நிதி அமைப்புகளில் AI முகவர்கள் செயல்பாட்டுக்கு வருவதற்கு முன், அவற்றின் பாதுகாப்பு குறித்து தைவான் ஆலோசனை தொடக்கம்

செயல்படக்கூடிய AI-க்கான பாதுகாப்பு நடவடிக்கைகள் குறித்து விவாதிக்க 30 நாட்கள்

நிதி நிறுவனங்களின் செயல்பாட்டு அமைப்புகளுடன் இணைக்கப்படவோ, அவற்றை இயக்கவோ அல்லது அவற்றில் செயல்பாடுகளைத் தூண்டவோ கூடிய செயற்கை நுண்ணறிவு முகவர்களுக்கான பாதுகாப்பு நடவடிக்கைகளை முன்மொழிந்து, தைவானின் நிதி மேற்பார்வை ஆணையம் (FSC) 2026 அக்டோபர் 13 அன்று 30 நாள் பொதுக் கருத்துக் கேட்பைத் தொடங்கியது. இந்த முன்மொழிவு L1 முதல் L4 வரை நான்கு இடர் நிலைகளை வகுத்து, மிக உயர்ந்த இடருள்ள செயல்களுக்கு அவசியமான அங்கீகாரம், மறுஆய்வு அல்லது செயல்படுத்தலைத் தடுக்கும் வழிமுறைகள் தேவை எனக் கோருகிறது.

நிதித் துறையில் முகவர் AI-ஐப் பாதுகாப்பாகப் பயன்படுத்துவது குறித்த ஆலோசனை ஆவணம் (Consultation Document on the Safe Use of Agentic AI in the Financial Sector) என்ற தலைப்பிலான இந்த ஆவணம், பரவலான பயன்பாடு தொடங்குவதற்கு முன்பாக வெளியிடப்பட்டுள்ளது. ஆணையத்தின் தகவல் மேலாண்மைத் துறை இயக்குநர் லின் யு-தை, பெரும்பாலான நிதி நிறுவனங்கள் இன்னும் கட்டுப்படுத்தப்பட்ட சூழல்களில் சோதனை அல்லது சிறிய அளவிலான பரிசோதனைகளை மேற்கொண்டு வருவதாகக் கூறினார். இந்த முகவர்களை நேரடி வணிகச் செயல்பாடுகளில் பயன்படுத்தத் தொடங்கிய நிறுவனங்கள் குறித்து தாம் கேள்விப்படவில்லை என்றும் அவர் தெரிவித்தார்.

தகவலை உருவாக்கும் AI-யிலிருந்து செயல்படும் AI-க்கு மாறுவதே ஆணையத்தின் முக்கியக் கவலை. வாடிக்கையாளர் புகார்களைச் சுருக்கமாகத் தரும் உதவியாளர் ஏற்படுத்தும் பாதுகாப்புச் சிக்கல், ரகசியப் பதிவுகளைப் பெறவோ, ஓர் அமைப்பில் உள்ள தகவலை மாற்றவோ அல்லது வாடிக்கையாளருக்கு நேரடியாகப் பதில் அனுப்பவோ கூடிய AI ஏற்படுத்தும் சிக்கலிலிருந்து வேறுபட்டது.

எனவே, மாதிரியின் துல்லியத்தை மட்டும் கருத்தில் கொள்ளாமல், அனுமதிகளுக்கும் பொறுப்புடைமைக்கும் இந்த ஆலோசனை முக்கியத்துவம் அளிக்கிறது. ஒரு முகவர் எந்தத் தகவலை அணுகலாம், எந்தக் கருவிகளைப் பயன்படுத்தலாம், என்னென்ன செயல்களைச் செய்யலாம், ஏதேனும் தவறு நேர்ந்தால் பணியாளர்கள் அதை எவ்வாறு நிறுத்தலாம் அல்லது அதன் கட்டுப்பாட்டை எவ்வாறு ஏற்கலாம் என்பதை நிறுவனங்கள் தீர்மானிக்க வேண்டும்.

இந்த ஆவணம் புதிய ஒழுங்குமுறையோ முறையான வழிகாட்டுதலோ அல்ல. நடைமுறையில் உள்ள சட்டங்கள், மேற்பார்வைத் தேவைகள், வெளிப்பணியமர்த்தல் விதிகள் அல்லது உள்கட்டுப்பாடுகளுக்கு இது மாற்றாக அமையாது. இந்த ஆலோசனை பின்னர் வழிகாட்டுதலை உருவாக்க உதவும் என ஆணையம் நம்புகிறது; ஆனால் அதற்கான கால அட்டவணையை அது நிர்ணயிக்கவில்லை.

செயல்பாட்டு அமைப்புகளை அணுகுவது ஏன் இடரை மாற்றுகிறது

முகவர் AI, ஒரு பணியை நிறைவேற்றுவதற்காகச் செயல்முறைகளைத் திட்டமிடவும், மென்பொருள் கருவிகளைப் பயன்படுத்தவும், பல்வேறு அமைப்புகளிலிருந்து தகவல்களைப் பெறவும் முடியும். பதிலை உருவாக்கி, அதை ஒருவர் மதிப்பிடுவதையே முதன்மைப் பணியாகக் கொண்ட உரையாடல் செயலியிலிருந்து இது வேறுபடுகிறது. தவறான பதில் நேரடியாகச் செயல்பாட்டு நடவடிக்கையாக மாறக்கூடும் என்றால், பாதுகாப்புச் சிக்கல் மேலும் தீவிரமடைகிறது.

முகவர் தனது நோக்கத்திலிருந்து விலகிச் செயல்படுவது, கருவிகளைத் தவறாகப் பயன்படுத்துவது அல்லது தனக்குள்ள அனுமதிகளை மீறுவது, முக்கியமான தகவல்களை வெளியிடுவது, செயல்களின் தொடரில் பிழைகள் பரவ அனுமதிப்பது ஆகிய நான்கு முக்கிய இடர்களை லின் சுட்டிக்காட்டினார். இந்த இடர்கள் ஒன்றோடொன்று இணைந்து நிகழலாம். ஒரு முகவர் பயன்படுத்தக் கூடாத தகவலைப் பெற்று, அதை ஒரு செய்தியில் சேர்த்து, பின்னர் அந்தச் செய்தியை நிறுவனத்திற்கு வெளியே அனுப்பக்கூடும்.

நம்பத்தகுந்ததாகத் தோன்றினாலும் தவறான வெளியீட்டை உருவாக்கும் AI மாயத்தோற்றங்களும் கவலையாகவே உள்ளன. பொருத்தமில்லாத வெளிப்புற மின்னஞ்சலில் ஒரு முகவர் தனிப்பட்ட தகவலைச் சேர்க்கக்கூடிய சூழலை லின் எடுத்துரைத்தார். இது நிகழக்கூடிய தோல்விக்கான விளக்கமே தவிர, நிதி நிறுவனத்தில் நடந்த சம்பவம் குறித்த வெளிப்பாடு அல்ல.

வேகமும் ஏற்படக்கூடிய பாதிப்பின் அளவை மாற்றுகிறது. ஒரு நபர் ஒரு மணி நேரத்தில் ஒரு வழக்கைக் கையாள்வதற்கு மாறாக, ஒரு முகவர் 100 வழக்குகளைக் கையாளக்கூடும் என லின் ஒப்பிட்டார். இந்த எடுத்துக்காட்டு, செயலாக்க அளவில் நூறு மடங்கு வேறுபாடு இருக்கக்கூடும் என்பதைக் காட்டுகிறது; இது அளவிடப்பட்ட உற்பத்தித்திறன் முடிவு அல்ல. பணியாளர்கள் தலையிடுவதற்கு முன்பே தானியக்கப் பிழைகள் பல வழக்குகளுக்குப் பரவக்கூடும் என்பதே அவரது கருத்து.

தொழில்நுட்பத்தை மட்டும் அல்ல, பணியையும் நிர்வகித்தல்

இந்த ஆலோசனை, பாதுகாப்பு நிர்வாகம், இடர் வகைப்பாடு, பாதுகாப்புக் கட்டுப்பாடுகள் என மூன்று பகுதிகளை மையமாகக் கொண்டு முன்மொழிவுகளை வகுத்துள்ளது. AI தயாரிப்பைத் தனித்துப் பரிசீலிப்பதற்குப் பதிலாக, ஒரு முகவர் செய்ய வேண்டும் என நிறுவனம் விரும்பும் குறிப்பிட்ட பணியான பயன்பாட்டுச் சூழலையே நிர்வாகத்தின் அடிப்படை அலகாகக் கொள்ள வேண்டும் என்பது இதன் முன்னுரிமை அணுகுமுறை.

ஒவ்வொரு சூழலுக்கும், அதன் வணிக நோக்கம், பொறுப்பான பணியாளர்கள், அனுமதிக்கப்பட்ட தரவு, கிடைக்கக்கூடிய கருவிகள், செய்ய அனுமதிக்கப்பட்ட செயல்கள் ஆகியவற்றை நிறுவனம் வரையறுக்க வேண்டும். வெளியீடுகள் எங்கு அனுப்பப்படலாம் அல்லது பதிவு செய்யப்படலாம், முகவர் இயல்புக்கு மாறாகச் செயல்பட்டால் என்ன செய்ய வேண்டும் என்பதையும் அது அடையாளம் காண வேண்டும்.

இதன்படி, ஒரே மென்பொருளுக்குக்கூட அதன் பங்குக்கு ஏற்ப வெவ்வேறு கட்டுப்பாடுகள் பொருந்தும். நடவடிக்கை எதுவும் எடுக்காமல் பாதுகாப்புத் தகவல்களைப் பகுப்பாய்வு செய்யும் முகவரும், செயல்பாட்டு அமைப்பை மாற்ற அனுமதி பெற்ற முகவரும் ஒன்றல்ல. எனவே, அடிப்படை மாதிரியில் ஏற்படும் மாற்றத்தைப் போலவே, அனுமதிகளில் ஏற்படும் மாற்றமும் முக்கியமானதாக இருக்கலாம்.

நிர்வாகம் ஆரம்ப அங்கீகாரத்துடன் முடிவடையாது. இடருக்கேற்ப மறுஆய்வு, கண்காணிப்பு, ஆய்வு, திறனைக் குறைத்தல், இடைநிறுத்தம், மீட்பு ஆகிய வழிமுறைகளை முன்மொழிவுகள் கோருகின்றன. வகைப்பாடு, அங்கீகார வரம்புகள், சோதனை நிபந்தனைகள், பயன்பாட்டில் ஈடுபடுத்தும் முடிவுகள், பின்னர் மேற்கொள்ளப்படும் மேற்பார்வை ஆகியவற்றுக்கு வழிகாட்ட வேண்டும்; பயன்பாடு மாறும்போது மறுமதிப்பீடும் செய்யப்பட வேண்டும்.

மூன்று அளவுகோல்களில் மதிப்பிடப்படும் நான்கு இடர் நிலைகள்

முன்மொழியப்பட்ட L1 முதல் L4 வரையிலான வகைப்பாடு, தரவின் உணர்திறன், செயல்களின் தாக்கம், திறன் வரம்புகள் அல்லது விளைவுகள் பரவும் சாத்தியம் ஆகிய மூன்று அளவுகோல்களைப் பயன்படுத்துகிறது. குறைந்த இடருள்ள அம்சம், அதிக ஆபத்துள்ள அம்சத்தை ஈடுசெய்ய அனுமதிக்காமல், அதிக இடரைக் காட்டும் முடிவின் அடிப்படையில் மதிப்பீடு அமையும்.

தரவு உணர்திறன் என்பது முகவர் எவற்றைப் பார்க்க முடியும் என்பதைக் குறிக்கிறது. பொதுத் தகவலை அணுகுவது, தனிப்பட்ட பதிவுகள் அல்லது வணிக ரகசியங்களை அணுகுவதிலிருந்து வேறுபட்டது. செயல் தாக்கம் என்பது அந்தத் தகவல்களைப் பயன்படுத்தி முகவர் என்ன செய்ய முடியும் என்பதைக் குறிக்கிறது; பதிவுகளைப் படிப்பது முதல் அவற்றை மாற்றுவது அல்லது நிறுவனத்திற்கு வெளியே தகவல் தொடர்பு கொள்வது வரை இதில் அடங்கும்.

மூன்றாவது அளவுகோல், முகவரின் செயல்பாட்டின் எல்லையையும் பரவலையும் மதிப்பிடுகிறது. ஒற்றைப் பணிக்கு மட்டுப்படுத்தப்பட்ட முகவர், தொகுதிகளாகச் செயலாக்கவோ, நாள் முழுவதும் தொடர்ந்து இயங்கவோ அல்லது ஒன்றோடொன்று இணைந்த பல படிகளை முன்னெடுக்கவோ கூடிய முகவரிலிருந்து வேறுபடுகிறது. சிறிய பிழை பெரிய செயல்பாட்டு சிக்கலாக மாறக்கூடிய சாத்தியம் இந்த மதிப்பீட்டில் இடம்பெறுகிறது.

L4 பயன்பாடுகளில், அவசியமான அங்கீகாரம், மறுஆய்வு அல்லது தடுக்கும் வழிமுறைகள் இன்றி அதிக இடருள்ள செயல்கள் தானாகச் செயல்படுவதை இந்த முன்மொழிவு தடைசெய்யும். குறைந்த இடருள்ள பயன்பாடுகளுக்கு, சோதனைகளை மேற்கொள்ளும் வாய்ப்பு இருக்கும். இடர், விகிதாசாரம், குறிப்பிட்ட தொழில்நுட்பங்களுக்கு சார்பற்ற தன்மை ஆகியவற்றின் அடிப்படையில் தனது அணுகுமுறை அமைந்துள்ளதாகவும், சர்வதேசப் பாதுகாப்புக் கட்டமைப்புகளை அது கருத்தில் கொண்டுள்ளதாகவும் ஆணையம் கூறுகிறது.

அனுமதிகள் ஏன் முக்கியம் என்பதை வாடிக்கையாளர் சேவை காட்டுகிறது

லின் எடுத்துரைத்த வாடிக்கையாளர் சேவை உதாரணம் நடைமுறை ஒப்பீட்டை வழங்குகிறது. புகார்களைத் திரட்டி அவற்றின் சுருக்கத்தைத் தயாரிக்கும் முகவர் குறைந்தது முதல் நடுத்தரமானது வரையிலான இடர் நிலையில் இருக்கும். வாடிக்கையாளர்களுக்குப் பதில்களையும் அனுப்பும் திறன் அதற்கு இருந்தால், அது நிறுவனத்திற்கு வெளியே செயல்படக்கூடும் என்பதால் நடுத்தரத்திலிருந்து அதிக இடர் வரையிலான நிலையில் இருக்கும் என அவர் மதிப்பிடுகிறார்.

இரண்டு பயன்பாடுகளும் AI-ஐப் பயன்படுத்துகின்றனவா என்பதுதான் வேறுபாடு அல்ல. முதல் சூழலில், வாடிக்கையாளரைப் பாதிக்கும் முன் ஒரு பணியாளர் சுருக்கத்தை மறுஆய்வு செய்யலாம். இரண்டாவது சூழலில், முகவர் தனது புரிதலை வெளிப்புறத் தகவல் தொடர்பாக மாற்ற முடியும். செய்தியை அனுப்புவதற்கான அனுமதி, பிழையின் விளைவுகளை மாற்றுகிறது.

தகவலை எழுதுவதற்கான அனுமதியும் மற்றொரு எல்லையை உருவாக்குகிறது. படிப்பதற்கு மட்டுமே அனுமதிக்கப்பட்ட முகவரால், அந்த அனுமதியைப் பயன்படுத்தி அசல் பதிவுகளை மாற்ற முடியாது. எழுதுவதற்கான அனுமதி வழங்கப்பட்டவுடன், பிழைகள் தகவலை மாற்றவோ நீக்கவோ செய்யலாம். ஆகவே, வெளியீட்டின் தரத்தையும் அது தொடும் அமைப்புகளின் ஒருமைப்பாட்டையும் கட்டுப்பாடுகள் கவனிக்க வேண்டும்.

ஒரு நிறுவனத்தின் முழு AI திட்டத்திற்கும் ஒரே இடர் வகைப்பெயரை வழங்குவது ஏன் போதுமானதல்ல என்பதையும் இந்த எடுத்துக்காட்டு விளக்குகிறது. ஒரே முகவரைப் பயன்படுத்தும் இரண்டு விதமான பணிகளுக்கு, அவற்றின் தரவு அணுகலும் அனுமதிக்கப்பட்ட செயல்களும் மாறுபடுவதால், வெவ்வேறு அங்கீகார நிபந்தனைகள், கண்காணிப்பு, மீட்பு ஏற்பாடுகள் தேவைப்படலாம்.

டிஜிட்டல் பணியாளருக்கும் மனித மேற்பார்வையாளர் தேவை

ஒரு பணியைத் தீவிரமாக முன்னெடுத்துச் செல்ல முடிவதால், AI முகவரை டிஜிட்டல் பணியாளர் என லின் விவரித்தார். இந்த ஒப்புமை ஒரு பொறுப்பை ஒதுக்குவதுடன் முடிவதில்லை: அது என்ன செய்யலாம் என்பதை நிறுவனம் தீர்மானிக்க வேண்டும், பயன்பாட்டுக்கு முன் சோதிக்க வேண்டும், அதன் செயல்பாட்டைக் கண்காணிக்க வேண்டும், அதன் பணியை நிறுத்துவதற்கான நடைமுறையையும் வைத்திருக்க வேண்டும்.

பயன்பாட்டுப் பொறுப்பு குறித்துப் பேசிய லின், ஒரு பணியை முகவரிடம் ஒப்படைப்பதால் மனிதர்களின் பொறுப்பு நீங்கிவிடாது என்பதைத் தெளிவுபடுத்தினார். ஆங்கிலத்திலிருந்து மொழிபெயர்த்தால், அவர் கூறியது:

AI ஓர் உதவியாளராக மட்டுமே இருக்க முடியும்; இறுதி மேற்பார்வையாளர்கள் மனிதர்களே.

இந்தக் கொள்கையின்படி, முகவரின் அதிகாரத்தை வரையறுப்பதும் தோல்விகள் நேர்ந்தால் அதற்குப் பதிலளிப்பதும் மனிதர்களின் பொறுப்பாகும். AI முகவர் ஈடுபட்டுள்ளது என்பதற்காக நடைமுறையில் உள்ள பாதுகாப்புக் கட்டுப்பாடுகளைப் புறக்கணிக்க முடியாது. பொறுப்பான மனித முடிவெடுப்பவரும், அவர் அங்கீகரிக்கும் வரம்புகளை நடைமுறைப்படுத்தும் தொழில்நுட்ப வழிமுறைகளும் நிறுவனத்துக்குத் தேவை.

பணியாளர்கள் AI-ஐப் பயன்படுத்தும் எல்லா சூழல்களையும் ஆணையம் கவனத்தில் கொள்ளவில்லை. ஒருவரின் தற்போதைய அதிகார வரம்புக்குள் செயல்படும் தனிப்பட்ட உதவியாளர்களை, நடைமுறையில் உள்ள உள்கட்டுப்பாடுகள் மற்றும் பாதுகாப்பு ஏற்பாடுகள் மூலம் நிர்வகிக்கலாம். ஒரு நிதி நிறுவனத்தின் செயல்பாட்டு அமைப்புகளுடன் முகவரை இணைக்கும்போது, இடர் மற்றும் தகவல் பாதுகாப்பை புதிதாக மதிப்பிட வேண்டும்.

அடையாளம் மற்றும் அணுகல் கட்டுப்பாடுகள் முகவருக்கும் பொருந்தும்

பாதுகாப்பு முன்மொழிவுகள் முகவரை மனிதரல்லாத அடையாளமாகவும் மென்பொருள் பணிச்சுமையாகவும் கருதுகின்றன. நடைமுறையில், எந்த முகவர் செயல்படுகிறது, அதற்கு என்ன அனுமதிகள் பொருந்துகின்றன என்பதை நிறுவனம் அறிந்திருக்க வேண்டும். அதன் செயல்பாடுகள் தொடர்பில்லாத பயனர்கள் அல்லது பிற தானியக்கச் செயல்முறைகளின் செயல்பாடுகளிலிருந்து வேறுபடுத்த முடியாத நிலை ஏற்படக் கூடாது.

இந்த அணுகுமுறை, பூஜ்ஜிய நம்பிக்கை (zero trust) கொள்கைகளை அடிப்படையாகக் கொண்டது: ஓர் அமைப்பு நிறுவனத்திற்குள் இருக்கிறது என்பதற்காகவே அதன் அணுகல் பாதுகாப்பானது எனக் கருதப்படாது. அடையாளமும் அனுமதிகளும் சரிபார்க்கப்பட வேண்டும், பணிக்குத் தேவையான அளவுக்கு மட்டுமே அணுகல் வழங்கப்பட வேண்டும், செயல்களைக் கண்டறியக்கூடிய பதிவுகள் இருக்க வேண்டும்.

அடையாளங்கள், சாதனங்கள் மற்றும் செயலாக்கச் சூழல்கள், வலைப்பின்னல்கள், செயலிகள் மற்றும் பணிச்சுமைகள், தரவுப் பாதுகாப்பு ஆகியவற்றை இந்தக் கட்டுப்பாடுகள் உள்ளடக்குகின்றன. நடத்தை சார்ந்த கட்டுப்பாடுகள், கண்காணிப்புத் திறன், பகுப்பாய்வு ஆகியவற்றுடன் அடிப்படை மற்றும் மேம்பட்ட பாதுகாப்புத் தேவைகளையும் கட்டுப்பாட்டு நோக்கங்களையும் இந்த முன்மொழிவுகள் கொண்டுள்ளன.

பல நடைமுறை நடவடிக்கைகளை லின் விளக்கினார். முகவர்கள் பொருத்தமான தனிமைப்படுத்தப்பட்ட சூழல்களில் இயங்க வேண்டும்; பணிக்கு ஏற்ப வலைப்பின்னல் இணைப்புகள் கட்டுப்படுத்தப்பட வேண்டும்; அனுமதிக்கப்பட்ட பட்டியலில் உள்ள கருவிகளுக்கு மட்டுமே அவற்றின் பயன்பாடு வரையறுக்கப்பட வேண்டும். தரவு அணுகல், குறைந்தபட்சத் தேவைக் கொள்கையைப் பின்பற்ற வேண்டும். மாதிரிக்கு வழங்கப்படும் அறிவுறுத்தல்களை மட்டுமே நம்பாமல், முகவர் தனது நோக்கமிட்ட பங்கை மீறிச் செயல்படக்கூடிய பல்வேறு வழிகளை இந்த நடவடிக்கைகள் கையாளுகின்றன.

முழுப் பணிச்செயல்முறையிலும் ஏற்படக்கூடிய தோல்விகளைச் சோதிக்க வேண்டும்

ஒரு பணிச்செயல்முறையை முன்னெடுத்துச் செல்லக்கூடிய பயன்பாடுகளுக்கு, பயன்பாட்டுக்கு முன் அறிவுறுத்தல் ஊடுருவல், கருவித் தவறான பயன்பாடு, மரபாகப் பெறப்பட்ட அனுமதிகள், நினைவக மாசுபாடு ஆகியவற்றைச் சோதிக்க வேண்டும் என இந்த ஆலோசனை கோருகிறது. தகவல், கருவி அல்லது அதிகாரம் முகவரை அங்கீகரிக்கப்பட்ட பணியிலிருந்து திசைதிருப்பும்போது அது எவ்வாறு செயல்படுகிறது என்பதை இந்தச் சோதனைகள் ஆராய்கின்றன.

அறிவுறுத்தல் ஊடுருவல் என்பது, முகவர் வாசிக்கும் உள்ளடக்கத்தில் மறைக்கப்பட்டுள்ள கட்டளைகள் அதன் நடத்தையைத் திசைதிருப்ப முயல்வதாகும். இணைக்கப்பட்ட மென்பொருளைத் தவறாகப் பயன்படுத்துவது கருவித் தவறான பயன்பாடு ஆகும். மரபாகப் பெறப்பட்ட அனுமதிகள் மற்றொரு கணக்கு அல்லது செயல்முறையிலிருந்து கிடைத்த அணுகலை முகவருக்கு வழங்கக்கூடும்; நினைவக மாசுபாடு என்பது சேமிக்கப்பட்ட தகவல் பின்னர் நடைபெறும் செயல்பாட்டை எதிர்பாராத விதத்தில் பாதிப்பதாகும்.

செயல்பாட்டு இலக்குகள் தோல்விகளைத் தடுப்பதுடன் முடிவதில்லை. அமைப்புகளைக் கண்காணிக்கவும், அவற்றைக் கட்டுப்படுத்தவோ நிறுத்தவோ, மீட்டெடுக்கவோ, செயல்பாடுகளைத் தடமறியவோ முடிய வேண்டும். முகவர் என்ன செய்கிறது என்பதைப் பணியாளர்கள் காணவும், தீங்கு விளைவிக்கும் செயல்பாட்டை இடைநிறுத்தவும், இயன்றவரை பாதிக்கப்பட்ட செயல்பாடுகளை மீட்டெடுக்கவும் வேண்டும்.

விசாரணைக்கும் தணிக்கைக்கும் முகவரின் செயல்பாட்டுப் பதிவுகள் ஆதரவளிக்க வேண்டும். முகவர் ஏற்கெனவே தவறான தகவலைப் பதிவு செய்திருந்தாலோ, அடுத்தடுத்த செயல்களைத் தூண்டியிருந்தாலோ, அதை நிறுத்துவது மட்டும் தோல்விக்குத் தீர்வாகாது. எனவே, இடைநிறுத்த நடவடிக்கையுடன் மீட்பும், என்ன நடந்தது என்பதற்கான பதிவும் இணைக்கப்படுகின்றன.

இது ஆலோசனையே தவிர, இறுதி பயன்பாட்டு விதி அல்ல

தைவானின் பொதுக் கொள்கை வலைப்பின்னல் பங்கேற்புத் தளத்தின் (Taiwan's Public Policy Network Participation Platform) பொதுக் கலந்துரையாடல் பகுதியில் ஆணையம் இந்த ஆவணத்தை வெளியிட்டது. நடைமுறை அனுபவங்களை இந்தக் கட்டமைப்பில் கொண்டுவரவும், கொள்கைப் பணிகள், சாத்தியமான வழிகாட்டுதல்கள், மேற்பார்வை விவாதங்கள் ஆகியவற்றுக்கு அடிப்படை அமைக்கவும் ஆலோசனை உதவும் என அது கூறுகிறது.

தொழில்நுட்பம் வேகமாக மாறிவருவது, உடனடியாக நிலையான வழிகாட்டுதலை வெளியிடாததற்கான காரணங்களில் ஒன்று என லின் கூறினார். தொடர்புடைய எல்லா இடர்களையும் ஏற்கெனவே அடையாளம் கண்டுவிட்டதாகவும் ஆணையம் கருத முடியாது. எனவே, கருத்துகளையும் அடுத்தகட்ட முன்னேற்றங்களையும் பொறுத்தே வழிகாட்டுதலை உருவாக்கும் நோக்கம் அமையும்; குறிப்பிட்ட தேதியில் இறுதி ஆவணம் வெளியிடப்படும் என்ற உறுதி இதுவல்ல.

ஆணையம் விவரித்துள்ள காலவரிசை:

• 2026 ஜூலை: AI தாக்குதல்களை எதிர்கொள்வதற்கான உத்திகளை FSC முன்மொழிந்தது. தற்போதைய பணிக்கான முன்னோடியாக இதை லின் விவரித்தார்.
• 2026 அக்டோபர் 13: முகவர் AI பாதுகாப்பு குறித்த ஆலோசனை ஆவணத்தை FSC வெளியிட்டது.
• வெளியீட்டுக்குப் பின்: முன்மொழியப்பட்ட அணுகுமுறை குறித்து கருத்துகளைப் பெற 30 நாள் பொதுக் கருத்துக் கேட்புக் காலம் வழங்கப்படுகிறது.
• ஆலோசனைக்குப் பின்: கருத்துகளையும் தொழில்நுட்ப முன்னேற்றங்களையும் பொறுத்தே முறையான வழிகாட்டுதல் வெளியிடப்படுவது தீர்மானிக்கப்படும்; வெளியீட்டுக்கான கால அட்டவணை அறிவிக்கப்படவில்லை.

தற்போதைய சோதனைகள் ஏன் இந்தக் காலத்தில் நடைபெறுகின்றன என்பதை விளக்குகின்றன. செயல்பாட்டு நடவடிக்கைகளை நேரடியாக எடுக்காமல் பாதுகாப்புத் தகவல்களைப் பகுப்பாய்வு செய்வது போன்ற இணையப் பாதுகாப்புப் பணிகளில் பல சோதனைகள் நடைபெறுவதாக லின் கூறினார். முகவர்கள் நிர்வாக மற்றும் வணிகச் செயல்முறைகளில் மேலும் பரவலாகப் பயன்படுத்தப்படுவதற்கு முன் பாதுகாப்பு ஏற்பாடுகள் தயாராக இருக்க வேண்டும் என்பது ஆணையத்தின் விருப்பம். அடுத்த உறுதியான நடவடிக்கை ஆலோசனையே; வழிகாட்டுதலின் இறுதி உள்ளடக்கமும் நிலையும் இன்னும் முடிவுசெய்யப்படவில்லை.

முக்கிய அம்சங்கள்

• நிதித் துறையில் முகவர் AI-ஐப் பாதுகாப்பாகப் பயன்படுத்துவது குறித்து 2026 அக்டோபர் 13 அன்று தைவானின் FSC 30 நாள் ஆலோசனையைத் தொடங்கியது.
• நிதி நிறுவனங்களின் செயல்பாட்டு அமைப்புகளுடன் இணைக்கப்படவோ, அவற்றை இயக்கவோ அல்லது அவற்றில் செயல்பாடுகளைத் தூண்டவோ கூடிய முகவர்களே இதன் கவனத்தில் உள்ளனர்.
• தரவு உணர்திறன், செயல்களின் தாக்கம், திறன் வரம்புகள் ஆகியவற்றின் அடிப்படையில் நான்கு இடர் நிலைகளை இந்த முன்மொழிவு பயன்படுத்துகிறது.
• மிக உயர்ந்த இடருள்ள செயல்களுக்கு அவசியமான அங்கீகாரம், மறுஆய்வு அல்லது செயல்படுத்தலைத் தடுக்கும் வழிமுறைகள் தேவை.
• நிறுவனங்கள் அனுமதிகளைக் கட்டுப்படுத்த வேண்டும், செயல்பாட்டுப் பதிவுகளைப் பராமரிக்க வேண்டும், முகவர்களை நிறுத்தவும் தோல்விகளிலிருந்து மீளவும் வழிவகை செய்ய வேண்டும்.
• AI முகவர் பணியைச் செய்தாலும் மனிதர்களின் பொறுப்பு நீடிக்கிறது.
• பெரும்பாலான பயன்பாடுகள் இன்னும் சோதனை நிலையில் உள்ளன. இந்த ஆவணம் முறையான வழிகாட்டுதல் அல்ல; அதற்கான கால அட்டவணையும் நிர்ணயிக்கப்படவில்லை.