Lilọ kiri Ewu Eto: Wiwo Iroye kan ni Awọn Ailagbara Awọsanma ati Ifiranṣẹ Aladaaṣe | B4N1

Lilọ kiri Ewu Eto: Wiwo Iroye kan ni Awọn Ailagbara Awọsanma ati Ifiranṣẹ Aladaaṣe

2 months ago · b4n1 Tiempo de lectura: 8 min

Lilọ kiri Ewu Eto: Iwoye Itumọ ni Awọn Ailagbara Awọsanma ati Ifiranṣẹ Aladaaṣe

A n jẹri akoko ti ilọsiwaju imọ-ẹrọ iyara. Lati ṣapejuwe awọn italaya ọjọ iwaju ti o pọju, jẹ ki a gbero oju iṣẹlẹ arosọ ti a ṣeto ni Oṣu Kẹjọ ọdun 2026. Fojuinu wo ọjọ kan nigbati awọn olutọsọna ni Las Vegas greenlight imuṣiṣẹ ni ibigbogbo ti ẹgbẹẹgbẹrun roboti, ti n ṣe afihan igbesẹ pataki kan si ọna iwaju ilu adase [1]. Nigbakanna, Microsoft, olupese ipilẹ ti idanimọ ile-iṣẹ ati aabo aaye ipari, ṣe afihan ailagbara ipaniyan koodu Latọna jijin (RCE) ni ID Entra ati ọjọ-odo kan ni Olugbeja, ti o n halẹ iduroṣinṣin ti awọn amayederun oni-nọmba [14]. Iwọnyi kii ṣe awọn iṣẹlẹ ti o ya sọtọ lasan; wọn ṣe aṣoju awọn ikilọ ti o ni asopọ. Bi a ṣe n ṣe agbero eka ti o pọ si, agbaye adaṣe, awọn ipilẹ rẹ jẹri ni ifaragba lewu. Isọtẹlẹ yii “whammy ilọpo meji” ti Oṣu Kẹjọ ọdun 2026 ṣiṣẹ bi apejuwe ti o lagbara ti eewu eto.

Awọn dojuijako Ipilẹ Microsoft: Otitọ ti Awọn italaya Aabo Awọsanma

Lati ṣe kedere, awọn iwifun arosọ Microsoft ni oju iṣẹlẹ yii kii ṣe “awọn abulẹ deede.” Wọn yoo ṣe afihan ipenija to ṣe pataki si igbẹkẹle ti awọn eto ọpọlọpọ awọn ajọ ti o ni igbẹkẹle taara. Ni akọkọ, ronu CVE-2026-69836, RCE to ṣe pataki ni ID Entra (eyiti o jẹ Azure AD tẹlẹ), okuta igun iṣakoso idanimọ fun awọn ile-iṣẹ ainiye [14]. Eleyi jẹ ko ohun ibitiopamo abawọn; o jẹ ailagbara ipadasẹhin ti o le gba awọn apaniyan laigba aṣẹ laaye lati ṣiṣẹ koodu latọna jijin, ti o fa irokeke nla si awọn eto idanimọ ti o da lori awọsanma [14]. Fun awọn CTO ati awọn ayaworan ile aabo, eyi ṣe aṣoju ifihan to ṣe pataki: ilana ti o jẹri awọn olumulo ati awọn iṣẹ kọja arabara ati awọn agbegbe awọsanma le jẹ gbogun ni ipilẹ.

Awọn ipa ti o jinlẹ pupọ. RCE kan ninu ID Entra le jẹ ki olukolu le fori ijẹrisi, ṣedamọ idanimọ, tabi ni iraye si itarara si gbogbo ilolupo awọsanma ti agbari. Eyi taara ba ipilẹ ipilẹ ti anfani ti o kere julọ jẹ ati awọn ile-itumọ-igbẹkẹle odo ti a ṣe imuse pẹlu itara. Ewu na kọja awọn irufin data si idalọwọduro iṣẹ ṣiṣe ti o pọju ati iṣakoso eto pipe.

Lọ́wọ́lọ́wọ́, a fojú inú wo 'RoguePlanet,' CVE-2026-50656, ọjọ́ àfojúsùn kan ní Microsoft Defender ti o funni ni iwọle si ipele SYSTEM [13]. Olugbeja ti ṣe apẹrẹ bi ipele aabo to ṣe pataki lori aaye ipari, olutọju kan lodi si awọn irokeke ti n yọ jade. Ọjọ-odo kan ti n gba iraye si SYSTEM tumọ si pe paapaa pẹlu EDR fafa ati awọn solusan XDR, ikọlu le ṣaṣeyọri anfani ti o pọju, mu awọn iṣakoso aabo ṣiṣẹ, ati fi idi itẹramọṣẹ jinlẹ mulẹ ṣaaju wiwa.

Ipo arosọ yii tọka si ọrọ eto ti o jinlẹ. ilolupo ilolupo ti Microsoft, lakoko ti o lagbara, ṣafihan dada ikọlu eka ti o pọ si. Ileri ti “aabo-ibilẹ-awọsanma” le ni rilara lile nigbati awọn paati ipilẹ bi Entra ID ati Olugbeja ni a rii leralera lati gbe awọn abawọn to ṣe pataki, ilokulo. A beere awọn ile-iṣẹ lati fi awọn iru ẹrọ wọnyi lelẹ pẹlu data ifura ati awọn iṣẹ ṣiṣe, sibẹ ailagbara ailagbara ti awọn ailagbara giga le daba pe iyara ti idagbasoke ati yiyi ẹya le kọja lile ti idanwo aabo ati isọdọtun ayaworan. Lakoko ti itọlẹ lẹsẹkẹsẹ yoo jẹ dandan [14], ibeere igba pipẹ wa: ṣe a n kọle lori ilẹ ti o lagbara to bi?

Imugboroosi Robotaxi Las Vegas: Automation Scaling, Scaling Interconnect Ewu

Bayi, jẹ ki a pivot si Las Vegas ni oju iṣẹlẹ 2026 arosọ wa. Ilu naa ti ṣii awọn opopona rẹ si “ẹgbẹẹgbẹrun” ti roboti, iyipada lati awọn eto awaoko si imuṣiṣẹ ilu nla [1]. Eyi yoo jẹ iṣẹlẹ pataki kan fun ile-iṣẹ ọkọ ayọkẹlẹ adase (AV), ijẹrisi si awọn ọdun ti idagbasoke AI ati imọ-ẹrọ roboti. Yoo ṣe afihan ọjọ iwaju nibiti awọn AV jẹ apakan ti o wọpọ ti igbesi aye ilu, ni ipa ohun gbogbo lati igbero ilu si awọn eekaderi [1].

Lori dada, imugboroja yii jẹ igbadun, ṣiṣe ti o ni ileri, idinku ijabọ, ati awọn ọna ailewu. Sibẹsibẹ, labẹ dada ti ĭdàsĭlẹ wa da aaye tuntun ti eewu eto. A ko kan considering awọn ẹni kọọkan ti nše ọkọ ailewu; a n ronu iṣotitọ iṣiṣẹ ti gbogbo awọn ọkọ oju-omi kekere kan, ti iṣakoso nipasẹ awọn ọna ṣiṣe AI eka ati awọn amayederun asopọ.

Ro dada ikọlu ti o gbooro. Robotaxi kọọkan jẹ kọnputa fafa lori awọn kẹkẹ, ni ipese pẹlu awọn sensọ, awọn ero isise, ati awọn modulu ibaraẹnisọrọ. Ọkọ oju-omi kekere naa gbarale Asopọmọra nẹtiwọọki ti o lagbara, data aworan agbaye to pe, ati awọn eto iṣakoso aarin. Ohun ti o ba a 'RoguePlanet' deede wà lati fi ẹnuko awọn ẹrọ eto ti a robotaxi, fifun ohun attacker SYSTEM-ipele Iṣakoso lori a ọkọ, tabi buru, ohun gbogbo titobi? Kini ti ara ID Entra RCE ba ba idanimọ ati iṣakoso wiwọle fun * ọkọ ofurufu iṣakoso * ti awọn ọkọ ayọkẹlẹ adase wọnyi, gbigba awọn oṣere laigba aṣẹ lati fun awọn aṣẹ tabi awọn iṣẹ idalọwọduro?

Imọlẹ alawọ ewe ti o ni imọran ni Las Vegas [1] duro fun ifaramo idaran. Lakoko ti o ṣe afihan igbẹkẹle ti ndagba ni aabo imọ-ẹrọ AV ati iwọn, o tun ṣafihan awọn italaya aramada. Aṣiri data, awọn akiyesi AI ti iṣe, ati awọn iṣeṣe ti iṣakoso ọkọ oju-omi kekere ti o dapọ ti awọn ọkọ ayọkẹlẹ ti eniyan ati adase jẹ pataki. Idanwo otitọ yoo farahan nigbati awọn ailagbara airotẹlẹ farahan, kii ṣe ni awọn ọkọ ayọkẹlẹ kọọkan nikan, ṣugbọn ni eka naa, awọn ọna asopọ asopọ ti n ṣakoso iṣẹ wọn.

Awọn Ewu Iyipada: Alailagbara ni Iwọn

Okun ti o wọpọ laarin awọn italaya aabo Microsoft ti o ni imọran ati imugboroja robotaxi Las Vegas jẹ aiṣedeede to ṣe pataki laarin iyara ti isọdọtun ati iyara ti aabo ati idagbasoke ilana. A n ṣe iwọn eka ni iyara, awọn ọna ṣiṣe ti AI ati awọn amayederun awọsanma, nigbagbogbo laisi ni kikun loye awọn ipo ikuna cascading tabi awọn ipa ikọlu aramada ti wọn ṣafihan.

“Ilọpo meji whammy” yii kii ṣe awọn nkan iroyin meji lọtọ; o jẹ ẹya apejuwe ti a jinle eto ipenija. AI to ti ni ilọsiwaju ati adaṣe (bii robotaxis) ni a gbe lọ si oke ti awọn iru ẹrọ awọsanma ti o pọ si (bii ID Entra) ati awọn solusan aabo ipari (bii Olugbeja). Ti awọn ipele ipilẹ ba ṣafihan awọn ailagbara, awọn ipele oke ti o yara si imuṣiṣẹ lọpọlọpọ di aibikita diẹ sii.

Foju inu wo oju iṣẹlẹ kan nibiti oṣere ti o fafa kan, ti n lo ID Entra ID RCE kan, ni iraye si awọn amayederun awọsanma ti n ṣakoso ọkọ oju-omi kekere robotaxi ilu kan. Tabi ọjọ-odo 'RoguePlanet' jẹ ohun ija lati ṣakoso awọn ọkọ ayọkẹlẹ adase kọọkan, yiyi wọn pada si awọn ohun elo idalọwọduro. Iwọnyi kii ṣe awọn itan arosọ lasan; wọn jẹ awọn amugbooro ọgbọn ti awọn iru awọn ailagbara ti a ṣe akiyesi loni. “Ailagbara ati iseda idagbasoke ti awọn irokeke cyber lodi si awọn paati amayederun pataki” [14] le fa kọja awọn ile-iṣẹ data si awọn opopona ti ara wa.

Pataki ti CTO: Ni ikọja Awọn igbese ifaseyin

Fun awọn CTO ati awọn itọsọna imọ-ẹrọ, oju iṣẹlẹ arosọ yii tẹnumọ iwulo lati tun ronu ni ipilẹṣẹ ọna wa si eewu, resilience, ati apẹrẹ ayaworan.

  1. ** Gbara ọkan "Ṣetan-Ṣetan" Mindset:** ID ifojusọna Entra ID ati awọn iṣẹlẹ Olugbeja ṣe afihan pe paapaa awọn olutaja ti o ni igbẹkẹle ati awọn ipele aabo ipilẹ le jẹ gbogun. Igbekele odo kii ṣe ero lasan; o jẹ ohun isẹ ti o gbọdọ fa si gbogbo Layer, pẹlu idanimo olupese ati endpoint Idaabobo.
  2. ** Ṣe iṣaju Arọrun ati Ifarabalẹ: ** Iseda ti ntan ti awọn akopọ imọ-ẹrọ ode oni, pataki ninu awọsanma, ṣẹda oju ikọlu ti n gbooro nigbagbogbo. A gbọdọ ṣe pataki ni ayedero, akiyesi okeerẹ, ati awoṣe irokeke ewu lile lori iyara ẹya nikan.
  3. ** Ṣe Ayẹwo Ipilẹ Ewu Gbogbo: ** Nigbati o ba n gbe awọn imọ-ẹrọ iyipada bi awọn ọkọ ayọkẹlẹ adase, iṣiro eewu gbọdọ fa kọja aabo paati kọọkan si awọn ailagbara eto ti gbogbo ilolupo eda abemiran - lati awọn amayederun awọsanma ti o wa labẹ awọn awoṣe AI ati awọn nẹtiwọọki ibaraẹnisọrọ. Kini awọn iṣe iṣe iṣe ati ofin nigbati eto AI ba kuna nitori cyberattack kan?
  4. ** Nawo ni Resilience ati Imularada: ** Lakoko ti idena jẹ pataki, otitọ ni pe awọn irufin yoo waye. Idojukọ wa gbọdọ yipada si wiwa iyara, imunimọ, ati imularada. Eyi nilo awọn ero idahun isẹlẹ ti o lagbara, awọn amayederun ti ko yipada, ati awọn eto laiṣe.

Ojo iwaju jẹ moriwu, sugbon o jẹ tun inherently eka. Ifilọlẹ pupọ ti robotaxis ni Las Vegas, paapaa ni arosọ, jẹ ẹri si ọgbọn eniyan, ṣugbọn awọn italaya aabo ti o pọju Microsoft ṣiṣẹ bi olurannileti ti o lagbara ti ailagbara apapọ wa. A n yara si ọjọ iwaju nibiti awọn okowo ti ga ju igbagbogbo lọ, ati idiyele ti ifarabalẹ jẹ agbara nla. Ipilẹṣẹ “whammy ilọpo meji” ti Oṣu Kẹjọ ọdun 2026 jẹ ipe fun aibikita diẹ sii, resilient, ati ọna aabo-ọna akọkọ si isọdọtun.

Awọn orisun

[1] Top Tech News Today, August 21, 2026: Anthropic, Apple, Broadcom ... URL: https://techstartups.com/2026/08/21/top-tech-news-today-august-21-2026-anthropic-apple-broadcom-google-nvidia-openai-tesla-more [2] Oṣu Kẹjọ ọdun 2026 - URL TechCrunch: https://techcrunch.com/2026/08/ [3] 2026 - TechCrunch URL: https://techcrunch.com/2026/ [4] Awọn iroyin Tech August 2026: 12 Iyalẹnu, Awọn itan ibẹjadi URL: https://imfounder.com/science-tech/explosive-tech-news-august-2026-ai-lawsuits-cyberattacks-big-tech/ [5] AI News Loni - Oṣu Kẹjọ Ọjọ 22, Ọdun 2026 | Awọn imudojuiwọn AI Tuntun | AI Herald URL: https://artificialintelligenceherald.com/ai-news-today [6] AI News Loni, August 22 — Top AI Itan & Live Updates | URL Ọsẹ-ọsẹ AI: https://aiweekly.co/ai-news-today [7] The AI Daily Brief: Oríkĕ News News | URL URL: https://www.aibase.com/daily [8] Awọn imudojuiwọn AI ni Oṣu Kẹjọ ọdun 2026: Awọn itan ibẹjadi 15 lati mọ URL: https://imfounder.com/science-tech/ai/ai-updates-august-2026-openai-astra-deepmind/ [9] Top 10 APAC Technology News Awọn akọle Loni (August 22, 2026) | Keji ... URL: https://www.secondtalent.com/news/tech/ [10] TechCrunch | Ibẹrẹ ati URL Awọn iroyin Imọ-ẹrọ: https://techcrunch.com/ [11] Database CVE, CWE, CISA KEV & Palara oye | CVE Wa URL: https://www.cvefind.com/ [12] Awọn idasilẹ: CVEProject/cvelistV5 - GitHub URL: https://github.com/CVEProject/cvelistV5/releases [13] Daily CyberSecurity • Zero-wakati titaniji. Itupalẹ ti ko baramu. URL: https://securityonline.info/ [14] Lominu ni Microsoft Entra ID RCE Flaw Gba Awọn olutapa Latọna Laaye lati Ṣiṣẹ ... URL: https://cyberpress.org/critical-microsoft-entra-id-rce-flaw/ [15] Olutọpa Iṣẹlẹ Aabo Aṣoju AI 2026: Gbogbo Ijẹrisi Imudaniloju ... URL: https://axis-intelligence.com/ai-agent-security-incident-tracker/


¿Tienes preguntas?

Hablemos

Contáctame en LinkedIn