Meta Muse എന്ന പേരിൽ പുതിയൊരു പേഴ്സണൽ AI ഏജന്റ് അവതരിപ്പിച്ചു. സാധനങ്ങൾ വാങ്ങുക, യാത്രകൾ ബുക്ക് ചെയ്യുക, ഉപയോക്താവിന് വേണ്ടി തേർഡ് പാർട്ടി ആപ്പുകൾ പ്രവർത്തിപ്പിക്കുക തുടങ്ങിയ ദൈനംദിന ജോലികൾ ഇത് ചെയ്യുമെന്ന് വാഗ്ദാനം ചെയ്യുന്നു. ഒരു സ്വയംഭരണ സഹായിയുടെ (autonomous assistant) സൗകര്യത്തോടൊപ്പം, ഏജന്റിന്റെ പ്രവർത്തനങ്ങളെ ഒരു പ്രത്യേക വിർച്വൽ മെഷീനുള്ളിൽ (VM) സുരക്ഷിതമായി നിർത്തുന്ന ഒരു സെക്യൂരിറ്റി ആർക്കിടെക്ചറും Meta ഇതിലൂടെ നൽകുന്നു എന്നതാണ് ഈ ലോഞ്ചിന്റെ പ്രത്യേകത.

Muse എന്താണ് ചെയ്യുന്നത്

വെബ്ബ് വഴി പ്രവർത്തിക്കാൻ കഴിയുന്ന ഒരു "പേഴ്സണൽ AI" എന്നാണ് Muse സ്വയം വിശേഷിപ്പിക്കുന്നത്. ഒരു ഉൽപ്പന്നം വാങ്ങാൻ ഉപയോക്താവ് ആവശ്യപ്പെട്ടാൽ, ഏജന്റ് ഇ-കൊമേഴ്‌സ് സൈറ്റുകൾ സന്ദർശിക്കുകയും വിവരങ്ങൾ പൂരിപ്പിച്ച് ചെക്ക്ഔട്ട് പൂർത്തിയാക്കുകയും ചെയ്യുന്നു. യാത്രകൾക്കായി ടിക്കറ്റുകൾ ബുക്ക് ചെയ്യാനും ഇതിന് സാധിക്കും. ഓരോ ആപ്പും നേരിട്ട് തുറക്കാതെ തന്നെ പുറത്തുള്ള സേവനങ്ങൾ നിയന്ത്രിക്കാനും (ഉദാഹരണത്തിന് സ്മാർട്ട്-ഹോം ഉപകരണങ്ങൾ പ്രവർത്തിപ്പിക്കുകയോ സോഷ്യൽ പ്ലാറ്റ്‌ഫോമുകളിൽ പോസ്റ്റ് ചെയ്യുകയോ ചെയ്യാം) ഈ ഏജന്റ് ഉപയോക്താക്കളെ അനുവദിക്കുന്നു.

സെക്യൂർ VM എങ്ങനെ പ്രവർത്തിക്കുന്നു

Muse-ന്റെ സ്വകാര്യതയുമായി ബന്ധപ്പെട്ട പ്രധാന വാദത്തിന്റെ അടിസ്ഥാനം Secure VM isolation model ആണ്. ഉപയോക്താവ് സന്ദർശിക്കുന്ന ബ്രൗസറിൽ നിന്നോ മറ്റ് വിശ്വസനീയമല്ലാത്ത വെബ് ഉള്ളടക്കങ്ങളിൽ നിന്നോ ഏജന്റിന്റെ കോഡിനെ വേർതിരിച്ചു നിർത്തുന്ന ഒരു സാൻഡ്‌ബോക്സ് (sandbox) ഈ VM നിർമ്മിക്കുന്നു. പ്രായോഗികമായി പറഞ്ഞാൽ, ഏജന്റ് കൈകാര്യം ചെയ്യുന്ന വിവരങ്ങൾ—സെർച്ച് ക്വറികൾ, വ്യക്തിപരമായ താൽപ്പര്യങ്ങൾ, പേയ്‌മെന്റ് വിവരങ്ങൾ എന്നിവ—അത് ബന്ധപ്പെടുന്ന സൈറ്റുകളുടെ കോഡുമായി ഒരിക്കലും കലരില്ല.

രണ്ട് സുരക്ഷാ നിയന്ത്രണങ്ങൾ ശ്രദ്ധേയമാണ്:

  • VM isolation – സന്ദർശിക്കുന്ന പേജിലെ ദോഷകരമായ സ്ക്രിപ്റ്റുകൾ ഏജന്റിന്റെ ആന്തരിക അവസ്ഥയെ ബാധിക്കുന്നത് ഈ അതിർവരമ്പ് തടയുന്നു, കൂടാതെ VM-നുള്ളിൽ എന്തെങ്കിലും സുരക്ഷാ വീഴ്ച ഉണ്ടായാലും അത് അവിടെത്തന്നെ പരിമിതപ്പെടുന്നു.
  • Payment tokenization – ഒറ്റത്തവണ ഉപയോഗിക്കാവുന്ന പേയ്‌മെന്റ് ടോക്കണുകൾ നിർമ്മിക്കാൻ Muse Stripe Link ഉപയോഗിക്കുന്നു. ക്രെഡിറ്റ് കാർഡ് നമ്പർ നേരിട്ട് സംഭരിക്കുകയോ കൈമാറുകയോ ചെയ്യുന്നതിന് പകരം, ഏജന്റ് ഒരു ഡിസ്പോസബിൾ ടോക്കൺ അയക്കുന്നു. ഇത് ഒരു തവണ മാത്രം പ്രവർത്തിക്കുകയും പിന്നീട് കാലാവധി തീരുകയും ചെയ്യുന്നു, ഇത് ഇടപാടുകൾ ചോർത്തപ്പെട്ടാൽ പോലും വിവരങ്ങൾ പുറത്തറിയുന്നത് പരിമിതപ്പെടുത്തുന്നു.

വെബ് ഡൊമെയ്‌നുകൾക്കിടയിലുള്ള ക്രെഡൻഷ്യൽ മോഷണം (credential theft), ഡാറ്റാ മലിനീകരണം (data contamination) തുടങ്ങിയ സാധാരണ ഭീഷണികളെ തടയുകയാണ് ഈ നടപടികൾ ലക്ഷ്യമിടുന്നത്.

അവ്യക്തമായ ചോദ്യങ്ങൾ

ഈ ആർക്കിടെക്ചർ ശക്തമാണെന്ന് തോന്നുന്നുണ്ടെങ്കിലും, ചില സുരക്ഷാ കാര്യങ്ങളിൽ ഇപ്പോഴും അവ്യക്തതയുണ്ട്. Muse-ന് നിയന്ത്രിക്കാൻ കഴിയുന്ന തേർഡ് പാർട്ടി ഇന്റഗ്രേഷനുകൾ (third-party integrations) എങ്ങനെയാണ് പരിശോധിക്കുന്നത് എന്ന് Meta വ്യക്തമാക്കിയിട്ടില്ല. കൂടാതെ, VM നടപ്പിലാക്കിയതിനെക്കുറിച്ചുള്ള സ്വതന്ത്ര സ്വകാര്യതാ ഓഡിറ്റുകളും (independent privacy audits) കമ്പനി പുറത്തുവിട്ടിട്ടില്ല, ഇത് അതിന്റെ ഫലപ്രാപ്തിയെക്കുറിച്ചുള്ള മൂന്നാം കക്ഷി വിലയിരുത്തലുകൾ ഇല്ലാതെ സമൂഹത്തെ അവശേഷിപ്പിക്കുന്നു.

ശ്രദ്ധിക്കേണ്ട കാര്യങ്ങൾ

  • Integration vetting – Muse-ന് പ്രവേശനം ലഭിക്കുന്ന ഏതൊരു സേവനത്തിനും വേണ്ട മാനദണ്ഡങ്ങളും പരിശോധനാ രീതികളും ഭാവിയിലെ അപ്‌ഡേറ്റുകളിൽ വ്യക്തമാക്കേണ്ടതുണ്ട്.
  • Audit transparency – ഏജന്റ് സെൻസിറ്റീവ് ഇടപാടുകൾ കൈകാര്യം ചെയ്യുന്നതിനാൽ, ഐസൊലേഷൻ മോഡലിനെക്കുറിച്ചുള്ള സ്വതന്ത്രമായ അവലോകനങ്ങൾ വിശ്വാസം വർദ്ധിപ്പിക്കും.
  • User control – Muse-ന് നൽകിയിട്ടുള്ള അനുമതികൾ കാണാനും അവ റദ്ദാക്കാനും ഉപയോക്താക്കളെ അനുവദിക്കുന്ന ഫീച്ചറുകൾ വിശ്വാസം നിലനിർത്തുന്നതിന് നിർണ്ണായകമായിരിക്കും.