Imperatoryň täze AI howpsuzlyk eşikleri: Muse seredip otyrkak, fond ýykylýar
Göni gönümel bolalyň: tehnologiýa pudagynda täze bir gyzyklanma bar we oňa "AI howpsuzlygy" diýilýär. Biziň hemmämiziň gyssagly sanjymlara, model zäherlenmelerine we iri dil modellerinden maglumatlaryň syzmagyna üns bereris. Bu aralykda, kärhanalarymyzy birleşdirýän hakyky, fiziki, sanly infrastruktura nol günüň dowamynda yzygiderli ýanýar. AI infrastrukturasyny üpjün etmekde has giň kynçylyklary görkezýän esasy AI platformasy bilen baglanyşykly soňky waka bu howply ikitaraplaýynlygy görkezýär [1].
"Çalt hereket etmek we zatlary döwmek" häsiýeti bilen tanalýan Meta, AI platformalarynda howpsuzlyk kemçilikleri barlanylýar. Mysal üçin, bir näsazlyk programmasy ulanyjy Wirtual Machines-i açýan möhüm kemçiligi ýüze çykardy. Bu inçe maglumatlaryň syzmagy ýa-da akylly gyssagly aýlanmak däl-de, * ulanyjy VM-lerini açýan düýpli, infrastruktura derejesindäki ýalňyşlyk. Bu AI-e mahsus gowşaklyk däl; bu esasy VM izolýasiýasy, on ýyl mundan ozal köplenç pikir edipdik. Şahsy durmuşyň eldegrilmesizliginiň we maglumatlaryň bitewiligini, ulanyjylara we şeýle AI infrastrukturasyny ulanýan potensial kärhana müşderilerine gönüden-göni täsir edýär.
Bu kemçilik, hakykatdanam täsirli bolsa-da, "AI howpsuzlygy" romany ýaly däl we AI şlýapa geýen klassiki infrastruktura näsazlygy ýaly duýulýar. Iň ösen AI platformalarynyň hem adaty hasaplama, tor we wirtuallaşdyrma gatlaklarynda gurlandygyny ýatladýar. Şol esasy gatlaklar deşikler bilen örtülen bolsa, AI modeliňiziň näderejede çylşyrymlydygy möhüm däl; tutuş ulgam gowşaklygyna galýar. Bu hekaýanyň "AI" tarapy, ünsümizi daşlaşdyrmak, ýalpyldawuk polat pollaryň aşagyndaky çüýrän agaçlardan daşlaşdyrýar.
CISA-nyň KEV gämi duralgasy: Möhüm görkeziji
Duýgur söhbetdeşlikleriň ahlak netijeleri we AI howpsuzlygynyň nuanslary barada jedelleşmek bilen meşgullanýan wagtymyz, CISA öňden görlüp-eşidilmedik gowşak goralanlyklary belli bolan ekspluatirlenen gowşaklyklar (KEV) katalogyna goýýar. Bu teoretiki maşk däl. Bu "bir gün patch" sanawy däl. Bu gyssagly "jaýyňyz ýanýar * şu wagt *" sanawy.
Soňky hepdelerde, GDA köp sanly ýazgy goşdy, gysga wagtyň içinde işjeň ulanylýan gowşak goralanlyklaryň umumy sanyny köpeltdi [2]. Bu diňe "howpsuzlyk erbet" däl; bu, dünýämizi dolandyrýan iň möhüm kärhana programma üpjünçiligine täsir edýän ulgamlaýyn, güýçlenýän krizis.
KEV katalogyna soňky goşmaçalara serediň:
- ** CVE-2023-46214: ** CISA patch möhleti bolan “Splunk Enterprise” uzakdan kod ýerine ýetiriş gowşaklygy (CVSS 9.8), iberilmedik ulgamlary gaty gowşak edýär.
- ** CVE-2023-29357: ** Microsoft SharePoint Server artykmaçlyk gowşaklygy, köp sanly korporatiw içerki ulgamyň oňurgasyna täsir edýär.
- ** CVE-2023-42824: ** Maksatly hüjümlerde eýýäm ulanylýan Apple iOS / iPadOS ýadrosynyň gowşaklygy, hatda gözegçilik edilýän ekosistemalaryň hem geçip bolmajakdygyny görkezýär.
- ** CVE-2023-30799: ** MikroTik RouterOS uzakdan kod ýerine ýetiriş kemçiligi, hemme zady birleşdirýän marşrutizatorlara täsir edýär, köplenç toruň iň çuň burçlarynda iberilmeýär.
Esasy satyjylar - Microsoft, Apple, Splunk, MikroTik, Linux, JFrog-da işjeň ulanylýan nol günleriň bu çalt ýangyn goşmagy, derrew, ýiti ünsi talap edýär. Bu umumy duýduryş däl; her IT we howpsuzlyk toparynda gönüden-göni gygyrýan siren. CISA-nyň KEV sanawy diňe federal agentlikler üçin teklip däl; * ähli * guramalar üçin möhüm duýduryş. Howpuňyzda oňa üns bermäň.
"AI Howpsuzlygy" we aldawyň bahasy
Ine, oňaýsyz hakykat: AI platformalarynda esasy kemçilikler we CISA KEV gämi duralgasy şol bir meseläniň biri-biri bilen baglanyşykly taraplary. Ikisi hem programma üpjünçiliginiň howpsuzlygynyň düýpgöter bozulmagy hakda gygyrýarlar, ýöne pudagymyzyň köpçülikleýin nazary howply ýalňyş. "AI" -iň beren wadasy we howpy bizi gaty gyzyklandyrýar, esasy sanly infrastrukturanyň çüýremegine ýol berýäris.
"AI howpsuzlygy" geňeşçiler we önüm dolandyryjylary üçin täze serhet boldy. Emma hakykatdanam näme? Köplenç bu diňe AI ulgamlaryna ulanylýar. Hawa, AI täze hüjüm wektorlaryny we üýtgeşik kynçylyklary girizýär, ýöne "AI howpsuzlygynyň" ep-esli bölegi ygtybarly in engineeringenerçilik, kodlaşdyrmagyň ygtybarly amallary we yhlasly ýama - bu onlarça ýyl bäri şowsuzlyga uçran zatlarymyz. Öň agzalyp geçilen VM izolýasiýa meselesi ajaýyp mysal: AI platformasynyň çylşyrymlylygy bilen güýçlendirilen klassiki gowşaklyk.
Barha gowşak we işjeň ulanylýan esaslaryň üstünde ajaýyp çylşyrymly AI ulgamlaryny gurýarys. Tigirler gaçyp, dwigateli tüýkürip ýörkä, ösen AI nawigasiýasy bilen öz-özüni dolandyrýan ulagy üns bilen dizaýn eden ýaly. "AI howpsuzlygyna" ünsi köplenç ünsüňi sowmak, çeşmeleri we ünsi gündelik, ýakymsyz, ýöne bar bolan infrastrukturany üpjün etmek üçin düýbünden möhüm iş ýaly duýýar.
Indiki uly zady kowalamak bilen meşgul bolýarysmy, häzirki uly zatlaryň ýakylmagyna ýol berýärismi? KEV howplarynyň uly göwrümi we giňligi, AI merkezli nol günlük çekişmelerden tapawutlylykda, sanly infrastruktura üçin yzygiderli we derwaýys kynçylygy görkezýär. Bu AI-iň geljegi barada däl; sanly barlygymyzyň häzirki ýagdaýy barada.
Indi näme?
In engineeringenerçilik liderleri we CTO-lar üçin habar gaty we derrew:
- ** KEV sanawyny ileri tutuň: ** Hemme zady taşlaň. Bu gowşak ýerleri tapyň. Buýruk ber. Muny ýerine ýetir. Bu islege bagly däl. 2 .. Haýsydyr bir AI modeli, eger hüjümçi esasy VM ýa-da SharePoint serweriňize eýe bolsa, sizi halas edip bilmez.
- ** Esasy howpsuzlyga maýa goýuň: ** Bu diňe bir howpsuzlyk guralyny satyn almak bilen çäklenmeýär. Adamlara, proseslere we howpsuzlyga pikirlenmek däl-de, esasy in engineeringenerçilik dersi hökmünde baha berýän medeniýete maýa goýmagy aňladýar. Bug haýyr-sahawat programmalary ajaýyp, ýöne olar esasy howpsuzlyk strategiýaňyz däl-de, howpsuzlyk ulgamy bolmaly.
AI platforma infrastrukturasy bilen baglanyşykly waka oýanmak jaňy, ýöne CISA KEV sanawy gyssagly duýduryş. AI howpsuzlyk başlangyçlaryna haýran galmagy bes etmeli we hakyky goraglarymyzdaky deşikleri ýapmaga başlamaly. AI-iň geljegi tolgundyryjy, ýöne howpsuzlygymyzyň häzirki ýagdaýy gorkunç.
Çeşmeler
[1] AI howpsuzlygy bulaşyk we hasam erbetleşer - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] Mälim bolşy ýaly ulanylýan gowşaklyklar katalogy - https://www.cisa.gov/known-exploited-vulnerabilities-catalog