founder and Editor-in-Chief of KVC Media. View author profile