ဧကရာဇ်၏ AI လုံခြုံရေးအဝတ်အစားအသစ်များ- မူဆယ်ကို ငေးကြည့်နေစဉ် ဖောင်ဒေးရှင်း ပြိုကျသွားသည်။

ဧကရာဇ်မင်း၏ AI လုံခြုံရေးအဝတ်အစားအသစ်များ- မူဆယ်ကို ငေးကြည့်ရင်း ဖောင်ဒေးရှင်းပြိုကျသွားသည်။

တိုက်ရိုက်ပြောကြပါစို့- နည်းပညာလုပ်ငန်းတွင် စွဲလမ်းမှုအသစ်တစ်ခုရှိပြီး ၎င်းကို "AI လုံခြုံရေး" ဟုခေါ်သည်။ ကျွန်ုပ်တို့အားလုံး ချက်ချင်းဆေးထိုးခြင်း၊ မော်ဒယ်အဆိပ်သင့်ခြင်းနှင့် ကြီးမားသော ဘာသာစကားမော်ဒယ်များမှ ဒေတာထုတ်ယူခြင်းတို့ကို အာရုံစိုက်ရန် မျှော်လင့်ပါသည်။ တစ်ချိန်တည်းတွင်၊ ကျွန်ုပ်တို့၏လုပ်ငန်းများကို အတူတကွ ကိုင်ဆောင်ထားသည့် အမှန်တကယ်၊ ရုပ်ပိုင်းဆိုင်ရာ၊ ဒစ်ဂျစ်တယ်အခြေခံအဆောက်အအုံသည် ရက်ပေါင်း သုညအထိ မဆုတ်မနစ်သော အတားအဆီးတစ်ခုဖြင့် တက်ကြွစွာ မီးမွှေးလျက်ရှိသည်။ AI အခြေခံအဆောက်အအုံကို လုံခြုံအောင်ပြုလုပ်ရာတွင် ပိုမိုကျယ်ပြန့်သောစိန်ခေါ်မှုများကို သရုပ်ဖော်ထားသည့် အဓိက AI ပလပ်ဖောင်းတစ်ခုပါဝင်သည့် မကြာသေးမီကဖြစ်ရပ်တစ်ခုသည် ဤအန္တရာယ်ရှိသော dichotomy [1] ကို မီးမောင်းထိုးပြသည်။

၎င်း၏ "လျင်မြန်စွာ ရွေ့လျားပြီး အရာများကို ချိုးဖျက်ခြင်း" ကျင့်ဝတ်ကြောင့် လူသိများသည့် Meta ကုမ္ပဏီသည် ၎င်း၏ AI ပလပ်ဖောင်းများတွင် လုံခြုံရေး ချို့ယွင်းချက်များနှင့် ပတ်သက်၍ စိစစ်မှုကို ရင်ဆိုင်ခဲ့ရသည်။ ဥပမာအားဖြင့်၊ bug bounty ပရိုဂရမ်သည် အသုံးပြုသူ Virtual Machines များကို ဖော်ထုတ်ပြသသည့် သိသာထင်ရှားသော ချို့ယွင်းချက်ကို ဖော်ထုတ်ခဲ့သည်။ ၎င်းသည် သိမ်မွေ့သော ဒေတာပေါက်ကြားမှု သို့မဟုတ် လိမ္မာပါးနပ်သော အချက်ပြမှုကို ရှောင်ကွင်းခြင်းမဟုတ်သော်လည်း user VMs ကို ဖော်ထုတ်ပေးသည့် အခြေခံ၊ အခြေခံအဆောက်အအုံအဆင့် အမှားတစ်ခုဖြစ်သည်။ ၎င်းသည် အချို့သော Esoteric AI-တိကျသော အားနည်းချက်မဟုတ်ပါ။ ဤသည်မှာ အခြေခံ VM အထီးကျန်ခြင်းဖြစ်သည်၊ လွန်ခဲ့သည့်ဆယ်စုနှစ်တစ်ခုက ကျွန်ုပ်တို့အများစုထင်မြင်ခဲ့သော ပြဿနာတစ်ခုဖြစ်သည်။ ၎င်းသည် AI အခြေခံအဆောက်အအုံကို အသုံးချသည့် အသုံးပြုသူများနှင့် လုပ်ငန်းဖြစ်နိုင်ချေရှိသော လုပ်ငန်းဖောက်သည်များကို တိုက်ရိုက်ထိခိုက်စေသည့် ကိုယ်ရေးကိုယ်တာနှင့် ဒေတာခိုင်မာမှုကို ပြင်းထန်စွာချိုးဖောက်မှုကို ကိုယ်စားပြုသည်။

ဤချို့ယွင်းချက်အမျိုးအစားသည် အမှန်တကယ်အကျိုးသက်ရောက်မှုရှိသော်လည်း၊ AI ဦးထုပ်ဆောင်းထားသည့် ဂန္တဝင်အခြေခံအဆောက်အအုံဆိုင်ရာ ချို့ယွင်းချက်ကဲ့သို့ ခံစားရမှုနည်းပါးပါသည်။ အဆင့်မြင့်ဆုံး AI ပလပ်ဖောင်းများကို သမားရိုးကျ တွက်ချက်မှု၊ ကွန်ရက်ချိတ်ဆက်မှုနှင့် virtualization အလွှာများတွင် တည်ဆောက်ထားကြောင်း သတိပေးချက်တစ်ခုဖြစ်သည်။ အကယ်၍ ထိုအခြေခံအလွှာများသည် အပေါက်များနှင့် ရောထွေးနေပါက၊ သင်၏ AI မော်ဒယ်သည် မည်မျှ ဆန်းပြားသည်ဖြစ်စေ အရေးမကြီးပါ။ စနစ်တစ်ခုလုံး အားနည်းနေသေးသည်။ ဤဇာတ်လမ်း၏ "AI" အသွင်အပြင်သည် နှောင့်ယှက်မှုတစ်ခုနီးပါးဖြစ်ပြီး ပွတ်တိုက်နေသောကြမ်းခင်းများအောက်ရှိ သစ်သားဆွေးမြေ့နေသည့် ကျွန်ုပ်တို့၏အကြည့်ကို လွဲမှားသွားစေသည့် လမ်းညွှန်ချက်တစ်ခုဖြစ်သည်။

CISA ၏ KEV Barrage- အရေးကြီးသောညွှန်ပြချက်

Senient chatbots များ၏ ကျင့်ဝတ်ဆိုင်ရာ သက်ရောက်မှုများနှင့် AI ဘေးကင်းမှု၏ ကွဲပြားမှုများကို အချေအတင် ဆွေးနွေးနေချိန်တွင် CISA သည် ၎င်း၏ Known Exploited Vulnerabilities (KEV) catalog ထဲသို့ မကြုံစဖူး ကြုံစဖူးသော အသုံးချခံ အားနည်းချက်များကို ချထားပေးပါသည်။ ဒါက သီအိုရီ လေ့ကျင့်ခန်း မဟုတ်ပါဘူး။ ၎င်းသည် တစ်နေ့နေ့တွင် "ဖာထေးခြင်း" စာရင်းမဟုတ်ပါ။ ဤသည်မှာ "မင်းအိမ်မီးလောင်နေပြီ*" အရေးပေါ်စာရင်းဖြစ်သည်။

မကြာသေးမီရက်သတ္တပတ်များအတွင်း CISA သည် များပြားလှသော entry များကို ထည့်သွင်းခဲ့ပြီး တက်ကြွစွာ အသုံးချခံရသော အားနည်းချက်များ၏ စုစုပေါင်းကို အချိန်တိုအတွင်း တုန်လှုပ်ချောက်ချားသွားစေသော နံပါတ်တစ်ခုသို့ ယူဆောင်လာခဲ့သည်။ ဒါက "လုံခြုံရေးက ဆိုးတယ်" မဟုတ်ဘူး။ ၎င်းသည် ကျွန်ုပ်တို့၏ကမ္ဘာကိုလည်ပတ်သည့် အလွန်အရေးကြီးသော လုပ်ငန်းဆော့ဖ်ဝဲကို အကျိုးသက်ရောက်စေသည့် စနစ်ကျသော၊ ပြင်းထန်သောအကျပ်အတည်းတစ်ခုဖြစ်သည်။

KEV ကက်တလောက်တွင် မကြာသေးမီက ထပ်လောင်းမှုများကို သုံးသပ်ကြည့်ပါ-

• CVE-2023-46214: CISA patch နောက်ဆုံးသတ်မှတ်ရက်ဖြင့် Splunk Enterprise အဝေးထိန်းကုဒ်လုပ်ဆောင်မှု အားနည်းချက် (CVSS 9.8)၊ ဖာထေးထားသောစနစ်များကို အလွန်ထိခိုက်လွယ်စေသည်။
• CVE-2023-29357: Microsoft SharePoint ဆာဗာ အထူးအခွင့်အရေး တိုးမြင့်မှု အားနည်းချက်၊ မရေမတွက်နိုင်သော ကော်ပိုရိတ်အင်ထရာနက်များ၏ ကျောရိုးကို ထိခိုက်စေပါသည်။
• CVE-2023-42824: ပစ်မှတ်ထားသော တိုက်ခိုက်မှုများတွင် အသုံးချပြီးဖြစ်သော Apple iOS/iPadOS kernel အားနည်းချက်တစ်ခု၊ ထိန်းချုပ်ထားသော ဂေဟစနစ်များပင် ခံနိုင်ရည်မရှိနိုင်ကြောင်း ပြသထားသည်။
• CVE-2023-30799: MikroTik RouterOS အဝေးထိန်းကုဒ်လုပ်ဆောင်မှု ချို့ယွင်းချက်တစ်ခု၊ အရာအားလုံးကို ချိတ်ဆက်သည့် routers များကို ထိခိုက်စေပြီး ကွန်ရက်၏အနက်ရှိုင်းဆုံးထောင့်များတွင် မကြာခဏ ဖာထေးခြင်းမပြုဘဲထားခဲ့သည်။

Microsoft၊ Apple၊ Splunk၊ MikroTik၊ Linux၊ JFrog သည် အဓိကရောင်းချသူများကြားတွင် သုည-ရက်များကို တက်ကြွစွာ အသုံးချပြီး လျင်မြန်စွာ ပစ်ခတ်သည့် ထပ်လောင်းသည် ချက်ခြင်း အာရုံစူးစိုက်မှုကို တောင်းဆိုနေပါသည်။ ၎င်းသည် ယေဘူယျသတိပေးချက်မဟုတ်ပါ။ ၎င်းသည် IT နှင့် လုံခြုံရေးအဖွဲ့တိုင်းတွင် တိုက်ရိုက်ထုတ်လွှင့်သော ဥဩဖြစ်သည်။ CISA ၏ KEV စာရင်းသည် ဗဟိုအစိုးရအေဂျင်စီများအတွက် အကြံပြုချက်တစ်ခုမျှသာ မဟုတ်ပါ။ အဖွဲ့အစည်းအားလုံး အတွက် အရေးကြီးသော သတိပေးချက်ဖြစ်ပါသည်။ သင်၏အန္တရာယ်ကို လျစ်လျူရှုပါ။

"AI လုံခြုံရေး" ၏ ထင်ယောင်ထင်မှား နှင့် အာရုံစူးစိုက်မှု ကုန်ကျစရိတ်

ဤသည်မှာ စိတ်မသက်မသာအမှန်တရားဖြစ်သည်- AI ပလပ်ဖောင်းများနှင့် CISA KEV barrage ရှိ အခြေခံအားနည်းချက်များသည် တူညီသောပြဿနာ၏ အပြန်အလှန်ဆက်နွယ်နေသည့် အသွင်အပြင်များဖြစ်သည်။ ၎င်းတို့နှစ်ဦးစလုံးသည် ဆော့ဖ်ဝဲလ်လုံခြုံရေးအတွက် အခြေခံကျသော ပြိုကွဲမှုတစ်ခုအကြောင်း အော်ဟစ်ပြောဆိုနေကြသော်လည်း ကျွန်ုပ်တို့၏လုပ်ငန်းစု၏ စုပေါင်းအကြည့်များသည် အန္တရာယ်ရှိလောက်အောင် လွဲမှားနေပါသည်။ ကျွန်ုပ်တို့သည် "AI" ၏ကတိနှင့်အန္တရာယ်ကြောင့် အလွန်စွဲလန်းမိသောကြောင့် အခြေခံဒစ်ဂျစ်တယ်အခြေခံအဆောက်အအုံကို ပုပ်ပျက်သွားစေပါသည်။

"AI လုံခြုံရေး" သည် အတိုင်ပင်ခံများနှင့် ထုတ်ကုန်မန်နေဂျာများအတွက် နယ်နိမိတ်အသစ်ဖြစ်လာသည်။ ဒါပေမယ့် တကယ်က ဘာလဲ။ မကြာခဏဆိုသလို၊ ၎င်းသည် AI စနစ်များတွင် အသုံးပြုသည့် လုံခြုံရေး မျှသာဖြစ်သည်။ ဟုတ်ပါသည်၊ AI သည် တိုက်ခိုက်မှု vector အသစ်များနှင့် ထူးခြားသောစိန်ခေါ်မှုများကို မိတ်ဆက်ပေးသည်၊ သို့သော် "AI လုံခြုံရေး" ၏ သိသာထင်ရှားသော အစိတ်အပိုင်းမှာ ရိုးရိုးရှင်းရှင်း ခိုင်မာသော အင်ဂျင်နီယာ၊ လုံခြုံသော ကုဒ်ရေးနည်းများနှင့် လုံ့လစိုက်ထုတ်ခြင်း - ကျွန်ုပ်တို့ ဆယ်စုနှစ်များစွာ ပျက်ကွက်ခဲ့သော အရာများဖြစ်သည်။ အစောပိုင်းတွင်ဖော်ပြထားသော VM အထီးကျန်ပြဿနာသည် ပြီးပြည့်စုံသောဥပမာတစ်ခုဖြစ်သည်- AI ပလပ်ဖောင်းတစ်ခု၏ရှုပ်ထွေးမှုဖြင့် ချဲ့ထွင်ထားသော ဂန္တဝင်အားနည်းချက်တစ်ခုဖြစ်သည်။

ပိုပျက်စီးလွယ်ပြီး တက်တက်ကြွကြွ အသုံးချခံ အုတ်မြစ်များပေါ်တွင် မယုံနိုင်လောက်အောင် ရှုပ်ထွေးသော AI စနစ်များကို ကျွန်ုပ်တို့ တည်ဆောက်နေပါသည်။ ၎င်းသည် အဆင့်မြင့် AI လမ်းညွှန်မှုဖြင့် အလိုအလျောက်မောင်းနှင်သည့်ကားကို စေ့စပ်သေချာစွာ ဒီဇိုင်းဆွဲထားသကဲ့သို့ဖြစ်ပြီး ဘီးများပြုတ်ကျကာ အင်ဂျင်မှ ပြုတ်ကျနေပါသည်။ "AI လုံခြုံရေး" ကို အာရုံစိုက်ခြင်းသည် အာရုံထွေပြားခြင်း၊ အရင်းအမြစ်များနှင့် အာရုံကို လမ်းကြောင်းလွဲစေခြင်း၊ ရှိပြီးသား အခြေခံအဆောက်အဦများကို လုံခြုံစေခြင်းအတွက် လုံးဝအရေးကြီးသော အလုပ်မှ အာရုံပြောင်းသွားခြင်းကဲ့သို့ ခံစားရလေ့ရှိသည်။

လက်ရှိ ကြီးမားတဲ့အရာတွေကို လောင်ကျွမ်းသွားစေမယ့် ကြီးမားတဲ့အရာတွေကို လိုက်ဖမ်းဖို့ အရမ်းအလုပ်များနေလား။ KEV ခြိမ်းခြောက်မှုများ၏ ကျယ်ပြောသော ထုထည်နှင့် အနံသည် ယခင် AI-ဗဟိုပြု ဆွေးနွေးမှုများနှင့် မတူဘဲ အခြေခံဒစ်ဂျစ်တယ် အခြေခံအဆောက်အအုံအတွက် စနစ်ကျပြီး အရေးတကြီး စိန်ခေါ်မှုကို ညွှန်ပြပါသည်။ ဒါက AI ရဲ့ အနာဂတ်နဲ့ မပတ်သက်ပါဘူး။ ကျွန်ုပ်တို့၏ ဒစ်ဂျစ်တယ်တည်ရှိမှု၏ လက်ရှိအခြေအနေနှင့် ပတ်သက်ပါသည်။

အခု CTO တွေကဘာလဲ။

အင်ဂျင်နီယာခေါင်းဆောင်များနှင့် CTO များအတွက်၊ မက်ဆေ့ချ်သည် ပြတ်ပြတ်သားသားနှင့် ချက်ချင်းဖြစ်သည်-

1. ** KEV စာရင်းကို ဦးစားပေးပါ-** အရာအားလုံးကို ချလိုက်ပါ။ ဤအားနည်းချက်များကို ဖာထေးပါ။ လုပ်ပိုင်ခွင့်ပေးတယ်။ ပြဋ္ဌာန်းပါ။ ဤသည်မှာ ရွေးချယ်ခွင့်မရှိပါ။
2. အခြေခံအချက်များမပါဘဲ "AI လုံခြုံရေး" ဖောင်းပွမှုတွင် အကျုံးမဝင်ပါနှင့်- ဟုတ်ပါသည်၊ AI ၏ထူးခြားသောအန္တရာယ်များကို နားလည်ပါ၊ သို့သော် ခိုင်မာသောအင်ဂျင်နီယာ၊ လုံခြုံသောဖွံ့ဖြိုးတိုးတက်မှုဘဝစက်ဝန်းများနှင့် လုံ့လစိုက်ထုတ်မှုများသည် သင်၏အကောင်းဆုံးကာကွယ်ရေးဖြစ်နေဆဲဖြစ်ကြောင်း သတိရပါ။ တိုက်ခိုက်သူသည် သင်၏အရင်းခံ VM သို့မဟုတ် သင်၏ SharePoint ဆာဗာကို ပိုင်ဆိုင်ပါက စိတ်ကူးယဉ် AI မော်ဒယ်သည် သင့်အား ကယ်တင်မည်မဟုတ်ပါ။
3. အခြေခံလုံခြုံရေးအတွက် ရင်းနှီးမြှုပ်နှံပါ- ၎င်းသည် အခြားသောလုံခြုံရေးကိရိယာကို ဝယ်ယူရုံထက်မက ဆိုလိုသည်။ ဆိုလိုသည်မှာ တွေးခေါ်မှုမဟုတ်ဘဲ လူများ၊ လုပ်ငန်းစဉ်များနှင့် လုံခြုံရေးကို အဓိက အင်ဂျင်နီယာ စည်းကမ်းအဖြစ် တန်ဖိုးထားသော ယဉ်ကျေးမှုတွင် ရင်းနှီးမြုပ်နှံခြင်းကို ဆိုလိုသည်။ ချို့ယွင်းချက်ပေးသည့်ပရိုဂရမ်များသည် ကောင်းမွန်သော်လည်း ၎င်းတို့သည် သင်၏အဓိကလုံခြုံရေးဗျူဟာမဟုတ်ဘဲ လုံခြုံရေးကွန်ရက်တစ်ခုဖြစ်သင့်သည်။

AI ပလပ်ဖောင်းအခြေခံအဆောက်အဦများပါ ၀ င်သည့်အဖြစ်အပျက်သည်နှိုးဆော်မှုတစ်ခုဖြစ်သော်လည်း CISA KEV စာရင်းသည်အရေးပေါ်အချက်ပေးချက်ဖြစ်သည်။ ကျွန်ုပ်တို့သည် နောက်ဆုံးပေါ် AI လုံခြုံရေးအစပျိုးမှုများကို သဘောကျခြင်းကို ရပ်တန့်ပြီး ကျွန်ုပ်တို့၏ တကယ့်ကာကွယ်ရေးများတွင် အပေါက်များကို စတင်ပြင်ဆင်ရန် လိုအပ်ပါသည်။ AI ၏အနာဂတ်သည် စိတ်လှုပ်ရှားစရာကောင်းသော်လည်း ကျွန်ုပ်တို့၏လုံခြုံရေးအခြေအနေသည် ကြောက်စရာကောင်းသည်။

သတင်းရင်းမြစ်

[1] AI လုံခြုံရေးသည် ရှုပ်ပွနေပြီး ပိုဆိုးတော့မည် — https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] လူသိများသော အသုံးချခံ အားနည်းချက်များစာရင်း — https://www.cisa.gov/known-exploited-vulnerabilities-catalog