सम्राट की नई एआई, और इसके नीचे सड़ती नींव

सम्राट की नई एआई, और उसके नीचे सड़ती नींव

याद रखें जब AI हम सभी को बचाने वाला था? पता चला, बचाने वाले अब मोहलत मांग रहे हैं। अभी हाल ही में, हमारे एआई-संचालित भविष्य के वास्तुकारों - "सीमांत" शोधकर्ताओं और वित्तीय दिग्गजों - ने सामूहिक रूप से ब्रेक मारा, "बढ़ती सुरक्षा चिंताओं" के कारण विकास में मंदी की मांग की [1]। बाजार, जो कभी कुंद उपकरण था, ने जोर से खांसते हुए जवाब दिया: चिप स्टॉक और प्रमुख एआई खिलाड़ी गिर गए [2]। जैसा कि अनुमान था, बीजिंग ने चेतावनियों का मज़ाक उड़ाया, जबकि सियोल के चिप दिग्गजों ने भविष्य में एआई प्रगति के लिए अग्रिम भुगतान पर रोक लगा दी [2]।

यह सिर्फ आइवरी टावर के लिए एक दार्शनिक बहस नहीं है। यह एक भूकंपीय बदलाव है, उद्योग के अभिजात वर्ग के भीतर से लापरवाही की सार्वजनिक स्वीकृति है। और सच कहूँ तो, यह कुछ ज़्यादा ही सुविधाजनक है।

एआई विराम: परोपकारिता या पावर प्ले?

आइए स्पष्ट करें: जब रॉकेट बनाने वाले लोगों को अचानक एहसास होता है कि वे लॉन्च के बाद पैराशूट भूल गए हैं, तो यह गहन नैतिक जागृति का क्षण नहीं है। यह देर से की गई, स्वयं-सेवा की लड़ाई है। ये चौड़ी आंखों वाले आदर्शवादी नहीं हैं; ये वे टाइटन्स हैं जो तेजी से विकास और बाजार प्रभुत्व का पीछा करते हुए धातु की ओर कदम बढ़ा रहे हैं। अब, "अप्रत्याशित परिणामों" का खतरा मंडरा रहा है - और शायद, अधिक निंदनीय रूप से, यह एहसास कि वर्तमान गति अस्थिर है या उन्हें अपनी बढ़त को मजबूत करने की आवश्यकता है - वे सामूहिक सांस लेने का आह्वान कर रहे हैं।

बाज़ार की प्रतिक्रिया बता रही है. चिप स्टॉक में गिरावट सिर्फ डर के बारे में नहीं है; यह संभावित मंदी के तात्कालिक वित्तीय प्रभावों के बारे में है। बीजिंग का झटका? यह स्पष्ट संकेत है कि राष्ट्रीय रणनीतिक लाभ अमूर्त सुरक्षा चिंताओं पर भारी पड़ता है। और सियोल के चिप निर्माता अग्रिम भुगतान से इनकार कर रहे हैं? यह अचानक अनिश्चित भविष्य की दीर्घकालिक स्थिरता और लाभप्रदता पर सवाल उठाने वाली पूंजी की आवाज़ है।

हमारे लिए, सीटीओ और इंजीनियरिंग नेतृत्व, यह सीधे एक अराजक परिदृश्य में तब्दील हो जाता है। उम्मीद है कि विनियामक हस्तक्षेप में तेजी आएगी, जिससे एआई परियोजनाओं को फिर से प्राथमिकता दी जाएगी। एआई के लिए "तेजी से आगे बढ़ें और चीजों को तोड़ें" लोकाचार आधिकारिक तौर पर समाप्त हो गया है, इसकी जगह "नैतिक एआई विकास" ढांचे की उन्मत्त खोज ने ले ली है, जिसे पहले दिन से ही लागू किया जाना चाहिए था। निवेश अधिक सतर्क हो जाएगा, रणनीतियां बदल जाएंगी, और हां, नौकरी बाजारों में ठंडक महसूस होगी क्योंकि सोने की तेजी अधिक मापी गई है, और उम्मीद है कि अधिक जिम्मेदार दृष्टिकोण अपनाएगी। लेकिन आइए इसे शुद्ध परोपकारिता समझने की भूल न करें। यह "विराम" उतना ही नियंत्रण और बाज़ार पुन: अंशांकन के बारे में है जितना वास्तविक सुरक्षा के बारे में है।

जबकि टाइटन्स बहस करते हैं, नींव ढह जाती है

अब, जबकि एआई अभिजात वर्ग अपने अस्तित्व के संकट से जूझ रहा है, भविष्य की सुपरइंटेलिजेंस की नैतिकता पर बहस कर रहा है, आइए अभी सामने आ रहे बहुत वास्तविक, बहुत वर्तमान और पूरी तरह से विनाशकारी सुरक्षा संकट के बारे में बात करें।

इस सप्ताह, CISA ने अपनी ज्ञात शोषित कमजोरियों की सूची में कई नए CVE जोड़े हैं [3]। हम सिस्को सिक्योर ईमेल गेटवे (सीवीई-2023-20269) [4] में एक पुष्टिकृत रूट आरसीई, गिटलैब में सीवीएसएस 10.0 पथ ट्रैवर्सल (सीवीई-2023-2825) [3] और हाल ही में पैच किए गए क्रोम जीरो-डे (सीवीई-2023-4863) [3] के बारे में बात कर रहे हैं, जिस पर तत्काल ध्यान देने की मांग की गई है।

लेकिन असली आंतक आघात, जो हर सुरक्षा पेशेवर को शून्य में चिल्लाना चाहिए, वह है मूलभूत खामियों का लगातार खतरा। सीवीई-2021-1647 पर विचार करें, जो माइक्रोसॉफ्ट डिफेंडर के मैलवेयर प्रोटेक्शन इंजन में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है [5]। यह कोई अस्पष्ट दोष नहीं था; इसमें एक सार्वजनिक प्रूफ-ऑफ-कॉन्सेप्ट था और इसका सक्रिय रूप से जंगल में शोषण किया गया था, जिससे यह उजागर हुआ कि कैसे हमारी डिजिटल रक्षा के महत्वपूर्ण घटकों से समझौता किया जा सकता है और एक अवधि के लिए असुरक्षित बने रह सकते हैं।

जब हम एआई भावना की नैतिकता पर बहस कर रहे हैं, तो हमारे डिजिटल रक्षा की मूलभूत परत, हमारे समापन बिंदुओं की रक्षा के लिए डिज़ाइन किया गया सॉफ़्टवेयर सार्वजनिक रूप से ज्ञात, सक्रिय रूप से शोषण किए गए दोषों को बरकरार रखता है जो एक हमलावर को विशेषाधिकारों को बढ़ाने की अनुमति देता है। यह वॉर्प ड्राइव के दार्शनिक निहितार्थों के बारे में बहस करने जैसा है, जबकि आपकी कार के ब्रेक फेल हो रहे हों और इंजन में आग लगी हो।

हिसाब: एक ही सिक्के के दो पहलू

ये अलग कहानियाँ नहीं हैं. वे एक ही गहरे दोष वाले सिक्के के दो पहलू हैं: एक तकनीकी उद्योग जिसने लगातार मौलिक सुरक्षा, स्थिरता और जिम्मेदारी पर गति, नवीनता और कथित नवाचार को प्राथमिकता दी है।

एआई नेताओं का अचानक मंदी का आह्वान एक प्रतिक्रियाशील, स्वयं-सेवा करने वाला प्रयास है, ताकि वे पहले से ही शक्तिशाली, कम समझे जाने वाले सिस्टम को जंगल में लाने के बाद उसे सही कर सकें। यह स्वीकारोक्ति है कि "तेजी से आगे बढ़ें और चीजों को तोड़ दें" मंत्र, जब संभावित रूप से दुनिया को बदलने वाली तकनीक पर लागू किया जाता है, तो यह न केवल गैर-जिम्मेदाराना है, बल्कि खतरनाक भी है।

शून्य-दिन का हमला, विशेष रूप से महत्वपूर्ण डिफेंडर भेद्यता, मूलभूत आईटी पर लागू इसी मानसिकता का प्रत्यक्ष, दर्दनाक परिणाम है। यह उस संस्कृति का परिणाम है जो अक्सर सुरक्षा को प्रत्येक उत्पाद और प्रणाली के एक अभिन्न, गैर-परक्राम्य घटक के बजाय एक बाद की सोच, एक अनुपालन चेकबॉक्स या एक लागत केंद्र के रूप में मानती है। हम अगली चमकदार वस्तु - अगले एलएलएम, अगले एआई एजेंट - का पीछा करने में इतने व्यस्त हैं कि हमने अपने पैरों के नीचे की जमीन ही सड़ने दी है।

सीटीओ और इंजीनियरिंग प्रमुखों के लिए, संदेश स्पष्ट और तत्काल है। आपके फ़ीड में आने वाले हर एआई रुझान का पीछा करना बंद करें। बुनियादी बातों पर दोगुना ध्यान दें। पैचिंग को प्राथमिकता दें, विशेष रूप से सिस्को, गिटलैब जैसी महत्वपूर्ण, सक्रिय रूप से शोषित कमजोरियों और डिफेंडर के पिछले एलपीई द्वारा उदाहरण के लिए लगातार खतरे के लिए। मजबूत शमन उपाय लागू करें. अपने विक्रेताओं से उनकी सुरक्षा स्थिति के लिए जवाबदेही की मांग करें, न कि केवल उनके फीचर रोडमैप के लिए।

बाज़ार की गिरावट और समाधान न किए गए मूलभूत सुरक्षा मुद्दे केवल समाचार आइटम नहीं हैं। वे एक हिसाब हैं. एक तकनीकी दुनिया जो बहुत तेज़ है, बहुत लापरवाह है, और अंततः बहुत उजागर हो गई है। अब समय आ गया है बड़े होने का, अपनी नींव सुरक्षित करने का, और फिर, तभी, सावधानी से अगली सीमा पर विचार करने का।

स्रोत

[1] फ्यूचर ऑफ लाइफ इंस्टीट्यूट - विशाल एआई प्रयोगों को रोकें: एक खुला पत्र - https://futureoflife.org/open-letter/pause-giant-ai-experiments/ [2] सीएनबीसी - एआई विशेषज्ञ उन्नत एआई सिस्टम के विकास को रोकने का आह्वान करते हैं - https://www.cnbc.com/2023/03/29/ai-experts-call-for-pause-in-development-of-advanced-ai-systems.html [3] सीआईएसए - ज्ञात शोषित कमजोरियाँ कैटलॉग - https://www.cisa.gov/known-exploited-volnerability-catalog [4] सिस्को सुरक्षा सलाहकार - सिस्को सिक्योर ईमेल और वेब मैनेजर, सिस्को ईमेल सुरक्षा उपकरण, और सिस्को वेब सुरक्षा उपकरण कमजोरियां - https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-rce-q5Q8SXu [5] माइक्रोसॉफ्ट सुरक्षा प्रतिक्रिया केंद्र - माइक्रोसॉफ्ट डिफेंडर स्थानीय विशेषाधिकार वृद्धि भेद्यता - https://msrc.microsoft.com/update-guide/wlnerability/CVE-2021-1647