ചക്രവർത്തിയുടെ പുതിയ AI സുരക്ഷാ വസ്ത്രങ്ങൾ: ഞങ്ങൾ മ്യൂസിലേക്ക് നോക്കുമ്പോൾ, അടിത്തറ തകരുന്നു
നമുക്ക് നേരിട്ട് പറയാം: സാങ്കേതിക വ്യവസായത്തിന് ഒരു പുതിയ അഭിനിവേശമുണ്ട്, അതിനെ "AI സുരക്ഷ" എന്ന് വിളിക്കുന്നു. വലിയ ഭാഷാ മോഡലുകളിൽ നിന്നുള്ള പ്രോംപ്റ്റ് ഇൻജക്ഷൻ, മോഡൽ വിഷബാധ, ഡാറ്റ എക്‌സ്‌ഫിൽട്രേഷൻ എന്നിവയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുമെന്ന് ഞങ്ങൾ എല്ലാവരും പ്രതീക്ഷിക്കുന്നു. അതേസമയം, ഞങ്ങളുടെ സംരംഭങ്ങളെ ഒരുമിച്ച് നിർത്തുന്ന യഥാർത്ഥ, ഭൗതിക, ഡിജിറ്റൽ ഇൻഫ്രാസ്ട്രക്ചർ, പൂജ്യം ദിവസങ്ങളുടെ നിരന്തരമായ കുത്തൊഴുക്കിലൂടെ സജീവമായി അഗ്നിക്കിരയാക്കുന്നു. ഒരു പ്രധാന AI പ്ലാറ്റ്ഫോം ഉൾപ്പെട്ട സമീപകാല സംഭവം, AI ഇൻഫ്രാസ്ട്രക്ചർ സുരക്ഷിതമാക്കുന്നതിലെ വിശാലമായ വെല്ലുവിളികളെ ചിത്രീകരിക്കുന്നത്, ഈ അപകടകരമായ ദ്വിമുഖതയെ എടുത്തുകാണിക്കുന്നു [1].
"വേഗതയിൽ നീങ്ങുക, കാര്യങ്ങൾ തകർക്കുക" എന്ന ധാർമ്മികതയ്ക്ക് പേരുകേട്ട കമ്പനിയായ മെറ്റ, അതിൻ്റെ AI പ്ലാറ്റ്‌ഫോമുകളിലെ സുരക്ഷാ പിഴവുകളെ കുറിച്ച് സൂക്ഷ്മപരിശോധന നേരിടുന്നു. ഉദാഹരണത്തിന്, ഒരു ബഗ് ബൗണ്ടി പ്രോഗ്രാം ഉപയോക്തൃ വിർച്ച്വൽ മെഷീനുകളെ തുറന്നുകാട്ടുന്ന ഒരു പ്രധാന പിഴവ് കണ്ടെത്തി. ഇതൊരു സൂക്ഷ്മമായ ഡാറ്റ ചോർച്ചയോ സമർത്ഥമായ പ്രോംപ്റ്റ് ബൈപാസോ ആയിരുന്നില്ല, മറിച്ച് ഉപയോക്തൃ VM-കൾ തുറന്നുകാട്ടുന്ന അടിസ്ഥാനപരമായ, ഇൻഫ്രാസ്ട്രക്ചർ ലെവൽ പിശകാണ്. ഇത് ചില നിഗൂഢമായ AI- നിർദിഷ്ട ദുർബലതയല്ല; ഇതൊരു അടിസ്ഥാന വിഎം ഒറ്റപ്പെടലാണ്, ഒരു ദശാബ്ദം മുമ്പ് മെരുക്കിയതായി ഞങ്ങൾ കരുതിയ ഒരു പ്രശ്നമാണ്. ഇത് സ്വകാര്യതയുടെയും ഡാറ്റാ സമഗ്രതയുടെയും നിർണായകമായ ലംഘനത്തെ പ്രതിനിധീകരിക്കുന്നു, അത്തരം AI ഇൻഫ്രാസ്ട്രക്ചർ പ്രയോജനപ്പെടുത്തുന്ന ഉപയോക്താക്കളെയും എൻ്റർപ്രൈസ് ക്ലയൻ്റുകളെയും നേരിട്ട് ബാധിക്കുന്നു.
ഇത്തരത്തിലുള്ള ന്യൂനത, യഥാർത്ഥത്തിൽ സ്വാധീനം ചെലുത്തുന്നുണ്ടെങ്കിലും, "AI സുരക്ഷ" എന്ന നോവലിൻ്റെ വെല്ലുവിളി പോലെയല്ല, AI തൊപ്പി ധരിക്കുന്ന ഒരു ക്ലാസിക് ഇൻഫ്രാസ്ട്രക്ചർ പരാജയം പോലെയാണ് അനുഭവപ്പെടുന്നത്. ഏറ്റവും നൂതനമായ AI പ്ലാറ്റ്‌ഫോമുകൾ പോലും പരമ്പരാഗത കമ്പ്യൂട്ട്, നെറ്റ്‌വർക്കിംഗ്, വെർച്വലൈസേഷൻ എന്നിവയുടെ പാളികളിലാണ് നിർമ്മിച്ചിരിക്കുന്നത് എന്നത് ഒരു ഓർമ്മപ്പെടുത്തലാണ്. ആ അടിസ്ഥാന പാളികൾ ദ്വാരങ്ങളാൽ നിറഞ്ഞതാണെങ്കിൽ, നിങ്ങളുടെ AI മോഡൽ എത്രത്തോളം പരിഷ്കൃതമാണെന്നത് പ്രശ്നമല്ല; മുഴുവൻ സിസ്റ്റവും ദുർബലമായി തുടരുന്നു. ഈ കഥയുടെ "AI" വശം ഏതാണ്ട് ഒരു വ്യതിചലനമാണ്, മിനുക്കിയ ഫ്ലോർബോർഡുകൾക്ക് താഴെയുള്ള ചീഞ്ഞളിഞ്ഞ തടികളിൽ നിന്ന് നമ്മുടെ നോട്ടം അകറ്റുന്ന ഒരു തെറ്റായ ദിശാസൂചനയാണ്.
CISA യുടെ KEV ബാരേജ്: ഒരു നിർണായക സൂചകം
സെൻസൻ്റ് ചാറ്റ്ബോട്ടുകളുടെ ധാർമ്മിക പ്രത്യാഘാതങ്ങളെക്കുറിച്ചും AI സുരക്ഷയുടെ സൂക്ഷ്മതകളെക്കുറിച്ചും ഞങ്ങൾ ചർച്ച ചെയ്യുന്ന തിരക്കിലായിരിക്കുമ്പോൾ, CISA അതിൻ്റെ അറിയപ്പെടുന്ന എക്‌സ്‌പ്ലോയിറ്റഡ് വൾനറബിലിറ്റീസ് (KEV) കാറ്റലോഗിലേക്ക് അഭൂതപൂർവമായ എണ്ണം സജീവമായി ചൂഷണം ചെയ്യപ്പെടുന്നു. ഇതൊരു സൈദ്ധാന്തിക വ്യായാമമല്ല. ഇതൊരു "എപ്പോഴെങ്കിലും പാച്ച്" ലിസ്റ്റ് അല്ല. ഇതൊരു അടിയന്തിര "നിങ്ങളുടെ വീടിന് തീപിടിച്ചിരിക്കുന്നു ഇപ്പോൾ" ലിസ്റ്റാണ്.
സമീപ ആഴ്‌ചകളിൽ, CISA നിരവധി എൻട്രികൾ ചേർത്തു, ഇത് സജീവമായി ചൂഷണം ചെയ്യപ്പെട്ട കേടുപാടുകൾ ഒരു ചെറിയ കാലയളവിൽ അമ്പരപ്പിക്കുന്ന സംഖ്യയിലേക്ക് കൊണ്ടുവന്നു [2]. ഇത് "സുരക്ഷ മോശമാണ്" മാത്രമല്ല; ഇത് നമ്മുടെ ലോകത്തെ പ്രവർത്തിപ്പിക്കുന്ന വളരെ നിർണായകമായ എൻ്റർപ്രൈസ് സോഫ്‌റ്റ്‌വെയറിനെ ബാധിക്കുന്ന വ്യവസ്ഥാപിതവും വർദ്ധിച്ചുകൊണ്ടിരിക്കുന്നതുമായ പ്രതിസന്ധിയാണ്.
കെഇവി കാറ്റലോഗിലേക്ക് സമീപകാല കൂട്ടിച്ചേർക്കലുകൾ പരിഗണിക്കുക: *CVE-2023-46214: CISA പാച്ച് ഡെഡ്‌ലൈനോടുകൂടിയ ഒരു സ്പ്ലങ്ക് എൻ്റർപ്രൈസ് റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ വൾനറബിലിറ്റി (CVSS 9.8), അൺപാച്ച് ചെയ്യാത്ത സിസ്റ്റങ്ങളെ വളരെ ദുർബലമാക്കുന്നു.
- CVE-2023-29357: എണ്ണമറ്റ കോർപ്പറേറ്റ് ഇൻട്രാനെറ്റുകളുടെ നട്ടെല്ലിനെ ബാധിക്കുന്ന ഒരു മൈക്രോസോഫ്റ്റ് ഷെയർപോയിൻ്റ് സെർവർ പ്രിവിലേജ് എസ്കലേഷൻ ദുർബലത.
- CVE-2023-42824: ഒരു Apple iOS/iPadOS കേർണൽ ദുർബലത, ഇതിനകം തന്നെ ടാർഗെറ്റഡ് ആക്രമണങ്ങളിൽ ചൂഷണം ചെയ്യപ്പെട്ടിട്ടുണ്ട്, നിയന്ത്രിത ആവാസവ്യവസ്ഥകൾ പോലും അഭേദ്യമല്ലെന്ന് തെളിയിക്കുന്നു.
- CVE-2023-30799: ഒരു MikroTik RouterOS റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ പിഴവ്, എല്ലാം ബന്ധിപ്പിക്കുന്ന റൂട്ടറുകളെ ബാധിക്കുന്നു, പലപ്പോഴും നെറ്റ്‌വർക്കിൻ്റെ ആഴത്തിലുള്ള കോണുകളിൽ പാച്ച് ചെയ്യപ്പെടാതെ അവശേഷിക്കുന്നു.
മൈക്രോസോഫ്റ്റ്, ആപ്പിൾ, സ്പ്ലങ്ക്, മൈക്രോടിക്, ലിനക്സ്, ജെഫ്രോഗ് - പ്രധാന വെണ്ടർമാരിൽ ഉടനീളം സജീവമായി ചൂഷണം ചെയ്യപ്പെട്ട പൂജ്യം ദിവസങ്ങളുടെ ഈ ദ്രുതഗതിയിലുള്ള കൂട്ടിച്ചേർക്കലിന് ഉടനടി, ഭ്രാന്തമായ ശ്രദ്ധ ആവശ്യമാണ്. ഇതൊരു പൊതു മുന്നറിയിപ്പല്ല; എല്ലാ ഐടി, സുരക്ഷാ ടീമുകളിലും നേരിട്ട് മുഴങ്ങുന്ന ഒരു സൈറണാണിത്. CISA-യുടെ KEV ലിസ്റ്റ് ഫെഡറൽ ഏജൻസികൾക്കുള്ള ഒരു നിർദ്ദേശം മാത്രമല്ല; എല്ലാ സ്ഥാപനങ്ങൾക്കും ഇത് ഒരു നിർണായക മുന്നറിയിപ്പാണ്. നിങ്ങളുടെ അപകടത്തിൽ അത് അവഗണിക്കുക.
"AI സെക്യൂരിറ്റി" യുടെ ഭ്രമവും ശ്രദ്ധ വ്യതിചലിപ്പിക്കാനുള്ള ചെലവും
അസുഖകരമായ സത്യം ഇതാണ്: AI പ്ലാറ്റ്‌ഫോമുകളിലെ അടിസ്ഥാന പിഴവുകളും CISA KEV ബാരേജും ഒരേ പ്രശ്‌നത്തിൻ്റെ പരസ്പരബന്ധിതമായ വശങ്ങളാണ്. സോഫ്‌റ്റ്‌വെയർ സുരക്ഷയിലെ അടിസ്ഥാനപരമായ തകർച്ചയെക്കുറിച്ച് ഇരുവരും നിലവിളിക്കുന്നു, പക്ഷേ ഞങ്ങളുടെ വ്യവസായത്തിൻ്റെ കൂട്ടായ നോട്ടം അപകടകരമാംവിധം തെറ്റായി ക്രമീകരിച്ചിരിക്കുന്നു. "AI" യുടെ വാഗ്ദാനത്തിലും അപകടത്തിലും ഞങ്ങൾ വളരെയധികം ആകർഷിക്കപ്പെട്ടിരിക്കുന്നു, അടിസ്ഥാന ഡിജിറ്റൽ ഇൻഫ്രാസ്ട്രക്ചറിനെ ഞങ്ങൾ അഴുകാൻ അനുവദിക്കുന്നു.
കൺസൾട്ടൻ്റുകളുടെയും പ്രൊഡക്‌ട് മാനേജർമാരുടെയും പുതിയ അതിർത്തിയായ "AI സെക്യൂരിറ്റി" എന്നത് ഒരു പ്രധാന വാക്കായി മാറിയിരിക്കുന്നു. എന്നാൽ അതെന്താണ്, ശരിക്കും? മിക്കപ്പോഴും, ഇത് AI സിസ്റ്റങ്ങളിൽ പ്രയോഗിക്കുന്നത് സുരക്ഷ മാത്രമാണ്. അതെ, AI പുതിയ അറ്റാക്ക് വെക്റ്ററുകളും അതുല്യമായ വെല്ലുവിളികളും അവതരിപ്പിക്കുന്നു, എന്നാൽ "AI സുരക്ഷ"യുടെ ഒരു പ്രധാന ഭാഗം കേവലം ശക്തമായ എഞ്ചിനീയറിംഗ്, സുരക്ഷിതമായ കോഡിംഗ് രീതികൾ, ഉത്സാഹത്തോടെയുള്ള പാച്ചിംഗ് എന്നിവയാണ് - പതിറ്റാണ്ടുകളായി ഞങ്ങൾ പരാജയപ്പെട്ടുകൊണ്ടിരിക്കുന്ന അതേ കാര്യങ്ങൾ. നേരത്തെ സൂചിപ്പിച്ച VM ഐസൊലേഷൻ പ്രശ്നം ഒരു മികച്ച ഉദാഹരണമാണ്: AI പ്ലാറ്റ്‌ഫോമിൻ്റെ സങ്കീർണ്ണതയാൽ വർദ്ധിപ്പിച്ച ഒരു ക്ലാസിക് ദുർബലത.
വർദ്ധിച്ചുവരുന്ന ദുർബലവും സജീവമായി ചൂഷണം ചെയ്യപ്പെടുന്നതുമായ അടിത്തറകൾക്ക് മുകളിൽ ഞങ്ങൾ അവിശ്വസനീയമാംവിധം സങ്കീർണ്ണമായ AI സംവിധാനങ്ങൾ നിർമ്മിക്കുകയാണ്. ചക്രങ്ങൾ വീഴുകയും എഞ്ചിൻ തെറിച്ചുവീഴുകയും ചെയ്യുമ്പോൾ, നൂതന AI നാവിഗേഷനുള്ള ഒരു സ്വയം-ഡ്രൈവിംഗ് കാർ സൂക്ഷ്മമായി രൂപകൽപ്പന ചെയ്യുന്നതുപോലെയാണിത്. "AI സുരക്ഷയിൽ" ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നത് പലപ്പോഴും വ്യതിചലിക്കുന്നതായി അനുഭവപ്പെടുന്നു, വിഭവങ്ങളും ശ്രദ്ധയും ലൗകികവും അപരിഷ്‌കൃതവും എന്നാൽ നിലവിലുള്ള അടിസ്ഥാന സൗകര്യങ്ങൾ സുരക്ഷിതമാക്കുന്നതിനുള്ള തികച്ചും നിർണായകവുമായ പ്രവർത്തനങ്ങളിൽ നിന്ന് വഴിതിരിച്ചുവിടുന്നു.
അടുത്ത വലിയ കാര്യത്തെ പിന്തുടരുന്നതിൽ ഞങ്ങൾ തിരക്കിലാണോ, നിലവിലെ വലിയ കാര്യങ്ങൾ കത്തിക്കാൻ ഞങ്ങൾ അനുവദിക്കുന്നുണ്ടോ? കെഇവി ഭീഷണികളുടെ വ്യാപ്തിയും വ്യാപ്തിയും അടിസ്ഥാന ഡിജിറ്റൽ ഇൻഫ്രാസ്ട്രക്ചറിനുള്ള വ്യവസ്ഥാപിതവും അടിയന്തിരവുമായ വെല്ലുവിളിയെ സൂചിപ്പിക്കുന്നു, മുൻ AI-കേന്ദ്രീകൃത സീറോ-ഡേ ചർച്ചകളിൽ നിന്ന് വ്യത്യസ്തമാണ്. ഇത് AI-യുടെ ഭാവിയെക്കുറിച്ചല്ല; അത് നമ്മുടെ ഡിജിറ്റൽ അസ്തിത്വത്തിൻ്റെ ഇന്നത്തെ അവസ്ഥയെക്കുറിച്ചാണ്.
ഇപ്പോൾ എന്താണ്, CTOമാരേ?
എഞ്ചിനീയറിംഗ് ലീഡുകൾക്കും സിടിഒമാർക്കും, സന്ദേശം വ്യക്തവും ഉടനടിയുമാണ്:
- ** KEV ലിസ്‌റ്റിന് മുൻഗണന നൽകുക:** എല്ലാം ഉപേക്ഷിക്കുക. ഈ കേടുപാടുകൾ പരിഹരിക്കുക. നിർബന്ധിക്കുക. അത് നടപ്പിലാക്കുക. ഇത് ഓപ്ഷണൽ അല്ല.
- അടിസ്ഥാന കാര്യങ്ങളുടെ ചെലവിൽ "AI സുരക്ഷ" ഹൈപ്പിൽ അകപ്പെടരുത്: അതെ, AI-യുടെ അതുല്യമായ അപകടസാധ്യതകൾ മനസ്സിലാക്കുക, എന്നാൽ ശക്തമായ എഞ്ചിനീയറിംഗ്, സുരക്ഷിതമായ വികസന ജീവിതചക്രങ്ങൾ, ഉത്സാഹത്തോടെയുള്ള പാച്ചിംഗ് എന്നിവ ഇപ്പോഴും നിങ്ങളുടെ മികച്ച പ്രതിരോധമാണെന്ന് ഓർമ്മിക്കുക. ഒരു ആക്രമണകാരി നിങ്ങളുടെ അന്തർലീനമായ VM അല്ലെങ്കിൽ നിങ്ങളുടെ ഷെയർപോയിൻ്റ് സെർവർ സ്വന്തമാക്കിയാൽ ഒരു ഫാൻസി AI മോഡൽ നിങ്ങളെ രക്ഷിക്കില്ല.
- അടിസ്ഥാന സുരക്ഷയിൽ നിക്ഷേപിക്കുക: ഇത് മറ്റൊരു സുരക്ഷാ ഉപകരണം വാങ്ങുന്നതിനേക്കാൾ കൂടുതലാണ്. ആളുകൾ, പ്രക്രിയകൾ, ഒരു സംസ്കാരം എന്നിവയിൽ നിക്ഷേപം നടത്തുക എന്നാണ് അർത്ഥമാക്കുന്നത്, സുരക്ഷയെ ഒരു പ്രധാന എഞ്ചിനീയറിംഗ് അച്ചടക്കമായി കണക്കാക്കുന്നു, ഒരു അനന്തര ചിന്തയല്ല. ബഗ് ബൗണ്ടി പ്രോഗ്രാമുകൾ മികച്ചതാണ്, പക്ഷേ അവ ഒരു സുരക്ഷാ വലയായിരിക്കണം, നിങ്ങളുടെ പ്രാഥമിക സുരക്ഷാ തന്ത്രമല്ല.
AI പ്ലാറ്റ്ഫോം ഇൻഫ്രാസ്ട്രക്ചർ ഉൾപ്പെട്ട സംഭവം ഒരു ഉണർവ് കോളാണ്, എന്നാൽ CISA KEV ലിസ്റ്റ് അടിയന്തിര അലാറമാണ്. ഏറ്റവും പുതിയ AI സുരക്ഷാ സംരംഭങ്ങളെ അഭിനന്ദിക്കുന്നത് നിർത്തുകയും ഞങ്ങളുടെ യഥാർത്ഥ പ്രതിരോധത്തിലെ ദ്വാരങ്ങൾ പരിഹരിക്കുകയും വേണം. AI-യുടെ ഭാവി ആവേശകരമാണ്, എന്നാൽ നമ്മുടെ സുരക്ഷയുടെ ഇപ്പോഴത്തെ അവസ്ഥ ഭയാനകമാണ്.
ഉറവിടങ്ങൾ
[1] AI സുരക്ഷ ഒരു കുഴപ്പമാണ്, അത് കൂടുതൽ മോശമാകാൻ പോകുകയാണ് - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] അറിയപ്പെടുന്ന ചൂഷണം ചെയ്യപ്പെട്ട വൾനറബിലിറ്റി കാറ്റലോഗ് — https://www.cisa.gov/known-exploited-vulnerabilities-catalog