මහා තාක්ෂණික ගණනය කිරීම්: AI සිහිනය ශුන්‍ය-දින නපුරු සිහිනය හමුවන විට
තාක්‍ෂණ කර්මාන්තයේ අවධානය බොහෝ විට වර්ධක LLM යාවත්කාලීන කිරීම් සහ AI වටා ඇති දාර්ශනික විවාදයන් කෙරෙහි යොමු වන අතර, දැඩි යථාර්ත පරීක්‍ෂණයක් දිග හැරෙමින් තිබේ. මෙය හුදෙක් වෙළඳපල "නිවැරදි කිරීමක්" නොවේ; එය අපගේ ඩිජිටල් යටිතල ව්‍යූහය නිර්දය ලෙස ඉලක්ක කරන නවීන තර්ජන නිසා සිදු වන වටිනාකම, කාර්යක්ෂමතාව සහ අවදානම පිළිබඳ පද්ධතිමය නැවත ඇගයීමකි. මෘදු ගොඩබෑම අමතක කරන්න; මෑත වසරවලදී තාක්ෂණික අංශය තුළ ගැඹුරු ගැටලුවක් අනාවරණය වී ඇත.
බොහෝ විට නොසලකා හරින තීරණාත්මක කාරණයක් වන්නේ දක්ෂතා නිර්දය ලෙස අඩු කිරීමයි. 2023 දී පමණක්, තාක්ෂණික රැකියා 263,000 කට වඩා ඉවත් කර ඇත [1]. මෙය අරගලකාරී ආරම්භකයින්ට පමණක් සීමා නොවේ; Google, Amazon, Microsoft, සහ Meta වැනි ප්‍රධාන ක්‍රීඩකයින් සිය ශ්‍රම බලකාය සැලකිය යුතු ලෙස අඩු කර ඇත. මෙය හුදකලා සිදුවීමක් නොව පුළුල්, තිරසාර ප්‍රවණතාවක් නියෝජනය කරයි.
AI විරුද්ධාභාසය: කාර්යක්ෂමතාවය කුමක්ද?
ආඛ්‍යානය, ඇත්ත වශයෙන්ම, කාර්යක්ෂමතාවයි. "වර්ධනය සඳහා ප්‍රශස්ත කිරීම," "මෙහෙයුම් විධිමත් කිරීම," "උපායමාර්ගික ප්‍රමුඛතා වෙත සම්පත් නැවත වෙන් කිරීම" - කියවන්න: AI. AI නව රැකියා උත්පාදනය කරන බව අපට කියනු ලැබේ, නමුත් දැන්, එය දැනට පවතින ඒවා ප්‍රතිස්ථාපනය කරන බවක් හෝ අඩුම තරමින් සමාගම්වලට අඩුවෙන් වැඩි දෙයක් කිරීමට හැකියාවක් ඇති බවක් පෙනේ. AI මත පදනම් වූ ඵලදායිතාව පිළිබඳ පොරොන්දුව ලබා දෙන්නේ, ශ්‍රම බලකාය පුළුල් කිරීමෙන් නොව, එය හැකිලීමෙනි.
මෙය ආර්ථික චක්‍ර ගැන පමණක් නොවේ. මෙය වටිනාකම වටහා ගන්නා සහ ලබා දෙන ආකාරය පිළිබඳ මූලික මාරුවකි. වසර ගණනාවක අධි-වර්ධනය බඩ පිපීම, අතිරික්ත භූමිකාවන් සහ තිරසාර නොවන පිළිස්සුම් අනුපාතයකට හේතු වූ බව සමාගම් අවබෝධ කරගෙන ඇත. දැන්, කේත උත්පාදනයේ සිට පාරිභෝගික සහාය දක්වා සෑම දෙයක්ම ස්වයංක්‍රීය කිරීමට AI පොරොන්දු වීමත් සමඟ, "අත්‍යවශ්‍ය නොවන" හෝ, වඩාත් නිවැරදිව, "ස්වයංක්‍රීය" ලෙස සලකනු ලබන එම භූමිකාවන්ට පොරොව දැඩි ලෙස වැටේ.
උත්ප්රාසය දැනෙන්නේ ය. අත්තිවාරම් යටිතල පහසුකම් ගොඩනැගීම සහ නඩත්තු කිරීම සඳහා වගකිව යුතු කණ්ඩායම් එකවරම විසුරුවා හරින අතරම මීළඟ තාක්ෂණික මායිම හඹා යමින් AI පර්යේෂණ සහ යෙදවීම සඳහා බිලියන ගණන් ගලා එයි. මෙම ප්‍රවේශය අස්ථායී පදනමක් මත සවිස්තරාත්මක ගොඩනැගිල්ලක් ඉදිකිරීමට සමාන වේ.
ශුන්‍ය-දින Blitzkrieg: බහු-පෙරමුණු සයිබර් යුද්ධයක්
ගරාවැටෙන අත්තිවාරම් ගැන කතා කරන විට, සක්‍රීයව සූරාකන ලද දුර්වලතාවල පෙර නොවූ විරූ ඉහළ යාමක් ගැන කතා කරමු. මෙය පොදු අනතුරු ඇඟවීමක් නොවේ; එය ක්ෂණික, බහු-පෙරමුණ සයිබර් අර්බුදයකි.
Apple, එහි ආරක්ෂාව සඳහා බොහෝ විට ප්‍රශංසාවට ලක්ව ඇත, CVE-2024-23225 වැනි "අතිශයින්ම සංකීර්ණ ප්‍රහාර" [2] වැනි සක්‍රියව සූරාකන ලද ශුන්‍ය-දින කිහිපයක් මෑත මාසවලදී අනාවරණය කර ඇත. ගූගල් ක්‍රෝම්, අන්තර්ජාලයේ සර්වසම්පූර්ණ ද්වාරය, මෙම වසරේ පමණක් CVE-2024-4671 සහ CVE-2024-4761 ඇතුළුව සක්‍රීයව සූරාකෑමට ලක් වූ ශුන්‍ය-දින ගණනාවක් දැක ඇත, දෙකම මැයි මාසයේදී [3] ආමන්ත්‍රණය කරන ලදී. විවේචනාත්මක දෝෂවල මෙම වේගවත් අනුප්‍රාප්තිය පෙන්නුම් කරන්නේ ආරක්ෂක කණ්ඩායම් නැගී එන තර්ජනවලට නිරන්තරයෙන් ප්‍රතිචාර දක්වන බවයි.
Cybersecurity and Infrastructure Security Agency (CISA) එහි නාමාවලියට නව දන්නා සූරාකෑමේ දුර්වලතා නිරන්තරයෙන් එකතු කර ඇත [4]. උපාංග 1,000කට ආසන්න ප්‍රමාණයක් සම්මුතියක් ඇති කිරීම සඳහා "චීන කතා කරන නළුවෙකු" විසින් ගසාකන ලද Zyxel ෆයර්වෝල් දෝෂයක් (CVE-2023-28771) සහ F5 BIG-IP RCE (CVE-2023-46747) මේවාට ඇතුළත් වේ. CISA විසින් ෆෙඩරල් නියෝජිතායතන සඳහා සංකීර්ණ, රාජ්‍ය අනුග්‍රහය ලබන තර්ජනවලට එරෙහිව තීරනාත්මක යටිතල ව්‍යූහයන් සම්බන්ධ කිරීම සඳහා බොහෝ විට කෙටි ප්‍රතිකර්ම කාලසීමාවන් සමඟින් හදිසි නියෝග නිකුත් කරයි. පොදු සාධනය-සංකල්පය සහිත Veeam උපස්ථ සහ අනුවර්තන අවදානම් (CVE-2023-27532) ද සක්‍රියව භාවිතා කර ඇත [4].
මෙය ආධුනික හැකර්වරුන්ගේ වැඩක් නොවේ; මේවා ක්‍රමානුකූලව තීරණාත්මක යටිතල පහසුකම්, ව්‍යවසාය පද්ධති සහ අවසාන පරිශීලක උපාංග ඉලක්ක කරන වෘත්තීය, හොඳින් සම්පත් ඇති විරුද්ධවාදීන් වේ. ඔවුන් අනාරක්ෂිත බව සොයාගත් මොහොතේම හෝ ඊට පෙර පවා ඒවා උපයෝගී කර ගනිමින් සිටිති.
නොදුටු සම්බන්ධතාවය: කෙට්ටු කණ්ඩායම්, කාන්දු වන ආරක්ෂක
දැන්, තිත් සම්බන්ධ කරන්න. අප පෙර නොවූ විරූ සංකීර්ණ, සක්‍රීයව සූරාකෑමට ලක් වූ අවදානම් සංඛ්‍යාවකට මුහුණ දෙමින් සිටින අතරම, වාර්තාගත දොට්ට දැමීම් ද අපි දකින්නේ අහම්බයක් ද? මෙම සහසම්බන්ධය නොසලකා හැරීම දුෂ්කර ය.
රැකියා මිලියන හතරකට වඩා කපා හරින විට, එය හුදෙක් "මළ බර" වැගිරීමක් නොවේ. එයින් අදහස් වන්නේ ආයතනික දැනුම, පළපුරුදු ආරක්ෂක ඉංජිනේරුවන්, කඩිසර QA කණ්ඩායම් සහ මෙම තර්ජන හඳුනා ගැනීම, ඇලවීම සහ ඒවාට ප්‍රතිචාර දැක්වීම සඳහා වගකිව යුතු පුද්ගලයන් අහිමි වීමයි. ඉතිරි කණ්ඩායම් සිහින්ව දිගු කර ඇත, බොහෝ විට අත්‍යවශ්‍ය ආරක්ෂක සනීපාරක්ෂාවට වඩා විශේෂාංග ප්‍රවේගයට ප්‍රමුඛත්වය දීමට බල කෙරේ. මෙය "වේගයෙන් ගමන් කර දේවල් බිඳ දමන්න" යන මන්ත්‍රය දැන් විවේචනාත්මක පද්ධති නිරාවරණය වීමේ අවදානමක් ඇති පරිසරයක් නිර්මාණය කරයි.
AI මත පදනම් වූ කාර්යක්ෂමතාවය ලුහුබැඳීම, න්‍යායාත්මකව ප්‍රයෝජනවත් වුවද, භයානක අසමතුලිතතාවයක් ඇති කරයි. සෑම දෙයකටම මූලික වන මානව ප්‍රාග්ධනය සහ ශක්තිමත් ආරක්ෂක ඉරියව්ව නොසලකා හරිමින් අපි නිමැවුම සඳහා ප්‍රශස්ත කරමින් සිටිමු. සාමාන්‍යවාදීන් සඳහා කුසලතා වෙළඳපොල දැඩි විය හැකි අතර, ඉහළ විශේෂිත ආරක්ෂක වෘත්තිකයන්, සිදුවීම් ප්‍රතිචාර දක්වන්නන් සහ තර්ජන දඩයම් කරන්නන් සඳහා ඇති ඉල්ලුම සුවිශේෂී ලෙස ඉහළ මට්ටමක පවතී. එහෙත්, සමාගම් සැබවින්ම මෙම තීරණාත්මක භූමිකාවන් සඳහා ආයෝජනය කරන්නේද, නැතහොත් ඔවුන්ගේ නව AI මෙවලම් ඔවුන්ගේ ආරක්ෂක අභියෝග ඉන්ද්‍රජාලික ලෙස විසඳනු ඇතැයි ඔවුන් බලාපොරොත්තු වෙනවාද? දෙවැන්න යථාර්ථවාදී නොවන අපේක්ෂාවකි.
ප්‍රායෝගිකවාදයට ඇමතුමක්
CTOs සහ ඉන්ජිනේරු නායකයින් සඳහා, මෙය හුදු ප්‍රවෘත්තියක් නොවේ. මෙය දැල්වෙන රතු එළියකි.
- ඔබේ "කාර්යක්ෂම" නාට්‍ය නැවත ඇගයීම: ඔබේ දොට්ට දැමීමේ උපාය මාර්ග සැබවින්ම ඔබව වඩාත් ප්‍රත්‍යස්ථ කරයිද, නැතහොත් ඔබ අසාර්ථකත්වයේ සහ ආරක්ෂක හිඩැස්වල තනි ලකුණු නිර්මාණය කරනවාද? උල්ලංඝණය කිරීමේ පිරිවැය, හිස් ගණන අඩු කිරීම් කිහිපයකින් ඉතුරුම් වලට වඩා බෙහෙවින් වැඩි ය.
- ** අව්‍යාජ කැපවීමකින් ආරක්ෂාවට ප්‍රමුඛත්වය දෙන්න:** පැච් කිරීම, ශක්තිමත් සිද්ධි ප්‍රතිචාරය සහ ක්‍රියාකාරී තර්ජන දඩයම් කිරීම වැනි අත්‍යවශ්‍ය ආරක්ෂක භාවිතයන් විකල්ප සුඛෝපභෝගී නොවේ; ඒවා පැවැත්මේ අවශ්‍යතා වේ. CISA විසින් දින තුනක ප්‍රතිකර්ම කාල සීමාවක් නිකුත් කරන්නේ නම්, ඔබේ පද්ධති බොහෝ කලකට පෙර සුරක්ෂිත කර තිබිය යුතුය.
- ඔබේ ජනතාව සඳහා ආයෝජනය කරන්න: ඉහළ පෙළේ ආරක්ෂක සහ යටිතල පහසුකම් ඉංජිනේරුවන් සඳහා කුසලතා වෙළඳපොළ උණුසුම් වෙමින් පවතී. ඔවුන් රඳවා තබා ගන්න, පුහුණු කරන්න, ඔවුන්ව සවිබල ගන්වන්න. ඔබේ මූලික පද්ධති අවදානමට ලක්වුවහොත් ඔබේ AI උපාය මාර්ගය නිෂ්ඵල වේ.
- ** විකුණුම්කරුවන්ගෙන් වඩා හොඳ ඉල්ලුමක්:** Apple, Google, F5, Zyxel - මේවා අපැහැදිලි ක්‍රීඩකයන් නොවේ. ඔවුන්ගේ දුර්වලතා මිලියන ගණනකට බලපායි. වඩාත් ආරක්ෂිත-නිර්මාණ නිෂ්පාදන සහ වේගවත්, වඩා විනිවිද පෙනෙන පැච් කිරීම සඳහා තල්ලු කරන්න.
තාක්ෂණික කර්මාන්තය තීරණාත්මක සන්ධිස්ථානයක සිටී. අපගේ ඩිජිටල් පදනම් ඛාදනය වන අතර අපගේ පද්ධති ක්‍රියාකාරී සූරාකෑමකට මුහුණ දෙන අතරේ, එහි පොරොන්දුවෙන් අන්ධ විය හැකි, AI මත ධාවනය වන කාර්යක්ෂමතාවය අපට දිගටම කරගෙන යා හැක. විකල්පයක් ලෙස, අපට මෙම පද්ධතිමය ගැටළු වලට සෘජුවම මුහුණ දිය හැකිය, ස්ථාවරත්වය, ශක්තිමත් ආරක්ෂාව සහ අපගේ ඩිජිටල් ලෝකය සැබවින්ම ගොඩනඟන සහ ආරක්ෂා කරන අත්‍යවශ්‍ය මානව විශේෂ ise තාවයට නැවත ප්‍රමුඛත්වය ලබා දිය හැකිය. තේරීම සහ එහි ප්‍රගාඪ ප්‍රතිවිපාක දරාගත යුත්තේ අපමය.
මූලාශ්‍ර
[1] Layoffs.fyi — https://layoffs.fyi/ [2] Apple ආරක්ෂක යාවත්කාලීන - https://support.apple.com/en-us/HT214080 [3] Google Chrome නිකුත් කිරීම් — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA දන්නා සූරාකෑමේ දුර්වලතා නාමාවලිය - https://www.cisa.gov/known-exploited-vulnerabilities-catalog