Awọn Ọjọ-odo ati Abojuto Ado: Itan ti Awọn Otito Imọ-ẹrọ Meji
Foju inu wo ẹgbẹ SOC rẹ, oju didan, ti n wo titaniji pupa ti nmọlẹ kan. O jẹ 3 AM ni Oṣu Kẹwa Ọdun 2023, ati pe awọn iroyin ko dara: awọn ọjọ-odo pataki meji ninu Citrix NetScaler ADC rẹ ati Ẹnu-ọna, ti n ṣiṣẹ ni agbara, ti n mu Ipaniyan koodu Latọna jijin (RCE), pẹlu malware aṣa ṣe akiyesi ninu egan. CISA Mọ Exploited Vulnerabilities (KEV) katalogi kan fi wọn kun [1, 2, 3, 4]. Eleyi jẹ ko kan tumq si irokeke; o jẹ pataki, iṣẹlẹ agbaye ti o ni ipa awọn amayederun ile-iṣẹ pataki kọja ijọba, iṣuna, eto-ẹkọ, ati awọn apa ofin ni Ariwa America ati Yuroopu. Lakoko ti awọn ẹgbẹ rẹ n pariwo lati ni ẹjẹ ni, parẹ ni ibinu, ati pilẹṣẹ awọn iwadii oniwadi sinu ohun ti o le jẹ irufin ajalu kan, akọle miiran ṣubu: Alakoso Trump ti ni aabo “ipinnu atinuwa” pẹlu awọn ile-iṣẹ imọ-ẹrọ giga fun idagbasoke AI, ile-iṣẹ ọlọpa ti ara ẹni ni ileri [5].
Awọn juxtaposition jẹ starkly incongruous. Ni ọwọ kan, a koju iwa ika, otitọ ti a ko le sẹ ti agbegbe oni-nọmba wa lọwọlọwọ: igbagbogbo, ogun ti o ga si awọn ọta ti o ni ilodisi awọn ailagbara ipilẹ ni awọn amayederun pupọ ti o ṣe atilẹyin agbaye ode oni. Ni omiiran, iwoye iṣelu kan ni iyanju pe ọjọ iwaju ti iyipada pupọ julọ, sibẹsibẹ aibikita pupọ, imọ-ẹrọ le ni iṣakoso lailewu nipasẹ ile-iṣẹ kanna ti o ngbiyanju nigbagbogbo pẹlu aabo ipilẹ ati iṣakoso ara ẹni ti iṣe.
The Citrix Catastrophe: A aisan ti jinle Rot
Jẹ ki a ṣe alaye: awọn ọjọ-odo Citrix, gẹgẹbi CVE-2023-4966 (ti a mọ si Citrix Bleed) ati CVE-2023-3519, kii ṣe “ailagbara miiran.” Wọn ṣe aṣoju idaamu kiakia ni ile-iṣẹ data, taara, ipolongo ikọlu ti nlọ lọwọ ti o nbeere lẹsẹkẹsẹ, idahun ọwọ-lori-deki [1, 2, 3, 4]. Ṣiṣe koodu isakoṣo latọna jijin lori ADC tabi Ẹnu-ọna jẹ oni-nọmba deede ti aaye iwọle to ṣe pataki ti o fi han. Eleyi jẹ ko o kan nipa patching; o jẹ nipa ẹlẹgẹ eleto ti faaji ile-iṣẹ wa.
Fun awọn ọdun, a ti kọ idiju, awọn ọna ṣiṣe ibaraenisepo, nigbagbogbo gbigbekele iwonba ti awọn olutaja to ṣe pataki fun awọn amayederun ipilẹ. Citrix, bii ọpọlọpọ awọn miiran, pese awọn iṣẹ to ṣe pataki, ṣugbọn pẹlu aarin ti o wa eewu nla. Nigbati paati ipilẹ kan bii NetScaler ti gbogun ni ipele ọjọ-odo, ipa ripple jẹ iparun. O ṣe afihan abawọn atorunwa ni gbigbekele aaye ikuna kan ṣoṣo, laibikita bi o ti lagbara to * ti a ro pe * lati jẹ. Ilana “patch lesekese”, lakoko ti o jẹ dandan, kan lara bi atunṣe aipe fun ọran eto kan. Ko koju awọn iṣoro abẹlẹ: idiju ti o bi awọn ailagbara, iyara ti awọn imudojuiwọn aabo lati ọdọ awọn olutaja kan, ati igbagbogbo-aini aabo-ijinle awọn ọgbọn ti o kuna nigbati agbegbe ti ṣẹ ni aaye pataki julọ rẹ.
Eyi kii ṣe iṣoro imọ-ẹrọ nikan; o jẹ alaburuku ilosiwaju iṣowo. Awọn irufin data, idalọwọduro iṣẹ, awọn itanran ilana, ibajẹ orukọ - awọn idiyele jẹ astronomical. Ati fun kini? Lati ṣiṣẹ nẹtiwọki kan daradara? A n san idiyele ti o ga fun irọrun ati ṣiṣe ṣiṣe, idiyele ti a wọn ni awọn alẹ ti ko sùn fun awọn CTO ati awọn ẹgbẹ aabo, ati ni agbara, ni iparun ti igbẹkẹle gbogbo eniyan. Otitọ pe iwọnyi jẹ * nilokulo * awọn ọjọ-odo, ni lilo * malware aṣa *, sọ fun wa pe awọn wọnyi kii ṣe awọn ọmọ iwe afọwọkọ. Iwọnyi jẹ awọn orisun ti o ni agbara daradara, awọn oṣere ihalẹ ti o tẹsiwaju ti o fojusi awọn ohun-ini iye-giga [3]. Ti a ko ba le ni aabo awọn ipele ipilẹ ti agbaye oni-nọmba wa ti o wa, ireti wo ni a ni fun ọjọ iwaju ti o nira pupọ julọ?
AI's Wild West: Gbẹkẹle Anfani Ara-ẹni lati Sọ Aabo
Ati sisọ ti ọjọ iwaju yẹn, jẹ ki a pivot si adehun “ọlọpa-ara” AI. Ikede ti Alakoso Trump, lakoko ti o ṣe pataki ni iṣelu, jẹ apẹẹrẹ iwe-ẹkọ ti iṣiro ipadabọ [5]. “Ifẹ atinuwa” ati “ọlọpa-ara ẹni” jẹ awọn ofin ti o yẹ ki o fa ifarabalẹ ninu ẹnikẹni ti o ti wo ile-iṣẹ imọ-ẹrọ ti n ṣiṣẹ ni ọdun meji sẹhin. A ti ṣakiyesi apẹẹrẹ yii tẹlẹ, àbí? Awọn ile-iṣẹ media awujọ “atinuwa” ọrọ ikorira ọlọpa ọlọpa, awọn ẹrọ wiwa “iṣakoso ara-ẹni” aṣiri data, ati awọn ile itaja app “ni ominira” ni idaniloju idije titọ. Igbasilẹ orin jẹ, lati fi si i jẹjẹ, abysmal.
Imọran pe awọn ile-iṣẹ pupọ ti n ja lati dagbasoke ati mu awọn eto AI ti o lagbara ṣiṣẹ - awọn eto pẹlu agbara lati ṣe atunto awọn eto-ọrọ aje, ni ipa awọn idibo, ati paapaa ṣẹda awọn ọna tuntun ti eewu awujọ - le ni igbẹkẹle lati ṣeto ati fi ipa mu awọn ilana iṣe ti ara wọn ati ailewu jẹ alaigbọran ni o dara julọ, ati pe o lewu aibikita ni buru julọ. Iwọnyi jẹ awọn ile-iṣẹ ti o ṣakoso nipasẹ ere ati agbara ọja. Ojuse fiduciary akọkọ wọn ni si awọn onipindoje, kii ṣe si imọran afọwọṣe ti rere ti gbogbo eniyan tabi AI ihuwasi.
“Ibaṣepọ” yii jẹ iṣẹgun iṣelu fun iṣakoso, gbigba wọn laaye lati beere igbese lori AI laisi iṣowo idoti ti ofin gangan tabi abojuto ilana. O tun jẹ iṣẹgun nla fun Big Tech, rira wọn akoko ati ominira lati awọn ilana ti o lagbara ti o le fa fifalẹ isọdọtun wọn tabi ni ipa laini isalẹ wọn. Ṣugbọn fun awọn iyokù wa - fun awọn alamọdaju imọ-ẹrọ ti n kọ awọn eto wọnyi, fun awọn iṣowo ti yoo gbarale wọn, ati fun awujọ ni gbogbogbo - o jẹ iṣaaju ti o lewu. O ṣe afihan ọna ti o fẹ julọ si iṣakoso AI ti o ṣe pataki idaṣẹ ile-iṣẹ lori aabo ati iṣiro gbogbo eniyan.
Ge asopọ naa: Ilé lori Awọn ipilẹ aiduroṣinṣin
Eyi ni otitọ korọrun: a n kuna nigbakanna lati ni aabo lọwọlọwọ wa ati ni ewu ti ko tọ si ọjọ iwaju wa. A n ṣe agbekalẹ awọn eto AI ti o ni imọ siwaju sii lori ipilẹ ti aisedeede oni-nọmba, nibiti awọn amayederun to ṣe pataki ti jẹ gbogun nigbagbogbo nipasẹ awọn ọta to fafa. Awọn oludari ile-iṣẹ kanna ti ko le dabi lati ṣe idiwọ awọn ọja wọn lati di awọn onijakidi ikọlu kariaye ni bayi ni a beere lati “ọlọpa ti ara ẹni” awọn iṣe iṣe ati aabo ti oye atọwọda gbogbogbo.
Eleyi jẹ ko o kan ge asopọ; aafo to jinle ni. Bi awọn CTOs ati imọ-ẹrọ ṣe itọsọna, a mu wa ni aarin. A ṣe iṣẹ-ṣiṣe pẹlu patching lẹsẹkẹsẹ, awọn irokeke ti o wa tẹlẹ bi awọn ọjọ-odo Citrix, lakoko ti a sọ fun wa ni igbakanna lati mura silẹ fun ọjọ iwaju-iwakọ AI nibiti awọn ofin ti ṣe bi a ti n lọ, ni pataki nipasẹ awọn oṣere funrararẹ.
Adehun AI atinuwa kii ṣe ojutu kan; o jẹ ilana idaduro. O sun siwaju iṣiro, ni idaniloju pe nigbati awọn irufin ilana ti ko ṣeeṣe, awọn aibikita, tabi paapaa awọn ikuna ajalu ti AI waye, gbogbo eniyan yoo wa ni iyalẹnu idi ti ko lagbara, abojuto ominira lati ibẹrẹ. Ati nigbati awọn ikuna wọnyẹn ba ṣẹlẹ, wọn kii yoo jẹ imọ-jinlẹ. Wọn yoo jẹ gidi ati bibajẹ bi RCE kan lori NetScaler rẹ, nikan pẹlu awọn ifarabalẹ ti awujọ ti o gbooro pupọ.
A nilo lati beere diẹ sii. A nilo logan, aabo ti n ṣiṣẹ lati ọdọ awọn olutaja wa, kii ṣe awọn abulẹ ifaseyin nikan lẹhin otitọ. Ati pe a nilo otitọ, ilana ominira fun AI, kii ṣe adehun ifọwọwọ nikan laarin awọn oloselu ati awọn ile-iṣẹ. Nitoripe ti a ko ba le ni aabo awọn amayederun ipilẹ wa, bawo ni a ṣe le gbẹkẹle awọn ayaworan ile lati kọ iran ti ọlaju ti nbọ ni ifojusọna? Idahun, fun bayi, a ko le.
Awọn orisun
[1] CISA Ṣafikun Citrix NetScaler ADC ati Ipalara ẹnu-ọna (CVE-2023-4966) si Katalogi Awọn ailagbara ti a mọ ti a mọ - https://www.cisa.gov/news-events/alerts/2023/10/24/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [2] Iwe itẹjade Aabo Citrix fun CVE-2023-4966 ati CVE-2023-4967 - https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve202and-349620 [3] Mandiant: UNC4841 lo nilokulo Citrix NetScaler ADC ati Oju-ọna Zero-Day (CVE-2023-4966) - https://www.mandiant.com/resources/blog/citrix-bleed-zero-day-exploitation [4] CISA Ṣafikun Citrix NetScaler ADC ati Ipalara ẹnu-ọna (CVE-2023-3519) si Katalogi Awọn ailagbara ti a mọ ti a mọ - https://www.cisa.gov/news-events/alerts/2023/07/21/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [5] Awọn imudojuiwọn ifiwe: Trump fowo si adehun atinuwa pẹlu awọn oludari AI fun imọ-ẹrọ… — https://apnews.com/live/trump-cnn-media-midterm-elections-news-updates-09-29-2026