Ngadalësimi i AI është një shpërqendrim. Shtëpia juaj është në zjarr.
Le të jemi troç: industria e teknologjisë po kalon më në fund momentin e saj "të ardhur te Jezusi" me AI, por ndihet më pak si pendim i vërtetë dhe më shumë si një strumbullar strategjik. Papritur, vetë arkitektët e kësaj gare të tmerrshme të AI - studiuesit e shquar dhe financuesit që financuan sprintet e tyre të ushqyer me kafeinë - po bëjnë thirrje për një ngadalësim [1]. Ata po flasin për "qeverisjen e brendshme", "kornizat etike" dhe një ritëm "më të qëllimshëm". Dhe tregu, gjithnjë barometri i ndjeshëm, ka reaguar tashmë, me shqetësimet për qëndrueshmërinë e investimeve të AI duke shkaktuar paqëndrueshmëri në aksionet e çipave [2].
Ky nuk është rregullim i jashtëm; është një "vijë defekti" e brendshme që del nga vetë ekosistemi i AI. Dhe ndërsa C-suite debaton implikimet filozofike të krijimeve të tyre të ardhshme, e tashmja po digjet në mënyrë aktive.
Pauza e përshtatshme
Merrni parasysh kohën. Për vite me radhë, mantra ka qenë "lëviz shpejt dhe thye gjërat", ose së fundmi, "lëviz shpejt dhe ndërto AGI". Tani, me modelet e fuqishme të vendosura tashmë, me peizazhin konkurrues të përcaktuar gjerësisht dhe me spektrin e rregullimit aktual dhe kuptimplotë që po afrohet, thirrjet për kujdes tingëllojnë paksa të zbrazëta. A është ky një zgjim i vërtetë ndaj rreziqeve të thella, apo një manovër e llogaritur për të konsoliduar pushtetin, për të ngadalësuar konkurrentët dhe për të menaxhuar perceptimin e publikut përpara se të dalin sfungjeri?
Është e lehtë të predikosh kujdes kur e ke vënë tashmë në cep tregun e kompjuterave, talenteve dhe modeleve themelore. Përqendrimi i papritur i industrisë në "rivlerësimin e udhërrëfyesve të produktit, vlerësimet e rrezikut dhe planifikimin strategjik" tingëllon fisnik, por gjithashtu tingëllon si një mënyrë e përshtatshme për të riorganizuar burimet. Kjo potencialisht mund të ngadalësojë alternativat me burim të hapur ose lojtarët më të vegjël që mund të sfidojnë gjigantët e vendosur duke kontrolluar aksesin në burimet thelbësore ose duke ndikuar në kornizat rregullatore. "Korniza etike" është papritmas parësore, jo kur modelet po trajnoheshin mbi të dhëna të grumbulluara, por tani që ato janë mjaft të fuqishme për të riformuar vërtetë shoqërinë.
Shqetësimet e shprehura brenda komuniteteve akademike dhe shkencore, duke paralajmëruar se "zgjidhjet" e AI për problemet e hapura mund të kërcënojnë integritetin e fushave të tyre [3], janë një tregues i mprehtë i thellësisë së këtij shqetësimi të brendshëm. Por le të mos e ngatërrojmë këtë me altruizëm. Kjo nuk ka të bëjë me ndikimin e AI në punë ose infrastrukturë; ka të bëjë me kontrollin – kush e përdor atë dhe me çfarë ritmi. Debati është më pak se "a duhet ta ndërtojmë?" dhe më shumë rreth "kush vendos se sa shpejt do ta ndërtojmë dhe kush përfiton?"
Ndërsa ata debatojnë për të ardhmen, e tashmja juaj është e rrezikuar
Tani, le të kalojmë nga shqetësimet abstrakte, të vështruara nga e ardhmja e përçarjes së brendshme të AI në krizën e menjëhershme, të prekshme që shpaloset në rrjetet tona tani tani. Ndërsa titanët e AI meditojnë shpirtin e makinerive të tyre, ekipet tuaja operacionale po përpiqen të përmbajnë një katastrofë të plotë të sigurisë kibernetike.
Nuk po flasim për kërcënime teorike apo tendenca të përgjithshme. Po flasim për dobësi të shfrytëzuara në mënyrë aktive në softuerin themelor të ndërmarrjeve, duke goditur infrastrukturën kritike me forcën e një vareje.
- Ivanti Connect Secure dhe Policy Secure (CVE-2023-46805 & CVE-2024-21887): Ky nuk është thjesht një gabim; është një plagë e hapur. Këto dobësi në VPN dhe zgjidhjet e aksesit në rrjet të Ivanti janë shfrytëzuar në mënyrë aktive, duke i lejuar sulmuesit të anashkalojnë vërtetimin dhe të ekzekutojnë komanda në distancë. CISA ka lëshuar paralajmërime të shumta, duke theksuar rrezikun kritik për organizatat që mbështeten në këto sisteme për akses të sigurt në distancë [4]. Mbrojtja juaj kryesore e rrjetit, e vetmja gjë në të cilën mbështeteni për të ndaluar njerëzit e këqij në portë, po shfrytëzohet në mënyrë aktive për t'u dhënë sulmuesve akses të thellë në rrjete të panumërta ndërmarrjesh.
- Cisco IOS XE Web UI (CVE-2023-20198): Ashpërsia maksimale. shfrytëzuar në mënyrë aktive. Kjo dobësi lejon sulmuesit e paautentikuar të krijojnë llogari të privilegjuara dhe të fitojnë kontroll të plotë mbi pajisjet e prekura Cisco IOS XE. Nëse një sulmues zotëron planin e menaxhimit të infrastrukturës së rrjetit tuaj, ai zotëron të gjithë rrjetin tuaj. Loja ka përfunduar [5].
CISA nuk po lëshon "paralajmërime" për argëtim; ata po bërtasin "zjarr" në një teatër të mbushur me njerëz. Këto nuk janë vetëm kërcënime teorike; ato janë duke u përdorur në mënyrë aktive për të kompromentuar mbrojtjen bazë dhe sistemet e menaxhimit nëpër ndërmarrjet globale.
Linja e vërtetë e fajit
Ironia është aq e trashë sa mund ta prisni me një thikë të shurdhër. Nga njëra anë, ne kemi elitën e AI që debaton mbi implikimet etike të një të ardhmeje që ata ende po ndërtojnë, duke bërë thirrje për një ngadalësim pas vitesh të përshpejtimit të pakontrolluar. Nga ana tjetër, ne kemi kërcënimin e menjëhershëm ekzistencial të teknologjisë sonë bazë aktuale që po shkatërrohet në mënyrë aktive nën peshën e dobësive të pa adresuara dhe të pazgjidhura.
"Linja e fajit" e vërtetë nuk është vetëm brenda komunitetit të AI; është mes kullës së fildishtë të inovacionit dhe llogoreve të realitetit operacional. Është midis diskutimeve abstrakte, të përqendruara në të ardhmen, të "vetërregullimit" për AI dhe nevojës imediate, konkrete për siguri dhe stabilitet aktual në sistemet ku mbështetemi sot.
Ndërsa CTO-të dhe inxhinieria udhëheqin, ne nuk mund të lejojmë të shpërqendrohemi nga debatet filozofike të ngadalësimit të AI. Ndërsa këto diskutime janë të rëndësishme për një afat të gjatë, ato janë një luks kur shtëpia juaj është aktive në zjarr. "Rivlerësimi i udhërrëfyesve të produkteve" duhet të fillojë me forcimin e themeleve të shkatërruara të infrastrukturës sonë ekzistuese. "Vlerësimet e rrezikut" duhet t'i japin përparësi kërcënimeve të menjëhershme, të shfrytëzuara në mënyrë aktive që po komprometojnë vazhdimësinë operacionale dhe integritetin e të dhënave sot.
Prioritetet e industrisë janë të shtrembëruara. Ne po ndërtojmë gjëra më të shpejta dhe më të shndritshme mbi një themel që po kalbet në mënyrë aktive. Thirrja për një ngadalësim të inteligjencës artificiale mund të jetë një bisedë e nevojshme, por për ne që jemi në terren, që kemi të bëjmë me ditët zero të Ivanti dhe Cisco, ndihet si të debatojmë për ngjyrën e perdeve ndërkohë që çatia zbret. Përqendrohuni në të tashmen. E ardhmja mund të presë derisa të mos kemi gjakderdhje aktive.
Burimet
[1] Një letër e hapur për të ndalur eksperimentet gjigante të AI - https://futureoflife.org/open-letter-pause-ai-development/ [2] Stoqet e AI po rriten, por disa investitorë po nervozohen — https://edition.cnn.com/2024/03/07/investing/ai-stocks-nvidia-bubble/index.html [3] Revolucioni i AI në shkencë: premtimet dhe rreziqet — https://www.nature.com/articles/d41586-023-03223-y [4] Aktorët e kërcënimit që shfrytëzojnë dobësitë e sigurta të politikave të Ivanti Connect Secure dhe Ivanti — https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-014a [5] Aktorët e kërcënimit që shfrytëzojnë dobësinë e ndërfaqes së internetit të softuerit Cisco IOS XE — https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-287a