ಚಕ್ರವರ್ತಿಯ ಹೊಸ AI ಭದ್ರತಾ ಉಡುಪುಗಳು: ನಾವು ಮ್ಯೂಸ್ ಅನ್ನು ನೋಡುತ್ತಿರುವಾಗ, ಅಡಿಪಾಯ ಕುಸಿಯುತ್ತದೆ

ಚಕ್ರವರ್ತಿಯ ಹೊಸ AI ಭದ್ರತಾ ಉಡುಪುಗಳು: ನಾವು ಮ್ಯೂಸ್ ಅನ್ನು ನೋಡುತ್ತಿರುವಾಗ, ಫೌಂಡೇಶನ್ ಕುಸಿಯುತ್ತದೆ

ನಾವು ನೇರವಾಗಿ ಹೇಳೋಣ: ಟೆಕ್ ಉದ್ಯಮವು ಹೊಸ ಗೀಳನ್ನು ಹೊಂದಿದೆ ಮತ್ತು ಇದನ್ನು "AI ಭದ್ರತೆ" ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಪ್ರಾಂಪ್ಟ್ ಇಂಜೆಕ್ಷನ್, ಮಾಡೆಲ್ ಪಾಯ್ಸನಿಂಗ್ ಮತ್ತು ದೊಡ್ಡ ಭಾಷೆಯ ಮಾದರಿಗಳಿಂದ ಡೇಟಾ ಎಕ್ಸ್‌ಫಿಲ್ಟ್ರೇಶನ್ ಮೇಲೆ ನಾವು ಗಮನಹರಿಸಬೇಕೆಂದು ನಾವು ನಿರೀಕ್ಷಿಸುತ್ತೇವೆ. ಏತನ್ಮಧ್ಯೆ, ನಮ್ಮ ಉದ್ಯಮಗಳನ್ನು ಒಟ್ಟಿಗೆ ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುವ ನಿಜವಾದ, ಭೌತಿಕ, ಡಿಜಿಟಲ್ ಮೂಲಸೌಕರ್ಯವು ಶೂನ್ಯ-ದಿನಗಳ ಪಟ್ಟುಬಿಡದ ವಾಗ್ದಾಳಿಯಿಂದ ಸಕ್ರಿಯವಾಗಿ ಬೆಂಕಿಯಿಡುತ್ತಿದೆ. AI ಮೂಲಸೌಕರ್ಯವನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವಲ್ಲಿನ ವಿಶಾಲವಾದ ಸವಾಲುಗಳನ್ನು ವಿವರಿಸುವ ಪ್ರಮುಖ AI ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಅನ್ನು ಒಳಗೊಂಡ ಇತ್ತೀಚಿನ ಘಟನೆಯು ಈ ಅಪಾಯಕಾರಿ ದ್ವಿಗುಣವನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ [1].

ಮೆಟಾ, ಅದರ "ವೇಗವಾಗಿ ಚಲಿಸುವ ಮತ್ತು ವಿಷಯಗಳನ್ನು ಮುರಿಯುವ" ನೀತಿಗೆ ಹೆಸರುವಾಸಿಯಾದ ಕಂಪನಿಯು ತನ್ನ AI ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳಲ್ಲಿನ ಭದ್ರತಾ ದೋಷಗಳ ಬಗ್ಗೆ ಪರಿಶೀಲನೆಯನ್ನು ಎದುರಿಸಿದೆ. ಉದಾಹರಣೆಗೆ, ಬಗ್ ಬೌಂಟಿ ಪ್ರೋಗ್ರಾಂ ಬಳಕೆದಾರರ ವರ್ಚುವಲ್ ಯಂತ್ರಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುವ ಗಮನಾರ್ಹ ನ್ಯೂನತೆಯನ್ನು ಬಹಿರಂಗಪಡಿಸಿತು. ಇದು ಸೂಕ್ಷ್ಮ ಡೇಟಾ ಸೋರಿಕೆ ಅಥವಾ ಬುದ್ಧಿವಂತ ಪ್ರಾಂಪ್ಟ್ ಬೈಪಾಸ್ ಆಗಿರಲಿಲ್ಲ, ಆದರೆ ಬಳಕೆದಾರ VM ಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುವ ಮೂಲಭೂತ, ಮೂಲಸೌಕರ್ಯ-ಮಟ್ಟದ ದೋಷ. ಇದು ಕೆಲವು ನಿಗೂಢ AI-ನಿರ್ದಿಷ್ಟ ದುರ್ಬಲತೆ ಅಲ್ಲ; ಇದು ಮೂಲಭೂತ VM ಪ್ರತ್ಯೇಕತೆಯಾಗಿದೆ, ಒಂದು ದಶಕದ ಹಿಂದೆ ನಾವು ಹೆಚ್ಚಾಗಿ ಯೋಚಿಸಿದ ಸಮಸ್ಯೆ. ಇದು ಗೌಪ್ಯತೆ ಮತ್ತು ಡೇಟಾ ಸಮಗ್ರತೆಯ ನಿರ್ಣಾಯಕ ಉಲ್ಲಂಘನೆಯನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ, ಅಂತಹ AI ಮೂಲಸೌಕರ್ಯವನ್ನು ನಿಯಂತ್ರಿಸುವ ಬಳಕೆದಾರರು ಮತ್ತು ಸಂಭಾವ್ಯ ಉದ್ಯಮ ಕ್ಲೈಂಟ್‌ಗಳ ಮೇಲೆ ನೇರವಾಗಿ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ.

ಈ ಪ್ರಕಾರದ ನ್ಯೂನತೆಯು ನಿಜವಾಗಿಯೂ ಪ್ರಭಾವಶಾಲಿಯಾಗಿದ್ದರೂ, ಕಾದಂಬರಿ "AI ಭದ್ರತೆ" ಸವಾಲಿನಂತೆ ಭಾಸವಾಗುತ್ತದೆ ಮತ್ತು AI ಟೋಪಿಯನ್ನು ಧರಿಸಿರುವ ಶ್ರೇಷ್ಠ ಮೂಲಸೌಕರ್ಯ ವೈಫಲ್ಯದಂತೆ ಭಾಸವಾಗುತ್ತದೆ. ಸಾಂಪ್ರದಾಯಿಕ ಕಂಪ್ಯೂಟ್, ನೆಟ್‌ವರ್ಕಿಂಗ್ ಮತ್ತು ವರ್ಚುವಲೈಸೇಶನ್‌ನ ಪದರಗಳ ಮೇಲೆ ಅತ್ಯಾಧುನಿಕ AI ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳನ್ನು ಸಹ ನಿರ್ಮಿಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ಇದು ನೆನಪಿಸುತ್ತದೆ. ಆ ಅಡಿಪಾಯದ ಪದರಗಳು ರಂಧ್ರಗಳಿಂದ ಕೂಡಿದ್ದರೆ, ನಿಮ್ಮ AI ಮಾದರಿಯು ಎಷ್ಟು ಅತ್ಯಾಧುನಿಕವಾಗಿದೆ ಎಂಬುದು ಮುಖ್ಯವಲ್ಲ; ಇಡೀ ವ್ಯವಸ್ಥೆಯು ದುರ್ಬಲವಾಗಿ ಉಳಿದಿದೆ. ಈ ಕಥೆಯ "AI" ಅಂಶವು ಬಹುತೇಕ ವ್ಯಾಕುಲತೆಯಾಗಿದೆ, ಇದು ನಯಗೊಳಿಸಿದ ನೆಲದ ಹಲಗೆಗಳ ಕೆಳಗೆ ಕೊಳೆಯುತ್ತಿರುವ ಮರದ ದಿಕ್ಕುಗಳಿಂದ ನಮ್ಮ ನೋಟವನ್ನು ಸೆಳೆಯುವ ತಪ್ಪು ನಿರ್ದೇಶನವಾಗಿದೆ.

CISA's KEV ಬ್ಯಾರೇಜ್: ಎ ಕ್ರಿಟಿಕಲ್ ಇಂಡಿಕೇಟರ್

ನಾವು ಸಂವೇದನಾಶೀಲ ಚಾಟ್‌ಬಾಟ್‌ಗಳ ನೈತಿಕ ಪರಿಣಾಮಗಳನ್ನು ಮತ್ತು AI ಸುರಕ್ಷತೆಯ ಸೂಕ್ಷ್ಮ ವ್ಯತ್ಯಾಸಗಳನ್ನು ಚರ್ಚಿಸುವಲ್ಲಿ ನಿರತರಾಗಿರುವಾಗ, CISA ಅಭೂತಪೂರ್ವ ಸಂಖ್ಯೆಯ ಸಕ್ರಿಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳುವ ದುರ್ಬಲತೆಗಳನ್ನು ಅದರ ತಿಳಿದಿರುವ ಶೋಷಿತ ದುರ್ಬಲತೆಗಳ (KEV) ಕ್ಯಾಟಲಾಗ್‌ಗೆ ಬಿಡುತ್ತಿದೆ. ಇದು ಸೈದ್ಧಾಂತಿಕ ವ್ಯಾಯಾಮವಲ್ಲ. ಇದು "ಒಂದು ದಿನ ಪ್ಯಾಚ್" ಪಟ್ಟಿ ಅಲ್ಲ. ಇದು ತುರ್ತು "ನಿಮ್ಮ ಮನೆ ಬೆಂಕಿಯಲ್ಲಿದೆ ಇದೀಗ" ಪಟ್ಟಿ.

ಇತ್ತೀಚಿನ ವಾರಗಳಲ್ಲಿ, CISA ಹಲವಾರು ನಮೂದುಗಳನ್ನು ಸೇರಿಸಿದೆ, ಕಡಿಮೆ ಅವಧಿಯಲ್ಲಿ [2] ಒಟ್ಟು ಸಕ್ರಿಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳಲಾದ ದುರ್ಬಲತೆಗಳನ್ನು ದಿಗ್ಭ್ರಮೆಗೊಳಿಸುವ ಸಂಖ್ಯೆಗೆ ತರುತ್ತದೆ. ಇದು ಕೇವಲ "ಭದ್ರತೆ ಕೆಟ್ಟದು" ಅಲ್ಲ; ಇದು ನಮ್ಮ ಜಗತ್ತನ್ನು ನಡೆಸುವ ಅತ್ಯಂತ ನಿರ್ಣಾಯಕ ಎಂಟರ್‌ಪ್ರೈಸ್ ಸಾಫ್ಟ್‌ವೇರ್ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ವ್ಯವಸ್ಥಿತ, ಉಲ್ಬಣಗೊಳ್ಳುತ್ತಿರುವ ಬಿಕ್ಕಟ್ಟು.

KEV ಕ್ಯಾಟಲಾಗ್‌ಗೆ ಇತ್ತೀಚಿನ ಸೇರ್ಪಡೆಗಳನ್ನು ಪರಿಗಣಿಸಿ:

• CVE-2023-46214: CISA ಪ್ಯಾಚ್ ಡೆಡ್‌ಲೈನ್‌ನೊಂದಿಗೆ ಸ್ಪ್ಲಂಕ್ ಎಂಟರ್‌ಪ್ರೈಸ್ ರಿಮೋಟ್ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯೂಶನ್ ದುರ್ಬಲತೆ (CVSS 9.8), ಅನ್‌ಪ್ಯಾಚ್ ಮಾಡದ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಹೆಚ್ಚು ದುರ್ಬಲಗೊಳಿಸುತ್ತದೆ.
• CVE-2023-29357: ಮೈಕ್ರೋಸಾಫ್ಟ್ ಶೇರ್‌ಪಾಯಿಂಟ್ ಸರ್ವರ್ ಸವಲತ್ತು ಹೆಚ್ಚಿಸುವ ದುರ್ಬಲತೆ, ಲೆಕ್ಕವಿಲ್ಲದಷ್ಟು ಕಾರ್ಪೊರೇಟ್ ಇಂಟ್ರಾನೆಟ್‌ಗಳ ಬೆನ್ನೆಲುಬಿನ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ.
• CVE-2023-42824: ಒಂದು Apple iOS/iPadOS ಕರ್ನಲ್ ದುರ್ಬಲತೆ, ಈಗಾಗಲೇ ಉದ್ದೇಶಿತ ದಾಳಿಗಳಲ್ಲಿ ಬಳಸಿಕೊಳ್ಳಲಾಗಿದೆ, ನಿಯಂತ್ರಿತ ಪರಿಸರ ವ್ಯವಸ್ಥೆಗಳು ಸಹ ತೂರಲಾಗದು ಎಂಬುದನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ.
• CVE-2023-30799: MikroTik RouterOS ರಿಮೋಟ್ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯೂಶನ್ ನ್ಯೂನತೆ, ಎಲ್ಲವನ್ನೂ ಸಂಪರ್ಕಿಸುವ ರೂಟರ್‌ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ, ಆಗಾಗ್ಗೆ ನೆಟ್‌ವರ್ಕ್‌ನ ಆಳವಾದ ಮೂಲೆಗಳಲ್ಲಿ ಪ್ಯಾಚ್ ಮಾಡದೆ ಉಳಿದಿದೆ.

ಮೈಕ್ರೋಸಾಫ್ಟ್, ಆಪಲ್, ಸ್ಪ್ಲಂಕ್, ಮೈಕ್ರೊಟಿಕ್, ಲಿನಕ್ಸ್, ಜೆಫ್ರಾಗ್ - ಪ್ರಮುಖ ಮಾರಾಟಗಾರರಲ್ಲಿ ಸಕ್ರಿಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳುವ ಶೂನ್ಯ-ದಿನಗಳ ಈ ಕ್ಷಿಪ್ರ-ಬೆಂಕಿ ಸೇರಿಸುವಿಕೆಯು ತಕ್ಷಣದ, ಉದ್ರಿಕ್ತ ಗಮನವನ್ನು ಬಯಸುತ್ತದೆ. ಇದು ಸಾಮಾನ್ಯ ಎಚ್ಚರಿಕೆಯಲ್ಲ; ಇದು ಪ್ರತಿ ಐಟಿ ಮತ್ತು ಭದ್ರತಾ ತಂಡದಲ್ಲಿ ನೇರವಾಗಿ ಮೊಳಗುವ ಸೈರನ್ ಆಗಿದೆ. CISA ದ KEV ಪಟ್ಟಿಯು ಫೆಡರಲ್ ಏಜೆನ್ಸಿಗಳಿಗೆ ಕೇವಲ ಸಲಹೆಯಲ್ಲ; ಇದು ಎಲ್ಲಾ ಸಂಸ್ಥೆಗಳಿಗೆ ನಿರ್ಣಾಯಕ ಎಚ್ಚರಿಕೆಯಾಗಿದೆ. ನಿಮ್ಮ ಗಂಡಾಂತರದಲ್ಲಿ ಅದನ್ನು ನಿರ್ಲಕ್ಷಿಸಿ.

"AI ಭದ್ರತೆ"ಯ ಭ್ರಮೆ ಮತ್ತು ವ್ಯಾಕುಲತೆಯ ವೆಚ್ಚ

ಅಹಿತಕರ ಸತ್ಯ ಇಲ್ಲಿದೆ: AI ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳಲ್ಲಿನ ಮೂಲಭೂತ ನ್ಯೂನತೆಗಳು ಮತ್ತು CISA KEV ಬ್ಯಾರೇಜ್ ಒಂದೇ ಸಮಸ್ಯೆಯ ಪರಸ್ಪರ ಸಂಬಂಧಿತ ಅಂಶಗಳಾಗಿವೆ. ಸಾಫ್ಟ್‌ವೇರ್ ಭದ್ರತೆಯಲ್ಲಿನ ಮೂಲಭೂತ ಸ್ಥಗಿತದ ಬಗ್ಗೆ ಇಬ್ಬರೂ ಕಿರುಚುತ್ತಾರೆ, ಆದರೆ ನಮ್ಮ ಉದ್ಯಮದ ಸಾಮೂಹಿಕ ನೋಟವು ಅಪಾಯಕಾರಿಯಾಗಿ ತಪ್ಪಾಗಿದೆ. "AI" ಯ ಭರವಸೆ ಮತ್ತು ಅಪಾಯದಿಂದ ನಾವು ಎಷ್ಟು ಆಕರ್ಷಿತರಾಗಿದ್ದೇವೆ ಎಂದರೆ ನಾವು ಅಡಿಪಾಯದ ಡಿಜಿಟಲ್ ಮೂಲಸೌಕರ್ಯವನ್ನು ಕೊಳೆಯಲು ಬಿಡುತ್ತಿದ್ದೇವೆ.

"AI ಭದ್ರತೆ" ಒಂದು ಬಝ್‌ವರ್ಡ್ ಆಗಿ ಮಾರ್ಪಟ್ಟಿದೆ, ಸಲಹೆಗಾರರು ಮತ್ತು ಉತ್ಪನ್ನ ನಿರ್ವಾಹಕರಿಗೆ ಹೊಸ ಗಡಿಯಾಗಿದೆ. ಆದರೆ ಅದು ಏನು, ನಿಜವಾಗಿಯೂ? ಸಾಮಾನ್ಯವಾಗಿ, ಇದು ಕೇವಲ ಭದ್ರತೆ AI ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ. ಹೌದು, AI ಹೊಸ ದಾಳಿ ವಾಹಕಗಳು ಮತ್ತು ಅನನ್ಯ ಸವಾಲುಗಳನ್ನು ಪರಿಚಯಿಸುತ್ತದೆ, ಆದರೆ "AI ಭದ್ರತೆ" ಯ ಗಮನಾರ್ಹ ಭಾಗವು ಕೇವಲ ದೃಢವಾದ ಇಂಜಿನಿಯರಿಂಗ್, ಸುರಕ್ಷಿತ ಕೋಡಿಂಗ್ ಅಭ್ಯಾಸಗಳು ಮತ್ತು ಶ್ರದ್ಧೆಯ ಪ್ಯಾಚಿಂಗ್ ಆಗಿದೆ - ನಾವು ದಶಕಗಳಿಂದ ವಿಫಲವಾಗುತ್ತಿರುವ ಅದೇ ವಿಷಯವಾಗಿದೆ. ಮೊದಲೇ ತಿಳಿಸಲಾದ VM ಪ್ರತ್ಯೇಕತೆಯ ಸಮಸ್ಯೆಯು ಒಂದು ಪರಿಪೂರ್ಣ ಉದಾಹರಣೆಯಾಗಿದೆ: AI ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನ ಸಂಕೀರ್ಣತೆಯಿಂದ ವರ್ಧಿಸಲ್ಪಟ್ಟ ಕ್ಲಾಸಿಕ್ ದುರ್ಬಲತೆ.

ಹೆಚ್ಚು ದುರ್ಬಲವಾದ ಮತ್ತು ಸಕ್ರಿಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳುವ ಅಡಿಪಾಯಗಳ ಮೇಲೆ ನಾವು ನಂಬಲಾಗದಷ್ಟು ಸಂಕೀರ್ಣವಾದ AI ವ್ಯವಸ್ಥೆಗಳನ್ನು ನಿರ್ಮಿಸುತ್ತಿದ್ದೇವೆ. ಇದು ಸುಧಾರಿತ AI ನ್ಯಾವಿಗೇಷನ್‌ನೊಂದಿಗೆ ಸ್ವಯಂ-ಚಾಲನಾ ಕಾರನ್ನು ನಿಖರವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಿದಂತಿದೆ, ಆದರೆ ಚಕ್ರಗಳು ಬೀಳುತ್ತಿರುವಾಗ ಮತ್ತು ಎಂಜಿನ್ ಚೆಲ್ಲಾಪಿಲ್ಲಿಯಾಗುತ್ತಿದೆ. "AI ಭದ್ರತೆ"ಯ ಮೇಲಿನ ಗಮನವು ಸಾಮಾನ್ಯವಾಗಿ ವ್ಯಾಕುಲತೆ, ಸಂಪನ್ಮೂಲಗಳು ಮತ್ತು ಗಮನವನ್ನು ಪ್ರಾಪಂಚಿಕ, ಅಸ್ಪಷ್ಟ, ಆದರೆ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಮೂಲಸೌಕರ್ಯವನ್ನು ಭದ್ರಪಡಿಸುವ ಸಂಪೂರ್ಣ ನಿರ್ಣಾಯಕ ಕೆಲಸದಿಂದ ಬೇರೆಡೆಗೆ ತಿರುಗಿಸುತ್ತದೆ.

ನಾವು ಮುಂದಿನ ದೊಡ್ಡ ವಿಷಯವನ್ನು ಬೆನ್ನಟ್ಟುವಷ್ಟು ನಿರತರಾಗಿದ್ದೇವೆಯೇ, ನಾವು ಪ್ರಸ್ತುತ ದೊಡ್ಡ ವಿಷಯಗಳನ್ನು ಸುಡಲು ಬಿಡುತ್ತಿದ್ದೇವೆಯೇ? KEV ಬೆದರಿಕೆಗಳ ಸಂಪೂರ್ಣ ಪರಿಮಾಣ ಮತ್ತು ವಿಸ್ತಾರವು ಮೂಲಭೂತ ಡಿಜಿಟಲ್ ಮೂಲಸೌಕರ್ಯಕ್ಕೆ ವ್ಯವಸ್ಥಿತ ಮತ್ತು ತುರ್ತು ಸವಾಲನ್ನು ಸೂಚಿಸುತ್ತದೆ, ಇದು ಹಿಂದಿನ AI-ಕೇಂದ್ರಿತ ಶೂನ್ಯ-ದಿನದ ಚರ್ಚೆಗಳಿಂದ ಭಿನ್ನವಾಗಿದೆ. ಇದು AI ನ ಭವಿಷ್ಯದ ಬಗ್ಗೆ ಅಲ್ಲ; ಇದು ನಮ್ಮ ಡಿಜಿಟಲ್ ಅಸ್ತಿತ್ವದ ಪ್ರಸ್ತುತ ಸ್ಥಿತಿಯ ಬಗ್ಗೆ.

ಈಗ ಏನು, CTOಗಳು?

ಇಂಜಿನಿಯರಿಂಗ್ ಲೀಡ್‌ಗಳು ಮತ್ತು CTO ಗಳಿಗೆ, ಸಂದೇಶವು ಸ್ಪಷ್ಟವಾಗಿದೆ ಮತ್ತು ತಕ್ಷಣವೇ:

1. KEV ಪಟ್ಟಿಗೆ ಆದ್ಯತೆ ನೀಡಿ: ಎಲ್ಲವನ್ನೂ ಬಿಡಿ. ಈ ದೋಷಗಳನ್ನು ಪ್ಯಾಚ್ ಮಾಡಿ. ಅದನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸಿ. ಅದನ್ನು ಜಾರಿಗೊಳಿಸಿ. ಇದು ಐಚ್ಛಿಕವಲ್ಲ.
2. ಮೂಲಭೂತಗಳ ವೆಚ್ಚದಲ್ಲಿ "AI ಭದ್ರತೆ" ಪ್ರಚೋದನೆಯಲ್ಲಿ ಮುಳುಗಬೇಡಿ: ಹೌದು, AI ಯ ಅನನ್ಯ ಅಪಾಯಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಿ, ಆದರೆ ದೃಢವಾದ ಎಂಜಿನಿಯರಿಂಗ್, ಸುರಕ್ಷಿತ ಅಭಿವೃದ್ಧಿ ಜೀವನಚಕ್ರಗಳು ಮತ್ತು ಶ್ರದ್ಧೆಯಿಂದ ಪ್ಯಾಚಿಂಗ್ ಇನ್ನೂ ನಿಮ್ಮ ಉತ್ತಮ ರಕ್ಷಣೆಯಾಗಿದೆ ಎಂಬುದನ್ನು ನೆನಪಿಡಿ. ಆಕ್ರಮಣಕಾರರು ನಿಮ್ಮ ಆಧಾರವಾಗಿರುವ VM ಅಥವಾ ನಿಮ್ಮ ಶೇರ್‌ಪಾಯಿಂಟ್ ಸರ್ವರ್ ಅನ್ನು ಹೊಂದಿದ್ದರೆ ಅಲಂಕಾರಿಕ AI ಮಾದರಿಯು ನಿಮ್ಮನ್ನು ಉಳಿಸುವುದಿಲ್ಲ.
3. ** ಅಡಿಪಾಯ ಭದ್ರತೆಯಲ್ಲಿ ಹೂಡಿಕೆ ಮಾಡಿ:** ಇದರರ್ಥ ಇನ್ನೊಂದು ಭದ್ರತಾ ಸಾಧನವನ್ನು ಖರೀದಿಸುವುದಕ್ಕಿಂತ ಹೆಚ್ಚಿನದು. ಇದರರ್ಥ ಜನರು, ಪ್ರಕ್ರಿಯೆಗಳು ಮತ್ತು ಸಂಸ್ಕೃತಿಯಲ್ಲಿ ಹೂಡಿಕೆ ಮಾಡುವುದು ಭದ್ರತೆಯನ್ನು ಕೋರ್ ಎಂಜಿನಿಯರಿಂಗ್ ವಿಭಾಗವಾಗಿ ಮೌಲ್ಯೀಕರಿಸುತ್ತದೆ, ಆದರೆ ನಂತರದ ಚಿಂತನೆಯಲ್ಲ. ಬಗ್ ಬೌಂಟಿ ಕಾರ್ಯಕ್ರಮಗಳು ಅತ್ಯುತ್ತಮವಾಗಿವೆ, ಆದರೆ ಅವು ಸುರಕ್ಷತಾ ನಿವ್ವಳವಾಗಿರಬೇಕು, ನಿಮ್ಮ ಪ್ರಾಥಮಿಕ ಭದ್ರತಾ ತಂತ್ರವಲ್ಲ.

AI ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಮೂಲಸೌಕರ್ಯವನ್ನು ಒಳಗೊಂಡಿರುವ ಘಟನೆಯು ಎಚ್ಚರಿಕೆಯ ಕರೆಯಾಗಿದೆ, ಆದರೆ CISA KEV ಪಟ್ಟಿಯು ತುರ್ತು ಎಚ್ಚರಿಕೆಯಾಗಿದೆ. ನಾವು ಇತ್ತೀಚಿನ AI ಭದ್ರತಾ ಉಪಕ್ರಮಗಳನ್ನು ಮೆಚ್ಚುವುದನ್ನು ನಿಲ್ಲಿಸಬೇಕು ಮತ್ತು ನಮ್ಮ ನಿಜವಾದ ರಕ್ಷಣೆಯಲ್ಲಿನ ರಂಧ್ರಗಳನ್ನು ಸರಿಪಡಿಸಲು ಪ್ರಾರಂಭಿಸಬೇಕು. AI ನ ಭವಿಷ್ಯವು ಉತ್ತೇಜಕವಾಗಿದೆ, ಆದರೆ ನಮ್ಮ ಭದ್ರತೆಯ ಪ್ರಸ್ತುತ ಸ್ಥಿತಿಯು ಭಯಾನಕವಾಗಿದೆ.

ಮೂಲಗಳು

[1] AI ಭದ್ರತೆಯು ಅವ್ಯವಸ್ಥೆಯಾಗಿದೆ ಮತ್ತು ಇದು ಇನ್ನಷ್ಟು ಹದಗೆಡಲಿದೆ - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] ತಿಳಿದಿರುವ ಶೋಷಿತ ದುರ್ಬಲತೆಗಳ ಕ್ಯಾಟಲಾಗ್ — https://www.cisa.gov/known-exploited-vulnerabilities-catalog