Cilên Ewlekariya Ewlekariya AI-ya Nû ya Qeyser: Dema ku em li Muse dinêrin, Weqf hilweşe
Werin em rasterast bin: pîşesaziya teknolojiyê xwedan xewnek nû ye, û jê re "ewlekariya AI" tê gotin. Tê payîn ku em hemî bala xwe bidin ser derzîlêdana bilez, jehrîkirina modelê, û derxistina daneyan ji modelên zimanên mezin. Di vê navberê de, binesaziya rastîn, fizîkî, dîjîtal ku pargîdaniyên me bi hev re digire, ji hêla barek bêdawî ya rojên sifir ve bi rengek çalak tê şewitandin. Bûyerek vê dawîyê ya ku platformek AI-ya sereke vedihewîne, ku kêşeyên berfirehtir di ewlekirina binesaziya AI-ê de destnîşan dike, vê dubendiya xeternak ronî dike [1].
Meta, pargîdaniyek ku bi etîka xwe ya "zû tevbigerin û tiştan bişkînin" tê zanîn, li ser xeletiyên ewlehiyê yên di platformên xwe yên AI-yê de rastî lêpirsînê hat. Mînakî, bernameyek xelata xeletiyek xeletiyek girîng eşkere kir ku Makîneyên Virtual ên bikarhêner eşkere dike. Ev ne rijandina daneya nazik an rêveçûnek bilez a jîr bû, lê xeletiyek bingehîn, di asta binesaziyê de bû ku VM-yên bikarhêner eşkere kir. Ev ne hin xetereyek ezoterîkî ya taybetî ya AI-ê ye; ev îzolasyona bingehîn a VM-ê ye, pirsgirêkek ku me bi giranî difikirî ku deh sal berê jêhatî bû. Ew binpêkirinek krîtîk a nepenî û yekparebûna daneyê temsîl dike, ku rasterast bandorê li bikarhêneran û muwekîlên potansiyel ên pargîdanî dike ku binesaziya AI-ê ya weha bikar tînin.
Ev celeb xeletî, her çend bi rastî bandorker be jî, kêmtir wekî pêşbaziyek "ewlekariya AI" ya nû ye û bêtir wekî têkçûnek binesaziya klasîk a ku pêlekek AI-ê li xwe dike hîs dike. Ew bîranînek e ku tewra platformên AI-ê yên herî pêşkeftî jî li ser qatên hesabkirin, torê û virtualîzasyona kevneşopî têne çêkirin. Ger ew tebeqeyên bingehîn bi qulikan ve girêdayî bin, ne girîng e ku modela weya AI-ê çiqasî sofîstîke ye; hemû sîstem bêhêz dimîne. Aliyê "AI" yê vê çîrokê hema bêje guheztinek e, rêgezek xelet e ku çavê me ji darên rizyayî yên li binê tabloyên qaçaxçî dikişîne.
Baraja KEV ya CISA: Nîşanek Krîtîk
Digel ku em mijûlî nîqaşkirina encamên exlaqî yên chatbotên hestyarî û nuwazeyên ewlehiya AI-ê ne, CISA hejmareke nedîtî ya qelsiyên ku bi awayekî aktîf hatine îstismarkirin davêje kataloga xweya Xirabiyên Kêmkirî yên Naskirî (KEV). Ev ne xebatek teorîk e. Ev ne navnîşek "rojek patch" e. Ev navnîşek lezgîn a "mala we dişewite niha" e.
Di hefteyên dawî de, CISA gelek navnîşan lê zêde kir, ku di demek kurt de tevahî qelsiyên ku bi rengek çalak hatine îstîsmar kirin gihîştiye hejmareke ecêb [2]. Ev ne tenê "ewlekarî xerab e" ye; ev krîzek pergalî, zêdebûyî ye ku bandorê li nermalava pargîdaniya pir girîng a ku cîhana me dimeşîne.
Zêdekirinên vê dawiyê yên kataloga KEV-ê bifikirin:
- CVE-2023-46214: Zehfek darvekirina koda dûr a Splunk Enterprise (CVSS 9.8) bi muhletek patchê ya CISA re, pergalên nepatchkirî pir xeternak dike.
- **CVE-2023-29357: ** Zehfbûnek zêdekirina îmtiyazê ya Microsoft SharePoint Server, ku bandorê li pişta bêhejmar intranetên pargîdanî dike.
- CVE-2023-42824: Zehfbûnek kernelê ya Apple iOS/iPadOS, ku berê di êrişên armanckirî de hatî bikar anîn, destnîşan dike ku tewra ekosîstemên kontrolkirî jî neçar in.
- CVE-2023-30799: Kêmasiyek MikroTik RouterOS ya pêkanîna kodê ji dûr ve, bandorê li rêwerên ku her tiştî bi hev ve girêdide, dike, bi gelemperî di quncikên herî kûr ên torê de bêpar dimîne.
Ev lêzêdekirina bilez a rojên sifir ên çalak ên ku li seranserê firoşkarên sereke - Microsoft, Apple, Splunk, MikroTik, Linux, JFrog - têne îstismar kirin - baldariyek tavilê, dilşikestî dixwaze. Ev ne hişyariyek giştî ye; ew sîrenek e ku rasterast li her tîmek IT û ewlehiyê dixe. Lîsteya KEV ya CISA ne tenê pêşniyarek ji bo saziyên federal e; ew ji bo hemû rêxistinan hişyariyek krîtîk e. Di xetereya xwe de guh nedin wê.
Xewna "Ewlehiya AI" û Mesrefa Tevnegirtinê
Li vir rastiya nerehet heye: xeletiyên bingehîn ên di platformên AI-ê û baraja CISA KEV de aliyên heman pirsgirêkê bi hev ve girêdayî ne. Ew her du jî li ser têkçûnek bingehîn di ewlehiya nermalavê de diqîrin, lê nihêrîna kolektîf a pîşesaziya me bi xeternak xelet e. Em ji soz û xetereya "AI" ew qas dîlgirtî ne ku em dihêlin binesaziya dîjîtal a bingehîn xera bibe.
"Ewlehiya AI" ji bo şêwirmend û rêveberên hilberan bûye peyvek, sînorek nû. Lê ew çi ye, bi rastî? Bi gelemperî, ew tenê ewlehî li pergalên AI-yê tê sepandin. Erê, AI vektorên êrîşê yên nû û kêşeyên bêhempa destnîşan dike, lê beşek girîng a "ewlekariya AI" bi tenê endezyariya zexm e, pratîkên kodkirina ewledar, û pêvekirina bi xîret e - heman tiştê ku em bi dehsalan di wan de têk diçin. Pirsgirêka îzolasyona VM-ê ku berê hatî behs kirin mînakek bêkêmasî ye: xesarek klasîk ku ji hêla tevliheviya platformek AI-ê ve hatî zêdekirin.
Em pergalên AI-ê yên bêkêmasî yên tevlihev li ser bingehên ku her ku diçe nazik û bi rengek çalak têne bikar anîn ava dikin. Mîna ku bi hûrgulî sêwirana gerîdeyek xwe-ajotinê ya bi navîgasyonek pêşkeftî ya AI-yê ve, dema ku çerx dikevin û motor diqelişe. Balkêşiya li ser "ewlehiya AI" bi gelemperî wekî diltengiyek hîs dike, ku çavkanî û balê ji xebata durist, bêhêz, lê bê guman krîtîk a ewlekirina binesaziya heyî vediqetîne.
Ma em ew qas bi şopandina tiştê mezin ê din re mijûl in ku em dihêlin tiştên mezin ên heyî bişewitin? Mezinahî û berfirehiya tehdîdên KEV-ê ji binesaziya dîjîtal a bingehîn re pirsgirêkek pergalî û bilez nîşan dide, ku ji nîqaşên roja zero-navendî yên berê yên AI-yê cihêreng e. Ev ne li ser pêşeroja AI-ê ye; ew li ser rewşa heyî ya hebûna meya dîjîtal e.
Niha çi, CTO?
Ji bo pêşengên endezyariyê û CTO, peyam hişk û tavilê ye:
- ** Lîsteya KEV-ê pêşîn bikin: ** Her tiştî bavêjin. Van qelsiyan paqij bikin. Ferman bike. Bicihînin. Ev ne vebijarkî ye.
- Li ser xerckirina bingehînan nekeve nav "ewlehiya AI"yê: Erê, xetereyên bêhempa yên AI-ê fam bikin, lê ji bîr mekin ku endezyariya bihêz, çerxên jiyanê yên pêşkeftina ewledar, û pêvekirina bi xîret hîn jî parastina weya çêtirîn in. Ger êrîşkar xwediyê VM-ya weya bingehîn an servera weya SharePoint be, modelek AI-ya xweşik dê we xilas neke.
- ** Di ewlehiya bingehîn de veberhênan: ** Ev tê wateya bêtir ji kirîna amûrek ewlehiyê ya din. Ew tê wateya veberhênana li gel, pêvajo û çandek ku ewlehiyê wekî dîsîplînek endezyariya bingehîn dinirxîne, ne ramanek paşerojê. Bernameyên xelata xeletiyê pir xweş in, lê divê ew tora ewlehiyê bin, ne stratejiya ewlehiya weya bingehîn.
Bûyera ku binesaziya platforma AI-ê ve girêdayî ye banga hişyarbûnê ye, lê navnîşa CISA KEV alarma lezgîn e. Pêdivî ye ku em dev ji heyrankirina însiyatîfa herî dawî ya ewlehiya AI-yê berdin û dest bi lêxistina kunên di berevaniya xweya rastîn de bikin. Pêşeroja AI heyecan e, lê rewşa heyî ya ewlehiya me tirsnak e.
Çavkanî
[1] Ewlehiya AI tevliheviyek e, û ew ê xirabtir bibe - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-woorse/ [2] Kataloga Xirabiyên Keşnaskirî yên Naskirî - https://www.cisa.gov/known-exploited-vulnerabilities-catalog