Uwe nchekwa AI ọhụrụ nke Emperor: Ka anyị na-ele anya na Muse, ntọala ahụ dara
Ka anyị bụrụ kpọmkwem: ụlọ ọrụ teknụzụ nwere ọhụụ ọhụrụ, a na-akpọkwa ya "Ichekwa AI." A na-atụ anya na anyị niile ga-elekwasị anya na ịgba ọgwụ ngwa ngwa, nsị ụdị, na mpụta data sitere na ụdị asụsụ buru ibu. Ka ọ dị ugbu a, a na-agbanye ọkụ n'ezie, anụ ahụ, akụrụngwa dijitalụ na-ejikọ ụlọ ọrụ anyị ọnụ site na oke oke ụbọchị efu. Ihe omume na nso nso a metụtara nnukwu ikpo okwu AI, ihe atụ nke ihe ịma aka ndị sara mbara na ịchekwa akụrụngwa AI, na-egosipụta dichotomy a dị ize ndụ [1].
Meta, ụlọ ọrụ a ma ama maka "na-aga ngwa ngwa ma mebie ihe" ethos, echewo nyocha maka mmejọ nchekwa na nyiwe AI ya. Ọmụmaatụ, mmemme ntanye ahụhụ ekpughere nnukwu ntụpọ na-ekpughere igwe mebere onye ọrụ. Nke a abụghị mwepu data dị aghụghọ ma ọ bụ ụzọ aghụghọ dị ngwa ngwa, kama ọ bụ isi, njehie ọkwa akụrụngwa nke kpughere * VM onye ọrụ*. Nke a abụghị ụfọdụ esoteric AI-kpọmkwem adịghị ike; Nke a bụ isi VM dịpụrụ adịpụ, nsogbu anyị chere n'ụzọ dị ukwuu ka edoziri afọ iri gara aga. Ọ na-anọchi anya mmebi dị oke egwu nke nzuzo na iguzosi ike n'ezi ihe data, na-emetụta ndị ọrụ na ndị ahịa nwere ike itinye ego na akụrụngwa AI.
Ụdị ntụpọ a, ebe ọ na-enwe mmetụta n'ezie, ọ na-adịchaghị ka ihe ịma aka "AI Security" dị ka ọdịda akụrụngwa kpochapụwo na-eyi okpu AI. Ọ bụ ihe ncheta na a na-ewulite ọbụna nyiwe AI kachasị elu n'ọkwa dị iche iche nke mgbakọ na mwepụ, ịkparịta ụka n'Ịntanet na nke ọma. Ọ bụrụ na ndị ntọala n'ígwé na-riddled na oghere, ọ dịghị mkpa otú ọkaibe gị AI nlereanya bụ; dum usoro na-anọgide na-adịghị ike. Akụkụ "AI" nke akụkọ a fọrọ nke nta ka ọ bụrụ ihe ndọpụ uche, ntụgharị uche nke na-adọta anya anyị n'osisi ndị na-ere ure n'okpuru ala ụlọ a na-egbu maramara.
CISA's KEV Barrage: Ihe ngosi dị egwu
Ọ bụ ezie na anyị na-arụsi ọrụ ike na-arụrịta ụka gbasara ụkpụrụ omume nke chatbots sentient na nuances nke nchekwa AI, CISA na-atụba ọnụ ọgụgụ a na-enwetụbeghị ụdị ya nke adịghị ike na-arụsi ọrụ ike n'ime katalọgụ Mara Exploited Vulnerabilities (KEV). Nke a abụghị mmega ahụ n'echiche. Nke a abụghị ndepụta "patch someday". Nke a bụ ndepụta ngwa ngwa "ụlọ gị na-agba ọkụ * ugbu a *" ndepụta.
N'ime izu ndị na-adịbeghị anya, CISA agbakwunyela ọtụtụ ndenye, na-ebute ngụkọta nke adịghị ike na-arụsi ọrụ ike na ọnụ ọgụgụ dị egwu n'ime obere oge [2]. Nke a abụghị naanị "nchekwa dị njọ"; Nke a bụ usoro, ọgba aghara na-arị elu na-emetụta sọftụwia ụlọ ọrụ dị oke egwu nke na-agba ụwa anyị.
Tụlee ihe mgbakwunye ọhụrụ na katalọgụ KEV: **CVE-2023-46214: *** A Splunk Enterprise remote code vulnerability (CVSS 9.8) na a CISA kwachie imecha, na-eme ka unpatched sistemu ngwa ngwa. CVE-2023-29357: Ihe ùgwù Microsoft SharePoint Server na-abawanye adịghị ike, na-emetụta ọkpụkpụ azụ nke intranet ụlọ ọrụ na-enweghị atụ. CVE-2023-42824: Ihe ọghọm kernel Apple iOS/iPadOS, ejirilarị ya na mbuso agha ezubere iche, na-egosi na ọbụlagodi sistemu gburugburu ebe obibi a na-achịkwa anaghị emebi emebi. ** CVE-2023-30799: *** A MikroTik RouterOS mmejọ koodu mmebe nke ime ihe, na-emetụta ndị na-anya ụgbọ ala na-ejikọ ihe niile, na-ahapụkarị ya n'akụkụ kacha nke netwọkụ.
Mgbakwụnye ọkụ ngwa ngwa nke ụbọchị efu na-arụsi ọrụ ike n'ofe ndị na-ere ahịa - Microsoft, Apple, Splunk, MikroTik, Linux, JFrog - chọrọ nlebara anya ozugbo. Nke a abụghị ịdọ aka ná ntị n'ozuzu; ọ bụ siren na-agba ọkụ ozugbo na IT na ndị otu nchekwa ọ bụla. Ndepụta KEV nke CISA abụghị naanị ntụnye maka ụlọ ọrụ gọọmentị etiti; ọ bụ ịdọ aka ná ntị dị egwu maka òtù * niile*. Eleghara ya anya n'ihe ize ndụ gị.
The Illusion nke "AI Nchekwa" na ọnụ ahịa nke ndọpụ uche
Nke a bụ eziokwu ahụ na-adịghị ahụkebe: ntụpọ ntọala na nyiwe AI na ụgbọ mmiri CISA KEV bụ akụkụ jikọtara ọnụ nke otu nsogbu ahụ. Ha abụọ na-eti mkpu maka ndakpọ isi na nchekwa sọftụwia, mana nlegharị anya nke ụlọ ọrụ anyị nwere n'ụzọ dị egwu. Nkwa na ihe egwu nke "AI" masịrị anyị nke ukwuu nke na anyị na-ahapụ akụrụngwa dijitalụ ntọala ire ere.
"AI nchekwa" aghọwo a buzzword, ọhụrụ ókè maka ndị ndụmọdụ na ngwaahịa njikwa. Ma gịnị ka ọ bụ, n'ezie? Ọtụtụ mgbe, ọ bụ naanị * nchekwa * etinyere na sistemụ AI. Ee, AI na-ewebata vectors ọgụ ọhụrụ na ihe ịma aka pụrụ iche, mana akụkụ dị ịrịba ama nke "nchekwa AI" bụ naanị injinịa siri ike, omume nzuzo, yana ịmachi nke ọma - otu ihe ahụ anyị na-ada kemgbe ọtụtụ iri afọ. Ihe gbasara mwepu VM nke a kpọtụrụ aha na mbụ bụ ezigbo ihe atụ: adịghị ike kpochapụrụ site na mgbagwoju anya nke ikpo okwu AI.
Anyị na-ewulite sistemụ AI dị mgbagwoju anya nke ukwuu n'elu ntọala na-esiwanye ike ma na-arụsi ọrụ ike. Ọ dị ka iji nlezianya chepụta ụgbọ ala na-anya onwe ya nke nwere igodo AI dị elu, ebe wiil na-adapụ ma injin na-agbapụ. Ilekwasị anya na "nchekwa AI" na-adịkarị ka ihe ndọpụ uche, na-atụgharị ihe onwunwe na nlebara anya site na ihe na-adịghị mma, nke na-adịghị mma, ma dị oke egwu nke ichekwa akụrụngwa dị adị.
Ànyị ji ọrụ n’aka nke ukwuu ịchụ ihe ukwu ọzọ na anyị na-ekwe ka nnukwu ihe dị ugbu a na-ere ọkụ? Oke oke na oke egwu nke KEV na-egosi ihe ịma aka sistemu na ngwa ngwa maka akụrụngwa dijitalụ ntọala, dị iche na mkparịta ụka ụbọchị efu AI-centric gara aga. Nke a abụghị maka ọdịnihu AI; ọ bụ maka ọnọdụ ịdị adị dijitalụ anyị dị ugbu a.
Gịnị ugbu a, CTOs?
Maka ndị na-eduzi injinia na CTO, ozi ahụ siri ike na ozugbo:
- ** bute ndepụta KEV ụzọ:** Wepụ ihe niile. Mechie adịghị ike ndị a. Nye iwu ya. Manye ya. Nke a abụghị nhọrọ.
- ** Ekwela ka ekpochapụ na "AI nche" hype na-efu nke basics: ** Ee, ghọta ihe ize ndụ pụrụ iche nke AI, ma cheta na injinia siri ike, usoro ndụ mmepe echekwara, na patching siri ike ka bụ ihe nchebe gị kacha mma. Ụdị AI mara mma agaghị azọpụta gị ma ọ bụrụ na onye na-awakpo nwere VM gị n'okpuru ma ọ bụ ihe nkesa SharePoint gị.
- ** Tinye ego na nchekwa ntọala: ** Nke a pụtara karịa ịzụrụ ngwá ọrụ nchekwa ọzọ. Ọ pụtara itinye ego na ndị mmadụ, usoro, na omenala na-eji nchekwa akpọrọ ihe dị ka ọzụzụ injinia bụ isi, ọ bụghị echiche emechaa. Mmemme bounty ahụhụ dị oke mma, mana ha kwesịrị ịbụ ụgbụ nchekwa, ọ bụghị atụmatụ nchekwa gị bụ isi.
Ihe omume ahụ metụtara akụrụngwa ikpo okwu AI bụ oku ịkpọte, mana ndepụta CISA KEV bụ mkpu ngwa ngwa. Anyị kwesịrị ịkwụsị inwe mmasị na atụmatụ nchekwa AI kachasị ọhụrụ wee malite ịmachi oghere na nchekwa anyị n'ezie. Ọdịnihu nke AI na-akpali akpali, mana ọnọdụ nchekwa anyị ugbu a dị egwu.
Isi mmalite
[1] Nchekwa AI bụ ọgbaghara, ọ na-achọkwa ịka njọ - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] Katalọgụ emebi emebi amaara - https://www.cisa.gov/known-exploited-vulnerabilities-catalog