Awọn Aṣọ Aabo AI Tuntun ti Emperor: Lakoko ti a wo ni Muse, Foundation crumbles
Jẹ ki a taara: ile-iṣẹ imọ-ẹrọ ni aimọkan tuntun, ati pe o pe ni “aabo AI.” Gbogbo wa ni a nireti lati dojukọ abẹrẹ kiakia, majele awoṣe, ati imudara data lati awọn awoṣe ede nla. Nibayi, gangan, ti ara, awọn amayederun oni nọmba ti o mu awọn ile-iṣẹ wa papọ ti wa ni ina ni itara nipasẹ ijakadi ailopin ti awọn ọjọ-odo. Iṣẹlẹ aipẹ kan ti o kan iru ẹrọ AI pataki kan, apejuwe ti awọn italaya gbooro ni aabo awọn amayederun AI, ṣe afihan dichotomy ti o lewu yii [1].
Meta, ile-iṣẹ kan ti a mọ fun “lọ ni iyara ati fọ awọn nkan” ethos, ti dojuko ayewo lori awọn abawọn aabo ni awọn iru ẹrọ AI rẹ. Fún àpẹrẹ, ètò ẹ̀bùn kòkòrò kan ṣàfihàn àbùkù pàtàkì kan tí ń ṣàfihàn àwọn ẹ̀rọ aṣàmúlò. Eyi kii ṣe jijo data arekereke tabi itọsi iyara onilàkaye, ṣugbọn ipilẹ kan, aṣiṣe ipele-ipele amayederun ti o ṣafihan * VM olumulo *. Eyi kii ṣe diẹ ninu ailagbara AI-pato; yi ni ipilẹ VM ipinya, a isoro ti a ibebe ro tamed kan mewa seyin. O ṣe aṣoju irufin to ṣe pataki ti asiri ati iduroṣinṣin data, ni ipa taara awọn olumulo ati awọn alabara ile-iṣẹ ti o ni agbara ti o mu iru awọn amayederun AI.
Iru abawọn yii, lakoko ti o ni ipa nitootọ, kan lara bi aramada “aabo AI” ipenija ati diẹ sii bii ikuna amayederun Ayebaye ti o wọ fila AI kan. O jẹ olurannileti pe paapaa awọn iru ẹrọ AI to ti ni ilọsiwaju julọ ni a kọ sori awọn ipele ti iṣiro aṣa, Nẹtiwọọki, ati agbara agbara. Ti o ba ti awon ti foundational fẹlẹfẹlẹ ti wa ni riddled pẹlu ihò, o ko ni pataki bi fafa AI rẹ awoṣe ni; gbogbo eto si maa wa ipalara. Apa “AI” ti itan yii fẹrẹ jẹ idamu, aṣina ti o fa iwo wa kuro ni awọn igi rotting labẹ awọn pákó ilẹ didan.
CISA ká KEV Barrage: A Critical Atọka
Lakoko ti a n ṣiṣẹ lọwọ lati jiroro awọn ilolu ihuwasi ti awọn ibaraẹnisọrọ ibaraẹnisọrọ ati awọn nuances ti aabo AI, CISA n ju nọmba aimọ tẹlẹ ti awọn ailagbara yanturu ṣiṣẹ sinu katalogi Mọ Exploited Vulnerabilities (KEV). Eyi kii ṣe adaṣe adaṣe kan. Eyi kii ṣe atokọ “patch lọjọ kan”. Eyi jẹ atokọ ni iyara “ile rẹ wa ni ina * ni bayi *” atokọ.
Ni awọn ọsẹ to ṣẹṣẹ, CISA ti ṣafikun ọpọlọpọ awọn titẹ sii, ti o mu apapọ awọn ailagbara ti a ti yanturu ṣiṣẹ si nọmba iyalẹnu ni igba diẹ [2]. Eyi kii ṣe “aabo ko dara”; Eyi jẹ eto eto, idaamu ti n pọ si ti o ni ipa sọfitiwia ile-iṣẹ to ṣe pataki pupọ ti o nṣiṣẹ agbaye wa.
Wo awọn afikun aipẹ si katalogi KEV: CVE-2023-46214: Ailagbara ipaniyan koodu isakoṣo latọna jijin Idawọlẹ Splunk (CVSS 9.8) pẹlu akoko ipari alemo CISA kan, ti o jẹ ki awọn eto ti a ko parẹ jẹ ipalara pupọ. CVE-2023-29357: Ailagbara anfani ti Microsoft SharePoint Server, ni ipa lori ẹhin ti awọn intranet ti ile-iṣẹ ainiye. CVE-2023-42824: Ailagbara ekuro Apple iOS/iPadOS kan, ti jẹ yanturu tẹlẹ ninu awọn ikọlu ìfọkànsí, ti n ṣafihan pe paapaa awọn eto ilolupo ti iṣakoso kii ṣe aibikita. ** CVE-2023-30799: ** A MikroTik RouterOS aṣiṣe ipaniyan koodu isakoṣo latọna jijin, ti o ni ipa lori awọn onimọ-ọna ti o so ohun gbogbo pọ, nigbagbogbo fi silẹ laijẹ ni awọn igun ti o jinlẹ ti nẹtiwọọki.
Afikun ina-iyara yii ti awọn ọjọ-odo ti n ṣiṣẹ ni itara kọja awọn olutaja pataki - Microsoft, Apple, Splunk, MikroTik, Linux, JFrog - n beere fun akiyesi lẹsẹkẹsẹ. Eyi kii ṣe ikilọ gbogbogbo; o ni a siren blaring taara ni gbogbo IT ati aabo egbe. CISA ká KEV akojọ ni ko o kan kan aba fun Federal ajo; o jẹ a lominu ni Ikilọ fun * gbogbo * ajo. Foju rẹ si ewu rẹ.
Iruju ti "Aabo AI" ati iye owo idamu
Eyi ni otitọ korọrun: awọn abawọn ipilẹ ni awọn iru ẹrọ AI ati barrage CISA KEV jẹ awọn ẹya asopọ ti iṣoro kanna. Awọn mejeeji pariwo nipa didenukole ipilẹ kan ni aabo sọfitiwia, ṣugbọn wiwo apapọ ile-iṣẹ wa jẹ aiṣedeede eewu. A ni itara pupọ nipasẹ ileri ati ewu “AI” ti a n jẹ ki awọn amayederun oni nọmba ipilẹ jẹ jijẹ.
“Aabo AI” ti di buzzword, aala tuntun fun awọn alamọran ati awọn alakoso ọja. Ṣugbọn kini o jẹ, looto? Nigbagbogbo, o kan * aabo * lo si awọn eto AI. Bẹẹni, AI ṣafihan awọn onija ikọlu tuntun ati awọn italaya alailẹgbẹ, ṣugbọn apakan pataki ti “Aabo AI” jẹ imọ-ẹrọ ti o lagbara lasan, awọn iṣe ifaminsi aabo, ati patching alãpọn - nkan kanna ti a ti kuna ni fun ewadun. Ọrọ ipinya VM ti a mẹnuba tẹlẹ jẹ apẹẹrẹ pipe: ailagbara Ayebaye kan ti o pọ si nipasẹ idiju ti pẹpẹ AI kan.
A n kọ awọn ọna ṣiṣe AI idiju ti iyalẹnu lori oke ẹlẹgẹ ti o pọ si ati awọn ipilẹ ti o lo nilokulo. O dabi pe o ni itara ṣe apẹrẹ ọkọ ayọkẹlẹ oniwakọ ti ara ẹni pẹlu lilọ kiri AI to ti ni ilọsiwaju, lakoko ti awọn kẹkẹ ti n ṣubu ati pe ẹrọ naa n tu jade. Idojukọ lori “Aabo AI” nigbagbogbo ni rilara bi idamu, yiyipada awọn orisun ati akiyesi lati ayeraye, aibikita, ṣugbọn iṣẹ pataki to ṣe pataki ti aabo awọn amayederun ti o wa tẹlẹ.
Njẹ a n ṣiṣẹ lọwọ lati lepa ohun nla ti o tẹle ti a jẹ ki awọn ohun nla ti o wa lọwọlọwọ jona? Iwọn nla ati ibú ti awọn irokeke KEV tọkasi eto eto ati ipenija iyara si awọn amayederun oni-nọmba ipilẹ, ti o yatọ si awọn ijiroro ọjọ-odo AI-centric iṣaaju. Eyi kii ṣe nipa ojo iwaju AI; o jẹ nipa ipo lọwọlọwọ ti aye oni-nọmba wa.
Kini Bayi, Awọn CTO?
Fun awọn itọsọna imọ-ẹrọ ati awọn CTOs, ifiranṣẹ naa jẹ tako ati lẹsẹkẹsẹ:
- ** Ṣe iṣaaju akojọ KEV: ** Ju ohun gbogbo silẹ. Patch wọnyi vulnerabilities. Paṣẹ rẹ. Fi ipa mu. Eyi kii ṣe iyan.
- ** Maṣe gba soke ni “aabo AI” aruwo laibikita fun awọn ipilẹ: ** Bẹẹni, loye awọn eewu alailẹgbẹ ti AI, ṣugbọn ranti pe imọ-ẹrọ ti o lagbara, awọn igbesi aye idagbasoke to ni aabo, ati patching alãpọn tun jẹ aabo rẹ ti o dara julọ. Awoṣe AI ti o wuyi kii yoo gba ọ la ti ikọlu ba ni VM ti o wa labẹ rẹ tabi olupin SharePoint rẹ.
- ** Nawo ni aabo ipilẹ: ** Eyi tumọ si diẹ sii ju rira ohun elo aabo miiran lọ. O tumọ si idoko-owo ni awọn eniyan, awọn ilana, ati aṣa ti o ni idiyele aabo bi ibawi imọ-ẹrọ mojuto, kii ṣe ironu lẹhin. Awọn eto ẹbun kokoro dara julọ, ṣugbọn wọn yẹ ki o jẹ apapọ aabo, kii ṣe ilana aabo akọkọ rẹ.
Iṣẹlẹ ti o kan awọn amayederun Syeed AI jẹ ipe jiji, ṣugbọn atokọ CISA KEV jẹ itaniji iyara. A nilo lati dẹkun didojuri awọn ipilẹṣẹ aabo AI tuntun ati bẹrẹ patching awọn ihò ninu awọn aabo wa gangan. Ọjọ iwaju ti AI jẹ moriwu, ṣugbọn ipo aabo wa lọwọlọwọ jẹ ẹru.
Awọn orisun
[1] Aabo AI jẹ idotin, ati pe o fẹrẹ buru si - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-burse/ [2] Katalogi ti a mọ nilokulo - https://www.cisa.gov/known-exploited-vulnerabilities-catalog