Үлкен техникалық есеп: AI арманы нөлдік күн түнімен кездескен кезде
Технологиялық индустрияның назары көбінесе LLM-дің қосымша жаңартуларына және AI төңірегінде философиялық пікірталастарға аударылатынымен, нақты шындықты тексеру жүріп жатыр. Бұл жай ғана нарықтық «түзету» емес; бұл күрделі қауіптер цифрлық инфрақұрылымымызға үздіксіз бағытталғандықтан туындайтын құндылықты, тиімділікті және тәуекелді жүйелі қайта бағалау. Жұмсақ қонуды ұмытыңыз; соңғы жылдар технологиялық сектордағы терең проблеманы анықтады.
Көбінесе назардан тыс қалған маңызды мәселе - дарындылықтың тоқтаусыз төмендеуі. Тек 2023 жылы 263 мыңнан астам технологиялық жұмыс орындары жойылды [1]. Бұл қиын стартаптармен ғана шектелмейді; Google, Amazon, Microsoft және Meta сияқты ірі ойыншылар жұмыс күшін айтарлықтай қысқартты. Бұл жеке оқиға емес, кең, тұрақты үрдісті білдіреді.
AI парадоксы: қандай бағамен тиімділік?
Баяндау, әрине, тиімділік. «Өсу үшін оңтайландыру», «операцияларды оңтайландыру», «ресурстарды стратегиялық басымдықтарға қайта бөлу» – оқыңыз: AI. Бізге AI жаңа жұмыс орындарын ашады деп айтты, бірақ дәл қазір ол бар жұмыс орындарын ауыстырып жатқандай немесе кем дегенде компанияларға азырақ жұмыс істеуге мүмкіндік беретін сияқты. AI басқаратын өнімділік туралы уәде жұмыс күшін кеңейту арқылы емес, оны қысқарту арқылы орындалады.
Бұл тек экономикалық циклдерге қатысты емес. Бұл құндылықты қабылдау және жеткізу жолындағы түбегейлі өзгеріс. Компаниялар жылдар бойғы гипер-өсу ісінуге, артық рөлдерге және тұрақсыз күйікке әкелетінін түсінеді. Енді AI кодты жасаудан тұтынушыларға қолдау көрсетуге дейін барлығын автоматтандыруға уәде бергендіктен, балта «маңызды емес» немесе дәлірек айтқанда, «автоматтандыруға болатын» рөлдерге ең ауыр түседі.
Ирония анық көрінеді. AI зерттеулері мен қолдануына миллиардтаған қаржы құйылып, келесі технологиялық шекараға ұмтылуда, сонымен қатар іргелі инфрақұрылымды құруға және ұстауға жауапты командаларды бір уақытта бөлшектейді. Бұл тәсіл тұрақсыз негізде күрделі ғимарат салуға ұқсайды.
Нөлдік күндік блицкриг: көп фронттық киберсоғыс
Ал құлдырайтын іргетас туралы айтатын болсақ, белсенді түрде пайдаланылған осалдықтардың бұрын-соңды болмаған өсімі туралы айтайық. Бұл жалпы ескерту емес; бұл дереу, көп қырлы кибер дағдарыс.
Қауіпсіздігі үшін жиі мақталатын Apple соңғы айларда «өте күрделі шабуылдарда» пайдаланылған CVE-2024-23225 сияқты бірнеше белсенді пайдаланылған нөлдік күндерді ашты [2]. Интернеттің барлық жерде таралған шлюзі Google Chrome осы жылдың өзінде көптеген белсенді түрде пайдаланылған нөлдік күндерді көрді, соның ішінде CVE-2024-4671 және CVE-2024-4761, екеуі де мамырда қаралған [3]. Бұл сыни кемшіліктердің жылдам дәйектілігі қауіпсіздік топтарының пайда болатын қауіптерге үнемі әрекет ететінін көрсетеді.
Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі (CISA) өзінің каталогына тұрақты түрде жаңа белгілі пайдаланылған осалдықтарды қосып отырады [4]. Оларға 1000-ға жуық құрылғыны бұзу үшін «қытай тілінде сөйлейтін актер» пайдаланған Zyxel брандмауэрінің ақауы (CVE-2023-28771) және F5 BIG-IP RCE (CVE-2023-46747) кіреді. CISA федералды агенттіктерге күрделі инфрақұрылымды күрделі, мемлекет қолдайтын қауіп-қатерлерге қарсы түзету үшін жиі қысқа жөндеу мерзімі бар шұғыл директивалар шығарады. Тұжырымдаманың жалпыға ортақ дәлелі бар Veeam Backup & Replication осалдығы (CVE-2023-27532) де белсенді түрде пайдаланылды [4].
Бұл әуесқой хакерлердің жұмысы емес; бұл маңызды инфрақұрылымға, кәсіпорын жүйелеріне және соңғы пайдаланушы құрылғыларына жүйелі түрде бағытталған кәсіби, жақсы ресурсы бар қарсыластар. Олар осалдықтарды ашылған сәтте немесе одан бұрын пайдаланады.
Көрінбейтін байланыс: мінсіз командалар, ағып жатқан қорғаныс
Енді нүктелерді қосыңыз. Біз бұрын-соңды болмаған күрделі, белсенді түрде пайдаланылған осалдықтармен бетпе-бет келген кезде рекордтық жұмыстан босатуды көріп отырғанымыз кездейсоқтық па? Бұл корреляцияны елемеу қиын.
Ширек миллионнан астам жұмыс орнын қысқартқанда, бұл «өлі салмақ» ғана емес. Бұл институционалдық білімді, тәжірибелі қауіпсіздік инженерлерін, ұқыпты QA топтарын және осы қауіптерді анықтауға, түзетуге және оларға жауап беруге жауапты тұлғаларды жоғалтуды білдіреді. Қалған командалар жұқа, көбінесе негізгі қауіпсіздік гигиенасына қарағанда функция жылдамдығына басымдық беруге мәжбүр. Бұл мантра «тез қозғалып, заттарды сындыратын» ортаны жасайды, енді маңызды жүйелерді ашық қалдыру қаупі бар.
AI-ге негізделген тиімділікке ұмтылу теориялық тұрғыдан пайдалы болғанымен, қауіпті теңгерімсіздікті тудырады. Біз адам капиталын және барлығын негізге алатын сенімді қауіпсіздік ұстанымын елемей, өнімді оңтайландырудамыз. Дарындылар нарығы генералистер үшін нығайып жатқанымен, жоғары мамандандырылған қауіпсіздік мамандарына, оқиғаларға жауап берушілерге және қауіп-қатерді аңушыларға сұраныс өте жоғары болып қала береді. Дегенмен, компаниялар шынымен де осы маңызды рөлдерге инвестиция салып жатыр ма, әлде олар жаңа AI құралдары өздерінің қауіпсіздік мәселелерін сиқырлы түрде шешеді деп үміттене ме? Соңғысы шындыққа жанаспайтын үміт.
Прагматизмге шақыру
КТО мен инженерлік жетекшілер үшін бұл жай ғана қарап шығуға болатын жаңалық емес. Бұл жыпылықтайтын қызыл шам.
- "Тиімділік" ойындарыңызды қайта бағалаңыз: Жұмыстан шығару стратегиялары сізді шынымен де төзімдірек етеді ме, әлде жалғыз сәтсіздік нүктелері мен қауіпсіздік олқылықтарын жасайсыз ба? Бұзушылықтың құны қызметкерлер санын бірнеше қысқарту есебінен үнемделгеннен әлдеқайда жоғары.
- Шынайы міндеттемемен қауіпсіздікке басымдық беріңіз: патчинг, инциденттерге сенімді жауап беру және қауіп-қатерді алдын ала іздеу сияқты маңызды қауіпсіздік тәжірибелері қосымша сән-салтанат емес; олар экзистенциалды талаптар. Егер CISA үш күндік түзету мерзімін берсе, сіздің жүйелеріңіз бұрыннан қорғалған болуы керек.
- Адамдарыңызға инвестиция салыңыз: Жоғары деңгейлі қауіпсіздік және инфрақұрылым инженерлері үшін таланттар нарығы барған сайын қызып келеді. Оларды ұстаңыз, үйретіңіз, күш-қуат беріңіз. Егер сіздің негізгі жүйелеріңіз бұзылса, сіздің AI стратегияңыз пайдасыз.
- Сатушылардан жақсырақ талап етіңіз: Apple, Google, F5, Zyxel – бұл түсініксіз ойыншылар емес. Олардың осалдықтары миллиондаған адамдарға әсер етеді. Дизайн бойынша қауіпсіз өнімдер мен жылдамырақ, мөлдір патчтау үшін басыңыз.
Технологиялық индустрия маңызды кезеңде тұр. Біздің цифрлық негіздеріміз тозып, жүйелеріміз белсенді эксплуатацияға тап болған кезде біз AI-ге негізделген тиімділікке ұмтылуды жалғастыра аламыз, оның уәделерінен айырылып қалуымыз мүмкін. Сонымен қатар, біз тұрақтылықты, сенімді қауіпсіздікті және цифрлық әлемді шынымен құратын және қорғайтын адам тәжірибесіне басымдық бере отырып, осы жүйелі мәселелерге тікелей қарсы тұра аламыз. Таңдау және оның терең салдары біздің мойнымызда.
Дереккөздер
[1] Layoffs.fyi — https://layoffs.fyi/ [2] Apple қауіпсіздік жаңартулары — https://support.apple.com/en-us/HT214080 [3] Google Chrome шығарылымдары — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA белгілі пайдаланылған осалдықтар каталогы — https://www.cisa.gov/known-exploited-vulnerabilities-catalog