ਜ਼ੀਰੋ-ਡੇਅ ਅਤੇ ਜ਼ੀਰੋ ਓਵਰਸਾਈਟ: ਦੋ ਤਕਨੀਕੀ ਹਕੀਕਤਾਂ ਦੀ ਕਹਾਣੀ
ਆਪਣੀ SOC ਟੀਮ ਦੀ ਕਲਪਨਾ ਕਰੋ, ਧੁੰਦਲੀਆਂ ਅੱਖਾਂ ਵਾਲੀ, ਇੱਕ ਚਮਕਦੀ ਲਾਲ ਚੇਤਾਵਨੀ ਵੱਲ ਵੇਖ ਰਹੀ ਹੈ। ਇਹ ਅਕਤੂਬਰ 2023 ਵਿੱਚ ਸਵੇਰੇ 3 ਵਜੇ ਹੈ, ਅਤੇ ਖਬਰ ਚੰਗੀ ਨਹੀਂ ਹੈ: ਤੁਹਾਡੇ Citrix NetScaler ADC ਅਤੇ ਗੇਟਵੇ ਵਿੱਚ ਦੋ ਨਾਜ਼ੁਕ ਜ਼ੀਰੋ-ਦਿਨ, ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ, ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ (RCE), ਜੰਗਲੀ ਵਿੱਚ ਦੇਖਿਆ ਗਿਆ ਕਸਟਮ ਮਾਲਵੇਅਰ ਦੇ ਨਾਲ। CISA Known Exploited Vulnerabilities (KEV) ਕੈਟਾਲਾਗ ਨੇ ਉਹਨਾਂ ਨੂੰ [1, 2, 3, 4] ਸ਼ਾਮਲ ਕੀਤਾ ਹੈ। ਇਹ ਕੋਈ ਸਿਧਾਂਤਕ ਖ਼ਤਰਾ ਨਹੀਂ ਹੈ; ਇਹ ਉੱਤਰੀ ਅਮਰੀਕਾ ਅਤੇ ਯੂਰਪ ਵਿੱਚ ਸਰਕਾਰੀ, ਵਿੱਤ, ਸਿੱਖਿਆ, ਅਤੇ ਕਾਨੂੰਨੀ ਖੇਤਰਾਂ ਵਿੱਚ ਨਾਜ਼ੁਕ ਉੱਦਮ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀ ਇੱਕ ਮਹੱਤਵਪੂਰਨ, ਅੰਤਰਰਾਸ਼ਟਰੀ ਘਟਨਾ ਹੈ। ਜਦੋਂ ਕਿ ਤੁਹਾਡੀਆਂ ਟੀਮਾਂ ਖੂਨ ਵਹਿਣ ਨੂੰ ਰੋਕਣ, ਗੁੱਸੇ ਨਾਲ ਪੈਚ ਕਰਨ, ਅਤੇ ਫੋਰੈਂਸਿਕ ਜਾਂਚ ਸ਼ੁਰੂ ਕਰ ਰਹੀਆਂ ਹਨ ਕਿ ਇੱਕ ਘਾਤਕ ਉਲੰਘਣਾ ਕੀ ਹੋ ਸਕਦੀ ਹੈ, ਇੱਕ ਹੋਰ ਸੁਰਖੀ ਘਟਦੀ ਹੈ: ਰਾਸ਼ਟਰਪਤੀ ਟਰੰਪ ਨੇ AI ਵਿਕਾਸ ਲਈ ਚੋਟੀ ਦੀਆਂ ਤਕਨੀਕੀ ਫਰਮਾਂ ਨਾਲ ਇੱਕ "ਸਵੈ-ਇੱਛਤ ਸਮਝੌਤਾ" ਪ੍ਰਾਪਤ ਕੀਤਾ ਹੈ, ਉਦਯੋਗ ਸਵੈ-ਪੁਲੀਸਿੰਗ ਦਾ ਵਾਅਦਾ ਕਰਦੇ ਹੋਏ [5]।
ਸੰਯੁਕਤ ਸਥਿਤੀ ਬਿਲਕੁਲ ਅਸੰਗਤ ਹੈ। ਇੱਕ ਪਾਸੇ, ਅਸੀਂ ਆਪਣੇ ਮੌਜੂਦਾ ਡਿਜੀਟਲ ਵਾਤਾਵਰਣ ਦੀ ਬੇਰਹਿਮੀ, ਅਸਵੀਕਾਰਨਯੋਗ ਹਕੀਕਤ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹਾਂ: ਸਾਡੇ ਆਧੁਨਿਕ ਸੰਸਾਰ ਵਿੱਚ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਬੁਨਿਆਦੀ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਾਲੇ ਆਧੁਨਿਕ ਵਿਰੋਧੀਆਂ ਦੇ ਵਿਰੁੱਧ ਇੱਕ ਨਿਰੰਤਰ, ਉੱਚ-ਦਾਅ ਵਾਲੀ ਲੜਾਈ। ਦੂਜੇ ਪਾਸੇ, ਇੱਕ ਰਾਜਨੀਤਿਕ ਤਮਾਸ਼ਾ ਇਹ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਸਭ ਤੋਂ ਪਰਿਵਰਤਨਸ਼ੀਲ, ਪਰ ਡੂੰਘਾਈ ਨਾਲ ਅਨਿਸ਼ਚਿਤ, ਤਕਨਾਲੋਜੀ ਦੇ ਭਵਿੱਖ ਨੂੰ ਉਸੇ ਉਦਯੋਗ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਨੈਤਿਕ ਸਵੈ-ਸ਼ਾਸਨ ਨਾਲ ਲਗਾਤਾਰ ਸੰਘਰਸ਼ ਕਰਦਾ ਹੈ।
ਸਿਟਰਿਕਸ ਤਬਾਹੀ: ਡੂੰਘੀ ਸੜਨ ਦਾ ਲੱਛਣ
ਆਓ ਸਪੱਸ਼ਟ ਕਰੀਏ: Citrix ਜ਼ੀਰੋ-ਦਿਨ, ਜਿਵੇਂ ਕਿ CVE-2023-4966 (ਸਿਟਰਿਕਸ ਬਲੀਡ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ) ਅਤੇ CVE-2023-3519, ਸਿਰਫ਼ "ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ" ਨਹੀਂ ਹਨ। ਉਹ ਡੇਟਾ ਸੈਂਟਰ ਵਿੱਚ ਇੱਕ ਜ਼ਰੂਰੀ ਸੰਕਟ ਦੀ ਨੁਮਾਇੰਦਗੀ ਕਰਦੇ ਹਨ, ਇੱਕ ਸਿੱਧੇ, ਚੱਲ ਰਹੇ ਹਮਲੇ ਦੀ ਮੁਹਿੰਮ ਜੋ ਤੁਰੰਤ, ਸਭ-ਹੱਥ-ਆਨ-ਡੈਕ ਜਵਾਬ ਦੀ ਮੰਗ ਕਰਦੀ ਹੈ [1, 2, 3, 4]। ਇੱਕ ADC ਜਾਂ ਗੇਟਵੇ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਇੱਕ ਨਾਜ਼ੁਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦੇ ਡਿਜ਼ੀਟਲ ਬਰਾਬਰ ਹੈ ਜੋ ਸਾਹਮਣੇ ਆਇਆ ਹੈ। ਇਹ ਸਿਰਫ਼ ਪੈਚਿੰਗ ਬਾਰੇ ਨਹੀਂ ਹੈ; ਇਹ ਸਾਡੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਆਰਕੀਟੈਕਚਰ ਦੀ ਪ੍ਰਣਾਲੀਗਤ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਹੈ।
ਸਾਲਾਂ ਤੋਂ, ਅਸੀਂ ਗੁੰਝਲਦਾਰ, ਆਪਸ ਵਿੱਚ ਜੁੜੇ ਸਿਸਟਮ ਬਣਾਏ ਹਨ, ਜੋ ਅਕਸਰ ਮੁੱਖ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਮੁੱਠੀ ਭਰ ਨਾਜ਼ੁਕ ਵਿਕਰੇਤਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਸਿਟਰਿਕਸ, ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਲੋਕਾਂ ਵਾਂਗ, ਜ਼ਰੂਰੀ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪਰ ਇਸ ਕੇਂਦਰੀਤਾ ਦੇ ਨਾਲ ਬਹੁਤ ਵੱਡਾ ਜੋਖਮ ਆਉਂਦਾ ਹੈ। ਜਦੋਂ ਨੈੱਟਸਕੇਲਰ ਵਰਗੇ ਬੁਨਿਆਦੀ ਹਿੱਸੇ ਨਾਲ ਜ਼ੀਰੋ-ਡੇ ਪੱਧਰ 'ਤੇ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਲਹਿਰ ਦਾ ਪ੍ਰਭਾਵ ਵਿਨਾਸ਼ਕਾਰੀ ਹੁੰਦਾ ਹੈ। ਇਹ ਅਸਫਲਤਾ ਦੇ ਇੱਕ ਬਿੰਦੂ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਵਿੱਚ ਅੰਦਰੂਨੀ ਖਾਮੀਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ, ਭਾਵੇਂ ਇਹ ਕਿੰਨਾ ਵੀ ਮਜ਼ਬੂਤ * ਮੰਨਿਆ ਜਾਵੇ। "ਤੁਰੰਤ ਪੈਚ" ਨਿਰਦੇਸ਼, ਜਦੋਂ ਕਿ ਜ਼ਰੂਰੀ ਹੁੰਦਾ ਹੈ, ਇੱਕ ਪ੍ਰਣਾਲੀਗਤ ਮੁੱਦੇ ਲਈ ਇੱਕ ਸਤਹੀ ਉਪਾਅ ਵਾਂਗ ਮਹਿਸੂਸ ਕਰਦਾ ਹੈ। ਇਹ ਅੰਤਰੀਵ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਸੰਬੋਧਿਤ ਨਹੀਂ ਕਰਦਾ ਹੈ: ਗੁੰਝਲਤਾ ਜੋ ਕਮਜ਼ੋਰੀ ਪੈਦਾ ਕਰਦੀ ਹੈ, ਕੁਝ ਵਿਕਰੇਤਾਵਾਂ ਤੋਂ ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ ਦੀ ਹੌਲੀ ਰਫ਼ਤਾਰ, ਅਤੇ ਅਕਸਰ-ਨਾਕਾਫ਼ੀ ਰੱਖਿਆ-ਵਿੱਚ-ਡੂੰਘਾਈ ਰਣਨੀਤੀਆਂ ਜੋ ਅਸਫਲ ਹੋ ਜਾਂਦੀਆਂ ਹਨ ਜਦੋਂ ਘੇਰੇ ਨੂੰ ਇਸਦੇ ਸਭ ਤੋਂ ਨਾਜ਼ੁਕ ਬਿੰਦੂ 'ਤੇ ਤੋੜਿਆ ਜਾਂਦਾ ਹੈ।
ਇਹ ਸਿਰਫ਼ ਇੱਕ ਤਕਨੀਕੀ ਸਮੱਸਿਆ ਨਹੀਂ ਹੈ; ਇਹ ਇੱਕ ਕਾਰੋਬਾਰੀ ਨਿਰੰਤਰਤਾ ਦਾ ਸੁਪਨਾ ਹੈ। ਡੇਟਾ ਦੀ ਉਲੰਘਣਾ, ਸੰਚਾਲਨ ਵਿਘਨ, ਰੈਗੂਲੇਟਰੀ ਜੁਰਮਾਨੇ, ਪ੍ਰਤਿਸ਼ਠਾਤਮਕ ਨੁਕਸਾਨ - ਖਰਚੇ ਖਗੋਲੀ ਹਨ। ਅਤੇ ਕਿਸ ਲਈ? ਇੱਕ ਨੈੱਟਵਰਕ ਨੂੰ ਕੁਸ਼ਲਤਾ ਨਾਲ ਚਲਾਉਣ ਲਈ? ਅਸੀਂ ਸੁਵਿਧਾ ਅਤੇ ਅਨੁਭਵੀ ਕੁਸ਼ਲਤਾ ਲਈ ਇੱਕ ਭਾਰੀ ਕੀਮਤ ਅਦਾ ਕਰ ਰਹੇ ਹਾਂ, CTOs ਅਤੇ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਲਈ ਨੀਂਦ ਵਾਲੀਆਂ ਰਾਤਾਂ ਵਿੱਚ ਮਾਪੀ ਗਈ ਕੀਮਤ, ਅਤੇ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ, ਜਨਤਕ ਵਿਸ਼ਵਾਸ ਨੂੰ ਖਤਮ ਕਰਨ ਵਿੱਚ। ਇਹ ਤੱਥ ਕਿ ਇਹਨਾਂ ਦਾ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਜ਼ੀਰੋ-ਦਿਨ, ਕਸਟਮ ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਸਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਇਹ ਸਕ੍ਰਿਪਟ ਕਿਡੀਜ਼ ਨਹੀਂ ਹਨ। ਇਹ ਉੱਚ-ਮੁੱਲ ਸੰਪਤੀਆਂ [3] ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੇ ਚੰਗੇ-ਸਰੋਤ, ਲਗਾਤਾਰ ਖਤਰੇ ਵਾਲੇ ਅਦਾਕਾਰ ਹਨ। ਜੇਕਰ ਅਸੀਂ ਆਪਣੇ ਮੌਜੂਦਾ ਡਿਜੀਟਲ ਸੰਸਾਰ ਦੀਆਂ ਬੁਨਿਆਦੀ ਪਰਤਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਤਾਂ ਸਾਡੇ ਕੋਲ ਤੇਜ਼ੀ ਨਾਲ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਭਵਿੱਖ ਲਈ ਕੀ ਉਮੀਦ ਹੈ?
AI ਦਾ ਵਾਈਲਡ ਵੈਸਟ: ਸੁਰੱਖਿਆ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਸਵੈ-ਹਿੱਤ 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ
ਅਤੇ ਉਸ ਭਵਿੱਖ ਦੀ ਗੱਲ ਕਰਦੇ ਹੋਏ, ਆਓ AI "ਸਵੈ-ਪੁਲਿਸਿੰਗ" ਸਮਝੌਤੇ ਵੱਲ ਧਿਆਨ ਦੇਈਏ। ਰਾਸ਼ਟਰਪਤੀ ਟਰੰਪ ਦੀ ਘੋਸ਼ਣਾ, ਜਦੋਂ ਕਿ ਸਿਆਸੀ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਜਵਾਬਦੇਹੀ ਨੂੰ ਪਾਸੇ ਕਰਨ ਦੀ ਇੱਕ ਪਾਠ ਪੁਸਤਕ ਉਦਾਹਰਨ ਹੈ [5]। "ਸਵੈ-ਇੱਛਤ" ਅਤੇ "ਸਵੈ-ਪੁਲਿਸਿੰਗ" ਉਹ ਸ਼ਬਦ ਹਨ ਜੋ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਵਿੱਚ ਡਰ ਪੈਦਾ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ ਜਿਸ ਨੇ ਪਿਛਲੇ ਦੋ ਦਹਾਕਿਆਂ ਵਿੱਚ ਤਕਨੀਕੀ ਉਦਯੋਗ ਨੂੰ ਕੰਮ ਕਰਦੇ ਦੇਖਿਆ ਹੈ। ਅਸੀਂ ਇਸ ਪੈਟਰਨ ਨੂੰ ਪਹਿਲਾਂ ਦੇਖਿਆ ਹੈ, ਹੈ ਨਾ? ਸੋਸ਼ਲ ਮੀਡੀਆ ਕੰਪਨੀਆਂ "ਸਵੈ-ਇੱਛਾ ਨਾਲ" ਨਫ਼ਰਤ ਭਰੇ ਭਾਸ਼ਣਾਂ ਦੀ ਪੁਲਿਸ, ਖੋਜ ਇੰਜਣ "ਸਵੈ-ਨਿਯੰਤ੍ਰਿਤ" ਡੇਟਾ ਗੋਪਨੀਯਤਾ, ਅਤੇ ਐਪ ਸਟੋਰ "ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ" ਨਿਰਪੱਖ ਮੁਕਾਬਲੇ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੀਆਂ ਹਨ। ਟ੍ਰੈਕ ਰਿਕਾਰਡ, ਇਸ ਨੂੰ ਹਲਕੇ ਤੌਰ 'ਤੇ ਕਹਿਣ ਲਈ, ਅਥਾਹ ਹੈ.
ਇਹ ਵਿਚਾਰ ਕਿ ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਸ਼ਕਤੀਸ਼ਾਲੀ AI ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਅਤੇ ਤੈਨਾਤ ਕਰਨ ਲਈ ਦੌੜ ਰਹੀਆਂ ਹਨ - ਅਰਥਵਿਵਸਥਾਵਾਂ ਨੂੰ ਮੁੜ ਆਕਾਰ ਦੇਣ, ਚੋਣਾਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਨ, ਅਤੇ ਸਮਾਜਕ ਜੋਖਮ ਦੇ ਨਵੇਂ ਰੂਪਾਂ ਨੂੰ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਵਾਲੇ ਸਿਸਟਮ - ਉਹਨਾਂ ਦੇ ਆਪਣੇ ਨੈਤਿਕ ਅਤੇ ਸੁਰੱਖਿਆ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਅਤੇ ਲਾਗੂ ਕਰਨ ਲਈ ਭਰੋਸਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਸਭ ਤੋਂ ਵਧੀਆ ਅਤੇ ਖਤਰਨਾਕ ਤੌਰ 'ਤੇ ਗੈਰ-ਜ਼ਿੰਮੇਵਾਰਾਨਾ ਹੈ। ਇਹ ਮੁਨਾਫੇ ਅਤੇ ਮਾਰਕੀਟ ਦੇ ਦਬਦਬੇ ਦੁਆਰਾ ਚਲਾਏ ਗਏ ਕਾਰਪੋਰੇਸ਼ਨ ਹਨ. ਉਹਨਾਂ ਦਾ ਪ੍ਰਾਇਮਰੀ ਨਿਸ਼ਚਤ ਕਰਤੱਵ ਸ਼ੇਅਰਧਾਰਕਾਂ ਲਈ ਹੈ, ਨਾ ਕਿ ਜਨਤਕ ਭਲੇ ਜਾਂ ਨੈਤਿਕ AI ਦੇ ਸੰਖੇਪ ਸੰਕਲਪ ਲਈ।
ਇਹ "ਸਮਝੌਤਾ" ਪ੍ਰਸ਼ਾਸਨ ਲਈ ਇੱਕ ਸਿਆਸੀ ਜਿੱਤ ਹੈ, ਜਿਸ ਨਾਲ ਉਹ ਅਸਲ ਕਾਨੂੰਨ ਜਾਂ ਰੈਗੂਲੇਟਰੀ ਨਿਗਰਾਨੀ ਦੇ ਗੜਬੜ ਵਾਲੇ ਕਾਰੋਬਾਰ ਤੋਂ ਬਿਨਾਂ AI 'ਤੇ ਕਾਰਵਾਈ ਦਾ ਦਾਅਵਾ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਬਿਗ ਟੈਕ ਲਈ ਵੀ ਇੱਕ ਵੱਡੀ ਜਿੱਤ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਸਮਾਂ ਖਰੀਦਣਾ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਬੋਝਲ ਨਿਯਮਾਂ ਤੋਂ ਆਜ਼ਾਦੀ ਜੋ ਉਹਨਾਂ ਦੀ ਨਵੀਨਤਾ ਨੂੰ ਹੌਲੀ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਉਹਨਾਂ ਦੀ ਹੇਠਲੀ ਲਾਈਨ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰ ਸਕਦੇ ਹਨ। ਪਰ ਸਾਡੇ ਬਾਕੀ ਦੇ ਲਈ - ਇਹਨਾਂ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਬਣਾਉਣ ਵਾਲੇ ਤਕਨੀਕੀ ਪੇਸ਼ੇਵਰਾਂ ਲਈ, ਉਹਨਾਂ ਕਾਰੋਬਾਰਾਂ ਲਈ ਜੋ ਉਹਨਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰਨਗੇ, ਅਤੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਸਮਾਜ ਲਈ - ਇਹ ਇੱਕ ਖਤਰਨਾਕ ਉਦਾਹਰਣ ਹੈ। ਇਹ ਏਆਈ ਗਵਰਨੈਂਸ ਲਈ ਇੱਕ ਤਰਜੀਹੀ ਪਹੁੰਚ ਦਾ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ ਜੋ ਜਨਤਕ ਸੁਰੱਖਿਆ ਅਤੇ ਜਵਾਬਦੇਹੀ ਨਾਲੋਂ ਕਾਰਪੋਰੇਟ ਖੁਦਮੁਖਤਿਆਰੀ ਨੂੰ ਤਰਜੀਹ ਦਿੰਦਾ ਹੈ।
ਡਿਸਕਨੈਕਟ: ਅਸਥਿਰ ਫਾਊਂਡੇਸ਼ਨਾਂ 'ਤੇ ਨਿਰਮਾਣ
ਇਹ ਅਸੁਵਿਧਾਜਨਕ ਸੱਚਾਈ ਹੈ: ਅਸੀਂ ਇੱਕੋ ਸਮੇਂ ਆਪਣੇ ਵਰਤਮਾਨ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਹੋ ਰਹੇ ਹਾਂ ਅਤੇ ਖਤਰਨਾਕ ਢੰਗ ਨਾਲ ਆਪਣੇ ਭਵਿੱਖ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰ ਰਹੇ ਹਾਂ। ਅਸੀਂ ਡਿਜੀਟਲ ਅਸਥਿਰਤਾ ਦੀ ਬੁਨਿਆਦ 'ਤੇ ਹਮੇਸ਼ਾ-ਹੋਰ ਵਧੀਆ AI ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਨਿਰਮਾਣ ਕਰ ਰਹੇ ਹਾਂ, ਜਿੱਥੇ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਆਧੁਨਿਕ ਵਿਰੋਧੀਆਂ ਦੁਆਰਾ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਹੀ ਉਦਯੋਗ ਦੇ ਨੇਤਾ ਜੋ ਆਪਣੇ ਉਤਪਾਦਾਂ ਨੂੰ ਗਲੋਬਲ ਅਟੈਕ ਵੈਕਟਰ ਬਣਨ ਤੋਂ ਨਹੀਂ ਰੋਕ ਸਕਦੇ, ਹੁਣ ਉਹਨਾਂ ਨੂੰ ਆਮ ਨਕਲੀ ਬੁੱਧੀ ਦੇ ਨੈਤਿਕ ਅਤੇ ਸੁਰੱਖਿਆ ਪ੍ਰਭਾਵਾਂ ਨੂੰ "ਸਵੈ-ਪੁਲਿਸ" ਕਰਨ ਲਈ ਕਿਹਾ ਜਾ ਰਿਹਾ ਹੈ।
ਇਹ ਸਿਰਫ਼ ਇੱਕ ਡਿਸਕਨੈਕਟ ਨਹੀਂ ਹੈ; ਇਹ ਇੱਕ ਡੂੰਘਾ ਪਾੜਾ ਹੈ। ਜਿਵੇਂ ਕਿ CTOs ਅਤੇ ਇੰਜੀਨੀਅਰਿੰਗ ਅਗਵਾਈ ਕਰਦੇ ਹਨ, ਅਸੀਂ ਮੱਧ ਵਿੱਚ ਫਸ ਗਏ ਹਾਂ. ਸਾਨੂੰ ਸਿਟਰਿਕਸ ਜ਼ੀਰੋ-ਡੇਜ਼ ਵਰਗੇ ਤਤਕਾਲ, ਹੋਂਦ ਦੇ ਖਤਰਿਆਂ ਨੂੰ ਪੈਚ ਕਰਨ ਦਾ ਕੰਮ ਸੌਂਪਿਆ ਗਿਆ ਹੈ, ਜਦੋਂ ਕਿ ਨਾਲ ਹੀ ਇੱਕ ਏਆਈ-ਸੰਚਾਲਿਤ ਭਵਿੱਖ ਲਈ ਤਿਆਰ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾ ਰਿਹਾ ਹੈ ਜਿੱਥੇ ਨਿਯਮ ਬਣਾਏ ਜਾਂਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਚੱਲਦੇ ਹਾਂ, ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਖੁਦ ਖਿਡਾਰੀਆਂ ਦੁਆਰਾ।
ਸਵੈ-ਇੱਛਤ AI ਸਮਝੌਤਾ ਕੋਈ ਹੱਲ ਨਹੀਂ ਹੈ; ਇਹ ਇੱਕ ਦੇਰੀ ਦੀ ਰਣਨੀਤੀ ਹੈ। ਇਹ ਜਵਾਬਦੇਹੀ ਨੂੰ ਮੁਲਤਵੀ ਕਰਦਾ ਹੈ, ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਜਦੋਂ AI ਦੀਆਂ ਅਟੱਲ ਨੈਤਿਕ ਉਲੰਘਣਾਵਾਂ, ਪੱਖਪਾਤ, ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਵਿਨਾਸ਼ਕਾਰੀ ਅਸਫਲਤਾਵਾਂ ਵਾਪਰਦੀਆਂ ਹਨ, ਤਾਂ ਜਨਤਾ ਹੈਰਾਨ ਰਹਿ ਜਾਵੇਗੀ ਕਿ ਸ਼ੁਰੂ ਤੋਂ ਹੀ ਮਜ਼ਬੂਤ, ਸੁਤੰਤਰ ਨਿਗਰਾਨੀ ਕਿਉਂ ਨਹੀਂ ਸੀ। ਅਤੇ ਜਦੋਂ ਉਹ ਅਸਫਲਤਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ, ਉਹ ਸਿਧਾਂਤਕ ਨਹੀਂ ਹੋਣਗੀਆਂ. ਉਹ ਤੁਹਾਡੇ NetScaler 'ਤੇ ਇੱਕ RCE ਜਿੰਨਾ ਹੀ ਅਸਲੀ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਹੋਣਗੇ, ਸਿਰਫ਼ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸਮਾਜਿਕ ਪ੍ਰਭਾਵਾਂ ਦੇ ਨਾਲ।
ਸਾਨੂੰ ਹੋਰ ਮੰਗ ਕਰਨ ਦੀ ਲੋੜ ਹੈ. ਸਾਨੂੰ ਸਾਡੇ ਵਿਕਰੇਤਾਵਾਂ ਤੋਂ ਮਜਬੂਤ, ਕਿਰਿਆਸ਼ੀਲ ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਹੈ, ਨਾ ਕਿ ਇਸ ਤੱਥ ਤੋਂ ਬਾਅਦ ਸਿਰਫ ਪ੍ਰਤੀਕਿਰਿਆਸ਼ੀਲ ਪੈਚ। ਅਤੇ ਸਾਨੂੰ ਏਆਈ ਲਈ ਸੱਚੇ, ਸੁਤੰਤਰ ਨਿਯਮ ਦੀ ਲੋੜ ਹੈ, ਨਾ ਕਿ ਸਿਰਫ ਸਿਆਸਤਦਾਨਾਂ ਅਤੇ ਕਾਰਪੋਰੇਸ਼ਨਾਂ ਵਿਚਕਾਰ ਹੱਥ ਮਿਲਾਉਣ ਦਾ ਸਮਝੌਤਾ। ਕਿਉਂਕਿ ਜੇਕਰ ਅਸੀਂ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਵੀ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਤਾਂ ਅਸੀਂ ਸਭਿਅਤਾ ਦੀ ਅਗਲੀ ਪੀੜ੍ਹੀ ਨੂੰ ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਬਣਾਉਣ ਲਈ ਆਰਕੀਟੈਕਟਾਂ 'ਤੇ ਕਿਵੇਂ ਭਰੋਸਾ ਕਰ ਸਕਦੇ ਹਾਂ? ਜਵਾਬ, ਹੁਣ ਲਈ, ਅਸੀਂ ਨਹੀਂ ਕਰ ਸਕਦੇ.
ਸਰੋਤ
[1] ਸੀਆਈਐਸਏ ਨੇ ਸਿਟਰਿਕਸ ਨੈੱਟਸਕੇਲਰ ਏਡੀਸੀ ਅਤੇ ਗੇਟਵੇ ਵਲਨੇਬਿਲਟੀ (ਸੀਵੀਈ-2023-4966) ਨੂੰ ਜਾਣੇ-ਪਛਾਣੇ ਸ਼ੋਸ਼ਣ ਵਾਲੇ ਕਮਜ਼ੋਰੀ ਕੈਟਾਲਾਗ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ — https://www.cisa.gov/news-events/alerts/2023/10/24/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [2] CVE-2023-4966 ਅਤੇ CVE-2023-4967 ਲਈ ਸਿਟਰਿਕਸ ਸੁਰੱਖਿਆ ਬੁਲੇਟਿਨ — https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967 [3] ਮੈਂਡਿਅੰਟ: UNC4841 Citrix NetScaler ADC ਅਤੇ ਗੇਟਵੇ ਜ਼ੀਰੋ-ਡੇ (CVE-2023-4966) ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦਾ ਹੈ — https://www.mandiant.com/resources/blog/citrix-bleed-zero-day-exploitation [4] ਸੀਆਈਐਸਏ ਨੇ ਸਿਟਰਿਕਸ ਨੈੱਟਸਕੇਲਰ ਏਡੀਸੀ ਅਤੇ ਗੇਟਵੇ ਵਲਨੇਬਿਲਟੀ (ਸੀਵੀਈ-2023-3519) ਨੂੰ ਜਾਣੇ-ਪਛਾਣੇ ਸ਼ੋਸ਼ਣ ਵਾਲੇ ਕਮਜ਼ੋਰੀ ਕੈਟਾਲਾਗ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ — https://www.cisa.gov/news-events/alerts/2023/07/21/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [5] ਲਾਈਵ ਅੱਪਡੇਟ: ਟਰੰਪ ਨੇ ਤਕਨੀਕੀ ਲਈ AI ਨੇਤਾਵਾਂ ਨਾਲ ਸਵੈਇੱਛਤ ਸਮਝੌਤੇ 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ... — https://apnews.com/live/trump-cnn-media-midterm-elections-news-updates-09-29-2026