Digitaalinen rautaesirippu laskeutuu ja olemme kaikki patching juoksumatolla
Visio yhtenäisestä globaalista teknologian tulevaisuudesta on väistymässä; tuo aikakausi on ohi, ja sen tilalle on tullut kilpailevia geopoliittisia ryhmittymiä. Jos uskot edelleen, että "avoin lähdekoodi" on luonnostaan neutraali, yleisesti hyödyllinen voima tai että tekoäly yksinkertaisesti yksinkertaistaa elämäämme, Kiinan BRICS AI -työntö ja Microsoftin tekoälyyn perustuva haavoittuvuus haastavat nämä oletukset. Olemme todistamassa digitaalisen maailman tarkoituksellista, strategista pirstoutumista, ja se tekee työstäsi huomattavasti haastavampaa.
Avoin lähdekoodi, uudelleenbrändätty: The BRICS AI Gambit
Kiinan ehdotus avoimen lähdekoodin Large Language Model (LLM) -yhteisön johtamisesta BRICS-alueella ei ole vain akateeminen harjoitus; se on geopoliittinen valtapeli, joka esitetään kehittäjäystävällisesti [1]. Tämä ei ole avoimen lähdekoodin liike, kuten sen varhaiset pioneerit suunnittelivat. Tämä on "avoin lähdekoodi", jolla on valtion tukema asialista, tietoinen vastakertomus länsimaiselle teknologia-asemalle. Pidä sitä digitaalisena Belt and Road -aloitteena tekoälylle, joka luo infrastruktuuria ja standardeja, jotka poikkeavat väistämättä Piilaakson ja sen liittolaisten kannattamista.
Tekniikan johtajille ja johtajille tämä ei ole abstraktia käytäntöä. Tämä merkitsee maailmanlaajuisen tekoälyn osaajajoukon mahdollista jakautumista. Kiinnostuvatko parhaat tutkijasi ja kehittäjäsi länsimaisten datahallinnon ja eettisten ohjeiden mukaisiin malleihin ja kehyksiin, vai etsivätkö he mahdollisuuksia nopeasti kasvavassa BRICS-ekosysteemissä, jossa on omat erilliset standardinsa? Vastaus ei ole suoraviivainen, ja vaikutukset lahjakkuuksien hankkimiseen ja säilyttämiseen ovat syvällisiä.
Lisäksi tämä muutos haastaa suoraan yhteentoimivuuden, jota olemme tottuneet odottamaan globaalissa tekniikassa. Kuvittele skenaario, jossa "avoimen lähdekoodin" LLM:n, joka on koulutettu BRICS-yhteensopiviin tietojoukkoon ja noudattaa heidän eettisiä puitteitaan, on vaikeuksia integroitua saumattomasti länsimaisten sovellusten tai pilvipalveluihin. Edessämme on erilainen tiedonhallinta, mahdollisesti yhteensopimattomat malliarkkitehtuurit ja sääntelyn labyrintti, joka saa GDPR:n näyttämään yksinkertaiselta. Tämä ei ole avoimen lähdekoodin tekoälyn häviäminen; Se on sen strateginen käyttöönotto, joka luo ei-länsilaisen vaihtoehdon, joka kilpailee markkinaosuudesta, mielipiteiden jakamisesta ja viime kädessä maailmanlaajuisesta vaikutuksesta. Tekoälymallien toimitusketjustasi tuli juuri paljon monimutkaisempi, ja vaatimustenmukaisuustiimisi tarvitsee lisää resursseja.
Tekoälyllä toimiva juoksumatto: Microsoftin tietoturva "lahja"
Siirrytään nyt geopoliittisesta strategiasta operatiivisiin realiteetteihin. Microsoft paljasti äskettäin, että sen tekoälyllä toimiva haavoittuvuuksien etsintäjärjestelmä paljastaa huomattavasti enemmän puutteita [2]. Tämä johtaa tarvittavien korjausten huomattavaan lisääntymiseen. Pinnalla tämä kuulostaa voitolta: tekoäly tekee ohjelmistostamme turvallisemman etsimällä vikoja nopeammin. Mutta katso tarkemmin, niin löydät uuden, nopeamman ja uuvuttavamman syklin jokaiselle planeetan IT- ja turvallisuustiimille.
Tässä ei ole kyse nollapäivien hyödyntämisestä tekoälystä; kyse on AI löydöistä ne ennennäkemättömällä nopeudella. Ja kuka sitten on vastuussa näiden satojen äskettäin havaittujen haavoittuvuuksien korjaamisesta, usein monimutkaisten, toisiinsa liittyvien yritysjärjestelmien välillä? Se olisit sinä ja jo venyneet tiimisi. Tekoäly on kiihdyttänyt haavoittuvuuksien paljastamissykliä kiihtyvään tahtiin, mutta ihmisen kyky korjata ja validoida ei ole taianomaisesti pysynyt tahdissa.
"Etu" tässä on monimutkainen etu. Kyllä, järjestelmämme voisi olla turvallisempia, koska vikoja löytyy lisää. Mutta toiminnallinen todellisuus on jatkuvaa, lisääntyvää työtaakkaa. Paikkausstrategiasi, resurssien allokointi ja jopa riskinarviointimallisi vaativat perusteellisen uudelleenarvioinnin. Perinteisestä "Patch Tuesdayn" poljinnopeudesta on tulossa vanhentunut käsite, joka korvataan jatkuvalla, korkean intensiteetin sprintillä. Tämä ei ole vain useiden korjaustiedostojen hallintaa; kyse on näiden korjaustiedostojen monimutkaisuuden hallinnasta, regressiomahdollisuuksista ja tarvittavasta muutoksenhallinnan suuresta määrästä. Tekoäly ei tässä tapauksessa yksinkertaista turvallisuutta; se lisää toiminnallista taakkaa ja vaatii enemmän jo ennestään kireiltä henkilöstöresursseilta.
Pirstoutunut tulevaisuus
Nämä kaksi näennäisesti erilaista kehitystä antavat johdonmukaisen kuvan: tekoäly ei suinkaan ole yhdistävä tai yksinkertaistava voima, vaan myötävaikuttaa aktiivisesti hajanaisempaan ja vaativampaan teknologiseen ympäristöön. BRICS AI -aloite edustaa geopoliittista pirstoutumista, joka pakottaa meidät kamppailemaan erilaisten standardien ja ekosysteemien kanssa. Microsoftin tekoälyyn perustuva korjaus merkitsee toiminnan pirstoutumista, jossa havaitsemisnopeus on nopeampaa kuin hallinnan helppous, mikä johtaa jatkuvaan reaktiiviseen työhön.
Teknologian johtajina meillä ei ole enää varaa naiiviin optimismiin. Digitaalinen maailma halkeaa, ja rakentamamme työkalut, myös puolustukseen suunnitellut, luovat uusia haasteita nopeammin kuin ratkaisevat vanhoja. Strategisessa suunnittelussasi on nyt otettava huomioon kaksijakoiset globaalit tekoälymarkkinat, joilla "avoimella lähdekoodilla" on useita, mahdollisesti ristiriitaisia määritelmiä. Operatiivisten tiimien on valmistauduttava säälimättömään tekoälyn nopeutettuun tietoturvan ylläpitosykliin, joka testaa heidän rajojaan. Tulevaisuus ei ole vähemmän monimutkainen; kyse on suuremman osan hallinnasta, nopeammin ja yhä hajautetuilta verkkotunnuksilta. Sopeudu tai vaaranna merkityksettömyys.
Lähteet
[1] Kiina ehdottaa BRICSin avoimen lähdekoodin tekoälyalustaa – https://www.scmp.com/tech/tech-war/article/3232675/china-proposes-brics-open-source-ai-platform-counter-western-dominance-and-boost-developing-nations [2] Microsoftin tietoturvablogi: Kuinka tekoäly auttaa meitä suojaamaan asiakkaita – https://www.microsoft.com/security/blog/2023/07/18/how-ai-is-helping-us-protect-customers/