Зур Техник Хисап: ЯИ Хыялы Ноль-Көн Төшләре белән очрашканда
Технология индустриясе игътибары еш арта торган LLM яңартуларына һәм ЯИ тирәсендәге фәлсәфи бәхәсләргә юнәлтелсә дә, чынбарлыкны тикшерү бара. Бу базар "төзәтү" генә түгел; бу кыйммәтне, эффективлыкны, рискны системалы яңадан бәяләү, катлаулы куркынычлар безнең санлы инфраструктурага туктаусыз каршы тора. Йомшак төшүне оныт; соңгы еллар технология өлкәсендә тирән проблема ачты.
Талантның туктаусыз кимүе - критик проблема. 2023-нче елда гына 263,000 артык технологик эш юкка чыгарылды [1]. Бу көрәш стартаплары белән чикләнми; Google, Amazon, Microsoft, Meta кебек төп уенчылар барысы да эшче көчен сизелерлек киметтеләр. Бу аерым, вакыйга түгел, киң, тотрыклы тенденцияне күрсәтә.
ЯИ парадоксы: эффективлык нинди бәядә?
Хикәяләү, әлбәттә, эффективлык. "Growthсеш өчен оптимальләштерү", "операцияләрне тәртипкә китерү", "ресурсларны стратегик өстенлекләргә бүлеп бирү" - укыгыз: ЯИ. Без ЯИ яңа эш урыннары булдырачакбыз дип әйттек, ләкин хәзерге вакытта ул шикле булып күренә, ул * булганнарын алыштыра, яки ким дигәндә компанияләргә азрак эшләргә мөмкинлек бирә. ЯИ белән эшләнгән җитештерүчәнлек вәгъдәсе эшче көчен киңәйтү белән түгел, ә аны кыскарту белән бирелә.
Бу икътисади цикл турында гына түгел. Бу кыйммәтнең ничек кабул ителүендә төп смена. Компанияләр шуны аңлыйлар: гипер-үсеш еллары шешенүгә, артык рольләргә һәм тотрыксыз яну тизлегенә китерде. Хәзер, ЯИ код ясаудан алып клиентлар ярдәменә кадәр барысын да автоматлаштырырга вәгъдә биргәндә, балта "кирәк булмаган" яки төгәлрәге, "автоматлаштырылган" рольләргә иң авыр төшә.
Ирония ачык. ЯИ тикшеренүләренә һәм урнаштыруга миллиардлар куялар, киләсе технологик чикне эзлиләр, шул ук вакытта нигез инфраструктурасын төзү һәм саклау өчен җаваплы командаларны сүтәләр. Бу алым тотрыксыз нигездә киң корылган төзелешкә охшаган.
Ноль-Блицкриг: Күп фронтлы кибер сугышы
Crимерелгән нигезләр турында, әйдәгез, актив кулланылган зәгыйфьлекләрдә моңарчы күрелмәгән арту турында сөйләшик. Бу гомуми кисәтү түгел; бу кичектергесез, күп фронтлы кибер кризис.
Куркынычсызлыгы өчен еш мактала торган Apple, соңгы айларда "бик катлаулы һөҗүмнәрдә" кулланылган CVE-2024-23225 кебек актив кулланылган нуль көннәрен ачты [2]. Google Chrome, интернетның бөтен җирдә шлюзы, быел бик күп актив кулланылган нуль көннәрен күрде, шул исәптән CVE-2024-4671 һәм CVE-2024-4761, икесе дә май аенда мөрәҗәгать иттеләр [3]. Бу критик җитешсезлекләрнең тиз арада килүе куркынычсызлык отрядларының барлыкка килүче куркынычларга реакцияләрен күрсәтә.
Кибер куркынычсызлык һәм инфраструктура куркынычсызлыгы агентлыгы (CISA) үз каталогына билгеле булган кулланылган зәгыйфьлекләрне эзлекле рәвештә өсти [4]. Аларга Zyxel саклагыч җитешсезлеге (CVE-2023-28771) керә, "Кытай телендә сөйләшүче актер" 1000гә якын җайланманы компромисслау өчен куллана, һәм F5 BIG-IP RCE (CVE-2023-46747). CISA еш кына федераль агентлыкларга критик инфраструктура катлаулы, дәүләт ярдәме белән яный торган ашыгыч күрсәтмәләр бирә, еш кына кыска төзәтү сроклары белән. Veeam Backup & Replication зәгыйфьлеге (CVE-2023-27532) җәмәгать дәлилләре белән концепция белән актив кулланылды [4].
Бу үзешчән хакерларның эше түгел; Бу - профессиональ, яхшы ресурслы дошманнар, системалы рәвештә критик инфраструктура, предприятия системалары һәм соңгы кулланучылар җайланмалары. Алар зәгыйфьлекләрне ачкан мизгелдә, яисә моңа кадәр кулланалар.
Күренми торган бәйләнеш: Сакчыл командалар, Саксыз Оборона
Хәзер нокталарны тоташтырыгыз. Бер үк вакытта рекордлы эштән азат ителүен күрү очраклымы, моңарчы күрелмәгән санлы катлаулы, актив кулланылган зәгыйфьлек белән очрашабыз. Бу бәйләнешне санга сукмау кыен.
Чирек миллионнан артык эш урыны кыскартылганда, бу "үлгән авырлык" кына түгел. Бу институциональ белемнәрне, тәҗрибәле куркынычсызлык инженерларын, тырыш QA командаларын, һәм бу куркынычларны ачыклау, ябу һәм аларга каршы тору өчен җаваплы шәхесләрне югалту дигән сүз. Калган командалар нечкә сузылган, еш кына куркынычсызлык гигиенасына караганда үзенчәлек тизлеген өстен куярга мәҗбүр булалар. Бу "тиз хәрәкәтләнү һәм әйберләрне сындыру" мантрасы критик системаларны ачу куркынычы тудырган мохит тудыра.
ЯИ белән идарә итү эффективлыгына омтылу, теоретик яктан файдалы булса да, куркыныч тигезсезлек тудыра. Без кеше капиталын һәм бар нәрсәгә нигезләнгән ныклы куркынычсызлык позициясен санга сукмыйча, җитештерүне оптимальләштерәбез. Талантлар базары генералистлар өчен кысыла алса да, югары махсуслаштырылган куркынычсызлык белгечләренә, вакыйгаларга җавап бирүчеләргә һәм куркыныч аучыларга ихтыяҗ гаять зур булып кала. Шулай да, компанияләр бу критик рольләргә чыннан да инвестицияләр салалармы, яисә алар яңа ЯИ кораллары куркынычсызлык проблемаларын тылсымлы чишәрләр дип өметләнәләрме? Соңгысы - реаль булмаган өмет.
Прагматизмга чакыру
КТО һәм инженерлык лидерлары өчен бу яңалык түгел. Бу ялтырап торган кызыл ут.
- ** "Эффективлык" пьесаларыгызны яңадан бәяләгез: ** Сезнең эштән азат итү стратегиягез сезне тагын да ныграк ясыймы, яисә сез уңышсызлык һәм куркынычсызлык җитешсезлекләрен булдырасызмы? Бозу бәясе берничә санны киметүдән тупланган акчалардан күпкә артыграк.
- алар экзистенциаль таләпләр. Әгәр дә CISA өч көнлек төзәтү срокы чыгарса, сезнең системалар күптән сакланган булырга тиеш иде.
- ** Peopleз халкыңа инвестиция сал: ** Иң югары дәрәҗәдәге куркынычсызлык һәм инфраструктура инженерлары өчен талантлар базары кызып бара. Аларны саклагыз, өйрәтегез, көч бирегез. Сезнең ЯИ стратегиясе файдасыз, төп системаларыгыз бозылса.
- ** Сатучылардан яхшырак сорау: ** Apple, Google, F5, Zyxel - болар аңлашылмаган уенчылар түгел. Аларның зәгыйфьлекләре миллионнарга тәэсир итә. Дизайн продуктларын куркынычсызрак һәм тизрәк, үтә күренмәле пачкага этәрегез.
Технология индустриясе критик урында тора. Без ЯИ белән идарә итү эффективлыгын дәвам итә алабыз, аның вәгъдәсе белән сукыр булырга мөмкин, шул ук вакытта санлы нигезләр эри һәм системаларыбыз актив эксплуатациягә дучар була. Альтернатив рәвештә, без бу системалы проблемаларга турыдан-туры каршы тора алабыз, тотрыклылыкны, нык куркынычсызлыкны, санлы дөньяны чыннан да төзүче һәм яклаучы кеше тәҗрибәсен яңадан приоритетлыйбыз. Сайлау, һәм аның тирән нәтиҗәләре безнеке.
Чыганаклар
[1] Layoffs.fyi - https://layoffs.fyi/ [2] Apple Куркынычсызлык яңартулары - https://support.apple.com/en-us/HT214080 [3] Google Chrome чыгарыла - https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA билгеле эксплуатацияләнгән көчсезлекләр каталогы - https://www.cisa.gov/known-exploited-vulnerabilities-catalog