Uly tehnologiýa hasaplamasy: AI düýşi nol günlük düýş bilen duşuşanda
Tehnologiýa pudagynyň ünsi köplenç artýan LLM täzelenmelerine we AI töweregindäki filosofiki jedellere gönükdirilse-de, hakykatdanam hakykat barlanýar. Bu diňe bir bazar "düzediş" däl; çylşyrymly howplar sanly infrastrukturamyzy yzygiderli nyşana alýarka, gymmaty, netijeliligi we töwekgelçiligi yzygiderli täzeden bahalandyrmak. Softumşak gonmagy ýatdan çykaryň; soňky ýyllar tehnologiýa pudagynda çuňňur meseläni ýüze çykardy.
Zehinleriň yzygiderli azalmagy möhüm ähmiýete eýe. Diňe 2023-nji ýylda 263,000-den gowrak tehnologiýa işi ýok edildi [1]. Bu göreşýän başlangyçlar bilen çäklenmeýär; Google, Amazon, Microsoft we Meta ýaly esasy oýunçylaryň hemmesi işçi güýjüni ep-esli azaltdy. Bu izolirlenen waka däl-de, giň, dowamly tendensiýany görkezýär.
AI paradoksy: netijelilik haýsy bahadan?
Hekaýa, elbetde, netijelidir. "Ösüş üçin optimizasiýa", "amallary tertipleşdirmek", "çeşmeleri strategiki ileri tutulýan ugurlara paýlamak" - oka: AI. AI-e täze iş ýerleriniň dörediljekdigini aýtdyk, ýöne häzirki wagtda, bar bolanlaryny çalyşýan ýa-da iň bolmanda kompaniýalara az iş edip bilýän ýaly şübheli görünýär. AI bilen işleýän öndürijilik wadasy işçi güýjüni giňeltmek bilen däl-de, ony gysgaltmak arkaly berilýär.
Bu diňe ykdysady sikl hakda däl. Bu bahanyň nähili kabul edilýändigi we gowşurylyşynyň düýpgöter üýtgemegi. Kompaniýalar köp ýyllyk ösüşiň çişmegine, artykmaç rollara we ýanmazlygyň ýokarlanmagyna sebäp bolandygyna düşünýärler. Indi, AI kod döretmekden başlap, müşderi goldawyna çenli hemme zady awtomatlaşdyrmagy wada berip, balta "möhüm däl" ýa-da has takygy "awtomatlaşdyrylan" rollara has agyr düşýär.
Geň galan zat. AI gözleglerine we ýaýbaňlandyrylmagyna milliardlarça adam guýulýar, indiki tehnologiki serhedi yzarlaýar, şol bir wagtyň özünde binýady gurmak we goldamak üçin jogapkär toparlary sökýär. Bu çemeleşme, durnuksyz esasda jikme-jik binany gurmaga meňzeýär.
Zero-günlük Blitskrieg: Köp frontly kiber söweşi
Çökýän esaslar barada aýdanymyzda, işjeň ulanylýan gowşak goralan ýerlerde görlüp-eşidilmedik köpeliş hakda gürleşeliň. Bu umumy duýduryş däl; derrew, köp frontly kiber krizisi.
Howpsuzlygy üçin köplenç wasp edilýän “Apple” soňky aýlarda “aşa çylşyrymly hüjümlerde” ulanylýan CVE-2024-23225 ýaly birnäçe işjeň ulanylan nol gününi açdy [2]. Internetiň hemme ýerde ýaýran şlýuzasy bolan Google Chrome, diňe şu ýylyň maý aýynda ýüz tutan CVE-2024-4671 we CVE-2024-4761 ýaly köp sanly işjeň ulanylýan nol gününi gördi [3]. Möhüm kemçilikleriň bu yzygiderli yzygiderliligi, howpsuzlyk toparlarynyň ýüze çykýan howplara yzygiderli reaksiýa görkezýändigini görkezýär.
Kiberhowpsuzlyk we infrastruktura howpsuzlygy gullugy (CISA) öz katalogyna täze ulanylýan gowşak goralanlyklary yzygiderli goşýar [4]. Bulara "hytaý dilli aktýor" tarapyndan 1000-e golaý enjamy ylalaşmak üçin ulanylýan Zyxel firewall kemçiligi (CVE-2023-28771) we F5 BIG-IP RCE (CVE-2023-46747) degişlidir. CISA federal agentlikleriň çylşyrymly, döwlet tarapyndan goldanýan howplara garşy möhüm infrastrukturany kesgitlemegi üçin köplenç gysga düzediş möhletleri bilen gyssagly görkezmeler berýär. Jemgyýetçilik subutnamasy bolan Veeam ätiýaçlyk nusgasy we köpeltmek gowşaklygy (CVE-2023-27532) hem işjeň ulanyldy [4].
Bu höwesjeň hakerleriň işi däl; bular möhüm infrastrukturany, kärhana ulgamlaryny we ahyrky ulanyjy enjamlaryny yzygiderli nyşana alýan hünärmen, gowy garşydaşlar. Gowşaklyklary ýüze çykarylan pursatynda ýa-da öňem ulanýarlar.
Görünmeýän baglanyşyk: Arkaýyn toparlar, syzýan goraglar
Indi nokatlary birleşdiriň. Şol bir wagtyň özünde görlüp-eşidilmedik çylşyrymly, işjeň ulanylýan gowşak goralanlyklar bilen ýüzbe-ýüz bolýandygymyz tötänlikmi? Bu baglanyşygy äsgermezlik etmek kyn.
Çärýek milliondan gowrak iş kesilende, diňe "ölen agram" däl. Bu institusional bilimleri, tejribeli howpsuzlyk inersenerlerini, yhlasly QA toparlaryny we bu howplary ýüze çykarmak, tapmak we olara jogap bermek üçin jogapkär adamlary ýitirmegi aňladýar. Galan toparlar inçe uzalýar, köplenç möhüm howpsuzlyk arassaçylygyndan aýratynlyk tizligini ileri tutmaga mejbur edilýär. Bu, "çalt hereket ediň we zatlary döwüň" mantrasynyň kritiki ulgamlaryň açylmagyna töwekgelçilik döredýän gurşaw döredýär.
AI bilen dolandyrylýan netijeliligi gözlemek, teoretiki taýdan peýdaly bolsa-da, howply deňagramsyzlygy döredýär. Adam kapitalyna we hemme zadyň düýbüni tutýan berk howpsuzlyk ýagdaýyna üns bermän, önüm öndürmek üçin optimizasiýa edýäris. Zehin bazary generallar üçin hasam kynlaşyp bilýän hem bolsa, ýokary hünärli howpsuzlyk hünärmenlerine, hadysalara jogap berýänlere we howp abanýanlara bolan isleg gaty ýokary bolmagynda galýar. Şeýle-de bolsa, kompaniýalar bu möhüm rollara hakykatdanam maýa goýýarlarmy ýa-da täze AI gurallarynyň howpsuzlyk meselelerini jadyly çözjekdigine umyt edýärlermi? Ikinjisi, hakykata laýyk gelmeýän umyt.
Pragmatizme çagyryş
Jemgyýetçilik guramalary we in engineeringenerçilik ugurlary üçin bu diňe bir täzelik däl. Bu ýalpyldawuk gyzyl çyra.
- Düzgüniň bahasy, baş sanyny azaltmakdan tygşytlamakdan has ýokarydyr.
- ** Hakyky ygrarlylyk bilen howpsuzlygy ileri tutuň: ** ingapmak, hadysalara berk garşylyk görkezmek we howp abanmak ýaly möhüm howpsuzlyk amallary goşmaça gymmatlyk däl; bar bolan talaplardyr. CISA üç günlük düzediş möhletini çykarsa, ulgamlaryňyz has öň üpjün edilen bolmaly.
- ** Halkyňyza maýa goýuň: ** Iň ýokary derejeli howpsuzlyk we infrastruktura inersenerleri üçin zehin bazary hasam gyzýar. Olary saklaň, öwrediň, güýçlendiriň. Esasy ulgamlaryňyz bozulsa, AI strategiýaňyz peýdasyz.
- ** Satyjylardan has gowy isleg: ** Apple, Google, F5, Zyxel - bular düşnüksiz oýunçy däl. Olaryň gowşak taraplary millionlara täsir edýär. Has ygtybarly dizaýn önümleri we has çalt, has aýdyň patch üçin itekläň.
Tehnologiýa pudagy möhüm döwürde dur. Sanly esaslarymyz ýitip, ulgamlarymyz işjeň ekspluatasiýa bilen ýüzbe-ýüz bolup, AI tarapyndan dolandyrylýan netijeliligi dowam etdirip bileris. Ativea-da bolmasa, bu ulgamlaýyn meselelere gönüden-göni üns berip, durnuklylygy, ygtybarly howpsuzlygy we sanly dünýämizi hakykatdanam gurýan we goraýan zerur adam tejribesini täzeden ileri tutup bileris. Saýlaw we onuň çuňňur netijeleri biziň özümiz.
Çeşmeler
[1] Layoffs.fyi - https://layoffs.fyi/ [2] “Apple” howpsuzlyk täzelenmeleri - https://support.apple.com/en-us/HT214080 [3] Google Chrome çykdy - https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA-nyň belli ekspluatirlenen gowşaklyklar katalogy - https://www.cisa.gov/known-exploited-vulnerabilities-catalog