ئىمپېراتورنىڭ يېڭى سۈنئىي ئەقىل بىخەتەرلىك كىيىمى: بىز مۇسەيگە نەزەر سالغان ۋاقتىمىزدا ، فوندى جەمئىيىتى ئۆرۈلۈپ چۈشتى

ئىمپېراتورنىڭ يېڭى سۈنئىي ئەقىل بىخەتەرلىك كىيىمى: بىز مۇسەيگە نەزەر سالغان ۋاقتىمىزدا ، فوندى جەمئىيىتى يىمىرىلدى

بىۋاسىتە ئېيتايلى: تېخنىكا كەسپىدە يېڭىچە بېخىللىق بار ، ئۇ «سۈنئىي ئەقىل بىخەتەرلىكى» دەپ ئاتىلىدۇ. ھەممىمىزنىڭ مۇھىم تىل مودېللىرىدىن تېز ئوكۇل سېلىش ، مودېلدىن زەھەرلىنىش ۋە سانلىق مەلۇماتلارنى سۈزۈشكە ئەھمىيەت بېرىشىمىزدىن ئۈمىد بار. شۇنىڭ بىلەن بىللە ، كارخانىلىرىمىزنى بىر يەرگە توپلىغان ئەمەلىي ، فىزىكىلىق ، رەقەملىك ئۇل ئەسلىھە نۆل كۈندىكى توختاۋسىز توساق بىلەن ئاكتىپلىق بىلەن كۆيدۈرۈلدى. يېقىندا سۈنئىي ئەقىلنىڭ ئاساسلىق سۇپىسىغا چېتىشلىق بىر ھادىسە ، سۈنئىي ئەقىل ئۇل ئەسلىھەلىرىنى كاپالەتلەندۈرۈشتىكى تېخىمۇ كەڭ خىرىسلارنى تەسۋىرلەپ بەردى ، بۇ خەتەرلىك ئىككى قۇتۇپلۇقنى گەۋدىلەندۈردى.

«تېز ھەرىكەت قىلىش ۋە ئىشلارنى بۇزۇش» ئەخلاقى بىلەن تونۇلغان Meta شىركىتى سۈنئىي ئەقىل سۇپىسىدىكى بىخەتەرلىك جەھەتتىكى كەمتۈكلۈكلەرگە دۇچ كەلدى. مەسىلەن ، كەمتۈك مۇكاپاتلاش پروگراممىسى ئابونتلارنىڭ مەۋھۇم ماشىنىسىنى ئاشكارىلايدىغان مۇھىم نۇقساننى بايقىدى. بۇ ئىنچىكە سانلىق مەلۇماتلارنىڭ ئاشكارىلىنىپ كېتىشى ياكى ئەقىللىق تېزلىكتە ئايلىنىپ ئۆتۈش ئەمەس ، بەلكى * ئىشلەتكۈچى VMs * نى ئاشكارىلىغان نېگىزلىك ، ئۇل ئەسلىھە دەرىجىلىك خاتالىق. بۇ بەزى سۈنئىي ئەقىلگە خاس ئاجىزلىق ئەمەس. بۇ VM نى ئايرىۋېتىش ، بىز بۇنى ئون يىل ئىلگىرى كۆندۈرگەن دەپ ئويلىغان. ئۇ مەخپىيەتلىك ۋە سانلىق مەلۇماتلارنىڭ مۇكەممەللىكىگە دەخلى-تەرۇز قىلغانلىقىغا ۋەكىللىك قىلىدۇ ، بۇ سۈنئىي ئەقىل ئۇل ئەسلىھەلىرىدىن پايدىلانغان ئابونتلار ۋە كارخانا خېرىدارلىرىغا بىۋاسىتە تەسىر كۆرسىتىدۇ.

بۇ خىل كەمتۈكلۈك گەرچە ھەقىقىي تەسىرلىك بولسىمۇ ، ئەمما رومان «سۈنئىي ئەقىل بىخەتەرلىكى» خىرىسىغا ئانچە ئوخشىمايدۇ ، سۈنئىي ئەقىل قالپىقى كىيگەن كلاسسىك ئۇل ئەسلىھە مەغلۇبىيىتىگە ئوخشايدۇ. بۇ ئەڭ ئىلغار سۈنئىي ئەقىل سۇپىلىرىنىڭمۇ ئادەتتىكى ھېسابلاش ، تور ۋە مەۋھۇملاشتۇرۇش قاتلىمىغا قۇرۇلغانلىقىنى ئەسكەرتىدۇ. ئەگەر بۇ ئاساسى قاتلاملار تۆشۈكلەر بىلەن تولغان بولسا ، سىزنىڭ سۈنئىي ئەقىل مودېلىڭىزنىڭ قانچىلىك مۇرەككەپ بولۇشى مۇھىم ئەمەس. پۈتكۈل سىستېما يەنىلا ئاجىز ھالەتتە. بۇ ھېكايىنىڭ «سۈنئىي ئەقىل» تەرىپى كىشىنىڭ دىققىتىنى تارتىدىغان بولۇپ ، سىلىقلانغان پول تاختىسىنىڭ ئاستىدىكى چىرىگەن ياغاچتىن نەزەرىمىزنى يىراقلاشتۇرىدۇ.

CISA نىڭ KEV توپى: ھالقىلىق كۆرسەتكۈچ

بىز ھېسسىيات پاراڭلىشىشنىڭ ئەخلاقىي تەسىرى ۋە سۈنئىي ئەقىل بىخەتەرلىكىنىڭ ئىنچىكە نۇقتىلىرى توغرىسىدا مۇنازىرە قىلىش بىلەن ئالدىراش بولساقمۇ ، مۇستەقىل دۆلەتلەر بىرلەشمىسى مىسلى كۆرۈلمىگەن دەرىجىدە ئاكتىپ پايدىلانغان يوچۇقلارنى ئۆزىنىڭ داڭلىق پارتىلىغان ئاجىزلىقى (KEV) مۇندەرىجىسىگە تاشلىدى. بۇ نەزەرىيەۋى چېنىقىش ئەمەس. بۇ «ھامان بىر كۈنى ياماق» تىزىملىكى ئەمەس. بۇ جىددىي «ئۆيىڭىزگە ئوت كەتتى * ھازىر *» تىزىملىكى.

يېقىنقى بىر نەچچە ھەپتە ئىچىدە ، مۇستەقىل دۆلەتلەر بىرلەشمىسى نۇرغۇن مەزمۇنلارنى قوشتى ، قىسقا ۋاقىت ئىچىدە ئاكتىپ پايدىلانغان يوچۇقلارنىڭ ئومۇمىي سانى كىشىنى ھەيران قالدۇرىدىغان سانغا يەتكۈزدى [2]. بۇ پەقەت «بىخەتەرلىك ناچار» ئەمەس. بۇ سىستېمىلىق ، كۈنسېرى كەسكىنلىشىۋاتقان كرىزىس دۇنيانى باشقۇرىدىغان ئىنتايىن ھالقىلىق كارخانا يۇمشاق دېتالىغا تەسىر كۆرسىتىدۇ.

يېقىنقى KEV مۇندەرىجىسىگە قوشۇلغان مەزمۇنلارنى ئويلىشىپ كۆرۈڭ:

• ** CVE-2023-46214: ** مۇستەقىل كارخانا يىراق مۇساپىلىك كود ئىجرا قىلىش يوچۇقى (CVSS 9.8) CISA ياماق ۋاقتى بولۇپ ، چاپلانمىغان سىستېمىلارنى ئىنتايىن ئاجىزلاشتۇرۇۋېتىدۇ.
• ** CVE-2023-29357: ** مىكروسوفت SharePoint Server ئىمتىيازىنىڭ كۈچىيىشى ئاجىزلاپ ، سانسىزلىغان شىركەت ئىچىنىڭ غول لىنىيىسىگە تەسىر كۆرسىتىدۇ.
• ** CVE-2023-42824: ** ئالما iOS / iPadOS مېغىزىنىڭ يوچۇقلىرى ئاللىقاچان نىشانلانغان ھۇجۇملاردا ئىشلىتىلگەن بولۇپ ، كونترول قىلىنغان ئېكولوگىيىلىك سىستېمىلارنىڭمۇ سىڭىپ كىرەلمەيدىغانلىقىنى كۆرسىتىپ بەردى.
• ** CVE-2023-30799: ** MikroTik RouterOS يىراق مۇساپىلىك كود ئىجرا قىلىش خاتالىقى ، ھەممە نەرسىنى تۇتاشتۇرىدىغان روتېرلارغا تەسىر كۆرسىتىدۇ ، دائىم تورنىڭ ئەڭ چوڭقۇر بۇلۇڭ-پۇچقاقلىرىغا چاپلانمايدۇ.

مىكروسوفت ، ئالما ، Splunk ، MikroTik ، Linux ، JFrog قاتارلىق ئاساسلىق ساتقۇچىلار ئارىسىدا ئاكتىپلىق بىلەن نۆل كۈننى قوشقان بۇ تېز ئوت قوشۇش دەرھال ، جىددىي دىققەت قىلىشنى تەلەپ قىلىدۇ. بۇ ئادەتتىكى ئاگاھلاندۇرۇش ئەمەس. ئۇ ھەر بىر IT ۋە بىخەتەرلىك گۇرۇپپىسىدا بىۋاسىتە سايرىغان گۈدۈك. CISA نىڭ KEV تىزىملىكى پەقەت فېدېراتسىيە ئورگانلىرىنىڭ تەكلىپى ئەمەس. بۇ * بارلىق * تەشكىلاتلار ئۈچۈن ھالقىلىق ئاگاھلاندۇرۇش. خەۋىپىڭىزگە پەرۋا قىلماڭ.

«سۈنئىي ئەقىل بىخەتەرلىكى» نىڭ تەسەۋۋۇرى ۋە چېچىلىش تەننەرخى

بۇ يەردە قولايسىز ھەقىقەت: سۈنئىي ئەقىل سۇپىسىدىكى ئاساسى كەمتۈكلۈكلەر ۋە CISA KEV توساقلىرى ئوخشاش مەسىلىنىڭ ئۆز-ئارا مۇناسىۋەتلىك تەرەپلىرى. ئۇلار ھەر ئىككىسى يۇمشاق دېتال بىخەتەرلىكىنىڭ تۈپتىن بۇزۇلۇشى توغرىسىدا ۋاقىرىدى ، ئەمما كەسپىمىزنىڭ كوللىكتىپ نەزەرىيىسى خەتەرلىك ماسلاشمىدى. بىز «سۈنئىي ئەقىل» نىڭ ۋەدىسى ۋە خەۋىپىدىن بەكلا مەپتۇن بولۇپ كەتتۇق ، شۇڭا ئاساسى رەقەملىك ئۇل ئەسلىھەلەرنى چىرىتىمىز.

«سۈنئىي ئەقىل بىخەتەرلىكى» مودا سۆزگە ، مەسلىھەتچىلەر ۋە مەھسۇلات دېرىكتورلىرىنىڭ يېڭى چېگراسىغا ئايلاندى. ئەمما ئۇ زادى نېمە؟ كۆپىنچە ھاللاردا ئۇ پەقەت AI سىستېمىسىغا قوللىنىلىدۇ. شۇنداق ، سۈنئىي ئەقىل يېڭى ھۇجۇم ۋېكتورلىرى ۋە ئۆزگىچە خىرىسلارنى ئوتتۇرىغا قويدى ، ئەمما «سۈنئىي ئەقىل بىخەتەرلىكى» نىڭ مۇھىم بىر قىسمى ئاددىي قۇرۇلۇش ، بىخەتەر كودلاش ئادىتى ۋە ئەستايىدىللىق بىلەن ياماق - بىز نەچچە ئون يىلدىن بۇيان مەغلۇپ بولغان نەرسىلەر. يۇقىرىدا تىلغا ئېلىنغان VM ئايرىلىش مەسىلىسى مۇكەممەل مىسال: AI سۇپىسىنىڭ مۇرەككەپلىكى بىلەن كۈچەيتىلگەن كلاسسىك يوچۇق.

بىز بارغانسىرى نازۇك ۋە ئاكتىپلىق بىلەن پايدىلىنىۋاتقان ئاساسلارنىڭ ئۈستىگە ئاجايىپ مۇرەككەپ سۈنئىي ئەقىل سىستېمىسى بەرپا قىلىۋاتىمىز. بۇ ئىلغار سۈنئىي ئەقىل يول باشلاش ئارقىلىق ئاپتوماتىك ھەيدىلىدىغان ماشىنىنى ئىنچىكىلىك بىلەن لايىھىلەپ چىققانغا ئوخشاش ، چاق چۈشۈپ كېتىپ ، ماتور چاققان. «سۈنئىي ئەقىل بىخەتەرلىكى» گە ئەھمىيەت بېرىش ھەمىشە كىشىنىڭ دىققىتىنى چېچىدىغاندەك ھېس قىلىدۇ ، بايلىق ۋە دىققەتنى كۈندىلىك ، جەلپ قىلارلىق ، ئەمما ھازىرقى ئۇل ئەسلىھەلەرنى كاپالەتلەندۈرۈشتىكى مۇتلەق ھالقىلىق خىزمەتتىن يىراقلاشتۇرىدۇ.

بىز كېيىنكى چوڭ ئىشلارنى قوغلىشىش بىلەن ئالدىراشمۇ ، ھازىرقى چوڭ ئىشلارنى كۆيدۈرۈۋېتىمىزمۇ؟ KEV تەھدىتىنىڭ زور ھەجىمى ۋە كەڭلىكى ئىلگىرىكى رەقەملىك مەركەز ئۇل ئەسلىھەلىرىگە سىستېمىلىق ۋە جىددىي رىقابەت ئېلىپ كېلىدىغانلىقىنى كۆرسىتىپ بېرىدۇ ، بۇ سۈنئىي ئەقىلنى مەركەز قىلغان نۆل كۈنلۈك مۇزاكىرىدىن پەرقلىنىدۇ. بۇ سۈنئىي ئەقىلنىڭ كەلگۈسى ئەمەس. ئۇ بىزنىڭ رەقەملىك مەۋجۇتلۇقىمىزنىڭ ھازىرقى ئەھۋالى ھەققىدە.

ھازىر نېمە ، CTO?

ئىنژېنېرلىق يېتەكچىسى ۋە CTO لارغا نىسبەتەن بۇ ئۇچۇر ئوچۇق ۋە دەرھال:

1. ** KEV تىزىملىكىنى ئالدىنقى ئورۇنغا قويۇڭ: ** ھەممىنى تاشلاڭ. بۇ يوچۇقلارنى ياماق. Mandate it. ئۇنى ئىجرا قىلىڭ. بۇ ئىختىيارى ئەمەس.
2. ئەگەر بىر ھۇجۇمچى سىزنىڭ VM ياكى SharePoint مۇلازىمېتىرىڭىزغا ئىگە بولسا ، ئېسىل AI مودېلى سىزنى قۇتۇلدۇرالمايدۇ.
3. ** ئاساسى بىخەتەرلىككە مەبلەغ سېلىش: ** بۇ باشقا بىخەتەرلىك قورالىنى سېتىۋېلىشتىن باشقا نەرسە ئەمەس. ئۇ بىخەتەرلىكنى يادرولۇق ئىنژېنېرلىق ئىنتىزامى دەپ قارايدىغان كىشىلەرگە ، جەريانلارغا ۋە مەدەنىيەتكە مەبلەغ سېلىشنى كۆرسىتىدۇ. كەمتۈك مۇكاپاتلاش پروگراممىلىرى ناھايىتى ياخشى ، ئەمما ئۇلار ئاساسلىق بىخەتەرلىك ئىستراتېگىيىڭىز ئەمەس ، بەلكى بىخەتەرلىك تورى بولۇشى كېرەك.

سۈنئىي ئەقىل سۇپىسىنىڭ ئۇل ئەسلىھەلىرىگە چېتىشلىق ۋەقە ئويغىنىش تېلېفونى ، ئەمما CISA KEV تىزىملىكى جىددىي ئاگاھلاندۇرۇش. بىز ئەڭ يېڭى سۈنئىي ئەقىل بىخەتەرلىك تەشەببۇسىغا قايىل بولۇشنى توختىتىشىمىز ۋە ئەمەلىي مۇداپىئەلىرىمىزدىكى تۆشۈكلەرنى ياماشنى باشلىشىمىز كېرەك. سۈنئىي ئەقىلنىڭ كەلگۈسى كىشىنى ھاياجانلاندۇرىدۇ ، ئەمما ھازىرقى بىخەتەرلىكىمىز قورقۇنچلۇق.

مەنبە

[1] سۈنئىي ئەقىلنىڭ بىخەتەرلىكى قالايمىقان بولۇپ ، ئۇ تېخىمۇ ناچارلىشىشقا ئاز قالدى - https://techcrunch.com/2023/10/11/ بىخەتەرلىك- بىخەتەرلىك- بىخەتەرلىك- [2] بىلىنگەن پارتىلىغان ئاجىزلىق كاتالوگى - https://www.cisa.gov/known-exploited-vulnerabilities-catalog