உங்கள் AI பாதுகாப்பு கொள்கைகள் சரியாக இருக்கலாம். ஆனால் உங்கள் கட்டமைப்பு (Architecture) சரியாக இல்லை.

உங்களிடம் AI பாதுகாப்பு கொள்கைகள் உள்ளன. உங்களிடம் விதிகள் உள்ளன. உங்களிடம் சோதனை முறைகள் உள்ளன. ஆனால் உங்கள் கட்டமைப்பு இந்த விதிகளை நடைமுறைப்படுத்துவதில்லை.

AI அபாயம் (risk) வித்தியாசமாகச் செயல்படுகிறது. அது ஒரே இடத்தில் நிலைத்திருப்பதில்லை. பழைய கருவிகள் ஒரு பாதையை மட்டுமே சரிபார்க்கின்றன. அவை முழுமையான செயல்பாட்டைத் தவறவிடுகின்றன. AI அபாயம் சாதாரண வேலை போலவே தோன்றும்.

சாம்சங் (Samsung) ஒரு பாடத்தைக் கற்றுக்கொடுக்கிறது. யாரும் அவர்களை ஹேக் செய்யவில்லை. கருவி சரியாகவே செயல்பட்டது. தரவுகள் (Data) முன்வாசல் வழியாக வெளியேறின.

நீங்கள் runtime-இல் கவனம் செலுத்த வேண்டும். நடப்பவை அனைத்தும் runtime-இல் தான் நிகழ்கின்றன.

  • ஒரு Prompt ஒரு கருவியை (tool) அழைக்கிறது.
  • ஒரு கருவி தரவை (data) மாற்றுகிறது.
  • ஒரு பதிவு (record) ஒரு பணிப்பாய்வைத் (workflow) தூண்டுகிறது.

எச்சரிக்கை மிகவும் தாமதமாக வருகிறது.

உங்கள் கட்டுப்பாடுகளைச் செயல்பாட்டுப் பாதைக்கு (execution path) மாற்றவும். மாடல் என்ன வெளியீட்டைத் (output) தருகிறது என்று கேட்பதை நிறுத்துங்கள். மாடல் எதपर्यंत சென்றடைகிறது (reaches) என்று கேளுங்கள்.

அதன் அணுகல் திறனை (reach) அடிப்படையாகக் கொண்டு உங்கள் பாதுகாப்பை உருவாக்குங்கள்.

ஆதாரம்: https://dev.to/sonu_goswami_73182a7f7df4/your-ai-security-policies-are-fine-your-architecture-isnt-2103