Либосҳои нави амниятии императори AI: Ҳангоме ки мо ба Muse менигарем, Бунёд хароб мешавад
Биёед мустақим бошем: саноати технологӣ васвоси нав дорад ва онро "амнияти AI" меноманд. Интизор меравад, ки ҳамаи мо ба тазриқи фаврӣ, заҳролудшавии модел ва хориҷ кардани маълумот аз моделҳои бузурги забон тамаркуз кунем. Дар ҳамин ҳол, инфрасохтори воқеӣ, ҷисмонӣ ва рақамӣ, ки корхонаҳои моро муттаҳид мекунад, аз ҷониби як зарбаи бефосилаи сифр рӯзҳо фаъолона оташ зада мешавад. Ҳодисаи ба наздикӣ бо платформаи бузурги AI, тасвири мушкилоти васеътар дар таъмини инфрасохтори AI, ин дихотомияи хатарнокро таъкид мекунад [1].
Мета, як ширкате, ки бо ахлоқи "тез ҳаракат кардан ва шикастани чизҳо" маъруф аст, ба камбудиҳои амниятӣ дар платформаҳои AI-и худ дучор шудааст. Масалан, як барномаи мукофоти хато камбудиҳои назаррасеро ошкор кард, ки корбарони мошинҳои виртуалиро фош мекунад. Ин ихроҷи нозуки маълумот ё гузариши фаврии оқилона набуд, балки хатои бунёдии сатҳи инфрасохтор буд, ки * VM-ҳои корбарро* фош кард. Ин як осебпазирии эзотерикии мушаххаси AI нест; ин ҷудокунии асосии VM аст, мушкилоте, ки мо фикр мекардем, ки даҳ сол пеш ром карда шуда буд. Он як вайронкунии ҷиддии махфият ва тамомияти маълумотро ифода мекунад, ки бевосита ба корбарон ва муштариёни эҳтимолии корхона, ки аз чунин инфрасохтори AI истифода мебаранд, таъсир мерасонад.
Ин навъи камбудӣ, гарчанде ки воқеан таъсирбахш аст, камтар ба як мушкилоти нави "амнияти AI" ва бештар ба як нокомии инфрасохтори классикӣ бо пӯшидани кулоҳҳои AI монанд аст. Ин ёдоварист, ки ҳатто платформаҳои пешрафтаи AI дар қабатҳои ҳисоббарории анъанавӣ, шабакавӣ ва виртуализатсия сохта шудаанд. Агар он қабатҳои бунёдӣ бо сӯрохиҳо печида бошанд, муҳим нест, ки модели AI-и шумо то чӣ андоза мураккаб аст; тамоми система осебпазир боқӣ мемонад. Ҷанбаи "AI" -и ин ҳикоя тақрибан як парешон аст, як самти нодурустест, ки нигоҳи моро аз чӯбҳои пӯсидаи зери тахтаҳои фарши сайқалёфта дур мекунад.
Барражи KEV CISA: Нишондиҳандаи интиқодӣ
Ҳангоме ки мо дар бораи оқибатҳои ахлоқии чатботҳои ҳассос ва нозукиҳои амнияти AI банд ҳастем, CISA шумораи бесобиқаи осебпазириҳои ба таври фаъол истифодашавандаро ба каталоги осебпазирии маълуми истисморшаванда (KEV) мегузорад. Ин як машқи назариявӣ нест. Ин рӯйхати "ямоқи рӯзе" нест. Ин руйхати таъчилии «хонаи шумо хозир оташ гирифтааст».
Дар ҳафтаҳои охир, CISA сабтҳои сершуморро илова кард, ки дар як муддати кӯтоҳ шумораи осебпазириҳои фаъол истифодашавандаро ба шумораи ҳайратангез расонд [2]. Ин на танҳо "амният бад аст"; ин як бӯҳрони системавӣ ва шиддатёбанда аст, ки ба нармафзори муҳими корхона, ки ҷаҳони моро идора мекунад, таъсир мерасонад.
Иловаҳои охиринро ба каталоги KEV баррасӣ кунед:
- CVE-2023-46214: осебпазирии иҷрокунии коди дурдасти Splunk Enterprise (CVSS 9.8) бо мӯҳлатҳои ҷаримаи CISA, ки системаҳои часпакнашударо хеле осебпазир мегардонад.
- CVE-2023-29357: осебпазирии густариши имтиёзҳои Microsoft SharePoint Server, ки ба пояи интранетҳои бешумори корпоративӣ таъсир мерасонад.
- CVE-2023-42824: осебпазирии ядрои Apple iOS/iPadOS, ки аллакай дар ҳамлаҳои мақсаднок истифода шудааст ва нишон медиҳад, ки ҳатто экосистемаҳои назоратшаванда дастнорас нестанд.
- CVE-2023-30799: Камбудии иҷроиши коди дурдасти MikroTik RouterOS, ки ба роутерҳое, ки ҳама чизро мепайвандад, таъсир мерасонад, ки аксар вақт дар кунҷҳои амиқтарини шабака часпак мемонанд.
Ин иловаи зуд оташфишонии сифр-рӯзҳои фаъолона истифодашаванда дар саросари фурӯшандагони асосӣ - Microsoft, Apple, Splunk, MikroTik, Linux, JFrog - таваҷҷӯҳи фаврӣ ва хашмгинро талаб мекунад. Ин огоҳии умумӣ нест; он сиренаест, ки бевосита дар ҳар як дастаи IT ва амният садо медиҳад. Рӯйхати KEV CISA танҳо як пешниҳод барои агентиҳои федералӣ нест; барои ама ташкилотхо огохии танкидй мебошад. Онро ба хатари худ сарфи назар кунед.
Иллюзияи "Амнияти AI" ва арзиши парешон
Ин аст ҳақиқати нороҳаткунанда: камбудиҳои бунёдӣ дар платформаҳои AI ва барраҷи CISA KEV ҷанбаҳои бо ҳам алоқаманди як мушкилот мебошанд. Ҳардуи онҳо дар бораи шикасти бунёдии амнияти нармафзор фарёд мезананд, аммо нигоҳи коллективии соҳаи мо ба таври хатарнок номувофиқ аст. Мо аз ваъда ва хатари "AI" чунон ба ҳайрат афтодем, ки мо ба пӯсидаи инфрасохтори рақамии бунёдӣ имкон медиҳем.
"Амнияти AI" ба як калимаи овоза, сарҳади нав барои мушовирон ва менеҷерони маҳсулот табдил ёфтааст. Аммо он чӣ аст, дар ҳақиқат? Аксар вақт, он танҳо амният ба системаҳои AI истифода мешавад. Бале, AI векторҳои нави ҳамлаҳо ва мушкилоти беназирро муаррифӣ мекунад, аммо як қисми муҳими "амнияти AI" танҳо муҳандисии мустаҳкам, амалияи рамзгузории бехатар ва часпондани боғайрат аст - ҳамон чизҳое, ки мо даҳсолаҳо боз ноком шудаем. Масъалаи изолятсияи VM, ки дар боло зикр шуда буд, як мисоли комил аст: осебпазирии классикӣ, ки бо мураккабии платформаи AI афзоиш ёфтааст.
Мо системаҳои бениҳоят мураккаби AI-ро дар болои пойгоҳҳои торафт осебпазир ва фаъолона истифодашаванда сохта истодаем. Ин мисли тарҳрезии дақиқи мошини худгард бо навигатсионии пешрафтаи AI аст, дар ҳоле ки чархҳо меафтанд ва муҳаррикаш пош мехӯрад. Таваҷҷӯҳ ба "амнияти AI" аксар вақт як парешонӣ, дур кардани захираҳо ва таваҷҷӯҳро аз кори оддӣ, ғайриоддӣ, вале комилан муҳими таъмини инфрасохтори мавҷуда эҳсос мекунад.
Оё мо ба таъқиби чизи бузурги навбатӣ он қадар банд ҳастем, ки мо ба чизҳои бузурги ҳозира иҷозат медиҳем? Ҳаҷм ва паҳнои таҳдидҳои KEV як мушкилоти системавӣ ва таъхирнопазирро ба инфрасохтори рақамии бунёдӣ нишон медиҳад, ки аз муҳокимаҳои қаблии сифр-рӯзӣ ба AI мутамарказ аст. Ин дар бораи ояндаи AI нест; сухан дар бораи вазъи кунунии мавҷудияти рақамии мо меравад.
Акнун чӣ мешавад, CTOs?
Барои роҳбарони муҳандисӣ ва CTO, паём дақиқ ва фаврӣ аст:
- Рӯйхати KEV-ро афзалият диҳед: Ҳама чизро партоед. Ин осебпазириро ислоҳ кунед. Ваколат диҳед. Иҷро кунед. Ин ихтиёрӣ нест.
- **Аз ҳисоби асосҳои асосӣ ба таблиғоти "амнияти AI" гирифтор нашавед: ** Бале, хатарҳои беназири AI-ро дарк кунед, аммо дар хотир доред, ки муҳандисии мустаҳкам, давраҳои бехатарии рушд ва часпондани боғайрат ҳамчунон беҳтарин муҳофизати шумост. Модели зебои AI шуморо наҷот намедиҳад, агар ҳамлакунанда VM-и аслии шумо ё сервери SharePoint-и шуморо дошта бошад.
- Ба амнияти бунёдӣ сармоягузорӣ кунед: Ин на танҳо харидани асбоби дигари амниятро дорад. Ин маънои онро дорад, ки сармоягузорӣ ба одамон, равандҳо ва фарҳанге, ки амниятро ҳамчун як фанни асосии муҳандисӣ қадр мекунад, на баъд аз андеша. Барномаҳои мукофоти хатогиҳо хубанд, аммо онҳо бояд шабакаи бехатарӣ бошанд, на стратегияи асосии амнияти шумо.
Ҳодиса бо инфрасохтори платформаи AI занги бедор аст, аммо рӯйхати CISA KEV ҳушдори фаврӣ аст. Мо бояд мафтуни ташаббусҳои охирини амнияти AI-ро бас кунем ва ба тоза кардани сӯрохиҳои муҳофизати воқеии худ шурӯъ кунем. Ояндаи AI ҳаяҷоновар аст, аммо вазъи кунунии амнияти мо даҳшатовар аст.
Сарчашмаҳо
[1] Амнияти AI як бесарусомонӣ аст ва он бадтар мешавад - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] Каталоги маълуми осебпазирии истифодашаванда — https://www.cisa.gov/known-exploited-vulnerabilities-catalog