Enperadorearen AI Segurtasun Arropa Berria: Musera begiratzen dugun bitartean, Fundazioa apurtzen da
Izan gaitezen zuzenak: teknologiaren industriak obsesio berri bat du, eta "AI segurtasuna" deitzen zaio. Guztiok hizkuntza eredu handietatik berehalako injekzioan, ereduen intoxikazioan eta datuen desfiltrazioan zentratuko garela espero dugu. Bien bitartean, gure enpresak elkarrekin mantentzen dituen benetako azpiegitura fisikoa eta digitala aktiboki su hartzen ari da zero-eguneko zaparrada gupidagabe batek. AI plataforma handi batek parte hartzen duen azken gertakari batek, AI azpiegiturak ziurtatzeko erronka zabalenen adierazgarri, dikotomia arriskutsu hau nabarmentzen du [1].
Meta, bere IA "bizkor mugitu eta gauzak apurtu" izaeragatik ezaguna den konpainiak, bere AI plataformetan segurtasun-akatsen inguruko azterketa egin du. Esate baterako, akatsen sari-programa batek erabiltzaileen Makina Birtualak agerian utzi zituen akats garrantzitsu bat aurkitu zuen. Hau ez zen datu-isurketa sotil bat edo gonbidapenen saihesbide adimenduna izan, erabiltzaileen VMak agerian utzi zituen azpiegitura mailako errore oinarrizko bat baizik. Hau ez da AIren berariazko ahultasun esoteriko bat; hau oinarrizko VM isolamendua da, neurri handi batean duela hamarkada bat otzana pentsatu genuen arazoa. Pribatutasunaren eta datuen osotasunaren urraketa larria adierazten du, erabiltzaileei eta potentzialki enpresetako bezeroei eragin zuzena AI azpiegitura hori aprobetxatuz.
Akats mota hau, benetan inpaktua izan arren, ez da "AI segurtasuna" erronka berri bat bezala sentitzen eta gehiago azpiegituraren hutsegite klasiko baten antzekoa da AI kapela bat jantzita. Gogorarazten du AI plataforma aurreratuenak ere ohiko konputazio, sare eta birtualizazio geruzetan eraikita daudela. Oinarrizko geruza horiek zuloz josita badaude, berdin du zure AI eredua zein sofistikatua den; sistema osoa zaurgarria izaten jarraitzen du. Istorio honen "AI" alderdia ia distrakzio bat da, gure begirada leundutako oholen azpian dauden egur usteletatik urruntzen duen norabide okerra.
CISAren KEV Barragea: adierazle kritikoa
Chatbot sentikorren inplikazio etikoak eta AI segurtasunaren ñabardurak eztabaidatzen lanpetuta gauden bitartean, CISAk aktiboki ustiatutako ahultasun kopuru bat aurrekaririk gabe sartzen ari da bere Known Exploited Vulnerabilities (KEV) katalogoan. Hau ez da ariketa teorikoa. Hau ez da "adabaki noizbait" zerrenda bat. Hau premiazko zerrenda bat da "zure etxea sutan dago oraintxe".
Azken asteotan, CISAk sarrera ugari gehitu ditu, aktiboki ustiatutako ahulezien guztirako kopuru ikaragarria ekarriz epe laburrean [2]. Hau ez da soilik "segurtasuna txarra da"; hau gure mundua zuzentzen duen enpresa-software oso kritikoan eragina duen krisi sistemiko bat da.
Kontuan izan KEV katalogoan egindako azken gehiketak:
- CVE-2023-46214: Splunk Enterprise urrutiko kodea exekutatzeko ahultasuna (CVSS 9.8) CISA adabaki-epearekin, adabakirik gabeko sistemak oso zaurgarri bihurtuz.
- CVE-2023-29357: Microsoft SharePoint Server pribilegioak igotzeko ahultasun bat, enpresa-intranet ugariren bizkarrezurrari eragiten diona.
- CVE-2023-42824: Apple iOS/iPadOS nukleoaren ahultasun bat, jada zuzendutako erasoetan ustiatua, kontrolatutako ekosistemak ere ez direla iragazgaitzak frogatuz.
- CVE-2023-30799: MikroTik RouterOS urruneko kodea exekutatzeko akatsa, dena konektatzen duten bideratzaileei eragiten diena, askotan sareko bazterrik sakonenetan adakatu gabe geratzen dena.
Saltzaile nagusien artean aktiboki ustiatutako zero-egunen gehitze azkar honek (Microsoft, Apple, Splunk, MikroTik, Linux, JFrog) berehalako arreta ikaragarria eskatzen du. Hau ez da abisu orokorra; sirena bat da zuzenean IT eta segurtasun talde guztietan. CISAren KEV zerrenda ez da agentzia federalentzako iradokizuna soilik; abisu kritikoa da guztientzat erakundeentzat. Ez ikusi egin zure arriskuan.
"AI Security"-ren ilusioa eta distrazioaren kostua
Hona hemen egia deserosoa: AI plataformen oinarrizko akatsak eta CISA KEV barra-barra arazo beraren alderdi interkonektatuak dira. Biek oihu egiten dute softwarearen segurtasunaren oinarrizko matxura bati buruz, baina gure industriaren begirada kolektiboa arriskutsuki oker dago. Hain liluratuta gaude "AI"ren promesak eta arriskuak, non oinarrizko azpiegitura digitala usteltzen uzten ari garela.
"AI segurtasuna" hitz berri bat bihurtu da, aholkulari eta produktu-kudeatzaileentzako muga berri bat. Baina zer da, benetan? Askotan, AI sistemei aplikatutako segurtasuna besterik ez da. Bai, AI-ak eraso-bektore berriak eta erronka bereziak aurkezten ditu, baina "AI segurtasunaren" zati garrantzitsu bat ingeniaritza sendoa, kodetze-praktika seguruak eta adabaki zorrotza besterik ez dira: hamarkadetan huts egiten ari garen gauza bera. Lehen aipatutako VM isolamenduaren arazoa adibide ezin hobea da: AI plataforma baten konplexutasunak areagotutako ahultasun klasikoa.
AI sistema ikaragarri konplexuak eraikitzen ari gara, gero eta ahulagoak diren eta aktiboki ustiatutako oinarrien gainean. AI nabigazio aurreratua duen auto gidatzen duen auto bat zorrotz diseinatzea bezalakoa da, gurpilak erortzen ari diren bitartean eta motorra zirrikitu egiten ari den bitartean. "AI segurtasuna" arreta distrakzio bat bezala sentitzen da sarritan, baliabideak eta arreta lehendik dauden azpiegiturak ziurtatzeko lan arrunta, itxuragabea, baina guztiz kritikoa desbideratzen duena.
Hain lanpetuta al gaude hurrengo gauza handiaren atzetik, egungo gauza handiak erretzen uzten ari garela? KEV mehatxuen bolumen eta zabalerak oinarrizko azpiegitura digitalaren erronka sistemiko eta premiazko bat adierazten du, aurreko zero-eguneko AI-zentraturiko eztabaidetatik bereizita. Hau ez da AIaren etorkizunari buruz; gure existentzia digitalaren egungo egoerari buruzkoa da.
Zer orain, CTOak?
Ingeniaritza arduradunentzat eta CTOentzat, mezua zorrotza eta berehalakoa da:
- KEV zerrendari lehentasuna eman: Jarri dena. Adabaki ahultasun hauek. Agindu. Bete ezazu. Hau ez da aukerakoa.
- Ez utzi "AI segurtasuna" iragarkiak oinarrien kontura: Bai, ulertu AIaren arrisku bereziak, baina gogoratu ingeniaritza sendoa, garapenaren bizi-ziklo seguruak eta adabaki zorrotza zure defentsarik onena direla. AI eredu dotore batek ez zaitu salbatuko erasotzaile bat zure azpiko VM edo SharePoint zerbitzariaren jabea bada.
- Inbertitu oinarrizko segurtasunean: Horrek beste segurtasun tresna bat erostea baino gehiago esan nahi du. Segurtasuna oinarrizko ingeniaritza diziplina gisa balioesten duen pertsonetan, prozesuetan eta kulturan inbertitzea esan nahi du, ez geroko pentsamendu gisa. Akatsen sari-programak bikainak dira, baina segurtasun-sare bat izan behar dute, ez zure segurtasun estrategia nagusia.
AI plataformaren azpiegituraren inguruko gertakaria esnatzeko deia da, baina CISA KEV zerrenda da premiazko alarma. AIren segurtasun-ekimen berrienak miresteari utzi eta gure benetako defentsan zuloak adabakitzen hasi behar dugu. AIaren etorkizuna zirraragarria da, baina gure segurtasunaren egungo egoera beldurgarria da.
Iturriak
[1] AI segurtasuna nahaspila da, eta okerrera egitear dago - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] Ustiatutako ahultasun ezagunen katalogoa - https://www.cisa.gov/known-exploited-vulnerabilities-catalog