ਸਮਰਾਟ ਦੇ ਨਵੇਂ ਏਆਈ ਸੁਰੱਖਿਆ ਕੱਪੜੇ: ਜਦੋਂ ਅਸੀਂ ਮਿਊਜ਼ ਨੂੰ ਦੇਖਦੇ ਹਾਂ, ਫਾਊਂਡੇਸ਼ਨ ਟੁੱਟ ਜਾਂਦੀ ਹੈ

ਸਮਰਾਟ ਦੇ ਨਵੇਂ ਏਆਈ ਸੁਰੱਖਿਆ ਕੱਪੜੇ: ਜਦੋਂ ਅਸੀਂ ਮਿਊਜ਼ ਨੂੰ ਦੇਖਦੇ ਹਾਂ, ਫਾਊਂਡੇਸ਼ਨ ਟੁੱਟ ਜਾਂਦੀ ਹੈ

ਆਓ ਸਿੱਧੇ ਬਣੀਏ: ਤਕਨੀਕੀ ਉਦਯੋਗ ਦਾ ਇੱਕ ਨਵਾਂ ਜਨੂੰਨ ਹੈ, ਅਤੇ ਇਸਨੂੰ "AI ਸੁਰੱਖਿਆ" ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਸਾਡੇ ਸਾਰਿਆਂ ਤੋਂ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਅਸੀਂ ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲਾਂ ਤੋਂ ਤੁਰੰਤ ਟੀਕੇ ਲਗਾਉਣ, ਮਾਡਲ ਪੋਇਜ਼ਨਿੰਗ, ਅਤੇ ਡੇਟਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰੀਏ। ਇਸ ਦੌਰਾਨ, ਸਾਡੇ ਉੱਦਮਾਂ ਨੂੰ ਇਕੱਠੇ ਰੱਖਣ ਵਾਲੇ ਅਸਲ, ਭੌਤਿਕ, ਡਿਜ਼ੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਜ਼ੀਰੋ-ਦਿਨਾਂ ਦੇ ਨਿਰੰਤਰ ਬੈਰਾਜ ਦੁਆਰਾ ਸਰਗਰਮੀ ਨਾਲ ਅੱਗ ਲਗਾਈ ਜਾ ਰਹੀ ਹੈ। ਇੱਕ ਪ੍ਰਮੁੱਖ AI ਪਲੇਟਫਾਰਮ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀ ਇੱਕ ਤਾਜ਼ਾ ਘਟਨਾ, AI ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਵਿੱਚ ਵਿਆਪਕ ਚੁਣੌਤੀਆਂ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ, ਇਸ ਖਤਰਨਾਕ ਦੁਵਿਧਾ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ [1]।

ਮੈਟਾ, ਇੱਕ ਕੰਪਨੀ ਜੋ ਆਪਣੇ "ਮੂਵ ਫਾਸਟ ਐਂਡ ਬ੍ਰੇਕ ਥਿੰਗਜ਼" ਨੈਤਿਕਤਾ ਲਈ ਜਾਣੀ ਜਾਂਦੀ ਹੈ, ਨੇ ਆਪਣੇ ਏਆਈ ਪਲੇਟਫਾਰਮਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਨੂੰ ਲੈ ਕੇ ਜਾਂਚ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਬੱਗ ਬਾਉਂਟੀ ਪ੍ਰੋਗਰਾਮ ਨੇ ਉਪਭੋਗਤਾ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਨੁਕਸ ਕੱਢਿਆ ਹੈ। ਇਹ ਇੱਕ ਸੂਖਮ ਡੇਟਾ ਲੀਕ ਜਾਂ ਇੱਕ ਚਲਾਕ ਪ੍ਰੋਂਪਟ ਬਾਈਪਾਸ ਨਹੀਂ ਸੀ, ਪਰ ਇੱਕ ਬੁਨਿਆਦੀ, ਬੁਨਿਆਦੀ ਢਾਂਚੇ-ਪੱਧਰ ਦੀ ਗਲਤੀ ਸੀ ਜਿਸ ਨੇ ਉਪਭੋਗਤਾ VMs ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਸੀ। ਇਹ ਕੁਝ ਗੁਪਤ ਏਆਈ-ਵਿਸ਼ੇਸ਼ ਕਮਜ਼ੋਰੀ ਨਹੀਂ ਹੈ; ਇਹ ਬੁਨਿਆਦੀ VM ਆਈਸੋਲੇਸ਼ਨ ਹੈ, ਇੱਕ ਸਮੱਸਿਆ ਜਿਸ ਬਾਰੇ ਅਸੀਂ ਇੱਕ ਦਹਾਕੇ ਪਹਿਲਾਂ ਸੋਚਿਆ ਸੀ। ਇਹ ਗੋਪਨੀਯਤਾ ਅਤੇ ਡੇਟਾ ਅਖੰਡਤਾ ਦੀ ਇੱਕ ਗੰਭੀਰ ਉਲੰਘਣਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਜਿਹੇ AI ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦਾ ਲਾਭ ਲੈਣ ਵਾਲੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਗਾਹਕਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ।

ਇਸ ਕਿਸਮ ਦੀ ਨੁਕਸ, ਅਸਲ ਵਿੱਚ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੋਣ ਦੇ ਬਾਵਜੂਦ, ਇੱਕ ਨਾਵਲ "AI ਸੁਰੱਖਿਆ" ਚੁਣੌਤੀ ਵਰਗੀ ਘੱਟ ਮਹਿਸੂਸ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇੱਕ AI ਟੋਪੀ ਪਹਿਨ ਕੇ ਇੱਕ ਕਲਾਸਿਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਅਸਫਲਤਾ ਵਰਗੀ ਹੁੰਦੀ ਹੈ। ਇਹ ਯਾਦ ਦਿਵਾਉਣ ਵਾਲੀ ਗੱਲ ਹੈ ਕਿ ਇੱਥੋਂ ਤੱਕ ਕਿ ਸਭ ਤੋਂ ਉੱਨਤ AI ਪਲੇਟਫਾਰਮ ਵੀ ਰਵਾਇਤੀ ਗਣਨਾ, ਨੈੱਟਵਰਕਿੰਗ ਅਤੇ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀਆਂ ਪਰਤਾਂ 'ਤੇ ਬਣਾਏ ਗਏ ਹਨ। ਜੇ ਉਹ ਬੁਨਿਆਦੀ ਪਰਤਾਂ ਛੇਕ ਨਾਲ ਭਰੀਆਂ ਹੋਈਆਂ ਹਨ, ਤਾਂ ਇਸ ਨਾਲ ਕੋਈ ਫਰਕ ਨਹੀਂ ਪੈਂਦਾ ਕਿ ਤੁਹਾਡਾ ਏਆਈ ਮਾਡਲ ਕਿੰਨਾ ਵਧੀਆ ਹੈ; ਸਾਰਾ ਸਿਸਟਮ ਕਮਜ਼ੋਰ ਰਹਿੰਦਾ ਹੈ। ਇਸ ਕਹਾਣੀ ਦਾ "AI" ਪਹਿਲੂ ਲਗਭਗ ਇੱਕ ਭਟਕਣਾ ਹੈ, ਇੱਕ ਗਲਤ ਦਿਸ਼ਾ ਜੋ ਪਾਲਿਸ਼ ਕੀਤੇ ਫਲੋਰਬੋਰਡਾਂ ਦੇ ਹੇਠਾਂ ਸੜਦੀਆਂ ਲੱਕੜਾਂ ਤੋਂ ਸਾਡੀ ਨਿਗਾਹ ਨੂੰ ਖਿੱਚਦੀ ਹੈ।

CISA ਦਾ ਕੇਈਵੀ ਬੈਰਾਜ: ਇੱਕ ਨਾਜ਼ੁਕ ਸੂਚਕ

ਜਦੋਂ ਅਸੀਂ ਸੰਵੇਦਨਸ਼ੀਲ ਚੈਟਬੋਟਸ ਦੇ ਨੈਤਿਕ ਪ੍ਰਭਾਵਾਂ ਅਤੇ AI ਸੁਰੱਖਿਆ ਦੀਆਂ ਬਾਰੀਕੀਆਂ 'ਤੇ ਬਹਿਸ ਕਰਨ ਵਿੱਚ ਰੁੱਝੇ ਹੋਏ ਹਾਂ, CISA ਆਪਣੇ ਜਾਣੇ-ਪਛਾਣੇ ਸ਼ੋਸ਼ਣ ਵਾਲੇ ਕਮਜ਼ੋਰੀਆਂ (KEV) ਕੈਟਾਲਾਗ ਵਿੱਚ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਬੇਮਿਸਾਲ ਗਿਣਤੀ ਨੂੰ ਛੱਡ ਰਿਹਾ ਹੈ। ਇਹ ਕੋਈ ਸਿਧਾਂਤਕ ਅਭਿਆਸ ਨਹੀਂ ਹੈ। ਇਹ "ਪੈਚ ਕਿਸੇ ਦਿਨ" ਸੂਚੀ ਨਹੀਂ ਹੈ। ਇਹ ਇੱਕ ਜ਼ਰੂਰੀ "ਤੁਹਾਡੇ ਘਰ ਵਿੱਚ ਅੱਗ ਲੱਗੀ ਹੈ ਹੁਣੇ" ਸੂਚੀ ਹੈ।

ਹਾਲ ਹੀ ਦੇ ਹਫ਼ਤਿਆਂ ਵਿੱਚ, CISA ਨੇ ਬਹੁਤ ਸਾਰੀਆਂ ਐਂਟਰੀਆਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਥੋੜ੍ਹੇ ਸਮੇਂ ਵਿੱਚ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਕੁੱਲ ਗਿਣਤੀ ਇੱਕ ਹੈਰਾਨਕੁਨ ਸੰਖਿਆ ਤੱਕ ਪਹੁੰਚ ਗਈ ਹੈ [2]। ਇਹ ਸਿਰਫ਼ "ਸੁਰੱਖਿਆ ਖਰਾਬ ਹੈ" ਨਹੀਂ ਹੈ; ਇਹ ਇੱਕ ਪ੍ਰਣਾਲੀਗਤ, ਵਧਦਾ ਸੰਕਟ ਹੈ ਜੋ ਸਾਡੇ ਸੰਸਾਰ ਨੂੰ ਚਲਾਉਣ ਵਾਲੇ ਬਹੁਤ ਹੀ ਨਾਜ਼ੁਕ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸੌਫਟਵੇਅਰ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦਾ ਹੈ।

ਕੇਈਵੀ ਕੈਟਾਲਾਗ ਵਿੱਚ ਹਾਲੀਆ ਜੋੜਾਂ 'ਤੇ ਵਿਚਾਰ ਕਰੋ:

• CVE-2023-46214: ਇੱਕ Splunk Enterprise ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਕਮਜ਼ੋਰੀ (CVSS 9.8) ਇੱਕ CISA ਪੈਚ ਡੈੱਡਲਾਈਨ ਦੇ ਨਾਲ, ਅਨਪੈਚ ਕੀਤੇ ਸਿਸਟਮਾਂ ਨੂੰ ਬਹੁਤ ਕਮਜ਼ੋਰ ਬਣਾਉਂਦਾ ਹੈ।
• CVE-2023-29357: ਅਣਗਿਣਤ ਕਾਰਪੋਰੇਟ ਇੰਟਰਾਨੈੱਟਸ ਦੀ ਰੀੜ੍ਹ ਦੀ ਹੱਡੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀ ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਸ਼ੇਅਰਪੁਆਇੰਟ ਸਰਵਰ ਵਿਸ਼ੇਸ਼ਤਾ ਵਧਾਉਣ ਦੀ ਕਮਜ਼ੋਰੀ।
• CVE-2023-42824: ਇੱਕ Apple iOS/iPadOS ਕਰਨਲ ਕਮਜ਼ੋਰੀ, ਜਿਸਦਾ ਪਹਿਲਾਂ ਹੀ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਨਿਯੰਤਰਿਤ ਈਕੋਸਿਸਟਮ ਵੀ ਅਭੇਦ ਨਹੀਂ ਹਨ।
• CVE-2023-30799: ਇੱਕ MikroTik RouterOS ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੁਕਸ, ਹਰ ਚੀਜ਼ ਨੂੰ ਜੋੜਨ ਵਾਲੇ ਰਾਊਟਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ, ਅਕਸਰ ਨੈੱਟਵਰਕ ਦੇ ਸਭ ਤੋਂ ਡੂੰਘੇ ਕੋਨਿਆਂ ਵਿੱਚ ਬਿਨਾਂ ਪੈਚ ਕੀਤੇ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

ਪ੍ਰਮੁੱਖ ਵਿਕਰੇਤਾਵਾਂ - ਮਾਈਕ੍ਰੋਸਾਫਟ, ਐਪਲ, ਸਪਲੰਕ, ਮਾਈਕਰੋਟਿਕ, ਲੀਨਕਸ, ਜੇਫ੍ਰੌਗ - ਵਿੱਚ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤੇ ਜ਼ੀਰੋ-ਦਿਨਾਂ ਦਾ ਇਹ ਤੇਜ਼-ਅੱਗ ਵਾਲਾ ਜੋੜ ਤੁਰੰਤ, ਬੇਚੈਨ ਧਿਆਨ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ। ਇਹ ਆਮ ਚੇਤਾਵਨੀ ਨਹੀਂ ਹੈ; ਇਹ ਹਰ ਆਈਟੀ ਅਤੇ ਸੁਰੱਖਿਆ ਟੀਮ 'ਤੇ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਵੱਜਦਾ ਸਾਇਰਨ ਹੈ। CISA ਦੀ KEV ਸੂਚੀ ਸੰਘੀ ਏਜੰਸੀਆਂ ਲਈ ਸਿਰਫ਼ ਇੱਕ ਸੁਝਾਅ ਨਹੀਂ ਹੈ; ਇਹ ਸਾਰੇ ਸੰਗਠਨਾਂ ਲਈ ਇੱਕ ਨਾਜ਼ੁਕ ਚੇਤਾਵਨੀ ਹੈ। ਆਪਣੇ ਖਤਰੇ 'ਤੇ ਇਸ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰੋ.

"AI ਸੁਰੱਖਿਆ" ਦਾ ਭਰਮ ਅਤੇ ਧਿਆਨ ਭਟਕਾਉਣ ਦੀ ਕੀਮਤ

ਇਹ ਅਸੁਵਿਧਾਜਨਕ ਸੱਚਾਈ ਹੈ: AI ਪਲੇਟਫਾਰਮਾਂ ਅਤੇ CISA KEV ਬੈਰਾਜ ਵਿੱਚ ਬੁਨਿਆਦੀ ਖਾਮੀਆਂ ਇੱਕੋ ਸਮੱਸਿਆ ਦੇ ਆਪਸ ਵਿੱਚ ਜੁੜੇ ਪਹਿਲੂ ਹਨ। ਉਹ ਦੋਵੇਂ ਸਾਫਟਵੇਅਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਇੱਕ ਬੁਨਿਆਦੀ ਖਰਾਬੀ ਬਾਰੇ ਚੀਕਦੇ ਹਨ, ਪਰ ਸਾਡੇ ਉਦਯੋਗ ਦੀ ਸਮੂਹਿਕ ਨਜ਼ਰ ਖਤਰਨਾਕ ਢੰਗ ਨਾਲ ਗਲਤ ਹੈ। ਅਸੀਂ "AI" ਦੇ ਵਾਅਦੇ ਅਤੇ ਖਤਰੇ ਤੋਂ ਇੰਨੇ ਮੋਹਿਤ ਹਾਂ ਕਿ ਅਸੀਂ ਬੁਨਿਆਦੀ ਡਿਜੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸੜਨ ਦੇ ਰਹੇ ਹਾਂ।

"AI ਸੁਰੱਖਿਆ" ਇੱਕ ਬੁਜ਼ਵਰਡ ਬਣ ਗਿਆ ਹੈ, ਸਲਾਹਕਾਰਾਂ ਅਤੇ ਉਤਪਾਦ ਪ੍ਰਬੰਧਕਾਂ ਲਈ ਇੱਕ ਨਵਾਂ ਮੋਰਚਾ। ਪਰ ਇਹ ਕੀ ਹੈ, ਅਸਲ ਵਿੱਚ? ਅਕਸਰ, ਇਹ ਸਿਰਫ਼ ਸੁਰੱਖਿਆ ਏਆਈ ਸਿਸਟਮਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ। ਹਾਂ, AI ਨਵੇਂ ਅਟੈਕ ਵੈਕਟਰ ਅਤੇ ਵਿਲੱਖਣ ਚੁਣੌਤੀਆਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਪਰ "AI ਸੁਰੱਖਿਆ" ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਹਿੱਸਾ ਸਿਰਫ਼ ਮਜਬੂਤ ਇੰਜੀਨੀਅਰਿੰਗ, ਸੁਰੱਖਿਅਤ ਕੋਡਿੰਗ ਅਭਿਆਸਾਂ, ਅਤੇ ਮਿਹਨਤੀ ਪੈਚਿੰਗ ਹੈ - ਉਹੀ ਸਮਾਨ ਜਿਸ ਵਿੱਚ ਅਸੀਂ ਦਹਾਕਿਆਂ ਤੋਂ ਅਸਫਲ ਰਹੇ ਹਾਂ। ਪਹਿਲਾਂ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ VM ਆਈਸੋਲੇਸ਼ਨ ਮੁੱਦਾ ਇੱਕ ਸੰਪੂਰਨ ਉਦਾਹਰਣ ਹੈ: ਇੱਕ AI ਪਲੇਟਫਾਰਮ ਦੀ ਗੁੰਝਲਤਾ ਦੁਆਰਾ ਵਧਾਇਆ ਗਿਆ ਇੱਕ ਕਲਾਸਿਕ ਕਮਜ਼ੋਰੀ।

ਅਸੀਂ ਵਧਦੀ ਨਾਜ਼ੁਕ ਅਤੇ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਵਾਲੀਆਂ ਬੁਨਿਆਦਾਂ ਦੇ ਸਿਖਰ 'ਤੇ ਬਹੁਤ ਹੀ ਗੁੰਝਲਦਾਰ AI ਸਿਸਟਮ ਬਣਾ ਰਹੇ ਹਾਂ। ਇਹ ਉੱਨਤ AI ਨੈਵੀਗੇਸ਼ਨ ਦੇ ਨਾਲ ਇੱਕ ਸਵੈ-ਡਰਾਈਵਿੰਗ ਕਾਰ ਨੂੰ ਸਾਵਧਾਨੀ ਨਾਲ ਡਿਜ਼ਾਈਨ ਕਰਨ ਵਰਗਾ ਹੈ, ਜਦੋਂ ਪਹੀਏ ਡਿੱਗ ਰਹੇ ਹਨ ਅਤੇ ਇੰਜਣ ਫੁੱਟ ਰਿਹਾ ਹੈ। "AI ਸੁਰੱਖਿਆ" 'ਤੇ ਫੋਕਸ ਅਕਸਰ ਇੱਕ ਭਟਕਣਾ, ਸੰਸਾਧਨਾਂ ਅਤੇ ਦੁਨਿਆਵੀ, ਬੇਦਾਗ, ਪਰ ਮੌਜੂਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੇ ਬਿਲਕੁਲ ਨਾਜ਼ੁਕ ਕੰਮ ਤੋਂ ਧਿਆਨ ਹਟਾਉਣ ਵਾਂਗ ਮਹਿਸੂਸ ਕਰਦਾ ਹੈ।

ਕੀ ਅਸੀਂ ਅਗਲੀ ਵੱਡੀ ਚੀਜ਼ ਦਾ ਪਿੱਛਾ ਕਰਨ ਵਿੱਚ ਇੰਨੇ ਰੁੱਝੇ ਹੋਏ ਹਾਂ ਕਿ ਅਸੀਂ ਮੌਜੂਦਾ ਵੱਡੀਆਂ ਚੀਜ਼ਾਂ ਨੂੰ ਸੜਨ ਦੇ ਰਹੇ ਹਾਂ? KEV ਖਤਰਿਆਂ ਦੀ ਪੂਰੀ ਮਾਤਰਾ ਅਤੇ ਚੌੜਾਈ ਬੁਨਿਆਦੀ ਡਿਜੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਇੱਕ ਪ੍ਰਣਾਲੀਗਤ ਅਤੇ ਜ਼ਰੂਰੀ ਚੁਣੌਤੀ ਦਰਸਾਉਂਦੀ ਹੈ, ਜੋ ਪਿਛਲੀਆਂ AI-ਕੇਂਦ੍ਰਿਤ ਜ਼ੀਰੋ-ਦਿਨ ਚਰਚਾਵਾਂ ਤੋਂ ਵੱਖਰੀ ਹੈ। ਇਹ AI ਦੇ ਭਵਿੱਖ ਬਾਰੇ ਨਹੀਂ ਹੈ; ਇਹ ਸਾਡੀ ਡਿਜੀਟਲ ਹੋਂਦ ਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ ਬਾਰੇ ਹੈ।

ਹੁਣ ਕੀ, ਸੀ.ਟੀ.ਓ.

ਇੰਜਨੀਅਰਿੰਗ ਲੀਡਾਂ ਅਤੇ CTOs ਲਈ, ਸੁਨੇਹਾ ਸਖਤ ਅਤੇ ਤੁਰੰਤ ਹੈ:

1. ਕੇਵੀ ਸੂਚੀ ਨੂੰ ਤਰਜੀਹ ਦਿਓ: ਸਭ ਕੁਝ ਛੱਡ ਦਿਓ। ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਪੈਚ ਕਰੋ। ਇਸ ਨੂੰ ਹੁਕਮ ਦਿਓ। ਇਸ ਨੂੰ ਲਾਗੂ ਕਰੋ. ਇਹ ਵਿਕਲਪਿਕ ਨਹੀਂ ਹੈ।
2. ਬੁਨਿਆਦੀ ਗੱਲਾਂ ਦੀ ਕੀਮਤ 'ਤੇ "AI ਸੁਰੱਖਿਆ" ਹਾਈਪ ਵਿੱਚ ਨਾ ਉਲਝੋ: ਹਾਂ, AI ਦੇ ਵਿਲੱਖਣ ਜੋਖਮਾਂ ਨੂੰ ਸਮਝੋ, ਪਰ ਯਾਦ ਰੱਖੋ ਕਿ ਮਜ਼ਬੂਤ ​​ਇੰਜੀਨੀਅਰਿੰਗ, ਸੁਰੱਖਿਅਤ ਵਿਕਾਸ ਜੀਵਨ-ਚੱਕਰ, ਅਤੇ ਮਿਹਨਤੀ ਪੈਚਿੰਗ ਅਜੇ ਵੀ ਤੁਹਾਡਾ ਸਭ ਤੋਂ ਵਧੀਆ ਬਚਾਅ ਹੈ। ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਤੁਹਾਡੇ ਅੰਡਰਲਾਈੰਗ VM ਜਾਂ ਤੁਹਾਡੇ SharePoint ਸਰਵਰ ਦਾ ਮਾਲਕ ਹੈ ਤਾਂ ਇੱਕ ਫੈਂਸੀ AI ਮਾਡਲ ਤੁਹਾਨੂੰ ਨਹੀਂ ਬਚਾਏਗਾ।
3. ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰੋ: ਇਸਦਾ ਮਤਲਬ ਸਿਰਫ਼ ਇੱਕ ਹੋਰ ਸੁਰੱਖਿਆ ਸਾਧਨ ਖਰੀਦਣ ਤੋਂ ਵੱਧ ਹੈ। ਇਸਦਾ ਅਰਥ ਹੈ ਲੋਕਾਂ, ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਇੱਕ ਸਭਿਆਚਾਰ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰਨਾ ਜੋ ਸੁਰੱਖਿਆ ਨੂੰ ਇੱਕ ਕੋਰ ਇੰਜਨੀਅਰਿੰਗ ਅਨੁਸ਼ਾਸਨ ਵਜੋਂ ਮਹੱਤਵ ਦਿੰਦਾ ਹੈ, ਨਾ ਕਿ ਬਾਅਦ ਵਿੱਚ ਸੋਚਿਆ ਗਿਆ। ਬੱਗ ਬਾਊਂਟੀ ਪ੍ਰੋਗਰਾਮ ਸ਼ਾਨਦਾਰ ਹਨ, ਪਰ ਉਹਨਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਜਾਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਨਾ ਕਿ ਤੁਹਾਡੀ ਪ੍ਰਾਇਮਰੀ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ।

AI ਪਲੇਟਫਾਰਮ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀ ਘਟਨਾ ਇੱਕ ਵੇਕ-ਅੱਪ ਕਾਲ ਹੈ, ਪਰ CISA KEV ਸੂਚੀ ਇੱਕ ਜ਼ਰੂਰੀ ਅਲਾਰਮ ਹੈ। ਸਾਨੂੰ ਨਵੀਨਤਮ AI ਸੁਰੱਖਿਆ ਪਹਿਲਕਦਮੀਆਂ ਦੀ ਪ੍ਰਸ਼ੰਸਾ ਕਰਨੀ ਬੰਦ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਸਾਡੇ ਅਸਲ ਬਚਾਅ ਪੱਖਾਂ ਵਿੱਚ ਛੇਕ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। AI ਦਾ ਭਵਿੱਖ ਦਿਲਚਸਪ ਹੈ, ਪਰ ਸਾਡੀ ਸੁਰੱਖਿਆ ਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ ਭਿਆਨਕ ਹੈ।

ਸਰੋਤ

[1] AI ਸੁਰੱਖਿਆ ਇੱਕ ਗੜਬੜ ਹੈ, ਅਤੇ ਇਹ ਵਿਗੜਨ ਵਾਲੀ ਹੈ — https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] ਜਾਣਿਆ-ਪਛਾਣਿਆ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਕਮਜ਼ੋਰੀ ਕੈਟਾਲਾਗ — https://www.cisa.gov/known-exploited-vulnerabilities-catalog