د عالي ټیکنالوژۍ حساب ورکول: کله چې د AI خوب د صفر ورځې خوب لیدل کیږي
پداسې حال کې چې د ټیکنالوژۍ صنعت پاملرنه اکثرا د LLM په زیاتیدونکي تازه معلوماتو او د AI شاوخوا فلسفي بحثونو باندې تمرکز کوي ، د واقعیت یو څرګند چیک څرګندیږي. دا یوازې د بازار "اصلاح" نه ده؛ دا د ارزښت، موثریت او خطر سیسټمیک بیا ارزونه ده، د پیچلو ګواښونو په توګه واقع کیږي چې په دوامداره توګه زموږ ډیجیټل زیربنا په نښه کوي. نرمه ځمکه هیر کړئ؛ په وروستیو کلونو کې د ټیکنالوژۍ په برخه کې ژورې ستونزې څرګندې شوې.
یوه مهمه مسله چې ډیری وختونه له پامه غورځول کیږي د وړتیا بې ساري کمښت دی. یوازې په 2023 کې، له 263,000 څخه ډیر تخنیکي دندې له مینځه وړل شوي [1]. دا یوازې د مبارزې پیل کولو پورې محدود نه دی؛ لوی لوبغاړي لکه ګوګل، ایمیزون، مایکروسافټ، او میټا ټولو خپل کاري ځواک د پام وړ کم کړی دی. دا یو پراخ، دوامداره رجحان څرګندوي، نه یوه جلا پیښه.
د AI پاراډوکس: موثریت په کوم لګښت؟
داستان، البته، موثریت دی. "د ودې لپاره اصلاح کول،" "د عملیاتو ساده کول،" "ستراتیژیکو لومړیتوبونو ته د سرچینو بیا ځای پرځای کول" - ولولئ: AI. موږ ته ویل شوي چې AI به نوې دندې رامینځته کړي ، مګر همدا اوس ، دا په شکمن ډول ښکاري لکه دا د موجوده خلکو * ځای په ځای کوي ، یا لږترلږه شرکتونو ته وړتیا ورکوي چې د لږ سره ډیر څه وکړي. د AI لخوا پرمخ وړل شوي محصولاتو ژمنه د کاري ځواک په پراخولو سره نه بلکې د کمولو له لارې ورکول کیږي.
دا یوازې د اقتصادي دورې په اړه ندي. دا یو بنسټیز بدلون دی چې څنګه ارزښت درک او تحویلیږي. شرکتونه په دې پوهیږي چې د کلونو لوړ وده د سوځیدنې، بې ځایه رولونو، او د سوځیدنې غیر دوامدار نرخ لامل کیږي. اوس، د AI ژمنه کوي چې د کوډ تولید څخه د پیرودونکي مالتړ پورې هرڅه اتومات کړي، کلور په هغه رولونو کې خورا دروند راځي چې "غیر ضروري" یا په دقیق ډول "آتومات وړ" ګڼل کیږي.
ستړیا د پام وړ ده. ملیاردونه د AI څیړنې او ځای په ځای کولو کې اچول کیږي ، د راتلونکي ټیکنالوژیک سرحد تعقیب کوي ، پداسې حال کې چې په ورته وخت کې د بنسټیزو زیربناوو رامینځته کولو او ساتلو لپاره مسؤل ټیمونه له مینځه وړي. دا طریقه په یو بې ثباته اډه کې د پراخه ودانۍ جوړولو سره ورته ده.
د صفر ورځ بلیټزکریګ: یو څو اړخیز سایبر جنګ
او د نړیدلو بنسټونو په اړه خبرې کول، راځئ چې په فعاله توګه استخراج شوي زیان منونکو کې د بې ساري زیاتوالي په اړه وغږیږو. دا عمومي خبرداری نه دی؛ دا یو سمدستي، څو اړخیز سایبر بحران دی.
ایپل، ډیری وختونه د خپل امنیت لپاره ستاینه کیږي، په وروستیو میاشتو کې ډیری فعاله ګټه اخیستونکي صفر ورځې افشا کړي، لکه CVE-2024-23225، چې په "خورا پیچلي بریدونو" کې کارول کیږي [2]. ګوګل کروم، د انټرنیټ هر اړخیزه دروازه ده، یوازې سږکال ډیری فعاله ګټه اخیستنه صفر ورځې لیدلي، په شمول د CVE-2024-4671 او CVE-2024-4761 په شمول، دواړه د می په میاشت کې خطاب شوي [3]. د مهمو نیمګړتیاوو دا چټک بریالیتوب ښیي چې امنیتي ټیمونه په دوامداره توګه د راڅرګندیدو ګواښونو په وړاندې غبرګون کوي.
د سایبر امنیت او زیربنا امنیت اداره (CISA) په دوامداره توګه په خپل کتلاګ کې نوي پیژندل شوي استحصال شوي زیانونه اضافه کړي [4]. پدې کې د Zyxel فائر وال نیمګړتیا (CVE-2023-28771) شامل دي، چې د "چینایي خبرې کونکي لوبغاړي" لخوا کارول شوي ترڅو نږدې 1,000 وسیلو سره جوړجاړی وکړي، او د F5 BIG-IP RCE (CVE-2023-46747). CISA په مکرر ډول بیړني لارښوونې صادروي، ډیری وختونه د لنډې درملنې نیټې سره، د فدرالي ادارو لپاره چې د پیچلي، دولت تر ملاتړ لاندې ګواښونو په وړاندې مهم زیربنا جوړه کړي. د ویم بیک اپ او ریپلیکیشن زیانمنتیا (CVE-2023-27532) د عامه ثبوت مفهوم سره هم په فعاله توګه ګټه اخیستل شوې ده [4].
دا د شوکیا هیکرانو کار نه دی؛ دا مسلکي، ښه منابع لرونکي مخالفین دي چې په سیستماتیک ډول مهم زیربناوې، تصدۍ سیسټمونه، او د پای کارونکي وسایل په نښه کوي. دوی د زیانونو څخه ګټه پورته کوي کله چې دوی وموندل شي، یا حتی مخکې.
نه لیدل شوی اړیکه: لیون ټیمونه، لیکي دفاع
اوس، نقطې سره وصل کړئ. ایا دا یو تصادف دی چې موږ په ورته وخت کې د ریکارډ لرې کول ګورو چې موږ د بې ساري شمیر پیچلي ، فعاله استحصال شوي زیانونو سره مخ یو؟ دا اړیکه له پامه غورځول ستونزمن دي.
کله چې له یو نیم ملیون څخه ډیر دندې پرې کیږي، دا یوازې "مړ وزن" نه دی. دا پدې معنی ده چې اداري پوهه له لاسه ورکړي، تجربه لرونکي امنیتي انجنیران، د QA زیار ټیمونه، او هغه اشخاص چې د دې ګواښونو پیژندلو، پیچلو، او ځواب ویلو مسولیت لري. پاتې ټیمونه پتلي دي، ډیری وختونه اړ کیږي چې د اړین امنیتي حفظ الصحې په پرتله د ځانګړتیا سرعت ته لومړیتوب ورکړي. دا یو چاپیریال رامینځته کوي چیرې چې منتر "چټک حرکت وکړئ او شیان مات کړئ" اوس د جدي سیسټمونو افشا کیدو خطر لري.
د AI لخوا پرمخ وړل شوي موثریت تعقیب، پداسې حال کې چې په نظرياتي توګه ګټور دی، یو خطرناک عدم توازن رامینځته کوي. موږ د تولید لپاره غوره کوو پداسې حال کې چې د بشري پانګې او قوي امنیت وضعیت ته سترګې په لار یو چې هرڅه یې په ګوته کوي. پداسې حال کې چې د استعداد بازار ممکن د جنرالانو لپاره سخت وي، د لوړ تخصصي امنیتي متخصصینو، د پیښو ځواب ویونکو، او د ګواښ ښکارونکو غوښتنه په استثنایی توګه لوړه ده. بیا هم، ایا شرکتونه واقعیا په دې مهم رولونو کې پانګه اچونه کوي، یا دوی په ساده ډول هیله لري چې د دوی نوي AI وسیلې به په جادويي توګه د دوی امنیتي ننګونې حل کړي؟ وروستنۍ یوه غیر واقعي تمه ده.
پراګماتزم ته بلنه
د CTOs او انجینرۍ لیډونو لپاره ، دا یوازې د سکیم کولو خبر ندي. دا یو روښانه سور څراغ دی.
- **د خپلو "موثریت" لوبو بیا ارزونه وکړئ: ** آیا ستاسو د لیرې کولو ستراتیژی واقعیا تاسو ډیر انعطاف منونکي کوي، یا تاسو د ناکامۍ او امنیتي تشو یو واحد ټکي رامینځته کوئ؟ د سرغړونې لګښت د سر شمیرنې د کمولو څخه د سپما څخه خورا ډیر دی.
- امنیت ته په ریښتیني ژمنتیا سره لومړیتوب ورکړئ: اړین امنیتي کړنې لکه پیچ کول، د پیښو قوي غبرګون، او د ګواښ فعاله ښکار کول اختیاري عیش نه دي؛ دوی د وجود اړتیاوې دي. که CISA د درملنې درې ورځنۍ نیټه وړاندې کړي، ستاسو سیسټمونه باید ډیر مخکې خوندي شوي وي.
- په خپلو خلکو پانګونه وکړئ: د لوړ پوړ امنیت او زیربنا انجینرانو لپاره د استعداد بازار یوازې ګرم کیږي. دوی وساتئ، دوی ته روزنه ورکړئ، دوی پیاوړي کړئ. ستاسو د AI ستراتیژي بې ګټې ده که ستاسو اصلي سیسټمونه جوړ شوي وي.
- د پلورونکو څخه غوره غوښتنه: ایپل، ګوګل، F5، Zyxel - دا ناڅرګند لوبغاړي ندي. د دوی زیانونه په ملیونونو اغیزه کوي. د ډیر خوندي ډیزاین محصولاتو او ګړندي ، ډیر شفاف پیچ کولو لپاره فشار ورکړئ.
د ټیکنالوژۍ صنعت په یو مهم پړاو کې ولاړ دی. موږ کولی شو د AI لخوا پرمخ وړل شوي موثریت تعقیب ته دوام ورکړو، په بالقوه توګه د هغې ژمنې څخه سترګې پټې شوې، پداسې حال کې چې زموږ ډیجیټل بنسټونه له منځه ځي او زموږ سیسټمونه د فعال استحصال سره مخ دي. په بدیل سره، موږ کولی شو د دې سیسټمیک مسلو سره په مستقیمه توګه مقابله وکړو، ثبات، قوي امنیت، او اړین بشري مهارت ته لومړیتوب ورکړو چې واقعیا زموږ ډیجیټل نړۍ جوړوي او دفاع کوي. انتخاب، او د هغې ژورې پایلې، زموږ په غاړه دي.
سرچینې
[1] Layoffs.fyi — https://layoffs.fyi/ [2] د آپیل امنیت تازه معلومات - https://support.apple.com/en-us/HT214080 [3] ګوګل کروم خپور شو — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA پیژندل شوي استحصال شوي زیان منونکي کتلاګ - https://www.cisa.gov/known-exploited-vulnerabilities-catalog