Великий технічний розрахунок: коли мрія ШІ зустрічається з кошмаром нульового дня
У той час як увага індустрії технологій часто зосереджена на поступових оновленнях LLM і філософських дебатах навколо штучного інтелекту, розгортається сувора перевірка реальності. Це не просто «корекція» ринку; це системна переоцінка цінності, ефективності та ризику, яка виникає, коли складні загрози безжально атакують нашу цифрову інфраструктуру. Забудьте про м'яке приземлення; Останні роки виявили серйозну проблему в технологічному секторі.
Важливою проблемою, яку часто забувають, є невпинне зменшення талантів. Лише у 2023 році було ліквідовано понад 263 000 робочих місць у сфері технологій [1]. Це стосується не лише стартапів, що перебувають у труднощах; Такі великі гравці, як Google, Amazon, Microsoft і Meta, значно скоротили свою робочу силу. Це загальна стійка тенденція, а не поодинокий випадок.
Парадокс ШІ: ефективність за яку ціну?
Розповідь, звичайно, — ефективність. «Оптимізація для зростання», «раціоналізація операцій», «перерозподіл ресурсів відповідно до стратегічних пріоритетів» – читайте: AI. Нам сказали, що штучний інтелект створить нові робочі місця, але зараз виглядає підозріло, ніби він замінює існуючі або принаймні дозволяє компаніям робити більше з меншими витратами. Обіцянка продуктивності, керованої штучним інтелектом, виконується не за рахунок розширення робочої сили, а за рахунок її скорочення.
Це стосується не лише економічних циклів. Це фундаментальна зміна в тому, як цінність сприймається та доставляється. Компанії усвідомлюють, що роки гіперзростання призвели до роздуття, зайвих ролей і нестабільної швидкості спалювання. Тепер, коли штучний інтелект обіцяє автоматизувати все, починаючи від генерації коду й закінчуючи підтримкою клієнтів, сокира найбільше падає на ті ролі, які вважаються «несуттєвими» або, точніше, «автоматизованими».
Іронія відчутна. Мільярди вкладаються в дослідження та розгортання штучного інтелекту, переслідуючи новий технологічний рубіж, водночас демонтуючи самі команди, відповідальні за створення та підтримку базової інфраструктури. Цей підхід нагадує будівництво складної споруди на нестійкій основі.
Бліцкриг нульового дня: багатофронтова кібервійна
І якщо говорити про руйнуються фундаменти, давайте поговоримо про безпрецедентний сплеск активно використовуваних вразливостей. Це не загальне попередження; це миттєва багатостороння кіберкриза.
Apple, яку часто хвалять за свою безпеку, оприлюднила кілька активно використовуваних нульових днів протягом останніх місяців, таких як CVE-2024-23225, що використовується в «надзвичайно складних атаках» [2]. У Google Chrome, повсюдному шлюзі Інтернету, лише цього року було багато активних нульових днів, включаючи CVE-2024-4671 і CVE-2024-4761, обидва розглянуті в травні [3]. Ця швидка послідовність критичних недоліків свідчить про те, що служби безпеки постійно реагують на нові загрози.
Агентство з кібербезпеки та безпеки інфраструктури (CISA) постійно додає до свого каталогу нові відомі експлуатовані вразливості [4]. Серед них — недолік брандмауера Zyxel (CVE-2023-28771), використаний «китайськомовним актором» для компрометації майже 1000 пристроїв, і F5 BIG-IP RCE (CVE-2023-46747). CISA часто видає федеральним агентствам термінові вказівки, часто з короткими термінами виправлення, щодо виправлення критичної інфраструктури від складних державних загроз. Також активно використовувалася вразливість Veeam Backup & Replication (CVE-2023-27532) із публічним підтвердженням концепції [4].
Це не робота хакерів-любителів; це професійні, добре забезпечені противники, які систематично атакують критичну інфраструктуру, корпоративні системи та пристрої кінцевих користувачів. Вони використовують уразливості в момент їх виявлення або навіть раніше.
Невидимий зв'язок: ефективні команди, нещільний захист
Тепер з’єднайте точки. Чи випадково ми бачимо рекордні звільнення в той же час, коли стикаємося з безпрецедентною кількістю складних, активно використовуваних вразливостей? Цю кореляцію важко ігнорувати.
Коли скорочується понад чверть мільйона робочих місць, це не просто скидання «мертвого вантажу». Це означає втрату інституційних знань, досвідчених інженерів безпеки, старанних груп контролю якості та самих осіб, відповідальних за виявлення, виправлення та реагування на ці загрози. Команди, що залишилися, не працюють, часто змушені надавати пріоритет швидкості роботи, а не гігієні безпеки. Це створює середовище, в якому мантра «рухайся швидко і ламай речі» тепер ризикує залишити критичні системи відкритими.
Прагнення до ефективності, керованої штучним інтелектом, хоч і є теоретично корисним, створює небезпечний дисбаланс. Ми оптимізуємо результати, нехтуючи людським капіталом і надійною безпекою, яка лежить в основі всього. Незважаючи на те, що ринок талантів для спеціалістів загального профілю може бути жорсткішим, попит на вузькоспеціалізованих спеціалістів із безпеки, спеціалістів із реагування на інциденти та мисливців за загрозами залишається надзвичайно високим. І все ж, чи справді компанії інвестують у ці критично важливі ролі, чи вони просто сподіваються, що їхні нові інструменти штучного інтелекту магічним чином вирішать проблеми безпеки? Останнє є нереальним очікуванням.
Заклик до прагматизму
Для технічних директорів і керівників інженерів це не просто новина, яку варто прочитати. Це блимає червоне світло.
- Переоцініть свою «ефективність»: Чи справді ваші стратегії звільнення роблять вас стійкішими, чи ви створюєте окремі точки невдач і прогалини в безпеці? Ціна порушення значно переважує економію від кількох скорочень персоналу.
- Надайте пріоритет безпеці зі справжньою відданістю: Основні методи безпеки, такі як встановлення виправлень, надійне реагування на інциденти та проактивне полювання на загрози, не є необов’язковою розкішшю; вони є екзистенціальними вимогами. Якщо CISA видає триденний термін виправлення, ваші системи повинні були бути захищені задовго до цього.
- Інвестуйте у своїх людей: Ринок талантів для найкращих інженерів із безпеки та інфраструктури стає лише гарячішим. Утримуйте їх, навчайте, надайте їм можливості. Ваша стратегія AI марна, якщо ваші основні системи скомпрометовані.
- Вимагайте кращого від постачальників: Apple, Google, F5, Zyxel – це не незрозумілі гравці. Їхня вразливість впливає на мільйони. Прагніть до більш безпечних продуктів за проектом і швидшого, більш прозорого виправлення.
Технологічна галузь перебуває на критичному етапі. Ми можемо продовжувати прагнути до ефективності, керованої штучним інтелектом, потенційно засліплені його перспективами, поки наші цифрові основи руйнуються, а наші системи зазнають активного використання. Крім того, ми можемо протистояти цим системним проблемам безпосередньо, змінивши пріоритети на стабільність, надійну безпеку та незамінний людський досвід, який справді будує та захищає наш цифровий світ. Вибір і його глибокі наслідки належать нам.
Джерела
[1] Layoffs.fyi — https://layoffs.fyi/ [2] Оновлення безпеки Apple — https://support.apple.com/en-us/HT214080 [3] Випуски Google Chrome — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] Каталог відомих використаних вразливостей CISA — https://www.cisa.gov/known-exploited-vulnerabilities-catalog