Septembra drošības inferno: vai mēs veidojam AI uz degošas platformas?
Ja jūsu drošības komanda šajā septembrī nav saspringta, viņi ir vai nu pārcilvēki, vai bīstami aizmirst. Šī nav tikai kārtējā otrdiena; tā ir plaši izplatīta, kritiska drošības krīze visā digitālajā infrastruktūrā. Mēs esam liecinieki nepieredzētam aktīvi izmantoto nulles dienu skaita pieaugumam, un šķiet, ka mēs cenšamies AI nākotni veidot uz arvien nestabilāka pamata.
2026. gada septembris ir bijis brutāls, nerimstošs uzbrukums. Google laboja Chrome sesto aktīvi izmantoto gada nulles dienu, un Microsoft septembra ielāpu otrdienā samazināja satriecošus 973 CVE, tostarp divas aktīvāk izmantotās nulles dienas [7]. Tā nav kļūda; tā ir sistēmiska problēma mūsu pašreizējās programmatūras izstrādes paradigmas ietvaros. Palielinot spiedienu, Splunk Enterprise, kas ir kritiska daudzu drošības darbību sastāvdaļa, tika aktīvi izmantotas CVSS 9.8 kļūda (CVE-2026-20253), kas mudināja CISA izdot retu, steidzamu 3 dienu ielāpu direktīvu federālajām aģentūrām. 3 dienu direktīva produktam, kura atjaunināšanai bieži ir nepieciešama ievērojama arhitektūras plānošana, nav pieprasījums; tas ir izmisīgs lūgums.
Un tieši tad, kad domājāt, ka varētu atvilkt elpu, kritiskie Check Point VPN trūkumi (CVE-2026-93616) tiek aktīvi izmantoti, lai iegūtu attālinātu piekļuvi bez autentifikācijas [8]. CISA, kas darbojas kā digitālās jomas agrīnās brīdināšanas sistēma, tikai pēdējās nedēļas laikā pievienoja savam KEV katalogam 8 jaunas ievainojamības, kas ietekmēja ikvienu no Arista līdz F5 un Zyxel. Šis nav tikai "slikts mēnesis"; tā ir jauna norma: nerimstoša, pieaugoša draudu ainava, kurā logs starp ievainojamības atklāšanu un aktīvu izmantošanu sarūk līdz gandrīz nullei.
Pārņemts ar ielāpiem, dzenoties pēc nenotveramiem draudiem
Šo uzbrukumu milzīgais apjoms un ātrums atklāj būtisku trūkumu mūsu pašreizējā drošības stāvoklī: mēs esam iesaistīti reaktīvā, nebeidzamā aizsardzības ciklā, un draudi attīstās ātrāk, nekā mēs spējam reaģēt. Mūsu ievainojamību pārvaldības programmas, kas bieži ir balstītas uz ceturkšņa skenēšanu un ikmēneša ielāpu cikliem, vienkārši nav piemērotas šim tempam. Federālās aģentūras saņem 72 stundas par kritiskiem ielāpiem, bet kā ir ar visiem pārējiem? Vidējais uzņēmums ar plašo, neviendabīgo vidi, mantotajām sistēmām un nepietiekamām komandām joprojām ir ļoti neaizsargāts.
Tas attiecas ne tikai uz lielajiem pārdevējiem. Runa ir par visu piegādes ķēdi, mūsu sistēmu savstarpējo saistību un to apdraudējuma dalībnieku pieaugošo izsmalcinātību, kas nepārprotami ir labi finansēti, labi organizēti un neticami ātri. Viņi ne tikai atrod ievainojamības; viņi tos apbruņo ar satraucošu efektivitāti. Bezdarbības izmaksas nav tikai teorētisks datu zudums; tā ir darbības paralīze, kaitējums reputācijai un, iespējams, normatīvie naudas sodi, kas var kropļot biznesu.
Microsoft AI aģents Gambit: spēcīgs rīks ar raksturīgiem riskiem
Uz šī digitālā haosa fona Microsoft izstādē BUILD 2026 dubulto atvērtā pirmkoda AI aģentu skaitu. Viņi ir paziņojuši par būtiskiem atjauninājumiem savā atvērtā pirmkoda aģentu ietvarā (MAF), SDK un izpildlaikā AI aģentu un vairāku aģentu darbplūsmu izveidei .NET un Python. Šis nav tikai kārtējais AI paziņojums; tas ir konkrēts solis, lai standartizētu un demokratizētu autonomu AI sistēmu izstrādi [1, 2, 3].
Uz virsmas tās ir fantastiskas ziņas izstrādātājiem un arhitektiem. Iedomājieties mākslīgā intelekta aģentus, kas var automatizēt sarežģītas darbplūsmas, analizēt milzīgas datu kopas un pat veikt pašlabošanu. Izturīga atvērtā pirmkoda sistēma, ko piedāvā liels spēlētājs, piemēram, Microsoft, varētu paātrināt inovācijas, veicināt sadarbspēju un nodrošināt praktiskus rīkus, kas inženieriem ir nepieciešami, lai savās lietojumprogrammās integrētu uzlabotas AI iespējas. Tas nav vispārējs AI hype; tā ir santehnika nākamās paaudzes inteliģentajām sistēmām.
Apsveriet potenciālu:
- Automatizēta reaģēšana uz incidentiem: aģenti, kas atklāj anomālijas, korelē draudu izlūkošanas informāciju un pat uzsāk ierobežošanas darbības bez cilvēka iejaukšanās.
- Proaktīvā ievainojamības pārvaldība: aģenti, kas nepārtraukti skenē kodu bāzes, analizē konfigurācijas un prognozē iespējamos uzbrukuma vektorus, pamatojoties uz reāllaika draudu plūsmām.
- Pašdziedināšanās infrastruktūra: aģenti, kas identificē sistēmas kļūmes vai veiktspējas vājās vietas un automātiski izvieto labojumus vai mērogo resursus.
Šis ir solījums: AI aģenti ir galvenais spēka pavairotājs pārpildītajām IT un drošības komandām.
Nemierīgais paradokss
Bet šeit šie divi stāsti saduras, atklājot satraucošu paradoksu. Mēs vienlaikus cīnāmies ar vēl nebijušu aktīvi izmantotu ievainojamību vilni mūsu pamata programmatūrā, vienlaikus ar nepacietību veidojot nākamo autonomo, viedo sistēmu slāni. Vai mēs esam tik koncentrējušies uz nākotnes solījumu, ka ignorējam tagadnes steidzamās prasības?
Pats ietvars, kas paredzēts AI aģentu pilnvarošanai, jo īpaši atvērtā pirmkoda sistēmai, varētu kļūt par nākamo kritisko uzbrukuma virsmu. Autonomais aģents, ja tas ir apdraudēts, nav tikai datu pārkāpums; tas ir negodīgs aktieris ar potenciāli plašu piekļuvi un spēju pieņemt lēmumus. Iedomājieties, ka izmantotā AI aģenta sistēma tiek izmantota, lai:
- Automatizējiet izlūkošanu: ātri kartējiet visu tīklu, identificējiet kritiskos līdzekļus un uzskaitiet ievainojamības.
- Uzbrukumu organizēšana: koordinējiet vairākpakāpju uzbrukumus dažādās sistēmās, pielāgojoties aizsardzībai reāllaikā.
- Datu izfiltrēšana: gudri identificējiet un izņemiet sensitīvu informāciju, apejot tradicionālās drošības kontroles.
Tie paši instrumenti, kas varētu mums palīdzēt pārvaldīt drošības krīzi, nepareizajās rokās varētu to eksponenciāli pastiprināt. Mēs piešķiram šiem aģentiem lielāku autonomiju, bet vai mēs jau no pirmās dienas veidojam nepieciešamās aizsargmargas? Septembra nulles dienas uzbrukumā gūtajām mācībām ir jākalpo kā ļoti svarīgai informācijai katram izstrādātājam, kas strādā ar MAF vai jebkuru citu AI aģentu sistēmu.
Drošs pēc dizaina, nevis pēc pārdomām
Ceļš uz priekšu ir skaidrs, ja tas ir izaicinājums. Mēs nevaram atļauties AI aģentu laikmetā izturēties pret drošību kā aizspriedumu. "Secure by Design" ir jāattīstās par "Secure by Agent Design". Tas nozīmē:
- Stingra autentifikācija un autorizācija: aģentiem jādarbojas saskaņā ar mazāko privilēģiju principu, katrai darbībai ir jāreģistrē un jāpārbauda.
- Ievades validācija un sanitizācija: datu aģentu apstrādātie datu aģenti ir stingri jāvalidē, lai novērstu injekcijas uzbrukumus vai ļaunprātīgas uzvednes.
- Izskaidrojamība un caurspīdīgums: mums ir jāsaprot, kāpēc aģents pieņēma lēmumu, it īpaši, ja tas attiecas uz kritiskām sistēmām.
- Nepārtrauktas drošības pārbaudes: ietvariem un uz tiem veidotajiem aģentiem ir nepieciešama pastāvīga, stingra drošības pārbaude ne tikai attiecībā uz tradicionālajām ievainojamībām, bet arī attiecībā uz jauniem AI specifiskiem uzbrukuma vektoriem.
Microsoft apņemšanās izveidot atvērtā pirmkoda aģentu sistēmu ir spēcīgs solis ceļā uz inovācijām. Taču tas arī uzliek sabiedrībai milzīgu atbildību, lai nodrošinātu, ka šie jaudīgie rīki ir droši izveidoti. Mēs jau cīnāmies, lai nodrošinātu šodienas lietojumprogrammas. Nebūvēsim rītdienas autonomās sistēmas uz neaizlāpītu ievainojamību un vēlmju pamatiem. Septembra drošības inferno ir spilgts atgādinājums: nākotne tuvojas, un tās pamatā ir nepieciešama drošība, nevis kā papildu aprīkojums.
Avoti
[1] Daily AI News, 2026. gada 24. septembris | Trešais darbības laiks — https://thirdruntime.com/ [2] AI & Tech News Today (2026) — šodienas populārākie stāsti, sarindoti 8… — https://orangebot.ai/ai-news-today [3] AI ziņas šodien — 2026. gada 24. septembris | Jaunākie AI atjauninājumi | AI Herald — https://artificialintelligenceherald.com/ai-news-today [7] CVE Brief — 2026. gada 24. septembris — https://cvebrief.com/ [8] Microsoft CVE saraksts (2026. gada septembris): ekspluatācijā novērtēts, bezmaksas | Senserva — https://senserva.com/microsoft-cve-vulnerability-management.html