"AI سيڪيورٽي" هڪ بزدل بڻجي چڪو آهي، صلاحڪار ۽ پراڊڪٽ مينيجرز لاء هڪ نئون محاذ. پر اهو ڇا آهي، واقعي؟ گهڻو ڪري، اهو صرف * سيڪيورٽي * AI سسٽم تي لاڳو ٿئي ٿو. ها، AI متعارف ڪرايو نئون حملو ڪندڙ ویکٹر ۽ منفرد چيلنجز، پر ”AI سيڪيورٽي“ جو هڪ اهم حصو صرف مضبوط انجنيئرنگ، محفوظ ڪوڊنگ عمل، ۽ محنتي پيچنگ آهي- ساڳيو سامان جنهن ۾ اسان ڏهاڪن کان ناڪام رهيا آهيون. VM علحدگيءَ جو مسئلو اڳي ذڪر ڪيو ويو آهي هڪ بهترين مثال: هڪ AI پليٽ فارم جي پيچيدگي جي ڪري هڪ کلاسک ڪمزوري کي وڌايو ويو آهي.
اسان ناقابل يقين حد تائين پيچيده AI سسٽم ٺاهي رهيا آهيون مٿي تي وڌندڙ نازڪ ۽ فعال طور تي استحصال ٿيل بنيادن تي. اهو ائين آهي جيئن هڪ خود ڊرائيونگ ڪار کي ترقي يافته AI نيويگيشن سان ڊيزائين ڪرڻ، جڏهن ته ڦيٿيون ڪري رهيا آهن ۽ انجڻ ٻڏي رهي آهي. "AI سيڪيورٽي" تي ڌيان اڪثر ڪري هڪ پريشاني وانگر محسوس ٿئي ٿو، وسيلن کي ڦيرائڻ ۽ دنيا کان ڌيان ڏيڻ، غير معمولي، پر موجوده زيربناء کي محفوظ ڪرڻ جو بلڪل نازڪ ڪم.
ڇا اسان ايندڙ وڏي شيءِ جي تعاقب ۾ ايترو مصروف آهيون جو موجوده وڏين شين کي ساڙي ڇڏينداسين؟ KEV خطرن جو سراسر حجم ۽ چوٿون بنيادي ڊجيٽل انفراسٽرڪچر لاءِ هڪ سسٽماتي ۽ تڪڙي چيلنج جي نشاندهي ڪن ٿا، اڳئين AI-سينٽرڪ صفر ڏينهن جي بحثن کان مختلف. هي AI جي مستقبل بابت ناهي؛ اهو اسان جي ڊجيٽل وجود جي موجوده حالت بابت آهي.
هاڻي ڇا، CTOs؟
انجنيئرنگ ليڊز ۽ سي ٽي اوز لاءِ، پيغام سخت ۽ فوري آهي:
- KEV لسٽ کي ترجيح ڏيو: سڀڪنھن شيء کي ڇڏي ڏيو. انهن ڪمزورين کي پڪڙيو. ان کي حڪم ڏيو. ان کي لاڳو ڪريو. هي اختياري نه آهي.
- بنيادي اصولن جي خرچ تي ”AI سيڪيورٽي“ هائپ ۾ ڦاٿل نه ٿيو: ها، AI جي منفرد خطرن کي سمجھو، پر ياد رکو ته مضبوط انجنيئرنگ، محفوظ ترقي واري زندگي، ۽ محنتي پيچنگ اڃا به توهان جو بهترين دفاع آهي. هڪ فينسي AI ماڊل توهان کي بچائي نه سگهندو جيڪڏهن ڪو حملو ڪندڙ توهان جي هيٺئين VM يا توهان جي شيئر پوائنٽ سرور جو مالڪ آهي.
- بنيادي سيڪيورٽي ۾ سيڙپڪاري: ان جو مطلب صرف ٻيو سيڪيورٽي اوزار خريد ڪرڻ کان وڌيڪ آهي. ان جو مطلب آهي ماڻهن، عملن، ۽ ثقافت ۾ سيڙپڪاري ڪرڻ جيڪا سيڪيورٽي کي هڪ بنيادي انجنيئرنگ نظم جي حيثيت سان اهميت ڏئي ٿي، نه وري سوچڻ. بگ باونٽي پروگرام شاندار آهن، پر انهن کي حفاظتي نيٽ هجڻ گهرجي، نه ته توهان جي بنيادي حفاظتي حڪمت عملي.
AI پليٽ فارم جي انفراسٽرڪچر کي شامل ڪرڻ وارو واقعو هڪ جاڳڻ وارو ڪال آهي، پر CISA KEV لسٽ تڪڙو الارم آهي. اسان کي جديد AI سيڪيورٽي قدمن جي تعريف ڪرڻ بند ڪرڻ جي ضرورت آهي ۽ اسان جي حقيقي دفاعن ۾ سوراخ کي پيچ ڪرڻ شروع ڪيو وڃي. AI جو مستقبل دلچسپ آهي، پر اسان جي سيڪيورٽي جي موجوده حالت خوفناڪ آهي.
ذريعا
[1] AI سيڪيورٽي هڪ گندگي آهي، ۽ اهو وڌيڪ خراب ٿيڻ وارو آهي - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] ڄاتل استحصالي ڪمزورين جي فهرست — https://www.cisa.gov/known-exploited-vulnerabilities-catalog