Aodach tèarainteachd AI Ùr an Impire: Fhad ‘s a bhios sinn a’ coimhead aig Muse, bidh an Stèidheachd a ’crùbadh
Bidh sinn dìreach: tha obsession ùr aig a’ ghnìomhachas teignigeach, agus canar “tèarainteachd AI” ris. Thathas an dùil gum bi sinn uile a’ cuimseachadh air in-stealladh sgiobalta, puinnseanachadh modail, agus sgaoileadh dàta bho mhodalan cànain mòra. Aig an aon àm, tha am bun-structar corporra, didseatach a tha a’ cumail ar n-iomairtean còmhla gu gnìomhach ga chur na theine le cnap-starra gun stad de làithean neoni. Tha tachartas o chionn ghoirid a’ toirt a-steach àrd-ùrlar AI mòr, mar eisimpleir de na dùbhlain nas fharsainge ann a bhith a’ faighinn bun-structar AI, a’ soilleireachadh an dichotomy cunnartach seo [1].
Tha Meta, companaidh a tha ainmeil airson an fheallsanachd “gluasad gu sgiobalta agus briseadh rudan”, air a dhol an aghaidh sgrùdadh mu lochdan tèarainteachd anns na h-àrd-ùrlaran AI aige. Mar eisimpleir, nochd prògram bounty bug locht mòr a’ nochdadh Virtual Machines neach-cleachdaidh. Cha b’ e aodion dàta seòlta no seach-rathad sgiobalta sgiobalta a bha seo, ach mearachd bunaiteach aig ìre bun-structair a nochd * VMs cleachdaiche *. Chan e so-leòntachd esoteric sònraichte a tha seo; is e iomallachd VM bunaiteach a tha seo, duilgheadas a bha sinn gu ìre mhòr a’ smaoineachadh air a bhith ann o chionn deich bliadhna. Tha e a’ riochdachadh briseadh èiginneach air prìobhaideachd agus ionracas dàta, a’ toirt buaidh dhìreach air luchd-cleachdaidh agus teachdaichean iomairt a dh’ fhaodadh a bhith a’ faighinn buannachd às a leithid de bhun-structar AI.
Tha an seòrsa locht seo, ged a tha e dha-rìribh a’ toirt buaidh, a ’faireachdainn nas lugha mar dhùbhlan ùr“ tèarainteachd AI ”agus nas coltaiche ri fàilligeadh bun-structair clasaigeach le ad AI. Tha e na chuimhneachan gu bheil eadhon na h-àrd-ùrlaran AI as adhartaiche air an togail air sreathan de choimpiutaireachd àbhaisteach, lìonrachadh, agus virtualization. Ma tha na sreathan stèidheachaidh sin làn de thuill, chan eil e gu diofar dè cho snasail sa tha am modail AI agad; tha an siostam gu lèir fhathast so-leònte. Tha an taobh “AI” den sgeulachd seo cha mhòr a’ tarraing aire, mì-stiùireadh a tha a’ tarraing ar sealladh air falbh bho na fiodh grodadh fo na bùird làr snasta.
Barrage KEV aig CISA: Comharra Critigeach
Fhad ‘s a tha sinn trang a’ deasbad na buaidhean beusanta a th’ aig botaichean còmhraidh mothachail agus na tha de shàbhailteachd AI, tha CISA a’ leigeil sìos àireamh nach fhacas a-riamh de chugallachd air a chleachdadh gu gnìomhach a-steach don chatalog Known Exploited Vulnerabilities (KEV). Chan e eacarsaich teòiridheach a tha seo. Chan e liosta “patch someday” a tha seo. Is e liosta èiginneach a tha seo “tha an taigh agad na theine * an-dràsta *".
Anns na beagan sheachdainean a dh ’fhalbh, tha CISA air grunn inntrigidhean a chuir ris, a’ toirt an àireamh iomlan de chugallachd air a chleachdadh gu gnìomhach gu àireamh iongantach ann an ùine ghoirid [2]. Chan e dìreach “tha tèarainteachd dona” a tha seo; is e èiginn siostamach a tha seo a tha a’ sìor fhàs a bheir buaidh air a’ bhathar-bog iomairt fìor dheatamach a tha a’ ruith ar saoghal.
Beachdaich air na chaidh a chur ri catalog KEV o chionn ghoirid:
- ** CVE-2023-46214: ** So-leòntachd cur an gnìomh còd iomallach Splunk Enterprise (CVSS 9.8) le ceann-latha paiste CISA, a ’dèanamh siostaman gun atharrachadh gu math so-leònte.
- ** CVE-2023-29357: ** So-leòntachd àrdachadh sochair Microsoft SharePoint Server, a ’toirt buaidh air cnàimh-droma in-lìn corporra gun àireamh.
- ** CVE-2023-42824: ** So-leòntachd kernel Apple iOS/iPadOS, air a chleachdadh mar-thà ann an ionnsaighean cuimsichte, a’ sealltainn nach eil eadhon eag-shiostaman fo smachd do-ruigsinneach.
- ** CVE-2023-30799: ** Sgàineadh gnìomh còd iomallach MikroTik RouterOS, a bheir buaidh air na routers a bhios a ’ceangal a h-uile càil, gu tric air am fàgail gun atharrachadh anns na h-oiseanan as doimhne den lìonra.
Tha an cur-ris luath seo de làithean neoni air a chleachdadh gu gnìomhach thar prìomh luchd-reic - Microsoft, Apple, Splunk, MikroTik, Linux, JFrog - ag iarraidh aire sa bhad, frantic. Chan e rabhadh coitcheann a tha seo; is e dùdach a th’ ann a tha a’ bualadh gu dìreach aig a h-uile sgioba IT is tèarainteachd. Chan e dìreach moladh airson buidhnean feadarail a th’ ann an liosta KEV CISA; tha e na rabhadh èiginneach dha na buidhnean * gu lèir. Na cuir a-mach e na do chunnart.
An t-iongnadh air "Tèarainteachd AI" agus cosgais dragh
Seo an fhìrinn mì-chofhurtail: tha na lochdan bunaiteach ann an àrd-ùrlaran AI agus barrage CISA KEV nan taobhan eadar-cheangailte den aon dhuilgheadas. Bidh iad le chèile a’ sgreuchail mu bhriseadh bunaiteach ann an tèarainteachd bathar-bog, ach tha sealladh coitcheann a’ ghnìomhachais againn air a mhearachdachadh gu cunnartach. Tha sinn cho toilichte le gealladh agus cunnart “AI” gu bheil sinn a’ leigeil leis a’ bhun-structar didseatach crìonadh.
Tha "tèarainteachd AI" air a thighinn gu bhith na phrìomh fhacal, crìoch ùr airson comhairlichean agus manaidsearan toraidh. Ach dè a th’ ann, dha-rìribh? Gu tric, is e dìreach * tèarainteachd * a chuirear an sàs ann an siostaman AI. Tha, tha AI a’ toirt a-steach vectaran ionnsaigh ùra agus dùbhlain gun samhail, ach tha cuid mhath de “tèarainteachd AI” dìreach innleadaireachd làidir, cleachdaidhean còdaidh tèarainte, agus gleusadh dìcheallach - an aon stuth air a bheil sinn air a bhith a’ fàiligeadh airson deicheadan. Tha a’ chùis aonaranachd VM a chaidh ainmeachadh na bu thràithe na dheagh eisimpleir: so-leòntachd clasaigeach air a mheudachadh le iom-fhillteachd àrd-ùrlar AI.
Tha sinn a’ togail siostaman AI air leth iom-fhillte a bharrachd air bunaitean a tha a’ sìor fhàs cugallach agus air an cleachdadh gu gnìomhach. Tha e coltach ri bhith a’ dealbhadh càr fèin-dràibhidh gu faiceallach le seòladh adhartach AI, fhad ‘s a tha na cuibhlichean a’ tuiteam dheth agus an einnsean a ’spùtadh. Bidh am fòcas air “tèarainteachd AI” gu tric a’ faireachdainn mar bhuaireadh, a’ toirt air falbh goireasan agus aire bhon obair chruaidh, neo-ghlamourous, ach gu tur riatanach ann a bhith a’ faighinn bun-structair a th’ ann mar-thà.
A bheil sinn cho trang a’ ruith an ath rud mòr is gu bheil sinn a’ leigeil leis na rudan mòra a th’ ann an-dràsta losgadh sìos? Tha meud agus farsaingeachd nam bagairtean KEV a’ nochdadh dùbhlan eagarach is èiginneach do bhun-structar didseatach stèidheachaidh, eadar-dhealaichte bho chòmhraidhean latha neoni a bha stèidhichte air AI roimhe. Chan eil seo mu dheidhinn àm ri teachd AI; tha e mu dheidhinn staid ar beatha dhidseatach an-dràsta.
Dè a-nis, CTOn?
Airson stiùirichean innleadaireachd agus CTOn, tha an teachdaireachd làidir agus sa bhad:
- Thoir prìomhachas don liosta KEV: Leig às a h-uile càil. Cuir a-steach na so-leòntachd sin. Dèan àithne air. Cuir an gnìomh e. Chan eil seo roghainneil.
- ** Na bi air do sguabadh suas anns an hype "Tèarainteachd AI" aig cosgais bunaitean: ** Tha, tuig na cunnartan sònraichte a tha an lùib AI, ach cuimhnich gur e innleadaireachd làidir, cuairtean-beatha leasachaidh tèarainte, agus gleusadh dìcheallach fhathast an dìon as fheàrr agad. Cha shàbhail modal AI sùbailte thu ma tha an VM bunaiteach agad no am frithealaiche SharePoint agad aig neach-ionnsaigh.
- Dèan tasgadh ann an tèarainteachd bhunaiteach: Tha seo a’ ciallachadh barrachd air dìreach inneal tèarainteachd eile a cheannach. Tha e a’ ciallachadh tasgadh ann an daoine, pròiseasan, agus cultar a tha a’ cur luach air tèarainteachd mar phrìomh chuspair innleadaireachd, chan ann mar iar-bheachd. Tha prògraman bounty bug sàr-mhath, ach bu chòir dhaibh a bhith nan lìon sàbhailteachd, chan e am prìomh ro-innleachd tèarainteachd agad.
Tha an tachartas co-cheangailte ri bun-structar àrd-ùrlar AI na ghairm dhùisg, ach tha liosta CISA KEV na inneal-rabhaidh èiginneach. Feumaidh sinn stad a bhith a’ coimhead air na h-iomairtean tèarainteachd AI as ùire agus tòiseachadh air na tuill anns na fìor dhìonan againn a ghlacadh. Tha àm ri teachd AI brosnachail, ach tha staid ar tèarainteachd an-dràsta eagallach.
Stòran
[1] Tha tèarainteachd AI na bhreugan, agus tha e gu bhith a’ fàs nas miosa - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] Catalog So-leòntachd aithnichte - https://www.cisa.gov/known-exploited-vulnerabilities-catalog