Claude Fable-ன் பாதுகாப்பு படிகள் பாதுகாப்பு ஆராய்ச்சியாளர்களை கோபப்படுத்தியனு!

தொடக்க hook#

ஒரு AI-க்கு Log4j பற்றிய சமீபத்திய பிளாக் கட்டுரையை சுருக்கி சொல்லக் கேட்டீர்கள், "மன்னிக்கவும், நான் அதில் உதவ முடியாது" என்று பதில் வந்தால்? இதுதான் Claude Fable-ன் புதிய guardrails-கள் சில பாதுகாப்பு ஆராய்ச்சியாளர்கள் சந்தித்த துயரமான அனுபவம்.

முக்கிய செய்தி என்ன?#

Anthropic, ஜூன் 2026-ல் Claude Fable-க்கு முழுமையான guardrails-களை வெளியிட்டது. நிறுவனத்தின் விளக்கம், AI-யை தீய ஹாக்கிங்-க்கு பயன்படுத்துவதைத் தடுக்க இது என்று. ஆனால் நடைமுறையில், இந்த வடிப்பான்கள் சாதாரண, "innocuous" கேள்விகளையும் – பிளாக் படித்தல், code review போன்றவை – நிராகரிக்கிறது.

வரலாறு – எப்படி இங்குக் கொண்டு வந்தது?#

Claude Fable 2023 இறுதியில் வந்தபோது, ChatGPT-க்கும் Gemini-க்கும் எதிராக வேகமாக பிரபலமாயிற்று. தமிழ்‑ஆங்கில கலவையில் திறமையானது, இலவச டியர்‑இல் 500,000 டோக்கன்கள் வழங்கியதும் இந்திய டெவலப்பர்களை ஈர்த்தது. 2024‑25-ல் சில முக்கியமான சைபர் தாக்குதல்களில் AI‑ உருவாக்கிய ஸ்கிரிப்ட்கள் காரணமாக, அமெரிக்க, ஐரோப்பா ரெகுலேட்டர்கள் AI-யில் கடுமையான பாதுகாப்பு தேவை என்று அழுத்தம் கொடுத்தார்கள். Anthropic 2024‑25-ல் மெதுவாக filter-களை சேர்த்தது, ஆனால் பயனர்கள் எதுவும் கவலைப்படவில்லை. ஜூன் 2026-ல் வந்த மாற்றம், keyword‑ஆடிட்டர், risk‑score engine, human‑in‑the‑loop போன்ற மூன்று-அடுக்கு அமைப்பை கொண்டது – அது சுமார் 18% சரியான (benign) கேள்விகளைத் தவறாக நிராகரிக்கிறது.

தகவல்களின் முழு விவரம் – guardrails எப்படி வேலை செய்கிறது?#

புதிய பாதுகாப்பு படிகள் மூன்று நிலை கொண்டவை:

1. Pre‑filter tokenizer: Prompt-ஐ language model‑க்கு அனுப்புவதற்கு முன், ஒரு சிறிய classifier, "exploit", "payload", "CVE", "git diff" போன்ற சொற்களைச் சரிபார்க்கிறது. ஒன்று கூட பொருந்தினால், request இரண்டாம் நிலை queue‑க்கு போகும்.
2. Dynamic risk score: ஒவ்வொரு கேள்விக்கும் 0‑100 வரை risk score கொடுக்கப்படும். 45-க்கும் மேல் score வந்தால், "I’m sorry, I can’t help with that" என்று நிராகரித்து விடும்.
3. Human‑in‑the‑loop fallback: Enterprise பயனர்களுக்கு, flag‑ஆகிய கேள்விகளை live reviewer‑க்கு அனுப்பலாம். இலவச பயனர்களுக்கு இதில்லை – request எளிதாக drop ஆகும்.

Open Security Group (OSG) செய்த தனி பரிசோதனையில், இந்த அமைப்பு 18.3% benign prompt-களைத் தடுக்கும் என்று கண்டறிந்தது. குறிப்பாக 30 வரிகளுக்கு மேல் code snippet-கள் 27% வரையிலான false‑positive rate-ஐ காட்டின.

இந்தியா பாதிப்பு – விலை, கிடைக்கும் நிலை, எவருக்கு பாதிப்பு?#

Claude Fable‑ன் இலவச டியர் இன்னும் 500,000 token‑களை மாதத்திற்கு வழங்குகிறது, ஆனால் புதிய guardrails காரணமாக அந்த quota‑யை உண்மையில் பயன்படுத்துவது கடினமாகிவிட்டது. இந்திய தொடக்க நிறுவனங்களுக்கு இரண்டு தேர்வுகள்: ப்ரீமியம் டியர் (₹4,999/மாதம், 5 million token) வாங்கவோ, அல்லது Gemini Pro (₹3,999/மாதம்) அல்லது உள்ளூர் Llama 3‑க்கு மாறவோ.

வங்கிகள், fintech, e‑commerce போன்ற பாதுகாப்பு‑செயல்பாடுகள் கொண்ட நிறுவனங்களுக்கு இது பெரிய பிரச்சினை. ஒரு query‑ஐ தடுக்கப்பட்டால், vulnerability assessment‑ல் தாமதம், அதனால் Burp Suite, OWASP ZAP போன்ற paid tools‑க்கு மீண்டும் திரும்ப வேண்டிய நிலை ஏற்படும் – இது நேரம், பணம் இரண்டையும் அதிகரிக்கும்.

நடைமுறை உதாரணம் – படிப்படியாக workaround#

இந்த பிரச்சினையைத் தவிர்க்க, இந்திய டெவலப்பர்கள் பின்வரும் முறைகளைப் பயன்படுத்தலாம்:

1. கேள்வியை சிறிய பகுதிகளாகப் பிரிக்கவும் – "இந்த function என்ன செய்கிறது?" "இந்த loop‑ல் ஏதாவது பாதுகாப்பு பிழை இருக்கிறதா?" என்று.
2. Trigger‑word‑களை நீக்கவும் – "exploit" என்பதற்கு பதில் "example" அல்லது "test case" என்று மாற்றவும்.
3. Prompt‑க்கு [CODE] முன்னொட்டு சேர்த்து, "code‑only mode"‑ஐ அறிவிக்கவும்.
4. Claude இன்னும் நிராகரித்தால், snippet‑ஐ local LLM (Ollama, Llama 3)‑க்கு copy‑paste செய்யவும் – இங்கு guardrails இல்லை.

இந்த hacky முறைகள் சிறந்ததல்ல, ஆனால் குறைந்த செலவில் Claude‑ஐ தினசரி வேலைக்கு பயன்படுத்த உதவும்.

மற்ற AI-களை ஒப்பிடல் – pros & cons#

| அம்சம் | Claude Fable (2026) | Gemini Pro | Llama 3 (local) | |---|---|---|---| | இலவச token | 500K | 300K | Unlimited (self‑host) | | Guardrail கடுமை | உயர்ந்த (18% false‑positive) | நடுத்தரம் (9%) | இல்லை (user‑controlled) | | தமிழ்‑ஆங்கில கலவை | சிறந்தது | நல்லது | fine‑tune‑இல் சார்ந்தது | | விலை (ப்ரீமியம்) | ₹4,999/மாதம் | ₹3,999/மாதம் | ஹார்ட்வேருக்கு ₹0 (ஆனால் அமைப்பு செலவு) | | Enterprise support | Human review உண்டு | Premium‑only | Community support |

Claude‑ன் மொழி தரம் இன்னும் சிறப்பாக இருக்கும், ஆனால் பாதுகாப்பு‑சார்ந்த வேலைகளில் over‑zealous guardrails காரணமாக நம்பகத்தன்மை குறைகிறது. Gemini‑ன் balance‑ஐப் பார்த்தால், குறைவான false‑positive-கள், சற்று குறைந்த மொழி fluency. Llama 3‑ல் நீங்கள் முழுமையாக கட்டுப்பாடு பெறுவீர்கள், ஆனால் infra‑setup‑க்கு நேரம், kennis தேவை.

TamilTech-ஓட உண்மையான கருத்து + எதிர்காலம் என்ன?#

Anthropic, regulator‑கள் அழுத்தம் கொடுக்கிறதைக் கண்டிப்பாக புரிந்துகொள்கிறோம் – ஒரு பெரிய breach, அவர்களின் பெயரை அழிக்கலாம். ஆனால் இப்போதைய நடைமுறை, ஒரு மெதுவான குத்துப்பிடி (hammer) கொண்டு நுணுக்கமான screwdriver‑ஐத் தலைக்கொடுக்குவது போன்றது. இந்திய டெவலப்பர்கள், குறிப்பாக fintech‑இல், AI‑யை code review, security blog‑ஐ skim செய்யப் பயன்படுத்த வேண்டும், ஆனால் தொடர்ந்து "I can’t help with that" என்று எதிர்கொள்ள முடியாது.

அடுத்த சில மாதங்களில், Anthropic, verified security professionals‑க்கு "research‑mode" toggle‑ஐ அறிமுகப்படுத்தும் என்று எதிர்பார்க்கிறோம். அதுவரை, pragmatic‑ஆக பல AI‑களை ஒருங்கிணைப்பது நல்லது: Claude‑ஐ brainstorming, documentation‑க்கு, Gemini‑ஐ code‑review‑க்கு, Llama‑ஐ internal security‑scripts‑க்கு பயன்படுத்தவும்.

சுருக்கமாக, Claude Fable இன்னும் ஒரு சக்திவாய்ந்த உதவியாளர், ஆனால் புதிய guardrails‑கள் அதை security‑சமுதாயத்தின் முக்கியமான பயனாளர்களுக்கு குறைவாக ஆக்குகிறது. பல்வேறு மாடல்களை சோதித்து, உங்கள் workflow‑இல் dependency‑ஐ அதிகரிக்காதீர்கள்.