Kore-Ra me te Kore Tirohanga: He Korero mo nga Tikanga Hangarau e rua
Whakaarohia to roopu SOC, he kanohi pouri, e titiro ana ki te matohi whero kanapa. Ko te 3 karaka i te ata o Oketopa 2023, kaore i te pai nga korero: e rua nga ra-kore nui i roto i to Citrix NetScaler ADC me te Gateway, i kaha te whakamahi, e taea ai te Whakahoki Waehere Mamao (RCE), me nga momo kino kua kitea i roto i te ngahere. Ko te CISA Known Exploited Vulnerabilities (KEV) catalog just added them [1, 2, 3, 4]. Ehara tenei i te whakatumatuma ariā; he aitua nui o te ao e pa ana ki nga hanganga hinonga nui puta noa i te kawanatanga, te putea, te matauranga, me nga waahanga ture i Amerika Te Tai Tokerau me Uropi. I te wa e tohe ana o roopu ki te pupuri i te toto, te whakapataritari i te riri, me te tiimata i nga tirotirohanga mo nga mea ka taea te pakaru kino, ka heke ano tetahi kupu matua: Kua whakawhiwhia e te Perehitini a Trump tetahi "whakaaetanga tuku" me nga umanga hangarau nui mo te whakawhanaketanga AI, e kii ana i nga mahi pirihimana whaiaro [5].
He tino koretake te whakakotahitanga. I tetahi taha, ka whakaekea e matou te ahua kino, kaore e taea te whakakore i to maatau taiao mamati o naianei: he whawhai tonu, he nui te whawhai ki nga hoa riri maamaa e whakamahi ana i nga ngoikoretanga i roto i nga hanganga e tautoko ana i to tatou ao hou. I tetahi atu, he tirohanga torangapu e kii ana ko te heke mai o nga mea tino rerekee, engari e kore e tino mohio, ka taea te whakahaere haumaru i te hangarau e te ahumahi ano e tohe tonu ana ki te haumarutanga taketake me te mana whakahaere matatika.
Te Citrix Catastrophe: He tohu o te pirau hohonu
Kia marama tatou: ko nga Citrix kore-ra, penei i te CVE-2023-4966 (e mohiotia ana ko Citrix Bleed) me CVE-2023-3519, ehara i te "tetahi atu whakaraerae." E tohu ana ratou i te raruraru ohorere i roto i te pokapū raraunga, he kaupapa whakaeke tika, haere tonu e hiahia ana ki te whakautu wawe, katoa-ringa-i runga i te rahoraho [1, 2, 3, 4]. Ko te Mahi Waehere Mamao i runga i te ADC, i te Gateway ranei, ko te taurite matihiko o te waahi uru nui ka waiho kia kitea. Ehara tenei i te mea mo te papaki anake; e pa ana ki te ngoikoretanga nahanaha o to tatou hoahoanga hinonga.
Mo nga tau, kua hanga matou i nga punaha uaua, hono hono, i te nuinga o te wa e whakawhirinaki ana ki etahi o nga kaihoko tino nui mo nga hanganga matua. Ko Citrix, pera i etahi atu, e whakarato ana i nga ratonga whakahirahira, engari na te mea nui ka puta he raru nui. Ina taupatupatuhia tetahi waahanga matua penei i a NetScaler i te taumata kore-ra, ka kino te awe o te ripple. Ka hurahia e ia te koha i roto i te ti'aturi i runga i te waahi kotahi o te rahunga, ahakoa te kaha o te whakaaro. Ko te tohutohu "paki tonu", ahakoa e tika ana, he rite tonu ki te rongoa mo tetahi take punaha. Karekau e aro ki nga raru o raro: te uaua ka puta mai nga whakaraeraetanga, te puhoi o nga whakahoutanga haumarutanga mai i etahi o nga kaihoko, me nga rautaki whakamarumaru-hohonu e kore e ranea ina pakaru ana te paenga i te waahi tino nui.
Ehara tenei i te raruraru hangarau noa; he moemoea mo te haere tonu o te pakihi. Ko nga pakaru o nga raraunga, te pakaru o te whakahaere, te whaina ture, te kino o te ingoa - he arorangi nga utu. A mo te aha? Kia pai te whakahaere whatunga? Kei te utu matou i te utu nui mo te ngawari me te mohio he pai, he utu i whanganga i nga po kore moe mo nga CTO me nga roopu haumaru, me te mea pea, i te paheketanga o te whakawhirinaki a te iwi. Ko te mea ko enei e whakamahia kaha i nga ra-kore, e whakamahi ana i te malware ritenga, e kii ana ehara enei i nga tamariki tuhi. He tino rauemi enei, he kaiwhakaari riri e aro ana ki nga rawa utu nui [3]. Ki te kore e taea e tatou te whakapumau i nga paparanga turanga o to tatou ao matihiko o naianei, he aha te tumanako kei a tatou mo nga wa kei te heke mai?
AI's Wild West: Whakawhirinaki Whaiaro-whaiaro ki te Whakahau Haumaru
Ma te korero mo tera wa kei te heke mai, me huri taatau ki te whakaaetanga "whaiaro pirihimana" AI. Ko te panui a te Perehitini Trump, ahakoa he mea nui ki te taha torangapu, he tauira pukapuka mo te tahae i te kawenga takohanga [5]. Ko te "Tuao" me te "whaiaro pirihimana" he kupu hei whakaohooho i te mataku ki te tangata kua mataki i te umanga hangarau i roto i nga tau e rua kua hipa. Kua kite tatou i tenei tauira i mua, kaore? Ko nga kamupene päpäho päpori "i runga i te hiahia" te pirihimana i nga korero kino, nga miihini rapu "whakarite-whaiaro" mo nga raraunga tūmataiti, me nga toa taupānga "motuhake" ki te whakarite whakataetae tika. Ko te rekoata ara, ki te ngawari, he kino.
Ko te whakaaro ko nga kamupene tonu e oma ana ki te whakawhanake me te tuku i nga punaha AI kaha - nga punaha ka taea te whakarereke i nga ohanga, te awe i nga pooti, me te hanga momo hou morearea hapori - ka taea te whakawhirinaki ki te whakatakoto me te whakamana i a raatau ake aratohu matatika me te haumaru he maamaa te pai, he kino rawa atu. He kaporeihana enei e akiakihia ana e te hua me te mana o te maakete. Ko ta raatau kawenga tuatahi ki nga kaipupuri hea, kaua ki te kaupapa o te pai o te iwi, o te AI matatika ranei.
Ko tenei "whakaaetanga" he wikitoria torangapu mo te whakahaere, ka taea e ratou te kii i nga mahi mo AI me te kore he pakihi kino o te ture, te tirotiro ture ranei. He toa nui ano hoki mo Big Tech, e hoko ana i te waa me te waatea mai i nga ture taumaha ka taea te whakaroa i a raatau mahi hou, ka pa atu ranei ki a raatau. Engari mo tatou katoa – mo nga tohunga hangarau e hanga ana i enei punaha, mo nga umanga ka whakawhirinaki ki a raatau, mo te hapori whanui - he tauira kino tenei. Ka tohuhia he huarahi pai ki te mana whakahaere AI e aro nui ana ki te mana motuhake o nga umanga mo te haumarutanga me te kawenga takohanga.
Te Momotu: Te hanga i runga i nga turanga kore eu
Anei te pono whakararuraru: karekau tatou i te wa ano ki te whakapumau i a tatou o naianei me te whakahaere kino i to tatou heke mai. Kei te hanga matou i nga punaha AI tino mohio ake ake i runga i te turanga o te koretake o te mamati, kei reira nga hanganga tino nui e taupatupatuhia ana e nga hoariri matatau. Ko nga rangatira o te umanga kaore nei e kaha ki te aukati i a raatau hua kia kore e huri hei kaipatu whakaeke o te ao, kei te tonohia inaianei ki te "whakahaere pirihimana-whaiaro" nga tikanga matatika me te haumarutanga o te matauranga hangai whanui.
Ehara tenei i te momo momotu noa; he aputa hohonu. I a CTO me nga miihini e arahi ana, ka mau matou ki waenganui. Ko ta maatau te mahi ki te tarai i nga riri o mua, penei i te Citrix kore-ra, i te wa e kii ana ki te whakarite mo te wa kei te heke mai a AI kei te hanga nga ture i a tatou e haere ana, ko te nuinga o nga kaitakaro ake.
Ko te whakaaetanga AI tuuao ehara i te otinga; he tikanga whakaroa. Ka whakaroahia te kawenga, me te whakarite i te wa e kore e taea te takahi i nga tikanga, nga whanoke, me nga ngoikoretanga kino ranei o AI, ka noho miharo te iwi he aha te kore e kaha, te tirotiro motuhake mai i te timatanga. A, ka pa ana aua rahungatanga, karekau he kaupapa. Ka rite tonu, ka kino ano he RCE i runga i to NetScaler, engari me nga paanga o te hapori whanui ake.
Me tono ano tatou. E hiahia ana matou ki te haumarutanga pakari, maia mai i a maatau kaihoko, kaua ko nga paataki tauhohe noa i muri i te meka. A ka hiahia matou ki nga ture pono, motuhake mo AI, ehara i te kirimana ruru ringa noa i waenga i nga kaitōrangapū me nga umanga. Na te mea karekau e taea e tatou te whakapumau i o tatou hanganga matua, me pehea e taea ai e tatou te whakawhirinaki ki nga kaitoi ki te hanga i nga reanga o te ao o muri mai? Ko te whakautu, mo tenei wa, kaore e taea e tatou.
Puna
[1] Ka taapirihia e CISA te Citrix NetScaler ADC me te Whakaraeraetanga Gateway (CVE-2023-4966) ki te Putumōhio Whakaraeraetanga Whakaraerae I mohiotia — https://www.cisa.gov/news-events/alerts/2023/10/24/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [2] Citrix Security Bulletin mo CVE-2023-4966 me CVE-2023-4967 — https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234962023496 [3] Mandiant: UNC4841 Ka whakamahi Citrix NetScaler ADC me Gateway Zero-Day (CVE-2023-4966) — https://www.mandiant.com/resources/blog/citrix-bleed-zero-day-exploitation [4] Ka taapirihia e CISA te Citrix NetScaler ADC me te Whakaraeraetanga Gateway (CVE-2023-3519) ki te Putumōhio Whakaraeraetanga Whakaraerae I mohiotia — https://www.cisa.gov/news-events/alerts/2023/07/21/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [5] Whakahoutanga ora: Ka haina a Trump i te whakaaetanga me nga kaiarahi AI mo te hangarau ... — https://apnews.com/live/trump-cnn-media-midterm-elections-news-updates-09-29-2026