"Usalama wa AI" imekuwa gumzo, mpaka mpya kwa washauri na wasimamizi wa bidhaa. Lakini ni nini, kweli? Mara nyingi, ni usalama tu unaotumika kwa mifumo ya AI. Ndiyo, AI inatanguliza vienezaji vipya vya mashambulizi na changamoto za kipekee, lakini sehemu kubwa ya "usalama wa AI" ni uhandisi dhabiti, mbinu salama za kuweka misimbo, na kuweka viraka kwa bidii - mambo yale yale ambayo tumekuwa tukiyashindwa kwa miongo kadhaa. Suala la kutengwa kwa VM lililotajwa hapo awali ni mfano kamili: udhaifu wa kawaida uliokuzwa na utata wa jukwaa la AI.
Tunaunda mifumo changamano ya AI juu ya misingi inayozidi kuwa dhaifu na inayotumiwa vibaya. Ni kama kubuni kwa uangalifu gari linalojiendesha lenye urambazaji wa hali ya juu wa AI, huku magurudumu yakiporomoka na injini inadunda. Kuzingatia "usalama wa AI" mara nyingi huhisi kama usumbufu, kuelekeza rasilimali na umakini kutoka kwa kazi ya kawaida, isiyopendeza, lakini muhimu kabisa ya kupata miundombinu iliyopo.
Je, tunashughulika sana na jambo kubwa linalofuata hivi kwamba tunaacha mambo makubwa ya sasa yateketee? Wingi na upana wa vitisho vya KEV unaonyesha changamoto ya kimfumo na ya dharura kwa miundomsingi ya kidijitali, tofauti na mijadala ya awali ya AI-siku sifuri. Hii haihusu mustakabali wa AI; ni kuhusu hali ya sasa ya kuwepo kwetu kidijitali.
Nini Sasa, CTO?
Kwa viongozi wa uhandisi na CTO, ujumbe ni mkali na wa haraka:
- Itangulize orodha ya KEV: Acha kila kitu. Rekebisha udhaifu huu. Iamuru. Itekeleze. Hii si hiari.
- Usivutiwe na kelele za "usalama wa AI" kwa gharama ya mambo ya msingi: Ndiyo, elewa hatari za kipekee za AI, lakini kumbuka kwamba uhandisi dhabiti, mizunguko salama ya maendeleo, na kuweka viraka kwa bidii bado ni ulinzi wako bora. Muundo mzuri wa AI hautakuokoa ikiwa mshambuliaji anamiliki VM yako ya msingi au seva yako ya SharePoint.
- Wekeza katika usalama wa kimsingi: Hii inamaanisha zaidi ya kununua tu zana nyingine ya usalama. Inamaanisha kuwekeza kwa watu, michakato, na utamaduni unaothamini usalama kama taaluma kuu ya uhandisi, na sio mawazo ya baadaye. Programu za fadhila za hitilafu ni bora, lakini zinapaswa kuwa wavu wa usalama, si mkakati wako msingi wa usalama.
Tukio linalohusisha miundombinu ya jukwaa la AI ni simu ya kuamsha, lakini orodha ya CISA KEV ndiyo kengele ya dharura. Tunahitaji kuacha kuvutiwa na mipango ya hivi punde ya usalama ya AI na kuanza kuweka viraka kwenye ulinzi wetu halisi. Mustakabali wa AI unasisimua, lakini hali ya sasa ya usalama wetu inatisha.
##Vyanzo [1] Usalama wa AI ni fujo, na unakaribia kuwa mbaya zaidi - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] Katalogi ya Udhaifu Uliotumiwa - https://www.cisa.gov/known-exploited-vulnerabilities-catalog