ସମ୍ରାଟଙ୍କ ନୂତନ ଏଇ ସୁରକ୍ଷା ପୋଷାକ: ଯେତେବେଳେ ଆମେ ମ୍ୟୁଜ୍ ଉପରେ ନଜର ପକାଉ, ଫାଉଣ୍ଡେସନ୍ ଭାଙ୍ଗିଗଲା |
ଆସନ୍ତୁ ପ୍ରତ୍ୟକ୍ଷ ହେବା: ବ tech ଷୟିକ ଶିଳ୍ପରେ ଏକ ନୂତନ ଅବସାନ ଅଛି, ଏବଂ ଏହାକୁ "AI ସୁରକ୍ଷା" କୁହାଯାଏ | ଆମେ ସମସ୍ତେ ପ୍ରମ୍ପ୍ଟ ଇଞ୍ଜେକ୍ସନ୍, ମଡେଲ୍ ବିଷାକ୍ତତା ଏବଂ ବଡ଼ ଭାଷା ମଡେଲଗୁଡିକରୁ ଡାଟା ଏକ୍ସଫିଲଟ୍ରେସନ୍ ଉପରେ ଧ୍ୟାନ ଦେବାର ଆଶା କରାଯାଏ | ଏହି ସମୟରେ, ଆମର ଉଦ୍ୟୋଗଗୁଡ଼ିକୁ ଏକାଠି ରଖିଥିବା ପ୍ରକୃତ, ଶାରୀରିକ, ଡିଜିଟାଲ୍ ଭିତ୍ତିଭୂମି ଶୂନ ଦିନର ନିରନ୍ତର ବ୍ୟାରେଜ୍ ଦ୍ୱାରା ସକ୍ରିୟ ଭାବରେ ନିଆଁରେ ଜଳୁଛି | ଏକ ପ୍ରମୁଖ AI ପ୍ଲାଟଫର୍ମ ସହିତ ଜଡିତ ଏକ ଘଟଣା, AI ଭିତ୍ତିଭୂମି ସୁରକ୍ଷିତ କରିବାରେ ବ୍ୟାପକ ଚ୍ୟାଲେଞ୍ଜର ବର୍ଣ୍ଣନା, ଏହି ବିପଜ୍ଜନକ ଡିଚୋଟୋମିକୁ ଆଲୋକିତ କରେ |
ମେଟା, ଏକ କମ୍ପାନୀ ଏହାର “ଦ୍ରୁତ ଗତି ଏବଂ ଜିନିଷ ଭାଙ୍ଗିବା” ନ os ତିକତା ପାଇଁ ଜଣାଶୁଣା, ଏହାର AI ପ୍ଲାଟଫର୍ମରେ ସୁରକ୍ଷା ତ୍ରୁଟି ଉପରେ ଯାଞ୍ଚର ସମ୍ମୁଖୀନ ହୋଇଛି | ଉଦାହରଣ ସ୍ .ରୁପ, ଏକ ବଗ୍ ବାଉଣ୍ଟି ପ୍ରୋଗ୍ରାମ୍ ଉପଭୋକ୍ତା ଭର୍ଚୁଆଲ୍ ମେସିନ୍ଗୁଡ଼ିକୁ ପ୍ରକାଶ କରୁଥିବା ଏକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ତ୍ରୁଟି ଆବିଷ୍କାର କଲା | ଏହା ଏକ ସୂକ୍ଷ୍ମ ଡାଟା ଲିକେଜ୍ କିମ୍ବା ଚତୁର ପ୍ରମ୍ପ୍ଟ ବାଇପାସ୍ ନୁହେଁ, କିନ୍ତୁ ଏକ ମ fundamental ଳିକ, ଭିତ୍ତିଭୂମି ସ୍ତରୀୟ ତ୍ରୁଟି ଯାହା * ଚାଳକ VM * କୁ ଉନ୍ମୋଚନ କରିଥିଲା | ଏହା କିଛି ଏସୋଟେରିକ୍ AI- ନିର୍ଦ୍ଦିଷ୍ଟ ଦୁର୍ବଳତା ନୁହେଁ; ଏହା ହେଉଛି ମ basic ଳିକ VM ବିଚ୍ଛିନ୍ନତା, ଏକ ସମସ୍ୟା ଯାହାକୁ ଆମେ ଏକ ଦଶନ୍ଧି ପୂର୍ବରୁ ଭାବିଥିଲୁ | ଏହା ଗୋପନୀୟତା ଏବଂ ତଥ୍ୟ ଅଖଣ୍ଡତାର ଏକ ଗୁରୁତ୍ bre ପୂର୍ଣ୍ଣ ଉଲ୍ଲଂଘନକୁ ପ୍ରତିପାଦିତ କରେ, ସିଧାସଳଖ ଉପଭୋକ୍ତା ଏବଂ ସମ୍ଭାବ୍ୟ ଏଣ୍ଟରପ୍ରାଇଜ୍ ଗ୍ରାହକମାନଙ୍କୁ ଏହିପରି AI ଭିତ୍ତିଭୂମି ଉପରେ ପ୍ରଭାବ ପକାଇଥାଏ |
ଏହି ପ୍ରକାରର ତ୍ରୁଟି, ପ୍ରକୃତରେ ପ୍ରଭାବଶାଳୀ ଥିବାବେଳେ, ଏକ ଉପନ୍ୟାସ "AI ସୁରକ୍ଷା" ଚ୍ୟାଲେଞ୍ଜ ପରି ଏବଂ AI ଟୋପି ପିନ୍ଧି ଏକ କ୍ଲାସିକ୍ ଭିତ୍ତିଭୂମି ବିଫଳତା ପରି ଅନୁଭବ କରେ | ଏହା ଏକ ସ୍ମାରକପତ୍ର ଯେ ଅତ୍ୟାଧୁନିକ AI ପ୍ଲାଟଫର୍ମଗୁଡିକ ମଧ୍ୟ ପାରମ୍ପାରିକ ଗଣନା, ନେଟୱାର୍କିଂ ଏବଂ ଭର୍ଚୁଆଲାଇଜେସନ୍ ସ୍ତରରେ ନିର୍ମିତ | ଯଦି ସେହି ଭିତ୍ତିଭୂମି ସ୍ତରଗୁଡିକ ଛିଦ୍ର ସହିତ ଉପହାସ ହୁଏ, ତେବେ ତୁମର AI ମଡେଲ୍ କେତେ ଅତ୍ୟାଧୁନିକ ତାହା ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ନୁହେଁ; ସମଗ୍ର ସିଷ୍ଟମ୍ ଅସୁରକ୍ଷିତ ରହିଥାଏ | ଏହି କାହାଣୀର "AI" ଦିଗଟି ପ୍ରାୟ ଏକ ବିଭ୍ରାଟ, ଏକ ଭୁଲ୍ ନିର୍ଦ୍ଦେଶ ଯାହାକି ପଲିସ୍ ଫ୍ଲୋର୍ବୋର୍ଡ ତଳେ ଥିବା ଘୂର୍ଣ୍ଣନ କାଠଠାରୁ ଆମ ଦୃଷ୍ଟି ଆକର୍ଷଣ କରିଥାଏ |
CISA ର KEV ବ୍ୟାରେଜ୍: ଏକ ଗୁରୁତର ସୂଚକ |
ଯେତେବେଳେ ଆମେ ସମ୍ବେଦନଶୀଳ ଚାଟ୍ବଟ୍ ର ନ ical ତିକ ପ୍ରଭାବ ଏବଂ AI ନିରାପତ୍ତାର ନ୍ୟୁନେସ୍ ବିଷୟରେ ବିତର୍କ କରିବାରେ ବ୍ୟସ୍ତ, CISA ଏହାର ଜଣାଶୁଣା ଏକ୍ସପ୍ଲୋଟେଡ୍ ଦୁର୍ବଳତା (KEV) ତାଲିକାରେ ଏକ ଅଦୃଶ୍ୟ ସଂଖ୍ୟକ ସକ୍ରିୟ ଶୋଷିତ ଦୁର୍ବଳତାକୁ ପକାଉଛି | ଏହା ଏକ ତତ୍ତ୍ୱଗତ ବ୍ୟାୟାମ ନୁହେଁ | ଏହା ଏକ "ପ୍ୟାଚ୍ ଦିନେ" ତାଲିକା ନୁହେଁ | ଏହା ଏକ ଜରୁରୀ "ତୁମର ଘର ବର୍ତ୍ତମାନ ନିଆଁରେ ଅଛି *" ତାଲିକା |
ସାମ୍ପ୍ରତିକ ସପ୍ତାହଗୁଡିକରେ, CISA ଅନେକ ଏଣ୍ଟ୍ରି ଯୋଡିଛି, ଯାହାକି ସକ୍ରିୟ ଭାବରେ ଶୋଷିତ ଦୁର୍ବଳତାକୁ ଅଳ୍ପ ସମୟ ମଧ୍ୟରେ ଏକ ଚମତ୍କାର ସଂଖ୍ୟାକୁ ଆଣିଛି [2] | ଏହା କେବଳ "ସୁରକ୍ଷା ଖରାପ" ନୁହେଁ; ଏହା ହେଉଛି ଏକ ବ୍ୟବସ୍ଥିତ, ବ crisis ୁଥିବା ସଙ୍କଟ ଯାହାକି ଆମ ବିଶ୍ world କୁ ଚଳାଉଥିବା ଅତ୍ୟନ୍ତ ଜଟିଳ ଉଦ୍ୟୋଗ ସଫ୍ଟୱେର୍ ଉପରେ ପ୍ରଭାବ ପକାଇଥାଏ |
KEV ତାଲିକାରେ ସମ୍ପ୍ରତି ଯୋଗଗୁଡ଼ିକୁ ବିଚାର କରନ୍ତୁ:
- ** CVE-2023-46214: ** ଏକ ସ୍ପ୍ଲଙ୍କ୍ ଏଣ୍ଟରପ୍ରାଇଜ୍ ରିମୋଟ୍ କୋଡ୍ ନିର୍ବାହ ଦୁର୍ବଳତା (CVSS 9.8) ଏକ CISA ପ୍ୟାଚ୍ ସମୟସୀମା ସହିତ, ପ୍ୟାଚ୍ ହୋଇନଥିବା ସିଷ୍ଟମଗୁଡ଼ିକୁ ଅତ୍ୟଧିକ ଅସୁରକ୍ଷିତ କରିଥାଏ |
- ** CVE-2023-29357: ** ଏକ ମାଇକ୍ରୋସଫ୍ଟ ଶେୟାରପଏଣ୍ଟ ସର୍ଭର ସୁବିଧା ବ ala ଼ିବା ଦୁର୍ବଳତା, ଅସଂଖ୍ୟ କର୍ପୋରେଟ୍ ଇଣ୍ଟରନେଟର ମେରୁଦଣ୍ଡକୁ ପ୍ରଭାବିତ କରେ |
- ** CVE-2023-42824: ** ଏକ ଆପଲ୍ ଆଇଓଏସ୍ / ଆଇପ୍ୟାଡୋସ୍ କର୍ଣ୍ଣଲ ଦୁର୍ବଳତା, ପୂର୍ବରୁ ଟାର୍ଗେଟରେ ହୋଇଥିବା ଆକ୍ରମଣରେ ଶୋଷିତ ହୋଇଛି, ଏହା ଦର୍ଶାଉଛି ଯେ ନିୟନ୍ତ୍ରିତ ଇକୋସିଷ୍ଟମ ମଧ୍ୟ ଅନୁପ୍ରବେଶକାରୀ ନୁହେଁ |
- ** CVE-2023-30799: ** ଏକ ମାଇକ୍ରୋଟିକ୍ ରାଉଟରଏସ୍ ରିମୋଟ୍ କୋଡ୍ ଏକଜେକ୍ୟୁଶନ୍ ତ୍ରୁଟି, ଯାହାକି ସବୁକିଛି ସଂଯୋଗ କରୁଥିବା ରାଉଟରକୁ ପ୍ରଭାବିତ କରିଥାଏ, ପ୍ରାୟତ the ନେଟୱାର୍କର ଗଭୀର କୋଣରେ ପ୍ୟାଚ୍ ହୋଇନଥାଏ |
ପ୍ରମୁଖ ବିକ୍ରେତା - ମାଇକ୍ରୋସଫ୍ଟ, ଆପଲ୍, ସ୍ପ୍ଲୁଙ୍କ, ମାଇକ୍ରୋଟିକ୍, ଲିନକ୍ସ, ଜେଏଫ୍ରୋଗ୍ ମଧ୍ୟରେ ସକ୍ରିୟ ଭାବରେ ଶୂନ୍ୟ ଦିନର ଏହି ଦ୍ରୁତ-ଅଗ୍ନି ଯୋଗ - ତୁରନ୍ତ, ରୋମାଞ୍ଚକର ଧ୍ୟାନ ଆବଶ୍ୟକ କରେ | ଏହା ଏକ ସାଧାରଣ ଚେତାବନୀ ନୁହେଁ; ପ୍ରତ୍ୟେକ ଆଇଟି ଏବଂ ସୁରକ୍ଷା ଦଳରେ ଏହା ଏକ ସାଇରନ୍ | CISA ର KEV ତାଲିକା କେବଳ ଫେଡେରାଲ୍ ଏଜେନ୍ସିଗୁଡିକ ପାଇଁ ଏକ ପରାମର୍ଶ ନୁହେଁ; ଏହା * ସମସ୍ତ * ସଂସ୍ଥା ପାଇଁ ଏକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଚେତାବନୀ | ତୁମର ବିପଦ ସମୟରେ ଏହାକୁ ଅଣଦେଖା କର |
"AI ସୁରକ୍ଷା" ର ଭ୍ରମ ଏବଂ ବିଭ୍ରାଟର ମୂଲ୍ୟ |
ଏଠାରେ ଅସ୍ୱାଭାବିକ ସତ୍ୟ: AI ପ୍ଲାଟଫର୍ମଗୁଡିକର ମୂଳ ତ୍ରୁଟି ଏବଂ CISA KEV ବ୍ୟାରେଜ୍ ସମାନ ସମସ୍ୟାର ପରସ୍ପର ସହ ଜଡିତ ଦିଗ | ସଫ୍ଟୱେର୍ ନିରାପତ୍ତାରେ ଏକ ମ fundamental ଳିକ ଭାଙ୍ଗିବା ବିଷୟରେ ଉଭୟେ ଚିତ୍କାର କରନ୍ତି, କିନ୍ତୁ ଆମର ଶିଳ୍ପର ସାମୂହିକ ଦୃଷ୍ଟି ବିପଜ୍ଜନକ ଭାବରେ ଭୁଲ୍ ଭାବରେ ଭୁଲ୍ ହୋଇଛି | "AI" ର ପ୍ରତିଜ୍ଞା ଏବଂ ବିପଦ ଦ୍ୱାରା ଆମେ ଏତେ ଆକର୍ଷିତ ହୋଇଛୁ ଯେ ଆମେ ଭିତ୍ତିଭୂମି ଡିଜିଟାଲ୍ ଭିତ୍ତିଭୂମି କ୍ଷୟ ହେବାକୁ ଦେଉଛୁ |
ପରାମର୍ଶଦାତା ଏବଂ ଉତ୍ପାଦ ପରିଚାଳକମାନଙ୍କ ପାଇଁ "AI ସୁରକ୍ଷା" ଏକ ଗୁଜବ ଶବ୍ଦରେ ପରିଣତ ହୋଇଛି | କିନ୍ତୁ ପ୍ରକୃତରେ ଏହା କ’ଣ? ପ୍ରାୟତ ,, ଏହା କେବଳ * ସୁରକ୍ଷା * AI ସିଷ୍ଟମରେ ପ୍ରୟୋଗ କରାଯାଏ | ହଁ, AI ନୂତନ ଆକ୍ରମଣ ଭେକ୍ଟର ଏବଂ ଅନନ୍ୟ ଆହ୍ .ାନଗୁଡିକ ଉପସ୍ଥାପନ କରେ, କିନ୍ତୁ "AI ସୁରକ୍ଷା" ର ଏକ ମହତ୍ portion ପୂର୍ଣ୍ଣ ଅଂଶ ହେଉଛି ଦୃ rob ଇଞ୍ଜିନିୟରିଂ, ସୁରକ୍ଷିତ କୋଡିଂ ଅଭ୍ୟାସ, ଏବଂ ପରିଶ୍ରମୀ ପ୍ୟାଚିଂ - ସେହି ସମାନ ସାମଗ୍ରୀ ଯାହା ଆମେ ଦଶନ୍ଧି ଧରି ବିଫଳ ହୋଇଆସୁଛୁ | ପୂର୍ବରୁ ଉଲ୍ଲେଖ କରାଯାଇଥିବା VM ବିଚ୍ଛିନ୍ନତା ପ୍ରସଙ୍ଗ ହେଉଛି ଏକ ଉପଯୁକ୍ତ ଉଦାହରଣ: ଏକ AI ପ୍ଲାଟଫର୍ମର ଜଟିଳତା ଦ୍ୱାରା ଏକ କ୍ଲାସିକ୍ ଦୁର୍ବଳତା ବୃଦ୍ଧି |
କ୍ରମାଗତ ଭାବରେ ଦୁର୍ବଳ ଏବଂ ସକ୍ରିୟ ଭାବରେ ଶୋଷିତ ଭିତ୍ତିଭୂମି ଉପରେ ଆମେ ଅଦ୍ଭୁତପୂର୍ବ ଜଟିଳ AI ସିଷ୍ଟମ ଗଠନ କରୁଛୁ | ଏହା ଉନ୍ନତ AI ନାଭିଗେସନ୍ ସହିତ ଏକ ସ୍ୱୟଂ ଚାଳିତ କାର୍ ଡିଜାଇନ୍ କରିବା ପରି, ଯେତେବେଳେ ଚକଗୁଡିକ ଖସି ପଡୁଛି ଏବଂ ଇଞ୍ଜିନ୍ ସ୍ପଟର୍ କରୁଛି | "AI ସୁରକ୍ଷା" ଉପରେ ଧ୍ୟାନ ପ୍ରାୟତ a ଏକ ବିଭ୍ରାଟ ଭଳି ଅନୁଭବ କରେ, ସମ୍ବଳ ଏବଂ ଧ୍ୟାନକୁ ସାଂପ୍ରତିକ, ଅଜ୍ଞାତ, କିନ୍ତୁ ବିଦ୍ୟମାନ ଭିତ୍ତିଭୂମି ସୁରକ୍ଷିତ ରଖିବା ପାଇଁ ସମ୍ପୂର୍ଣ୍ଣ ଗୁରୁତ୍ work ପୂର୍ଣ୍ଣ କାର୍ଯ୍ୟ |
ପରବର୍ତ୍ତୀ ବଡ ଜିନିଷକୁ ଗୋଡ଼ାଇବାରେ ଆମେ ଏତେ ବ୍ୟସ୍ତ କି ଯେ ଆମେ ବର୍ତ୍ତମାନର ବଡ ଜିନିଷକୁ ଜଳିବାକୁ ଦେଉଛୁ? KEV ବିପଦଗୁଡିକର ଘୋର ପରିମାଣ ଏବଂ ପ୍ରଶସ୍ତତା ଭିତ୍ତିଭୂମି ଡିଜିଟାଲ୍ ଭିତ୍ତିଭୂମି ପାଇଁ ଏକ ବ୍ୟବସ୍ଥିତ ଏବଂ ଜରୁରୀ ଆହ୍ indicate ାନକୁ ସୂଚାଇଥାଏ, ଯାହା ପୂର୍ବ ଏଆଇ-କେନ୍ଦ୍ରିକ ଶୂନ-ଦିନ ଆଲୋଚନାଠାରୁ ଭିନ୍ନ | ଏହା AI ର ଭବିଷ୍ୟତ ବିଷୟରେ ନୁହେଁ; ଏହା ଆମର ଡିଜିଟାଲ୍ ଅସ୍ତିତ୍ୱର ବର୍ତ୍ତମାନ ସ୍ଥିତି ବିଷୟରେ |
ବର୍ତ୍ତମାନ କଣ, CTO?
ଇଞ୍ଜିନିୟରିଂ ଲିଡ୍ ଏବଂ CTO ପାଇଁ, ବାର୍ତ୍ତା ଦୃ ark ଏବଂ ତୁରନ୍ତ: 1। ** KEV ତାଲିକାକୁ ପ୍ରାଥମିକତା ଦିଅନ୍ତୁ: ** ସବୁକିଛି ଛାଡିଦିଅ | ଏହି ଦୁର୍ବଳତାକୁ ପ୍ୟାଚ୍ କରନ୍ତୁ | ଏହାକୁ ଆଦେଶ ଦିଅ | ଏହାକୁ ବାଧ୍ୟତାମୂଳକ କର | ଏହା ବ al କଳ୍ପିକ ନୁହେଁ | ୨। ଯଦି କ attack ଣସି ଆକ୍ରମଣକାରୀ ଆପଣଙ୍କର ଅନ୍ତର୍ନିହିତ VM କିମ୍ବା ଆପଣଙ୍କର ସେୟାରପଏଣ୍ଟ ସର୍ଭରର ମାଲିକ ହୁଅନ୍ତି ତେବେ ଏକ କଳ୍ପନା AI ମଡେଲ୍ ଆପଣଙ୍କୁ ବଞ୍ଚାଇବ ନାହିଁ | 3। ** ଭିତ୍ତିଭୂମି ନିରାପତ୍ତାରେ ବିନିଯୋଗ କରନ୍ତୁ: ** ଏହାର ଅର୍ଥ କେବଳ ଅନ୍ୟ ସୁରକ୍ଷା ଉପକରଣ କିଣିବା ଅପେକ୍ଷା ଅଧିକ | ଏହାର ଅର୍ଥ ହେଉଛି ଲୋକ, ପ୍ରକ୍ରିୟା ଏବଂ ଏକ ସଂସ୍କୃତିରେ ବିନିଯୋଗ ଯାହା ସୁରକ୍ଷାକୁ ଏକ ମୂଳ ଇଞ୍ଜିନିୟରିଂ ଶୃଙ୍ଖଳା ଭାବରେ ଗୁରୁତ୍ୱ ଦେଇଥାଏ, ଏକ ଚିନ୍ତାଧାରା ନୁହେଁ | ବଗ୍ ବାଉଣ୍ଟି ପ୍ରୋଗ୍ରାମଗୁଡିକ ଉତ୍କୃଷ୍ଟ, କିନ୍ତୁ ସେଗୁଡ଼ିକ ଏକ ସୁରକ୍ଷା ନେଟ ହେବା ଉଚିତ, ଆପଣଙ୍କର ପ୍ରାଥମିକ ସୁରକ୍ଷା ରଣନୀତି ନୁହେଁ |
AI ପ୍ଲାଟଫର୍ମ ଭିତ୍ତିଭୂମି ସହିତ ଜଡିତ ଘଟଣା ହେଉଛି ଏକ ଜାଗ୍ରତ କଲ୍, କିନ୍ତୁ CISA KEV ତାଲିକା ହେଉଛି ଜରୁରୀ ଆଲାର୍ମ | ଆମକୁ ଅତ୍ୟାଧୁନିକ AI ସୁରକ୍ଷା ପଦକ୍ଷେପକୁ ପ୍ରଶଂସା କରିବା ବନ୍ଦ କରିବା ଏବଂ ଆମର ପ୍ରକୃତ ପ୍ରତିରକ୍ଷାରେ ଛିଦ୍ର ପକାଇବା ଆରମ୍ଭ କରିବା ଆବଶ୍ୟକ | AI ର ଭବିଷ୍ୟତ ରୋମାଞ୍ଚକର, କିନ୍ତୁ ଆମର ସୁରକ୍ଷା ସ୍ଥିତି ଭୟଙ୍କର ଅଟେ |
ଉତ୍ସ |
[1] AI ସୁରକ୍ଷା ଏକ ବିଶୃଙ୍ଖଳା, ଏବଂ ଏହା ଆହୁରି ଖରାପ ହେବାକୁ ଯାଉଛି - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] ଜଣାଶୁଣା ଶୋଷିତ ଦୁର୍ବଳତା କାଟାଲଗ୍ - https://www.cisa.gov/known-exploited-vulnerabilities-catalog