एआई स्लोडाउन एक विचलित हो। तिम्रो घरमा आगो लागेको छ।

एआई स्लोडाउन एक विचलन हो। तिम्रो घरमा आगो लागेको छ।

ढुक्क हुनुहोस्: प्राविधिक उद्योगले अन्ततः AI सँग "येशूमा आउनुहोस्" पल पाइरहेको छ, तर यसले साँचो पश्चात्ताप जस्तो कम र रणनीतिक पिभोट जस्तो महसुस गर्छ। अचानक, यस डरलाग्दो एआई दौडका वास्तुकारहरू - प्रमुख अनुसन्धानकर्ताहरू र फाइनान्सरहरू जसले उनीहरूको क्याफिन-इन्धनयुक्त स्प्रिन्टहरूलाई वित्त पोषित गरेका थिए - सुस्तताको लागि आह्वान गर्दैछन् [१]। तिनीहरू "आन्तरिक शासन," "नैतिक ढाँचा," र "अधिक जानाजानी" गतिको बारेमा कुरा गर्दैछन्। र बजार, सधैं संवेदनशील ब्यारोमिटर, पहिले नै प्रतिक्रिया गरिसकेको छ, चिप स्टकहरूमा अस्थिरता निम्त्याउने AI लगानीको दिगोपनको बारेमा चिन्ताको साथ [२]।

यो बाह्य नियमन होइन; यो एआई इकोसिस्टम भित्रबाटै उत्पन्न हुने आन्तरिक "फल्ट लाइन" हो। र जब C-suite ले तिनीहरूको भविष्यका सृष्टिहरूको दार्शनिक प्रभावहरू बहस गर्छ, वर्तमान सक्रिय रूपमा जलिरहेको छ।

सुविधाजनक पज

समयलाई विचार गर्नुहोस्। वर्षौंदेखि, मन्त्र "छिटो सार्नुहोस् र चीजहरू तोड्नुहोस्," वा हालसालै, "छिटो सार्नुहोस् र एजीआई निर्माण गर्नुहोस्।" अब, शक्तिशाली मोडेलहरू पहिले नै तैनाथ गरिसकेका छन्, प्रतिस्पर्धात्मक परिदृश्य ठूलो रूपमा परिभाषित गरिएको छ, र वास्तविक, अर्थपूर्ण नियमनको भूतको साथमा, सावधानीका लागि आह्वानहरू थोरै खाली छन्। के यो गहिरो जोखिमहरूको लागि वास्तविक जागरण हो, वा शक्तिलाई सुदृढ गर्न, प्रतिस्पर्धीहरूलाई सुस्त बनाउन र पिचफोर्कहरू बाहिर आउनु अघि सार्वजनिक धारणालाई व्यवस्थित गर्न गणना गरिएको चाल हो?

तपाईंले कम्प्युट, प्रतिभा, र आधारभूत मोडेलहरूमा बजारलाई घेर्नुभएका बेला सावधानी प्रचार गर्न सजिलो छ। "उत्पादन रोडम्यापको पुन: मूल्याङ्कन, जोखिम मूल्याङ्कन, र रणनीतिक योजना" मा उद्योगको अचानक फोकस राम्रो लाग्दछ, तर यो स्रोतहरू पुन: पङ्क्तिबद्ध गर्ने एक सुविधाजनक तरिका पनि हो। यसले सम्भावित रूपमा खुला स्रोत विकल्पहरू वा साना खेलाडीहरूलाई सुस्त बनाउन सक्छ जसले आवश्यक स्रोतहरूमा पहुँच नियन्त्रण गरेर वा नियामक ढाँचाहरूलाई प्रभाव पारेर स्थापित दिग्गजहरूलाई चुनौती दिन सक्छ। "नैतिक ढाँचा" अचानक सर्वोपरी हुन्छ, जब मोडेलहरूलाई स्क्र्याप गरिएको डाटामा प्रशिक्षित गरिँदै थियो, तर अहिले उनीहरू वास्तवमै समाजलाई पुन: आकार दिन पर्याप्त शक्तिशाली छन्।

शैक्षिक र वैज्ञानिक समुदायहरू भित्र आवाज उठाइएका चिन्ताहरू, चेतावनी दिँदै कि AI "समाधानहरू" समस्याहरू खोल्नका लागि तिनीहरूको क्षेत्रको अखण्डतालाई धम्की दिन सक्छ [3], यो आन्तरिक चिन्ताको गहिराइको स्पष्ट सूचक हो। तर यसलाई परोपकारको रूपमा नबिर्सौं। यो जागिर वा पूर्वाधारमा AI को प्रभावको बारेमा होइन; यो नियन्त्रण को बारेमा हो - कसले यसलाई चलाउँछ, र कुन गतिमा। "हामीले यसलाई निर्माण गर्नुपर्छ?" को बारेमा बहस कम छ। र थप "हामीले यसलाई कति छिटो निर्माण गर्छौं र कसले नाफा गर्छौं भन्ने निर्णय कसले गर्छ?"

तिनीहरूले भविष्यमा बहस गर्दा, तपाईंको वर्तमान सम्झौता गरिएको छ

अब, एआईको आन्तरिक दरारको अमूर्त, भविष्य-दृश्य चिन्ताहरूबाट हाम्रो नेटवर्कमा अहिले देखा परेको तत्काल, मूर्त संकटमा ध्यान दिऔं। एआई टाइटन्सहरूले आफ्ना मेसिनहरूको आत्मालाई चिन्तन गर्दा, तपाईंका परिचालन टोलीहरू पूर्ण रूपमा विकसित साइबरसुरक्षा प्रकोप समावेश गर्न खोजिरहेका छन्।

हामी सैद्धान्तिक खतराहरू वा सामान्य प्रवृत्तिहरूको बारेमा कुरा गरिरहेका छैनौं। हामी फाउन्डेशनल इन्टरप्राइज सफ्टवेयरमा सक्रिय रूपमा शोषण गरिएको शून्य-दिन कमजोरीहरूको बारेमा कुरा गर्दैछौं, स्लेजह्यामरको बलले महत्वपूर्ण पूर्वाधारमा हिर्काउँदै।

• Ivanti Connect Secure and Policy Secure (CVE-2023-46805 & CVE-2024-21887): यो बग मात्र होइन; यो एक घाउ छ। Ivanti को VPN र नेटवर्क पहुँच समाधानहरूमा यी कमजोरीहरूलाई सक्रिय रूपमा शोषण गरिएको छ, जसले आक्रमणकर्ताहरूलाई प्रमाणीकरण बाइपास गर्न र रिमोट आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ। CISA ले धेरै चेतावनीहरू जारी गरेको छ, सुरक्षित रिमोट पहुँचको लागि यी प्रणालीहरूमा निर्भर संगठनहरूलाई महत्वपूर्ण जोखिम हाइलाइट गर्दै [४]। तपाईंको प्राथमिक सञ्जाल रक्षा, एउटा कुरा जुन तपाईं गेटमा नराम्रो मानिसहरूलाई रोक्नको लागि निर्भर हुनुहुन्छ, आक्रमणकारीहरूलाई अनगिन्ती उद्यम नेटवर्कहरूमा गहिरो पहुँच प्रदान गर्न सक्रिय रूपमा शोषण भइरहेको छ।
• सिस्को IOS XE वेब UI (CVE-2023-20198): अधिकतम गम्भीरता। सक्रिय शोषण। यो जोखिमले अप्रमाणित आक्रमणकारीहरूलाई विशेषाधिकार प्राप्त खाताहरू सिर्जना गर्न र प्रभावित Cisco IOS XE उपकरणहरूमा पूर्ण नियन्त्रण प्राप्त गर्न अनुमति दिन्छ। यदि एक आक्रमणकारीले तपाईंको नेटवर्क पूर्वाधारको व्यवस्थापन विमानको स्वामित्व लिन्छ भने, तिनीहरूले तपाईंको सम्पूर्ण नेटवर्कको स्वामित्व लिन्छन्। खेल ओभर [५]।

CISA ले रमाइलोको लागि "चेतावनी" जारी गरिरहेको छैन; तिनीहरू भीड थियेटरमा "आगो" चिच्याइरहेका छन्। यी केवल सैद्धान्तिक खतराहरू होइनन्; तिनीहरू सक्रिय रूपमा विश्वव्यापी उद्यमहरूमा कोर प्रतिरक्षा र व्यवस्थापन प्रणालीहरू सम्झौता गर्न प्रयोग भइरहेका छन्।

वास्तविक गल्ती रेखा

विडंबना यति बाक्लो छ कि तपाईंले यसलाई सुस्त चक्कुले काट्न सक्नुहुन्छ। एकातिर, हामीसँग एआई अभिजात वर्गले उनीहरूले अझै निर्माण गरिरहेको भविष्यको नैतिक प्रभावहरूबारे बहस गरिरहेका छन्, वर्षौंको अनचेक एक्सेलेरेशन पछि सुस्तताको लागि आह्वान गर्दै। अर्कोतर्फ, हामीसँग हाम्रो वर्तमान आधारभूत प्रविधिको तत्काल, अस्तित्वको खतरा छ जुन सक्रिय रूपमा संबोधन नगरिएको, अनप्याच गरिएको कमजोरीहरूको भारमा खलबलिरहेको छ।

वास्तविक "गल्ती रेखा" एआई समुदाय भित्र मात्र होइन; यो नवाचारको हात्तीको दाँतको टावर र परिचालन वास्तविकताको खाडलको बीचमा छ। यो एआईका लागि "आत्म-नियमन" को अमूर्त, भविष्यमा केन्द्रित छलफलहरू र आज हामी भर परेका प्रणालीहरूमा वास्तविक सुरक्षा र स्थिरताको लागि तत्काल, ठोस आवश्यकता बीचको हो।

CTOs र ईन्जिनियरिङ्को नेतृत्वको रूपमा, हामी AI सुस्तताको दार्शनिक बहसबाट विचलित हुन सक्दैनौं। ती छलफलहरू लामो अवधिको लागि महत्त्वपूर्ण भए तापनि तपाईंको घर सक्रिय रूपमा आगोमा हुँदा तिनीहरू लक्जरी हुन्। "उत्पादन रोडम्यापहरूको पुन: मूल्याङ्कन" हाम्रो अवस्थित पूर्वाधारको भत्किएको जगलाई किनारा गरेर सुरु गर्नुपर्छ। "जोखिम मूल्याङ्कनहरू" लाई तत्काल, सक्रिय रूपमा शोषण गरिएका खतराहरूलाई प्राथमिकता दिन आवश्यक छ जसले परिचालन निरन्तरता र डेटा अखण्डता आज मा सम्झौता गर्दैछ।

उद्योगका प्राथमिकताहरू अलमलिएका छन् । हामी सक्रिय रूपमा सडिरहेको जगमा छिटो, चम्किलो चीजहरू निर्माण गर्दैछौं। एआई स्लोडाउनको लागि आह्वान आवश्यक कुराकानी हुन सक्छ, तर हामीहरूका लागि जमिनमा, इभान्ती र सिस्को शून्य-दिनहरूसँग व्यवहार गर्दा, छतको गुफा भित्र पर्दाको रंगमा बहस गरेजस्तो लाग्छ। वर्तमानमा फोकस गर्नुहोस्। हामी सक्रिय रूपमा रक्तस्राव नभएसम्म भविष्यले पर्खन सक्छ।

स्रोतहरू

[१] विशाल एआई प्रयोगहरू रोक्नको लागि खुला पत्र — https://futureoflife.org/open-letter-pause-ai-development/ [२] एआई स्टकहरू बढ्दै छन्, तर केही लगानीकर्ताहरू नर्भस भइरहेका छन् — https://edition.cnn.com/2024/03/07/investing/ai-stocks-nvidia-bubble/index.html [३] विज्ञानमा एआई क्रान्ति: प्रतिज्ञा र खतरा — https://www.nature.com/articles/d41586-023-03223-y [४] इभान्ती कनेक्ट सेक्योर र इभान्ती नीति सुरक्षित कमजोरीहरूको शोषण गर्ने धम्की अभिनेताहरू — https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-014a [५] सिस्को IOS XE सफ्टवेयर वेब UI जोखिमको शोषण गर्ने धम्की अभिनेताहरू — https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-287a