La'ei Fou a le Emeperoa AI Puipuiga: A'o tatou va'ai atu i Muse, ua malepe le Fa'avae.
Sei o tatou tuusaʻo: o le tekonolosi pisinisi e iai se mea fou, ma e taʻua o le "AI saogalemu." O lo'o fa'amoemoe tatou uma e taula'i ile tui vave, fa'a'ona o fa'ata'ita'iga, ma le fa'amama fa'amaumauga mai fa'ata'ita'iga gagana tetele. I le taimi nei, o mea moni, faʻaletino, faʻatekonolosi o loʻo faʻapipiʻi faʻatasi ai a tatou atinaʻe o loʻo faʻapupulaina ma le malosi e le faʻalavelave faʻafuaseʻi o le leai o aso. O se mea na tupu talu ai nei e aofia ai se faʻavae AI tele, faʻataʻitaʻiga o luʻitau lautele i le faʻamautuina o atinaʻe AI, faʻamaonia ai lenei faʻalavelave mataʻutia [1].
Meta, o se kamupani lauiloa mo lona "gaioi vave ma talepe mea" ethos, ua feagai ma le suʻesuʻeina o faaletonu o le saogalemu i ona tulaga AI. Mo se fa'ata'ita'iga, o se polokalame fa'atauga na maua ai se fa'aletonu tele na fa'aalia ai le tagata fa'aoga Virtual Machines. E le'o se fa'aletonu fa'amatalaga ma'ale'ale po'o se fa'asolo vave vave, ae o se fa'avae fa'aletonu, tulaga fa'aletonu na fa'aalia ai tagata VMs. E le o se fa'afitauli fa'apitoa AI fa'apitoa; o le fa'avae VM fa'avae lea, o se fa'afitauli tele na matou manatu e fa'ata'atia i le sefulu tausaga talu ai. O lo'o fa'atusalia ai se soliga ogaoga o le fa'alilolilo ma le fa'amaoni o fa'amaumauga, e a'afia sa'o ai tagata fa'aoga ma e ono mafai ona fa'atauina e le aufaipisinisi ia atina'e AI.
O lenei ituaiga o faaletonu, e ui ina matua a'afia, e foliga mai e le pei o se lu'itau fou "AI saogalemu" ma sili atu e pei o se faaletonu masani o le ofuina o se pulou AI. O se fa'amanatuga e o'o lava i tulaga sili ona maualuga AI o lo'o fausia i luga o fa'asologa o fa'asologa masani, feso'ota'iga, ma virtualization. Afai o na fa'avae fa'avae e tumu i pu, e le afaina po'o le a le atamai o lau fa'ata'ita'iga AI; o lo'o tumau pea le vaivai o le faiga atoa. O le vaega "AI" o lenei tala e toetoe lava o se faʻalavelave, o se faʻaoga sese e toso ese ai la tatou vaai mai laupapa pala o loʻo i lalo o laupapa fola faʻaila.
CISA's KEV Barrage: O se Fa'ailoga Mata'utia
A'o matou pisi i le felafolafoa'i o a'afiaga fa'atatau o talatalanoaga fa'apitoa ma fa'amatalaga o le saogalemu o AI, o lo'o fa'aitiitia e le CISA se numera e le'i tupu muamua o fa'alavelave fa'aogaina fa'amalosi i totonu o lana fa'amaumauga Fa'apitoa Fa'aleagaina (KEV). E le'o se fa'ata'ita'iga fa'apitoa. E le'o se lisi lea o le "patch someday". Ole lisi fa'anatinati lea "ua mu lou fale i le taimi nei".
I vaiaso talu ai nei, ua faʻaopoopoina e le CISA le tele o faʻamaumauga, ma aumaia ai le aofaʻi o faʻafitauli faʻaogaina faʻamalosi i se numera mataʻutia i se taimi puupuu [2]. E le na'o le "saogalemu e leaga"; ose fa'alavelave fa'atupuina, fa'atuputeleina fa'alavelave e a'afia ai le tele o polokalame tau atina'e e fa'atautaia lo tatou lalolagi.
Mafaufau i faʻaopoopoga lata mai i le KEV catalog:
- CVE-2023-46214: O le Splunk Enterprise remote code execution vulnerability (CVSS 9.8) faʻatasi ai ma le CISA patch tapulaʻa e gata ai, ma faʻaogaina ai faiga e leʻi faʻapipiʻiina e sili ona vaivai.
- CVE-2023-29357: O se Microsoft SharePoint Server tulaga fa'apitoa e fa'ateleina le fa'aletonu, e a'afia ai le ivi o le tele o feso'ota'iga fa'apisinisi.
- CVE-2023-42824: O le Apple iOS/iPadOS kernel vaivai, ua uma ona faʻaogaina i osofaʻiga faʻatatau, e faʻaalia ai e oʻo lava i meaola faanatura e pulea e le mafai ona faʻafefe.
- CVE-2023-30799: O le MikroTik RouterOS remote code execution faaletonu, e aafia ai le aufaiala e fesootai ai mea uma, e masani ona tuu e lei faapipiiina i tulimanu aupito loloto o le fesootaiga.
O lenei faʻaopoopoga faʻavavevave o le faʻaogaina o le leai o aso i luga o le au faʻatau tetele - Microsoft, Apple, Splunk, MikroTik, Linux, JFrog - e manaʻomia vave, gauai faʻafefe. E le o se lapataiga lautele lea; ose fa'atagitagi sa'o i so'o se vaega IT ma le puipuiga. CISA's KEV lisi e le na o se fautuaga mo lala sooupu feterale; o se lapata'iga taua mo *fa'alapotopotoga uma. Aua le amanaiaina i lou tulaga lamatia.
Le Faafoliga o le "AI Security" ma le tau o le fa'alavelave
O le mea moni le lelei lenei: o faʻaletonu faʻavae i luga ole faʻavae AI ma le CISA KEV barrage o vaega fesoʻotaʻi o le faʻafitauli lava e tasi. E taufai feei uma i la'ua e uiga i se malepe fa'avae i le saogalemu o polokalame, ae o le va'aiga tu'ufa'atasi a le matou alamanuia e matua'i fa'aletonu. Matou te matua fiafia lava i le folafolaga ma le faʻalavelave o le "AI" o loʻo matou tuʻuina atu le faʻavae faʻainitaneti fausaga e pala.
"AI saogalemu" ua avea ma faʻamatalaga, o se tuaoi fou mo faufautua ma pule o oloa. Ae o le a le mea moni? E masani lava, na'o le security e fa'aoga i faiga AI. Ioe, ua fa'ailoa mai e AI ni osofa'iga fou ma lu'itau tulaga ese, ae o se vaega taua o le "AI saogalemu" o le malosi fa'ainisinia, fa'amautu faiga fa'ailoga, ma le filiga fa'apipi'i - o mea lava e tasi na tatou toilalo ai mo le tele o tausaga. O le VM tu'ufua fa'afitauli na ta'ua muamua o se fa'ata'ita'iga lelei: o se fa'aletonu masani fa'ateleina e le lavelave o se fa'avae AI.
O lo'o matou fausia ni faiga fa'alavelave mata'utia AI i luga a'e o fa'avae ma'ale'ale ma le fa'aaogaina. E pei o le mamanuina ma le toto'a o se ta'avale e fa'ata'ita'i e le tagata lava ia ma le fa'aogaina o le AI, a'o pa'u'u uili ma tamo'e le afi. O le taulai atu i le "AI saogalemu" e masani ona lagona e pei o se faʻalavelave, faʻafefe o punaoa ma le gauai mai galuega masani, le manaia, ae matua taua tele o le faʻamautuina o atinaʻe o loʻo iai.
O tatou pisi ea i le tulituliloaina o le isi mea tele ua tatou tuu ai mea tetele o loo iai nei e mu? Ole tele ma le lautele ole fa'amata'u a le KEV o lo'o fa'ailoa mai ai se lu'itau fa'anatinati ma fa'anatinati i atina'e fa'afuainumera fa'avae, e ese mai talanoaga muamua ole AI-centric zero-day. E le fa'atatau i le lumana'i o AI; e fa'atatau i le tulaga o lo'o iai nei o lo tatou ola fa'atekinolosi.
O le a le taimi nei, CTOs?
Mo taʻitaʻi inisinia ma CTOs, o le feʻau e manino ma vave:
- Fa'amuamua le lisi KEV: Fa'atu'u mea uma. Faʻapipiʻi nei faʻafitauli. Fa'atonu. Faamalosia. E le o se filifiliga.
- ** 'Aua ne'i fa'afefeteina i le "AI security" hype i le fa'atauina o fa'avae:** Ioe, malamalama i tulaga fa'alavelave fa'aletonu o AI, ae ia manatua o le fa'ainisinia malosi, saogalemu le atina'eina o olaga, ma le filiga fa'apipi'i o lau puipuiga sili lea. O se fa'ata'ita'iga fa'alelei AI e le fa'asaoina oe pe a fai o lo'o umia e le tagata osofa'i lau VM po'o lau server SharePoint.
- Teufaafaigaluega i le puipuiga faavae: O lona uiga e sili atu nai lo le na'o le faatauina o se isi meafaigaluega saogalemu. O lona uiga o le teufaafaigaluegaina o tagata, faiga, ma se aganuu e faʻatauaina le saogalemu o se aʻoaʻoga faʻainisinia autu, ae le o se mafaufauga mulimuli. E sili ona lelei polokalame bug bounty, ae e tatau ona avea ma upega saogalemu, ae le o lau fuafuaga muamua mo le puipuiga.
O le faʻalavelave e aʻafia ai atinaʻe faʻavae AI o se valaau fafagu, ae o le lisi CISA KEV o le faʻalavelave faanatinati. E tatau ona tatou taofi le faamemelo i mea fou o le saogalemu o AI ma amata faʻapipiʻi pu i totonu oa tatou puipuiga moni. O le lumanaʻi o AI e manaia, ae o le tulaga nei o lo tatou saogalemu e mataʻutia.
Punavai
[1] O le saogalemu AI o se faʻalavelave, ma o le a sili atu le leaga - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] Fa'amatalaga Fa'apitoa Fa'aleagaina Fa'aleaga — https://www.cisa.gov/known-exploited-vulnerabilities-catalog