Iṣiro Imọ-ẹrọ Nla: Nigbati Ala AI Pade Alaburuku Zero-Ọjọ | B4N1

Iṣiro Imọ-ẹrọ Nla: Nigbati Ala AI Pade Alaburuku Zero-Ọjọ

1 month ago · b4n1 Read time: 6 min

Iṣiro Imọ-ẹrọ Nla: Nigbati ala AI Pade Alaburuku Odo-ọjọ naa

Lakoko ti akiyesi ile-iṣẹ imọ-ẹrọ nigbagbogbo n ṣe atunṣe lori awọn imudojuiwọn LLM ti o pọ si ati awọn ijiyan imọ-jinlẹ ni ayika AI, ṣayẹwo otitọ gidi kan n ṣii. Eyi kii ṣe “atunse” ọja lasan; o jẹ atunwo eto eto ti iye, ṣiṣe, ati eewu, ti n waye bi awọn irokeke fafa ti aibikita ni idojukọ awọn amayederun oni-nọmba wa. Gbagbe rirọ ibalẹ; Awọn ọdun aipẹ ti ṣafihan iṣoro nla laarin eka imọ-ẹrọ.

Ọrọ pataki kan nigbagbogbo aṣemáṣe ni idinku ailopin ti talenti. Ni ọdun 2023 nikan, diẹ sii ju awọn iṣẹ imọ-ẹrọ 263,000 ti yọkuro [1]. Eyi ko ni ihamọ si awọn ibẹrẹ ti o tiraka; awọn oṣere pataki bi Google, Amazon, Microsoft, ati Meta ti dinku awọn oṣiṣẹ wọn ni pataki. Eyi ṣe aṣoju aṣa gbooro, aṣa ti o duro, kii ṣe iṣẹlẹ ti o ya sọtọ.

Paradox AI: Iṣiṣẹ ni idiyele Kini?

Itan-akọọlẹ, dajudaju, jẹ ṣiṣe. “Ṣipe fun idagbasoke,” “awọn iṣẹ ṣiṣe ṣiṣan,” “awọn orisun isọdọtun si awọn pataki ilana” – ka: AI. A sọ fun AI yoo ṣẹda awọn iṣẹ tuntun, ṣugbọn ni bayi, o dabi ifura bi o ṣe * rirọpo * awọn ti o wa tẹlẹ, tabi o kere ju awọn ile-iṣẹ laaye lati ṣe diẹ sii pẹlu kere si. Ileri ti iṣelọpọ ti AI ti n ṣakoso ni jiṣẹ, kii ṣe nipa fifẹ agbara oṣiṣẹ, ṣugbọn nipa idinku rẹ.

Eyi kii ṣe nipa awọn iyipo eto-ọrọ nikan. Eyi jẹ iyipada ipilẹ ni bii iye ti ṣe akiyesi ati jiṣẹ. Awọn ile-iṣẹ n mọ pe awọn ọdun ti idagbasoke-giga ti o yori si bloat, awọn ipa laiṣe, ati oṣuwọn sisun ti ko ni iduro. Ni bayi, pẹlu AI ṣe ileri lati ṣe adaṣe ohun gbogbo lati iran koodu si atilẹyin alabara, aake naa ṣubu wuwo julọ lori awọn ipa wọnyẹn ti a ro pe “kii ṣe pataki” tabi, ni deede diẹ sii, “afọwọṣe.”

Awọn irony jẹ palpable. Awọn ọkẹ àìmọye ni a da sinu iwadii AI ati imuṣiṣẹ, lepa aala imọ-ẹrọ atẹle, lakoko ti o npa awọn ẹgbẹ pupọ ti o ni iduro fun kikọ ati mimu awọn amayederun ipilẹ. Ọna yii jọra kikọ ile-itumọ ti o ni ilọsiwaju lori ipilẹ ti ko duro.

Blitzkrieg-ọjọ Zero: Ogun Cyber iwaju-ọpọlọpọ

Ati sisọ ti awọn ipilẹ crumbling, jẹ ki a sọrọ nipa iṣẹ abẹ airotẹlẹ ti a ko ri tẹlẹ ninu awọn ailagbara ti o lo nilokulo. Eyi kii ṣe ikilọ gbogbogbo; o jẹ ohun lẹsẹkẹsẹ, olona-iwaju Cyber ​​aawọ.

Apple, nigbagbogbo yìn fun aabo rẹ, ti ṣe afihan ọpọlọpọ awọn ọjọ-odo ti n ṣiṣẹ ni agbara ni awọn oṣu aipẹ, gẹgẹbi CVE-2024-23225, ti a lo ninu “awọn ikọlu ti o gaju pupọ” [2]. Google Chrome, ẹnu-ọna ibi gbogbo ti intanẹẹti, ti rii ọpọlọpọ awọn ọjọ-odo ti n ṣiṣẹ ni agbara ni ọdun yii nikan, pẹlu CVE-2024-4671 ati CVE-2024-4761, mejeeji ti a koju ni May [3]. Atẹle iyara yii ti awọn abawọn to ṣe pataki tọkasi awọn ẹgbẹ aabo n dahun nigbagbogbo si awọn irokeke ti n yọ jade.

Cybersecurity ati Aabo Aabo Amayederun (CISA) ti ṣafikun nigbagbogbo awọn ailagbara ilokulo tuntun ti a mọ si katalogi rẹ [4]. Iwọnyi pẹlu abawọn ogiriina Zyxel kan (CVE-2023-28771), ti “oṣere ti o sọ Kannada” jẹ yanturu lati ba awọn ohun elo 1,000 fẹrẹẹ, ati F5 BIG-IP RCE (CVE-2023-46747). CISA nigbagbogbo n funni ni awọn itọsọna iyara ni igbagbogbo, nigbagbogbo pẹlu awọn akoko ipari atunṣe kukuru, fun awọn ile-iṣẹ ijọba apapo lati di awọn amayederun to ṣe pataki lodi si fafa, awọn irokeke ti ipinlẹ. Afẹyinti Veeam & Ailagbara atunwi (CVE-2023-27532) pẹlu ẹri gbangba-ti-ero tun ti jẹ ilokulo taara [4].

Eyi kii ṣe iṣẹ ti awọn olosa magbowo; iwọnyi jẹ alamọdaju, awọn ọta ti o ni orisun ti o dara ni eto ti n fojusi awọn amayederun pataki, awọn eto ile-iṣẹ, ati awọn ẹrọ olumulo ipari. Wọn n lo awọn ailagbara ni akoko ti wọn ṣe awari, tabi paapaa ṣaaju.

Asopọ ti a ko rii: Awọn ẹgbẹ ti o tẹẹrẹ, Awọn aabo Leaky

Bayi, so awọn aami. Ṣe o jẹ lairotẹlẹ pe a n rii awọn ipalọlọ igbasilẹ ni akoko kanna ti a n dojukọ nọmba airotẹlẹ ti a ko ri tẹlẹ ti awọn ailagbara, awọn ailagbara ti n ṣiṣẹ ni agbara bi? Ibaṣepọ yii nira lati foju.

Nigbati o ba ti ge awọn iṣẹ ti o ju miliọnu mẹẹdogun lọ, kii ṣe “iwuwo ti o ku” lasan ni a ta silẹ. O tumọ si sisọnu imọ igbekalẹ, awọn onimọ-ẹrọ aabo ti o ni iriri, awọn ẹgbẹ QA alaapọn, ati awọn ẹni-kọọkan ti o ni iduro fun idamọ, patching, ati idahun si awọn irokeke wọnyi. Awọn ẹgbẹ to ku ti na tinrin, nigbagbogbo fi agbara mu lati ṣe pataki iyara ẹya lori mimọ aabo to ṣe pataki. Eyi ṣẹda agbegbe nibiti mantra “lọ ni iyara ati fọ awọn nkan” ni bayi ṣe eewu fifi awọn eto to ṣe pataki han.

Ilepa ṣiṣe ṣiṣe ti AI-ṣiṣẹ, lakoko ti o jẹ anfani ti imọ-jinlẹ, n ṣiṣẹda aidogba ti o lewu. A ti wa ni iṣapeye fun iṣelọpọ lakoko ti o ṣaibikita olu-ilu eniyan ati iduro aabo to lagbara ti o ṣe atilẹyin ohun gbogbo. Lakoko ti ọja talenti le jẹ mimu fun awọn alamọdaju, ibeere fun awọn alamọja aabo amọja ti o ga, awọn oludahun iṣẹlẹ, ati awọn ode-ihalẹ jẹ ga ni iyasọtọ. Sibẹsibẹ, ṣe awọn ile-iṣẹ n ṣe idoko-owo nitootọ ni awọn ipa pataki wọnyi, tabi ṣe wọn nireti nireti pe awọn irinṣẹ AI tuntun wọn yoo yanju awọn italaya aabo wọn ni idan? Igbẹhin jẹ ireti ti ko ni otitọ.

A Ipe to Pragmatism

Fun awọn CTO ati awọn itọsọna imọ-ẹrọ, eyi kii ṣe awọn iroyin nikan lati skim lori. Eyi jẹ ina pupa ti n tan.

  1. ** Tun-ṣe ayẹwo awọn ere “ṣiṣe” rẹ: ** Njẹ awọn ilana ipalọlọ rẹ jẹ ki o jẹ ki o ni agbara diẹ sii, tabi o n ṣẹda awọn aaye kan ti ikuna ati awọn ela aabo? Iye owo irufin kan jinna ju awọn ifowopamọ lọ lati awọn idinku ori diẹ diẹ.
  2. ** Ṣe aabo aabo siwaju pẹlu ifaramo tootọ:** Awọn iṣe aabo pataki bii patching, esi iṣẹlẹ ti o lagbara, ati isode irokeke ewu ko jẹ awọn igbadun yiyan; wọn jẹ awọn ibeere ti o wa tẹlẹ. Ti o ba ti CISA oran kan mẹta-ọjọ remediation akoko ipari, rẹ awọn ọna šiše yẹ ki o ti ni ifipamo gun ṣaaju ki o to.
  3. Nawo ninu awọn eniyan rẹ: Ọja talenti fun aabo oke-ipele ati awọn onimọ-ẹrọ amayederun n gbona nikan. Mu wọn duro, kọ wọn, fun wọn ni agbara. Ilana AI rẹ jẹ asan ti awọn eto ipilẹ rẹ ba ni adehun.
  4. ** Ibeere dara julọ lati ọdọ awọn olutaja: ** Apple, Google, F5, Zyxel - iwọnyi kii ṣe awọn oṣere ti ko boju mu. Awọn ailagbara wọn ni ipa awọn miliọnu. Titari fun diẹ sii ni aabo-nipasẹ-apẹrẹ awọn ọja ati yiyara, sihin patching diẹ sii.

Ile-iṣẹ imọ-ẹrọ duro ni akoko pataki kan. A le tẹsiwaju lati lepa ṣiṣe ṣiṣe ti AI, ti o ni afọju nipasẹ ileri rẹ, lakoko ti awọn ipilẹ oni-nọmba wa npa ati awọn eto wa koju ilokulo lọwọ. Ni omiiran, a le koju awọn ọran eto-ọrọ wọnyi taara, tun-ṣeduro iduroṣinṣin, aabo to lagbara, ati imọye eniyan ti ko ṣe pataki ti o kọ nitootọ ati daabobo agbaye oni-nọmba wa. Yiyan, ati awọn abajade jijinlẹ rẹ, jẹ tiwa lati jẹri.

Awọn orisun

[1] Layoffs.fyi - https://layoffs.fyi/ [2] Awọn imudojuiwọn Aabo Apple - https://support.apple.com/en-us/HT214080 [3] Awọn idasilẹ Google Chrome - https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] Iwe akọọlẹ Awọn ailagbara ti a mọ ti CISA - https://www.cisa.gov/known-exploited-vulnerabilities-catalog


Have Questions?

Let's Talk

Contact me on LinkedIn