Hesabkirina Teknolojiyê ya Mezin: Dema ku Xewna AI-ê bi Kabûsê Zero-Day re hevdîtin dike
Dema ku bala pîşesaziya teknolojiyê bi gelemperî li ser nûvekirinên zêdebûyî yên LLM û nîqaşên felsefî yên li dora AI-ê disekine, kontrolek rastînek hişk derdikeve holê. Ev ne tenê "serrastkirina" bazarê ye; ew ji nû ve nirxandina pergalî ya nirx, bikêrhatî û xetereyê ye, ku ji ber ku metirsiyên sofîstîke yên bê rawestan binesaziya meya dîjîtal dikin hedef. Daxistina nerm ji bîr bike; salên dawî di nav sektora teknolojiyê de pirsgirêkek kûr eşkere kir.
Pirsgirêkek krîtîk ku pir caran tête paşguh kirin kêmkirina bêdawî ya jêhatî ye. Tenê di sala 2023 de, zêdetirî 263,000 karên teknolojiyê hatin rakirin [1]. Ev ne tenê ji bo destpêka têkoşînê ye; lîstikvanên sereke yên wekî Google, Amazon, Microsoft, û Meta hemî hêza xwe ya karker kêm kirine. Ev meylek berfireh, domdar, ne bûyerek yekalî temsîl dike.
Paradoksa AI: Berbiçav bi çi lêçûn?
Çîrok, bê guman, karîgerî ye. "Optimîzekirina ji bo mezinbûnê", "rêxistinkirina operasyonan", "ji nû ve veqetandina çavkaniyan li ser pêşengên stratejîk" - bixwînin: AI. Ji me re tê gotin ku AI dê karên nû biafirîne, lê aniha, bi guman xuya dike ku ew *yên heyî diguhezîne, an bi kêmanî rê dide pargîdaniyan ku bi kêmtirîn bêtir bikin. Soza hilberdariya AI-a-rêvekirî tê peyda kirin, ne bi berfirehkirina hêza kar, lê bi piçûkkirina wê.
Ev ne tenê li ser çerxên aborî ye. Ev guheztinek bingehîn e ku nirx çawa tê dîtin û radest kirin. Pargîdanî fam dikin ku salên hîper-mezinbûnê rê li ber birîn, rolên zêde, û rêjeyek şewitandinê ya nedomdar vekir. Naha, digel ku AI-ê soz dide ku ji hilberîna kodê bigire heya piştgiriya xerîdar her tiştî otomatîk bike, ax herî giran dikeve ser wan rolên ku "ne-bingehîn" an, rasttir, "otomatîk" têne hesibandin.
Îroniya hanê ye. Bi mîlyaran di lêkolîn û bicîhkirina AI-ê de têne rijandin, li pey sînorê teknolojîk yê din, di heman demê de tîmên ku berpirsiyar in ji bo avakirin û domandina binesaziya bingehîn hilweşînin. Ev nêzîkatî dişibihe avakirina avahiyek berfireh li ser bingehek bêîstiqrar.
The Zero-Day Blitzkrieg: Şerê Sîberê Pir-Eniya
Û em behsa bingehên hilweşandî bikin, em li ser zêdebûnek nedîtî ya qelsiyên ku bi rengek çalak têne bikar anîn biaxivin. Ev ne hişyariyek giştî ye; ew krîzek sîberê ya bilez, pir-pêşî ye.
Apple, ku pir caran ji bo ewlehiya xwe pesnê xwe dide, di mehên dawî de gelek rojên zero-rojên bi awayekî çalak hatine îstismarkirin eşkere kiriye, wek CVE-2024-23225, ku di "êrîşên pir sofîstîke" de tê bikar anîn [2]. Google Chrome, dergehê berbelav ê înternetê, îsal tenê rojên zero-rojên bi çalakî hatine îstismar kirin, di nav de CVE-2024-4671 û CVE-2024-4761, ku her du jî di Gulanê de hatine destnîşan kirin [3]. Ev lihevhatina bilez a xeletiyên krîtîk destnîşan dike ku tîmên ewlehiyê bi berdewamî bertek nîşanî metirsiyên derketine ne.
Ajansa Ewlekariya Sîber û Binesaziyê (CISA) bi domdarî qelsiyên nû yên îstîsmarkirî yên naskirî li kataloga xwe zêde kiriye [4]. Di nav wan de xeletiyek dîwarê dîwarê Zyxel (CVE-2023-28771) heye, ku ji hêla "aktorek Çînî-axêv" ve tê îstismar kirin da ku nêzî 1,000 cîhazan tawîz bide, û F5 BIG-IP RCE (CVE-2023-46747). CISA bi gelemperî rêwerzên lezgîn, bi gelemperî bi muhletên sererastkirinê yên kurt, ji bo ajansên federal derdixe ku binesaziya krîtîk li dijî tehdîdên sofîstîke, yên ku ji hêla dewletê ve têne piştgirî kirin, derxînin. Zelalbûnek Veeam Backup & Replication (CVE-2023-27532) bi delîl-konsepta gelemperî jî bi rengek çalak hate bikar anîn [4].
Ev ne karê hackerên amator e; ev dijminên profesyonel, xwedî çavkanî ne ku bi rêkûpêk binesaziya krîtîk, pergalên pargîdanî, û cîhazên bikarhênerê dawîn hedef digirin. Ew di kêliya ku têne keşf kirin, an jî berî wê de qelsiyan bikar tînin.
Têkiliya nedîtî: Tîmên Lean, Parastina Leaky
Naha, xalan girêdin. Ma ev tesaduf e ku em di heman demê de ku em bi hejmareke nedîtî ya qelsiyên sofîstîke, yên ku bi rengek çalak têne îstismar kirin re rûbirûyê betalkirina tomaran dibin? Ev têkilî zehmet e ku meriv paşguh bike.
Dema ku ji çaryek mîlyon kar têne qut kirin, ew ne tenê "giraniya mirî" ye. Ew tê wateya wendakirina zanîna sazûmaniyê, endezyarên ewlehiyê yên bi ezmûn, tîmên QA-ya dilxwaz, û kesên ku berpirsiyar in ji bo tespîtkirin, paqijkirin û bersivdana van xetereyan. Tîmên mayî zirav têne dirêj kirin, bi gelemperî neçar in ku pêşî li leza taybetmendiyê li ser paqijiya ewlehiyê ya bingehîn bidin. Ev jîngehek diafirîne ku mantra "bi lez tevbigere û tiştan bişkîne" naha xetere dike ku pergalên krîtîk eşkere bike.
Lêgerîna karbidestiya AI-ê, her çend ji hêla teorîkî ve sûdmend be jî, hevsengiyek xeternak diafirîne. Em ji bo hilberînê xweşbîn dikin dema ku sermaya mirovî û pozîsyona ewlehiyê ya zexm a ku her tiştî esas digire paşguh dikin. Digel ku dibe ku bazara jêhatî ji bo gelemperîyan hişk bibe, daxwaziya pisporên ewlehiyê yên pir pispor, bersivdêrên bûyeran, û nêçîrvanên metirsiyê bi awarte zêde dimîne. Lêbelê, pargîdanî bi rastî di van rolên krîtîk de veberhênan dikin, an ew bi tenê hêvî dikin ku amûrên wan ên nû yên AI-ê bi sêrbazî pirsgirêkên xwe yên ewlehiyê çareser bikin? Ya dawî hêviyek ne rast e.
Bangek ji Pragmatîzmê re
Ji bo CTO û pêşengên endezyariyê, ev ne tenê nûçeyek e ku meriv li ser bişopîne. Ev ronahiya sor a dibiriqîne.
- Lîstikên xwe yên "berbiçav" ji nû ve binirxînin: Ma stratejiyên we yên jikaravêtinê bi rastî we berxwedêrtir dikin, an hûn xalên têkçûn û ewlehiyê yên yekane diafirînin? Mesrefa şikestinekê ji teserûfa çend kêmkirina serjimarê pir zêdetir e.
- Ewlekariyê bi pabendbûna rasteqîn ve bidin pêş: Pratîkên ewlehiyê yên bingehîn ên mîna pevçûn, bersivdana qewî ya bûyerê, û nêçîra tehdîdê ya proaktîf ne luksên vebijarkî ne; ew pêdiviyên hebûnê ne. Ger CISA sê-roj muhletek sererastkirinê derxîne, divê pergalên we berî demek dirêj ewledar bûne.
- Li gelê xwe veberhênanê bikin: Bazara jêhatî ya ji bo endezyarên ewlekarî û binesaziyê yên asta jorîn germtir dibe. Wan biparêzin, wan perwerde bikin, wan bi hêz bikin. Stratejiya weya AI-ê bêkêr e ger pergalên weya bingehîn têk bibin.
- Ji firoşkaran çêtir daxwaz bikin: Apple, Google, F5, Zyxel - ev lîstikvanên ne diyar in. Qelsiyên wan bandorê li mîlyonan dike. Ji bo hilberên sêwiranê yên ewledar û pêvekirina bilez û zelaltir bişopînin.
Pîşesaziya teknolojiyê di qonaxek krîtîk de radiweste. Em dikarin berdewam bikin ku karbidestiya AI-ê bişopînin, ku potansiyel ji soza wê kor dibe, dema ku bingehên me yên dîjîtal xera dibin û pergalên me bi karanîna çalak re rû bi rû dimînin. Wekî din, em dikarin rasterast bi van pirsgirêkên pergalê re rûbirû bibin, îstîqrar, ewlehiya zexm, û pisporiya mirovî ya domdar ku bi rastî cîhana meya dîjîtal ava dike û diparêze, ji nû ve pêşanî bidin. Hilbijartin, û encamên wê yên kûr, yên me ne.
Çavkanî
[1] Layoffs.fyi - https://layoffs.fyi/ [2] Nûvekirinên Ewlekariya Apple - https://support.apple.com/en-us/HT214080 [3] Weşanên Google Chrome - https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA Kataloga Xerabiyên Kêmkirî yên Naskirî - https://www.cisa.gov/known-exploited-vulnerabilities-catalog