Մեծ տեխնոլոգիական հաշվարկ. Երբ AI երազանքը հանդիպում է զրոյական օրվա մղձավանջին
Թեև տեխնոլոգիական արդյունաբերության ուշադրությունը հաճախ կենտրոնանում է LLM-ի աճող թարմացումների և AI-ի շուրջ փիլիսոփայական բանավեճերի վրա, իրականության խիստ ստուգում է ծավալվում: Սա պարզապես շուկայական «ուղղում» չէ. դա արժեքի, արդյունավետության և ռիսկի համակարգային վերագնահատում է, որը տեղի է ունենում, քանի որ բարդ սպառնալիքներն անխնա ուղղված են մեր թվային ենթակառուցվածքին: Մոռացեք փափուկ վայրէջքը; Վերջին տարիները բացահայտեցին տեխնոլոգիական ոլորտում խորը խնդիր:
Կրիտիկական խնդիր, որը հաճախ անտեսվում է, տաղանդի անխնա կրճատումն է: Միայն 2023 թվականին վերացվել է ավելի քան 263,000 տեխնոլոգիական աշխատատեղ [1]: Սա չի սահմանափակվում պայքարող ստարտափներով. Խոշոր խաղացողները, ինչպիսիք են Google-ը, Amazon-ը, Microsoft-ը և Meta-ն, բոլորն էլ զգալիորեն կրճատել են իրենց աշխատուժը: Սա լայն, կայուն միտում է ներկայացնում, այլ ոչ թե առանձին միջադեպ:
AI պարադոքս. արդյունավետություն ինչ գնով:
Պատմությունը, իհարկե, արդյունավետությունն է: «Աճի համար օպտիմիզացում», «գործառնությունների պարզեցում», «ռեսուրսների վերաբաշխում ռազմավարական առաջնահերթություններին» – կարդացեք՝ AI. Մեզ ասում են, որ արհեստական ինտելեկտը կստեղծի նոր աշխատատեղեր, բայց հենց հիմա, կասկածելի է թվում, որ այն փոխարինում է գոյություն ունեցողներին, կամ գոնե թույլ է տալիս ընկերություններին ավելին անել ավելի քիչով: AI-ի վրա հիմնված արտադրողականության խոստումն իրականացվում է ոչ թե աշխատուժի ընդլայնման, այլ կրճատման միջոցով:
Սա միայն տնտեսական ցիկլերի մասին չէ: Սա հիմնարար փոփոխություն է արժեքի ընկալման և մատուցման մեջ: Ընկերությունները գիտակցում են, որ տարիների հիպեր-աճը հանգեցրել է փքվածության, ավելորդ դերերի և անկայուն այրման արագության: Այժմ, երբ AI-ն խոստանում է ավտոմատացնել ամեն ինչ՝ սկսած կոդերի ստեղծումից մինչև հաճախորդների աջակցություն, կացինը ամենածանրն է այն դերերի վրա, որոնք համարվում են «ոչ էական» կամ, ավելի ճիշտ, «ավտոմատացվող»:
Հեգնանքը շոշափելի է. Միլիարդներ են լցվում արհեստական ինտելեկտի հետազոտությունների և տեղակայման համար՝ հետապնդելով հաջորդ տեխնոլոգիական սահմանը, միևնույն ժամանակ քանդելով այն թիմերը, որոնք պատասխանատու են հիմնական ենթակառուցվածքների կառուցման և պահպանման համար: Այս մոտեցումը հիշեցնում է անկայուն հիմքի վրա մշակված շինություն կառուցելը:
The Zero-Day Blitzkrieg. A Multi-Front Cyber War
Եվ խոսելով քանդվող հիմքերի մասին, խոսենք ակտիվորեն շահագործվող խոցելի տեղերի աննախադեպ աճի մասին: Սա ընդհանուր նախազգուշացում չէ. դա անմիջական, բազմակողմանի կիբեր ճգնաժամ է:
Apple-ը, որը հաճախ գովաբանվում է իր անվտանգության համար, վերջին ամիսներին բացահայտել է մի քանի ակտիվորեն շահագործվող զրոյական օրեր, ինչպիսիք են CVE-2024-23225-ը, որն օգտագործվում է «չափազանց բարդ հարձակումների համար» [2]: Google Chrome-ը՝ ինտերնետի ամենուր տարածված դարպասը, միայն այս տարի տեսել է բազմաթիվ ակտիվորեն շահագործվող զրոյական օրեր, այդ թվում՝ CVE-2024-4671 և CVE-2024-4761, երկուսն էլ հասցեագրվել են մայիսին [3]: Կրիտիկական թերությունների այս արագ հաջորդականությունը ցույց է տալիս, որ անվտանգության թիմերը մշտապես արձագանքում են առաջացող սպառնալիքներին:
Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) իր կատալոգում հետևողականորեն ավելացրել է նոր հայտնի, շահագործվող խոցելիություններ [4]: Դրանք ներառում են Zyxel firewall-ի թերությունը (CVE-2023-28771), որն օգտագործվում է «չինարեն խոսող դերասանի» կողմից՝ վտանգի ենթարկելու համար մոտ 1000 սարք, և F5 BIG-IP RCE (CVE-2023-46747): CISA-ն հաճախ հրատապ հրահանգներ է տալիս, հաճախ վերականգնողական աշխատանքների կարճ ժամկետներով, դաշնային գործակալությունների համար՝ կարևորագույն ենթակառուցվածքը բարդ, պետության կողմից աջակցվող սպառնալիքներից պաշտպանելու համար: Veeam Backup & Replication-ի խոցելիությունը (CVE-2023-27532)՝ հանրային ապացույցի հայեցակարգով, նույնպես ակտիվորեն շահագործվել է [4]:
Սա սիրողական հաքերների գործը չէ. սրանք պրոֆեսիոնալ, լավ ռեսուրսներով հակառակորդներ են, որոնք համակարգված թիրախավորում են կարևոր ենթակառուցվածքները, ձեռնարկությունների համակարգերը և վերջնական օգտագործողի սարքերը: Նրանք օգտագործում են խոցելիությունը այն պահին, երբ հայտնաբերվում են, կամ նույնիսկ դրանից առաջ:
Անտեսանելի կապ. նիհար թիմեր, ծակող պաշտպանություններ
Այժմ միացրեք կետերը: Պատահակա՞ն է, որ մենք ռեկորդային կրճատումներ ենք տեսնում, միևնույն ժամանակ բախվում ենք աննախադեպ թվով բարդ, ակտիվորեն շահագործվող խոցելիությունների հետ: Այս հարաբերակցությունը դժվար է անտեսել:
Երբ կրճատվում են ավելի քան քառորդ միլիոն աշխատատեղեր, դա պարզապես «մեռած քաշի» կորուստ չէ: Դա նշանակում է կորցնել ինստիտուցիոնալ գիտելիքները, փորձառու անվտանգության ինժեներներին, ջանասեր ՈԱ թիմերին և հենց այն անհատներին, ովքեր պատասխանատու են այդ սպառնալիքների բացահայտման, շտկման և արձագանքելու համար: Մնացած թիմերը ձգվում են բարակ, հաճախ ստիպված են առաջնահերթություն տալ առանձնահատկությունների արագությանը, քան անվտանգության հիմնական հիգիենան: Սա ստեղծում է մի միջավայր, որտեղ «արագ շարժվել և կոտրել իրերը» մանտրան այժմ վտանգի տակ է դնում կրիտիկական համակարգերը:
AI-ի վրա հիմնված արդյունավետության ձգտումը, թեև տեսականորեն շահավետ է, ստեղծում է վտանգավոր անհավասարակշռություն: Մենք օպտիմիզացնում ենք արտադրանքի համար՝ անտեսելով մարդկային կապիտալը և կայուն անվտանգության դիրքը, որն ամեն ինչի հիմքում է: Թեև տաղանդների շուկան կարող է խստացվել գեներալների համար, անվտանգության բարձր մասնագիտացված մասնագետների, միջադեպերին արձագանքողների և սպառնալիքների որսորդների պահանջարկը մնում է բացառիկ բարձր: Այնուամենայնիվ, ընկերությունները իսկապես ներդրումներ են կատարում այս կարևոր դերերում, թե՞ պարզապես հույս ունեն, որ իրենց նոր AI գործիքները կախարդական կերպով կլուծեն իրենց անվտանգության խնդիրները: Վերջինս անիրատեսական ակնկալիք է։
Պրագմատիզմի կոչ
CTO-ների և ինժեներական առաջատարների համար սա պարզապես նորություն չէ, որը պետք է շրջանցել: Սա թարթող կարմիր լույս է:
- **Վերագնահատեք ձեր «արդյունավետության» պիեսները. Խախտման արժեքը զգալիորեն գերազանցում է աշխատուժի մի քանի կրճատումների խնայողությունները:
- Անվտանգության առաջնահերթությունը իրական հանձնառությամբ. Անվտանգության հիմնական պրակտիկաները, ինչպիսիք են կարկատելը, միջադեպերի կայուն արձագանքը և սպառնալիքների ակտիվ որոնումը կամընտիր շքեղություն չեն. դրանք էքզիստենցիալ պահանջներ են։ Եթե CISA-ն տրամադրում է վերականգնման եռօրյա ժամկետ, ապա ձեր համակարգերը պետք է ապահովված լինեին շատ առաջ:
- **Ներդրեք ձեր մարդկանց մեջ. ** Անվտանգության և ենթակառուցվածքի բարձրակարգ ինժեներների տաղանդների շուկան գնալով ավելի է թեժանում: Պահպանեք դրանք, վարժեցրեք, հզորացրե՛ք նրանց: Ձեր AI ռազմավարությունն անօգուտ է, եթե ձեր հիմնական համակարգերը վտանգված են:
- Ավելի լավ պահանջեք վաճառողներից. Apple, Google, F5, Zyxel – սրանք անհասկանալի խաղացողներ չեն: Նրանց խոցելիությունը ազդում է միլիոնավոր մարդկանց վրա: Հպեք ավելի ապահով դիզայնի արտադրանքի և ավելի արագ, ավելի թափանցիկ կարկատելու համար:
Տեխնոլոգիական արդյունաբերությունը կանգնած է կրիտիկական կետում. Մենք կարող ենք շարունակել հետամուտ լինել AI-ի վրա հիմնված արդյունավետությանը՝ պոտենցիալ կուրացած լինելով դրա խոստումից, մինչդեռ մեր թվային հիմքերը քայքայվում են, և մեր համակարգերը բախվում են ակտիվ շահագործման: Որպես այլընտրանք, մենք կարող ենք ուղղակիորեն դիմակայել այս համակարգային խնդիրներին՝ կրկին առաջնահերթություն տալով կայունությանը, կայուն անվտանգությանը և մարդկային անփոխարինելի փորձին, որն իսկապես կերտում և պաշտպանում է մեր թվային աշխարհը: Ընտրությունը և դրա խորը հետևանքները մերն են կրելու:
Աղբյուրներ
[1] Layoffs.fyi — https://layoffs.fyi/ [2] Apple-ի անվտանգության թարմացումներ — https://support.apple.com/en-us/HT214080 [3] Google Chrome-ի թողարկումներ — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA-ի հայտնի շահագործման խոցելի կատալոգ — https://www.cisa.gov/known-exploited-vulnerabilities-catalog