பேரரசரின் புதிய AI மற்றும் அதன் அடியில் ரோட்டிங் ஃபவுண்டேஷன்

பேரரசரின் புதிய AI மற்றும் அதன் கீழே அழுகும் அடித்தளம்

AI நம் அனைவரையும் காப்பாற்றும் போது நினைவிருக்கிறதா? மீட்பர்கள் இப்போது கால அவகாசம் கேட்கிறார்கள். சமீபத்தில், நமது AI-உந்துதல் எதிர்கால வடிவமைப்பாளர்களான "எல்லைப்புற" ஆராய்ச்சியாளர்கள் மற்றும் நிதி ஹெவிவெயிட்கள் - கூட்டாக பிரேக்குகளைத் தாக்கினர், "அதிகரித்து வரும் பாதுகாப்புக் கவலைகள்" [1] காரணமாக வளர்ச்சியில் சரிவைக் கோரினர். சந்தை, எப்போதும் மழுங்கிய கருவியாக, நுரையீரல் இருமல் மூலம் பதிலளித்தது: சிப் பங்குகள் மற்றும் முக்கிய AI வீரர்கள் வீழ்ச்சியடைந்தனர் [2]. பெய்ஜிங், கணிக்கக்கூடிய வகையில், எச்சரிக்கைகளை கேலி செய்தது, அதே நேரத்தில் சியோலின் சிப் ராட்சதர்கள் எதிர்கால AI முன்னேற்றங்களுக்கான முன்பணம் செலுத்துவதை நிறுத்தினார்கள் [2].

இது தந்த கோபுரத்திற்கான தத்துவ விவாதம் மட்டுமல்ல. இது ஒரு நில அதிர்வு மாற்றம், தொழில்துறையின் உயரடுக்கிற்குள் இருந்து பொறுப்பற்ற தன்மையை பகிரங்கமாக ஒப்புக்கொள்வது. மற்றும் வெளிப்படையாக, இது கொஞ்சம் வசதியானது.

AI இடைநிறுத்தம்: அல்ட்ரூயிசம் அல்லது பவர் ப்ளே?

தெளிவாக இருக்கட்டும்: ராக்கெட்டை உருவாக்கியவர்கள், ஏவப்பட்ட பிறகு பாராசூட்களை மறந்துவிட்டதைத் திடீரென்று உணர்ந்தால், அது ஆழ்ந்த நெறிமுறை விழிப்புணர்வின் தருணம் அல்ல. இது தாமதமான, சுயநலப் போராட்டம். இவர்கள் பரந்த கண்களைக் கொண்ட இலட்சியவாதிகள் அல்ல; அதிவேக வளர்ச்சி மற்றும் சந்தை மேலாதிக்கத்தைத் துரத்தி, உலோகத்திற்கு மிதிவைத் தள்ளும் டைட்டன்கள் இவை. இப்போது, ​​"எதிர்பாராத விளைவுகளின்" அச்சுறுத்தல் பெரியதாகத் தோன்றிக்கொண்டிருக்கும் நிலையில் - ஒருவேளை, மிகவும் இழிந்த வகையில், தற்போதைய வேகம் நீடிக்க முடியாதது அல்லது அவர்கள் தங்கள் முன்னணியை ஒருங்கிணைக்க வேண்டும் என்பதை உணர்ந்து - அவர்கள் ஒரு கூட்டு மூச்சுக்கு அழைப்பு விடுக்கின்றனர்.

சந்தையின் எதிர்வினை சொல்கிறது. சிப் பங்குகளில் ஒரு சரிவு பயம் பற்றி மட்டும் அல்ல; இது சாத்தியமான மந்தநிலையின் உடனடி நிதி தாக்கங்களைப் பற்றியது. பெய்ஜிங்கின் புஷ்பேக்? தேசிய மூலோபாய நன்மை சுருக்கமான பாதுகாப்புக் கவலைகளைத் தூண்டுகிறது என்பதற்கான தெளிவான சமிக்ஞை. மற்றும் சியோலின் சிப்மேக்கர்கள் முன்பணம் செலுத்த மறுக்கிறார்களா? திடீரென்று நிச்சயமற்ற எதிர்காலத்தின் நீண்ட கால நிலைத்தன்மை மற்றும் லாபத்தை கேள்விக்குள்ளாக்கும் மூலதனத்தின் ஒலி அது.

எங்களுக்கு, CTOகள் மற்றும் பொறியியல் முன்னணி, இது நேரடியாக குழப்பமான நிலப்பரப்பாக மொழிபெயர்க்கப்பட்டுள்ளது. AI திட்டங்களின் மறு முன்னுரிமையை கட்டாயப்படுத்தி, ஒழுங்குமுறை தலையீடுகள் துரிதப்படுத்தப்படும் என எதிர்பார்க்கலாம். AIக்கான "வேகமாக நகர்த்தவும் விஷயங்களை உடைக்கவும்" நெறிமுறைகள் அதிகாரப்பூர்வமாக இறந்துவிட்டன, அதற்கு பதிலாக "நெறிமுறை AI மேம்பாடு" கட்டமைப்பிற்கான வெறித்தனமான தேடுதலால் முதல் நாளிலிருந்து சுடப்பட்டிருக்க வேண்டும். முதலீடு மிகவும் எச்சரிக்கையாக மாறும், உத்திகள் முன்னோடியாக மாறும், ஆம், தங்கம் அதிக அளவில் அதிகப் பொறுப்பான அணுகுமுறைக்கு வழிவகுப்பதால், வேலைச் சந்தைகள் குளிர்ச்சியை உணரும். ஆனால் இதை தூய பரோபகாரம் என்று தவறாக நினைக்க வேண்டாம். இந்த "இடைநிறுத்தம்" என்பது கட்டுப்பாடு மற்றும் சந்தை மறு அளவுத்திருத்தம் மற்றும் உண்மையான பாதுகாப்பைப் பற்றியது.

டைட்டன்ஸ் விவாதத்தில், அடித்தளம் நொறுங்குகிறது

இப்போது, AI உயரடுக்கு அவர்களின் இருத்தலியல் நெருக்கடியை எதிர்கொள்ளும் போது, எதிர்கால சூப்பர் இன்டெலிஜென்ஸின் நெறிமுறைகளைப் பற்றி விவாதிக்கும் போது, இப்போதே வெளிவரும் உண்மையான, மிகவும் தற்போதைய மற்றும் முற்றிலும் பேரழிவு தரும் பாதுகாப்பு நெருக்கடியைப் பற்றி பேசுவோம்.

இந்த வாரம், CISA அதன் அறியப்பட்ட சுரண்டப்பட்ட பாதிப்புகள் பட்டியலில் பல புதிய CVEகளை சேர்த்தது [3]. Cisco Secure Email Gateway (CVE-2023-20269) [4] இல் உறுதிப்படுத்தப்பட்ட ரூட் RCE, GitLab (CVE-2023-2825) [3] இல் CVSS 10.0 பாதையைக் கடந்து செல்லுதல் மற்றும் சமீபத்தில் இணைக்கப்பட்ட Chrome zero-day (CVE-4203) 3 உடனடி கவனம் தேவைப்பட்டது.

ஆனால் உண்மையான குடல் பஞ்ச், ஒவ்வொரு பாதுகாப்பு நிபுணரையும் வெற்றிடமாக அலற வைக்கும், அடித்தளக் குறைபாடுகளின் தொடர்ச்சியான அச்சுறுத்தலாகும். CVE-2021-1647, மைக்ரோசாஃப்ட் டிஃபென்டரின் மால்வேர் பாதுகாப்பு இயந்திரத்தில் உள்ள உள்ளூர் சலுகை அதிகரிப்பு பாதிப்பு [5]. இது சில தெளிவற்ற குறைபாடு அல்ல; இது ஒரு பொது நிரூபணம்-ஆஃப்-கான்செப்டைக் கொண்டிருந்தது மற்றும் காடுகளில் தீவிரமாக சுரண்டப்பட்டது, நமது டிஜிட்டல் பாதுகாப்பின் முக்கியமான கூறுகள் எவ்வாறு சமரசம் செய்யப்படலாம் மற்றும் ஒரு குறிப்பிட்ட காலத்திற்கு பாதிக்கப்படக்கூடியதாக இருக்கும் என்பதை எடுத்துக்காட்டுகிறது.

அது மூழ்கட்டும். AI உணர்வின் நெறிமுறைகளைப் பற்றி நாங்கள் விவாதித்துக் கொண்டிருக்கும் வேளையில், நமது டிஜிட்டல் பாதுகாப்பின் அடித்தளமான நமது எண்ட்பாயிண்ட்களைப் பாதுகாக்க வடிவமைக்கப்பட்ட மென்பொருள், பொதுவில் அறியப்பட்ட, செயலில் பயன்படுத்தப்படும் குறைபாடுகளைக் கொண்டுள்ளது, இது தாக்குபவர் சலுகைகளை உயர்த்த அனுமதிக்கிறது. இது உங்கள் காரின் பிரேக்குகள் செயலிழந்து, என்ஜின் தீப்பிடித்து எரியும் போது வார்ப் டிரைவின் தத்துவ தாக்கங்களைப் பற்றி வாதிடுவது போன்றது.

கணக்கீடு: ஒரே நாணயத்தின் இரு பக்கங்கள்

இவை தனித்தனி கதைகள் அல்ல. அவை ஒரே ஆழமான குறைபாடுள்ள நாணயத்தின் இரு பக்கங்களாகும்: அடிப்படை பாதுகாப்பு, ஸ்திரத்தன்மை மற்றும் பொறுப்பு ஆகியவற்றில் வேகம், புதுமை மற்றும் உணரப்பட்ட கண்டுபிடிப்புகளுக்கு தொடர்ந்து முன்னுரிமை அளிக்கும் தொழில்நுட்பத் துறை.

AI தலைவர்களின் மந்தநிலைக்கான திடீர் அழைப்பு, அவர்கள் ஏற்கனவே சக்தி வாய்ந்த, மோசமாகப் புரிந்து கொள்ளப்பட்ட அமைப்புகளை காட்டுக்குள் கட்டவிழ்த்துவிட்ட பிறகு* பின் போக்கை சரிசெய்வதற்கான எதிர்வினை, சுயநல முயற்சியாகும். "வேகமாக நகர்த்தவும், விஷயங்களை உடைக்கவும்" என்ற மந்திரம், உலகை மாற்றக்கூடிய தொழில்நுட்பத்தில் பயன்படுத்தப்படும்போது, ​​பொறுப்பற்றது மட்டுமல்ல, ஆபத்தானது என்பது ஒப்புக்கொள்ளத்தக்கது.

பூஜ்ஜிய நாள் தாக்குதல், குறிப்பாக முக்கியமான டிஃபென்டர் பாதிப்பு, அடித்தளமான தகவல் தொழில்நுட்பத்திற்குப் பயன்படுத்தப்படும் இதே மனநிலையின் நேரடி, வேதனையான விளைவு. ஒவ்வொரு தயாரிப்பு மற்றும் அமைப்பின் ஒருங்கிணைந்த, பேச்சுவார்த்தைக்கு உட்படாத கூறுகளைக் காட்டிலும், பாதுகாப்பை ஒரு பின் சிந்தனை, இணக்க தேர்வுப்பெட்டி அல்லது செலவு மையமாகக் கருதும் கலாச்சாரத்தின் விளைவு இது. அடுத்த பளபளப்பான பொருளைத் துரத்துவதில் நாங்கள் மிகவும் பிஸியாக இருக்கிறோம்—அடுத்த LLM, அடுத்த AI ஏஜென்ட்—எங்கள் கால்களுக்குக் கீழே உள்ள நிலத்தையே அழுகச் செய்துவிட்டோம்.

CTOகள் மற்றும் பொறியியல் முன்னணிகளுக்கு, செய்தி அப்பட்டமாகவும் உடனடியாகவும் உள்ளது. உங்கள் ஊட்டத்தைக் கடக்கும் ஒவ்வொரு AI போக்குகளையும் பின்தொடர்வதை நிறுத்துங்கள். அடிப்படைகளை இரட்டிப்பாக்குங்கள். குறிப்பாக Cisco, GitLab மற்றும் டிஃபெண்டரின் கடந்தகால LPEகள் மூலம் வெளிப்படுத்தப்படும் தொடர்ச்சியான அச்சுறுத்தல் போன்ற முக்கியமான, தீவிரமாகப் பயன்படுத்தப்படும் பாதிப்புகளுக்கு, பேட்ச்சிங்கிற்கு முன்னுரிமை கொடுங்கள். வலுவான தணிப்புகளை செயல்படுத்தவும். உங்கள் விற்பனையாளர்களின் பாதுகாப்புத் தோரணைக்கான பொறுப்புக்கூறலைக் கோருங்கள், அவர்களின் அம்ச சாலை வரைபடம் மட்டுமல்ல.

சந்தையின் சரிவு மற்றும் கவனிக்கப்படாத அடிப்படை பாதுகாப்பு சிக்கல்கள் வெறும் செய்திகள் அல்ல. அவர்கள் ஒரு கணக்கு. மிக வேகமான, மிகவும் பொறுப்பற்ற, இறுதியாக, மிகவும் வெளிப்படும் தொழில்நுட்ப உலகம். வளர்ந்து, நமது அஸ்திவாரங்களைப் பாதுகாத்து, பிறகு, அப்போதுதான், அடுத்த எல்லையை கவனமாகப் பரிசீலிக்க வேண்டிய நேரம் இது.

ஆதாரங்கள்

[1] லைஃப் இன்ஸ்டிடியூட் எதிர்காலம் — ஜெயண்ட் AI சோதனைகளை இடைநிறுத்துதல்: ஒரு திறந்த கடிதம் — https://futureoflife.org/open-letter/pause-giant-ai-experiments/ [2] CNBC — AI வல்லுநர்கள் மேம்பட்ட AI அமைப்புகளின் மேம்பாட்டில் இடைநிறுத்தம் கோருகின்றனர் — https://www.cnbc.com/2023/03/29/ai-experts-call-for-pause-in-development-of-advanced-ai-systems.html [3] CISA — அறியப்பட்ட சுரண்டப்பட்ட பாதிப்புகள் பட்டியல் — https://www.cisa.gov/known-exploited-vulnerabilities-catalog [4] சிஸ்கோ பாதுகாப்பு ஆலோசனை — சிஸ்கோ பாதுகாப்பான மின்னஞ்சல் மற்றும் வலை மேலாளர், சிஸ்கோ மின்னஞ்சல் பாதுகாப்பு சாதனம், மற்றும் சிஸ்கோ வலை பாதுகாப்பு உபகரண பாதிப்புகள் — https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-Su-8Q-Sa-Q8 [5] மைக்ரோசாப்ட் பாதுகாப்பு மறுமொழி மையம் — மைக்ரோசாஃப்ட் டிஃபென்டர் லோக்கல் ப்ரிவிலேஜ் அதிகரிப்பு பாதிப்பு — https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1647