การคำนวณเทคโนโลยีที่ยอดเยี่ยม: เมื่อความฝันของ AI พบกับฝันร้าย Zero-Day
ในขณะที่ความสนใจของอุตสาหกรรมเทคโนโลยีมักจะมุ่งเน้นไปที่การอัปเดต LLM ที่เพิ่มขึ้นและการถกเถียงเชิงปรัชญาเกี่ยวกับ AI แต่การตรวจสอบความเป็นจริงโดยสิ้นเชิงก็กำลังถูกเปิดเผย นี่ไม่ใช่แค่ "การแก้ไข" ของตลาดเท่านั้น เป็นการประเมินมูลค่า ประสิทธิภาพ และความเสี่ยงอย่างเป็นระบบ ซึ่งเกิดขึ้นเนื่องจากภัยคุกคามที่ซับซ้อนมุ่งเป้าไปที่โครงสร้างพื้นฐานดิจิทัลของเราอย่างไม่ลดละ ลืมการลงจอดที่นุ่มนวล ในช่วงไม่กี่ปีที่ผ่านมาได้เผยให้เห็นถึงปัญหาที่ลึกซึ้งในภาคเทคโนโลยี
ปัญหาสำคัญที่มักถูกมองข้ามคือการลดจำนวนผู้มีความสามารถอย่างไม่หยุดยั้ง เฉพาะในปี 2023 เพียงปีเดียว งานด้านเทคโนโลยีมากกว่า 263,000 ตำแหน่งถูกเลิกจ้าง [1] สิ่งนี้ไม่ได้จำกัดอยู่เพียงสตาร์ทอัพที่กำลังดิ้นรนเท่านั้น ผู้เล่นรายใหญ่อย่าง Google, Amazon, Microsoft และ Meta ต่างลดจำนวนพนักงานลงอย่างมาก สิ่งนี้แสดงถึงแนวโน้มที่กว้างขวางและยั่งยืน ไม่ใช่เหตุการณ์เดี่ยวๆ
AI Paradox: ประสิทธิภาพในราคาเท่าไหร่?
แน่นอนว่าการเล่าเรื่องคือประสิทธิภาพ "การเพิ่มประสิทธิภาพเพื่อการเติบโต" "การเพิ่มประสิทธิภาพการดำเนินงาน" "การจัดสรรทรัพยากรตามลำดับความสำคัญเชิงกลยุทธ์" - อ่านว่า AI เราได้รับแจ้งว่า AI จะสร้างงานใหม่ แต่ตอนนี้ ดูเหมือนว่าจะ แทนที่ งานที่มีอยู่อย่างน่าสงสัย หรืออย่างน้อยก็ช่วยให้บริษัทต่างๆ ทำงานได้มากขึ้นโดยใช้ทรัพยากรน้อยลง คำมั่นสัญญาของประสิทธิภาพการทำงานที่ขับเคลื่อนด้วย AI นั้นกำลังได้รับการส่งมอบ ไม่ใช่โดยการขยายกำลังคน แต่โดยการลดขนาดลง
นี่ไม่ใช่แค่เกี่ยวกับวัฏจักรเศรษฐกิจเท่านั้น นี่เป็นการเปลี่ยนแปลงพื้นฐานในการรับรู้และส่งมอบคุณค่า บริษัทต่างๆ ตระหนักดีว่าหลายปีของการเติบโตอย่างรวดเร็วนั้นนำไปสู่การเพิ่มจำนวน บทบาทที่ซ้ำซ้อน และอัตราการสิ้นเปลืองที่ไม่ยั่งยืน ขณะนี้ AI สัญญาว่าจะทำให้ทุกอย่างเป็นอัตโนมัติตั้งแต่การสร้างโค้ดไปจนถึงการสนับสนุนลูกค้า ขวานตกหนักที่สุดสำหรับบทบาทที่ถือว่า "ไม่จำเป็น" หรือแม่นยำกว่านั้นคือ "อัตโนมัติ"
การประชดนั้นชัดเจน มีคนหลายพันล้านคนทุ่มเทให้กับการวิจัยและการใช้งาน AI เพื่อก้าวไปสู่ขอบเขตทางเทคโนโลยีถัดไป ขณะเดียวกันก็รื้อทีมที่รับผิดชอบในการสร้างและบำรุงรักษาโครงสร้างพื้นฐานพื้นฐานไปพร้อมๆ กัน แนวทางนี้คล้ายกับการสร้างอาคารอันวิจิตรบรรจงบนฐานที่ไม่มั่นคง
The Zero-Day Blitzkrieg: สงครามไซเบอร์หลายแนวหน้า
และเมื่อพูดถึงรากฐานที่พังทลาย เราจะมาพูดถึงช่องโหว่ที่ถูกโจมตีอย่างแข็งขันที่เพิ่มขึ้นอย่างที่ไม่เคยเกิดขึ้นมาก่อน นี่ไม่ใช่คำเตือนทั่วไป เป็นวิกฤตการณ์ทางไซเบอร์ที่เกิดขึ้นทันทีและเกิดขึ้นจากหลายฝ่าย
Apple ซึ่งมักได้รับการยกย่องในเรื่องความปลอดภัย ได้เปิดเผยข้อมูล Zero-Day ที่มีการแสวงหาประโยชน์อย่างแข็งขันหลายครั้งในช่วงไม่กี่เดือนที่ผ่านมา เช่น CVE-2024-23225 ที่ใช้ใน "การโจมตีที่ซับซ้อนอย่างยิ่ง" [2] Google Chrome ซึ่งเป็นเกตเวย์ที่แพร่หลายของอินเทอร์เน็ต ได้เห็นการใช้ประโยชน์จาก Zero-Days จำนวนมากในปีนี้เพียงปีเดียว รวมถึง CVE-2024-4671 และ CVE-2024-4761 ทั้งคู่ได้รับการแก้ไขในเดือนพฤษภาคม [3] ข้อบกพร่องร้ายแรงที่ต่อเนื่องกันอย่างรวดเร็วนี้บ่งชี้ว่าทีมรักษาความปลอดภัยมีการตอบสนองต่อภัยคุกคามที่เกิดขึ้นอย่างต่อเนื่อง
หน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) ได้เพิ่มช่องโหว่ช่องโหว่ใหม่ที่รู้จักในแค็ตตาล็อกอย่างต่อเนื่อง [4] ซึ่งรวมถึงข้อบกพร่องไฟร์วอลล์ของ Zyxel (CVE-2023-28771) ที่ถูก "นักแสดงที่พูดภาษาจีน" โจมตีอุปกรณ์เกือบ 1,000 เครื่อง และ F5 BIG-IP RCE (CVE-2023-46747) CISA มักออกคำสั่งเร่งด่วน ซึ่งมักจะมีกำหนดเวลาการแก้ไขที่สั้น เพื่อให้หน่วยงานรัฐบาลกลางแก้ไขโครงสร้างพื้นฐานที่สำคัญเพื่อป้องกันภัยคุกคามที่ซับซ้อนและได้รับการสนับสนุนจากรัฐ ช่องโหว่การสำรองข้อมูลและการจำลองแบบของ Veeam (CVE-2023-27532) ที่มีการพิสูจน์แนวคิดแบบสาธารณะก็ถูกโจมตีอย่างแข็งขันเช่นกัน [4]
นี่ไม่ใช่งานของแฮกเกอร์สมัครเล่น เหล่านี้คือศัตรูมืออาชีพที่มีทรัพยากรครบครันโดยกำหนดเป้าหมายไปที่โครงสร้างพื้นฐานที่สำคัญ ระบบองค์กร และอุปกรณ์ผู้ใช้ปลายทางอย่างเป็นระบบ พวกเขากำลังใช้ประโยชน์จากช่องโหว่ทันทีที่ถูกค้นพบหรือก่อนหน้านั้นด้วยซ้ำ
การเชื่อมต่อที่มองไม่เห็น: ทีมแบบลีน การป้องกันที่รั่วไหล
ตอนนี้เชื่อมต่อจุดต่างๆ เป็นเรื่องบังเอิญหรือไม่ที่เราเห็นการเลิกจ้างพนักงานเป็นประวัติการณ์ในเวลาเดียวกันกับที่เรากำลังเผชิญกับช่องโหว่ที่ซับซ้อนและถูกเอารัดเอาเปรียบอย่างแข็งขันเป็นจำนวนที่ไม่เคยเกิดขึ้นมาก่อน? ความสัมพันธ์นี้เป็นเรื่องยากที่จะเพิกเฉย
เมื่อมีการเลิกจ้างงานกว่าสี่ล้านตำแหน่ง ไม่เพียงแต่จะสูญเสีย "น้ำหนักที่ตายตัว" เท่านั้น มันหมายถึงการสูญเสียความรู้ของสถาบัน วิศวกรความปลอดภัยที่มีประสบการณ์ ทีม QA ที่ขยันขันแข็ง และบุคคลที่รับผิดชอบในการระบุ แพตช์ และตอบสนองต่อภัยคุกคามเหล่านี้ ทีมที่เหลือมักถูกกดดันให้จัดลำดับความสำคัญของความเร็วฟีเจอร์มากกว่าสุขอนามัยด้านความปลอดภัยที่จำเป็น สิ่งนี้สร้างสภาพแวดล้อมที่มนต์ที่ว่า "เคลื่อนที่อย่างรวดเร็วและทำลายสิ่งต่าง ๆ" ในตอนนี้มีความเสี่ยงที่จะปล่อยให้ระบบที่สำคัญถูกเปิดเผย
การแสวงหาประสิทธิภาพที่ขับเคลื่อนด้วย AI แม้จะมีประโยชน์ในทางทฤษฎี แต่ก็กำลังสร้างความไม่สมดุลที่เป็นอันตราย เรากำลังเพิ่มประสิทธิภาพสำหรับผลผลิตโดยละเลยทุนมนุษย์และมาตรการรักษาความปลอดภัยที่แข็งแกร่งซึ่งเป็นรากฐานของทุกสิ่ง แม้ว่าตลาดผู้มีความสามารถอาจเข้มงวดมากขึ้นสำหรับบุคคลทั่วไป แต่ความต้องการผู้เชี่ยวชาญด้านความปลอดภัยที่มีความเชี่ยวชาญสูง ผู้ตอบสนองต่อเหตุการณ์ และนักล่าภัยคุกคามยังคงมีสูงเป็นพิเศษ อย่างไรก็ตาม บริษัทต่างๆ ลงทุนในบทบาทที่สำคัญเหล่านี้อย่างแท้จริง หรือพวกเขาเพียงแค่หวังว่าเครื่องมือ AI ใหม่ของพวกเขาจะช่วยแก้ปัญหาความท้าทายด้านความปลอดภัยได้อย่างน่าอัศจรรย์ อย่างหลังเป็นความคาดหวังที่ไม่สมจริง
โทรไปสู่ลัทธิปฏิบัตินิยม
สำหรับ CTO และหัวหน้าฝ่ายวิศวกรรม นี่ไม่ใช่แค่ข่าวให้อ่านเฉยๆ นี่คือไฟสีแดงกะพริบ
- ประเมินบทบาท "ประสิทธิภาพ" ของคุณอีกครั้ง: กลยุทธ์การเลิกจ้างของคุณทำให้คุณมีความยืดหยุ่นมากขึ้นจริงๆ หรือคุณกำลังสร้างจุดล้มเหลวและช่องว่างด้านความปลอดภัยเพียงจุดเดียว ต้นทุนของการละเมิดมีมากกว่าการประหยัดจากการลดจำนวนพนักงานเพียงเล็กน้อย
- จัดลำดับความสำคัญของการรักษาความปลอดภัยด้วยความมุ่งมั่นอย่างแท้จริง: แนวทางปฏิบัติด้านความปลอดภัยที่สำคัญ เช่น การแพตช์ การตอบสนองต่อเหตุการณ์ที่แข็งแกร่ง และการตามล่าภัยคุกคามเชิงรุกไม่ใช่ทางเลือกฟุ่มเฟือย มันเป็นข้อกำหนดที่มีอยู่ หาก CISA กำหนดเวลาการแก้ไขสามวัน ระบบของคุณควรได้รับการรักษาความปลอดภัยมานานแล้ว
- ลงทุนในบุคลากรของคุณ: ตลาดผู้มีความสามารถสำหรับวิศวกรด้านความปลอดภัยและโครงสร้างพื้นฐานระดับแนวหน้ากำลังร้อนแรงมากขึ้นเท่านั้น รักษาพวกเขา ฝึกฝนพวกเขา เพิ่มขีดความสามารถให้พวกเขา กลยุทธ์ AI ของคุณจะไม่มีประโยชน์หากระบบหลักของคุณถูกบุกรุก
- ความต้องการที่ดีขึ้นจากผู้ขาย: Apple, Google, F5, Zyxel – สิ่งเหล่านี้ไม่ใช่ผู้เล่นที่คลุมเครือ ช่องโหว่ของพวกเขาส่งผลกระทบต่อคนนับล้าน ผลักดันให้มีผลิตภัณฑ์ที่มีความปลอดภัยจากการออกแบบและการแพตช์ที่รวดเร็วและโปร่งใสยิ่งขึ้น
อุตสาหกรรมเทคโนโลยีอยู่ในช่วงหัวเลี้ยวหัวต่อที่สำคัญ เราสามารถดำเนินการตามประสิทธิภาพที่ขับเคลื่อนด้วย AI ต่อไปได้ ซึ่งอาจถูกบดบังด้วยคำมั่นสัญญา ในขณะที่รากฐานทางดิจิทัลของเราพังทลายลง และระบบของเราเผชิญกับการเอารัดเอาเปรียบอย่างแข็งขัน อีกทางหนึ่ง เราสามารถเผชิญหน้ากับปัญหาทางระบบเหล่านี้ได้โดยตรง จัดลำดับความสำคัญของเสถียรภาพ การรักษาความปลอดภัยที่แข็งแกร่ง และความเชี่ยวชาญของมนุษย์ที่ขาดไม่ได้ซึ่งสร้างและปกป้องโลกดิจิทัลของเราอย่างแท้จริง ทางเลือกและผลที่ตามมาอันลึกซึ้งนั้นเป็นหน้าที่ของเรา
แหล่งที่มา
[1] Layoffs.fyi — https://layoffs.fyi/ [2] การอัปเดตความปลอดภัยของ Apple — https://support.apple.com/en-us/HT214080 [3] การเผยแพร่ Google Chrome — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] แค็ตตาล็อกช่องโหว่ที่รู้จักของ CISA — https://www.cisa.gov/known-exploited-vulnerabilities-catalog