எந்தவற்றையும் போன்றிராத ஒரு சூழலமைப்பைப் பாதுகாத்தல்

இரண்டு தசாப்தங்களுக்கும் மேலாக, ரோப்லாக்ஸ் ஒரு பில்லியன் மக்களை நம்பிக்கையுடனும் நாகரிகத்துடனும் இணைக்கும் ஒரு நோக்கத்தில் உள்ளது. அந்த நோக்கம் நம்பிக்கையை அடிப்படையாகக் கொண்டது—கমিயூனிட்டிகளை உருவாக்கி, விளையாடி, உருவாக்கும் 120 மில்லியனுக்கும் அதிகமான தினசரி செயலில் உள்ள பயனர்களுக்கு¹ இந்தத் தளம் பாதுகாப்பானது என்ற நம்பிக்கை. அந்த நம்பிக்கையைத் தக்கவைத்துக் கொள்ள, இந்தத் துறையில் உண்மையான முன்னுதாரணம் இல்லாத ஒரு சவாலுக்காக உருவாக்கப்பட்ட ஒரு பாதுகாப்புத் திட்டம் தேவைப்படுகிறது.

பெரும்பாலான நிறுவனப் பாதுகாப்புக் குழுக்கள், தங்களின் சொந்தப் பொறியாளர்கள் எழுதும் குறியீட்டையும், தங்களின் சொந்தக் குழுக்கள் இயக்கும் அமைப்புகளையும், தங்களின் சொந்த வணிகம் உருவாக்கும் தரவையும் பாதுகாக்கின்றன. ராப்லாக்ஸில், இது முழுப் படத்தின் ஒரு பகுதி மட்டுமே. எங்கள் தளம் மில்லியன் கணக்கான வெளிப்புற படைப்பாளிகள், ஒரு நேரலை மெய்நிகர் பொருளாதாரம், மற்றும் எங்களுக்குச் சொந்தமான தரவு மையங்கள், தற்காலிக கிளவுட் சூழல்கள், மற்றும் உள் சேவைகள் என பரந்து விரிந்திருக்கும் ஒரு உள்கட்டமைப்பால் இயக்கப்படுகிறது. இவை அனைத்தும் ஒரே நேரத்தில் இயங்குகின்றன, மேலும் அனைத்திற்கும் தொடர்ச்சியான பாதுகாப்பு தேவைப்படுகிறது. இது உருவாக்கும் பாதுகாப்பு சவால்கள் தொழில்நுட்பத்தில் உள்ள வேறு எதையும் போல உண்மையிலேயே இல்லை. கீழே, அந்த சவால்களைப் பற்றி நாங்கள் எவ்வாறு சிந்திக்கிறோம், அவற்றைச் சமாளிக்க நாங்கள் எதை உருவாக்கியுள்ளோம், மற்றும் நாங்கள் அடுத்ததாக எங்கு செல்கிறோம் என்பதைப் பகிர்ந்து கொள்கிறேன்.

வேறு எதையும் போலல்லாத ஒரு சூழலமைப்பு

எங்கள் சொந்தக் குழுக்களால் உருவாக்கப்பட்ட குறியீட்டைப் பாதுகாப்பதோடு, மில்லியன் கணக்கான வெளிப் படைப்பாளிகளால் எழுதப்பட்ட நம்பகத்தன்மையற்ற குறியீட்டை இயக்குவதும் ரோப்லாக்ஸின் வணிக மாதிரியில் அடங்கும். ஒவ்வொரு நாளும், புதிய, அனுபவமற்ற, மற்றும் சில சமயங்களில் எங்கள் பாதுகாப்புகளைத் தவிர்ப்பதில் நோக்கம் கொண்ட படைப்பாளர்களிடமிருந்து ரோப்லாக்ஸ் ஸ்கிரிப்டுகளைச் செயல்படுத்துகிறது. அதனால்தான், எந்தவொரு குறியீடும் தீங்கிழைக்கக்கூடியதாகவோ அல்லது சுரண்டக்கூடியதாகவோ இருக்கலாம் என்று எங்கள் பாதுகாப்பு மாதிரி கருத வேண்டும். சாண்ட்பாக்சிங், தனிமைப்படுத்தல் மற்றும் இயங்கும் நேரக் கண்காணிப்பு ஆகியவை இங்கே விரும்பத்தக்கவை அல்ல; அவை முழுத் தளமும் இயங்கும் அடித்தளமாகும்.

இந்தத் தளம் இயங்கும் உள்கட்டமைப்பும் சமமாகச் சிக்கலானது. ரோப்லாக்ஸைப் பாதுகாப்பது என்பது, மிகவும் மாறுபட்ட சூழல்களில் சீரான அச்சுறுத்தல் கண்காணிப்பு மற்றும் கொள்கை அமலாக்கத்தைப் பராமரிப்பதாகும்: நிலையான எல்லைகளைக் கொண்ட சொந்த தரவு மையங்கள் முதல், வினாடிகளில் உருவாகி மறைந்துவிடும் தற்காலிக கிளவுட் நிகழ்வுகள் வரை. அதற்கு, இரண்டு வேகங்களிலும் ஒரே நேரத்தில் செயல்படக்கூடிய தானியக்கமயமாக்கல் மற்றும் கள நிர்வாகம் தேவைப்படுகிறது. மேலும், உள் தரவுகள் மற்றும் அமைப்புகளே முதன்மைச் சொத்துக்களாக இருக்கும் பாரம்பரிய நிறுவனப் பாதுகாப்பைப் போலல்லாமல், ராப்ளக்ஸின் தாக்குதல் பரப்பில் ஒரு நேரடிப் பொருளாதாரமும் அடங்கும்: உண்மையான பண மதிப்புள்ள நாணயத்திற்காக மில்லியன் கணக்கான மெய்நிகர் பொருட்கள் விற்பனை செய்யப்படுவது, படைப்பாளிகள் தங்கள் வாழ்வாதாரத்திற்காகச் சார்ந்திருக்கும் பயனர் உருவாக்கிய அறிவுசார் சொத்துரிமை (IP), மற்றும் கோடிக்கணக்கான மக்களுக்குச் சேவை செய்யும் அரட்டை உள்கட்டமைப்பு ஆகியவை இதில் அடங்கும். 

ஒரு மீறல் நடந்தால், அது ஒரு தரவு நிகழ்வு மட்டுமல்ல, அது உண்மையான மக்களுக்கும் உண்மையான வருமானத்திற்கும் நேரடி பாதிப்பாகும். அந்த யதார்த்தம் நாங்கள் எடுக்கும் ஒவ்வொரு முடிவையும் வடிவமைக்கிறது. எங்களின் முக்கிய இலக்கு, ராப்லாக்ஸை ஒரு பெரிய அளவில் மிகவும் பாதுகாப்பான கேமிங் தளமாக மாற்றுவதே ஆகும்: படைப்பாளிகளும் வீரர்களும் இணையப் பாதுகாப்பு பற்றி ஒருபோதும் சிந்திக்கத் தேவையில்லாமல் செயல்படக்கூடிய ஒரு தளமாக இது இருக்க வேண்டும். தடுக்கப்பட்ட சம்பவங்கள், அணிகள் எவ்வளவு விரைவாகப் பாதுகாப்பாக வெளியிட முடியும், எங்களின் உள் தளங்கள் எவ்வளவு பரவலாக ஏற்றுக்கொள்ளப்படுகின்றன, மற்றும் பரந்த சமூகத்திற்கு நாங்கள் பங்களிக்கின்ற ஆராய்ச்சி ஆகியவற்றின் அடிப்படையில் நாங்கள் முன்னேற்றத்தை அளவிடுகிறோம்.

பாதுகாப்பு ஒரு இயக்கியாக, தடுப்புக்காவலராக அல்ல

நிறுவனப் பாதுகாப்பின் இணக்கத்தை அடிப்படையாகக் கொண்ட மாதிரி முடிந்துவிட்டது. தேவைகளை மட்டும் சுட்டிக்காட்டி, செயலாக்கத்தை கூட்டாளிகளே கண்டுபிடித்துக்கொள்ளட்டும் என்று விட்டுவிடும் பாதுகாப்புக் குழுக்கள் நிச்சயமாகத் தோல்வியடைவார்கள். அது பொறியாளர்களுக்குப் பாதுகாப்பு பற்றி அக்கறை இல்லை என்பதற்காக அல்ல, மாறாக ஆயிரக்கணக்கான பொறியாளர்கள் பிரத்யேகப் பாதுகாப்புக் கட்டுப்பாடுகளைக் கையால் செயல்படுத்துவது திறமையற்றது என்பதற்காகவே. தளமே இயல்பாகப் பாதுகாக்கப்படவில்லை என்றால், பாதுகாப்பை விரிவுபடுத்த முடியாது.

டெவலப்பரின் பொறுப்பை நீக்காமல், பாதுகாப்பான பாதையை எளிதான பாதையாக மாற்றும் உள் தயாரிப்புகளை உருவாக்குவதன் மூலம், ராப்ளக்ஸ் இணக்கத்தை அடிப்படையாகக் கொண்ட மாதிரியை தலைகீழாக மாற்றுகிறது. செயல்பாட்டில், இதன் பொருள் ரகசிய விசைகள் தானாகவே சுழற்சி செய்யப்படும், அதனால் எந்தப் பொறியியலாளரும் சான்றுகளைப் புதுப்பிக்க நினைவில் கொள்ள வேண்டியதில்லை. பொறியியலாளர்கள் தாங்களாகவே அதை இணைக்க வேண்டிய அவசியமின்றி, இயல்பாகவே அங்கீகரிக்கப்பட்ட சேவை-முதல்-சேவை தகவல்தொடர்பை எங்கள் வடக்கு நட்சத்திரமாகக் கொண்டு நாங்கள் செயல்படுகிறோம். பாதுகாப்பு மதிப்பெண் அட்டைகள் ஒவ்வொரு குழுவிற்கும் அவர்களின் பாதுகாப்பு நிலையின் நேரடிப் பார்வையை வழங்குகின்றன. பாதுகாப்பான தேர்வு ஏற்கனவே உள்ளது—அது பயன்படுத்தப்படுகிறதா அல்லது இன்னும் எங்கு செய்யப்படலாம் என்பதை அந்த மதிப்பெண் அட்டை காட்டுகிறது.

வேகமாக மாறிவரும் சூழலில் சிந்தனைமிக்க AI பயன்பாடு

AI கருவிகளை எவ்வாறு கையாள்வது என்பது குறித்து தொழில் துறை விவாதிக்கும் வேளையில்—சில நிறுவனங்கள் கட்டுப்பாடுகளின்றி அவற்றுக்கு அனுமதி வழங்குகின்றன, மற்றவை அவற்றை முழுமையாகத் தடுக்கின்றன—Roblox வேறுபட்ட ஒன்றைச் செய்கிறது. AI-ஐ ஏற்றுக்கொள்வதை ஒரு தீர்க்கப்பட வேண்டிய பொறியியல் மற்றும் பாதுகாப்புப் பிரச்சினையாக நாங்கள் கருதுகிறோம், மேலும் நாங்கள் கற்றுக்கொள்வதை பரந்த சமூகத்துடன் பகிர்ந்து கொள்கிறோம். Roblox-இல் சிந்தனையுடன் கூடிய ஏற்றுக்கொள்ளல் என்பது நாங்கள் சோதிக்கிறோம், கட்டுப்பாடுகளை உருவாக்குகிறோம், பின்னர் நம்பி கண்காணிக்கிறோம் என்பதாகும். 

உதாரணமாக, உள்ளக ரீதியாக AI குறியீட்டுக் கருவிகளை அங்கீகரிப்பதற்கு முன்பு, நாங்கள் ஒரு சோதனைச் சூழலை (sandboxed environment) உருவாக்கினோம். அந்த வகையான கடுமையான சரிபார்ப்பு, ஒவ்வொரு புதிய AI கருவியும் உள்ளகப் பயன்பாட்டிற்கு எவ்வாறு அங்கீகரிக்கப்படுகிறது என்பதை நிர்வகிக்கிறது. இதன் நோக்கம் வேலையை மெதுவாக்குவதல்ல; நாம் வேகமாகச் செல்லும்போது, மிகவும் தாமதமாகும் வரை கண்ணுக்குத் தெரியாத அபாயங்களை உருவாக்காமல் இருப்பதை உறுதி செய்வதே ஆகும். இந்த வழியில், தொழில் இப்போது பணியமர்த்தப் போராடும் திறன்களில் நாங்கள் நேரடி நிபுணத்துவத்தை உருவாக்குகிறோம்—2020 முதல் AI தொடர்பான சைபர் பாதுகாப்புத் திறன்களுக்கான தேவை 2.5 மடங்கு அதிகரித்துள்ளது.

சமூகத்திற்கு எங்கள் அர்ப்பணிப்பு

தகவல் பாதுகாப்பு என்பது அடிப்படையில் ஒரு கூட்டுப் பாதுகாப்புப் பிரச்சினையாகும். எந்தவொரு நிறுவனத்தின் சுவர்களும், உந்துதல் கொண்ட எதிரியைத் தனியாகத் தடுக்கப் போதுமான அளவு உயரமானவை அல்ல, மேலும் பயிற்சியாளர்கள் தாங்கள் கற்றுக்கொண்டதைப் பகிர்ந்து கொள்ளும்போது இந்தத் துறை மேலும் வலிமையடைகிறது. அச்சுறுத்தல் சூழல் தொடர்ந்து உருவாகிக்கொண்டே இருக்கும்—எதிரி அச்சுறுத்தல்கள் மற்றும் அச்சுறுத்தல் செய்பவர்களை AI துரிதப்படுத்துகிறது—அதை எதிர்கொள்வதற்கான Roblox-இன் அணுகுமுறும் அவ்வாறே தொடர்ந்து உருவாகும். தங்கள் படைப்புகளையும் வாழ்வாதாரங்களையும் எங்களிடம் ஒப்படைக்கும் படைப்பாளிகள், ஒவ்வொரு நாளும் பாதுகாப்பான அனுபவத்தை எதிர்பார்த்து வரும் பயனர்கள், மற்றும் நாங்கள் ஒரு பகுதியாக இருப்பதில் பெருமிதம் கொள்ளும் பரந்த பாதுகாப்பு சமூகம் ஆகியோருக்கான எங்கள் அர்ப்பணிப்பு மாறாது.

இந்த அளவிலான, இவ்வளவு சிக்கலான பாதுகாப்புக்கு ஒரு இறுதிக்கோடு இல்லை. ஆனால் எங்கள் தத்துவம் நிலையானது: பாதுகாப்பை விதிவிலக்காக அல்லாமல், இயல்பானதாக மாற்றும் அமைப்புகளை உருவாக்குதல். உருவாகி வரும் அச்சுறுத்தல் சூழலுக்கு ஈடுகொடுக்கும் ஆராய்ச்சி மற்றும் கருவிகளில் முதலீடு செய்தல். மேலும், முழுத் துறையும் வலுப்பெற நாங்கள் கற்றுக்கொள்வதைப் பகிர்ந்துகொள்ளுதல்.