Rrobat e reja të sigurisë së AI të Perandorit: Ndërsa shikojmë Muse, themeli shkërmoqet
Le të jemi të drejtpërdrejtë: industria e teknologjisë ka një obsesion të ri dhe quhet "siguria e AI". Ne të gjithë pritet të përqendrohemi në injektimin e shpejtë, helmimin e modeleve dhe nxjerrjen e të dhënave nga modelet e mëdha gjuhësore. Ndërkohë, infrastruktura aktuale, fizike, dixhitale që mban të bashkuara sipërmarrjet tona po vihet në mënyrë aktive duke u djegur nga një breshëri e pamëshirshme zero-ditore. Një incident i fundit që përfshin një platformë të madhe të AI, ilustruese e sfidave më të gjera në sigurimin e infrastrukturës së AI, nxjerr në pah këtë dikotomi të rrezikshme [1].
Meta, një kompani e njohur për etikën e saj "lëviz shpejt dhe thye gjërat", është përballur me shqyrtimin e të metave të sigurisë në platformat e saj të AI. Për shembull, një program bug bounty zbuloi një të metë të rëndësishme që ekspozonte përdoruesit Virtual Machines. Ky nuk ishte një rrjedhje delikate e të dhënave ose një anashkalim i shpejtë i zgjuar, por një gabim themelor i nivelit të infrastrukturës që ekspozoi VM-të e përdoruesit. Kjo nuk është një cenueshmëri ezoterike specifike e AI; ky është izolimi bazë i VM-së, një problem që ne kryesisht menduam se u zbut një dekadë më parë. Ai përfaqëson një shkelje kritike të privatësisë dhe integritetit të të dhënave, duke ndikuar drejtpërdrejt në përdoruesit dhe potencialisht klientët e ndërmarrjeve që përdorin infrastrukturën e tillë të AI.
Ky lloj i metë, megjithëse është vërtet me ndikim, ndihet më pak si një sfidë e re "siguria e AI" dhe më shumë si një dështim klasik i infrastrukturës me një kapelë të AI. Është një kujtesë se edhe platformat më të avancuara të AI janë ndërtuar në shtresa të llogaritjeve konvencionale, rrjeteve dhe virtualizimit. Nëse ato shtresa bazë janë të mbushura me vrima, nuk ka rëndësi se sa i sofistikuar është modeli juaj i AI; i gjithë sistemi mbetet i pambrojtur. Aspekti "AI" i kësaj historie është pothuajse një shpërqendrim, një drejtim i gabuar që e largon shikimin tonë nga druri i kalbur poshtë dërrasave të lëmuara të dyshemesë.
Breshëria KEV e CISA: Një tregues kritik
Ndërsa ne jemi të zënë duke debatuar mbi implikimet etike të chatbot-ve të ndjeshëm dhe nuancat e sigurisë së AI, CISA po hedh një numër të paprecedentë dobësish të shfrytëzuara në mënyrë aktive në katalogun e saj të dobësive të njohura të shfrytëzuara (KEV). Ky nuk është një ushtrim teorik. Kjo nuk është një listë "patch someday". Kjo është një listë urgjente "shtëpia juaj është në zjarr për momentin".
Javët e fundit, CISA ka shtuar hyrje të shumta, duke e çuar totalin e dobësive të shfrytëzuara në mënyrë aktive në një numër marramendës brenda një periudhe të shkurtër [2]. Kjo nuk është vetëm "siguria është e keqe"; kjo është një krizë sistematike, në përshkallëzim që ndikon në softuerin shumë kritik të ndërmarrjes që drejton botën tonë.
Merrni parasysh shtesat e fundit në katalogun KEV:
- CVE-2023-46214: Një cenueshmëri e ekzekutimit të kodit në distancë të Splunk Enterprise (CVSS 9.8) me një afat kohor të korrigjimit CISA, duke i bërë sistemet e papatchuara shumë të cenueshme.
- CVE-2023-29357: Një cenueshmëri e përshkallëzimit të privilegjit të serverit Microsoft SharePoint, që ndikon në shtyllën kurrizore të intraneteve të panumërta të korporatave.
- CVE-2023-42824: Një cenueshmëri e kernelit të Apple iOS/iPadOS, tashmë e shfrytëzuar në sulme të synuara, duke demonstruar se edhe ekosistemet e kontrolluara nuk janë të padepërtueshme.
- CVE-2023-30799: Një defekt në ekzekutimin e kodit në distancë të MikroTik RouterOS, duke ndikuar në ruterat që lidhin gjithçka, shpesh të mbetur të parregulluar në qoshet më të thella të rrjetit.
Ky shtim i shpejtë i ditëve zero të shfrytëzuara në mënyrë aktive nëpër shitësit kryesorë – Microsoft, Apple, Splunk, MikroTik, Linux, JFrog – kërkon vëmendje të menjëhershme dhe të furishme. Ky nuk është një paralajmërim i përgjithshëm; është një sirenë që bie drejtpërdrejt në çdo ekip IT dhe sigurie. Lista KEV e CISA-s nuk është vetëm një sugjerim për agjencitë federale; është një paralajmërim kritik për të gjitha organizatat. Injorojeni atë në rrezikun tuaj.
Iluzioni i "Sigurimit të AI" dhe kostoja e shpërqendrimit
Këtu është e vërteta e pakëndshme: të metat themelore në platformat e AI dhe breshëria e CISA KEV janë aspekte të ndërlidhura të të njëjtit problem. Ata të dy bërtasin për një avari thelbësore në sigurinë e softuerit, por vështrimi kolektiv i industrisë sonë është i gabuar në mënyrë të rrezikshme. Ne jemi kaq të magjepsur nga premtimi dhe rreziku i "AI" sa po e lëmë infrastrukturën bazë dixhitale të kalbet.
"Siguria e AI" është bërë një kryefjalë, një kufi i ri për konsulentët dhe menaxherët e produkteve. Por çfarë është në të vërtetë? Shpesh, është vetëm siguria e aplikuar në sistemet e AI. Po, AI prezanton vektorë të rinj sulmi dhe sfida unike, por një pjesë e konsiderueshme e "sigurisë së AI" është thjesht inxhinieri e fortë, praktika të sigurta kodimi dhe rregullim i zellshëm - të njëjtat gjëra në të cilat kemi dështuar për dekada. Çështja e izolimit të VM-së e përmendur më parë është një shembull i përsosur: një cenueshmëri klasike e përforcuar nga kompleksiteti i një platforme AI.
Ne po ndërtojmë sisteme tepër komplekse të AI mbi themelet gjithnjë e më të brishta dhe të shfrytëzuara në mënyrë aktive. Është si të dizenjosh me përpikëri një makinë vetë-drejtuese me navigim të avancuar të AI, ndërkohë që rrotat po bien dhe motori spërkat. Fokusi në "sigurinë e AI" shpesh ndihet si një shpërqendrim, duke devijuar burimet dhe vëmendjen nga puna e zakonshme, joglamuroze, por absolutisht kritike për sigurimin e infrastrukturës ekzistuese.
A jemi kaq të zënë duke ndjekur gjënë tjetër të madhe saqë po i lëmë gjërat e mëdha aktuale të digjen? Vëllimi i madh dhe gjerësia e kërcënimeve të KEV-it tregojnë një sfidë sistematike dhe urgjente ndaj infrastrukturës bazë dixhitale, e dallueshme nga diskutimet e mëparshme të ditës zero me qendër në AI. Kjo nuk ka të bëjë me të ardhmen e AI; ka të bëjë me gjendjen aktuale të ekzistencës sonë dixhitale.
Çfarë tani, CTO?
Për drejtuesit e inxhinierisë dhe CTO-të, mesazhi është i qartë dhe i menjëhershëm:
- Përparoni listën KEV: Hiqni gjithçka. Rregulloni këto dobësi. Mandati atë. Zbatoni atë. Kjo nuk është fakultative.
- Mos u përfshini në zhurmën e "sigurisë së AI" në kurriz të bazave: Po, kuptoni rreziqet unike të AI, por mbani mend se inxhinieria e fuqishme, ciklet e jetës së sigurt të zhvillimit dhe rregullimi i zellshëm janë ende mbrojtja juaj më e mirë. Një model i zbukuruar i AI nuk do t'ju shpëtojë nëse një sulmues zotëron VM-në tuaj bazë ose serverin tuaj SharePoint.
- **Investoni në sigurinë themelore: ** Kjo do të thotë më shumë sesa thjesht të blini një mjet tjetër sigurie. Do të thotë të investosh në njerëz, procese dhe një kulturë që vlerëson sigurinë si një disiplinë thelbësore inxhinierike, jo një mendim të mëvonshëm. Programet e shpërblimit të gabimeve janë të shkëlqyera, por ato duhet të jenë një rrjet sigurie, jo strategjia juaj kryesore e sigurisë.
Incidenti që përfshin infrastrukturën e platformës së AI është një thirrje zgjimi, por lista CISA KEV është alarmi urgjent. Ne duhet të ndalojmë së admiruari iniciativat më të fundit të sigurisë së AI dhe të fillojmë të rregullojmë vrimat në mbrojtjen tonë aktuale. E ardhmja e AI është emocionuese, por gjendja e tanishme e sigurisë sonë është e tmerrshme.
Burimet
[1] Siguria e AI është një rrëmujë dhe është gati të përkeqësohet — https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] Katalogu i njohur i dobësive të shfrytëzuara — https://www.cisa.gov/known-exploited-vulnerabilities-catalog