Nā lā Kole a me ka nānā ʻole ʻana: He Moʻolelo o ʻelua mau ʻoiaʻiʻo ʻenehana
E noʻonoʻo i kāu hui SOC, makaʻala, e nānā ana i kahi makaʻala ʻulaʻula. ʻO 3 AM i ʻOkakopa 2023, a ʻaʻole maikaʻi ka nūhou: ʻelua mau lā koʻikoʻi koʻikoʻi i kāu Citrix NetScaler ADC a me Gateway, hoʻohana ikaika ʻia, hiki i ka Remote Code Execution (RCE), me nā polokalamu maʻamau i ʻike ʻia i ka nahele. ʻO ka CISA Known Exploited Vulnerabilities (KEV) catalog just added them [1, 2, 3, 4]. ʻAʻole kēia he hoʻoweliweli theoretical; He hanana koʻikoʻi ia o ka honua e pili ana i nā ʻoihana koʻikoʻi ma waena o ke aupuni, kālā, hoʻonaʻauao, a me nā ʻāpana kānāwai ma ʻAmelika ʻĀkau a me ʻEulopa. ʻOiai e ʻimi nei kāu mau hui e hoʻopaʻa i ke koko, paʻi me ka huhū, a me ka hoʻomaka ʻana i nā noiʻi forensic i ka mea e hiki ke hōʻeha i ka pōʻino, hāʻule kekahi poʻomanaʻo: Ua hoʻopaʻa ʻo Pelekikena Trump i kahi "kūʻokoʻa manawaleʻa" me nā ʻoihana ʻenehana kiʻekiʻe no ka hoʻomohala ʻana o AI, ka hoʻohiki ʻana i ka ʻoihana pilikino [5].
He ʻokoʻa ʻole ka hui ʻana. Ma ka lima hoʻokahi, ke kūʻē nei mākou i ka ʻoiaʻiʻo ʻino a hiki ʻole ke hōʻole ʻia o kā mākou kaiapuni kikohoʻe o kēia manawa: he kaua mau a kiʻekiʻe e kūʻē i nā ʻenemi akamai e hoʻohana ana i nā nāwaliwali kumu i loko o nā ʻoihana e hoʻokumu nei i ko mākou ao hou. Ma ka ʻaoʻao ʻē aʻe, ʻo kahi mākaʻikaʻi kālai'āina e hōʻike ana i ka wā e hiki mai ana o ka mea hoʻololi hou, akā maopopo ʻole, hiki ke mālama pono ʻia ka ʻenehana e ka ʻoihana like e hakakā mau nei me ka palekana kumu a me ka hoʻokele ponoʻī.
ʻO ka Citrix Catastrophe: He hōʻailona o ka pohō hohonu
E hoʻomaopopo kākou: ʻo ka Citrix zero-days, e like me CVE-2023-4966 (i ʻike ʻia ʻo Citrix Bleed) a me CVE-2023-3519, ʻaʻole ia he "mea nāwaliwali ʻē aʻe." Hōʻike lākou i kahi pilikia koʻikoʻi i ka kikowaena data, kahi hoʻouka kaua hoʻomau e koi koke ana i ka pane āpau [1, 2, 3, 4]. ʻO ka hoʻokō ʻana i ka Code Remote ma kahi ADC a i ʻole Gateway ka mea like kikohoʻe o kahi wahi koʻikoʻi i waiho ʻia. ʻAʻole kēia e pili ana i ka patching; e pili ana i ka palupalu ʻōnaehana o kā mākou hoʻolālā ʻoihana.
No nā makahiki, ua kūkulu mākou i nā ʻōnaehana paʻakikī, pili, e hilinaʻi pinepine ana i kahi liʻiliʻi o nā mea kūʻai koʻikoʻi no nā ʻōnaehana kumu. ʻO Citrix, e like me nā mea ʻē aʻe, hāʻawi i nā lawelawe koʻikoʻi, akā me kēlā kikowaena nui ka pilikia. Ke hoʻopili ʻia kahi mea koʻikoʻi e like me NetScaler i ka pae ʻole o ka lā, ʻino ka hopena ripple. Hōʻike ʻo ia i ka hemahema i ka hilinaʻi ʻana i kahi wahi o ka hāʻule ʻole, ʻaʻole pili i ka ikaika o * manaʻo ʻia. ʻO ke kuhikuhi "patch koke", ʻoiai he mea pono, manaʻo ʻia e like me kahi lāʻau lapaʻau no kahi pilikia ʻōnaehana. ʻAʻole ia e hoʻoponopono i nā pilikia kumu: ʻo ka paʻakikī e hoʻoulu ai i nā nāwaliwali, ka wikiwiki o ka hoʻonui ʻana i ka palekana mai kekahi mau mea kūʻai aku, a me nā hoʻolālā pale-i-hohonu pinepine ʻole i hāʻule i ka wā i haki ʻia ka perimeter i kona wahi koʻikoʻi.
ʻAʻole kēia he pilikia ʻenehana; he moeʻuhane hoʻomau ʻoihana. Haʻihaʻi ʻikepili, hoʻopau i ka hana, hoʻopaʻi hoʻoponopono, hōʻino maikaʻi maikaʻi - he astronomical nā kumukūʻai. A no ke aha? E holo pono i kahi pūnaewele? Ke uku nei mākou i ke kumu kūʻai kiʻekiʻe no ka ʻoluʻolu a me ka ʻike ʻana i ka maikaʻi, he kumukūʻai i ana ʻia i nā pō hiamoe ʻole no nā CTO a me nā hui palekana, a hiki paha i ka hoʻopau ʻana i ka hilinaʻi lehulehu. ʻO ka ʻoiaʻiʻo o kēia mau *hoʻohana ikaika ʻia * nā lā ʻole, me ka hoʻohana ʻana i ka malware maʻamau, e haʻi mai iā mākou ʻaʻole kēia he mau keiki script. He mau waiwai maikaʻi kēia, nā mea hoʻoweliweli hoʻomau e huli ana i nā waiwai waiwai nui [3]. Inā ʻaʻole hiki iā mākou ke hoʻopaʻa i nā papa kumu o ko mākou honua kikohoʻe e kū nei, he aha kā mākou manaʻolana no ka wā e hiki mai ana?
AI's Wild West: Ke hilinaʻi nei i ka makemake ponoʻī e kuhikuhi i ka palekana
A e kamaʻilio e pili ana i kēlā wā e hiki mai ana, e hoʻohuli kākou i ka ʻaelike "self-policing" AI. ʻO ka hoʻolaha ʻana o Pelekikena Trump, ʻoiai koʻikoʻi koʻikoʻi, he kumu hoʻohālike o ka sidestepping accountability [5]. ʻO "Voluntary" a me "self-policing" nā huaʻōlelo e hoʻāla ai i ka hopohopo i ka poʻe i nānā i ka hana ʻenehana i nā makahiki ʻelua i hala. Ua nānā mākou i kēia ʻano ma mua, ʻaʻole anei? ʻO nā hui pāʻoihana kaiapili "ma ka manawaleʻa" e hoʻomalu i ka ʻōlelo inaina, nā ʻenekini "hoʻoponopono ponoʻī" i ka pilikino ʻikepili, a me nā hale kūʻai app "kūʻokoʻa" e hōʻoia ana i ka hoʻokūkū kūpono. ʻO ka moʻolelo mele, ʻo ia ka mea maʻalahi, abysmal.
ʻO ka manaʻo e holo ana nā ʻoihana e hoʻomohala a hoʻokau i nā ʻōnaehana AI ikaika - nā ʻōnaehana me ka hiki ke hoʻololi hou i ka ʻoihana, hoʻololi i nā koho balota, a me ka hana ʻana i nā ʻano hou o ka pilikia o ke kaiāulu - hiki ke hilinaʻi ʻia e hoʻonohonoho a hoʻokō i kā lākou mau alakaʻi pono a me ka palekana. ʻO kēia nā hui i alakaʻi ʻia e ka waiwai a me ka mana o ka mākeke. ʻO kā lākou kuleana pili i ka poʻe kuleana, ʻaʻole i ka manaʻo abstract o ka pono lehulehu a i ʻole AI.
ʻO kēia "ʻaelike" he lanakila politika no ka hoʻokele ʻana, e ʻae iā lākou e koi i ka hana ma AI me ka ʻole o ka hana ʻino o ke kānāwai maoli a i ʻole ka nānā ʻana i nā kānāwai. He lanakila nui nō hoʻi ia no Big Tech, ke kūʻai aku nei iā lākou i ka manawa a me ke kūʻokoʻa mai nā hoʻoponopono koʻikoʻi e hiki ke hoʻolōʻihi i kā lākou hana hou a i ʻole ka hopena i ko lākou laina lalo. Akā no nā mea ʻē aʻe o mākou - no ka poʻe loea ʻenehana e kūkulu nei i kēia mau ʻōnaehana, no nā ʻoihana e hilinaʻi iā lākou, a no ka lehulehu ākea - he ʻano pōʻino. Hōʻike ia i kahi ala i makemake ʻia i ka hoʻokele AI e ʻoi aku ka nui o ka ʻoihana ʻoihana ma mua o ka palekana a me ke kuleana.
ʻO ka wehe ʻana: Ke kūkulu ʻana ma luna o nā kumu paʻa ʻole
Eia ka ʻoiaʻiʻo ʻoluʻolu: ʻaʻole mākou e hoʻopaʻa i ko mākou manawa a me ka hoʻokele hewa ʻana i ko mākou wā e hiki mai ana. Ke kūkulu nei mākou i nā ʻōnaehana AI ʻoi aku ka maʻalahi ma ke kumu o ka paʻa ʻole o ka digital, kahi e hoʻopilikia mau ʻia ai nā ʻoihana koʻikoʻi e nā ʻenemi akamai. ʻO nā alakaʻi ʻoihana like ʻole hiki ʻole ke pale aku i kā lākou huahana mai ka lilo ʻana i nā mea hoʻouka kaua honua ke noi ʻia nei e "mākaʻi ponoʻī" i nā hopena kūpono a me ka palekana o ka naʻauao artificial maʻamau.
ʻAʻole kēia he wehe wale; he hakahaka hohonu. Ke alakaʻi nei nā CTO a me ka ʻenekinia, paʻa mākou i waena. Hoʻokomo ʻia mākou i ka hoʻopaʻa ʻana i nā mea hoʻoweliweli koke e like me ka Citrix zero-lā, ʻoiai e ʻōlelo ʻia e hoʻomākaukau no kahi wā e alakaʻi ʻia ai e AI kahi i hana ʻia ai nā lula i ko mākou hele ʻana, ʻo ka hapa nui e nā mea pāʻani ponoʻī.
ʻAʻole ʻo ka ʻaelike AI manawaleʻa he hopena; he hana lohi. Hoʻopaneʻe ia i ka kuleana, e hōʻoia ana i ka wā e hiki mai ai ka hewa kūpono ʻole, ka ʻae ʻana, a i ʻole ka pōʻino pōʻino o AI, e waiho ʻia ka lehulehu e noʻonoʻo no ke aha ʻaʻole i ʻike ʻia ka mana kūʻokoʻa mai ka hoʻomaka. A i ka wā e hiki mai ai kēlā mau hemahema, ʻaʻole ia he theoretical. E like me ka ʻoiaʻiʻo a me ka pōʻino e like me ka RCE ma kāu NetScaler, aia wale nō me ka hopena o ka lehulehu.
Pono mākou e koi hou aku. Pono mākou i ka palekana palekana mai kā mākou mea kūʻai aku, ʻaʻole wale nā patch reactive ma hope o ka ʻoiaʻiʻo. A pono mākou i ka hoʻoponopono kūʻokoʻa maoli no AI, ʻaʻole wale i kahi kuʻikahi lima lima ma waena o nā poʻe kālai'āina a me nā hui. No ka mea inā ʻaʻole hiki iā mākou ke hoʻopaʻa i kā mākou ʻoihana koʻikoʻi, pehea e hiki ai iā mākou ke hilinaʻi i nā mea kākau e kūkulu i ka hanauna hou o ka moʻomeheu me ke kuleana? ʻO ka pane, i kēia manawa, ʻaʻole hiki iā mākou.
Nā kumu
[1] Hoʻohui ʻo CISA iā Citrix NetScaler ADC a me Gateway Vulnerability (CVE-2023-4966) i ka Catalog Exploited Vulnerabilities Catalog — https://www.cisa.gov/news-events/alerts/2023/10/24/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [2] Citrix Security Bulletin no CVE-2023-4966 a me CVE-2023-4967 — https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234962 [3] Mandiant: UNC4841 Hoʻohana iā Citrix NetScaler ADC a me Gateway Zero-Day (CVE-2023-4966) — https://www.mandiant.com/resources/blog/citrix-bleed-zero-day-exploitation [4] Hoʻohui ʻo CISA iā Citrix NetScaler ADC a me Gateway Vulnerability (CVE-2023-3519) i ka Catalog Exploited Vulnerabilities Catalog — https://www.cisa.gov/news-events/alerts/2023/07/21/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [5] Nā hōʻano hou: Hoʻopaʻa inoa ʻo Trump i ka ʻae like ʻole me nā alakaʻi AI no ka ʻenehana ... — https://apnews.com/live/trump-cnn-media-midterm-elections-news-updates-09-29-2026