Anthropic தனது Claude டெஸ்க்டாப் செயலியில் உள்ளமைக்கப்பட்ட பிரவுசரை ஒருங்கிணைக்கிறது

Anthropic-ன் Claude டெஸ்க்டாப் செயலி இப்போது ஒரு உள்ளமைக்கப்பட்ட பிரவுசருடன் வருகிறது. இது செயலியை விட்டு வெளியேறாமலேயே பக்கங்களை ஏற்றவும், பொத்தான்களைக் கிளிக் செய்யவும் மற்றும் உள்ளீட்டுத் புலங்களில் (fields) தட்டச்சு செய்யவும் மாடலுக்கு அனுமதிக்கிறது. இந்த வாரம் முதல் Pro, Max, Team மற்றும் Enterprise திட்டங்களுக்குத் தொடங்கும் இந்த வெளியீடு, Claude-ஐ வெறும் உரை சார்ந்த உதவியாளராக இருந்து, பொதுவான API-கள் இல்லாத இணையதளங்களுக்குப் பின்னால் மறைந்துள்ள பணிகளைக் கையாளக்கூடிய ஒரு தன்னாட்சி இணைய முகவராக (autonomous web-agent) மாற்றுகிறது.

ஒரு உள்ளமைக்கப்பட்ட பிரவுசர் ஏன் முக்கியமானது

பெரிய மொழி மாதிரிகள் (LLMs) நிலையான பயிற்சித் தரவுகள் அல்லது பயனர்கள் நகலெடுத்து ஒட்டிய சிறு துண்டுகளிலிருந்து உரையை உருவாக்குவதில் சிறந்து விளங்குகின்றன. ஆனால், ஒரு பணிப்பாய்விற்கு (workflow) புதிய தரவுகள்—பங்குச் சந்தை விலைகள், ஆதரவு டிக்கெட்டுகள் (support tickets), உள் டேஷ்போர்டுகள்—தேவைப்படும்போது அல்லது ஒரு இணையதளம் நிரல் ரீதியான அணுகலைத் (programmatic access) தடுக்கும்போது, இந்த அணுகுமுறை தோல்வியடைகிறது. அதுவரை, டெவலப்பர்கள் பிரவுசர் விரிவாக்கங்கள் (extensions), மூன்றாம் தரப்பு ஸ்கிராப்பர்கள் (scrapers) அல்லது தகவல்களை நகலெடுத்து ஒட்டும்படி பயனர்களிடம் கேட்பதன் மூலம் இந்த இடைவெளியை நிரப்பினர். இந்தத் தற்காலிகத் தீர்வுகள் கூடுதல் சிரமத்தை ஏற்படுத்துவதோடு, பெரும்பாலும் ஒவ்வொரு தளத்திற்கும் தனிப்பயனாக்கப்பட்ட குறியீடுகளை (custom code) கோருகின்றன.

Claude-ல் நேரடியாக ஒரு பிரவுசரை இணைப்பது, நகலெடுத்து ஒட்டும் (copy-paste) படிநிலையை நீக்குகிறது. மாடலால் ஒரு பக்கத்தை பக்கவாட்டுப் பலகையில் (side panel) திறந்து, நேரடி உள்ளடக்கத்தைப் படித்து, ஒரு மனிதனைப் போலவே அந்தப் பக்கத்துடன் தொடர்பு கொள்ள முடியும். API-களை வழங்காத "வொல்ட்-கார்டன்" (walled-garden) போர்ட்டல்களுக்கு, Claude இப்போது அளவீடுகளைப் பெறவும், மீண்டும் மீண்டும் வரும் படிவங்களை நிரப்பவும் அல்லது பல படிநிலைகளைக் கொண்ட செயல்முறைகளைத் தானாகவே மேற்கொள்ளவும் முடியும். இந்த மாற்றம், ஒவ்வொரு சேவைக்கும் தனிப்பயனாக்கப்பட்ட ஒருங்கிணைப்புகளை உருவாக்காமலேயே, டெவலப்பர்கள் வழங்கக்கூடிய ஆட்டோமேஷன் (automation) வரம்பை விரிவுபடுத்துகிறது.

Anthropic இந்த அம்சத்தை எவ்வாறு பாதுகாப்பான சூழலில் (sandboxed) வைத்திருக்கிறது

ஒரு AI-க்கு இணையதளங்களை உலாவத் தரும்போது, ஒரு உடனடி தனியுரிமை கேள்வி எழுகிறது: ஒரு பயனரின் டிஜிட்டல் வாழ்க்கையை மாடல் எவ்வளவு தூரம் பார்க்க வேண்டும்? Anthropic, Claude பிரவுசரை பயனரின் வழக்கமான பிரவுசர்களிலிருந்து தனிமைப்படுத்துகிறது. இந்த சாண்ட்பாக்ஸ் (sandbox) ஏற்கனவே உள்ள டேப்கள், புக்மார்க்ஸ் அல்லது சேமிக்கப்பட்ட கடவுச்சொற்களைப் படிக்க முடியாது, மேலும் இது டெஸ்க்டாப் செயலியின் உள்ளே ஒரு தனிச் செயல்பாட்டில் (separate process) இயங்குகிறது.

பயனர்கள் ஒரு லாகின் விவரங்களை Claude சூழலுக்கு மாற்ற வேண்டியிருக்கும் போது, Anthropic ஒவ்வொரு பக்கமாகத் தகுதிகளை (credentials) இறக்குமதி செய்யும் படிநிலை வாரியான இடமாற்றத்தை வழங்குகிறது. அந்தத் திறன் இருந்தபோதிலும், வங்கி போர்ட்டல்கள் மற்றும் மின்னஞ்சல் சேவைகள் போன்ற அதிக ஆபத்துள்ள தளங்களை இந்த அமைப்பு தடுக்கிறது. ஏற்கனவே அங்கீகரிக்கப்பட்ட (authenticated) ஒரு அமர்வைச் சார்ந்திருக்கும் பணிப்பாய்வுகளுக்கு, மிகவும் உணர்திறன் மிக்க விவரங்களை தன்னாட்சி முகவரின் எட்டாத தூரத்தில் வைத்திருக்க, Anthropic இன்னும் பிரத்யேக Chrome விரிவாக்கத்தையே பரிந்துரைக்கிறது.

ப்ராம்ப்ட் இன்ஜெக்ஷன் (Prompt injection) மற்றும் புதிய தாக்குதல் பரப்பு

ஒரு LLM-ஆல் கட்டுப்படுத்தப்படக்கூடிய பிரவுசர், இணையத்தின் தாக்குதல் முறைகளையும் (attack vectors) பெறுகிறது. ப்ராம்ப்ட் இன்ஜெக்ஷன்—ஒரு பக்கத்தில் உட்பொதிக்கப்பட்ட தீய உள்ளடக்கமானது மாடலுக்கு மறைமுகமான கட்டளைகளை அனுப்புவது—Claude-ஐத் திட்டமிடப்படாத செயல்களுக்குத் திசைதிருப்பக்கூடும். தன்னாட்சி உலாவலைத் தாங்கள் நம்பும் தளங்களுக்கு மட்டுமே மட்டுப்படுத்திக் கொள்ளுமாறும் மற்றும் எதிர்பாராத நடத்தைகளைக் கவனித்து எச்சரிக்கையாக இருக்குமாறும் Anthropic பயனர்களை எச்சரிக்கிறது.

இந்த ஆபத்து முற்றிலும் தொழில்நுட்ப ரீதியானது மட்டுமல்ல; இது பாதுகாப்பின் ஒரு பகுதியை பயனரின் மீதே சுமத்துகிறது. டெவலப்பர்கள் பிரவுசரில் இருந்து வரும் உள்ளீடுகளைச் சரிபார்க்கும் (validate) மற்றும் பக்க உள்ளடக்கத்தை கண்மூடித்தனமாக நம்பாமல் தவிர்க்கும் வகையில் ப்ராம்ப்ட்களை வடிவமைக்க வேண்டும். நடைமுறையில், இதற்கென சோதனைகளைச் சேர்ப்பது, ஒரு குறிப்பிட்ட டொமைனில் Claude செய்யக்கூடிய செயல்களின் வரம்பைக் கட்டுப்படுத்துவது மற்றும் அசாதாரணமான கட்டளைகளுக்காக லாக்ஸ்களை (logs) கண்காணிப்பது என்று பொருள்படும்.

டெவலப்பர்கள் எதை ஆதாயப்படுத்திக் கொள்ளலாம்—மற்றும் எதிலிருந்து தற்காத்துக் கொள்ள வேண்டும்

வாய்ப்புகள்

  • குறைந்த ஒருங்கிணைப்பு முயற்சி – இணையப் பயனர் இடைமுகத்தை (web UI) மட்டுமே வழங்கும் தளங்களுக்குத் தனித்தனி API Wrappers-களை எழுதவோ அல்லது பராமரிக்கவோ தேவையில்லை.
  • வேகமான முன்மாதிரி உருவாக்கம் (Prototyping) – குழுக்கள் ஒரு நேரடிப் பக்கத்தை Claude-க்குக் காட்டி, அதன் மூலம் படிநிலைகளைக் கண்டறியச் செய்வதன் மூலம் முழுமையான பணிப்பாய்வுகளை (end-to-end workflows) முன்மாதிரியாக உருவாக்க முடியும்.
  • விரிவான ஆட்டோமேஷன் – பல பக்கங்களை உலாவ்தல், கேப்ட்சா (captcha) இல்லாத படிவங்களை நிரப்புதல் அல்லது நிகழ்நேரத் தரவுப் பிரித்தெடுத்தல் போன்ற பணிகள் எளிதாகச் சாத்தியமாகும்.

அபாயங்கள்

  • தரவு கசிவு – Claude தற்செயலாக ஒரு பக்கத்திலிருந்து தகவல்களைச் சேமித்தால் அல்லது அனுப்பினால், ரகசிய விவரங்கள் வெளிப்படக்கூடும்.
  • தவறான பயன்பாடு – ஒரு Claude இன்ஸ்டன்ஸ் (instance) மீது கட்டுப்பாட்டைப் பெறும் தாக்குதல்தாரர், பயனரின் சார்பாகத் தகுதிகளைத் திருவதையோ அல்லது பெருமளவில் பதிவுகளைப் போடுவதையோ தானியக்கமாக்க முடியும்.
  • பயனரின் நம்பிக்கையைச் சார்ந்திருத்தல் – பயனர்கள் நம்பகமான தளங்களைச் சரியாகக் குறிப்பிடுவார்கள் என்று சாண்ட்பாக்ஸ் மாதிரி கருதுகிறது; ஒரு சிறு தவறு கூட பாதுகாப்பில் விரிசலை ஏற்படுத்தலாம்.

அதிகாரப்பூர்வ API-களை வழங்கும் நிறுவனங்களின் எண்ட்-பாயிண்ட்களுக்கான (endpoints) தேவை குறையக்கூடும், அதே நேரத்தில் பாதுகாப்பு நிறுவனங்கள் AI மூலம் இயங்கும் உலாவல் செயல்பாடுகளைக் கண்காணிப்பதற்கான ஒரு புதிய சந்தையைக் கண்டறியலாம். வசதி மற்றும் கட்டுப்பாடு ஆகியவற்றிற்கு இடையிலான சமநிலையே நிறுவனங்கள் இந்த அம்சத்தை எவ்வளவு விரைவாகப் பயன்படுத்துகின்றன என்பதைத் தீர்மானிக்கும்.

எதிர்காலப் பாதை

Anthropic-ன் இந்த வெளியீடு அதன் உயர்நிலைத் திட்டங்களுக்கு மட்டுமே மட்டுப்படுத்தப்பட்டுள்ளது, இது ஒரு விரிவான வெளியீட்டிற்கு முன் கருத்துக்களைச் சேகரிப்பதற்கான எச்சரிக்கையான அணுகுமுறையைக் காட்டுகிறது. எதிர்காலப் புதுப்பிப்புகளில் கடுமையான அனுமதி கட்டுப்பாடுகள், விரிவான லாகிங் (logging) மற்றும் பொதுவான இணையப் பணிகளை உள்ளடக்கிய சரிபார்க்கப்பட்ட "ஏஜென்ட் ஸ்கிரிப்ட்களின்" (agent scripts) சந்தை போன்ற அம்சங்கள் இடம்பெற வாய்ப்புள்ளது.

இந்தத் திறனில் ஆர்வமுள்ள மென்பொருள் உருவாக்குநர்கள், குறைந்த ஆபத்துள்ள தளங்களில் சோதனை செய்வதன் மூலமும், prompts-களில் தெளிவான பாதுகாப்பு வழிமுறைகளை (guardrails) அமைப்பதன் மூலமும், Claude செய்யும் ஒவ்வொரு கிளிக் மற்றும் கீஸ்ட்ரோக்கையும் பதிவு செய்யும் தணிக்கைப் பதிவுகளை (audit trails) ஒருங்கிணைப்பதன் மூலமும் தொடங்க வேண்டும். தொழில்நுட்பம் முதிர்ச்சியடையும் போது, தன்னாட்சி உலாவல் (autonomous browsing) என்பது AI-ஆல் மேம்படுத்தப்பட்ட உற்பத்தித் திறன் கருவிகளுக்கான ஒரு தரமான அடிப்படை அங்கமாக மாறும்.

முக்கியக் கருத்து: Anthropic-ன் நேட்டிவ் பிரவுசர், Claude-ஐ ஒரு சுயாதீனமான இணையப் பணியாளராக (self-directed web worker) மாற்றுகிறது; இது API இல்லாத தளங்களிலும் தானியங்கி செயல்பாடுகளை (automation) சாத்தியமாக்குகிறது, அதே நேரத்தில் தனிப்பட்ட உலாவல் தரவிலிருந்து மாதிரியை (model) தனிமைப்படுத்திக் வைக்கிறது. இந்த நடவடிக்கை மென்பொருள் உருவாக்குநர்கள் தானியங்கி முறையில் செய்யக்கூடியவற்றின் எல்லையை விரிவுபடுத்துகிறது, ஆனால் இது ஒரு பாதுகாப்புப் பொறுப்பையும் சேர்க்கிறது—பயனர்கள் பாதுகாப்பாகப் பலன்களைப் பெற, நம்பகமான டொமைன்களைக் கண்காணிக்க வேண்டும் மற்றும் prompt-injection தாக்குதல்களிலிருந்து தற்காத்துக் கொள்ள வேண்டும்.