Ko nga kakahu Haumaru AI Hou a te Emperor: I a matou e titiro ana ki a Muse, ka pakaru te turanga.
Kia tika tatou: he tirohanga hou te ahumahi hangarau, ka kiia ko "AI haumaru." Ko te tikanga ka aro katoa tatou ki te werohanga tere, te paihana tauira, me te tango raraunga mai i nga tauira reo nui. I tenei wa, ko nga hanganga tuuturu, tinana, matihiko e pupuri ana i a tatou hinonga kei te wera i te ahi e te tini o nga ra kore. He aitua tata nei e pa ana ki tetahi papaahi AI nui, e whakaatu ana i nga wero whanui mo te whakapumau i nga hanganga AI, e whakaatu ana i tenei wehewehenga kino [1].
Ko te Meta, he kamupene e mohiotia ana mo tana "neke tere me te pakaru i nga mea", kua aro ki te tirotiro mo nga hapa haumarutanga i roto i ana papaahi AI. Hei tauira, i kitea e te kaupapa koha pepeha tetahi koha nui e whakaatu ana i nga Miihini Mariko kaiwhakamahi. Ehara tenei i te rerenga raraunga ngawari, i te maataki tere tere ranei, engari he hapa taketake, taumata-hanganga i kitea nga kaiwhakamahi VM. Ehara tenei i te whakaraeraetanga motuhake a AI; Ko tenei ko te wehenga VM taketake, he raruraru i whakaarohia kua whakararatahia i te tekau tau ki muri. E tohu ana i te takahi nui o te noho muna me te pono o nga raraunga, e pa ana ki nga kaiwhakamahi me nga kaihoko hinonga pea e whakamahi ana i aua hanganga AI.
Ko tenei momo koha, ahakoa e tino pa ana, he iti ake te ahua o te wero hou "AI haumarutanga" me te rite ki te rahunga hanganga matarohia e mau ana i te potae AI. He whakamaumaharatanga ko nga papaahi AI tino matatau ka hangaia i runga i nga papa o te rorohiko tikanga, whatunga, me te mariko. Mēnā he kōhao aua paparanga tūāpapa, karekau he aha te mātanga o tō tauira AI; ka noho whakaraerae te punaha katoa. Ko te ahua "AI" o tenei korero ka tata ki te whakararuraru, he huarahi pohehe ka matara atu to tatou titiro mai i nga rakau pirau kei raro i nga papa orohia.
CISA's KEV Barrage: He Tohu Tino
I a matou e pukumahi ana ki te tautohetohe mo nga paanga matatika o nga kaikorero korero me nga ahuatanga o te haumaru AI, kei te whakahekehia e CISA te maha o nga whakaraeraetanga kaha ki roto i tana rarangi ingoa Whakaraeraetanga Whakaraerae (KEV). Ehara tenei i te mahi ariā. Ehara tenei i te rarangi "papaki tetahi ra". He rarangi tere tenei "kei te ahi to whare i tenei wa".
I nga wiki kua pahure ake nei, he maha nga whakaurunga kua taapirihia e te CISA, ka mau mai i te katoa o nga whakaraeraetanga kaha ki te whakaraeraetanga ki te tau ohorere i roto i te wa poto [2]. Ehara tenei i te "he kino te haumaru"; he raruraru nahanaha, e piki haere ana e pa ana ki te punaha hinonga tino nui e whakahaere ana i to tatou ao.
Whakaarohia nga taapiri hou ki te putumōhio KEV:
- CVE-2023-46214: He whakaraeraetanga mahi waehere mamao a Splunk Enterprise (CVSS 9.8) me te wa kati papaki CISA, ka tino whakaraerae nga punaha kaore i papaki.
- CVE-2023-29357: He whakaraeraetanga whakaraeraetanga whakaraeraetanga whakaraeraetanga a Microsoft SharePoint Server, e pa ana ki te tuara o nga ipurangi ipurangi maha.
- CVE-2023-42824: He whakaraeraetanga kakano Apple iOS/iPadOS, kua whakamahia i roto i nga whakaeke kua whaaia, e whakaatu ana ko nga punaha rauwiringa kaiao kaore e taea te uru.
- CVE-2023-30799: He hapa mahi waehere mamao MikroTik RouterOS, e pa ana ki nga pouara e hono ana i nga mea katoa, he maha tonu ka waiho kia kore e pa ki nga kokonga hohonu o te whatunga.
Ko tenei taapiri tere-ahi o nga mahi kore-ra puta noa i nga kaihoko nui - Microsoft, Apple, Splunk, MikroTik, Linux, JFrog - e hiahia ana kia aro wawe. Ehara tenei i te whakatupato whanui; he haruru e tangi tika ana ki ia roopu IT me te roopu haumaru. Ko te rarangi KEV a CISA ehara i te mea he whakaaro noa mo nga tari a te kawanatanga; he whakatupato nui mo katoa whakahaere. Kaua e aro ki a koe mo to mate.
Ko te Pohehe o "AI Haumarutanga" me te utu o te whakararu
Anei te pono whakararuraru: ko nga koha o te turanga i roto i nga papaaho AI me te CISA KEV barrage he waahanga hono o te raru kotahi. Ka hamama raua mo te pakarutanga matua o te haumarutanga rorohiko, engari kei te tino pohehe te titiro a to tatou umanga. Kei te tino harikoa matou ki te oati me te kino o "AI" ka tukuna e matou te turanga o nga hanganga matihiko kia pirau.
Ko te "haumarutanga AI" kua noho hei kupu korero, he rohe hou mo nga kaitohutohu me nga kaiwhakahaere hua. Engari he aha tena? I te nuinga o nga wa, ko te haumarutanga ka pa ki nga punaha AI. Ae, ka whakaurua e AI nga vector whakaeke hou me nga wero ahurei, engari ko tetahi waahanga nui o te "AI haumarutanga" he miihini pakari noa, he mahi tohu tohu haumaru, me te kaha ki te papaki - ko nga mea ano e rahua ana e matou mo nga tekau tau. Ko te take wehe VM i whakahuahia i mua ake nei he tauira tino pai: he whakaraerae matarohia kua whakanuia e te uaua o te papaahi AI.
Kei te hanga matou i nga punaha AI tino uaua ki runga ake i nga turanga e kaha haere ana te ngoikore me te kaha whakamahia. He rite tonu ki te hoahoa i tetahi motuka taraiwa-whaiaro me te whakatere AI matatau, i te wa e taka ana nga wira, ka pupuhi te miihini. Ko te aro ki te "haumarutanga AI" ka rite ki te whakararuraru i nga rauemi me te aro mai i nga mahi o te ao nei, he kino, engari he mea tino nui ki te pupuri i nga hanganga o naianei.
Kei te tino pukumahi tatou ki te whai i nga mea nui e whai ake nei ka waiho nga mea nunui o naianei kia wera? Ko te nui me te whanui o nga riri KEV e tohu ana i te wero nahanaha me te akiaki ki nga hanganga matihiko turanga, he rereke mai i nga korerorero-kore-ra-kore o mua. Ehara tenei mo te heke mai o AI; e pa ana ki te ahua o to tatou ao mamati.
He aha inaianei, CTO?
Mo nga kaiarahi miihini me nga CTO, he maamaa te korero, he tere tonu:
- Whakaarohia te rarangi KEV: Whakataka nga mea katoa. Papaki enei whakaraeraetanga. Whakamanahia. Whakahauhia. Ehara tenei i te mea whiriwhiri.
- Kaua e uru ki roto i te korero "haumarutanga AI" i te utu o nga kaupapa matua: Ae, kia mohio koe ki nga morearea ahurei o AI, engari kia mahara ko te miihini pakari, nga huringa ora whanaketanga haumaru, me te whakamaarama maataki ko to whakamarumaru pai tonu. E kore koe e ora i te tauira AI tino pai mena kei a koe to VM o raro, to tūmau SharePoint ranei.
- Te haumi i roto i te haumarutanga turanga: Ko te tikanga he nui ake i te hoko noa i tetahi atu taputapu haumaru. Ko te tikanga ko te whakangao ki nga tangata, nga tikanga, me te ahurea e aro nui ana ki te haumarutanga hei kaupapa matua mo te miihini, ehara i te whakaaro. He pai rawa atu nga kaupapa koha pepeha, engari me noho hei kupenga haumaru, kaua ko to rautaki haumaru tuatahi.
Ko te raruraru e pa ana ki nga hanganga papaaho AI he whakaoho, engari ko te rarangi CISA KEV te whakaoho tere. Me mutu taatau ki te whakamihi i nga kaupapa haumarutanga AI hou ka tiimata ki te tarai i nga kohao o o tatou arai tuuturu. He mea whakahihiri te heke mai o AI, engari he tino whakamataku te ahua o to tatou haumarutanga.
Puna
[1] He raruraru te haumarutanga AI, a ka tata te kino - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] Putumōhio Whakaraeraetanga Whakaraerae I mohiotia — https://www.cisa.gov/known-exploited-vulnerabilities-catalog