Tá "slándáil AI" anois ina bhuaicfhocal, ina theorainn nua do chomhairleoirí agus do bhainisteoirí táirgí. Ach cad é, i ndáiríre? Go minic, níl ann ach slándáil a chuirtear i bhfeidhm ar chórais AI. Sea, tugann AI isteach veicteoirí ionsaí nua agus dúshláin uathúla, ach tá cuid shuntasach de "slándáil AI" ach innealtóireacht láidir, cleachtais códaithe slán, agus paistí dúthrachtach - an stuif céanna ar a bhfuil muid ag teip ar feadh na mblianta. Is sampla foirfe í an tsaincheist leithlisithe VM a luadh níos luaithe: leochaileacht clasaiceach méadaithe ag castacht ardán AI.
Táimid ag tógáil córais AI thar a bheith casta anuas ar bhunsraitheanna atá ag éirí níos sobhriste agus a mbaintear leas gníomhach astu. Tá sé cosúil le carr féin-tiomána a dhearadh go cúramach le loingseoireacht AI chun cinn, cé go bhfuil na rothaí ag titim amach agus an t-inneall ag sputtering. Is minic go mothaíonn an fócas ar “shlándáil AI” mar seachrán, ag atreorú acmhainní agus aird ón obair dhian, unglamourous, ach atá fíorthábhachtach chun an bonneagar atá ann cheana a dhaingniú.
An bhfuilimid chomh gnóthach sin sa tóir ar an gcéad rud mór eile go bhfuilimid ag ligean do na rudaí móra atá ann faoi láthair lasadh? Léiríonn líon agus fairsinge na mbagairtí KEV dúshlán sistéamach práinneach don bhonneagar digiteach bunúsach, difriúil ó phlé nialais lá-lárnach AI-centric roimhe seo. Ní bhaineann sé seo le todhchaí AI; baineann sé le staid reatha ár saol digiteach.
Cad Anois, CTOanna?
Maidir le ceannairí innealtóireachta agus CTOanna, tá an teachtaireacht lom agus láithreach:
- Cuir liosta KEV in ord tosaíochta: Buail gach rud. Paiste na leochaileachtaí seo. Sainordú é. É a fhorfheidhmiú. Níl sé seo roghnach.
- Ná lig isteach sa hype "slándáil AI" ar chostas na mbunús: Sea, tuig na rioscaí uathúla a bhaineann le AI, ach cuimhnigh gurb iad innealtóireacht láidir, saolréanna forbartha slán, agus paisteáil dúthrachtach fós do chosaint is fearr. Ní shábhálfaidh samhail AI mhaisiúil tú má tá do VM bunúsach nó do fhreastalaí SharePoint ina úinéir ag ionsaitheoir.
- Déan infheistíocht i slándáil bhunúsach: Ciallaíonn sé seo níos mó ná uirlis slándála eile a cheannach. Ciallaíonn sé infheistíocht a dhéanamh i ndaoine, i bpróisis, agus i gcultúr a bhfuil meas acu ar shlándáil mar chroí-dhisciplín innealtóireachta, seachas mar iar-smaoineamh. Tá cláir deolchaire bug ar fheabhas, ach ba cheart gur líontán sábhála a bheadh iontu, ní do phríomhstraitéis slándála.
Is glaoch múscailte é an teagmhas a bhaineann le bonneagar ardán AI, ach is é liosta CISA KEV an t-aláram práinneach. Ní mór dúinn stop a chur le breathnú ar na tionscnaimh slándála AI is déanaí agus tús a chur leis na poill inár gcosaintí iarbhír. Tá todhchaí AI spreagúil, ach tá staid ár slándála faoi láthair scanrúil.
Foinsí
[1] Is praiseach í slándáil AI, agus tá sé ar tí dul in olcas - https://techcrunch.com/2023/10/11/ai-security-is-a-mess-and-its-about-to-get-worse/ [2] Catalóg Aitheanta Leochaileachtaí Saothraithe - https://www.cisa.gov/known-exploited-vulnerabilities-catalog