Есдүгээр сарын аюулгүй байдлын там: Бид шатаж буй платформ дээр хиймэл оюун ухааныг бүтээж байна уу?
Хэрэв танай хамгаалалтын баг энэ 9-р сард сул дорой болоогүй бол тэд ер бусын юм уу, эсвэл аюулын харанга дэлддэг. Энэ бол Мягмар гарагийн өөр нэг засвар биш юм; Энэ нь дижитал дэд бүтцэд өргөн хүрээтэй, чухал аюулгүй байдлын хямрал юм. Идэвхтэй ашигласан тэг өдрийн тоо урьд өмнө хэзээ ч байгаагүй өсөлтийн гэрч болж байгаа бөгөөд бид хиймэл оюун ухааны ирээдүйг улам тогтворгүй суурь дээр байгуулахыг хичээж байгаа юм шиг санагдаж байна.
2026 оны есдүгээр сар харгис хэрцгий, цуцашгүй халдлага байлаа. Google Chrome-ын зургаа дахь идэвхтэй ашигласан тэг өдрийг засварласан бол Майкрософт 9-р сарын Нөхөн Мягмар гарагт 973 CVE-г хассан бөгөөд үүнээс хоёр илүү идэвхтэй ашигласан тэг өдөр [7] байна. Энэ бол алдаа биш; Энэ нь бидний одоогийн програм хангамж хөгжүүлэх парадигмын тогтолцооны асуудал юм. Аюулгүй байдлын олон үйл ажиллагааны чухал бүрэлдэхүүн хэсэг болох Splunk Enterprise-д идэвхтэй ашиглалтын явцад CVSS 9.8 (CVE-2026-20253) алдаа гарсан нь CISA-аас холбооны агентлагуудад нэн ховор, яаралтай 3 өдрийн засварын удирдамж гаргахад хүргэв. Шинэчлэхийн тулд архитектурын томоохон төлөвлөлт шаарддаг бүтээгдэхүүний 3 өдрийн заавар нь хүсэлт биш юм; энэ бол цөхрөнгөө барсан гуйлт юм.
Таныг амьсгал хурааж чадна гэж бодож байх үед VPN-ийн чухал алдааг (CVE-2026-93616) баталгаажуулалтгүйгээр алсын зайнаас нэвтрэхийн тулд идэвхтэй ашиглаж байна [8]. CISA нь дижитал ертөнцөд эрт сэрэмжлүүлэх системийн үүрэг гүйцэтгэдэг бөгөөд зөвхөн сүүлийн долоо хоногт өөрийн KEV каталогид 8 шинэ эмзэг байдлыг нэмсэн нь Arista-аас F5, Zyxel хүртэлх бүх хүмүүст нөлөөлсөн. Энэ бол зүгээр нэг "муу сар" биш; Энэ бол шинэ хэвийн байдал: эмзэг байдлыг илрүүлэх болон идэвхтэй мөлжлөгийн хоорондох цонх бараг тэг болж хумигдаж буй цуцашгүй, хурцадмал аюулын ландшафт.
Нүхэнд дарагдаж, баригдашгүй аюул заналхийлж байна
Эдгээр халдлагын хэмжээ, хурд нь бидний одоогийн аюулгүй байдлын үндсэн алдааг харуулж байна: бид хариу үйлдэл үзүүлэх, эцэс төгсгөлгүй хамгаалалтын мөчлөгт оролцож байгаа бөгөөд аюул занал нь бидний хариу үйлдэл үзүүлэхээс илүү хурдан хөгжиж байна. Манай эмзэг байдлын менежментийн программууд нь ихэвчлэн улирал тутмын сканнерууд болон сар бүрийн нөхөөсийн циклүүд дээр суурилагдсан байдаг нь ийм хурдтай ажиллахад зориулагдаагүй байдаг. Холбооны агентлагууд чухал засваруудыг хийхэд 72 цаг авдаг, гэхдээ бусад хүмүүс яах вэ? Өргөн хүрээтэй, нэг төрлийн бус орчин, хуучирсан систем, боловсон хүчний дутагдалтай баг бүхий дундаж аж ахуйн нэгж маш эмзэг хэвээр байна.
Энэ нь зөвхөн томоохон борлуулагчдын тухай биш юм. Энэ нь ханган нийлүүлэлтийн бүхэл бүтэн сүлжээ, манай системүүдийн харилцан уялдаа холбоо, сайн санхүүжүүлсэн, сайн зохион байгуулалттай, гайхалтай хурдан заналхийлэгчид улам бүр боловсронгуй болж байгаа тухай юм. Тэд зөвхөн эмзэг байдлыг олж харахгүй байна; Тэд тэднийг түгшүүртэй үр ашигтайгаар зэвсэглэж байна. Идэвхгүй байдлын зардал нь зөвхөн онолын өгөгдлийн алдагдал биш юм; Энэ нь үйл ажиллагааны саажилт, нэр хүндэд хохирол учруулах, бизнесийг доголдуулж болзошгүй зохицуулалтын торгууль юм.
Майкрософт компанийн AI агент Gambit: Төрөлхийн эрсдэлтэй хүчирхэг хэрэгсэл
Дижитал эмх замбараагүй байдлын энэ нөхцөлд Microsoft BUILD 2026 дээр нээлттэй эхийн хиймэл оюун ухааны агентуудыг хоёр дахин бууруулж байна. Тэд .NET болон Python дээр хиймэл оюун ухааны агентууд болон олон агентын ажлын урсгалыг бий болгоход зориулсан SDK болон ажиллах цаг болох нээлттэй эхийн Agent Framework (MAF)-ын томоохон шинэчлэлтүүдийг зарлалаа. Энэ бол зүгээр л нэг хиймэл оюун ухааны зарлал биш; Энэ нь бие даасан хиймэл оюун ухааны системийн хөгжлийг стандартчилах, ардчилах бодит алхам юм [1, 2, 3].
Өнгөц харахад энэ нь хөгжүүлэгчид болон архитекторуудын хувьд гайхалтай мэдээ юм. Нарийн төвөгтэй ажлын урсгалыг автоматжуулах, асар их мэдээллийн багцад дүн шинжилгээ хийх, тэр ч байтугай өөрийгөө засах чадвартай хиймэл оюун ухааны агентуудыг төсөөлөөд үз дээ. Майкрософт гэх мэт томоохон тоглогчдын бат бөх, нээлттэй эхийн тогтолцоо нь инновацийг хурдасгаж, харилцан ажиллах чадварыг хөгжүүлж, инженерүүдэд хиймэл оюун ухааны дэвшилтэт чадавхийг өөрсдийн хэрэглээнд нэгтгэхэд шаардлагатай практик хэрэгслээр хангах боломжтой. Энэ бол ердийн хиймэл оюун ухаан биш; Энэ бол дараагийн үеийн ухаалаг системүүдийн сантехник юм.
Боломжийг анхаарч үзээрэй:
- ** Ослын автоматжуулсан хариу арга хэмжээ:** Хүний оролцоогүйгээр хэвийн бус байдлыг илрүүлж, аюул заналын тагнуулын мэдээллийг хооронд нь уялдуулдаг, тэр ч байтугай урьдчилан сэргийлэх арга хэмжээг эхлүүлдэг агентууд.
- Эмзэг байдлын идэвхтэй менежмент: Бодит цагийн аюулын тэжээлд тулгуурлан кодын санг тасралтгүй сканнердаж, тохиргоонд дүн шинжилгээ хийж, болзошгүй халдлагын векторуудыг урьдчилан таамагладаг агентууд.
- Өөрийгөө эдгээх дэд бүтэц: Системийн доголдол, гүйцэтгэлийн саатлыг тодорхойлж, засварыг автоматаар байршуулах эсвэл нөөцийг масштабаар тооцох агентууд.
Энэ бол амлалт юм: AI агентууд нь хэт их ачаалалтай IT ба аюулгүй байдлын багуудын хүчийг үржүүлдэг.
Тогтворгүй парадокс
Гэхдээ энд эдгээр хоёр өгүүллэг хоорондоо зөрчилдөж, сэтгэл түгшээсэн парадоксыг илчилж байна. Бид нэгэн зэрэг өөрийн үндсэн программ хангамжийн идэвхтэй ашиглаж байгаа эмзэг байдлын урьд өмнө байгаагүй давалгаатай тэмцэж, бие даасан, ухаалаг системийн дараагийн давхаргыг тэсэн ядан барьж байна. Бид ирээдүйн амлалтдаа маш их анхаарал хандуулж, өнөөгийн яаралтай шаардлагыг үл тоомсорлож байна уу?
Хиймэл оюун ухааны агентуудыг чадавхижуулахад зориулагдсан бүтэц, ялангуяа нээлттэй эх сурвалж нь дараагийн чухал халдлага болж магадгүй юм. Автономит агент, хэрэв эвдэгдсэн бол зүгээр л мэдээллийн зөрчил биш юм; Энэ бол өргөн хүрээний хандалттай, шийдвэр гаргах чадвартай хуурамч жүжигчин юм. Ашигласан AI агент хүрээг дараах зорилгоор ашиглаж байна гэж төсөөлөөд үз дээ.
- Автоматаар хайгуул: Сүлжээг бүхэлд нь хурдан зураглаж, чухал хөрөнгийг тодорхойлж, эмзэг байдлыг тоол.
- ** Зохион байгуулалттай довтолгоонууд:** Бодит цаг хугацаанд хамгаалалтад дасан зохицож, өөр өөр системүүдийн олон үе шаттай халдлагуудыг зохицуулна.
- Өгөгдлийг гадагшлуулах: Уламжлалт аюулгүй байдлын хяналтыг алгасаж, нууц мэдээллийг ухаалгаар тодорхойлж, задлаарай.
Аюулгүй байдлын хямралыг даван туулахад тусалж чадах ижил хэрэгслүүд буруу гарт үүнийг асар хурдацтай нэмэгдүүлэх боломжтой. Бид эдгээр төлөөлөгчдөд бие даасан байдлыг нэмэгдүүлж байгаа ч эхний өдрөөсөө шаардлагатай хамгаалалтын хашлага барьж байна уу? Есдүгээр сарын тэг өдрийн довтолгооноос авсан сургамжууд нь MAF эсвэл бусад хиймэл оюун ухааны агентын хүрээтэй ажилладаг хөгжүүлэгч бүрийн хувьд чухал ач холбогдолтой байх ёстой.
Бодлогоороо бус дизайнаар хамгаална
Хүнд хэцүү байвал урагшлах зам тодорхой. Хиймэл оюун ухааны агентуудын эрин үед бид аюулгүй байдлын асуудалд анхаарал хандуулж чадахгүй. "Secure by Design" нь "Secure by Agent Design" болж хувирах хэрэгтэй. Энэ нь:
- ** Бат бөх Баталгаажуулалт ба Зөвшөөрөл:** Агентууд хамгийн бага давуу эрхийн зарчмаар ажиллах ёстой бөгөөд үйлдэл бүрийг бүртгэж, аудит хийх боломжтой.
- Оролтыг баталгаажуулах, ариутгах: Тарилгын халдлага, хорлонтой мэдээллүүдээс урьдчилан сэргийлэхийн тулд өгөгдлийн агентууд боловсруулж, үйл ажиллагаа явуулахдаа нарийн баталгаажуулсан байх ёстой.
- Тодруулга ба ил тод байдал: Бид яагаад агент шийдвэр гаргасныг ойлгох хэрэгтэй, ялангуяа чухал системтэй холбоотой үед.
- Тасралтгүй аюулгүй байдлын аудит: Хүрээнүүд болон тэдгээрт суурилсан агентууд нь зөвхөн уламжлалт эмзэг байдлын хувьд төдийгүй хиймэл оюун ухаанд зориулагдсан шинэ халдлагын векторуудад зориулсан аюулгүй байдлын байнгын, нарийн шалгалтыг шаарддаг.
Майкрософт нээлттэй эхийн агентын тогтолцооны амлалт нь инноваци хийх хүчтэй алхам юм. Гэхдээ эдгээр хүчирхэг хэрэгслүүдийг найдвартай барихын тулд нийгэмд асар их үүрэг хариуцлага хүлээлгэдэг. Бид өнөөдрийн аппликешнүүдийг хамгаалахаар аль хэдийн тэмцэж байна. Маргаашийн бие даасан системийг нөхөж чадаагүй эмзэг байдал, хүсэл тэмүүллийн суурин дээр бүү байгуулцгаая. 9-р сарын аюулгүй байдлын там бол ирээдүй ирж байгаа бөгөөд нэмэлт нэмэлт зүйл биш харин аюулгүй байдлыг чухалчилдаг хатуу сануулга юм.
Эх сурвалж
[1] 2026 оны 9-р сарын 24-ний өдрийн AI мэдээ | Гурав дахь гүйлтийн хугацаа - https://thirdruntime.com/ [2] AI & Tech News Today (2026) — Өнөөдрийн шилдэг мэдээнүүд, 8-д эрэмблэгдсэн ... — https://orangebot.ai/ai-news-today [3] AI мэдээ Өнөөдөр - 2026 оны 9-р сарын 24 | AI-ийн сүүлийн үеийн шинэчлэлтүүд | AI Herald — https://artificialintelligenceherald.com/ai-news-today [7] CVE Brief - 2026 оны 9-р сарын 24 — https://cvebrief.com/ [8] Microsoft CVE жагсаалт (2026 оны 9-р сар): Exploit- зэрэглэл, Үнэгүй | Senserva — https://senserva.com/microsoft-cve-vulnerability-management.html