செயற்கை நுண்ணறிவு முகவர் ஒரு ஊழியராக மாறும்போது: அது ஒரு அடையாளச் சிக்கலாகிறது

திங்க் 2026 நிகழ்வின்போது ஐபிஎம் வழங்கிய தரவுகளின்படி, பெருநிறுவன அமைப்புகளில் பதிவுசெய்யப்பட்ட ஒவ்வொரு மனித அடையாளத்திற்கும், அதே சூழல்களில் 45 முதல் 90 வரையிலான மனிதரல்லாத அடையாளங்கள் இயங்குகின்றன. இவற்றில் சேவைக் கணக்குகள், ஏபிஐ திறவிகள், அங்கீகார டோக்கன்கள் மற்றும் பெருகிவரும் வகையில், மனிதத் தலையீடு இல்லாமல் சுயமாக முடிவெடுக்கும் திறனுடன் சிஆர்எம்கள், ஈஆர்பிக்கள், தரவுத்தளங்கள் மற்றும் மின்னஞ்சல் இன்பாக்ஸ்களை அணுகும் செயற்கை நுண்ணறிவு முகவர்களும் அடங்கும். 

இந்த விகிதம் புதிதல்ல, ஆனால் சமீபத்திய மாதங்களில் மாறியிருப்பது பண்புரீதியானது: செயற்கை நுண்ணறிவு முகவர்கள் செயலற்ற அங்கீகாரச் சான்றுகள் அல்ல. அவை பகுத்தறிகின்றன, திட்டமிடுகின்றன, டஜன் கணக்கான அமைப்புகளில் தொடர்ச்சியான செயல்களைச் செயல்படுத்துகின்றன, மேலும் இயங்கும்போதே புதிய அனுமதிகளைக் கோரவும் முடியும். மேலும், பெரும்பாலான நிறுவனங்களின் அடையாளம் மற்றும் அணுகல் மேலாண்மை உள்கட்டமைப்பு, மனிதர்கள் மட்டுமே உள்நுழையும் ஒரு உலகத்திற்காக வடிவமைக்கப்பட்டது.

IANS ரிசர்ச் நிறுவனம் CISOs-களிடம் நடத்திய ஒரு கணக்கெடுப்பில், செயற்கை நுண்ணறிவால் இயக்கப்படும் உலகத்திற்கான அடையாள உறுதிப்பாடு, இந்த ஆண்டிற்கான இரண்டாவது மிக உயர்ந்த முன்னுரிமையாக மதிப்பிடப்பட்டுள்ளது. இது 5-க்கு 4.46 மதிப்பெண்களைப் பெற்று, பாதுகாப்புக் குழுக்களுக்குள்ளேயே செயற்கை நுண்ணறிவைப் பயன்படுத்துவதற்கு அடுத்தபடியாக உள்ளது. உலகின் மிகப்பெரிய தொழில்நுட்ப ஆலோசனை நிறுவனங்களில் ஒன்று, அடையாளம் மற்றும் அணுகல் நிர்வாகத்தை செயற்கை நுண்ணறிவு முகவர்களுக்கு ஏற்ப மாற்றுவதை, 2026-ஆம் ஆண்டிற்கான முதல் ஆறு இணையப் பாதுகாப்புப் போக்குகளில் ஒன்றாகச் சேர்த்துள்ளது. மேலும், இந்தப் பிரச்சினைக்குத் தீர்வு காணத் தவறினால், தன்னாட்சி முகவர்கள் பெருகும்போது அணுகல் தொடர்பான பாதுகாப்புச் சம்பவங்கள் அதிகரிக்கும் என்றும் அது எச்சரித்துள்ளது. 

இந்தச் சிக்கலைக் குறிப்பாகக் கடினமாக்குவது என்னவென்றால், தற்போதுள்ள IAM அமைப்புகள், தன்னாட்சி முகவர்களுக்குப் பொருந்தாத அனுமானங்களின் அடிப்படையில் கட்டமைக்கப்பட்டுள்ளன. மக்கள் கணிக்கக்கூடிய நேரங்களில் உள்நுழைகிறார்கள், வரையறுக்கப்பட்ட கால அளவு கொண்ட அமர்வுகளைப் பராமரிக்கிறார்கள், குறிப்பிட்ட கால இடைவெளியில் அணுகல் மதிப்பாய்வுகளுக்கு உட்படுகிறார்கள், மேலும் பல காரணி அங்கீகாரத்திற்கும் உட்படுத்தப்படலாம். 

செயற்கை நுண்ணறிவு முகவர்கள், இயல்புமீறலைக் கண்டறிவதற்கான அடிப்படையாகச் செயல்படும் நடத்தை முறைகள் ஏதுமின்றி, இயந்திர வேகத்தில் 24/7 இயங்குகின்றன; மேலும், அவற்றால் பல காரணி அங்கீகார (MFA) சவாலுக்குப் பதிலளிக்க இயலாது. மனிதரல்லாத அடையாளங்கள் மற்றும் செயற்கை நுண்ணறிவு முகவர்களுடன் தொடர்புடைய இடர்களை நிர்வகிப்பதற்கு, 92% நிறுவனங்கள் தங்களின் பழைய IAM கருவிகளை நம்புவதில்லை என்று IBM கண்டறிந்துள்ளது. இது ஒரு படிப்படியான வரம்பு அல்ல: இது, தற்போதுள்ள பாதுகாப்புக் கட்டமைப்புக்கும், தன்னாட்சி முகவர்களை ஏற்றுக்கொள்வதன் மூலம் நிறுவனங்கள் உருவாக்கும் செயல்பாட்டு யதார்த்தத்திற்கும் இடையிலான ஒரு கட்டமைப்புப் பொருத்தமின்மையாகும்.

தன்னாட்சி முகவர்களின் பெருக்கம் 

டெலாய்ட், தனது 2026 ஆம் ஆண்டின் 'நிறுவனங்களில் செயற்கை நுண்ணறிவின் நிலை' என்ற அறிக்கையில், 2025 ஆம் ஆண்டில் மட்டும் செயற்கை நுண்ணறிவு கருவிகளுக்கான பணியாளர்களின் அணுகல் 50% அதிகரித்துள்ளது என்றும், ஆனால் ஐந்து நிறுவனங்களில் ஒன்று மட்டுமே இந்தப் பயன்பாட்டைக் கண்காணிக்க ஒரு முதிர்ந்த நிர்வாக மாதிரியைக் கொண்டுள்ளது என்றும் கண்டறிந்துள்ளது. ஏஜென்ட் தரப்பில், இதன் பெருக்கம் இன்னும் தீவிரமாக உள்ளது. புதிதாகப் பயன்படுத்தப்படும் ஒவ்வொரு ஏஜென்ட்டும் பல வழித்தோன்றல் அடையாளங்கள், அணுகல் டோக்கன்கள் மற்றும் வெளிப்புற API-களுக்கான இணைப்புகளை உருவாக்க முடியும். அழைப்புகளைத் தீர்க்க கட்டமைக்கப்பட்ட ஒரு வாடிக்கையாளர் சேவை ஏஜென்ட், ஒரு வழக்கமான செயல்பாட்டில், நூற்றுக்கணக்கான துணை ஏஜென்ட்களை உருவாக்க முடியும்; அவை ஒவ்வொன்றும் தங்களின் சொந்த நற்சான்றிதழ்கள் மற்றும் அணுகல் வரம்புகளைக் கொண்டிருக்கும். இந்த ஏஜென்ட்களில் ஒன்று கொள்கைக்குப் புறம்பான பணத்தைத் திரும்ப வழங்கத் தொடங்கினாலோ அல்லது அங்கீகாரம் இல்லாமல் வாடிக்கையாளர் தரவை அணுகினாலோ, எழும் கேள்வி எளிமையானது, ஆனால் பெரும்பாலும் பதிலளிக்கப்படாதது: இந்த ஏஜென்ட்டை யார் கட்டமைத்தது, என்ன அனுமதிகள் வழங்கப்பட்டன, மற்றும் நடந்ததற்கு யார் பொறுப்பு? 

டோக்கன் பெருக்கம் குறித்த 2026 ஆம் ஆண்டின் CSA பகுப்பாய்வில், 16% க்கும் மேற்பட்ட நிறுவனங்கள் AI ஏஜென்ட்களுடன் தொடர்புடைய அடையாளங்களின் உருவாக்கத்தைக் கூடக் கண்காணிக்கவில்லை என்றும், இதன் பொருள் அடிப்படை டோக்கன் இருப்பு என்பதே இல்லை என்பதும் தெரியவந்துள்ளது.

சேவை நற்சான்றிதழ்கள் என்பது ஒன்றல்ல 

பாரம்பரிய சேவைக் கணக்குகள், முன்னரே வரையறுக்கப்பட்ட பணிகளைத் திட்டவட்டமான செயல்முறைகளில் செயல்படுத்துகின்றன. செயற்கை நுண்ணறிவு முகவர்கள், வரையறையின்படி, நிகழ்தகவு அடிப்படையில் செயல்படுகின்றன: அவை சூழலைப் புரிந்துகொண்டு, செயல் வரிசைகளைத் தீர்மானிக்கின்றன, மேலும் அவற்றை உருவாக்கியவர்கள் எதிர்பார்க்காத வளங்களுக்கான அணுகலைக் கோரவும் முடியும். 2026-ல் கிளவுட் செக்யூரிட்டி அலையன்ஸ் வெளியிட்ட ஒரு வெள்ளை அறிக்கை, இந்த இயக்கவியலை, இயங்கும் நேரத்தில் சான்றுகளைத் தன்னிச்சையாகப் பெறுதல் என விவரித்தது; இதற்கு முந்தைய தலைமுறை மனிதரல்லாத அடையாளங்கள் எதுவும் தயாராக இருந்ததில்லை. 

ஒரு முகவர் கொண்டிருக்கும் சான்றுகள் என்பவை வெறும் செயலற்ற திறவுகோல் மட்டுமல்ல, மாறாக, கணிக்க முடியாத விளைவுகளை ஏற்படுத்தக்கூடிய, பல அமைப்புகளில் தொடர்ச்சியான செயல்களை நிகழ்த்தும் திறன் கொண்ட ஒரு செயல்படுபவரின் முதன்மை அடையாளமாகும்.

மனித அணுகலைப் பாதுகாக்கப் பரவலாக ஏற்றுக்கொள்ளப்பட்ட 'ஜீரோ டிரஸ்ட்' என்ற கருத்தாக்கமானது, மனிதரல்லாத அடையாளங்கள் மற்றும் செயற்கை நுண்ணறிவு முகவர்களுக்கும் இயல்பாகவே விரிவுபடுத்தப்பட வேண்டும். இதன் பொருள், அடையாள அமைப்பில் ஒவ்வொரு முகவரையும் ஒரு முதன்மை அலகாகக் கருதுதல், ஒவ்வொரு பணிக்கும் ஏற்ப அடையாளங்களை உருவாக்கி நீக்கும் இயங்குநிலை ஒதுக்கீடு, ஒவ்வொரு அழைப்பின்போதும் சரிபார்க்கப்பட்ட கொள்கைகளின் அடிப்படையிலான அங்கீகாரம், தணிக்கை செய்யக்கூடிய ஒரு ஒப்படைப்புச் சங்கிலியுடன் இணைக்கப்பட்ட ஒவ்வொரு செயலுக்கும் முழுமையான தடமறிதல், மற்றும் சமரசம் ஏற்பட்டால் அதன் தாக்கத்தின் வீச்சைக் கட்டுப்படுத்த பணிப்பாய்வுகளைத் தனிமைப்படுத்துதல் ஆகியவற்றை உள்ளடக்கியதாகும். 

சில ஆய்வாளர்கள், மற்ற முகவர்கள் வரையறுக்கப்பட்ட வரம்புகளுக்குள் செயல்படுகிறார்களா என்பதைக் கண்காணிக்கும் பணியைச் செய்யும் மேற்பார்வை முகவர்களான "பாதுகாவலர் முகவர்கள்" என்ற சொல்லை, ஆளுகையின் ஒரு அவசியமான அடுக்காக ஏற்கனவே பயன்படுத்துகின்றனர்.

அடையாளப் பிரச்சினையை முதலில் தீர்க்காமல் செயற்கை நுண்ணறிவு முகவர்களைப் பயன்படுத்தும் நிறுவனங்கள், தானியக்கத்தை ஆதரிக்கும் வகையில் வடிவமைக்கப்படாத அடித்தளங்களின் மீது அதைக் கட்டமைக்கின்றன. அடுத்த பெரிய பெருநிறுவனப் பாதுகாப்பு மீறலானது, ஒரு நுட்பமான வெளிப்புறத் தாக்குதலால் ஏற்பட வாய்ப்பில்லை; மாறாக, யாரும் உள்ளமைத்ததாக நினைவில் இல்லாத அதீத அனுமதிகளைக் கொண்ட ஒரு செயற்கை நுண்ணறிவு முகவர், யாரும் அங்கீகரிக்காத தரவை அணுகி, அது இணைக்கப்பட்டிருந்தது யாருக்கும் தெரியாத ஒரு கணினியமைப்பில் செயல்படுவதாலேயே அது நிகழக்கூடும்.