Улуу Технологиялык Эсептөө: AI кыялы нөлдүк күндүн кошмарына жолукканда
Технологиялык индустриянын көңүлү көбүнчө LLMдин кошумча жаңыртууларына жана AI айланасындагы философиялык талаш-тартыштарга бурулганы менен, чындыгында катуу текшерүү жүрүп жатат. Бул жөн гана рыноктук "түзөтүү" эмес; бул татаал коркунучтар биздин санариптик инфраструктурабызды тынымсыз бутага алгандыктан келип чыккан наркты, натыйжалуулукту жана тобокелдикти системалуу түрдө кайра баалоо. жумшак конууну унутуп; акыркы жылдары технология тармагында терең көйгөйдү ачып берди.
Көбүнчө көз жаздымда калган орчундуу маселе – таланттын тынымсыз кыскарышы. 2023-жылы эле 263 000ден ашык технологиялык жумуш жок кылынды [1]. Бул күрөшүп жаткан стартаптар менен эле чектелбейт; Google, Amazon, Microsoft жана Meta сыяктуу негизги оюнчулар жумушчу күчтөрүн бир топ кыскартты. Бул өзүнчө бир окуя эмес, кеңири, туруктуу тенденцияны билдирет.
AI парадоксу: эффективдүүлүк кандай баа менен?
Баяндоо, албетте, натыйжалуу. "Өсүш үчүн оптималдаштыруу", "операцияларды иретке келтирүү", "ресурстарды стратегиялык артыкчылыктарга кайра бөлүштүрүү" – окуу: AI. Бизге AI жаңы жумуш орундарын түзөт деп айтышты, бирок азыр бул шектүү көрүнөт, ал учурдагыларды * алмаштырууда же жок дегенде компанияларга азыраак каражат менен көп нерсени жасоого мүмкүндүк берет. AI башкарган өндүрүмдүүлүк убадасы жумушчу күчүн кеңейтүү менен эмес, аны кыскартуу менен аткарылууда.
Бул жөн гана экономикалык циклдер жөнүндө эмес. Бул баалуулуктун кандайча кабыл алынышы жана жеткирилиши боюнча негизги өзгөрүү. Компаниялар көп жылдык гипер өсүш шишиктерге, ашыкча ролдорго жана туруксуз күйүп кетүүгө алып келгенин түшүнүп жатышат. Эми, AI кодду түзүүдөн баштап кардарларды колдоого чейин бардыгын автоматташтырууга убада бергендиктен, балта "маанилүү эмес" же тагыраак айтканда, "автоматташтырылган" деп эсептелген ролдорго эң оор келет.
Ирония билинет. AI изилдөөсүнө жана жайылтууга миллиарддаган каражаттар төгүлүп, кийинки технологиялык чекти көздөп, ошол эле учурда фундаменталдык инфраструктураны куруу жана колдоо үчүн жооптуу командаларды демонтаждоодо. Бул ыкма туруксуз негизге кылдат имарат курууга окшош.
Нөлдүк күн блицкреги: Көп фронттук кибер согуш
Ал эми кыйраган пайдубалдар жөнүндө сөз кыла турган болсок, жигердүү пайдаланылган аялуу жерлердин болуп көрбөгөндөй өсүшү жөнүндө сүйлөшөлү. Бул жалпы эскертүү эмес; бул дароо, көп кырдуу кибер кризис.
Көбүнчө коопсуздугу үчүн макталган Apple акыркы айларда "өтө татаал чабуулдарда" колдонулган CVE-2024-23225 сыяктуу бир нече жигердүү пайдаланылган нөл күндөрдү ачыкка чыгарды [2]. Google Chrome, интернеттин бардык жерде таралган шлюзу, быйыл май айында айтылган CVE-2024-4671 жана CVE-2024-4761 сыяктуу көптөгөн жигердүү пайдаланылган нөл-күндөрдү көрдү [3]. Критикалык мүчүлүштүктөрдүн мындай тез ырааттуулугу коопсуздук топторунун пайда болгон коркунучтарга дайыма реакция кылып жатканын көрсөтүп турат.
Киберкоопсуздук жана инфраструктуралык коопсуздук агенттиги (CISA) өзүнүн каталогуна дайыма жаңы белгилүү эксплуатацияланган аялууларды кошуп келет [4]. Аларга Zyxel брандмауэринин кемчилиги (CVE-2023-28771), "кытай тилдүү актер" тарабынан 1000ге жакын түзмөктөрдү бузуш үчүн пайдаланылган жана F5 BIG-IP RCE (CVE-2023-46747) кирет. CISA федералдык агенттиктерге татаал, мамлекет тарабынан колдоого алынган коркунучтарга каршы маанилүү инфраструктураны оңдоо үчүн тез-тезден шашылыш директиваларды чыгарат, көбүнчө кыска мөөнөттүү оңдоолор. Концепциянын коомдук далили менен Veeam Камдык көчүрмөлөө жана Репликациянын (CVE-2023-27532) кемчилиги да жигердүү пайдаланылган [4].
Бул ышкыбоз хакерлердин иши эмес; бул системалуу түрдө маанилүү инфраструктураны, ишкана системаларын жана акыркы колдонуучунун түзмөктөрүн бутага алган кесипкөй, жакшы ресурстарга ээ душмандар. Алар аялуу жерлерди алар табылган учурда же андан мурун пайдаланып жатышат.
Көрүнбөгөн байланыш: арык командалар, аккан коргонуулар
Эми чекиттерди бириктириңиз. Биз рекорддук кыскартууларды көрүп жатканыбыз кокустукпу, ошол эле учурда биз болуп көрбөгөндөй татаал, жигердүү пайдаланылган аялуу жерлерге туш болуп жатабызбы? Бул корреляцияны четке кагуу кыйын.
Чейрек миллиондон ашык жумуш орду кыскартылганда, бул жөн гана "өлүк салмак" эмес. Бул институттук билимди, тажрыйбалуу коопсуздук инженерлерин, тырышчаак QA топторун жана бул коркунучтарды аныктоо, оңдоо жана аларга жооп берүү үчүн жооптуу адамдарды жоготууну билдирет. Калган командалар арык, көбүнчө коопсуздук гигиенасына караганда функциянын ылдамдыгын артыкчылыктуу болууга аргасыз болушат. Бул мантра "тез кыймылдап, нерселерди сындыр" деген чөйрөнү жаратат.
AI башкарган эффективдүүлүккө умтулуу теориялык жактан пайдалуу болгону менен кооптуу дисбаланс жаратууда. Биз өндүрүштү оптималдаштырып жатабыз, ал эми адамдык капиталга жана бардык нерсенин негизин түзгөн бекем коопсуздук абалына көңүл бурбайбыз. Таланттар рыногу генералдар үчүн күчөп жатканы менен, коопсуздуктун жогорку адистештирилген адистерине, окуяларга жооп кайтаруучуларга жана коркунучка аңчылык кылуучуларга суроо-талап өзгөчө жогору бойдон калууда. Ошентсе да, компаниялар чындап эле бул маанилүү ролдорду инвестициялап жатабы же жаңы AI куралдары алардын коопсуздук көйгөйлөрүн сыйкырдуу түрдө чечет деп үмүттөнүп жатабы? Акыркысы реалдуу эмес күтүү.
Прагматизмге чакыруу
КТО жана инженердик жетекчилер үчүн бул жөн гана карап чыга турган жаңылык эмес. Бул жаркыраган кызыл жарык.
- "Эффективдүү" оюндарыңызды кайра баалап көрүңүз: Жумуштан бошотуу стратегияңыз чындап эле сизди туруктуураак кылып жатабы же бир эле катачылыктарды жана коопсуздук боштуктарын жаратып жатасызбы? Бузуунун баасы кызматкерлердин санын бир нече кыскартуудан үнөмдөлгөн каражаттан алда канча жогору.
- Чыныгы милдеттенмелер менен коопсуздукка артыкчылык бериңиз: Жамааттык, инцидентке ишенимдүү жооп кайтаруу жана коркунучка каршы алдын ала аңчылык кылуу сыяктуу негизги коопсуздук практикалары кошумча люкс эмес; алар экзистенциалдык талаптар. Эгерде CISA үч күндүк оңдоо мөөнөтүн берсе, системаларыңыз алда канча мурда корголгон болушу керек.
- Элиңизге инвестиция салыңыз: Жогорку деңгээлдеги коопсуздук жана инфраструктура инженерлери үчүн таланттар рыногу барган сайын ысып баратат. Аларды кармаңыз, үйрөтүңүз, күчтөндүңүз. Негизги системаларыңыз бузулса, AI стратегияңыз пайдасыз.
- Сатуучулардан жакшыраак талап кылыңыз: Apple, Google, F5, Zyxel – булар белгисиз оюнчулар эмес. Алардын алсыздыгы миллиондогон адамдарга таасир этет. Дизайн боюнча коопсуз өнүмдөрдү жана тезирээк, ачык-айкын жамаачы үчүн түртүңүз.
Технология индустриясы маанилүү этапта турат. Санариптик негиздерибиз бузулуп, системаларыбыз активдүү эксплуатацияга дуушар болуп жаткан учурда, биз анын убадасы менен сокур болуп, AI башкарган натыйжалуулукту уланта алабыз. Же болбосо, биз туруктуулукту, бекем коопсуздукту жана санариптик дүйнөбүздү чындап курган жана коргогон адамдык тажрыйбаны кайрадан биринчи орунга коюп, бул системалуу маселелерге түздөн-түз каршы тура алабыз. Тандоо жана анын терең натыйжалары биздин мойнубузда.
Булактар
[1] Layoffs.fyi — https://layoffs.fyi/ [2] Apple Коопсуздук Жаңыртуулары — https://support.apple.com/en-us/HT214080 [3] Google Chrome релиздери — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA белгилүү эксплуатацияланган аялуулардын каталогу — https://www.cisa.gov/known-exploited-vulnerabilities-catalog