Nol günler we nol gözegçilik: Iki tehniki hakykat hakda erteki
SOC toparyny gözüňi gamaşdyryp, ýalpyldawuk gyzyl duýduryşa göz öňüne getir. 2023-nji ýylyň oktýabr aýynda sagat 3-de, habar gowy däl: “Citrix NetScaler ADC” we “Gateway” -da iki sany möhüm nol gün, ýabany tebigatda gözegçilik edilýän zyýanly programma üpjünçiligi bilen uzakdan kod ýerine ýetirişini (RCE) işjeň ulanyp, işjeň ulanylýar. CISA belli ekspluatirlenen gowşaklyklar (KEV) katalogy olary ýaňy goşdy [1, 2, 3, 4]. Bu teoretiki howp däl; Demirgazyk Amerikada we Europeewropada hökümet, maliýe, bilim we hukuk pudaklary boýunça möhüm kärhana infrastrukturasyna täsir edýän möhüm, halkara waka. Toparlaryňyz gan dökmek, gahar-gazap bilen berkitmek we katastrofiki bozulma bolup biläýjek kazyýet işlerine başlamak üçin dyrjaşýarka, başga bir sözbaşy azalýar: Prezident Trump AI-ni ösdürmek üçin ýokary tehnologiýa firmalary bilen "meýletin şertnama" baglaşdy we pudagyň öz-özüni dolandyrmagyny wada berdi [5].
Çekişme düýbünden biri-birine gabat gelmeýär. Bir tarapdan, häzirki sanly gurşawymyzyň rehimsiz, inkär edip bolmajak hakykaty bilen ýüzbe-ýüz bolýarys: häzirki zaman dünýämiziň düýbüni tutýan infrastrukturanyň düýpli gowşak taraplaryny ulanýan çylşyrymly garşydaşlara garşy yzygiderli, ýokary derejeli söweş. Beýleki bir tarapdan, iň üýtgeýän, ýöne düýpli näbelliligiň geljegini esasy howpsuzlyk we ahlak taýdan öz-özüňi dolandyrmak bilen yzygiderli göreşýän şol bir pudak tarapyndan tehnologiýany ygtybarly dolandyryp boljakdygyny görkezýän syýasy tomaşa.
Sitrik betbagtçylygy: Çuň çüýremegiň alamaty
Aýdyň: CVE-2023-4966 (Citrix Bleed ady bilen tanalýar) we CVE-2023-3519 ýaly “Citrix” nol günleri diňe “başga bir gowşaklyk” däl. Maglumat merkezindäki gyssagly krizisi, göni we hemme taraplaýyn jogap bermegi talap edýän göni, dowam edýän hüjüm kampaniýasyny görkezýär [1, 2, 3, 4]. ADC ýa-da şlýuzada uzakdan kod ýerine ýetirilmegi, açylan möhüm giriş nokadynyň sanly ekwiwalentidir. Bu diňe ýamamak hakda däl; bu kärhana arhitekturamyzyň ulgamlaýyn gowşaklygy hakda.
Birnäçe ýyl bäri esasy infrastruktura üçin az sanly möhüm satyjylara bil baglap, çylşyrymly ulgamlary gurduk. “Citrix”, beýlekiler ýaly möhüm hyzmatlary hödürleýär, ýöne şol merkez bilen ägirt uly töwekgelçilik ýüze çykýar. NetScaler ýaly esasy komponent nol gün derejesinde bozulanda, süýüm effekti weýran bolýar. * Näçe berk bolmalydygyna garamazdan, şowsuzlygyň ýekeje nokadyna bil baglamak bilen baglanyşykly kemçilikleri paş edýär. "Derrew ýama" görkezmesi, zerur bolsa, ulgamlaýyn bir meseläniň ýüzleý serişdesi ýaly duýulýar. Esasy meseleleri çözmeýär: gowşak goralanlyklary döredýän çylşyrymlylyk, käbir satyjylardan howpsuzlyk täzelenmeleriniň haýal tizligi we perimetri iň möhüm nokady bozulanda şowsuz bolan goranyş çuňlugy strategiýasy.
Bu diňe bir tehniki mesele däl; bu işiň üznüksizligi. Maglumatlaryň bozulmagy, işiň bozulmagy, kadalaşdyryjy jerimeler, abraýly zyýan - çykdajylar astronomiki. Näme üçin? Tory netijeli işletmek üçin? Amatlylyk we duýulýan netijelilik üçin ýokary baha töleýäris, CTO we howpsuzlyk toparlary üçin ukusyz gijelerde ölçelýän we, ähtimal, jemgyýetiň ynamynyň ýitmeginde. Bularyň * adaty zyýanly programma üpjünçiligini * ulanyp, * nol günlerden işjeň peýdalanýandyklary, bularyň skript oýunlary däldigini aýdýar. Bular ýokary bahaly aktiwleri nyşana alýan, yzygiderli howp abanýanlardyr [3]. Bar bolan sanly dünýämiziň esasy gatlaklaryny gorap bilmeýän bolsak, has çylşyrymly geljege nähili umyt bar?
AI-iň Wildabany Günbatar: Howpsuzlygy bellemek üçin öz-özüne gyzyklanma bildirmek
Geljek hakda aýdanymyzda, geliň, AI "öz-özüni dolandyrmak" şertnamasyna üns bereliň. Prezident Trumpyň yglan etmegi, syýasy taýdan möhüm bolsa-da, jogapkärçilikden ýüz öwürmegiň okuw kitabydyr [5]. "Meýletin" we "öz-özüňi dolandyrmak", soňky iki onýyllykda tehnologiýa pudagynyň işine tomaşa edenleriň hemmesinde gorky döretmeli sözler. Bu nagşy öňem görüpdik, şeýlemi? Sosial media kompaniýalary ýigrenji sözleri, gözleg motorlaryny maglumatlaryň gizlinligini "öz-özüni düzgünleşdirýän" we adalatly bäsdeşligi üpjün edýän programma dükanlaryny "meýletin" polisiýa edýärler. Recordazgy, ýumşak söz bilen aýdylanda, gaty pes.
Ykdysadyýeti üýtgetmek, saýlawlara täsir etmek we hatda jemgyýetçilik töwekgelçiliginiň täze görnüşlerini döretmek mümkinçiligi bolan güýçli AI ulgamlaryny ösdürmek we ornaşdyrmak üçin ýaryşýan kompaniýalaryň özleriniň ahlak we howpsuzlyk ýörelgelerini kesgitlemek we ýerine ýetirmek üçin iň gowusy sada we iň erbet ýagdaýda howply jogapkärçiliksizdir. Bular girdeji we bazaryň agdyklyk etmegi bilen dolandyrylýan korporasiýalar. Olaryň esasy fidusiar borjy, köpçüligiň peýdasyna ýa-da ahlakly AI abstrakt düşünjesine däl-de, paýdarlara degişlidir.
Bu "ylalaşyk", hakyky kanunçylyk ýa-da kadalaşdyryjy gözegçilik bolmazdan, AI-de herekete geçmäge mümkinçilik berýän administrasiýa üçin syýasy ýeňiş. Şeýle hem, Big Tech üçin uly ýeňiş, olara wagt we innowasiýalary haýalladyp biljek ýa-da aşaky gatlagyna täsir edip biljek agyr ýükli düzgünlerden azatlyk satyn almak. Usöne galanlarymyz üçin - bu ulgamlary gurýan tehnologiýa hünärmenleri, olara bil baglaýan kärhanalar we umuman jemgyýet üçin bu howply mysal. Jemgyýetçilik howpsuzlygy we jogapkärçilikden korporatiw özbaşdaklygy ileri tutýan AI dolandyryşyna ileri tutulýan çemeleşmäni aňladýar.
Aýyrmak: Durnuksyz esaslarda gurmak
Ine, oňaýsyz hakykat: şol bir wagtyň özünde häzirki günümizi gorap bilmeýäris we geljegimizi howply dolandyrýarys. Çylşyrymly durnuksyzlygyň esasynda has çylşyrymly AI ulgamlaryny gurýarys, bu ýerde çylşyrymly garşydaşlar tarapyndan möhüm infrastruktura yzygiderli zyýan berýär. Önümleriniň global hüjüm wektorlaryna öwrülmeginiň öňüni alyp bilmeýän şol bir pudak ýolbaşçylaryndan indi umumy emeli intellektiň ahlak we howpsuzlyk netijelerini "öz-özüni polisiýa" soraýarlar.
Bu diňe bir baglanyşyk däl; Bu uly boşluk. CTO we in engineeringenerçilik öňde barýarka, biz ortada durýarys. Bize “Citrix” nol günleri ýaly derrew, bar bolan howplary ýok etmek tabşyrylýar, şol bir wagtyň özünde, esasanam oýunçylaryň özleri tarapyndan düzülýän düzgünler düzülen AI bilen dolandyrylýan geljege taýynlyk görmek tabşyrylýar.
Meýletin AI şertnamasy çözgüt däl; gijikdirmek taktikasy. Jogapkärçiligi yza süýşürýär, gutulgysyz ahlak bozulmalary, ikitaraplaýyn pikirler ýa-da hatda katastrofiki şowsuzlyklar ýüze çykanda, halk näme üçin başdan bäri berk, garaşsyz gözegçiligiň ýokdugyna düşüner. Şol şowsuzlyklar ýüze çyksa, teoretiki bolmaz. NetScaler-de RCE ýaly hakyky we zyýanly bolar, diňe has giň jemgyýetçilik täsirleri bilen.
Has köp zat talap etmeli. Bize diňe hakykatdan soň reaktiw ýamalar däl-de, satyjylarymyzdan ygtybarly, işjeň howpsuzlyk gerek. Bize diňe syýasatçylar bilen korporasiýalaryň arasynda elleşmek şertnamasy däl-de, AI üçin hakyky, garaşsyz düzgünleşdirme gerek. Sebäbi esasy infrastrukturamyzy gorap bilmeýän bolsak, arhitektorlara indiki nesli siwilizasiýany jogapkärçilikli gurmak üçin nädip ynanyp bileris? Jogap, häzirlikçe edip bilmeris.
Çeşmeler
[1] CISA belli ekspluatirlenen gowşaklyklar katalogyna Citrix NetScaler ADC we şlýuz gowşaklygy (CVE-2023-4966) goşýar - https://www.cisa.gov/news-events/alerts/2023/10/24/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog ] [3] Mandiant: UNC4841 Citrix NetScaler ADC we şlýuz nol gününi ulanýar (CVE-2023-4966) - https://www.mandiant.com/resources/blog/citrix-bleed-zero-day-exploitation [4] CISA belli ekspluatirlenen gowşaklyklar katalogyna Citrix NetScaler ADC we şlýuz gowşaklygy (CVE-2023-3519) goşýar - https://www.cisa.gov/news-events/alerts/2023/07/21/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [5] Göni ýaýlym täzelenmeleri: Trump tehnologiýa üçin AI liderleri bilen meýletin şertnama baglaşýar ... - https://apnews.com/live/trump-cnn-media-midterm-elections-news-updates-09-29-2026