ការគណនាបច្ចេកវិទ្យាដ៏អស្ចារ្យ៖ នៅពេលដែល AI Dream ជួបសុបិន្តអាក្រក់ថ្ងៃសូន្យ
ខណៈពេលដែលការយកចិត្តទុកដាក់របស់ឧស្សាហកម្មបច្ចេកវិទ្យាជារឿយៗជួសជុលទៅលើការអាប់ដេត LLM បន្ថែម និងការជជែកវែកញែកទស្សនវិជ្ជាជុំវិញ AI ការពិនិត្យមើលការពិតដ៏ស្រឡះមួយកំពុងលាតត្រដាង។ នេះមិនមែនគ្រាន់តែជា "ការកែតម្រូវ" ទីផ្សារទេ។ វាជាការវាយតម្លៃឡើងវិញជាប្រព័ន្ធនៃតម្លៃ ប្រសិទ្ធភាព និងហានិភ័យ ដែលកើតឡើងដោយសារការគំរាមកំហែងដ៏ទំនើបកំណត់គោលដៅហេដ្ឋារចនាសម្ព័ន្ធឌីជីថលរបស់យើង។ បំភ្លេចការចុះចតទន់; ប៉ុន្មានឆ្នាំថ្មីៗនេះបានបង្ហាញពីបញ្ហាយ៉ាងជ្រាលជ្រៅនៅក្នុងវិស័យបច្ចេកវិទ្យា។
បញ្ហាសំខាន់ដែលតែងតែមើលរំលងគឺការថយចុះនៃទេពកោសល្យដោយមិនឈប់ឈរ។ ក្នុងឆ្នាំ 2023 តែម្នាក់ឯង ការងារបច្ចេកវិទ្យាជាង 263,000 ត្រូវបានលុបចោល [1] ។ នេះមិនកំណត់ចំពោះការចាប់ផ្តើមអាជីវកម្មដែលកំពុងជួបការលំបាកនោះទេ។ អ្នកលេងធំៗដូចជា Google, Amazon, Microsoft និង Meta បានកាត់បន្ថយកម្លាំងការងាររបស់ពួកគេយ៉ាងខ្លាំង។ នេះតំណាងឱ្យនិន្នាការទូលំទូលាយ និរន្តរភាព មិនមែនជាឧប្បត្តិហេតុដាច់ដោយឡែកនោះទេ។
The AI Paradox: ប្រសិទ្ធភាពចំណាយប៉ុន្មាន?
ជាការពិត ការនិទានរឿងគឺជាប្រសិទ្ធភាព។ "ការបង្កើនប្រសិទ្ធភាពសម្រាប់កំណើន" "ការសម្រួលប្រតិបត្តិការ" "ការបែងចែកធនធានទៅជាអាទិភាពជាយុទ្ធសាស្រ្ត" - អាន៖ AI ។ យើងត្រូវបានគេប្រាប់ថា AI នឹងបង្កើតការងារថ្មី ប៉ុន្តែឥឡូវនេះ វាមើលទៅគួរឱ្យសង្ស័យដូចជាវាកំពុង ជំនួស ការងារដែលមានស្រាប់ ឬយ៉ាងហោចណាស់អាចឱ្យក្រុមហ៊ុនធ្វើកាន់តែច្រើនដោយតិចជាងនេះ។ ការសន្យានៃផលិតភាពដែលជំរុញដោយ AI កំពុងត្រូវបានផ្តល់ជូន មិនមែនដោយការពង្រីកកម្លាំងការងារនោះទេ ប៉ុន្តែដោយការបង្រួញវា។
នេះមិនមែនគ្រាន់តែអំពីវដ្ដសេដ្ឋកិច្ចទេ។ នេះគឺជាការផ្លាស់ប្តូរជាមូលដ្ឋាននៅក្នុងរបៀបដែលតម្លៃត្រូវបានយល់ឃើញ និងចែកចាយ។ ក្រុមហ៊ុនកំពុងដឹងថាឆ្នាំនៃកំណើនខ្ពស់នាំឱ្យហើមពោះ តួនាទីមិនប្រក្រតី និងអត្រាដុតមិនស្ថិតស្ថេរ។ ឥឡូវនេះ ដោយ AI សន្យាថានឹងធ្វើអ្វីៗគ្រប់យ៉ាងដោយស្វ័យប្រវត្តិពីការបង្កើតកូដរហូតដល់ការគាំទ្រអតិថិជន ពូថៅធ្លាក់ខ្លាំងបំផុតលើតួនាទីទាំងនោះដែលត្រូវបានគេចាត់ទុកថា "មិនសំខាន់" ឬកាន់តែត្រឹមត្រូវ "ស្វ័យប្រវត្តិ" ។
រឿងហួសចិត្តគឺគួរឲ្យស្រពិចស្រពិល។ រាប់ពាន់លានកំពុងត្រូវបានចាក់ចូលទៅក្នុងការស្រាវជ្រាវ និងការដាក់ពង្រាយ AI ដោយបន្តឆ្ពោះទៅមុខផ្នែកបច្ចេកវិទ្យាបន្ទាប់ ខណៈក្នុងពេលដំណាលគ្នានឹងរុះរើក្រុមដែលទទួលខុសត្រូវក្នុងការកសាង និងថែរក្សាហេដ្ឋារចនាសម្ព័ន្ធគ្រឹះ។ វិធីសាស្រ្តនេះប្រហាក់ប្រហែលនឹងការសាងសង់អាគារដ៏ឧឡារិកមួយនៅលើមូលដ្ឋានដែលមិនស្ថិតស្ថេរ។
The Zero-Day Blitzkrieg: សង្រ្គាមតាមអ៊ីនធឺណិតពហុមុខ
ហើយនិយាយអំពីមូលដ្ឋានគ្រឹះដែលដួលរលំ សូមនិយាយអំពីការកើនឡើងដែលមិនធ្លាប់មានពីមុនមកនៅក្នុងភាពងាយរងគ្រោះដែលត្រូវបានកេងប្រវ័ញ្ចយ៉ាងសកម្ម។ នេះមិនមែនជាការព្រមានទូទៅទេ។ វាជាវិបត្តិអ៊ីនធឺណិតពហុមុខភ្លាមៗ។
ក្រុមហ៊ុន Apple ដែលតែងតែកោតសរសើរចំពោះសុវត្ថិភាពរបស់ខ្លួន បានបង្ហាញចំនួនសូន្យថ្ងៃដែលត្រូវបានកេងប្រវ័ញ្ចយ៉ាងសកម្មក្នុងរយៈពេលប៉ុន្មានខែថ្មីៗនេះ ដូចជា CVE-2024-23225 ដែលត្រូវបានប្រើនៅក្នុង "ការវាយប្រហារដ៏ទំនើបបំផុត" [2] ។ Google Chrome ដែលជាច្រកចេញចូលគ្រប់ទីកន្លែងរបស់អ៊ីនធឺណិត បានឃើញការកេងប្រវ័ញ្ចយ៉ាងសកម្មចំនួនសូន្យថ្ងៃតែម្នាក់ឯងក្នុងឆ្នាំនេះ រួមទាំង CVE-2024-4671 និង CVE-2024-4761 ដែលទាំងពីរត្រូវបានដោះស្រាយនៅក្នុងខែឧសភា [3] ។ ការបន្តបន្ទាប់នៃគុណវិបត្តិសំខាន់ៗនេះបង្ហាញថា ក្រុមសន្តិសុខកំពុងមានប្រតិកម្មឥតឈប់ឈរចំពោះការគំរាមកំហែងដែលកំពុងកើតឡើង។
ទីភ្នាក់ងារសន្តិសុខអ៊ីនធឺណិត និងហេដ្ឋារចនាសម្ព័ន្ធ (CISA) បានបន្ថែមភាពងាយរងគ្រោះដែលត្រូវបានកេងប្រវ័ញ្ចដែលគេស្គាល់ថ្មីជាបន្តបន្ទាប់ទៅក្នុងកាតាឡុករបស់ខ្លួន [4] ។ ទាំងនេះរួមមានកំហុសជញ្ជាំងភ្លើង Zyxel (CVE-2023-28771) ដែលត្រូវបានកេងប្រវ័ញ្ចដោយ "តួសម្តែងនិយាយភាសាចិន" ដើម្បីសម្របសម្រួលឧបករណ៍ជិត 1,000 និង F5 BIG-IP RCE (CVE-2023-46747) ។ CISA តែងតែចេញសេចក្តីណែនាំជាបន្ទាន់ ជាញឹកញាប់ជាមួយនឹងពេលវេលាកំណត់នៃដំណោះស្រាយខ្លីៗ សម្រាប់ភ្នាក់ងារសហព័ន្ធដើម្បីជួសជុលហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗប្រឆាំងនឹងការគំរាមកំហែងដែលគាំទ្រដោយរដ្ឋទំនើប។ ភាពងាយរងគ្រោះរបស់ Veeam Backup & Replication (CVE-2023-27532) ដែលមានភស្តុតាងជាសាធារណៈក៏ត្រូវបានប្រើប្រាស់យ៉ាងសកម្មផងដែរ [4] ។
នេះមិនមែនជាការងាររបស់ពួក Hacker ស្ម័គ្រចិត្តទេ។ ទាំងនេះគឺជាគូប្រជែងដែលមានជំនាញវិជ្ជាជីវៈ ធនធានល្អ ដែលកំណត់គោលដៅជាប្រព័ន្ធនូវហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ប្រព័ន្ធសហគ្រាស និងឧបករណ៍អ្នកប្រើប្រាស់ចុងក្រោយ។ ពួកគេកំពុងទាញយកភាពងាយរងគ្រោះនៅពេលដែលពួកគេត្រូវបានរកឃើញ ឬសូម្បីតែពីមុន។
ការតភ្ជាប់ដែលមើលមិនឃើញ៖ ក្រុមគ្មានខ្លាញ់ ការការពារលេចធ្លាយ
ឥឡូវនេះភ្ជាប់ចំណុច។ តើវាជារឿងចៃដន្យទេដែលយើងកំពុងឃើញការបញ្ឈប់ពីការងារក្នុងពេលដំណាលគ្នាដែលយើងកំពុងប្រឈមមុខនឹងភាពងាយរងគ្រោះដែលមិនធ្លាប់មានពីមុនមក ដែលត្រូវបានកេងប្រវ័ញ្ចយ៉ាងសកម្ម? ទំនាក់ទំនងនេះពិបាកនឹងមើលរំលង។
នៅពេលដែលការងារជាងមួយភាគបួនលានត្រូវបានកាត់បន្ថយ វាមិនមែនគ្រាន់តែជា "ទម្ងន់ស្លាប់" ដែលត្រូវបានស្រក់នោះទេ។ វាមានន័យថាបាត់បង់ចំណេះដឹងពីស្ថាប័ន វិស្វករសន្តិសុខដែលមានបទពិសោធន៍ ក្រុម QA ឧស្សាហ៍ព្យាយាម និងបុគ្គលដែលទទួលខុសត្រូវក្នុងការកំណត់អត្តសញ្ញាណ ជួសជុល និងឆ្លើយតបទៅនឹងការគំរាមកំហែងទាំងនេះ។ ក្រុមដែលនៅសេសសល់ត្រូវបានលាតសន្ធឹងស្តើង ដែលជារឿយៗត្រូវបានបង្ខំឱ្យកំណត់អាទិភាពល្បឿននៃលក្ខណៈពិសេសជាងអនាម័យសុវត្ថិភាពសំខាន់ៗ។ វាបង្កើតបរិយាកាសមួយដែល Mantra "ផ្លាស់ទីលឿននិងបំបែកអ្វីៗ" ឥឡូវនេះហានិភ័យធ្វើឱ្យប្រព័ន្ធសំខាន់ៗត្រូវបានលាតត្រដាង។
ការស្វែងរកប្រសិទ្ធភាពដែលជំរុញដោយ AI ខណៈពេលដែលមានអត្ថប្រយោជន៍តាមទ្រឹស្តី កំពុងបង្កើតអតុល្យភាពដ៏គ្រោះថ្នាក់មួយ។ យើងកំពុងបង្កើនប្រសិទ្ធភាពសម្រាប់ទិន្នផល ខណៈពេលដែលមិនយកចិត្តទុកដាក់លើធនធានមនុស្ស និងឥរិយាបថសុវត្ថិភាពដ៏រឹងមាំ ដែលគាំទ្រអ្វីៗគ្រប់យ៉ាង។ ខណៈពេលដែលទីផ្សារទេពកោសល្យអាចមានការរឹតបន្តឹងសម្រាប់អ្នកទូទៅ តម្រូវការសម្រាប់អ្នកជំនាញសន្តិសុខដែលមានឯកទេសខ្ពស់ អ្នកឆ្លើយតបឧប្បត្តិហេតុ និងអ្នកប្រមាញ់ការគំរាមកំហែងនៅតែមានកម្រិតខ្ពស់។ ប៉ុន្តែ តើក្រុមហ៊ុនពិតជាកំពុងវិនិយោគក្នុងតួនាទីសំខាន់ទាំងនេះ ឬតើពួកគេគ្រាន់តែសង្ឃឹមថាឧបករណ៍ AI ថ្មីរបស់ពួកគេនឹងដោះស្រាយបញ្ហាប្រឈមសុវត្ថិភាពរបស់ពួកគេដោយវេទមន្ត? ក្រោយមកទៀតគឺជាការរំពឹងទុកមិនប្រាកដប្រជា។
ការហៅទៅកាន់សាសនានិយម
សម្រាប់ CTOs និងអ្នកនាំមុខផ្នែកវិស្វកម្ម នេះមិនមែនគ្រាន់តែជាព័ត៌មានដើម្បីរំលងនោះទេ។ នេះគឺជាពន្លឺពណ៌ក្រហមភ្លឺ។
- វាយតម្លៃការលេង "ប្រសិទ្ធភាព" របស់អ្នកឡើងវិញ៖ តើយុទ្ធសាស្ត្របញ្ឈប់ការងាររបស់អ្នកពិតជាធ្វើឱ្យអ្នកមានភាពធន់ជាងមុន ឬតើអ្នកកំពុងបង្កើតចំណុចនៃភាពបរាជ័យ និងចន្លោះសុវត្ថិភាពតែមួយ? តម្លៃនៃការបំពានលើសពីការសន្សំពីការកាត់បន្ថយចំនួនក្បាលពីរបី។
- ផ្តល់អាទិភាពដល់សុវត្ថិភាពជាមួយនឹងការប្តេជ្ញាចិត្តពិតប្រាកដ៖ ការអនុវត្តសុវត្ថិភាពសំខាន់ៗដូចជាការបិទភ្ជាប់ ការឆ្លើយតបនឹងឧបទ្ទវហេតុដ៏រឹងមាំ និងការប្រមាញ់ការគំរាមកំហែងយ៉ាងសកម្ម មិនមែនជាជម្រើសដ៏ប្រណីតនោះទេ។ ពួកគេគឺជាតម្រូវការអត្ថិភាព។ ប្រសិនបើ CISA ចេញថ្ងៃផុតកំណត់នៃការដោះស្រាយរយៈពេលបីថ្ងៃ ប្រព័ន្ធរបស់អ្នកគួរតែត្រូវបានធានាជាយូរមកហើយ។
- វិនិយោគលើមនុស្សរបស់អ្នក៖ ទីផ្សារទេពកោសល្យសម្រាប់សន្តិសុខ និងវិស្វករហេដ្ឋារចនាសម្ព័ន្ធលំដាប់កំពូល កាន់តែក្តៅឡើងៗ។ រក្សាពួកគេ បណ្តុះបណ្តាលពួកគេ ផ្តល់អំណាចដល់ពួកគេ។ យុទ្ធសាស្ត្រ AI របស់អ្នកគ្មានប្រយោជន៍ទេ ប្រសិនបើប្រព័ន្ធស្នូលរបស់អ្នកត្រូវបានសម្របសម្រួល។
- តម្រូវការកាន់តែប្រសើរពីអ្នកលក់៖ Apple, Google, F5, Zyxel – ទាំងនេះមិនមែនជាអ្នកលេងដែលមិនច្បាស់លាស់ទេ។ ភាពងាយរងគ្រោះរបស់ពួកគេប៉ះពាល់ដល់មនុស្សរាប់លាននាក់។ ជំរុញឱ្យមានផលិតផលដែលមានការរចនាកាន់តែមានសុវត្ថិភាព និងលឿនជាងមុន និងមានតម្លាភាពជាងមុន។
ឧស្សាហកម្មបច្ចេកវិទ្យាឈរនៅដំណាក់កាលសំខាន់។ យើងអាចបន្តស្វែងរកប្រសិទ្ធភាពដែលជំរុញដោយ AI ដែលអាចបិទបាំងដោយការសន្យារបស់វា ខណៈពេលដែលមូលដ្ឋានគ្រឹះឌីជីថលរបស់យើងរលាយបាត់ ហើយប្រព័ន្ធរបស់យើងប្រឈមនឹងការកេងប្រវ័ញ្ចយ៉ាងសកម្ម។ ម៉្យាងទៀត យើងអាចប្រឈមមុខនឹងបញ្ហាប្រព័ន្ធទាំងនេះដោយផ្ទាល់ ដោយកំណត់អាទិភាពឡើងវិញនូវស្ថេរភាព សុវត្ថិភាពដ៏រឹងមាំ និងជំនាញរបស់មនុស្សដែលមិនអាចខ្វះបាន ដែលពិតជាបង្កើត និងការពារពិភពឌីជីថលរបស់យើង។ ជម្រើស និងផលវិបាកដ៏ជ្រាលជ្រៅរបស់វា គឺជារបស់យើងដែលត្រូវទទួល។
ប្រភព
[1] Layoffs.fyi — https://layoffs.fyi/ [2] ការធ្វើបច្ចុប្បន្នភាពសុវត្ថិភាព Apple — https://support.apple.com/en-us/HT214080 [3] ការចេញផ្សាយ Google Chrome — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA Known Exploited Vulnerabilities Catalog — https://www.cisa.gov/known-exploited-vulnerabilities-catalog