Ajoyib texnikaviy hisob: AI orzusi nol kunlik kabus bilan uchrashganda
Texnologik sanoatning e'tibori ko'pincha qo'shimcha LLM yangilanishlariga va AI atrofidagi falsafiy munozaralarga qaratilayotgan bo'lsa-da, aniq haqiqat tekshiruvi davom etmoqda. Bu shunchaki bozor "tuzatish" emas; Bu murakkab tahdidlar bizning raqamli infratuzilmamizni tinimsiz nishonga olishi natijasida yuzaga keladigan qiymat, samaradorlik va xavfni tizimli qayta baholashdir. Yumshoq qo'nishni unuting; so'nggi yillar texnologiya sohasida chuqur muammoni ochib berdi.
Ko'pincha e'tibordan chetda qoladigan muhim masala - bu iste'dodlarning tinimsiz qisqarishi. Faqat 2023 yilda 263 000 dan ortiq texnologik ish o'rinlari yo'q qilindi [1]. Bu kurashayotgan startaplar bilan chegaralanib qolmaydi; Google, Amazon, Microsoft va Meta kabi yirik o'yinchilar o'zlarining ishchi kuchlarini sezilarli darajada qisqartirdilar. Bu alohida hodisa emas, balki keng, barqaror tendentsiyani ifodalaydi.
AI paradoksi: samaradorlik qanday narxda?
Hikoya, albatta, samaradorlikdir. "O'sish uchun optimallashtirish", "operatsiyalarni soddalashtirish", "resurslarni strategik ustuvorliklarga qayta taqsimlash" - o'qing: AI. Bizga sun'iy intellekt yangi ish o'rinlarini yaratadi, deyishdi, ammo hozir bu shubhali ko'rinadiki, u mavjudlarini * o'rnini bosayotgani yoki hech bo'lmaganda kompaniyalarga kamroq xarajat bilan ko'proq ish qilish imkonini beradigandek. Sun'iy intellektga asoslangan samaradorlik va'dasi ishchi kuchini kengaytirish orqali emas, balki uni qisqartirish orqali amalga oshirilmoqda.
Bu faqat iqtisodiy tsikllar haqida emas. Bu qiymatni qanday idrok etish va etkazib berishdagi tub o'zgarishdir. Kompaniyalar ko'p yillik o'sish shishiradi, ortiqcha rollar va barqaror kuyish tezligiga olib kelganini tushunishadi. Endi AI kod ishlab chiqarishdan tortib to mijozlarni qo‘llab-quvvatlashgacha bo‘lgan hamma narsani avtomatlashtirishga va’da bergan holda, “muhim bo‘lmagan” yoki aniqrog‘i “avtomatlashtiriladigan” deb hisoblangan rollarga bolta eng og‘ir tushadi.
Bu istehzo seziladi. AI tadqiqotlari va joriy etilishiga milliardlab mablag‘ sarflanmoqda, navbatdagi texnologik chegaraga intilmoqda, shu bilan birga asosiy infratuzilmani qurish va qo‘llab-quvvatlash uchun mas’ul bo‘lgan guruhlarni demontaj qilmoqda. Ushbu yondashuv beqaror asosda murakkab bino qurishga o'xshaydi.
Nolinchi kunlik Blitskrieg: Ko'p frontli kiber urush
Va qulab tushayotgan poydevorlar haqida gapirganda, faol foydalaniladigan zaifliklarning misli ko'rilmagan o'sishi haqida gapiraylik. Bu umumiy ogohlantirish emas; Bu darhol, ko'p tomonlama kiber inqiroz.
Xavfsizligi uchun tez-tez maqtovga sazovor bo'lgan Apple so'nggi oylarda "o'ta murakkab hujumlar"da qo'llanilgan CVE-2024-23225 kabi bir necha faol nol kunlarni oshkor qildi [2]. Internetning hamma joyda qo‘llanilgan shlyuzi bo‘lmish Google Chrome joriy yilning o‘zida ko‘plab faol nol kunlarni ko‘rdi, jumladan CVE-2024-4671 va CVE-2024-4761, may oyida [3]. Muhim kamchiliklarning tez ketma-ketligi xavfsizlik guruhlari doimiy ravishda paydo bo'ladigan tahdidlarga javob berishini ko'rsatadi.
Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) o'z katalogiga doimiy ravishda yangi ma'lum bo'lgan foydalaniladigan zaifliklarni qo'shib kelmoqda [4]. Bularga Zyxel xavfsizlik devori nuqsoni (CVE-2023-28771), "xitoy tilida so'zlashuvchi aktyor" tomonidan 1000 ga yaqin qurilmalarni buzish uchun foydalanilgan va F5 BIG-IP RCE (CVE-2023-46747) kiradi. CISA tez-tez davlat tomonidan qo'llab-quvvatlanadigan davlat tomonidan qo'llab-quvvatlanadigan tahdidlarga qarshi muhim infratuzilmani tuzatish uchun federal agentliklar uchun tez-tez qisqa muddatli tuzatish muddatlari bilan shoshilinch ko'rsatmalar chiqaradi. Ommaviy isbotlangan Veeam Backup & Replication zaifligidan (CVE-2023-27532) ham faol foydalanilmoqda [4].
Bu havaskor xakerlarning ishi emas; Bular muhim infratuzilma, korporativ tizimlar va oxirgi foydalanuvchi qurilmalariga muntazam ravishda yo'naltirilgan professional, yaxshi resurslarga ega raqiblardir. Ular zaifliklardan ular topilgan paytda yoki undan oldin ham foydalanadilar.
Ko'rinmas aloqa: ozg'in jamoalar, sızıntılı mudofaalar
Endi nuqtalarni ulang. Bir vaqtning o'zida misli ko'rilmagan miqdordagi murakkab, faol foydalaniladigan zaifliklarga duch kelayotganimizda rekord darajadagi ishdan bo'shatishni ko'rishimiz tasodifmi? Bu korrelyatsiyani e'tiborsiz qoldirish qiyin.
Chorak milliondan ortiq ish o'rinlari qisqartirilsa, bu shunchaki "o'lik vazn" emas. Bu institutsional bilimlarni, tajribali xavfsizlik muhandislarini, tirishqoq QA guruhlarini va ushbu tahdidlarni aniqlash, tuzatish va ularga javob berish uchun mas'ul shaxslarni yo'qotishni anglatadi. Qolgan jamoalar nozik bo'lib, ko'pincha asosiy xavfsizlik gigienasidan ko'ra xususiyat tezligini birinchi o'ringa qo'yishga majbur. Bu "tez harakat va narsalarni sindirish" mantrasi endi muhim tizimlarni ochiq qoldirish xavfini tug'diradigan muhit yaratadi.
Sun'iy intellektga asoslangan samaradorlikka intilish nazariy jihatdan foydali bo'lsa-da, xavfli nomutanosiblikni keltirib chiqarmoqda. Biz hamma narsaning asosini tashkil etuvchi inson kapitali va mustahkam xavfsizlik holatini e'tiborsiz qoldirib, ishlab chiqarishni optimallashtirmoqdamiz. Garchi iste'dodlar bozori generalistlar uchun keskinlashayotgan bo'lsa-da, yuqori ixtisoslashgan xavfsizlik mutaxassislari, hodisalarga javob beruvchilar va tahdid ovchilariga talab juda yuqoriligicha qolmoqda. Biroq, kompaniyalar haqiqatan ham ushbu muhim rollarga sarmoya kiritmoqdami yoki ular yangi AI vositalari o'zlarining xavfsizlik muammolarini sehrli tarzda hal qilishiga umid qilmoqdalarmi? Ikkinchisi - haqiqiy bo'lmagan umid.
Pragmatizmga da'vat
Texnik direktorlar va muhandislik rahbarlari uchun bu shunchaki ko'rib chiqiladigan yangilik emas. Bu miltillovchi qizil chiroq.
- "Samarali" o'yinlaringizni qayta baholang: Ishdan bo'shatish strategiyalaringiz sizni chindan ham chidamli qiladimi yoki bitta muvaffaqiyatsizlik nuqtalari va xavfsizlik bo'shliqlarini yaratyapsizmi? Buzilish narxi bir necha xodimlar sonini kamaytirishdan tejalganidan ancha yuqori.
- Haqiqiy majburiyat bilan xavfsizlikni birinchi o'ringa qo'ying: Yamoqlar, hodisalarga qat'iy javob berish va proaktiv tahdidlarni ovlash kabi muhim xavfsizlik amaliyotlari ixtiyoriy hashamat emas; ular ekzistensial talablardir. Agar CISA uch kunlik tuzatish muddatini bersa, tizimlaringiz ancha oldin himoyalangan bo'lishi kerak edi.
- O'z odamlaringizga sarmoya kiriting: Yuqori darajadagi xavfsizlik va infratuzilma muhandislari uchun iste'dodlar bozori tobora qizib bormoqda. Ularni saqlang, o'rgating, ularga kuch bering. Sizning asosiy tizimlaringiz buzilgan bo'lsa, sizning AI strategiyangiz foydasiz.
- Sotuvchilardan yaxshiroq talab qiling: Apple, Google, F5, Zyxel – bular noaniq o‘yinchilar emas. Ularning zaifliklari millionlab odamlarga ta'sir qiladi. Dizayn bo'yicha xavfsizroq mahsulotlar va tezroq, shaffofroq tuzatish uchun suring.
Texnologiya sanoati hal qiluvchi pallada turibdi. Raqamli asoslarimiz yemirilib, tizimlarimiz faol ekspluatatsiyaga duchor bo'lgan bir paytda biz sun'iy intellektga asoslangan samaradorlikka intilishda davom etishimiz mumkin, bu uning va'dasidan ko'r bo'lishi mumkin. Shu bilan bir qatorda, biz barqarorlik, mustahkam xavfsizlik va raqamli dunyomizni chinakamiga quradigan va himoya qiladigan insoniy tajribani birinchi o‘ringa qo‘yib, ushbu tizimli muammolarga bevosita qarshi tura olamiz. Tanlov va uning chuqur oqibatlari bizniki.
Manbalar
[1] Layoffs.fyi — https://layoffs.fyi/ [2] Apple xavfsizlik yangilanishlari — https://support.apple.com/en-us/HT214080 [3] Google Chrome relizlari — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA maʼlum boʻlgan ekspluatatsiya qilingan zaifliklar katalogi — https://www.cisa.gov/known-exploited-vulnerabilities-catalog