Bức màn sắt kỹ thuật số hạ xuống và tất cả chúng ta đều đang trên máy chạy bộ vá
Tầm nhìn về một tương lai công nghệ toàn cầu thống nhất đang giảm dần; thời đại đó đã qua, thay vào đó là các khối địa chính trị cạnh tranh nhau. Nếu bạn vẫn tin rằng "nguồn mở" vốn là một lực lượng trung lập, mang lại lợi ích chung hoặc AI sẽ đơn giản hóa cuộc sống của chúng ta, thì nỗ lực BRICS AI của Trung Quốc và việc phát hiện lỗ hổng do AI thúc đẩy của Microsoft sẽ thách thức những giả định đó. Chúng ta đang chứng kiến sự phân mảnh mang tính chiến lược và có chủ ý của thế giới kỹ thuật số và điều đó sẽ khiến công việc của bạn trở nên khó khăn hơn đáng kể.
Mã nguồn mở, được đổi tên thương hiệu: Gambit BRICS AI
Đề xuất của Trung Quốc nhằm dẫn đầu một cộng đồng Mô hình Ngôn ngữ Lớn (LLM) nguồn mở trong BRICS không chỉ đơn thuần là một hoạt động học thuật; đó là một trò chơi quyền lực địa chính trị được trình bày theo thuật ngữ thân thiện với nhà phát triển [1]. Đây không phải là phong trào nguồn mở như những người tiên phong ban đầu đã hình dung. Đây là "nguồn mở" với chương trình nghị sự được nhà nước hậu thuẫn, một câu chuyện có chủ ý phản đối sự thống trị của công nghệ phương Tây. Hãy coi đây là Sáng kiến Vành đai và Con đường kỹ thuật số dành cho AI, thiết lập cơ sở hạ tầng và tiêu chuẩn chắc chắn sẽ khác biệt với những gì được Thung lũng Silicon và các đồng minh của nó ủng hộ.
Đối với CTO và trưởng nhóm kỹ thuật, đây không phải là chính sách trừu tượng. Điều này hàm ý khả năng có sự phân nhánh của nguồn nhân tài AI toàn cầu. Liệu các nhà nghiên cứu và nhà phát triển giỏi nhất của bạn sẽ hướng tới các mô hình và khuôn khổ phù hợp với các nguyên tắc đạo đức và quản trị dữ liệu của phương Tây hay họ sẽ theo đuổi các cơ hội trong hệ sinh thái BRICS đang mở rộng nhanh chóng với các tiêu chuẩn riêng biệt của riêng nó? Câu trả lời không đơn giản và ý nghĩa của việc thu hút và giữ chân nhân tài là rất sâu sắc.
Hơn nữa, động thái này thách thức trực tiếp khả năng tương tác mà chúng ta mong đợi trong công nghệ toàn cầu. Hãy tưởng tượng một kịch bản trong đó LLM "nguồn mở" của bạn, được đào tạo trên bộ dữ liệu phù hợp với BRICS và tuân thủ các khuôn khổ đạo đức của họ, gặp khó khăn trong việc tích hợp liền mạch với các ứng dụng hoặc dịch vụ đám mây do phương Tây phát triển. Chúng ta phải đối mặt với việc quản trị dữ liệu khác nhau, các kiến trúc mô hình có khả năng không tương thích và một mê cung quy định khiến GDPR có vẻ đơn giản. Đây không phải là sự sụp đổ của AI nguồn mở; đó là việc triển khai chiến lược của nó, tạo ra một giải pháp thay thế phi phương Tây sẽ cạnh tranh để giành thị phần, chia sẻ tư duy và cuối cùng là ảnh hưởng toàn cầu. Chuỗi cung ứng cho các mô hình AI của bạn đã trở nên phức tạp hơn nhiều và nhóm tuân thủ của bạn sẽ yêu cầu nguồn lực tăng lên.
Máy chạy bộ hỗ trợ AI: “Quà tặng” bảo mật của Microsoft
Bây giờ, hãy chuyển từ chiến lược địa chính trị sang thực tế hoạt động. Microsoft gần đây đã tiết lộ rằng hệ thống phát hiện lỗ hổng được hỗ trợ bởi AI của họ đang phát hiện ra số lượng lỗ hổng tăng lên đáng kể [2]. Điều này dẫn đến sự gia tăng đáng kể các bản sửa lỗi cần thiết. Nhìn bề ngoài, điều này nghe có vẻ như một chiến thắng: AI đang làm cho phần mềm của chúng ta trở nên an toàn hơn bằng cách tìm ra lỗi nhanh hơn. Nhưng hãy nhìn kỹ hơn và bạn sẽ thấy một chu trình mới, nhanh hơn và mệt mỏi hơn cho mọi nhóm CNTT và bảo mật trên hành tinh.
Đây không phải là việc AI khai thác các ngày số 0; đó là về việc AI khám phá chúng với tốc độ chưa từng có. Và ai là người chịu trách nhiệm vá hàng trăm lỗ hổng mới được xác định này, thường là trên các hệ thống doanh nghiệp phức tạp, được kết nối với nhau? Đó sẽ là bạn và các đội vốn đã căng thẳng của bạn. AI đã đẩy nhanh chu kỳ tiết lộ lỗ hổng bảo mật lên một tốc độ chóng mặt, nhưng năng lực vá lỗi và xác thực của con người lại không theo kịp một cách kỳ diệu.
“Lợi ích” ở đây là một lợi thế phức tạp. Có, hệ thống của chúng tôi có thể an toàn hơn vì đang tìm thấy nhiều sai sót hơn. Nhưng thực tế hoạt động là khối lượng công việc ngày càng tăng và liên tục. Các chiến lược vá lỗi, phân bổ nguồn lực và thậm chí cả các mô hình đánh giá rủi ro của bạn cần được đánh giá lại một cách cơ bản. Nhịp điệu truyền thống của "Patch Tuesday" đang trở thành một khái niệm lỗi thời, được thay thế bằng một cuộc chạy nước rút liên tục, cường độ cao. Đây không chỉ là việc quản lý nhiều bản vá hơn; đó là về việc quản lý sự phức tạp của các bản vá đó, khả năng xảy ra hồi quy và khối lượng quản lý thay đổi khổng lồ cần có. Trong trường hợp này, AI không đơn giản hóa việc bảo mật; nó đang khuếch đại gánh nặng hoạt động, đòi hỏi nhiều hơn từ nguồn nhân lực vốn đã căng thẳng.
###Tương lai rời rạc
Hai sự phát triển này, dường như khác nhau, đã vẽ nên một bức tranh nhất quán: AI, không phải là một lực lượng thống nhất hay đơn giản hóa, đang đóng góp tích cực vào một môi trường công nghệ ngày càng phân mảnh và đòi hỏi khắt khe hơn. Sáng kiến BRICS AI thể hiện sự phân mảnh về địa chính trị, buộc chúng ta phải đấu tranh với các tiêu chuẩn và hệ sinh thái khác nhau. Bản vá dựa trên AI của Microsoft biểu thị sự phân mảnh trong hoạt động, trong đó tốc độ khám phá vượt xa sự dễ dàng quản lý, dẫn đến công việc phản ứng liên tục.
Với tư cách là những nhà lãnh đạo công nghệ, chúng ta không còn có thể lạc quan một cách ngây thơ nữa. Thế giới kỹ thuật số đang bị chia cắt và các công cụ chúng ta xây dựng, ngay cả những công cụ được thiết kế để phòng thủ, đang tạo ra những thách thức mới nhanh hơn so với việc giải quyết những thách thức cũ. Kế hoạch chiến lược của bạn bây giờ phải tính đến thị trường AI toàn cầu bị chia đôi, nơi "nguồn mở" có nhiều định nghĩa có khả năng xung đột nhau. Các nhóm vận hành của bạn phải chuẩn bị cho một chu trình bảo trì bảo mật được tăng tốc không ngừng nghỉ với sự hỗ trợ của AI để kiểm tra giới hạn của họ. Tương lai không phải là ít phức tạp hơn; đó là về việc quản lý nhiều thứ hơn, nhanh hơn và trên các miền ngày càng bị chia cắt. Thích ứng, hoặc có nguy cơ không phù hợp.
Nguồn
[1] Trung Quốc đề xuất nền tảng AI nguồn mở BRICS - https://www.scmp.com/tech/tech-war/article/3232675/china-proposes-brics-open-source-ai-platform-counter-western-dominance-and-boost-developing-nations [2] Blog bảo mật của Microsoft: AI đang giúp chúng tôi bảo vệ khách hàng như thế nào — https://www.microsoft.com/security/blog/2023/07/18/how-ai-is-helping-us-protect-customers/