Големото техничко пресметување: Кога сонот со вештачка интелигенција ќе се сретне со кошмарот на нултиот ден
Додека вниманието на технолошката индустрија често се фиксира на постепено ажурирање на LLM и филозофските дебати околу вештачката интелигенција, се развива остра проверка на реалноста. Ова не е само пазарна „корекција“; тоа е системска повторна евалуација на вредноста, ефикасноста и ризикот, што се јавува додека софистицираните закани немилосрдно ја таргетираат нашата дигитална инфраструктура. Заборавете на мекото слетување; последните години открија длабок проблем во технолошкиот сектор.
Критично прашање кое често се занемарува е немилосрдното намалување на талентот. Само во 2023 година беа елиминирани над 263.000 работни места во технологијата [1]. Ова не е ограничено само на стартапи кои се борат; Главните играчи како Google, Amazon, Microsoft и Meta значително ја намалија својата работна сила. Ова претставува широк, постојан тренд, а не изолиран инцидент.
Парадоксот на вештачката интелигенција: Ефикасност по која цена?
Наративот, се разбира, е ефикасност. „Оптимизирање за раст“, „рационализирање на операциите“, „прераспределба на ресурсите на стратешки приоритети“ - прочитајте: ВИ. Ни е кажано дека вештачката интелигенција ќе создаде нови работни места, но во моментов, изгледа сомнително како да ги заменува постоечките или барем им овозможува на компаниите да прават повеќе со помалку. Ветувањето за продуктивност поттикната од вештачката интелигенција се реализира, не со проширување на работната сила, туку со нејзино намалување.
Ова не е само за економски циклуси. Ова е фундаментална промена во тоа како вредноста се перцепира и испорачува. Компаниите сфаќаат дека годините на хипер-раст доведоа до надуеност, непотребни улоги и неодржлива стапка на изгореници. Сега, со вештачката интелигенција која ветува дека ќе автоматизира сè, од генерирање код до поддршка за корисници, секирата паѓа најтешка на оние улоги кои се сметаат за „несуштински“ или, поточно, „автоматизирани“.
Иронијата е опиплива. Милијарди се влеваат во истражување и распоредување на вештачката интелигенција, следејќи ја следната технолошка граница, додека истовремено ги разбиваат самите тимови одговорни за градење и одржување на основната инфраструктура. Овој пристап наликува на изградба на елаборирана градба на нестабилна основа.
Блицкриг на нултиот ден: Сајбер војна со повеќе фронтови
А кога зборуваме за основите што се распаѓаат, ајде да зборуваме за невидениот пораст на активно искористуваните ранливости. Ова не е општо предупредување; тоа е непосредна сајбер криза со повеќе фронтови.
Apple, често пофален за својата безбедност, откри повеќекратни активно експлоатирани нулти денови во последниве месеци, како што е CVE-2024-23225, користен во „екстремно софистицирани напади“ [2]. Гугл Хром, сеприсутната порта на интернетот, забележа бројни активно експлоатирани нулти денови само оваа година, вклучително и CVE-2024-4671 и CVE-2024-4761, обајцата адресирани во мај [3]. Овој брз редослед на критични недостатоци покажува дека безбедносните тимови постојано реагираат на новите закани.
Агенцијата за сајбер безбедност и безбедност на инфраструктурата (CISA) постојано додава нови познати експлоатирани пропусти во својот каталог [4]. Тие вклучуваат пропуст на заштитен ѕид на Zyxel (CVE-2023-28771), искористен од „актер што зборува кинески“ за да компромитира скоро 1.000 уреди и F5 BIG-IP RCE (CVE-2023-46747). CISA често издава итни директиви, често со кратки рокови за санација, за федералните агенции да ја поправат критичната инфраструктура против софистицирани закани поддржани од државата. Ранливоста на Veeam Backup & Replication (CVE-2023-27532) со јавен доказ за концепт, исто така, беше активно искористена [4].
Ова не е дело на аматерски хакери; ова се професионални противници со добро ресурси кои систематски ги таргетираат критичната инфраструктура, претпријатијата системи и уредите на крајните корисници. Тие ги искористуваат пропустите во моментот кога ќе бидат откриени, па дури и пред тоа.
Невидена врска: слаби тимови, спукани одбрани
Сега, поврзете ги точките. Дали е случајно што гледаме рекордни отпуштања во исто време кога се соочуваме со невиден број на софистицирани, активно искористени ранливости? Оваа корелација е тешко да се игнорира.
Кога ќе се скратат над четвртина милион работни места, тоа не е само отфрлање на „мртвата тежина“. Тоа значи губење на институционалното знаење, искусни безбедносни инженери, вредни тимови за ОК и самите поединци кои се одговорни за идентификување, поправање и одговор на овие закани. Останатите тимови се тенки, честопати принудени да дадат приоритет на брзината на карактеристиките пред суштинската безбедносна хигиена. Ова создава средина каде што мантрата „движи брзо и крши нешта“ сега ризикува да ги остави изложени критичните системи.
Стремежот за ефикасност водена од вештачката интелигенција, иако теоретски е корисен, создава опасна нерамнотежа. Ние се оптимизираме за излезот, а притоа го занемаруваме човечкиот капитал и робусното безбедносно држење што е основа на сè. Додека пазарот на таленти може да се затегнува за генералистите, побарувачката за високо специјализирани безбедносни професионалци, одговорни инциденти и ловци на закани останува исклучително висока. Сепак, дали компаниите навистина инвестираат во овие клучни улоги или едноставно се надеваат дека нивните нови алатки за вештачка интелигенција магично ќе ги решат нивните безбедносни предизвици? Последново е нереално очекување.
Повик за прагматизам
За CTO и инженерски потенцијали, ова не е само вест што треба да се прескокне. Ова е трепка црвено светло.
- Преоценете ги вашите претстави за „ефикасност“: Дали вашите стратегии за отпуштање навистина ве прават поотпорни или создавате единствени точки на неуспех и безбедносни празнини? Трошоците за прекршување далеку ги надминуваат заштедите од неколку намалувања на бројот на вработени.
- Дајте приоритет на безбедноста со вистинска посветеност: Основните безбедносни практики како што се закрпи, робустен одговор на инциденти и проактивно ловење закани не се опционален луксуз; тие се егзистенцијални барања. Ако CISA издаде тридневен рок за санација, вашите системи требаше да бидат обезбедени многу порано.
- Инвестирајте во вашите луѓе: Пазарот на таленти за инженери за безбедност и инфраструктура од највисоките нивоа станува се пожежок. Задржете ги, обучете ги, поттикнете ги. Вашата стратегија за вештачка интелигенција е бескорисна ако вашите основни системи се компромитирани.
- Побарајте подобро од продавачите: Apple, Google, F5, Zyxel - ова не се нејасни играчи. Нивната ранливост влијае на милиони. Притиснете за посигурни производи по дизајн и побрзо, потранспарентно крпење.
Технолошката индустрија се наоѓа на критичен момент. Можеме да продолжиме да ја следиме ефикасноста водена од вештачката интелигенција, потенцијално заслепени од нејзиното ветување, додека нашите дигитални основи се еродираат и нашите системи се соочуваат со активна експлоатација. Алтернативно, можеме директно да се спротивставиме на овие системски прашања, ставајќи им приоритет на стабилноста, силната безбедност и неопходната човечка експертиза која вистински го гради и брани нашиот дигитален свет. Изборот и неговите длабоки последици се наше да ги носиме.
Извори
[1] Layoffs.fyi — https://layoffs.fyi/ [2] Безбедносни ажурирања на Apple — https://support.apple.com/en-us/HT214080 [3] Изданија на Google Chrome — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA познат каталог на експлоатирани ранливости — https://www.cisa.gov/known-exploited-vulnerabilities-catalog