உதவும் செயற்கை நுண்ணறிவிலிருந்து கட்டுப்பாட்டுடன் செயல்படும் அமைப்புகள் வரை: நிறுவன AI முகவர்களுக்கு ஏன் அமல்படுத்தப்படும் எல்லை தேவை?
Introduction: AI முகவர் என்ன செய்யலாம் என்பதை யார் தீர்மானிக்கிறார்கள்?
உரையாடலுக்கு வெளியே எதையும் மாற்றாமல் ஓர் AI உதவியாளர் பயனுள்ள பதிலை வழங்க முடியும். ஆனால் நிறுவன அமைப்புகளுடன் இணைக்கப்பட்ட முகவருக்கான சோதனை வேறுபட்டது. அது வாடிக்கையாளர் கோப்பைப் படிக்கலாம், ஒரு சேவையை அழைக்கலாம் அல்லது பணம் செலுத்த முன்மொழியலாம். அதன் பதில் சரியாகத் தோன்றுகிறதா என்பது மட்டும் முக்கியமான கேள்வியல்ல. குறிப்பிட்ட நபருக்காக, குறிப்பிட்ட பதிவில், குறிப்பிட்ட நேரத்தில் அந்தச் செயலைச் செய்ய அனுமதி உள்ளதா என்பதே முக்கியம். அண்மைய திறந்த மூலக் கொள்கை அமலாக்க ஆராய்ச்சி இந்த வேறுபாட்டைத் தெளிவாக்குகிறது. வணிகப் பாடம் எந்தவொரு தனித் திட்டத்தையும் விட விரிவானது: வழிமுறைகள் அமைப்பை வழிநடத்துகின்றன; ஆனால் அது உண்மையில் என்ன செய்ய முடியும் என்பதை அணுகல் கட்டுப்பாடுகள் வரையறுக்க வேண்டும்.
1. வழிமுறை என்பது அணுகல் கட்டுப்பாடு அல்ல
'ரகசியத் தகவலை அனுப்ப வேண்டாம்' என்று எழுதுவது பயனுள்ள வழிகாட்டுதல். ஆனால் அது பரந்த அணுகல் சான்றை அகற்றாது; தேவையற்ற தரவு ஏற்றுமதிச் செயல்பாட்டையும் முடக்காது. அளவுக்கு மீறிய செயலுரிமையைத் தடுக்கும் வழிகாட்டுதல், கிடைக்கும் செயல்பாடுகளைக் குறைக்கவும், இணைக்கப்பட்ட அமைப்புகளின் அனுமதிகளைக் குறைக்கவும், கோரிக்கையைச் செயல்படுத்தும் அமைப்பிலேயே அதிகாரத்தைச் சரிபார்க்கவும் பரிந்துரைக்கிறது. அதே இணைப்பான் வழங்குகிறது என்பதற்காக ஆவணத்தைப் படிக்கும் பணிக்கு அதை அழிக்கும் உரிமையும் கிடைக்கக் கூடாது. மிகக் குறைந்த பயனுள்ள செயல்களின் தொகுப்பிலிருந்து தொடங்கி, ஒவ்வொரு கோரிக்கையும் நோக்கப்பட்ட வரம்புக்குள் உள்ளதா என்று சரிபார்க்க வேண்டும்.
2. அடையாளமும் அனுமதியும் வெவ்வேறு கேள்விகள்
சரிபார்க்கப்பட்ட அடையாளம், கோரிக்கையை விடுப்பவர் யார் என்பதற்குப் பதிலளிக்கிறது. ஆனால் அந்தக் கோரிக்கையை விடுக்க அவருக்கு அனுமதி உண்டு என்பதை அது தனியாக உறுதிப்படுத்தாது. முன்கூட்டியே நம்பிக்கை வழங்காத கட்டமைப்பு, அடையாளச் சரிபார்ப்பையும் செயலுக்கான அனுமதியையும் தனித்தனி செயல்களாகக் கருதுகிறது. நிறுவன AI முகவருக்கான முடிவு, கோரிக்கை விடுக்கும் நபர், மென்பொருளின் அடையாளம், குறிப்பிட்ட வளம், முன்மொழியப்பட்ட செயல் ஆகியவற்றை இணைக்க வேண்டும். அனைவரும் பகிரும் நிர்வாகிக் கணக்கு இந்தப் பிரிப்பைச் சிரமமாக்குகிறது. ஒவ்வொரு பணிச்செயலுக்கும் ஒரே பரந்த அதிகாரத்தை வழங்காமல், சம்பந்தப்பட்ட பயனரின் சூழலைத் தக்கவைக்கும் வரம்புள்ள அணுகலைத் தேர்ந்தெடுக்க வேண்டும்.
3. செயல் நடைபெறும் இடத்திலேயே சோதனையை வையுங்கள்
ஒரு கருவிக் கோரிக்கை அதன் இலக்கை அடைவதற்கு முன்பு, கொள்கைச் சேவை அதை அனுமதிக்கலாம், மறுக்கலாம் அல்லது ஒப்புதல் கோரலாம். ஆனால் அந்தச் சோதனை எங்கு உள்ளது என்பது முக்கியம். நுழைவாயில் அதன் வழியாகச் செல்லும் போக்குவரத்தையே பாதுகாக்கிறது; அதைத் தவிர்த்துச் செல்லும் மாற்றுப் பாதையையும் அது கட்டுப்படுத்துவதாகக் கருத முடியாது. இயங்கும் கணினியின் தனிமைப்படுத்தலும் வலையமைப்புக் கட்டுப்பாடுகளும் வெவ்வேறு பாதைகளைக் கையாளுகின்றன. முழுப் பாதுகாப்பு இருப்பதாகக் கூறுவதற்கு முன்பு உள்ளூர் கோப்புகள், துணைச் செயல்முறைகள், வலையமைப்புச் சேவைகள், ஒப்படைக்கப்படும் அழைப்புகள் ஆகியவற்றைப் பட்டியலிடுங்கள். வழக்கமான செயல்விளக்கத்தில் மட்டும் அல்லாமல், கிடைக்கும் ஒவ்வொரு பாதை வழியாகவும் தடைசெய்யப்பட்ட செயலைச் சோதியுங்கள்.
4. தணிக்கைப் பதிவு ஆதாரம்; தானாகவே முழுமையான நிரூபணம் அல்ல
அண்மைய கொள்கை அமலாக்கப் பணிகள், பின்னர் செய்யப்படும் மாற்றங்களைக் கண்டறிய உதவும் விருப்பக் கையொப்பங்கள் மற்றும் ஒன்றோடொன்று இணைக்கப்பட்ட ஹாஷ் மதிப்புகளுடன் முடிவுப் பதிவுகளை விவரிக்கின்றன. இவை விசாரணையை வலுப்படுத்தலாம். ஆனால் கொள்கை சரியானது, ஒவ்வொரு பாதையும் கட்டுப்படுத்தப்பட்டது அல்லது அனுமதிக்கப்பட்ட செயல் நல்ல வணிக முடிவாக இருந்தது என்பவற்றை இவை நிரூபிக்காது. அடையாளம், வளம், கோரப்பட்ட செயல், முடிவு, ஒப்புதலுக்கான குறிப்பு ஆகியவற்றைப் பதிவு செய்யுங்கள். பதிவுகளில் தேவையற்ற உணர்வுபூர்வத் தகவல் சேராமல் பாதுகாத்து, உண்மையான சம்பவத்தை ஆய்வாளர் மீளக் கட்டமைக்க முடியுமா என்று சோதியுங்கள்.
5. சிறிய, வேண்டுமென்றே கடினமாக்கப்பட்ட முன்னோட்டச் சோதனையை நடத்துங்கள்
தெளிவான பொறுப்பாளரும் அளவிடக்கூடிய விளைவும் உள்ள ஒரு பணிச்செயலைத் தேர்ந்தெடுங்கள். அதற்குத் தேவையான பதிவுகளையும் செயல்களையும் மட்டும் வழங்குங்கள். காலாவதியான ஒப்புதல், தொடர்பில்லாத வாடிக்கையாளர் பதிவு, ஆவணத்திற்குள் உள்ள வழிமுறை, வேறொரு இலக்கைப் பயன்படுத்தும் கோரிக்கை ஆகியவற்றைச் சோதியுங்கள். எது மறுக்கப்பட வேண்டும், எது மனிதரின் முடிவுக்காகக் காத்திருக்க வேண்டும் என்பதை வரையறுக்குங்கள். கொள்கைச் சேவை கிடைக்காதபோது அமைப்பு எப்படிச் செயல்படுகிறது என்றும் சரிபார்க்குங்கள். வெற்றிகரமான முன்னோட்டம், அனுமதிக்கப்பட்ட செயல்களை நிறைவேற்றுவதைப் போலவே கட்டுப்பாட்டுடன் மறுப்பதையும் தெளிவாகக் காட்ட வேண்டும்.
Conclusion: தன்னாட்சிக்கு முன்பு அதிகாரத்தின் வரம்பை அளவிடுங்கள்
ஆரம்ப நிலையில் உள்ள திறந்த மூலப் பணிகள் பயனுள்ள பொறியியல் குறிப்புகள்; உற்பத்திச் சூழலுக்கான உத்தரவாதம் அல்ல. அணுகலை விரிவுபடுத்துவதற்கு முன்பு, அமல்படுத்தப்படும் வரம்பு, மாற்றுப் பாதைச் சோதனை, பயன்படுத்தக்கூடிய சம்பவப் பதிவுகள் ஆகியவற்றுக்கான ஆதாரத்தை நிறுவனத் தலைவர்கள் கேட்க வேண்டும். ஒவ்வொரு செயலையும் மெதுவாக்குவது நோக்கமல்ல. அனுமதிக்கப்பட்ட வேலை நம்பகமாக நடைபெறுவதும், தடைசெய்யப்பட்ட வேலையைச் செய்வது கடினமாக இருப்பதுமே நோக்கம். சிறந்த பகுத்தறிவு ஒரு செயலைத் தேர்ந்தெடுக்க முகவருக்கு உதவுகிறது. அந்தச் செயலை நிறுவனம் அனுமதிக்க வேண்டுமா என்பதை அமல்படுத்தப்படும் அதிகாரம் தீர்மானிக்கிறது.
References
Powered By K7