偉大的科技清算：當人工智慧夢想遭遇零日噩夢
雖然科技業的注意力經常集中在法學碩士的增量更新和圍繞人工智慧的哲學辯論上，但嚴峻的現實檢驗正在展開。這不只是一次市場「修正」；更是一次市場「修正」。這是對價值、效率和風險的系統性重新評估，隨著複雜的威脅無情地針對我們的數位基礎設施而發生。忘記軟著陸；近年來，科技業暴露出一個深刻的問題。
一個經常被忽視的關鍵問題是人才的不斷減少。光是 2023 年，就有超過 263,000 個科技職缺被裁減 [1]。這不僅限於陷入困境的新創公司；Google、亞馬遜、微軟和 Meta 等主要企業都大幅裁員。這代表了一種廣泛、持續的趨勢，而不是一個孤立的事件。
人工智慧悖論：效率如何？
當然，敘述是效率。 「優化成長」、「簡化營運」、「根據策略優先事項重新分配資源」—閱讀：人工智慧。我們被告知人工智慧將創造新的就業機會，但現在，它看起來令人懷疑它正在「取代」現有的就業機會，或至少使公司能夠用更少的資源做更多的事情。人工智慧驅動的生產力的承諾正在兌現，不是透過擴大勞動力，而是透過縮減勞動力。
這不僅是經濟週期的問題。這是價值感知和交付方式的根本性轉變。公司意識到，多年的高速成長導致了臃腫、職位冗餘和不可持續的燒錢速度。現在，隨著人工智慧承諾實現從程式碼生成到客戶支援的所有工作的自動化，那些被認為「非必要」或更準確地說是「可自動化」的角色受到了最沉重的打擊。
諷刺是顯而易見的。數十億資金投入人工智慧研究和部署，追求下一個技術前沿，同時解散負責建置和維護基礎設施的團隊。這種方法類似於在不穩定的基礎上建造一座複雜的大廈。
零日閃電戰：多線網路戰爭
說到搖搖欲墜的基礎，我們來談談主動利用的漏洞數量空前激增。這不是一般性警告；這是一場迫在眉睫的、多面向的網路危機。
蘋果因其安全性而備受讚譽，近幾個月來披露了多個被積極利用的零日漏洞，例如用於「極其複雜的攻擊」的 CVE-2024-23225 [2]。網路無所不在的閘道 Google Chrome 光是今年就發現了許多被積極利用的零日漏洞，包括 CVE-2024-4671 和 CVE-2024-4761，均於 5 月解決 [3]。這種快速連續出現的嚴重缺陷表明安全團隊正在不斷對新出現的威脅做出反應。
網路安全和基礎設施安全局 (CISA) 不斷將新的已知被利用漏洞添加到其目錄中 [4]。其中包括 Zyxel 防火牆缺陷 (CVE-2023-28771)，該缺陷被「中文攻擊者」利用，危害了近 1,000 台設備，以及 F5 BIG-IP RCE (CVE-2023-46747)。 CISA 經常向聯邦機構發布緊急指令（通常補救期限很短），以修補關鍵基礎設施以應對複雜的、國家支持的威脅。具有公開概念驗證的 Veeam Backup & Replication 漏洞 (CVE-2023-27532) 也已被積極利用 [4]。
這不是業餘黑客的工作；而是由業餘黑客完成的。這些是專業的、資源豐富的對手，系統地針對關鍵基礎設施、企業系統和最終用戶設備。他們在漏洞被發現的那一刻甚至之前就開始利用漏洞。
看不見的聯繫：精實團隊，漏洞防禦
現在，把這些點連起來。在我們面臨創紀錄的裁員的同時，我們還面臨數量空前的複雜的、被積極利用的漏洞，這難道是巧合嗎？這種相關性很難被忽視。
當超過 25 萬個工作崗位被裁減時，所減少的不僅僅是「無謂負擔」。這意味著失去機構知識、經驗豐富的安全工程師、勤奮的品質保證團隊以及負責識別、修補和回應這些威脅的個人。剩下的團隊捉襟見肘，常常被迫將功能速度置於基本的安全衛生之上。這創造了一個環境，「快速行動，打破常規」的口號現在面臨著讓關鍵系統暴露的風險。
追求人工智慧驅動的效率雖然理論上是有益的，但正在造成危險的不平衡。我們正在優化產出，卻忽略了支撐一切的人力資本和強大的安全態勢。儘管通才市場可能趨緊，但對高度專業化的安全專業人員、事件回應人員和威脅獵人的需求仍然異常高。然而，公司是否真正投資於這些關鍵角色，或者他們只是希望新的人工智慧工具能夠神奇地解決他們的安全挑戰？後者是不切實際的期望。
呼籲實用主義
對於首席技術長和工程主管來說，這不僅僅是可以瀏覽的新聞。這是一個閃爍的紅燈。
- 重新評估你的「效率」策略： 你的裁員策略是否真正讓你更有彈性，還是你造成了單點故障和安全漏洞？資料外洩所造成的損失遠遠超過了一些裁員所節省的成本。
- 以真正的承諾優先考慮安全性： 修補、強大的事件響應和主動威脅搜尋等基本安全實踐並不是可有可無的奢侈品；它們是存在的要求。如果 CISA 規定了三天的補救期限，那麼您的系統早就應該受到保護。
- 投資您的員工： 頂級安全和基礎設施工程師的人才市場只會變得越來越熱門。留住他們、培訓他們、賦予他們權力。如果你的核心系統受到損害，你的人工智慧策略就毫無用處。
- 對供應商提出更好的要求： Apple、Google、F5、Zyxel – 這些都不是默默無聞的參與者。它們的漏洞影響了數百萬人。推動設計更安全的產品以及更快、更透明的修補。
科技業正處於關鍵時刻。我們可以繼續追求人工智慧驅動的效率，但可能會被它的承諾所蒙蔽，而我們的數位基礎受到侵蝕，我們的系統面臨著積極的利用。或者，我們可以直接面對這些系統性問題，重新優先考慮穩定性、強大的安全性以及真正建構和捍衛我們的數位世界不可或缺的人類專業知識。這個選擇及其深遠的後果由我們來承擔。
來源
[1] Layoffs.fyi — https://layoffs.fyi/ [2] 蘋果安全更新 — https://support.apple.com/en-us/HT214080 [3] Google Chrome 版本 — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA 已知被利用的漏洞目錄 — https://www.cisa.gov/known-exploited-vulnerability-catalog