The Great Tech Reckoning: when AI Dream Mees the Zero-day Nightmare
جڏهن ته ٽيڪنيڪي صنعت جي توجه اڪثر ڪري وڌندي LLM اپڊيٽس ۽ AI جي چوڌاري فلسفياتي بحثن تي ڌيان ڏئي ٿي، هڪ سخت حقيقت جي جانچ سامهون اچي رهي آهي. هي نه رڳو مارڪيٽ آهي "اصلاح"؛ اهو قدر، ڪارڪردگي، ۽ خطري جو هڪ سسٽماتي ٻيهر جائزو آهي، جيڪو نفيس خطرن جي طور تي اسان جي ڊجيٽل انفراسٽرڪچر کي بيحد حدف ڪري ٿو. نرم لينڊنگ کي وساريو؛ تازن سالن ۾ ٽيڪنيڀياس جي شعبي ۾ هڪ وڏو مسئلو ظاهر ڪيو آهي.
هڪ نازڪ مسئلو اڪثر نظر انداز ڪيو ويندو آهي ڏات جي بيحد گهٽتائي. صرف 2023 ۾، 263,000 کان وڌيڪ ٽيڪنالاجي نوڪريون ختم ڪيون ويون [1]. اهو صرف جدوجهد شروع ڪرڻ تائين محدود ناهي؛ وڏن رانديگرن جهڙوڪ گوگل، ايمازون، مائڪروسافٽ، ۽ ميٽا سڀني کي خاص طور تي گهٽائي ڇڏيو آهي انهن جي افرادي قوت. هي هڪ وسيع، مسلسل رجحان جي نمائندگي ڪري ٿو، نه هڪ الڳ واقعو.
The AI Paradox: ڪارڪردگي ڪهڙي قيمت تي؟
روايت، يقينا، ڪارڪردگي آهي. "ترقي جي لاءِ اصلاح ڪرڻ،" "عملن کي منظم ڪرڻ،" "وسيعن کي اسٽريٽجڪ ترجيحن لاءِ ٻيهر مختص ڪرڻ" - پڙهو: AI. اسان کي ٻڌايو ويو آهي ته AI نئين نوڪريون پيدا ڪندو، پر هن وقت، اهو مشڪوڪ طور تي ڏسڻ ۾ اچي ٿو جهڙوڪ اهو * متبادل * موجود آهي، يا گهٽ ۾ گهٽ ڪمپنين کي گهٽ سان وڌيڪ ڪم ڪرڻ جي قابل بڻائي. AI سان هلندڙ پيداوار جو واعدو پهچايو پيو وڃي، افرادي قوت کي وڌائڻ سان نه، پر ان کي گهٽائڻ سان.
اهو صرف اقتصادي چڪر بابت ناهي. هي هڪ بنيادي تبديلي آهي جنهن ۾ قدر ڪيئن سمجهي ۽ پهچائي وڃي ٿي. ڪمپنيون اهو محسوس ڪري رهيون آهن ته سالن جي هائپر ترقي جي ڪري ڦوٽو، بيڪار ڪردار، ۽ هڪ ناقابل برداشت جلندڙ شرح. ھاڻي، AI سان ڪوڊ جنريشن کان وٺي ڪسٽمر سپورٽ تائين ھر شيءِ کي پاڻمرادو ڪرڻ جو واعدو ڪيو ويو آھي، محور انھن ڪردارن تي بھاري پوي ٿو جيڪي ”غير ضروري“ يا وڌيڪ صحيح طور تي ”خودڪار“ سمجھيا ويندا آھن.
ستم ظريفي نمايان آهي. AI ريسرچ ۽ ڊيپلائيمينٽ ۾ اربين رپيا رکيا پيا وڃن، ايندڙ ٽيڪنيڪل فرنٽيئر جي تعاقب ۾، جڏهن ته ان سان گڏ بنيادي ڍانچي جي تعمير ۽ سار سنڀال لاءِ ذميوار ٽيمن کي ختم ڪري ڇڏيو. اهو طريقو هڪ غير مستحڪم بنياد تي هڪ وسيع عمارت تعمير ڪرڻ جهڙو آهي.
The Zero-day Blitzkrieg: A Multi-Front Cyber War
۽ ڀڄڻ جي بنيادن جي ڳالهائيندي، اچو ته فعال طور تي استحصال ٿيل ڪمزورين ۾ بي مثال اضافو بابت ڳالهايون. هي هڪ عام ڊيڄاريندڙ نه آهي؛ اهو هڪ فوري، گهڻ محاذ سائبر بحران آهي.
ايپل، اڪثر ڪري پنهنجي سيڪيورٽي لاء ساراهيو ويو آهي، ظاهر ڪيو آهي ڪيترن ئي فعال طور تي استحصال ٿيل صفر ڏينهن، تازن مهينن ۾، جهڙوڪ CVE-2024-23225، "انتهائي نفيس حملن" ۾ استعمال ٿيل [2]. گوگل ڪروم، انٽرنيٽ جو سڀ کان وڏو گيٽ وي، ڪيترن ئي فعال طور تي استعمال ٿيل صفر ڏينهن هن سال اڪيلو ڏٺو آهي، جن ۾ CVE-2024-4671 ۽ CVE-2024-4761 شامل آهن، ٻنهي کي مئي ۾ خطاب ڪيو ويو [3]. نازڪ خامين جو هي تيزيءَ سان تسلسل ظاهر ڪري ٿو ته سيڪيورٽي ٽيمون مسلسل اڀرندڙ خطرن تي رد عمل ظاهر ڪري رهيون آهن.
سائبر سيڪيورٽي ۽ انفراسٽرڪچر سيڪيورٽي ايجنسي (سي آءِ ايس اي) مسلسل نئين سڃاتل استحصالي خطرن کي پنهنجي فهرست ۾ شامل ڪيو آهي [4]. انهن ۾ شامل آهي هڪ Zyxel فائر وال جي خامي (CVE-2023-28771)، هڪ "چيني ڳالهائيندڙ اداڪار" پاران استحصال ڪيو ويو آهي تقريبا 1,000 ڊوائيسز کي سمجهوتو ڪرڻ لاء، ۽ هڪ F5 BIG-IP RCE (CVE-2023-46747). CISA اڪثر تڪڙي هدايتون جاري ڪري ٿي، اڪثر ڪري مختصر علاج جي آخري تاريخن سان، وفاقي ايجنسين لاءِ نازڪ انفراسٽرڪچر کي نفيس، رياست جي حمايت يافته خطرن جي خلاف پيچ ڪرڻ لاءِ. A Veeam Backup & Replication vulnerability (CVE-2023-27532) عوامي ثبوت جي تصور سان پڻ فعال طور تي استحصال ڪيو ويو آهي [4].
هي شوقين هيڪرز جو ڪم ناهي؛ اهي پروفيشنل، چڱي طرح وسيلا مخالف آهن جيڪي منظم طور تي نازڪ انفراسٽرڪچر، انٽرپرائز سسٽم، ۽ آخري استعمال ڪندڙ ڊوائيسز کي نشانو بڻائي رهيا آهن. اهي ڪمزورين جو استحصال ڪري رهيا آهن جڏهن اهي دريافت ڪيا ويا آهن، يا ان کان به اڳ.
اڻ ڏٺو ڪنيڪشن: لين ٽيمون، لڪي دفاعي
هاڻي، نقطا ڳنڍيو. ڇا اهو هڪ اتفاق آهي ته اسان هڪ ئي وقت ۾ رڪارڊ برطرفيون ڏسي رهيا آهيون جڏهن اسان بي مثال تعداد ۾ نفيس، فعال طور تي استحصال ٿيل ڪمزورين کي منهن ڏئي رهيا آهيون؟ هن لاڳاپي کي نظر انداز ڪرڻ ڏکيو آهي.
جڏهن هڪ ڪروڙ کان وڌيڪ نوڪريون کٽي وينديون آهن، اهو صرف نه رڳو "مئل وزن" آهي. ان جو مطلب آهي ادارتي ڄاڻ وڃائڻ، تجربيڪار سيڪيورٽي انجنيئرز، محنتي QA ٽيمون، ۽ انهن خطرن کي سڃاڻڻ، پيچ ڪرڻ ۽ جواب ڏيڻ جا ذميوار فرد. باقي ٽيمون ٿلهي هونديون آهن، اڪثر ڪري ضروري حفاظتي صفائي تي خصوصيت جي رفتار کي ترجيح ڏيڻ تي مجبور ڪيو ويندو آهي. اهو هڪ ماحول پيدا ڪري ٿو جتي منتر ”تيزي سان منتقل ڪريو ۽ شيون ٽوڙيو“ هاڻي خطرناڪ نظام کي بي نقاب ٿيڻ جو خطرو آهي.
AI تي هلندڙ ڪارڪردگي جو تعاقب، جڏهن ته نظرياتي طور تي فائدي وارو، هڪ خطرناڪ عدم توازن پيدا ڪري رهيو آهي. اسان پيداوار لاءِ بهتر ڪري رهيا آهيون جڏهن ته انساني سرمائي ۽ مضبوط حفاظتي پوزيشن کي نظرانداز ڪندي جيڪا هر شي کي هيٺ رکي ٿي. جڏهن ته ٽيلينٽ مارڪيٽ عام ماڻهن لاءِ سخت ٿي سگهي ٿي، انتهائي خاص حفاظتي ماهرن، واقعن جي جواب ڏيڻ وارن، ۽ خطري جي شڪارين جي گهرج غير معمولي طور تي بلند رهي ٿي. اڃان تائين، ڪمپنيون واقعي انهن نازڪ ڪردارن ۾ سيڙپڪاري ڪري رهيا آهن، يا اهي صرف اميد ڪري رهيا آهن ته انهن جا نوان AI اوزار جادوگر طور تي انهن جي سيڪيورٽي چئلينج کي حل ڪندا؟ بعد ۾ هڪ غير حقيقي اميد آهي.
پراگماتزم کي سڏ
CTOs ۽ انجنيئرنگ ليڊز لاءِ، هي رڳو خبر ناهي ته ان کي ختم ڪرڻ لاءِ. هي هڪ چمڪندڙ ڳاڙهي روشني آهي.
- پنهنجي ”ڪارڪردگي“ جي راند جو ٻيهر جائزو وٺو: ڇا توهان جون برطرفي واريون حڪمت عمليون واقعي توهان کي وڌيڪ لچڪدار بڻائي رهيون آهن، يا ڇا توهان ناڪامي ۽ حفاظتي خال جا واحد نقطا پيدا ڪري رهيا آهيو؟ خلاف ورزي جي قيمت ڪجھ سر ڳڻپ جي گھٽتائي کان بچت کان گھڻو پري آھي.
- حقيقي وابستگي سان سيڪيورٽي کي ترجيح ڏيو: ضروري حفاظتي طريقا جهڙوڪ پيچنگ، مضبوط واقعن جو جواب، ۽ فعال خطري جو شڪار اختياري آسائشون نه آهن؛ اهي وجود جون گهرجون آهن. جيڪڏهن CISA هڪ ٽن ڏينهن جي بحالي جي آخري تاريخ جاري ڪري، توهان جي سسٽم کي گهڻو اڳ محفوظ ڪيو وڃي ها.
- پنهنجي ماڻهن ۾ سيڙپ ڪريو: اعليٰ درجي جي سيڪيورٽي ۽ انفراسٽرڪچر انجنيئرن لاءِ ٽيلنٽ مارڪيٽ صرف گرم ٿي رهي آهي. انھن کي برقرار رکو، انھن کي تربيت ڏيو، انھن کي بااختيار بڻايو. توهان جي AI حڪمت عملي بيڪار آهي جيڪڏهن توهان جو بنيادي نظام سمجهي رهيا آهن.
- ** وينڊرز کان بهتر مطالبو:** ايپل، گوگل، ايف 5، زيڪسيل - اهي غير واضح رانديگر نه آهن. انهن جي ڪمزورين لکين کي متاثر ڪيو. وڌيڪ محفوظ ڊيزائن جي شين ۽ تيز، وڌيڪ شفاف پيچنگ لاءِ زور ڀريو.
ٽيڪنالاجي صنعت هڪ نازڪ موڙ تي بيٺو آهي. اسان AI تي هلندڙ ڪارڪردگي جو تعاقب جاري رکي سگهون ٿا، ممڪن طور تي ان جي واعدي کان انڌا، جڏهن ته اسان جا ڊجيٽل بنياد ختم ٿي ويا آهن ۽ اسان جا سسٽم فعال استحصال کي منهن ڏئي رهيا آهن. متبادل طور تي، اسان انهن سسٽماتي مسئلن کي سڌو سنئون منهن ڏئي سگهون ٿا، استحڪام کي ٻيهر ترجيح ڏئي سگهون ٿا، مضبوط سيڪيورٽي، ۽ لازمي انساني ماهر جيڪي حقيقت ۾ اسان جي ڊجيٽل دنيا کي تعمير ۽ دفاع ڪري ٿو. چونڊ، ۽ ان جا گہرا نتيجا، اسان کي برداشت ڪرڻو پوندو.
ذريعا
[1] Layoffs.fyi — https://layoffs.fyi/ [2] ايپل سيڪيورٽي اپڊيٽس - https://support.apple.com/en-us/HT214080 [3] گوگل ڪروم رليز - https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA ڄاتل استحصالي ڪمزورين جي فهرست — https://www.cisa.gov/known-exploited-vulnerabilities-catalog