Xisaabinta Farsamada Weyn: Marka riyada AI ay la kulanto riyo-maalmeedka Zero-day
In kasta oo dareenka warshadaha tignoolajiyadu inta badan uu hagaajiyo cusboonaysiinta LLM ee kordhay iyo doodaha falsafada ee agagaarka AI, hubinta dhabta ah ee dhabta ah ayaa soo ifbaxaysa. Kani maaha oo kaliya suuqa "sixitaanka"; waa dib-u-qiimaynta habaysan ee qiimaha, hufnaanta, iyo khatarta, ee u dhaca sida hanjabaado casri ah oo si hagar la'aan ah loo bartilmaameedsado kaabayaasha dhijitaalka ah. Illow degitaanka jilicsan; sanadihii ugu dambeeyay ayaa shaaca ka qaaday dhibaato qoto dheer oo ka jirta qaybta tignoolajiyada.
Arrin muhiim ah oo inta badan la iska indho-tiray ayaa ah dhimista kartida aan joogsiga lahayn. Sannadkii 2023 oo keliya, in ka badan 263,000 oo shaqooyin tignoolajiyadeed ah ayaa meesha laga saaray [1]. Tani kuma koobna bilawga halganka; Ciyaartoyda waaweyn sida Google, Amazon, Microsoft, iyo Meta dhamaantood waxay si weyn hoos ugu dhigeen xoogooda shaqo. Tani waxay matalaysaa isbeddel ballaadhan oo joogto ah, ee maaha dhacdo gooni-gooni ah.
Paradox-ka AI: Hufnaanta Qiimehee?
Sheekadu, dabcan, waa hufnaan. "U hagaajinta kobaca," "Hawlgallada toosinta," "dib u qoondaynta kheyraadka ee mudnaanta istaraatiijiga ah" - akhri: AI. Waxaa naloo sheegay in AI ay abuuri doonto shaqooyin cusub, laakiin hadda, waxay umuuqataa si shaki leh inay * bedelayso kuwa jira, ama ugu yaraan awood u siinaya shirkadaha inay waxbadan qabtaan. Ballanqaadka wax-soo-saarka AI-ku-jirta ayaa la bixinayaa, maaha iyadoo la ballaarinayo xoogga shaqada, laakiin iyadoo la dhimayo.
Tani maaha oo kaliya wareegyada dhaqaalaha. Tani waa isbeddel aasaasi ah oo ku saabsan sida qiimaha loo garto loona bixiyo. Shirkaduhu waxay garwaaqsan yihiin in sannado badan oo korriin ahi ay horseedeen barar, doorar aan caadi ahayn, iyo heerka gubasho aan la waari karin. Hadda, iyada oo AI ay ballan-qaadeyso inay otomaatig u tahay wax walba laga bilaabo jiilka koodka ilaa taageerada macaamiisha, faasku wuxuu ku dhacaa ugu culus doorarkaas loo arko "mid aan muhiim ahayn" ama, si sax ah, "automaati ah."
Kaftanku waa la dareemi karaa. Balaayiin ayaa lagu shubay cilmi baarista iyo hawlgelinta AI, iyadoo la raadinayo soohdinta tignoolajiyada soo socota, iyadoo isla mar ahaantaana la burburinayo kooxihii mas'uulka ka ahaa dhisidda iyo ilaalinta kaabayaasha aasaasiga ah. Habkani waxa uu u eg yahay in dhisme si faahfaahsan loo dhiso saldhig aan degganayn.
Maalinta Zero-Maalinta Blitzkrieg: Dagaal internet oo dhinacyo badan leh
Iyo ka hadalka aasaaska burburay, aynu ka hadalno kor u kaca aan hore loo arag ee dayacanka si firfircoon looga faa'iidaysto. Tani ma aha digniin guud; waa isla markiiba, qalalaasaha internetka ee dhinacyo badan leh.
Apple, oo inta badan lagu ammaano ammaankeeda, ayaa shaaca ka qaaday maalmo badan oo eber ah oo si firfircoon looga faa'iidaysanayay bilihii la soo dhaafay, sida CVE-2024-23225, oo loo adeegsaday "weerarrada aadka u casrisan" [2]. Google Chrome, albaabka laga soo galo internetka, ayaa arkay maalmo badan oo si firfircoon looga faa'iidaysanayay sanadkan oo keliya, oo ay ku jiraan CVE-2024-4671 iyo CVE-2024-4761, oo labaduba wax laga qabtay May [3]. Isku dhafkan degdega ah ee cilladaha muhiimka ah ayaa muujinaya in kooxaha ammaanku ay si joogto ah uga falcelinayaan khataraha soo baxaya.
Hay'adda Nabadgelyada Internetka iyo Kaabayaasha Dhaqaalaha (CISA) ayaa si joogto ah ugu dartay baylahda cusub ee laga faa'iidaystay buuggeeda [4]. Kuwaas waxaa ka mid ah cilladda Zyxel firewall (CVE-2023-28771), oo uu ka faa'ideystay "jilaa ku hadla Shiinaha" si uu u carqaladeeyo ku dhawaad 1,000 qalab, iyo F5 BIG-IP RCE (CVE-2023-46747). CISA waxay si joogta ah u soo saartaa awaamiirta degdega ah, oo inta badan leh wakhtiyada kama dambaysta ah ee dib u habeynta, ee hay'adaha federaaliga ah si ay ugu dhejiyaan kaabayaasha muhiimka ah ee ka dhanka ah khatarta casriga ah, ee ay dawladdu taageerto. Nuglaanta Veeam Backup & Replication (CVE-2023-27532) oo wata caddaynta fikradda dadweynaha ayaa sidoo kale si firfircoon looga faa'iidaystay [4].
Tani ma aha shaqada hackers-ka hiwaayadda; kuwanu waa xirfadlayaal, cadaw si wanaagsan loo sahayeeyay si nidaamsan u beegsanaya kaabayaasha muhiimka ah, nidaamyada ganacsiga, iyo aaladaha isticmaalaha dhamaadka. Waxay ka faa'iidaysanayaan dayacanka marka la ogaado, ama xitaa ka hor.
Isku xirka aan la arkin: Kooxaha caatada ah, Difaacyada Leaky
Hadda, ku xidh dhibcaha Ma nasiib darro ma in aynu aragno shaqo ka fadhiisin diiwaanka isla markaana aynu wajahayno tiro aan hore loo arag oo casri ah, dayacan oo si firfircoon looga faa'iidaysanayay? Isku xidhkaani way adagtahay in la iska indho tiro.
Marka in ka badan rubuc-malyuun shaqo la gooyo, maaha "miisaanka dhintay" oo kaliya in la daadiyo. Waxay ka dhigan tahay luminta aqoonta hay'adaha, injineerada amniga ee khibradda leh, kooxaha QA ee dadaalka badan, iyo shakhsiyaadka mas'uulka ka ah aqoonsiga, dhejinta, iyo ka jawaabista hanjabaadahan. Kooxaha soo hadhay waa kuwo khafiif ah, oo inta badan lagu qasbay inay mudnaanta siiyaan xawaaraha muuqaalka marka loo eego nadaafadda muhiimka ah ee amniga. Tani waxay abuurtaa jawi uu mantra "dhakhso u socdo oo wax u jebiyo" hadda waxay halis u tahay inay ka tagto nidaamyada muhiimka ah.
Raadinta hufnaanta AI ay wado, iyadoo aragti ahaan faa'iido leh, waxay abuureysaa isku dheelitir la'aan khatar ah. Waxaan hagaajineynaa wax soo saarka iyadoo la dayacaynayo raasamaalkii bini'aadamka iyo amniga adag ee wax walba saldhig u ah. In kasta oo laga yaabo in suuqa hibada uu ku adkeynayo guud ahaan, baahida loo qabo xirfadlayaasha amniga ee aadka u takhasusay, ka jawaabayaasha shilka, iyo ugaarsadaha khatarta ah ayaa weli ah mid aad u sarreeya. Hase yeeshe, shirkaduhu si dhab ah miyay maalgashadaan doorarkan muhiimka ah, mise waxay si fudud u rajeynayaan in qalabkooda cusub ee AI ay si qarsoodi ah u xaliyaan caqabadaha amniga? Tan dambe waa rajo aan dhab ahayn.
Wacitaanka Pragmatism
CTO-yada iyo hogaaminta injineernimada, tani maahan kaliya war la iska dhaafo. Tani waa iftiin cas oo biligleynaya.
- **Dib u qiimee ciyaartaada "waxtarka" Kharashka jebinta ayaa aad uga badan kaydka laga soo dhimay tiro-koob madaxa ah.
- Amniga mudnaanta si dhab ah uga go'an: Dhaqannada amniga ee muhiimka ah sida shaandhaynta, falcelinta shilalka adag, iyo ugaarsiga khatarta ah ee firfircooni maaha wax ikhtiyaari ah; waa shuruudo jira. Haddii CISA ay soo saarto saddex maalmood oo kama dambays ah oo dib-u-habeyn ah, nidaamyadaaga waa in la sugo waqti dheer ka hor.
- Maalgelinta dadkaaga: Suuqa hibada ee injineerada heerka sare ee amniga iyo kaabayaasha ayaa sii kululaanaya. Hayso, tababaro, awood sii. Istaraatiijiyadaada AI faa'iido ma leh haddii nidaamyadaaga asaasiga ah la jabiyo.
- ** Dalab ka wanaagsan iibiyeyaasha: ** Apple, Google, F5, Zyxel - kuwani maaha ciyaartoy dahsoon. Nuglaanta waxay saamaysaa malaayiin. Ku riix si aad u hesho badeecooyin nashqadeysan oo ammaan ah oo dhaqso badan, dhejis hufan.
Warshadaha tignoolajiyada waxay ku taagan yihiin meel xasaasi ah. Waxaan sii wadi karnaa inaan raacno waxtarka AI ay wado, oo ay suurtagal tahay in ay indho-tiraan ballanqaadkeeda, halka aasaaskayaga dhijitaalka ah uu meesha ka saarayo nidaamyadayaguna ay wajahayaan dhiig-miirasho firfircoon. Haddii kale, waxaan si toos ah uga hortagi karnaa arrimahan nidaamka, dib-u-mudnaan siina siina xasilloonida, amniga adag, iyo khibradda aadanaha ee lama huraanka ah ee sida dhabta ah u dhista oo difaaceysa adduunkeenna dhijitaalka ah. Doorashada, iyo cawaaqibkeeda qotodheer, annagaa iska leh.
Ilaha
[1] Layoffs.fyi - https://layoffs.fyi/ [2] Cusbooneysiinta Amniga Apple - https://support.apple.com/en-us/HT214080 [3] Google Chrome soo daayay - https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA-da la yaqaan ee dayacanka laga faa'iidaysto - https://www.cisa.gov/known-exploited-vulnerabilities-catalog