சிறந்த தொழில்நுட்ப கணக்கீடு: AI கனவு பூஜ்ஜிய பகல் கனவை சந்திக்கும் போது
தொழில்நுட்பத் துறையின் கவனம் அடிக்கடி அதிகரிக்கும் LLM புதுப்பிப்புகள் மற்றும் AI ஐச் சுற்றியுள்ள தத்துவ விவாதங்களில் கவனம் செலுத்துகிறது, ஒரு அப்பட்டமான உண்மை சோதனை வெளிவருகிறது. இது வெறும் சந்தை "திருத்தம்" அல்ல; இது மதிப்பு, செயல்திறன் மற்றும் ஆபத்து ஆகியவற்றின் முறையான மறு மதிப்பீடாகும், அதிநவீன அச்சுறுத்தல்கள் இடைவிடாமல் நமது டிஜிட்டல் உள்கட்டமைப்பை குறிவைப்பதால் நிகழ்கிறது. மென்மையான தரையிறக்கத்தை மறந்து விடுங்கள்; சமீபத்திய ஆண்டுகளில் தொழில்நுட்பத் துறையில் ஒரு ஆழமான சிக்கலை வெளிப்படுத்தியுள்ளது.
திறமையை இடைவிடாமல் குறைப்பது என்பது பெரும்பாலும் கவனிக்கப்படாத ஒரு முக்கியமான பிரச்சினை. 2023 இல் மட்டும், 263,000 தொழில்நுட்ப வேலைகள் அகற்றப்பட்டன [1]. இது போராடும் தொடக்கங்களுக்கு மட்டும் அல்ல; கூகுள், அமேசான், மைக்ரோசாப்ட் மற்றும் மெட்டா போன்ற முக்கிய நிறுவனங்கள் தங்கள் பணியாளர்களை கணிசமாகக் குறைத்துள்ளன. இது ஒரு பரந்த, நீடித்த போக்கைக் குறிக்கிறது, ஒரு தனிமைப்படுத்தப்பட்ட சம்பவம் அல்ல.
AI முரண்பாடு: என்ன செலவில் செயல்திறன்?
கதை, நிச்சயமாக, செயல்திறன். "வளர்ச்சிக்கு உகந்ததாக்குதல்," "செயல்பாடுகளை ஒழுங்குபடுத்துதல்," "மூலோபாய முன்னுரிமைகளுக்கு வளங்களை மறு ஒதுக்கீடு செய்தல்" - படிக்க: AI. AI புதிய வேலைகளை உருவாக்கும் என்று எங்களிடம் கூறப்பட்டது, ஆனால் தற்போது, இது ஏற்கனவே உள்ளவற்றை மாற்று செய்வது போல் சந்தேகத்திற்கு இடமளிக்கிறது AI-உந்துதல் உற்பத்தித்திறன் பற்றிய வாக்குறுதி, தொழிலாளர்களை விரிவுபடுத்துவதன் மூலம் அல்ல, மாறாக அதைச் சுருக்குவதன் மூலம் வழங்கப்படுகிறது.
இது பொருளாதார சுழற்சிகளைப் பற்றியது மட்டுமல்ல. மதிப்பு எவ்வாறு உணரப்படுகிறது மற்றும் வழங்கப்படுகிறது என்பதில் இது ஒரு அடிப்படை மாற்றமாகும். பல ஆண்டுகால அதீத வளர்ச்சியானது வீக்கம், தேவையற்ற பாத்திரங்கள் மற்றும் தாங்க முடியாத எரிப்பு வீதத்திற்கு வழிவகுத்தது என்பதை நிறுவனங்கள் உணர்ந்துள்ளன. இப்போது, குறியீடு உருவாக்கம் முதல் வாடிக்கையாளர் ஆதரவு வரை அனைத்தையும் தானியக்கமாக்குவதாக AI உறுதியளித்துள்ள நிலையில், "அத்தியாவசியமற்றது" அல்லது இன்னும் துல்லியமாக, "தானியங்கு செய்யக்கூடியது" என்று கருதப்படும் பாத்திரங்களில் கோடாரி மிகவும் அதிகமாக விழுகிறது.
கேலிக்கூத்தாக இருக்கிறது. AI ஆராய்ச்சி மற்றும் வரிசைப்படுத்துதலில் பில்லியன்கள் கொட்டப்படுகின்றன, அடுத்த தொழில்நுட்ப எல்லையைத் தொடர்கின்றன, அதே நேரத்தில் அடித்தள உள்கட்டமைப்பைக் கட்டியெழுப்புவதற்கும் பராமரிப்பதற்கும் பொறுப்பான குழுக்களை அகற்றும். இந்த அணுகுமுறை ஒரு நிலையற்ற அடித்தளத்தில் ஒரு விரிவான கட்டிடத்தை நிர்மாணிப்பதை ஒத்திருக்கிறது.
ஜீரோ-டே பிளிட்ஸ்கிரீக்: பல முன்னணி சைபர் போர்
இடிந்து விழும் அடித்தளங்களைப் பற்றி பேசுகையில், தீவிரமாக சுரண்டப்பட்ட பாதிப்புகளில் முன்னோடியில்லாத எழுச்சியைப் பற்றி பேசலாம். இது பொதுவான எச்சரிக்கை அல்ல; இது ஒரு உடனடி, பல முன்னணி இணைய நெருக்கடி.
அதன் பாதுகாப்பிற்காக அடிக்கடி பாராட்டப்படும் ஆப்பிள், "மிகவும் அதிநவீன தாக்குதல்களில்" பயன்படுத்தப்படும் CVE-2024-23225 போன்ற பல சுறுசுறுப்பான பூஜ்ஜிய நாட்களை சமீபத்திய மாதங்களில் வெளிப்படுத்தியுள்ளது [2]. இணையத்தின் எங்கும் நிறைந்த நுழைவாயிலான கூகுள் குரோம், இந்த ஆண்டு மட்டும், CVE-2024-4671 மற்றும் CVE-2024-4761 உட்பட பல சுறுசுறுப்பான பூஜ்ஜிய நாட்களைக் கண்டுள்ளது, இவை இரண்டும் மே மாதத்தில் குறிப்பிடப்பட்டது [3]. முக்கியமான குறைபாடுகளின் இந்த விரைவான தொடர்ச்சியானது, வளர்ந்து வரும் அச்சுறுத்தல்களுக்கு பாதுகாப்பு குழுக்கள் தொடர்ந்து எதிர்வினையாற்றுவதைக் குறிக்கிறது.
சைபர் செக்யூரிட்டி மற்றும் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சி (CISA) தொடர்ந்து புதிய அறியப்பட்ட சுரண்டப்பட்ட பாதிப்புகளை அதன் பட்டியலில் சேர்த்துள்ளது [4]. இதில் Zyxel ஃபயர்வால் குறைபாடு (CVE-2023-28771), "சீன மொழி பேசும் நடிகரால்" சுரண்டப்பட்டு, கிட்டத்தட்ட 1,000 சாதனங்களை சமரசம் செய்ய, மற்றும் F5 BIG-IP RCE (CVE-2023-46747) ஆகியவை அடங்கும். அதிநவீன, மாநில ஆதரவு அச்சுறுத்தல்களுக்கு எதிராக முக்கியமான உள்கட்டமைப்பைப் பேணுவதற்கு, CISA அடிக்கடி குறுகிய காலக்கெடுவுடன் கூடிய அவசர உத்தரவுகளை வெளியிடுகிறது. ஒரு வீம் பேக்கப் & ரெப்ளிகேஷன் பாதிப்பு (CVE-2023-27532) பொது ஆதாரம்-கருத்தும் கூட தீவிரமாகப் பயன்படுத்தப்படுகிறது [4].
இது அமெச்சூர் ஹேக்கர்களின் வேலை அல்ல; முக்கியமான உள்கட்டமைப்பு, நிறுவன அமைப்புகள் மற்றும் இறுதி-பயனர் சாதனங்களை முறையாக குறிவைக்கும் தொழில்முறை, நன்கு வளம் பெற்ற எதிரிகள் இவை. பாதிப்புகள் கண்டறியப்பட்ட தருணத்தில் அல்லது அதற்கு முன்னரே அவற்றைப் பயன்படுத்திக் கொள்கிறார்கள்.
காணப்படாத இணைப்பு: ஒல்லியான அணிகள், கசிவு பாதுகாப்பு
இப்போது, புள்ளிகளை இணைக்கவும். முன்னோடியில்லாத எண்ணிக்கையிலான அதிநவீன, சுறுசுறுப்பாகப் பயன்படுத்தப்படும் பாதிப்புகளை நாம் எதிர்கொண்டிருக்கும் அதே நேரத்தில், சாதனைப் பணிநீக்கங்களைப் பார்க்கிறோம் என்பது தற்செயலானதா? இந்த தொடர்பு புறக்கணிக்க கடினமாக உள்ளது.
கால் மில்லியனுக்கும் அதிகமான வேலைகள் வெட்டப்பட்டால், அது வெறுமனே "இறந்த எடை" குறைக்கப்படுவதில்லை. இது நிறுவன அறிவு, அனுபவம் வாய்ந்த பாதுகாப்பு பொறியாளர்கள், விடாமுயற்சியுள்ள QA குழுக்கள் மற்றும் இந்த அச்சுறுத்தல்களை அடையாளம் காணவும், ஒட்டவும் மற்றும் பதிலளிப்பதற்கும் பொறுப்பான தனிநபர்களை இழப்பதைக் குறிக்கிறது. மீதமுள்ள அணிகள் மெல்லியதாக நீட்டப்படுகின்றன, பெரும்பாலும் அத்தியாவசிய பாதுகாப்பு சுகாதாரத்தை விட அம்ச வேகத்திற்கு முன்னுரிமை அளிக்க வேண்டிய கட்டாயத்தில் உள்ளன. இது ஒரு சூழலை உருவாக்குகிறது, மந்திரம் "வேகமாக நகர்ந்து விஷயங்களை உடைக்கிறது" இப்போது முக்கியமான அமைப்புகளை அம்பலப்படுத்துகிறது.
AI-உந்துதல் செயல்திறனைப் பின்தொடர்வது, கோட்பாட்டு ரீதியாக நன்மை பயக்கும் போது, ஆபத்தான ஏற்றத்தாழ்வை உருவாக்குகிறது. எல்லாவற்றிற்கும் அடித்தளமாக இருக்கும் மனித மூலதனம் மற்றும் வலுவான பாதுகாப்பு நிலை ஆகியவற்றை புறக்கணித்து, வெளியீட்டை மேம்படுத்துகிறோம். திறமை சந்தை பொதுவாதிகளுக்கு இறுக்கமாக இருந்தாலும், மிகவும் சிறப்பு வாய்ந்த பாதுகாப்பு வல்லுநர்கள், சம்பவ பதிலளிப்பவர்கள் மற்றும் அச்சுறுத்தல் வேட்டைக்காரர்களுக்கான தேவை விதிவிலக்காக அதிகமாக உள்ளது. ஆயினும்கூட, நிறுவனங்கள் உண்மையிலேயே இந்த முக்கியமான பாத்திரங்களில் முதலீடு செய்கின்றனவா அல்லது அவர்களின் புதிய AI கருவிகள் தங்கள் பாதுகாப்பு சவால்களை மாயமாக தீர்க்கும் என்று அவர்கள் நம்புகிறார்களா? பிந்தையது ஒரு யதார்த்தமற்ற எதிர்பார்ப்பு.
நடைமுறைவாதத்திற்கான அழைப்பு
CTOகள் மற்றும் பொறியியல் முன்னணிகளுக்கு, இது வெறும் செய்தி அல்ல. இது ஒளிரும் சிவப்பு விளக்கு.
- உங்கள் "செயல்திறன்" நாடகங்களை மறுமதிப்பீடு செய்யுங்கள்: உங்களின் பணிநீக்க உத்திகள் உங்களை மிகவும் நெகிழ்ச்சியடையச் செய்கின்றனவா அல்லது தோல்வி மற்றும் பாதுகாப்பு இடைவெளிகளின் ஒற்றை புள்ளிகளை உருவாக்குகிறீர்களா? ஒரு விதிமீறலுக்கான செலவு, ஒருசில நபர்களின் எண்ணிக்கைக் குறைப்புகளின் சேமிப்பை விட அதிகமாக உள்ளது.
- உண்மையான அர்ப்பணிப்புடன் பாதுகாப்பிற்கு முன்னுரிமை கொடுங்கள்: பேட்ச் செய்தல், உறுதியான சம்பவ பதில் மற்றும் செயலில் உள்ள அச்சுறுத்தல் வேட்டை போன்ற அத்தியாவசிய பாதுகாப்பு நடைமுறைகள் விருப்ப ஆடம்பரங்கள் அல்ல; அவை இருத்தலியல் தேவைகள். CISA மூன்று நாள் தீர்வு காலக்கெடுவை வழங்கினால், உங்கள் கணினிகள் நீண்ட காலத்திற்கு முன்பே பாதுகாக்கப்பட்டிருக்க வேண்டும்.
- உங்கள் மக்களில் முதலீடு செய்யுங்கள்: உயர்மட்ட பாதுகாப்பு மற்றும் உள்கட்டமைப்பு பொறியாளர்களுக்கான திறமை சந்தை இன்னும் சூடுபிடித்துள்ளது. அவர்களைத் தக்கவைத்துக் கொள்ளுங்கள், அவர்களுக்குப் பயிற்சியளித்து, அவர்களுக்கு அதிகாரம் கொடுங்கள். உங்கள் முக்கிய அமைப்புகள் சமரசம் செய்யப்பட்டால் உங்கள் AI உத்தி பயனற்றது.
- விற்பனையாளர்களிடமிருந்து சிறந்த தேவை: Apple, Google, F5, Zyxel - இவை தெளிவற்ற வீரர்கள் அல்ல. அவர்களின் பாதிப்புகள் மில்லியன் கணக்கானவர்களை பாதிக்கின்றன. மிகவும் பாதுகாப்பான-வடிவமைப்பு தயாரிப்புகள் மற்றும் வேகமான, வெளிப்படையான ஒட்டுதல்களுக்கு அழுத்தம் கொடுங்கள்.
தொழில்நுட்பத் துறை ஒரு முக்கியமான கட்டத்தில் நிற்கிறது. AI-உந்துதல் செயல்திறனை நாம் தொடர்ந்து தொடரலாம், அதன் வாக்குறுதியால் கண்மூடித்தனமாக இருக்கலாம், அதே நேரத்தில் எங்கள் டிஜிட்டல் அடித்தளங்கள் சிதைந்து, எங்கள் அமைப்புகள் செயலில் சுரண்டலை எதிர்கொள்கின்றன. மாற்றாக, இந்த முறையான சிக்கல்களை நாம் நேரடியாக எதிர்கொள்ளலாம், ஸ்திரத்தன்மை, வலுவான பாதுகாப்பு மற்றும் நமது டிஜிட்டல் உலகத்தை உண்மையிலேயே உருவாக்கி பாதுகாக்கும் இன்றியமையாத மனித நிபுணத்துவம் ஆகியவற்றிற்கு மீண்டும் முன்னுரிமை அளிக்கலாம். தேர்வும், அதன் ஆழமான விளைவுகளையும் நாம் தாங்க வேண்டும்.
ஆதாரங்கள்
[1] Layoffs.fyi — https://layoffs.fyi/ [2] ஆப்பிள் பாதுகாப்பு புதுப்பிப்புகள் — https://support.apple.com/en-us/HT214080 [3] Google Chrome வெளியீடுகள் — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA அறியப்பட்ட சுரண்டப்பட்ட பாதிப்புகள் பட்டியல் — https://www.cisa.gov/known-exploited-vulnerabilities-catalog