முக்கிய புள்ளிகள்
- 2026-ல் OpenAI நிறுவனத்தின் உள்நாட்டு தகவல்கள் மற்றும் மாடல் டிசைன்கள் ஹேக் செய்யப்பட்டுள்ளன.
- இந்த சம்பவத்தால் Google, Meta போன்ற நிறுவனங்கள் தங்களது AI பாதுகாப்பை மறுபரிசீலனை செய்ய வேண்டிய கட்டாயத்திற்கு தள்ளப்பட்டுள்ளன.
- இந்தியாவில் OpenAI API-களை பயன்படுத்தும் ஆயிரக்கணக்கான ஸ்டார்ட்-அப்களுக்கு இது ஒரு பெரிய எச்சரிக்கை மணி.
- பாதுகாப்பு இல்லாமல் AI ரேஸில் ஓடுவது ஆபத்து என்பதை இந்த சம்பவம் நிரூபித்துள்ளது; இனி சட்டங்கள் இன்னும் கடுமையாகும்.
சரி, இப்போ என்ன நடந்துச்சுன்னு விரிவா பாக்கலாம். கடந்த மூணு வருஷமா AI உலகம் ஒரு வெறித்தனமான வேகத்துல போயிட்டு இருந்துச்சு. யாரு பெரிய மாடல் ரிலீஸ் பண்றது, யாரு அதிக ஃபீச்சர்ஸ் குடுக்குறதுன்னு ஒரு பெரிய போட்டியே நடந்துச்சு. ஆனா, ஜூலை 2026-ல ஒரு பெரிய பிரேக் விழுந்திருக்கு. OpenAI நிறுவனத்தோட சர்வர் ஹேக் செய்யப்பட்டது வெறும் ஒரு சாதாரண டேட்டா திருட்டு கிடையாது. இது ஒட்டுமொத்த AI இண்டஸ்ட்ரிக்கே ஒரு பெரிய லெசன். உலகத்துக்கே லீடரா இருக்குற ஒரு கம்பெனிக்கே இந்த நிலைமைன்னா, மத்தவங்களோட நிலைமையை யோசிச்சு பாருங்க.
நிஜமாவே அங்க என்ன நடந்துச்சுன்னா, ஹேக்கர்ஸ் OpenAI-வோட இன்டர்னல் கம்யூனிகேஷன் சிஸ்டத்துக்குள்ள புகுந்துட்டாங்க. இவங்க ChatGPT-யோட 'மூளையை' திருடலனாலும், அதை எப்படி உருவாக்குறாங்க அப்படிங்குற 'புளூபிரிண்ட்' (Blueprint) விஷயங்களை எடுத்துட்டாங்க. அதாவது, அடுத்த ரெண்டு வருஷத்துக்கு OpenAI என்ன பண்ணப்போறாங்க, அவங்க மாடல்ல என்னென்ன பலவீனங்கள் இருக்குன்னு எல்லாத்தையும் ஹேக்கர்ஸ் பாத்துட்டாங்க. இது ஒரு ஹோட்டல்ல போயிட்டு அங்க இருக்குற சாப்பாட்டை திருடுறதுக்கு பதிலா, அந்த சாப்பாட்டுல எப்படி விஷம் கலக்குறதுன்னு தெரிஞ்சுக்கிட்ட மாதிரி ஒரு ஆபத்தான விஷயம்.
பின்னணி: இந்த நிலைமைக்கு நாம எப்படி வந்தோம்?
இதை ஏன் நாம ஒரு 'Reckoning' அல்லது கணக்கு தீர்க்கும் நேரம்னு சொல்றோம்னா, அதுக்கு ஒரு காரணம் இருக்கு. 2024, 2025 வருஷங்கள்ல எல்லா கம்பெனிகளும் லாபத்துக்காகவும், இன்வெஸ்டர்ஸை திருப்திப்படுத்தவும் ரொம்ப வேகமா ஓடுனாங்க. Google அவங்களுடய Gemini-யை அப்டேட் பண்ணிக்கிட்டே இருந்தாங்க, Meta அவங்களோட Llama மாடலை ரிலீஸ் பண்ணாங்க. இந்த அவசரத்துல 'செக்யூரிட்டி' (Security) அப்படிங்குற ஒரு முக்கியமான விஷயத்தை எல்லாரும் கொஞ்சம் கோட்டை விட்டுட்டாங்கன்னே சொல்லலாம். 'முதல்ல ரிலீஸ் பண்ணுவோம், அப்புறம் பாதுகாப்பை பாத்துக்கலாம்' அப்படிங்குற மனநிலைதான் இன்னைக்கு இந்த பெரிய ஹேக்கிங்கிற்கு காரணமா அமைஞ்சிருக்கு.
2025-ல அங்கங்க சின்ன சின்ன லீக்ஸ் வந்தப்போ யாரும் அதை பெருசா எடுத்துக்கல. ஆனா இப்போ 2026-ல நடந்த இந்த சம்பவம், AI மாடல்களை உருவாக்குற முறையிலேயே ஓட்டை இருக்குறதை காட்டியிருக்கு. ஹேக்கர்ஸ் ஏதோ பெரிய சயின்ஸ் ஃபிக்ஷன் படத்துல வர்ற மாதிரி உள்ள வரல; சாதாரணமா ஒரு ஊழியரோட லாக்-இன் (Login) விவரங்களை வச்சுதான் உள்ள நுழைஞ்சிருக்காங்க. இதிலிருந்து என்ன தெரியுதுன்னா, AI ரொம்ப அறிவாளியா வளர்ந்தாலும், அதை சுத்தி இருக்குற மனிதர்களும் சிஸ்டமும் இன்னும் பழைய காலத்து பாதுகாப்பு முறையையே வச்சிருக்காங்க.
விவரங்கள்: எதெல்லாம் திருடப்பட்டது?
இப்போ கிடைச்சிருக்க தகவல்படி, OpenAI ஊழியர்கள் பேசிக்கிற Slack மெசேஜ்கள், GPT-5 பத்தின டிசைன் டாக்குமெண்ட்ஸ், அப்புறம் ரொம்ப முக்கியமா 'Red Teaming' ரிப்போர்ட்ஸ் எல்லாம் ஹேக்கர்ஸ் கைக்கு போயிருக்கு. இந்த Red Teaming-ன்னா என்னன்னு கேக்குறீங்களா? ஒரு கம்பெனி அவங்க சாப்ட்வேர்ல இருக்குற ஓட்டைகளை கண்டுபிடிக்கிறதுக்காக ஹேக்கர்ஸை காசு குடுத்து வேலைக்கு வைப்பாங்க. அந்த ஹேக்கர்ஸ் கண்டுபிடிச்ச ஓட்டைகள் அடங்கிய ரிப்போர்ட்தான் இப்போ நிஜ ஹேக்கர்ஸ் கைக்கு போயிருக்கு. இது எவ்வளவு பெரிய ரிஸ்க் பாருங்க! ஒரு திருடன் கிட்டயே வீட்டை எப்படி ஈஸியா உடைக்கலாம்னு நீங்க எழுதி வச்ச டைரியை குடுத்தா எப்படி இருக்கும்? அதுதான் இப்போ நடந்திருக்கு.
கிட்டத்தட்ட 18 மாச காலத்து தகவல்கள் திருடப்பட்டதா சொல்லப்படுது. இதுல மைக்ரோசாஃப்ட் கூட அவங்க வச்சிருக்க டீல்கள், ஹார்டுவேர் பிரச்சனைகள்னு பல ரகசியங்கள் இருக்கு. இதனால OpenAI மேல வச்சிருந்த நம்பிக்கை இப்போ பெரிய அளவுல அடிவாங்கிருக்கு. இதுவரைக்கும் யார்கிட்ட அதிக டேட்டா இருக்கு, யார்கிட்ட அதிக பவர் இருக்குன்னு போட்டி போட்டுட்டு இருந்த கம்பெனிகள், இப்போ எப்படி பாதுகாப்பா இருக்குறதுன்னு யோசிக்க ஆரம்பிச்சுட்டாங்க.
இந்தியாவுக்கு இதனால என்ன பாதிப்பு?
நீங்க நினைக்கலாம், 'இது அமெரிக்கால தான நடந்துச்சு, நமக்கு என்ன?' அப்படின்னு. ஆனா இந்தியாதான் உலகத்துலயே அதிகப்படியான டெவலப்பர்ஸை கொண்ட நாடு. நம்ம ஊர்ல இருக்குற பேங்க் சாட்பாட்ஸ்ல இருந்து, விவசாயிகளுக்கு உதவுற ஆப்ஸ் வரைக்கும் பல விஷயங்கள் OpenAI-வோட API-யை வச்சுதான் இயங்குது. இப்போ மெயின் சர்வர்ல ஒரு பிரச்சனைன்னா, அதை நம்பி இருக்குற நம்ம ஊர் ஸ்டார்ட்-அப்களுக்கும் அது பெரிய தலைவலிதான். நம்ம இந்திய யூசர்களோட டேட்டா இது மூலமா லீக் ஆக வாய்ப்பு இருக்குன்னு சைபர் செக்யூரிட்டி நிபுணர்கள் பயப்படுறாங்க.
அதுமட்டும் இல்லாம, இந்த சம்பவத்துக்கு அப்புறம் இந்திய அரசாங்கம் AI-க்கான சட்டங்களை இன்னும் வேகமா கொண்டு வருவாங்க. 'Sovereign AI' அதாவது நம்ம நாட்டு டேட்டா நம்ம நாட்டு சர்வர்லயே இருக்கணும்ங்குற கோரிக்கை இப்போ இன்னும் வலுவாகும். Krutrim, Hanooman போன்ற நம்ம ஊர் AI மாடல்களுக்கு இதனால அதிக வரவேற்பு கிடைக்கலாம். நீங்க ஒரு பிசினஸ் பண்றீங்கன்னா, எல்லாத்துக்கும் ஒரே ஒரு AI கம்பெனியை மட்டும் நம்பி இருக்காதீங்க. ஒரு பேக்கப் (Backup) பிளான் வச்சுக்கிறது இப்போ ரொம்ப கட்டாயம்.
உங்க AI அக்கவுண்ட்டை எப்படி பாதுகாப்பா வச்சுக்கிறது?
நீங்க ஒரு டெவலப்பரா இருந்தா சில விஷயங்களை உடனே பண்ணுங்க. முதல்ல, உங்க API கீ-களை (API Keys) ரொம்ப பாதுகாப்பா வச்சுக்கோங்க. கோடுக்குள்ளயே பாஸ்வேர்டு மாதிரி அதை போட்டு வைக்காதீங்க. ரெண்டாவது, யூசர் குடுக்குற எல்லா தகவலையும் அப்படியே AI-க்கு அனுப்பாம, நடுவுல ஒரு செக்யூரிட்டி லேயர் வச்சு செக் பண்ணுங்க. மூணாவது, ரொம்ப முக்கியமான பர்சனல் தகவல்களை அனுப்பும்போது யோசிச்சு அனுப்புங்க. முடிஞ்ச வரைக்கும் உங்க கம்ப்யூட்டர்லயே ரன் ஆகுற Llama 3.5 போன்ற ஓப்பன் சோர்ஸ் மாடல்களை பயன்படுத்த பழகிக்கோங்க.
உங்க கம்ப்யூட்டர்லயே AI ரன் ஆச்சுன்னா, உங்க டேட்டா வெளிய எங்கயும் போகாது. இதுதான் இப்போ இருக்குறதுலயே பாதுகாப்பான வழி. நாலாவது, எப்பவும் ஒரு மாற்று வழியை தயாரா வச்சுக்கோங்க. ஒருவேளை OpenAI சர்வர் முடக்கப்பட்டா, உங்களால Google-ஓட AI-க்கு மாற முடியுமான்னு பாத்துக்கோங்க. இது உங்க பிசினஸை எந்த நேரத்துலயும் பாதிக்காம பாத்துக்கும். இந்த டிப்ஸ் எல்லாம் சின்னதா தெரிஞ்சாலும், ஒரு பெரிய டேட்டா லீக் ஆகும்போது இதுதான் உங்களை காப்பாத்தும்.
மற்ற நிறுவனங்களுடன் ஒரு ஒப்பீடு
இந்த ஹேக்கிங்கிற்கு முன்னாடி வரைக்கும் OpenAI தான் ராஜா. ஆனா இப்போ நிலைமை மாறப்போகுது. Google இப்போ 'நாங்கதான் ரொம்ப பாதுகாப்பானவங்க'ன்னு விளம்பரம் பண்ண ஆரம்பிச்சுட்டாங்க. Meta நிறுவனம் 'எங்க கோடு ஓப்பனா இருக்கு, அதனால எல்லாரும் சேர்ந்து ஓட்டைகளை அடைக்கலாம்'னு சொல்றாங்க. Anthropic கம்பெனி ஏற்கனவே அவங்க ஒரு பாதுகாப்பு சார்ந்த கம்பெனின்னு தான் சொல்லிக்கிறாங்க. இப்போ மக்கள் யாரை நம்புறதுன்னு தெரியாம குழப்பத்துல இருக்காங்க.
Google-ல வசதிகள் அதிகம் ஆனா அவங்க ஒரு மூடிய சிஸ்டம். Meta-ல சுதந்திரம் அதிகம் ஆனா பாதுகாப்பை நீங்கதான் பாத்துக்கணும். Anthropic ரொம்ப பாதுகாப்பா இருந்தாலும், சில நேரத்துல ரொம்ப அட்வைஸ் பண்ற மாதிரி இருக்கும். இப்போ போட்டி யாரு புத்திசாலி அப்படிங்குறது இல்ல, யாரு ரொம்ப பாதுகாப்பானவங்க அப்படிங்குறதுதான். 2026-ல 'நம்பிக்கை' (Trust) தான் ஒரு கம்பெனியோட மிகப்பெரிய சொத்து. அந்த நம்பிக்கையை OpenAI இப்போ கொஞ்சம் இழந்திருக்காங்கன்னு தான் சொல்லணும்.
TamilTech-ஓட கருத்து: அடுத்து என்ன நடக்கும்?
TamilTech-ஓட கருத்துப்படி, இது ஒரு கெட்ட விஷயமா தெரிஞ்சாலும் லாங் ரன்ல (Long run) இது ஒரு நல்ல விஷயம்தான். நாம ரொம்ப வேகமா ஓடிட்டு இருந்தோம், இப்போ இந்த ஒரு அடி விழுந்ததுனால எல்லாரும் நிதானமா யோசிப்பாங்க. இனிமே வர்ற AI மாடல்கள் இன்னும் அதிக பாதுகாப்போட வரும். இதனால AI சேவைகளோட விலை கொஞ்சம் அதிகமாகலாம், ஏன்னா கம்பெனிகள் பாதுகாப்புக்காக நிறைய செலவு பண்ண வேண்டியிருக்கும். ஆனா ஒரு பாதுகாப்பான டெக்னாலஜி கிடைக்குதுன்னா அந்த விலையை குடுக்கறதுல தப்பில்லை.
அடுத்து என்ன நடக்கும்னு பாத்தீங்கன்னா, GPT-5 ரிலீஸ் ஆகுறதுக்கு இன்னும் கொஞ்சம் லேட் ஆகலாம். அரசாங்கங்கள் இனிமேல் புது AI ரிலீஸ் பண்றதுக்கு முன்னாடி நிறைய டெஸ்ட் பண்ண சொல்லுவாங்க. நம்ம தமிழ்நாட்டு யூசர்களுக்கு நாங்க சொல்றது ஒண்ணுதான்: AI-யை பயப்படாம பயன்படுத்துங்க, ஆனா ஜாக்கிரதையா இருங்க. உங்க பர்சனல் டேட்டா, பேங்க் டீடெயில்ஸ் இதையெல்லாம் கண்ணை மூடிக்கிட்டு எந்த AI சாட்பாட்லயும் போடாதீங்க. இந்த AI ரேஸ் இப்போ ஒரு முக்கியமான கட்டத்துக்கு வந்துருக்கு. இதோட அடுத்தடுத்த அப்டேட்களை நாங்க உங்களுக்கு உடனுக்குடன் சொல்றோம். TamilTech கூடவே இருங்க!
கருத்துகள் (0)
Be the first to comment!