محاسبه بزرگ فناوری: وقتی رویای هوش مصنوعی با کابوس روز صفر ملاقات می کند

محاسبه بزرگ فناوری: وقتی رویای هوش مصنوعی با کابوس روز صفر ملاقات می کند

در حالی که توجه صنعت فناوری اغلب بر به‌روزرسانی‌های تدریجی LLM و بحث‌های فلسفی پیرامون هوش مصنوعی متمرکز می‌شود، یک بررسی واقعیت آشکار در حال آشکار شدن است. این صرفاً یک "اصلاح" بازار نیست. این یک ارزیابی مجدد سیستمی از ارزش، کارایی و ریسک است که به‌عنوان تهدیدهای پیچیده به‌طور بی‌وقفه زیرساخت دیجیتال ما را هدف قرار می‌دهد. فرود نرم را فراموش کنید. سال های اخیر یک مشکل عمیق را در بخش فناوری آشکار کرده است.

موضوع مهمی که اغلب نادیده گرفته می شود، کاهش بی وقفه استعدادها است. تنها در سال 2023، بیش از 263000 شغل فنی حذف شد [1]. این محدود به استارت‌آپ‌های در حال مبارزه نیست. بازیگران اصلی مانند گوگل، آمازون، مایکروسافت و متا همگی نیروی کار خود را به میزان قابل توجهی کاهش داده اند. این نشان دهنده یک روند گسترده و پایدار است، نه یک حادثه مجزا.

پارادوکس هوش مصنوعی: کارایی به چه قیمتی؟

روایت البته کارآمدی است. «بهینه‌سازی برای رشد»، «بهینه‌سازی عملیات»، «تخصیص مجدد منابع به اولویت‌های استراتژیک» - بخوانید: هوش مصنوعی. به ما گفته شده است که هوش مصنوعی مشاغل جدیدی ایجاد خواهد کرد، اما در حال حاضر، به طور مشکوکی به نظر می رسد که در حال جایگزینی مشاغل موجود است، یا حداقل به شرکت ها این امکان را می دهد که کارهای بیشتری را با کمتر انجام دهند. وعده بهره وری مبتنی بر هوش مصنوعی، نه با گسترش نیروی کار، بلکه با کاهش آن محقق می شود.

این فقط در مورد چرخه های اقتصادی نیست. این یک تغییر اساسی در نحوه درک و ارائه ارزش است. شرکت ها متوجه شده اند که سال ها رشد بیش از حد منجر به نفخ، نقش های اضافی و نرخ سوختگی ناپایدار شده است. اکنون، با توجه به اینکه هوش مصنوعی قول می‌دهد همه چیز را از تولید کد گرفته تا پشتیبانی مشتری خودکار کند، نقش‌هایی که «غیر ضروری» یا به‌طور دقیق‌تر «قابلیت خودکار» تلقی می‌شوند، سنگین‌تر است.

کنایه قابل لمس است. میلیاردها دلار برای تحقیقات و استقرار هوش مصنوعی سرازیر می‌شوند و مرزهای فناوری بعدی را دنبال می‌کنند، در حالی که به طور همزمان تیم‌های مسئول ساخت و نگهداری زیرساخت‌های بنیادی را از بین می‌برند. این رویکرد شبیه ساختن یک بنای استادانه بر روی یک پایه ناپایدار است.

حمله رعد اسا در روز صفر: جنگ سایبری چند جبهه

و با صحبت از پایه های در حال فروپاشی، بیایید در مورد افزایش بی سابقه آسیب پذیری هایی که به طور فعال مورد بهره برداری قرار گرفته اند صحبت کنیم. این یک هشدار کلی نیست. این یک بحران سایبری فوری و چند جانبه است.

اپل که اغلب به خاطر امنیتش مورد تحسین قرار می گیرد، در ماه های اخیر چندین روز صفر مورد بهره برداری فعال را فاش کرده است، مانند CVE-2024-23225 که در "حملات بسیار پیچیده" استفاده می شود [2]. گوگل کروم، دروازه همه جا اینترنت، تنها در سال جاری شاهد چندین روز صفر مورد بهره برداری فعال بوده است، از جمله CVE-2024-4671 و CVE-2024-4761 که هر دو در ماه مه مورد بررسی قرار گرفتند [3]. این توالی سریع از نقایص حیاتی نشان می دهد که تیم های امنیتی دائماً به تهدیدات در حال ظهور واکنش نشان می دهند.

آژانس امنیت سایبری و امنیت زیرساخت (CISA) به طور مداوم آسیب‌پذیری‌های مورد سوء استفاده شناخته شده جدیدی را به فهرست خود اضافه کرده است [4]. اینها شامل یک نقص فایروال Zyxel (CVE-2023-28771) است که توسط یک "بازیگر چینی زبان" برای به خطر انداختن نزدیک به 1000 دستگاه مورد سوء استفاده قرار گرفت و یک F5 BIG-IP RCE (CVE-2023-46747). CISA اغلب دستورالعمل‌های فوری، اغلب با مهلت‌های اصلاحی کوتاه، برای آژانس‌های فدرال صادر می‌کند تا زیرساخت‌های حیاتی را در برابر تهدیدات پیچیده و مورد حمایت دولت اصلاح کنند. یک آسیب‌پذیری Veeam Backup & Replication (CVE-2023-27532) با اثبات مفهوم عمومی نیز به طور فعال مورد سوء استفاده قرار گرفته است [4].

این کار هکرهای آماتور نیست. اینها دشمنان حرفه ای و دارای منابع خوبی هستند که به طور سیستماتیک زیرساخت های حیاتی، سیستم های سازمانی و دستگاه های کاربر نهایی را هدف قرار می دهند. آنها در لحظه کشف یا حتی قبل از آن از آسیب پذیری ها سوء استفاده می کنند.

اتصال نادیده: تیم های ناب، دفاع نشتی

حالا نقاط را به هم وصل کنید. آیا تصادفی است که همزمان با تعداد بی‌سابقه‌ای از آسیب‌پذیری‌های پیچیده و مورد بهره‌برداری فعالانه، شاهد اخراج‌های بی‌سابقه هستیم؟ نادیده گرفتن این همبستگی دشوار است.

وقتی بیش از یک چهارم میلیون شغل کاهش می‌یابد، صرفاً به معنای کاهش وزن نیست. این به معنای از دست دادن دانش سازمانی، مهندسان امنیتی با تجربه، تیم‌های کوشا QA و همان افرادی است که مسئول شناسایی، اصلاح و پاسخ به این تهدیدات هستند. تیم‌های باقی‌مانده نازک هستند و اغلب مجبور می‌شوند سرعت ویژگی‌ها را بر بهداشت ضروری اولویت دهند. این محیطی را ایجاد می کند که در آن مانترا "سریع حرکت کنید و چیزها را بشکنید" اکنون سیستم های مهم را در معرض خطر قرار می دهد.

پیگیری کارایی مبتنی بر هوش مصنوعی، اگرچه از نظر تئوری مفید است، یک عدم تعادل خطرناک ایجاد می کند. ما در حال بهینه‌سازی برای خروجی هستیم و در عین حال از سرمایه انسانی و وضعیت امنیتی قوی که زیربنای همه چیز است غفلت می‌کنیم. در حالی که ممکن است بازار استعدادها برای عموم افراد سخت‌تر شود، تقاضا برای متخصصان امنیتی بسیار متخصص، واکنش‌دهنده حوادث و شکارچیان تهدید به‌طور استثنایی بالاست. با این حال، آیا شرکت‌ها واقعاً روی این نقش‌های حیاتی سرمایه‌گذاری می‌کنند یا فقط امیدوارند ابزارهای هوش مصنوعی جدیدشان به‌طور جادویی چالش‌های امنیتی آنها را حل کند؟ مورد دوم یک انتظار غیر واقعی است.

فراخوانی به پراگماتیسم

برای مدیران ارشد فناوری و سرنخ‌های مهندسی، این فقط خبری نیست که باید از آن گذشت. این یک چراغ قرمز چشمک زن است.

1. بازی‌های «کارایی» خود را دوباره ارزیابی کنید: آیا استراتژی‌های اخراج شما واقعاً شما را انعطاف‌پذیرتر می‌کند یا نقاط ضعف و شکاف امنیتی ایجاد می‌کنید؟ هزینه یک نقض بسیار بیشتر از صرفه جویی در چند کاهش تعداد کارمندان است.
2. اولویت دادن به امنیت با تعهد واقعی: اقدامات امنیتی ضروری مانند وصله، واکنش قوی به حادثه، و شکار پیشگیرانه تهدید، تجملات اختیاری نیستند. آنها الزامات وجودی هستند. اگر CISA یک مهلت سه روزه برای اصلاح صادر کند، سیستم های شما باید مدت ها قبل ایمن شده باشند.
3. روی افراد خود سرمایه گذاری کنید: بازار استعداد برای مهندسین امنیت و زیرساخت های سطح بالا در حال داغ شدن است. آنها را حفظ کنید، آنها را آموزش دهید، آنها را قدرتمند کنید. اگر سیستم های اصلی شما به خطر بیفتد، استراتژی هوش مصنوعی شما بی فایده است.
4. تقاضای بهتر از فروشندگان: Apple، Google، F5، Zyxel - اینها پخش کننده های مبهم نیستند. آسیب پذیری آنها میلیون ها نفر را تحت تأثیر قرار می دهد. برای محصولات با طراحی ایمن تر و وصله سریع تر و شفاف تر فشار دهید.

صنعت فناوری در یک مقطع حساس قرار دارد. ما می‌توانیم به دنبال بهره‌وری مبتنی بر هوش مصنوعی باشیم، در حالی که پایه‌های دیجیتالی ما فرسوده می‌شوند و سیستم‌های ما با بهره‌برداری فعال مواجه می‌شوند. از طرف دیگر، ما می‌توانیم مستقیماً با این مسائل سیستمی مقابله کنیم، ثبات، امنیت قوی، و تخصص انسانی ضروری را که واقعاً دنیای دیجیتال ما را می‌سازد و از آن دفاع می‌کند، اولویت‌بندی مجدد کنیم. انتخاب و پیامدهای عمیق آن با ماست.

منابع

[1] Layoffs.fyi — https://layoffs.fyi/ [2] به‌روزرسانی‌های امنیتی اپل — https://support.apple.com/en-us/HT214080 [3] نسخه‌های Google Chrome — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] کاتالوگ آسیب پذیری های مورد سوء استفاده شناخته شده CISA — https://www.cisa.gov/known-exploited-vulnerabilities-catalog