Ang Digital Iron Curtain ay Bumababa, at Tayong Lahat ay nasa Patching Treadmill
Ang pananaw ng isang pinag-isang pandaigdigang tech na hinaharap ay umuurong; lumipas na ang panahong iyon, napalitan ng mga nakikipagkumpitensyang geopolitical bloc. Kung naniniwala ka pa rin na ang "open source" ay isang likas na neutral, pangkalahatang kapaki-pakinabang na puwersa, o ang AI ay pasimplehin ang ating buhay, kung gayon ang pagtulak ng BRICS AI ng China at ang pagtuklas ng kahinaan na hinimok ng AI ng Microsoft ay hahamon sa mga pagpapalagay na iyon. Nasasaksihan namin ang isang sinadya, madiskarteng pagkakapira-piraso ng digital na mundo, at gagawin nitong higit na mapaghamong ang iyong trabaho.
Open Source, Rebranded: Ang BRICS AI Gambit
Ang panukala ng China na pangunahan ang isang open-source na Large Language Model (LLM) na komunidad sa loob ng BRICS ay hindi lamang isang akademikong ehersisyo; ito ay isang geopolitical power play na ipinakita sa mga terminong madaling gamitin ng developer [1]. Hindi ito ang open-source na kilusan gaya ng naisip ng mga naunang pioneer nito. Ito ay "open source" na may state-backed agenda, isang sinadyang kontra-salaysay sa Western tech dominance. Isaalang-alang ito na isang digital Belt and Road Initiative para sa AI, na nagtatatag ng imprastraktura at mga pamantayan na hindi maiiwasang mag-iiba mula sa mga itinataguyod ng Silicon Valley at mga kaalyado nito.
Para sa mga CTO at engineering lead, hindi ito abstract na patakaran. Ito ay nagpapahiwatig ng isang potensyal na pagkakahiwalay ng pandaigdigang AI talent pool. Ang iyong pinakamahuhusay na mananaliksik at developer ay mahilig sa mga modelo at framework na umaayon sa Western data governance at mga etikal na alituntunin, o hahabulin ba nila ang mga pagkakataon sa loob ng mabilis na lumalawak na BRICS ecosystem na may sarili nitong mga natatanging pamantayan? Ang sagot ay hindi diretso, at ang mga implikasyon para sa pagkuha at pagpapanatili ng talento ay malalim.
Higit pa rito, direktang hinahamon ng hakbang na ito ang interoperability na inaasahan namin sa global tech. Isipin ang isang senaryo kung saan ang iyong "open-source" na LLM, na sinanay sa isang BRICS-aligned na dataset at sumusunod sa kanilang etikal na mga balangkas, ay nagpupumilit na isama nang walang putol sa mga Western-developed na application o cloud services. Nahaharap kami sa divergent na pamamahala sa data, potensyal na hindi tugmang mga arkitektura ng modelo, at isang regulatory labyrinth na ginagawang simple ang GDPR. Hindi ito ang pagkamatay ng open-source AI; ito ang madiskarteng deployment nito, na lumilikha ng isang hindi-Western na alternatibo na makikipagkumpitensya para sa market share, mindshare, at sa huli, pandaigdigang impluwensya. Ang iyong supply chain para sa mga modelo ng AI ay naging mas kumplikado, at ang iyong compliance team ay mangangailangan ng mas maraming mapagkukunan.
Ang AI-Powered Treadmill: "Gift" ng Seguridad ng Microsoft
Ngayon, lumipat tayo mula sa geopolitical na diskarte patungo sa mga realidad ng pagpapatakbo. Ang Microsoft kamakailan ay nagsiwalat na ang AI-powered vulnerability discovery system ay nakakakuha ng isang makabuluhang pagtaas ng bilang ng mga bahid [2]. Ito ay humahantong sa isang malaking pagtaas sa mga kinakailangang pag-aayos. Sa panlabas, ito ay parang isang tagumpay: Ginagawa ng AI ang aming software na mas secure sa pamamagitan ng paghahanap ng mga bug nang mas mabilis. Ngunit tumingin nang mas malapit, at makakahanap ka ng bago, mas mabilis, at mas nakakapagod na cycle para sa bawat IT at security team sa planeta.
Hindi ito tungkol sa pagsasamantala ng AI sa mga zero-day; ito ay tungkol sa AI pagtuklas sa kanila sa hindi pa nagagawang rate. At sino, kung gayon, ang may pananagutan sa pag-patch sa daan-daang bagong natukoy na mga kahinaan, kadalasan sa mga kumplikado, magkakaugnay na mga sistema ng negosyo? Iyon ay magiging ikaw, at ang iyong mga naka-stretch na koponan. Pinabilis ng AI ang cycle ng pagsisiwalat ng kahinaan sa isang pinabilis na bilis, ngunit ang kapasidad ng tao para sa pag-patch at pagpapatunay ay hindi nakapagtataka.
Ang "pakinabang" dito ay isang kumplikadong kalamangan. Oo, maaaring maging mas secure ang aming mga system dahil mas maraming mga depekto ang nakikita. Ngunit ang realidad ng pagpapatakbo ay isang pare-pareho, dumadami na kargada sa trabaho. Ang iyong mga diskarte sa pag-patch, paglalaan ng mapagkukunan, at maging ang iyong mga modelo ng pagtatasa ng panganib ay nangangailangan ng isang pangunahing muling pagsusuri. Ang tradisyunal na ritmo ng "Patch Tuesday" ay nagiging isang lumang konsepto, na pinalitan ng tuloy-tuloy, high-intensity na sprint. Ito ay hindi lamang tungkol sa pamamahala ng higit pang mga patch; ito ay tungkol sa pamamahala sa kumplikado ng mga patch na iyon, ang potensyal para sa mga regression, at ang dami ng kinakailangang pamamahala sa pagbabago. Ang AI, sa pagkakataong ito, ay hindi nagpapasimple sa seguridad; pinalalakas nito ang pasanin sa pagpapatakbo, humihingi ng higit pa mula sa nahirapang human resources.
Ang Fragmented Future
Ang dalawang pag-unlad na ito, na tila magkaiba, ay nagpinta ng isang pare-parehong larawan: AI, malayo sa pagiging isang mapag-isa o nagpapasimpleng puwersa, ay aktibong nag-aambag sa isang mas pira-piraso at hinihingi na teknolohikal na kapaligiran. Ang inisyatiba ng BRICS AI ay kumakatawan sa geopolitical fragmentation, na humihimok sa amin na makipaglaban sa magkakaibang mga pamantayan at ecosystem. Ang Microsoft's AI-driven patching ay nangangahulugan ng operational fragmentation, kung saan ang bilis ng pagtuklas ay lumalampas sa kadalian ng pamamahala, na humahantong sa walang hanggang reaktibong gawain.
Bilang mga pinuno ng teknolohiya, hindi na natin kayang bayaran ang walang muwang na optimismo. Ang digital na mundo ay nahati, at ang mga tool na binuo namin, maging ang mga idinisenyo para sa pagtatanggol, ay lumilikha ng mga bagong hamon nang mas mabilis kaysa sa paglutas ng mga luma. Ang iyong estratehikong pagpaplano ay dapat na ngayong isaalang-alang ang isang bifurcated global AI market, kung saan ang "open source" ay may marami, potensyal na magkasalungat na mga kahulugan. Ang iyong mga operational team ay dapat maghanda para sa isang walang humpay, AI-accelerated security maintenance cycle na susubok sa kanilang mga limitasyon. Ang hinaharap ay hindi tungkol sa hindi gaanong kumplikado; ito ay tungkol sa pamamahala ng higit pa nito, nang mas mabilis, at sa mga dumaraming fractured na domain. Iangkop, o ipagsapalaran ang kawalan ng kaugnayan.
Mga Pinagmulan
[1] Iminungkahi ng China ang BRICS open-source AI platform — https://www.scmp.com/tech/tech-war/article/3232675/china-proposes-brics-open-source-ai-platform-counter-western-dominance-and-boost-developing-nations [2] Microsoft Security Blog: Paano kami tinutulungan ng AI na protektahan ang mga customer — https://www.microsoft.com/security/blog/2023/07/18/how-ai-is-helping-us-protect-customers/