ታላቁ የቴክኖሎጂ ስሌት፡ የ AI ህልም ከዜሮ ቀን ቅዠት ጋር ሲገናኝ
የቴክኖሎጂ ኢንዱስትሪው ትኩረት እየጨመረ በሚሄደው የኤልኤልኤም ማሻሻያ እና በአይ ዙሪያ ያሉ ፍልስፍናዊ ክርክሮች ላይ የሚያስተካክል ቢሆንም፣ የእውነት ፍተሻ እየታየ ነው። ይህ የገበያ "ማስተካከያ" ብቻ አይደለም; የተራቀቁ ዛቻዎች ያለማቋረጥ የዲጂታል መሠረተ ልማታችንን ኢላማ በማድረግ የሚከሰቱ የእሴት፣ ቅልጥፍና እና ስጋት ስልታዊ ድጋሚ ግምገማ ነው። ለስላሳ ማረፊያ እርሳ; ከቅርብ ዓመታት ወዲህ በቴክኖሎጂው ዘርፍ ውስጥ ከፍተኛ ችግር ፈጥሯል.
ብዙ ጊዜ የማይታለፈው ወሳኝ ጉዳይ የችሎታ መቀነስ ያለማቋረጥ መቀነስ ነው። በ2023 ብቻ ከ263,000 በላይ የቴክኖሎጂ ስራዎች ተወግደዋል። ይህ በታጋይ ጅምር ላይ ብቻ የተገደበ አይደለም፤ እንደ ጎግል፣ አማዞን፣ ማይክሮሶፍት እና ሜታ ያሉ ዋና ዋና ተጫዋቾች ሁሉም የስራ ኃይላቸውን በእጅጉ ቀንሰዋል። ይህ የሚያመለክተው ሰፊ፣ ቀጣይነት ያለው አዝማሚያ እንጂ የተናጠል ክስተት አይደለም።
የ AI ፓራዶክስ፡ ቅልጥፍና በምን ዋጋ?
ትረካው በእርግጥ ቅልጥፍና ነው። "ለዕድገት ማመቻቸት", "ኦፕሬሽኖችን ማቀላጠፍ", "ሀብቶችን ለስልታዊ ቅድሚያዎች እንደገና መመደብ" - አንብብ: AI. AI አዲስ ስራዎችን እንደሚፈጥር ተነግሮናል፣ አሁን ግን በጥርጣሬ መልክ ነባሮችን በመተካት ወይም ቢያንስ ኩባንያዎች ባነሰ ነገር እንዲሰሩ የሚያስችላቸው ይመስላል። በ AI የሚመራ ምርታማነት ተስፋ እየቀረበ ያለው የሰው ኃይልን በማስፋት ሳይሆን በማሳነስ ነው።
ይህ ስለ ኢኮኖሚያዊ ዑደቶች ብቻ አይደለም. ይህ ዋጋ እንዴት እንደሚታይ እና እንደሚሰጥ ላይ መሠረታዊ ለውጥ ነው። ኩባንያዎች ለዓመታት የዘለቀው ከፍተኛ እድገት ወደ እብጠት፣ ተደጋጋሚ ሚናዎች እና ዘላቂ ያልሆነ የቃጠሎ መጠን እንዳመጣ እየተገነዘቡ ነው። አሁን፣ ከኮድ ማመንጨት ጀምሮ እስከ የደንበኛ ድጋፍ ድረስ ሁሉንም ነገር በራስ ሰር ለመስራት AI ቃል በገባበት ወቅት፣ መጥረቢያው “አስፈላጊ ባልሆኑ” ወይም በይበልጥ “አውቶማቲክ” በሚባሉት ሚናዎች ላይ በጣም ይወድቃል።
ምፀቱ የሚዳሰስ ነው። የሚቀጥለውን የቴክኖሎጂ ድንበር በመከተል በቢሊዮኖች የሚቆጠሩ ወደ AI ምርምር እና ስምሪት እየፈሰሰ ነው ፣ በተመሳሳይ ጊዜ መሰረታዊ መሠረተ ልማትን የመገንባት እና የመንከባከብ ኃላፊነት ያላቸውን ቡድኖች ይፈርሳሉ ። ይህ አካሄድ ባልተረጋጋ መሠረት ላይ የተራቀቀ ሕንፃ ከመገንባት ጋር ይመሳሰላል።
የዜሮ-ቀን Blitzkrieg፡ ብዙ የፊት ሳይበር ጦርነት
እና ስለ መሰረቶች መፈራረስ ስንናገር፣ በንቃት ጥቅም ላይ በሚውሉ ድክመቶች ውስጥ ከዚህ በፊት ታይቶ በማይታወቅ ሁኔታ መጨመር እንነጋገር። ይህ አጠቃላይ ማስጠንቀቂያ አይደለም; አፋጣኝ፣ ባለብዙ ግንባር የሳይበር ቀውስ ነው።
ለደህንነቱ ብዙ ጊዜ የሚወደሰው አፕል በቅርብ ወራት ውስጥ እንደ CVE-2024-23225 ያሉ በ"እጅግ የተራቀቁ ጥቃቶች" ውስጥ ጥቅም ላይ የዋሉ በርካታ ዜሮ ቀናትን ይፋ አድርጓል። ጎግል ክሮም፣ የበይነመረቡ ሁሉን አቀፍ መግቢያ በር፣ በዚህ አመት ብቻ CVE-2024-4671 እና CVE-2024-4761ን ጨምሮ፣ ሁለቱም በግንቦት [3] የተገለጹትን ዜሮ-ቀናቶችን በንቃት ሲጠቀሙ ተመልክቷል። ይህ ፈጣን ተከታታይ ወሳኝ ጉድለቶች የፀጥታ ቡድኖች ለሚከሰቱ አደጋዎች ያለማቋረጥ ምላሽ እንደሚሰጡ ያሳያል።
የሳይበር ደህንነት እና የመሠረተ ልማት ደህንነት ኤጀንሲ (ሲአይኤስኤ) በየጊዜው አዳዲስ የታወቁ ብዝበዛ ተጋላጭነቶችን ወደ ካታሎግ አክሏል [4]። እነዚህም የZyxel ፋየርዎል ጉድለት (CVE-2023-28771)፣ በ"ቻይና ተናጋሪ ተዋናይ" ወደ 1,000 የሚጠጉ መሳሪያዎችን ለማበላሸት ጥቅም ላይ የዋለ እና F5 BIG-IP RCE (CVE-2023-46747) ያካትታሉ። CISA ብዙ ጊዜ አስቸኳይ መመሪያዎችን ያወጣል፣ ብዙ ጊዜ በአጭር የማገገሚያ ጊዜዎች፣ የፌዴራል ኤጀንሲዎች ወሳኝ መሠረተ ልማቶችን በተራቀቁ፣ በመንግስት የሚደገፉ ስጋቶች ላይ እንዲጣበቁ። የ Veeam Backup እና የማባዛት ተጋላጭነት (CVE-2023-27532) ከህዝባዊ የፅንሰ-ሃሳብ ማረጋገጫ ጋር እንዲሁ በንቃት ጥቅም ላይ ውሏል [4]።
ይህ የአማተር ጠላፊዎች ስራ አይደለም; እነዚህ ፕሮፌሽናል፣ ጥሩ ሃብት ያላቸው ተቃዋሚዎች ስልታዊ በሆነ መንገድ ወሳኝ መሠረተ ልማትን፣ የድርጅት ስርዓቶችን እና የመጨረሻ ተጠቃሚ መሳሪያዎችን ያነጣጠሩ ናቸው። በተገኙበት ቅጽበት ወይም ከዚያ በፊት እንኳን ተጋላጭነቶችን እየበዘበዙ ነው።
የማይታየው ግንኙነት፡ ዘንበል ቡድኖች፣ ሌኪ መከላከያዎች
አሁን, ነጥቦቹን ያገናኙ. በተመሳሳይ ጊዜ ታይቶ በማይታወቅ መልኩ የተራቀቁ፣ በንቃት የተበዘበዙ ተጋላጭነቶች እያጋጠሙን ያሉ የሪከርድ መባረርን እያየን ያለነው በአጋጣሚ ነው? ይህ ትስስር ችላ ለማለት አስቸጋሪ ነው።
ከሩብ ሚሊዮን በላይ ስራዎች ሲቀነሱ "የሞተ ክብደት" ብቻ አይደለም የሚፈሰው። ይህ ማለት ተቋማዊ እውቀትን፣ ልምድ ያላቸውን የደህንነት መሐንዲሶች፣ ትጉህ የQA ቡድኖች እና እነዚህን ስጋቶች የመለየት፣ የመጠገን እና ምላሽ የመስጠት ኃላፊነት ያላቸውን ግለሰቦች ማጣት ማለት ነው። የተቀሩት ቡድኖች ቀጭን ተዘርግተዋል፣ ብዙውን ጊዜ ከአስፈላጊ የደህንነት ንፅህና ይልቅ የባህሪ ፍጥነትን ቅድሚያ ለመስጠት ይገደዳሉ። ይህ ማንትራው "በፍጥነት የሚንቀሳቀስ እና ነገሮችን የሚሰብርበት" አሁን ወሳኝ የሆኑ ስርዓቶችን የመጋለጥ አደጋን ይፈጥራል።
በ AI የሚመራ ቅልጥፍናን ማሳደድ፣ በንድፈ ሀሳብ ጠቃሚ ቢሆንም፣ አደገኛ አለመመጣጠን እየፈጠረ ነው። ሁሉንም ነገር የሚደግፍ የሰው ካፒታል እና ጠንካራ የደህንነት አቀማመጥን ችላ እያልን ለውጤት እያመቻቸን ነው። የችሎታ ገበያው ለጄኔራሎች እየጠበበ ሊሆን ቢችልም፣ የልዩ ልዩ የደህንነት ባለሙያዎች፣ የአደጋ ምላሽ ሰጪዎች እና አስጊ አዳኞች ፍላጎት እጅግ ከፍተኛ ነው። ገና፣ ኩባንያዎች በእነዚህ ወሳኝ ሚናዎች ላይ መዋዕለ ንዋያቸውን እያፈሰሱ ነው ወይስ አዲሱ የ AI መሣሪያዎቻቸው የደህንነት ተግዳሮቶቻቸውን በሚያስገርም ሁኔታ እንደሚፈቱ ተስፋ ያደርጋሉ? የኋለኛው የማይጨበጥ ተስፋ ነው።
የፕራግማቲዝም ጥሪ
ለሲቲኦዎች እና የኢንጂነሪንግ መሪዎች፣ ይህ የማጭበርበር ዜና ብቻ አይደለም። ይህ የሚያብረቀርቅ ቀይ መብራት ነው።
- የ"ቅልጥፍና" ተውኔቶችዎን እንደገና ይገምግሙ፡ የመልቀቂያ ስልቶችዎ በእውነት የበለጠ ጠንካራ ያደርጓችኋል ወይንስ ነጠላ የውድቀት እና የደህንነት ክፍተቶችን እየፈጠሩ ነው? የጥሰቱ ዋጋ ከጥቂት የጭንቅላት ቆጠራ ቅነሳዎች ቁጠባ ይበልጣል።
- በእውነተኛ ቁርጠኝነት ለደህንነት ቅድሚያ ይስጡ፡ እንደ ማሸግ፣ ጠንካራ የአደጋ ምላሽ እና የነቃ ማስፈራሪያ አደን ያሉ አስፈላጊ የጸጥታ ልማዶች አማራጭ የቅንጦት አይደሉም። የህልውና መስፈርቶች ናቸው። CISA የሶስት ቀን የማገገሚያ ቀነ-ገደብ ካወጣ፣ የእርስዎ ስርዓቶች ከረጅም ጊዜ በፊት የተጠበቀ መሆን ነበረባቸው።
- በህዝቦቻችሁ ላይ ኢንቨስት ያድርጉ: የከፍተኛ ደረጃ የደህንነት እና የመሠረተ ልማት መሐንዲሶች የችሎታ ገበያው እየሞቀ ነው። ያቆዩአቸው፣ ያሠለጥኗቸው፣ ያበረታቷቸው። የእርስዎ ዋና ስርዓቶች ከተበላሹ የእርስዎ AI ስትራቴጂ ምንም ፋይዳ የለውም።
- ከአቅራቢዎች የተሻለ ፍላጎት፡ አፕል፣ ጎግል፣ ኤፍ 5፣ ዚክስል - እነዚህ ግልጽ ያልሆኑ ተጫዋቾች አይደሉም። የእነሱ ተጋላጭነት በሚሊዮን የሚቆጠሩ ሰዎችን ይጎዳል። ይበልጥ ደህንነታቸው የተጠበቁ በንድፍ የተሰሩ ምርቶችን እና ፈጣን፣ ይበልጥ ግልጽ የሆነ ማጣበቂያ ለማግኘት ይግፉ።
የቴክኖሎጂው ኢንዱስትሪ ወሳኝ በሆነ ደረጃ ላይ ይገኛል። በተስፋው ሊታወር የሚችል፣ የዲጂታል መሰረቶቻችን እየተሸረሸሩ እና ስርዓቶቻችን ንቁ ብዝበዛ እያጋጠሙን በ AI የሚመራን ብቃት ማሳደዳችንን መቀጠል እንችላለን። በአማራጭ፣ መረጋጋትን፣ ጠንካራ ደህንነትን እና የዲጂታል አለምን በእውነት የሚገነባውን እና የሚከላከለውን አስፈላጊ የሆነውን የሰው ልጅ እውቀት እንደገና በማስቀደም እነዚህን የስርዓት ጉዳዮች በቀጥታ መጋፈጥ እንችላለን። ምርጫው እና ጥልቅ ውጤቶቹ የእኛ ናቸው.
ምንጮች
[1] የሥራ ማቆም አድማ - https://layoffs.fyi/ [2] የአፕል ደህንነት ዝመናዎች - https://support.apple.com/en-us/HT214080 [3] ጎግል ክሮም ይለቀቃል — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA የታወቁ የተበዘበዙ ተጋላጭነቶች ካታሎግ — https://www.cisa.gov/known-exploited-vulnerabilities-catalog