Liaparo tse Ncha tsa Moemphera tsa Tšireletso ea AI: Ha re ntse re shebile Muse, Motheo oa putlama
Ha re bue ka ho toba: indasteri ea theknoloji e na le maikutlo a macha, 'me e bitsoa "tšireletseho ea AI." Kaofela re lebelletsoe ho tsepamisa maikutlo ho enteng hang-hang, chefo ea mohlala, le ho ntša lintlha ho tsoa ho mefuta e meholo ea lipuo. Ho sa le joalo, meralo ea motheo ea sebele, ea 'mele, ea dijithale e tšoereng likhoebo tsa rona hammoho e ntse e chesoa ke lets'oao le sa khaotseng la matsatsi a lefela. Ketsahalo ea morao-rao e amang sethala se seholo sa AI, se bonts'ang mathata a pharaletseng a ho boloka lisebelisoa tsa AI, e totobatsa dichotomy ena e kotsi [1].
Meta, k'hamphani e tsejoang ka mekhoa ea eona ea ho "tsamaea ka potlako le ho senya lintho", e tobane le tlhahlobo ea liphoso tsa ts'ireletso sethaleng sa eona sa AI. Mohlala, lenaneo la bounty bug le sibollotse phoso e kholo e pepesang mosebelisi Virtual Machines. Ena e ne e se taba ea ho lutla ha data e poteletseng kapa tsela e bohlale ea ho feta, empa e ne e le phoso ea mantlha e ileng ea pepesa li-VM tsa mosebelisi. Sena ha se ts'oaetso e itseng ea AI ea esoteric; hona ke ho itšehla thajana ha VM, bothata boo re neng re nahana hore bo rarollotsoe lilemong tse leshome tse fetileng. E emela tlolo e kholo ea lekunutu le seriti sa data, e amang basebelisi ka kotloloho le bareki ba ka bang teng ba likhoebo ba sebelisang lisebelisoa tse joalo tsa AI.
Mofuta ona oa bofokoli, leha o na le tšusumetso ea 'nete, o ikutloa o le tlase joalo ka phephetso ea "AI tshireletso" hape joalo ka ho hloleha ha meaho ea khale ho roala katiba ea AI. Ke khopotso ea hore le li-platform tsa AI tse tsoetseng pele ka ho fetesisa li hahiloe holim'a likarolo tsa likhomphutha tse tloaelehileng, marang-rang le ts'ebeliso ea nnete. Haeba likarolo tseo tsa motheo li na le masoba, ha ho na taba hore na mohlala oa hau oa AI o rarahane hakae; tsamaiso eohle e lula e hlaseleha habonolo. Karolo ea "AI" ea pale ena e batla e le tšitiso, tsela e fosahetseng e hohelang mahlo a rona hole le mapolanka a bolileng ka tlas'a mapolanka a bentšitsoeng.
CISA's KEV Barrage: Letšoao la Bohlokoa
Ha re ntse re phehisana khang ka litlamorao tsa boitšoaro ba li-chatbots tse nang le maikutlo le mefokolo ea ts'ireletso ea AI, CISA e ntse e theola palo eo e seng e lekantsoe ea bofokoli bo sebelisitsoeng hampe lethathamong la eona la Known Exploited Vulnerabilities (KEV). Sena ha se boithuto ba maikutlo. Lena ha se lethathamo la "patch letsatsi le leng". Lena ke lenane le potlakileng la "ntlo ea hau e tuka hona joale".
Libekeng tse sa tsoa feta, CISA e kentse likenyelletso tse ngata, e tlisang kakaretso ea bofokoli bo sebelisitsoeng hampe ho palo e makatsang ka nako e khuts'oane [2]. Sena ha se feela "ts'ireletso e mpe"; ona ke koluoa ea tsamaiso, e ntseng e eketseha e amang software ea bohlokoa haholo ea khoebo e tsamaisang lefatše la rona.
Nahana ka likeketso tsa morao-rao lethathamong la KEV:
- CVE-2023-46214: Tlokotsi ea ts'ebetso ea khoutu e hole ea Splunk Enterprise (CVSS 9.8) e nang le nako ea ho qetela ea CISA, e etsang hore litsamaiso tse sa ngolisoang li be kotsing haholo.
- CVE-2023-29357: Tokelo ea Microsoft SharePoint Server e eketsa tlokotsi, e amang mokokotlo oa li-intranete tse ngata tsa likhoebo.
- CVE-2023-42824: Kotsi ea kernel ea Apple iOS/iPadOS, e seng e sebelisitsoe hampe tlhaselong e lebisitsoeng, ho bonts'a hore esita le tikoloho e laoloang ha e kenellehe.
- CVE-2023-30799: Phoso ea ts'ebetso ea khoutu e hole ea MikroTik RouterOS, e amang li-routers tse hokahanyang ntho e 'ngoe le e' ngoe, hangata e siiloeng e sa koaheloa likhutlong tse tebileng tsa marang-rang.
Keketso ena e potlakileng ea matsatsi a lefela ho barekisi ba ka sehloohong - Microsoft, Apple, Splunk, MikroTik, Linux, JFrog - e hloka tlhokomelo ea hang-hang. Ena ha se temoso e akaretsang; ke siren e llang ka kotloloho ho sehlopha se seng le se seng sa IT le ts'ireletso. Lethathamo la CISA la KEV ha se tlhahiso feela bakeng sa mekhatlo ea mmuso; ke temoso ea bohlokoa bakeng sa mekhatlo kaofela. E hlokomolohe kotsing ea hau.
Thetso ea "AI Security" le Litšenyehelo tsa Tšitiso
'Nete e sa thabiseng ke ena: mefokolo ea motheo ea li-platform tsa AI le CISA KEV barrage ke likarolo tse hokahaneng tsa bothata bo tšoanang. Ka bobeli ba hoeletsa ka karohano ea mantlha ea ts'ireletso ea software, empa tebello e kopaneng ea indasteri ea rona e fosahetse. Re khahliloe haholo ke ts'episo le kotsi ea "AI" hoo re lumellang lisebelisoa tsa motheo tsa dijithale ho bola.
"Ts'ireletso ea AI" e fetohile buzzword, moeli o mocha oa baeletsi le batsamaisi ba lihlahisoa. Empa ke eng, ha e le hantle? Hangata, ke feela ts'ireletso e sebelisoang lits'ebetsong tsa AI. Ee, AI e hlahisa li-vector tse ncha tsa tlhaselo le liphephetso tse ikhethang, empa karolo e kholo ea "tšireletseho ea AI" ke boenjiniere bo matla feela, mekhoa e sireletsehileng ea likhoutu, le ho lokisoa ka mafolofolo - tsona lintho tseo esale re hloleha ho tsona ka lilemo tse mashome. Taba ea ho itšehla thajana ea VM e boletsoeng pejana ke mohlala o phethahetseng: ho ba kotsing ea khale ho matlafalitsoeng ke ho rarahana ha sethala sa AI.
Re ntse re haha litsamaiso tse rarahaneng tsa AI ka holim'a metheo e ntseng e fokola le e sebelisoang hampe. Ho tšoana le ho rala ka hloko koloi e itsamaisang e nang le navigation e tsoetseng pele ea AI, ha mabili a ntse a oa 'me enjene e ntse e lla. Ho tsepamisa maikutlo ho "tšireletseho ea AI" hangata ho utloahala e le tšitiso, lisebelisoa tse khelosang le tlhokomelo ho tsoa mesebetsing e sa tloaelehang, e sa rateheng, empa e le ea bohlokoa haholo ea ho boloka lits'ebetso tse teng.
Na re phathahane ho lelekisa ntho e kholo e latelang hoo re lumellang lintho tse kholo tsa hona joale hore li che? Bophahamo le bophara ba litšokelo tsa KEV li bonts'a phephetso ea tsamaiso le e potlakileng ho meralo ea motheo ea dijithale, e fapaneng le lipuisano tsa nakong e fetileng tsa AI-centric. Sena ha se mabapi le bokamoso ba AI; e mabapi le boemo ba hajoale ba bophelo ba rona ba dijithale.
Joale, li-CTO?
Bakeng sa baetapele ba boenjiniere le li-CTO, molaetsa o hlakile ebile o hang:
- Beha lenane la KEV pele: Lahla tsohle. Lokisa bofokoli bona. E laela. E qobelle. Sena ha se taba ea boikhethelo.
- Se ke oa ts'oaroa ke "AI tshireletso" hype ka litšenyehelo tsa metheo: E, utloisisa likotsi tse ikhethang tsa AI, empa hopola hore boenjiniere bo matla, tsoelo-pele e sireletsehileng ea bophelo, le ho lokisoa ka mafolofolo e ntse e le ts'ireletso ea hau e ntle ka ho fetisisa. Moetso o majabajaba oa AI o ke ke oa u pholosa haeba mohlaseli a e-na le VM ea hau ea motheo kapa seva sa hau sa SharePoint.
- Tsetela ho tshireletso ya motheo: Sena se bolela ho fetang feela ho reka sesebediswa se seng sa tshireletso. Ho bolela ho tsetela ho batho, lits'ebetso, le moetlo o nkang ts'ireletso e le taeo ea mantlha ea boenjiniere, eseng mohopolo oa morao-rao. Mananeo a bounty a Bug a ntle haholo, empa e lokela ho ba letlooa la polokeho, eseng leano la hau la mantlha la ts'ireletso.
Ketsahalo e amang meaho ea sethala sa AI ke mohala oa ho tsosa, empa lenane la CISA KEV ke alamo e potlakileng. Re hloka ho emisa ho khahloa ke matsapa a morao-rao a ts'ireletso ea AI mme re qale ho koala masoba ts'ireletsong ea rona ea 'nete. Bokamoso ba AI boa thabisa, empa boemo ba hajoale ba ts'ireletso ea rona boa tšosa.
##Mehloli [1] Ts'ireletso ea AI ke pherekano, 'me e haufi le ho mpefala - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] Lethathamo le Tsejoang le Sebelisoang Likotsing - https://www.cisa.gov/known-exploited-vulnerabilities-catalog