የሴፕቴምበር የደህንነት ቃጠሎ፡ AI እየገነባን ያለነው በሚቃጠል መድረክ ላይ ነው?

የሴፕቴምበር የፀጥታ እሳት፡ AI እየገነባን ያለነው በሚቃጠል መድረክ ላይ ነው?

የደህንነት ቡድንዎ በዚህ ሴፕቴምበር ላይ ካልተዘረጋ፣ ከሰው በላይ የሆኑ ወይም በአደገኛ ሁኔታ የተረሱ ናቸው። ይህ ሌላ ጠጋኝ ማክሰኞ ብቻ አይደለም; በመላው ዲጂታል መሠረተ ልማት ላይ የተስፋፋ፣ ወሳኝ የሆነ የደህንነት ችግር ነው። በንቃት በተበዘበዙ ዜሮ ቀናት ውስጥ ከዚህ ቀደም ታይቶ የማያውቅ ከፍተኛ ጭማሪ እያየን ነው፣ እና የ AI የወደፊትን ከጊዜ ወደ ጊዜ ባልተረጋጋ መሰረት ላይ ለመገንባት እየሞከርን ያለን ይመስላል።

ሴፕቴምበር 2026 ጨካኝ፣ የማያቋርጥ ጥቃት ነው። ጎግል የChromeን ስድስተኛው የዓመቱን ዜሮ ቀን በንቃት ተበዘበዘ፣ እና የማይክሮሶፍት ሴፕቴምበር ፓቼ ማክሰኞ አስገራሚ 973 CVEs ቀንሷል፣ ሁለት ተጨማሪ በንቃት ጥቅም ላይ የዋሉ ዜሮ-ቀናቶችን [7] ጨምሮ። ይህ ስህተት አይደለም; አሁን ባለን የሶፍትዌር ማጎልበቻ ሁኔታ ውስጥ ያለ የስርዓት ጉዳይ ነው። ግፊቱን በማከል የብዙ የደህንነት ስራዎች ወሳኝ አካል የሆነው ስፕሉንክ ኢንተርፕራይዝ በንቃት ብዝበዛ በ CVSS 9.8 ጉድለት (CVE-2026-20253) ተመትቷል፣ ይህም CISA ለፌደራል ኤጀንሲዎች ብርቅዬ፣ አስቸኳይ የ3-ቀን የማስታረቅ መመሪያ እንዲያወጣ አነሳሳው። ብዙውን ጊዜ ለማሻሻል ጉልህ የሆነ የስነ-ህንፃ እቅድ ለሚያስፈልገው ምርት የ3-ቀን መመሪያ ጥያቄ አይደለም፤ ተስፋ የቆረጠ ልመና ነው።

እና ልክ እስትንፋስዎን ይያዛሉ ብለው በሚያስቡበት ጊዜ፣ ወሳኝ የፍተሻ ነጥብ ቪፒኤን ጉድለቶች (CVE-2026-93616) ያለ ማረጋገጫ የርቀት መዳረሻ ለማግኘት በንቃት ጥቅም ላይ እየዋሉ ነው። CISA ለዲጂታል ግዛቱ እንደ ቅድመ ማስጠንቀቂያ ስርዓት እየሰራ፣ ባለፈው ሳምንት ብቻ 8 አዳዲስ ተጋላጭነቶችን ወደ KEV ካታሎግ ጨምሯል። ይህ "መጥፎ ወር" ብቻ አይደለም; ይህ አዲሱ መደበኛ ነው፡ በተጋላጭነት ግኝት እና በንቃት ብዝበዛ መካከል ያለው መስኮት ወደ ዜሮ የሚጠጋበት የማያቋርጥ፣ እየጨመረ የሚሄድ ስጋት የመሬት ገጽታ።

በፓቼስ ተጨናንቋል፣ የማይታዩ ስጋቶችን ማሳደድ

የእነዚህ ጥቃቶች ብዛት እና ፍጥነት አሁን ባለንበት የፀጥታ አቀማመጣችን ላይ ያለውን መሰረታዊ ጉድለት ያጋልጣል፡ ምላሽ ሰጪ፣ ማለቂያ በሌለው የመከላከያ አዙሪት ውስጥ ነን፣ እና አደጋዎች ምላሽ ከምንችለው በላይ በፍጥነት እየፈጠሩ ነው። የእኛ የተጋላጭነት አስተዳደር ፕሮግራሞቻችን፣ ብዙ ጊዜ በየሩብ ወሩ ፍተሻ እና ወርሃዊ ጠጋኝ ዑደቶች ላይ የተገነቡ ናቸው፣ በቀላሉ ለዚህ ፍጥነት ዝግጁ አይደሉም። የፌዴራል ኤጀንሲዎች ለወሳኝ ጥገናዎች 72 ሰአታት ያገኛሉ፣ ግን ስለሌላውስ? አማካዩ ኢንተርፕራይዝ፣ የተንሰራፋ፣ የተለያየ አካባቢ፣ የቆዩ ስርዓቶች እና በቂ የሰው ኃይል የሌላቸው ቡድኖች፣ በጣም የተጋለጠ ነው።

ይህ ስለ ትላልቅ ሻጮች ብቻ አይደለም. እሱ ስለ አጠቃላይ የአቅርቦት ሰንሰለት፣ የስርዓታችን ትስስር እና የስጋት ተዋናዮች ቅልጥፍና እየጨመረ መምጣቱ በግልጽ በገንዘብ የተደገፉ፣ በሚገባ የተደራጁ እና በሚያስደንቅ ሁኔታ ፈጣን ናቸው። እነሱ ተጋላጭነትን በማግኘት ላይ ብቻ አይደሉም; በሚያስደነግጥ ቅልጥፍና እየታጠቁዋቸው ነው። የእንቅስቃሴ-አልባነት ዋጋ የንድፈ ሃሳባዊ የውሂብ መጥፋት ብቻ አይደለም; የስራ ሽባ፣ መልካም ስም መጥፋት እና ንግድን ሊያደናቅፍ የሚችል የቁጥጥር ቅጣት ነው።

የማይክሮሶፍት AI ወኪል ጋምቢት፡ ኃይለኛ መሳሪያ ከተፈጥሮ አደጋዎች ጋር

በዚህ የዲጂታል ትርምስ ጀርባ፣ Microsoft፣ በ BUILD 2026፣ በክፍት ምንጭ AI ወኪሎች ላይ በእጥፍ ይጨምራል። በ NET እና Python ላይ AI ወኪሎችን እና ባለብዙ ወኪል የስራ ፍሰቶችን ለመገንባት ክፍት ምንጭ ወኪሎቻቸው (ኤምኤኤፍ)፣ ኤስዲኬ እና አሂድ ጊዜ ላይ ጉልህ ዝማኔዎችን አስታውቀዋል። ይህ ሌላ AI ማስታወቂያ አይደለም; ራሱን የቻለ የኤአይአይ ሲስተሞችን (1፣ 2፣ 3) ልማት ደረጃውን የጠበቀ እና ዴሞክራሲያዊ ለማድረግ ተጨባጭ እርምጃ ነው።

ላይ ላዩን ይህ ለገንቢዎች እና አርክቴክቶች ድንቅ ዜና ነው። ውስብስብ የስራ ፍሰቶችን በራስ ሰር የሚሰሩ፣ ሰፊ የውሂብ ስብስቦችን መተንተን እና እራሱን ማረም የሚችሉ የ AI ወኪሎችን አስብ። እንደ ማይክሮሶፍት ካሉ ዋና ተዋናዮች ጠንካራ፣ ክፍት ምንጭ ማዕቀፍ ፈጠራን ሊያፋጥን፣ ተግባቦትን ሊያሳድግ እና መሐንዲሶች የላቀ AI ችሎታዎችን ከመተግበሪያዎቻቸው ጋር ለማዋሃድ የሚያስፈልጉትን ተግባራዊ መሳሪያዎችን ያቀርባል። ይህ አጠቃላይ AI አይደለም; ለቀጣዩ ትውልድ የማሰብ ችሎታ ስርዓቶች የቧንቧ መስመር ነው.

ያለውን አቅም ግምት ውስጥ ያስገቡ፡-

• የራስ-ሰር የክስተት ምላሽ፡ ያልተለመዱ ነገሮችን የሚያውቁ፣ ስጋትን የማሰብ ችሎታን የሚያዛምዱ እና እንዲያውም ያለ ሰው ጣልቃ ገብነት የመያዣ እርምጃዎችን የሚጀምሩ ወኪሎች። ** ቅድመ-ተጋላጭነት አስተዳደር፡** የኮድ ቤዝ ቤቶችን ያለማቋረጥ የሚቃኙ፣ ውቅሮችን የሚተነትኑ እና በእውነተኛ ጊዜ ስጋት ምግቦች ላይ ተመስርተው የጥቃት ቬክተሮችን የሚተነብዩ ወኪሎች። ** ራስን ፈውስ መሠረተ ልማት:** የስርዓት ውድቀቶችን ወይም የአፈፃፀም ማነቆዎችን የሚለዩ እና ማስተካከያዎችን ወይም የመጠን ሀብቶችን በራስ-ሰር የሚያሰማሩ ወኪሎች።