Dharka Amniga AI ee cusub ee Imbaraadoor: Inta aan eegno Muse, Aasaaska wuu burburaa
Aynu si toos ah u noqono: warshadaha tignoolajiyadu waxay leeyihiin dareen cusub, waxaana loo yaqaan "aminiga AI." Dhammaanteen waxa la inaga filayaa in aanu diirada saarno duritaanka degdega ah, model sumowga, iyo xog ka saarista noocyada luqadaha waaweyn. Dhanka kale, kaabayaasha dhabta ah, jirka, dhijitaalka ah ee isku haya ganacsiyadayada waxaa si firfircoon u shidaya dab aan kala joogsi lahayn oo maalmo eber ah. Dhacdo dhawaan dhacday oo ku lug leh madal weyn oo AI ah, oo tusaale u ah caqabadaha ballaadhan ee sugidda kaabayaasha AI, ayaa iftiiminaysa dichotomy-kan khatarta ah [1].
Meta, oo ah shirkad caan ku ah "dhakhso u soco oo wax jebiso" anshaxa, ayaa wajahday baaritaan ku saabsan cilladaha amniga ee aaladaha AI. Tusaale ahaan, barnaamijka abaal-marinta cayayaanka ayaa daaha ka qaaday cilad weyn oo soo bandhigtay isticmaaleyaasha Mashiinnada Virtual. Kani ma ahayn xog daadis dahsoon ama xariif deg deg ah oo la dhaafi karo, laakiin khalad heer kaabayaal ah oo asaasi ah oo kashifay * VMs isticmaale*. Tani ma aha nuglaanta AI-gaar ah ee qarsoon; Tani waa go'doominta aasaasiga ah ee VM, waa dhibaato aan inta badan u maleynay in la rabbo toban sano ka hor. Waxay ka dhigan tahay jebinta muhiimka ah ee gaarka ah iyo daacadnimada xogta, si toos ah u saameeya isticmaalayaasha iyo macaamiisha suurtagalka ah ee ka faa'iideysanaya kaabayaasha AI.
Ciladan noocan ah, iyadoo si dhab ah u saameynaysa, waxay dareemeysaa wax ka yar sidii sheeko cusub "Amniga AI" loolan iyo in ka badan sida kaabayaasha caadiga ah ee guuldarreysiga ah ee xiran koofiyadda AI. Waa xasuusin in xitaa aaladaha AI ee ugu horumarsan ay ku dhisan yihiin lakabyo xisaabinta caadiga ah, isku xidhka, iyo habaynta. Haddii lakabyada aasaasiga ah ay ka buuxaan godadka, dhib malahan sida uu u casrisan yahay qaabkaaga AI; nidaamka oo dhan ayaa weli ah mid nugul. Dhinaca "AI" ee sheekadani waxay ku dhowdahay jahawareer, jihayn khaldan oo ka fogaynaysa alwaaxyada qudhunsan ee hoostooda saqafyada sagxadda leh.
CISA's KEV Barrage: Tilmaame Halis ah
In kasta oo aan ku mashquulsan nahay ka doodista saamaynta anshaxa ee chatbots dareenka leh iyo nuucyada badbaadada AI, CISA waxay hoos u dhigaysaa tiro aan hore loo arag oo dayacan oo si firfircoon looga faa'iidaysanayay buuggeeda la yaqaan ee Nuglaanta La-faa'iidaysto (KEV). Kani maaha layli aragtiyeed. Kani maaha liis "patch maalin" ah. Kani waa liis degdeg ah "gurigaagu waa gubanayaa hadda".
Toddobaadyadii la soo dhaafay, CISA waxay ku dartay gelisyo badan, taasoo keentay wadarta dayacanka si firfircoon looga faa'iidaysto tiro yaab leh muddo gaaban gudaheed [2]. Tani kaliya ma aha "amnigu waa xun yahay"; Kani waa nidaam, qalalaase sii kordhaya oo saameeya software-ka ganacsiga ee aadka muhiimka ah ee maamula adduunkeena.
Tixgeli waxyaabihii ugu dambeeyay ee lagu daray buug-yaraha KEV: CVE-2023-46214: Nuglaanta fulinta koodhka fog ee shirkadda Splunk (CVSS 9.8) oo leh wakhtiga kama dambaysta ah ee balastar CISA, taasoo ka dhigaysa nidaamyada aan la daboolin mid aad u nugul.
- CVE-2023-29357: Mudnaanta Microsoft SharePoint Server nuglaanta sii kordheysa, taasoo saameysa laf dhabarta shabakadaha shirkadaha aan la tirin karin.
- CVE-2023-42824: Nuglaanta kernel-ka Apple macruufka/iPadOS, oo horay looga faa'iidaystay weerarrada la beegsaday, taasoo muujinaysa in xitaa nidaamyada deegaanka ee la xakameeyey aysan ahayn mid lama taabtaan ah.
- CVE-2023-30799: MikroTik RouterOS cilad fulinta koodhka fog, oo saamaynaysa router-yada wax walba isku xidha, oo inta badan lagaga tago cidhifyada ugu hooseeya ee shabakada.
Ku daridan dabka degdega ah ee eber-maalmo si firfircoon looga faa'iidaysanayay oo dhan iibiyeyaasha waaweyn - Microsoft, Apple, Splunk, MikroTik, Linux, JFrog - waxay u baahan tahay feejignaan degdeg ah. Tani ma aha digniin guud; waa seeriga si toos ah uga qaylinaya IT iyo koox kasta oo amniga ah. Liiska KEV ee CISA kaliya maaha soo jeedinta hay'adaha federaalka; waa digniin muhiim ah dhammaan ururada. Iska daa khatartaada.
dhalanteedka "Amniga AI" iyo Kharashka Maqnaanshaha
Waa tan runta aan raaxada lahayn: ciladaha aasaasiga ah ee aaladaha AI iyo barrage CISA KEV waa dhinacyo isku xidhan oo isku dhib ah. Labaduba waxay ka qayliyaan burburka aasaasiga ah ee amniga software-ka, laakiin fiirsashada wadajirka ah ee warshadeena ayaa si khatar ah u khaldan. Aad baannu ula dhacsanahay ballan qaadka iyo khatarta "AI" oo aan u oggolaanayno kaabayaasha dhijitaalka ah ee aasaasiga ah qudhunka.
"Amniga AI" wuxuu noqday hal-abuur, xuduud cusub oo la-taliyayaasha iyo maamulayaasha alaabta. Laakiin waa maxay, runtii? Inta badan, waxa kaliya amniga lagu dabaqay nidaamyada AI. Haa, AI waxay soo bandhigaysaa weerarro cusub oo weerar iyo caqabado gaar ah, laakiin qayb muhiim ah oo ka mid ah "Amniga AI" ayaa si fudud u ah injineernimada adag, hab-dhaqannada kood-samaynta, iyo dhejinta dadaallada - isla walxihii aan ku guul darreysannay muddo tobanaan sano ah. Arrinka go'doominta VM ee hore loo sheegay waa tusaale qumman: nuglaanta caadiga ah oo lagu xoojiyay kakanaanta aaladda AI.
Waxaan ku dhisaynaa habab AI oo aad u adag oo korka ka ah aasaaska jilicsan oo si firfircoon looga faa'iidaysto. Waxay la mid tahay in si taxadar leh loo naqshadeeyo baabuurka is-wada ee leh navigation AI horumarsan, halka taayirrada ay sii dhacayaan oo matoorku uu miirayo. Diirada saarista "Amniga AI" inta badan waxa ay dareema mashquulin, ka weecinta kheyraadka iyo ka fiirsashada waxyaabaha aan caadiga ahayn, aan quruxda lahayn, laakiin gabi ahaanba muhiim u ah shaqada sugitaanka kaabayaasha jira.
Miyaynu aad ugu mashquulsan nahay daba-galka waxa weyn ee soo socda oo aynu u ogolaanayno waxyaabaha waaweyn ee hadda jira inay gubaan? Mugga baaxadda leh iyo ballaadhka hanjabaadaha KEV waxay muujinayaan caqabad nidaamsan oo degdeg ah oo ku wajahan kaabayaasha dhijitaalka ah ee dhijitaalka ah, oo ka duwan wada-hadallada eber-maalin ee hore ee AI. Tani maaha mid ku saabsan mustaqbalka AI; waxay ku saabsan tahay xaalada jirta ee jiritaankeena dhijitaalka ah.
Waa maxay hadda, CTO-yada?
Hogaamiyaasha injineernimada iyo CTO-yada, farriintu waa mid degdeg ah oo degdeg ah:
- Mudnaan sii liiska KEV: Wax walba tuur. Ku dheji baylahdan. Ku amarto. Dhaqan geli Tani maaha mid ikhtiyaari ah.
- ** Ha ku dhex milmin "Amniga AI" buunbuuninta kharashka aasaasiga ah:** Haa, faham khataraha gaarka ah ee AI, laakiin xusuusnow in injineernimada adag, wareegga nolosha horumarka ee sugan, iyo dhejinta dadaalka leh ay weli yihiin difaacaaga ugu fiican. Moodeelka AI ee quruxda badan kuma badbaadin doono haddii weerarku uu leeyahay VM-gaaga hoose ama server-kaaga SharePoint.
- Maalgelinta amniga aasaasiga ah: Tani waxay ka dhigan tahay in ka badan iibsashada qalab kale oo ammaan ah. Waxay ka dhigan tahay maalgashiga dadka, hababka, iyo dhaqanka qiimeeya amniga sida edbinta injineernimada ee asaasiga ah, ma aha fikrad ka dib. Barnaamijyada abaal-marinta cayayaanka ayaa ah kuwo aad u fiican, laakiin waa inay ahaadaan shabakad badbaado, ma aha xeeladahaaga amniga aasaasiga ah.
Dhacdada ku lug leh kaabayaasha madal AI waa wicitaan toos ah, laakiin liiska CISA KEV waa digniinta degdegga ah. Waxaan u baahannahay inaan joojino xiisaha dadaallada amniga AI ee ugu dambeeyay oo aan bilowno dhajinta godadka difaacyadayada dhabta ah. Mustaqbalka AI waa mid xiiso leh, laakiin xaaladda hadda ee amnigeena waa mid cabsi leh.
Ilaha
[1] Amniga AI waa qas, oo waxay ku dhowdahay inay ka sii darto - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-werse/ [2] Buug-yaraha laga faa'iidaysto ee la yaqaan - https://www.cisa.gov/known-exploited-vulnerabilities-catalog