A cortina di ferru digitale scende, è simu tutti nantu à u tapis roulant à patching
A visione di un futuru tecnologicu globale unificatu hè in retrocede; quella era hè passata, rimpiazzata da blocchi geopolitichi cuncurrenti. Se crede sempre chì "open source" hè una forza intrinsecamente neutrale, universale benefica, o chì l'IA simplificà a nostra vita, allora a spinta di l'AI BRICS di a Cina è a scuperta di vulnerabilità guidata da AI di Microsoft metterà in discussione queste supposizioni. Assistemu à una frammentazione deliberata è strategica di u mondu digitale, è farà u vostru travagliu significativamente più sfida.
Open Source, Rebranded: U BRICS AI Gambit
A pruposta di a Cina per guidà una cumunità di Large Language Model (LLM) open-source in BRICS ùn hè micca solu un esercitu accademicu; hè un ghjocu di putere geopuliticu presentatu in termini amichevuli di sviluppatori [1]. Questu ùn hè micca u muvimentu open-source cum'è previstu da i so primi pionieri. Questu hè "open source" cù una agenda sustinuta da u statu, una contra-narrativa deliberata à a dominanza tecnologica occidentale. Cunsiderate una Initiative Belt and Road digitale per l'IA, chì stabilisce infrastruttura è standard chì inevitabbilmente diverghjeranu da quelli sustinuti da Silicon Valley è i so alleati.
Per i CTO è i capi di ingegneria, questa ùn hè micca una pulitica astratta. Questu implica una bifurcazione potenziale di u gruppu di talentu globale di l'IA. I vostri migliori ricercatori è sviluppatori gravitaranu versu mudelli è quadri chì si allineanu cù a guvernanza di dati occidentali è e linee etiche, o perseguiranu opportunità in un ecosistema BRICS in rapida espansione cù i so standard distinti? A risposta ùn hè micca simplice, è l'implicazioni per l'acquistu di talentu è a retenzioni sò prufonde.
Inoltre, sta mossa sfida direttamente l'interoperabilità chì avemu aspittatu in a tecnulugia globale. Immaginate un scenariu induve u vostru LLM "open-source", furmatu nantu à un inseme di dati allineatu à BRICS è aderente à i so quadri etici, si batte per integrà perfettamente cù l'applicazioni sviluppate in l'Occidenti o i servizii di nuvola. Affrontemu una guvernanza di dati divergenti, architetture di mudelli potenzialmente incompatibili, è un labirintu regulatori chì face chì GDPR pare simplice. Questa ùn hè micca a morte di l'AI open-source; hè a so implementazione strategica, creendu una alternativa non occidentale chì cumpeterà per a quota di mercatu, a mente, è in ultimamente, l'influenza glubale. A vostra catena di fornitura per i mudelli AI hè diventata assai più cumplessa, è a vostra squadra di cunfurmità necessitarà risorse aumentate.
U tapis roulant alimentatu da AI: u "rigalu" di sicurezza di Microsoft
Avà, andemu da a strategia geopulitica à e realità operative. Microsoft hà revelatu recentemente chì u so sistema di scuperta di vulnerabilità alimentatu da AI scopre un numeru significativamente aumentatu di difetti [2]. Questu porta à una crescita sustanziale di correzioni necessarie. In a superficia, questu sona cum'è una vittoria: AI rende u nostru software più sicuru per truvà bug più veloce. Ma fighjate più vicinu, è truverete un ciculu novu, più veloce è più esausante per ogni squadra di TI è di sicurità di u pianeta.
Ùn si tratta micca di sfruttà AI zero-days; si tratta di AI * scopre * elli à un ritmu senza precedente. E quale, dunque, hè rispunsevuli di patching sti centinaie di vulnerabili recentemente identificate, spessu attraversu sistemi di impresa cumplessi è interconnessi? Chì saria * voi *, è e vostre squadre digià allungate. L'IA hà acceleratu u ciculu di divulgazione di vulnerabilità à un ritmu acceleratu, ma a capacità umana di patching è validazione ùn hà micca magicamente mantene u ritmu.
U "benefiziu" quì hè un vantaghju cumplessu. Iè, i nostri sistemi * puderianu * esse più sicuri perchè si trovanu più difetti. Ma a realità operativa hè una carica di travagliu custante è crescente. E vostre strategie di patching, l'allocazione di risorse, è ancu i vostri mudelli di valutazione di risicu necessitanu una rivalutazione fundamentale. A cadenza tradiziunale di "Patch Tuesday" hè diventata un cuncettu anticu, rimpiazzatu da un sprint cuntinuu, d'alta intensità. Questu ùn hè micca solu di gestisce più patch; si tratta di gestisce a * cumplessità * di quelli patch, u putenziale di regressioni, è u voluminu di gestione di u cambiamentu necessariu. AI, in questu casu, ùn hè micca simplificà a sicurità; hè amplificà u pesu operativu, esigendu più da e risorse umane digià strette.
U futuru frammentatu
Sti dui sviluppi, apparentemente disparati, dipinghjenu un ritrattu coherente: l'IA, luntanu da esse una forza unificatrice o simplificatrice, cuntribuisce attivamente à un ambiente tecnologicu più frammentatu è esigente. L'iniziativa BRICS AI rapprisenta a frammentazione geopulitica, chì ci impone à cunflittu cù standard è ecosistemi divergenti. U patching guidatu da AI di Microsoft significa una frammentazione operativa, induve a velocità di scuperta supera a facilità di gestione, purtendu à un travagliu reattivu perpetuu.
Cum'è dirigenti tecnologichi, ùn pudemu più permette un ottimisimu ingenu. U mondu digitale si sparte, è l'arnesi chì custruemu, ancu quelli pensati per a difesa, creanu novi sfide più veloce ch'elli risolvenu i vechji. A vostra pianificazione strategica deve avà cuntà un mercatu globale di AI bifurcatu, induve "open source" hà definizioni multiple, potenzialmente cunflittuali. I vostri squadre operative anu da preparà per un ciculu di mantenimentu di sicurezza incessante è acceleratu da l'IA chì testerà i so limiti. U futuru ùn hè micca menu cumplessità; si tratta di gestisce più, più veloce, è in domini sempre più fratturati. Adatta, o risicate irrilevanza.
Fonti
[1] A Cina prupone una piattaforma AI open-source BRICS - https://www.scmp.com/tech/tech-war/article/3232675/china-proposes-brics-open-source-ai-platform-counter-western-dominance-and-boost-developing-nations [2] Microsoft Security Blog: Cumu l'AI ci aiuta à prutege i clienti - https://www.microsoft.com/security/blog/2023/07/18/how-ai-is-helping-us-protect-customers/