பேரரசரின் புதிய AI பாதுகாப்பு உடைகள்: நாங்கள் மியூஸைப் பார்க்கும்போது, ​​​​அடிப்படை நொறுங்குகிறது

பேரரசரின் புதிய AI பாதுகாப்பு உடைகள்: நாங்கள் மியூஸைப் பார்க்கும்போது, அடித்தளம் நொறுங்குகிறது

நேரடியாக இருக்கட்டும்: தொழில்நுட்பத் துறையில் ஒரு புதிய தொல்லை உள்ளது, மேலும் அது "AI பாதுகாப்பு" என்று அழைக்கப்படுகிறது. பெரிய மொழி மாதிரிகளிலிருந்து உடனடி ஊசி, மாதிரி விஷம் மற்றும் தரவு வெளியேற்றம் ஆகியவற்றில் கவனம் செலுத்த வேண்டும் என்று நாங்கள் அனைவரும் எதிர்பார்க்கிறோம். இதற்கிடையில், எங்கள் நிறுவனங்களை ஒன்றாக வைத்திருக்கும் உண்மையான, உடல், டிஜிட்டல் உள்கட்டமைப்பு பூஜ்ஜிய நாட்களின் இடைவிடாத சரமாரியாக எரிக்கப்படுகிறது. AI உள்கட்டமைப்பைப் பாதுகாப்பதில் உள்ள பரந்த சவால்களை விளக்கும் ஒரு முக்கிய AI இயங்குதளத்தை உள்ளடக்கிய சமீபத்திய சம்பவம், இந்த ஆபத்தான இருவேறுபாட்டை எடுத்துக்காட்டுகிறது [1].

மெட்டா, அதன் "வேகமாக நகர்த்துதல் மற்றும் விஷயங்களை உடைத்தல்" நெறிமுறைகளுக்கு பெயர் பெற்ற ஒரு நிறுவனம், அதன் AI இயங்குதளங்களில் உள்ள பாதுகாப்பு குறைபாடுகள் குறித்து ஆய்வுகளை எதிர்கொண்டது. எடுத்துக்காட்டாக, ஒரு பிழை பவுண்டி நிரல் பயனர் மெய்நிகர் இயந்திரங்களை வெளிப்படுத்தும் குறிப்பிடத்தக்க குறைபாட்டைக் கண்டறிந்தது. இது ஒரு நுட்பமான தரவு கசிவு அல்லது புத்திசாலித்தனமான உடனடி பைபாஸ் அல்ல, ஆனால் பயனர் VMகளை வெளிப்படுத்திய அடிப்படை, உள்கட்டமைப்பு அளவிலான பிழை. இது சில எஸோடெரிக் AI-குறிப்பிட்ட பாதிப்பு அல்ல; இது அடிப்படை VM தனிமைப்படுத்தல் ஆகும், இது ஒரு தசாப்தத்திற்கு முன்பு நாம் பெரும்பாலும் கட்டுப்படுத்த நினைத்த ஒரு பிரச்சனை. இது தனியுரிமை மற்றும் தரவு ஒருமைப்பாட்டின் முக்கியமான மீறலைப் பிரதிபலிக்கிறது, இது பயனர்கள் மற்றும் நிறுவன வாடிக்கையாளர்களை நேரடியாக பாதிக்கிறது, இது போன்ற AI உள்கட்டமைப்பை மேம்படுத்துகிறது.

இந்த வகையான குறைபாடு, உண்மையிலேயே தாக்கத்தை ஏற்படுத்தும் போது, ​​ஒரு நாவல் "AI பாதுகாப்பு" சவாலாக குறைவாகவும், AI தொப்பியை அணிந்திருக்கும் ஒரு உன்னதமான உள்கட்டமைப்பு தோல்வி போலவும் உணர்கிறது. மிகவும் மேம்பட்ட AI இயங்குதளங்கள் கூட வழக்கமான கம்ப்யூட், நெட்வொர்க்கிங் மற்றும் மெய்நிகராக்கத்தின் அடுக்குகளில் கட்டமைக்கப்பட்டுள்ளன என்பதை நினைவூட்டுகிறது. அந்த அடித்தள அடுக்குகள் துளைகளால் சிக்கியிருந்தால், உங்கள் AI மாதிரி எவ்வளவு அதிநவீனமானது என்பது முக்கியமல்ல; முழு அமைப்பும் பாதிக்கப்படக்கூடியதாக உள்ளது. இந்தக் கதையின் "AI" அம்சம் கிட்டத்தட்ட ஒரு கவனச்சிதறல், பளபளப்பான தரை பலகைகளுக்கு அடியில் அழுகும் மரக்கட்டைகளில் இருந்து நம் பார்வையை திசை திருப்பும் ஒரு தவறான திசை.

CISA's KEV பேரேஜ்: ஒரு முக்கியமான காட்டி

செண்டியன்ட் சாட்போட்களின் நெறிமுறை தாக்கங்கள் மற்றும் AI பாதுகாப்பின் நுணுக்கங்களைப் பற்றி விவாதிப்பதில் நாங்கள் மும்முரமாக இருக்கும்போது, CISA அதன் அறியப்பட்ட சுரண்டப்பட்ட பாதிப்புகள் (KEV) பட்டியலில் முன்னெப்போதும் இல்லாத அளவுக்கு தீவிரமாகச் சுரண்டப்பட்ட பாதிப்புகளைக் கைவிடுகிறது. இது ஒரு தத்துவார்த்த பயிற்சி அல்ல. இது "ஒருநாள் பேட்ச்" பட்டியல் அல்ல. இது அவசர அவசரமாக "உங்கள் வீடு தீயில் எரிகிறது இப்போது" பட்டியல்.

சமீபத்திய வாரங்களில், CISA பல உள்ளீடுகளைச் சேர்த்தது, ஒரு குறுகிய காலத்தில் [2] சுறுசுறுப்பாகப் பயன்படுத்தப்பட்ட பாதிப்புகளின் மொத்த எண்ணிக்கையைக் கொண்டு வந்தது. இது வெறும் "பாதுகாப்பு மோசமானது" அல்ல; இது நமது உலகத்தை இயக்கும் மிக முக்கியமான நிறுவன மென்பொருளை பாதிக்கும் ஒரு முறையான, அதிகரித்து வரும் நெருக்கடி.

KEV அட்டவணையில் சமீபத்திய சேர்த்தல்களைக் கவனியுங்கள்:

• CVE-2023-46214: CISA பேட்ச் காலக்கெடுவுடன் ஒரு ஸ்ப்ளங்க் எண்டர்பிரைஸ் ரிமோட் கோட் எக்ஸிகியூஷன் பாதிப்பு (CVSS 9.8), இணைக்கப்படாத அமைப்புகளை மிகவும் பாதிப்படையச் செய்கிறது.
• CVE-2023-29357: மைக்ரோசாஃப்ட் ஷேர்பாயிண்ட் சர்வர் சலுகை அதிகரிப்பு பாதிப்பு, எண்ணற்ற கார்ப்பரேட் இன்ட்ராநெட்களின் முதுகெலும்பை பாதிக்கிறது.
• CVE-2023-42824: ஒரு Apple iOS/iPadOS கர்னல் பாதிப்பு, ஏற்கனவே இலக்கு தாக்குதல்களில் பயன்படுத்தப்பட்டு, கட்டுப்படுத்தப்பட்ட சுற்றுச்சூழல் அமைப்புகளும் கூட ஊடுருவ முடியாதவை என்பதை நிரூபிக்கிறது.
• CVE-2023-30799: MikroTik RouterOS ரிமோட் குறியீடு செயல்படுத்தல் குறைபாடு, எல்லாவற்றையும் இணைக்கும் திசைவிகளை பாதிக்கிறது, இது பெரும்பாலும் நெட்வொர்க்கின் ஆழமான மூலைகளில் இணைக்கப்படாமல் விடப்படுகிறது.

மைக்ரோசாப்ட், ஆப்பிள், ஸ்ப்ளங்க், மைக்ரோடிக், லினக்ஸ், ஜேஃப்ராக் போன்ற முக்கிய விற்பனையாளர்கள் முழுவதும் சுறுசுறுப்பாகப் பயன்படுத்தப்படும் பூஜ்ஜிய நாட்களின் இந்த விரைவான-தீ சேர்க்கை உடனடி, வெறித்தனமான கவனத்தை கோருகிறது. இது பொதுவான எச்சரிக்கை அல்ல; ஒவ்வொரு தகவல் தொழில்நுட்பம் மற்றும் பாதுகாப்பு குழுவிலும் நேரடியாக ஒலிக்கும் சைரன் இது. CISA இன் KEV பட்டியல் கூட்டாட்சி நிறுவனங்களுக்கான பரிந்துரை மட்டுமல்ல; அனைத்து நிறுவனங்களுக்கும் இது ஒரு முக்கியமான எச்சரிக்கை. உங்கள் ஆபத்தில் அதை புறக்கணிக்கவும்.

"AI பாதுகாப்பு" மாயை மற்றும் கவனச்சிதறல் செலவு

சங்கடமான உண்மை இதுதான்: AI இயங்குதளங்களில் உள்ள அடிப்படை குறைபாடுகள் மற்றும் CISA KEV தடுப்பு ஆகியவை ஒரே பிரச்சனையின் ஒன்றோடொன்று இணைக்கப்பட்ட அம்சங்களாகும். அவர்கள் இருவரும் மென்பொருள் பாதுகாப்பில் ஒரு அடிப்படை முறிவு பற்றி அலறுகிறார்கள், ஆனால் எங்கள் தொழில்துறையின் கூட்டுப் பார்வை ஆபத்தான முறையில் தவறாக வடிவமைக்கப்பட்டுள்ளது. "AI" இன் வாக்குறுதி மற்றும் ஆபத்தால் நாங்கள் மிகவும் கவரப்பட்டு, அடிப்படை டிஜிட்டல் உள்கட்டமைப்பை சிதைக்க விடுகிறோம்.