Sự tính toán vĩ đại về công nghệ: Khi giấc mơ AI gặp phải cơn ác mộng 0 ngày
Trong khi sự chú ý của ngành công nghệ thường tập trung vào các bản cập nhật LLM ngày càng tăng và các cuộc tranh luận mang tính triết học xung quanh AI, thì một cuộc kiểm tra thực tế rõ ràng đang diễn ra. Đây không chỉ đơn thuần là một sự “điều chỉnh” của thị trường; đó là sự đánh giá lại có hệ thống về giá trị, hiệu quả và rủi ro, xảy ra khi các mối đe dọa tinh vi không ngừng nhắm vào cơ sở hạ tầng kỹ thuật số của chúng ta. Hãy quên đi việc hạ cánh nhẹ nhàng; những năm gần đây đã bộc lộ một vấn đề sâu sắc trong lĩnh vực công nghệ.
Một vấn đề quan trọng thường bị bỏ qua là việc cắt giảm nhân tài không ngừng. Chỉ riêng năm 2023, hơn 263.000 việc làm công nghệ đã bị loại bỏ [1]. Điều này không chỉ giới hạn ở những công ty khởi nghiệp đang gặp khó khăn; Những ông lớn như Google, Amazon, Microsoft và Meta đều đã giảm đáng kể lực lượng lao động của họ. Điều này thể hiện một xu hướng rộng lớn và bền vững chứ không phải một sự cố riêng lẻ.
Nghịch lý AI: Hiệu quả với chi phí nào?
Tất nhiên, câu chuyện là tính hiệu quả. "Tối ưu hóa cho tăng trưởng", "tinh giản hoạt động", "tái phân bổ nguồn lực cho các ưu tiên chiến lược" – đọc: AI. Chúng ta được biết AI sẽ tạo ra việc làm mới, nhưng hiện tại, có vẻ đáng ngờ là nó đang thay thế những việc làm hiện có hoặc ít nhất là cho phép các công ty làm được nhiều việc hơn với ít nguồn lực hơn. Lời hứa về năng suất nhờ AI đang được thực hiện, không phải bằng cách mở rộng lực lượng lao động mà bằng cách thu hẹp lực lượng lao động.
Đây không chỉ là về chu kỳ kinh tế. Đây là sự thay đổi cơ bản về cách giá trị được cảm nhận và phân phối. Các công ty đang nhận ra rằng nhiều năm tăng trưởng quá mức đã dẫn đến tình trạng dư thừa, thừa vai trò và tỷ lệ đốt cháy không bền vững. Giờ đây, với việc AI hứa hẹn sẽ tự động hóa mọi thứ, từ tạo mã đến hỗ trợ khách hàng, thì những vai trò được coi là "không cần thiết" hay chính xác hơn là "có thể tự động hóa" sẽ bị ảnh hưởng nặng nề nhất.
Sự trớ trêu là có thể sờ thấy được. Hàng tỷ USD đang được đổ vào nghiên cứu và triển khai AI, theo đuổi giới hạn công nghệ tiếp theo, đồng thời loại bỏ chính các nhóm chịu trách nhiệm xây dựng và duy trì cơ sở hạ tầng nền tảng. Cách tiếp cận này giống như việc xây dựng một dinh thự phức tạp trên một nền móng không chắc chắn.
Cuộc tấn công chớp nhoáng Zero-Day: Cuộc chiến tranh mạng trên nhiều mặt trận
Và nói về những nền tảng đang sụp đổ, hãy nói về sự gia tăng chưa từng thấy về các lỗ hổng được tích cực khai thác. Đây không phải là một cảnh báo chung; đó là một cuộc khủng hoảng mạng ngay lập tức, đa mặt.
Apple, thường được ca ngợi về tính bảo mật, đã tiết lộ nhiều lỗ hổng zero-day được khai thác tích cực trong những tháng gần đây, chẳng hạn như CVE-2024-23225, được sử dụng trong "các cuộc tấn công cực kỳ tinh vi" [2]. Google Chrome, cổng phổ biến của Internet, đã chứng kiến nhiều lỗ hổng zero-day bị khai thác tích cực chỉ riêng trong năm nay, bao gồm CVE-2024-4671 và CVE-2024-4761, cả hai đều được xử lý vào tháng 5 [3]. Sự liên tiếp nhanh chóng của các lỗi nghiêm trọng này cho thấy các nhóm bảo mật đang liên tục phản ứng với các mối đe dọa mới nổi.
Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) đã liên tục bổ sung các lỗ hổng mới được khai thác đã biết vào danh mục của mình [4]. Chúng bao gồm lỗ hổng tường lửa Zyxel (CVE-2023-28771), bị "tác nhân nói tiếng Trung Quốc" khai thác để xâm phạm gần 1.000 thiết bị và F5 BIG-IP RCE (CVE-2023-46747). CISA thường xuyên ban hành các chỉ thị khẩn cấp, thường có thời hạn khắc phục ngắn, để các cơ quan liên bang vá lỗi cơ sở hạ tầng quan trọng trước các mối đe dọa tinh vi, được nhà nước hậu thuẫn. Lỗ hổng sao lưu và sao chép Veeam (CVE-2023-27532) với bằng chứng công khai cũng đã bị khai thác tích cực [4].
Đây không phải là công việc của tin tặc nghiệp dư; đây là những đối thủ chuyên nghiệp, có nguồn lực tốt nhắm mục tiêu một cách có hệ thống vào cơ sở hạ tầng quan trọng, hệ thống doanh nghiệp và thiết bị của người dùng cuối. Họ đang khai thác các lỗ hổng ngay khi chúng được phát hiện hoặc thậm chí trước đó.
Mối liên hệ vô hình: Đội ngũ tinh gọn, hàng phòng ngự lỏng lẻo
Bây giờ, kết nối các dấu chấm. Có phải là sự trùng hợp ngẫu nhiên khi chúng ta chứng kiến số lượng sa thải kỷ lục cùng lúc chúng ta đang phải đối mặt với số lượng lỗ hổng tinh vi, được khai thác tích cực chưa từng có? Mối tương quan này rất khó để bỏ qua.
Khi hơn một phần tư triệu việc làm bị cắt giảm, đó không chỉ đơn thuần là “gánh nặng chết” được trút bỏ. Điều đó có nghĩa là mất đi kiến thức của tổ chức, các kỹ sư bảo mật giàu kinh nghiệm, đội QA siêng năng và chính những cá nhân chịu trách nhiệm xác định, vá lỗi và ứng phó với các mối đe dọa này. Các nhóm còn lại bị dàn mỏng, thường bị buộc phải ưu tiên tốc độ tính năng hơn là vệ sinh an ninh thiết yếu. Điều này tạo ra một môi trường mà câu thần chú "di chuyển nhanh và phá vỡ mọi thứ" giờ đây có nguy cơ khiến các hệ thống quan trọng bị lộ.
Việc theo đuổi hiệu quả do AI điều khiển, tuy mang lại lợi ích về mặt lý thuyết, nhưng đang tạo ra sự mất cân bằng nguy hiểm. Chúng tôi đang tối ưu hóa sản lượng trong khi bỏ qua nguồn nhân lực và tình hình an ninh vững chắc làm nền tảng cho mọi thứ. Mặc dù thị trường nhân tài có thể đang thắt chặt đối với những người làm công việc tổng hợp, nhưng nhu cầu về các chuyên gia bảo mật có chuyên môn cao, người ứng phó sự cố và thợ săn mối đe dọa vẫn đặc biệt cao. Tuy nhiên, các công ty có thực sự đầu tư vào những vai trò quan trọng này hay họ chỉ đơn giản hy vọng các công cụ AI mới của họ sẽ giải quyết các thách thức bảo mật một cách kỳ diệu? Sau này là một kỳ vọng không thực tế.
Lời kêu gọi đến chủ nghĩa thực dụng
Đối với CTO và trưởng nhóm kỹ thuật, đây không chỉ là tin tức để lướt qua. Đây là đèn đỏ nhấp nháy.
- Đánh giá lại các hoạt động "hiệu quả" của bạn: Các chiến lược sa thải của bạn có thực sự giúp bạn kiên cường hơn hay bạn đang tạo ra những điểm thất bại duy nhất và các lỗ hổng bảo mật? Chi phí của một vi phạm lớn hơn nhiều so với số tiền tiết kiệm được từ việc cắt giảm số lượng nhân viên.
- Ưu tiên bảo mật với cam kết thực sự: Các biện pháp bảo mật thiết yếu như vá lỗi, ứng phó sự cố hiệu quả và chủ động tìm kiếm mối đe dọa không phải là những điều xa xỉ tùy chọn; chúng là những yêu cầu tồn tại. Nếu CISA đưa ra thời hạn khắc phục là ba ngày thì hệ thống của bạn lẽ ra đã được bảo mật từ lâu.
- Đầu tư vào con người của bạn: Thị trường nhân tài dành cho các kỹ sư cơ sở hạ tầng và bảo mật hàng đầu ngày càng trở nên nóng hơn. Giữ chân họ, đào tạo họ, trao quyền cho họ. Chiến lược AI của bạn sẽ vô ích nếu hệ thống cốt lõi của bạn bị xâm phạm.
- Nhu cầu tốt hơn từ các nhà cung cấp: Apple, Google, F5, Zyxel – đây không phải là những đối thủ ít tên tuổi. Lỗ hổng của họ ảnh hưởng đến hàng triệu người. Thúc đẩy các sản phẩm được thiết kế an toàn hơn và vá lỗi nhanh hơn, minh bạch hơn.
Ngành công nghệ đang đứng ở thời điểm quan trọng. Chúng ta có thể tiếp tục theo đuổi hiệu quả do AI điều khiển, có khả năng bị che mắt bởi lời hứa của nó, trong khi nền tảng kỹ thuật số của chúng ta bị xói mòn và hệ thống của chúng ta phải đối mặt với sự khai thác tích cực. Ngoài ra, chúng ta có thể trực tiếp đối mặt với những vấn đề mang tính hệ thống này, ưu tiên lại sự ổn định, bảo mật mạnh mẽ và chuyên môn không thể thiếu của con người để thực sự xây dựng và bảo vệ thế giới kỹ thuật số của chúng ta. Sự lựa chọn và những hậu quả sâu sắc của nó là của chúng ta.
Nguồn
[1] Sa thải.fyi — https://layoffs.fyi/ [2] Cập nhật bảo mật của Apple - https://support.apple.com/en-us/HT214080 [3] Các bản phát hành của Google Chrome — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] Danh mục các lỗ hổng bị khai thác đã biết của CISA - https://www.cisa.gov/known-exploited-vulnerabilities-catalog