Y Cyfrif Technoleg Fawr: Pan fydd y Freuddwyd AI yn Cwrdd â'r Hunllef Dim Diwrnod
Er bod sylw'r diwydiant technoleg yn aml yn canolbwyntio ar ddiweddariadau LLM cynyddrannol a'r dadleuon athronyddol ynghylch AI, mae gwiriad realiti amlwg yn datblygu. Nid "cywiriad" marchnad yn unig yw hwn; mae'n ailwerthusiad systemig o werth, effeithlonrwydd a risg, sy'n digwydd wrth i fygythiadau soffistigedig dargedu ein seilwaith digidol yn ddi-baid. Anghofiwch y glanio meddal; mae'r blynyddoedd diwethaf wedi datgelu problem ddifrifol o fewn y sector technoleg.
Mater hollbwysig a anwybyddir yn aml yw lleihau talent yn ddi-baid. Yn 2023 yn unig, cafodd dros 263,000 o swyddi technoleg eu dileu [1]. Nid yw hyn wedi'i gyfyngu i fusnesau newydd sy'n cael trafferth; mae chwaraewyr mawr fel Google, Amazon, Microsoft, a Meta i gyd wedi lleihau eu gweithluoedd yn sylweddol. Mae hyn yn cynrychioli tuedd eang, parhaus, nid digwyddiad unigol.
Y Paradocs AI: Effeithlonrwydd ar Pa Gost?
Y naratif, wrth gwrs, yw effeithlonrwydd. "Optimeiddio ar gyfer twf," "symleiddio gweithrediadau," "ailddyrannu adnoddau i flaenoriaethau strategol" - darllenwch: AI. Dywedir wrthym y bydd AI yn creu swyddi newydd, ond ar hyn o bryd, mae'n edrych yn amheus ei fod yn * disodli * rhai presennol, neu o leiaf yn galluogi cwmnïau i wneud mwy gyda llai. Mae’r addewid o gynhyrchiant a yrrir gan AI yn cael ei gyflawni, nid drwy ehangu’r gweithlu, ond drwy ei grebachu.
Nid yw hyn yn ymwneud â chylchoedd economaidd yn unig. Mae hwn yn newid sylfaenol yn y ffordd y caiff gwerth ei ganfod a'i ddarparu. Mae cwmnïau'n sylweddoli bod blynyddoedd o or-dwf wedi arwain at swyddi chwyddedig, segur, a chyfradd losgi anghynaliadwy. Nawr, gydag AI yn addo awtomeiddio popeth o gynhyrchu cod i gymorth cwsmeriaid, mae'r fwyell yn disgyn trymaf ar y rolau hynny yr ystyrir eu bod yn "nad ydynt yn hanfodol" neu, yn fwy cywir, yn "awtomataidd."
Mae'r eironi yn amlwg. Mae biliynau'n cael eu tywallt i ymchwil a defnyddio AI, gan fynd ar drywydd y ffin dechnolegol nesaf, tra ar yr un pryd yn datgymalu'r union dimau sy'n gyfrifol am adeiladu a chynnal seilwaith sylfaenol. Mae'r dull hwn yn debyg i adeiladu adeilad cywrain ar sylfaen ansefydlog.
Y Blitzkrieg Dim Diwrnod: Seiber Ryfel Aml-Flaen
A siarad am sylfeini dadfeilio, gadewch i ni siarad am yr ymchwydd digynsail mewn gwendidau sy'n cael eu hecsbloetio'n weithredol. Nid rhybudd cyffredinol mo hwn; mae'n argyfwng seiber aml-ffrynt ar unwaith.
Mae Apple, sy'n aml yn cael ei ganmol am ei ddiogelwch, wedi datgelu sawl diwrnod sero a ecsbloeiwyd yn weithredol yn ystod y misoedd diwethaf, megis CVE-2024-23225, a ddefnyddir mewn "ymosodiadau hynod soffistigedig" [2]. Mae Google Chrome, porth hollbresennol y rhyngrwyd, wedi gweld nifer o ddiwrnodau sero yn cael eu hecsbloetio’n weithredol eleni yn unig, gan gynnwys CVE-2024-4671 a CVE-2024-4761, y ddau yn cael sylw ym mis Mai [3]. Mae'r dilyniant cyflym hwn o ddiffygion critigol yn dangos bod timau diogelwch yn ymateb yn gyson i fygythiadau sy'n dod i'r amlwg.
Mae'r Asiantaeth Seiberddiogelwch a Diogelwch Isadeiledd (CISA) wedi ychwanegu gwendidau y gwyddys amdanynt newydd yn gyson at ei chatalog [4]. Mae'r rhain yn cynnwys nam wal dân Zyxel (CVE-2023-28771), a ecsbloetiwyd gan “actor sy'n siarad Tsieineaidd” i gyfaddawdu bron i 1,000 o ddyfeisiau, a F5 RCE BIG-IP (CVE-2023-46747). Mae CISA yn aml yn cyhoeddi cyfarwyddebau brys, yn aml gyda therfynau amser adfer byr, i asiantaethau ffederal glytio seilwaith critigol yn erbyn bygythiadau soffistigedig a gefnogir gan y wladwriaeth. Mae bregusrwydd Veeam Backup & Replication (CVE-2023-27532) gyda phrawf o gysyniad cyhoeddus hefyd wedi cael ei ddefnyddio'n weithredol [4].
Nid gwaith hacwyr amatur yw hyn; mae'r rhain yn wrthwynebwyr proffesiynol ag adnoddau da sy'n targedu seilwaith hanfodol, systemau menter, a dyfeisiau defnyddiwr terfynol yn systematig. Maent yn manteisio ar wendidau yr eiliad y cânt eu darganfod, neu hyd yn oed cyn hynny.
Y Cysylltiad Anweledig: Timau Lean, Amddiffynfeydd sy'n Gollwng
Nawr, cysylltwch y dotiau. A yw'n gyd-ddigwyddiad ein bod yn gweld diswyddiadau uchaf erioed ar yr un pryd ag yr ydym yn wynebu nifer digynsail o wendidau soffistigedig, sy'n cael eu hecsbloetio'n weithredol? Mae'r gydberthynas hon yn anodd ei hanwybyddu.
Pan fydd dros chwarter miliwn o swyddi'n cael eu torri, nid "pwysau marw" yn unig sy'n cael eu colli. Mae'n golygu colli gwybodaeth sefydliadol, peirianwyr diogelwch profiadol, timau SA diwyd, a'r union unigolion sy'n gyfrifol am nodi, clytio ac ymateb i'r bygythiadau hyn. Mae'r timau sy'n weddill wedi'u hymestyn yn denau, yn aml yn cael eu gorfodi i flaenoriaethu cyflymder nodwedd dros hylendid diogelwch hanfodol. Mae hyn yn creu amgylchedd lle mae'r mantra "symud yn gyflym ac yn torri pethau" bellach mewn perygl o adael systemau hanfodol yn agored.
Mae mynd ar drywydd effeithlonrwydd a yrrir gan AI, er ei fod yn fuddiol yn ddamcaniaethol, yn creu anghydbwysedd peryglus. Rydym yn optimeiddio ar gyfer allbwn tra'n esgeuluso'r cyfalaf dynol a'r ystum diogelwch cadarn sy'n sail i bopeth. Er y gallai'r farchnad dalent fod yn dynhau ar gyfer cyffredinolwyr, mae'r galw am weithwyr proffesiynol diogelwch arbenigol iawn, ymatebwyr i ddigwyddiadau, a helwyr bygythiad yn parhau i fod yn eithriadol o uchel. Ac eto, a yw cwmnïau'n buddsoddi'n wirioneddol yn y rolau hanfodol hyn, neu a ydyn nhw'n gobeithio y bydd eu hoffer AI newydd yn datrys eu heriau diogelwch yn hudol? Mae'r olaf yn ddisgwyliad afrealistig.
Galwad i Pragmatiaeth
Ar gyfer CTOs ac arweinwyr peirianneg, nid newyddion i sgimio drosodd yn unig yw hyn. Mae hwn yn olau coch sy'n fflachio.
- Ail-werthuso eich "effeithlonrwydd" dramâu: A yw eich strategaethau diswyddo yn wirioneddol yn eich gwneud yn fwy gwydn, neu a ydych yn creu pwyntiau unigol o fethiant a bylchau diogelwch? Mae cost toriad yn llawer mwy na'r arbedion o ychydig o ostyngiadau yn nifer y gweithwyr.
- Blaenoriaethu diogelwch gydag ymrwymiad gwirioneddol: Nid yw arferion diogelwch hanfodol fel clytio, ymateb cadarn i ddigwyddiadau, a hela bygythiadau yn rhagweithiol yn bethau moethus dewisol; maent yn ofynion dirfodol. Os bydd CISA yn cyhoeddi terfyn amser adfer o dri diwrnod, dylai eich systemau fod wedi’u diogelu ymhell cyn hynny.
- Buddsoddwch yn eich pobl: Mae'r farchnad dalent ar gyfer peirianwyr diogelwch a seilwaith haen uchaf ond yn mynd yn boethach. Eu cadw, eu hyfforddi, eu grymuso. Mae eich strategaeth AI yn ddiwerth os yw eich systemau craidd yn cael eu peryglu.
- Gwell galw gan werthwyr: Apple, Google, F5, Zyxel – nid yw'r rhain yn chwaraewyr aneglur. Mae eu gwendidau yn effeithio ar filiynau. Gwthio am gynhyrchion mwy diogel-wrth-ddylunio a chlytio cyflymach, mwy tryloyw.
Mae'r diwydiant technoleg ar adeg dyngedfennol. Gallwn barhau i fynd ar drywydd effeithlonrwydd a yrrir gan AI, o bosibl wedi’i ddallu gan ei addewid, tra bod ein sylfeini digidol yn erydu a’n systemau’n wynebu camfanteisio gweithredol. Fel arall, gallwn wynebu'r materion systemig hyn yn uniongyrchol, gan ail-flaenoriaethu sefydlogrwydd, diogelwch cadarn, a'r arbenigedd dynol anhepgor sy'n adeiladu ac yn amddiffyn ein byd digidol yn wirioneddol. Mae'r dewis, a'i ganlyniadau dwys, yn eiddo i ni.
Ffynonellau
[1] Layoffs.fyi — https://layoffs.fyi/ [2] Diweddariadau Diogelwch Apple - https://support.apple.com/en-us/HT214080 [3] Datganiadau Google Chrome - https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] Catalog Gwendidau Camfanteisio hysbys CISA — https://www.cisa.gov/known-exploited-vulnerabilities-catalog