ചക്രവർത്തിയുടെ പുതിയ AI, അതിനു താഴെയുള്ള റോട്ടിംഗ് ഫൗണ്ടേഷൻ
എപ്പോഴാണ് AI നമ്മെയെല്ലാം രക്ഷിക്കാൻ പോകുന്നതെന്ന് ഓർക്കുന്നുണ്ടോ? രക്ഷകർ ഇപ്പോൾ സമയപരിധി ആവശ്യപ്പെടുകയാണ്. സമീപകാലത്ത്, നമ്മുടെ AI-അധിഷ്ഠിത ഭാവിയുടെ ശിൽപികൾ- "അതിർത്തി" ഗവേഷകരും സാമ്പത്തിക ഭാരമുള്ളവരും - "വർദ്ധിച്ചുവരുന്ന സുരക്ഷാ ആശങ്കകൾ" കാരണം വികസനം മന്ദഗതിയിലാക്കണമെന്ന് ആവശ്യപ്പെട്ട് ഒരുമിച്ച് ബ്രേക്കുകൾ അടിച്ചു. മാർക്കറ്റ്, എക്കാലത്തെയും മൂർച്ചയുള്ള ഉപകരണമാണ്, ശ്വാസകോശത്തെ ചുമക്കിക്കൊണ്ട് പ്രതികരിച്ചു: ചിപ്പ് സ്റ്റോക്കുകളും പ്രധാന AI കളിക്കാരും തകർന്നു [2]. ബീജിംഗ്, പ്രവചനാതീതമായി, മുന്നറിയിപ്പുകളെ പരിഹസിച്ചു, അതേസമയം സിയോളിലെ ചിപ്പ് ഭീമന്മാർ ഭാവിയിലെ AI മുന്നേറ്റങ്ങൾക്കായുള്ള മുൻകൂർ പേയ്‌മെൻ്റുകളിൽ നിന്ന് പിന്മാറി [2].
ദന്തഗോപുരത്തെ സംബന്ധിച്ചിടത്തോളം ഇതൊരു ദാർശനിക സംവാദമല്ല. ഇതൊരു ഭൂകമ്പപരമായ മാറ്റമാണ്, വ്യവസായത്തിലെ ഉന്നതർക്കുള്ളിൽ നിന്നുള്ള അശ്രദ്ധയുടെ പരസ്യമായ സമ്മതം. തുറന്നു പറഞ്ഞാൽ, ഇത് കുറച്ച് സൗകര്യപ്രദമാണ്.
AI താൽക്കാലികമായി നിർത്തുക: പരോപകാരമോ പവർ പ്ലേയോ?
നമുക്ക് വ്യക്തമായി പറയാം: വിക്ഷേപണത്തിന് ശേഷം പാരച്യൂട്ടുകൾ മറന്നുവെന്ന് റോക്കറ്റ് നിർമ്മിച്ച ആളുകൾ പെട്ടെന്ന് തിരിച്ചറിയുമ്പോൾ, അത് അഗാധമായ ധാർമ്മിക ഉണർവിൻ്റെ നിമിഷമല്ല. ഇത് വൈകി, സ്വയം സേവിക്കുന്ന സ്‌ക്രാംബിൾ ആണ്. ഇവർ വിശാലമായ കണ്ണുകളുള്ള ആദർശവാദികളല്ല; എക്‌സ്‌പോണൻഷ്യൽ വളർച്ചയ്ക്കും വിപണി ആധിപത്യത്തിനും പിന്നാലെ പെഡലിനെ ലോഹത്തിലേക്ക് തള്ളിവിടുന്ന ടൈറ്റൻസ് ഇവരാണ്. ഇപ്പോൾ, "അപ്രതീക്ഷിതമായ പ്രത്യാഘാതങ്ങൾ" വലിയ തോതിൽ ഉയർന്നുവരുമ്പോൾ-ഒരുപക്ഷേ, കൂടുതൽ വിചിത്രമായി, നിലവിലെ വേഗത സുസ്ഥിരമല്ലെന്നോ അല്ലെങ്കിൽ തങ്ങളുടെ ലീഡ് ഉറപ്പിക്കേണ്ടതുണ്ടെന്നോ ഉള്ള തിരിച്ചറിവ്- അവർ ഒരു കൂട്ടായ ശ്വാസത്തിനായി വിളിക്കുന്നു.
വിപണിയുടെ പ്രതികരണം പറയുന്നു. ചിപ്പ് സ്റ്റോക്കുകളിലെ ഇടിവ് ഭയം മാത്രമല്ല; സാദ്ധ്യതയുള്ള മാന്ദ്യത്തിൻ്റെ ഉടനടിയുള്ള സാമ്പത്തിക പ്രത്യാഘാതങ്ങളെക്കുറിച്ചാണ്. ബെയ്ജിംഗിൻ്റെ പുഷ്ബാക്ക്? ദേശീയ തന്ത്രപരമായ നേട്ടം അമൂർത്തമായ സുരക്ഷാ ആശങ്കകളെ മറികടക്കുന്നു എന്നതിൻ്റെ വ്യക്തമായ സൂചന. സിയോളിലെ ചിപ്പ് നിർമ്മാതാക്കൾ മുൻകൂർ പേയ്‌മെൻ്റുകൾ നിരസിക്കുകയാണോ? പെട്ടെന്നുള്ള അനിശ്ചിതകാല ഭാവിയുടെ ദീർഘകാല സ്ഥിരതയെയും ലാഭക്ഷമതയെയും ചോദ്യം ചെയ്യുന്ന മൂലധനത്തിൻ്റെ ശബ്ദമാണിത്.
ഞങ്ങളെ സംബന്ധിച്ചിടത്തോളം, സിടിഒമാരും എഞ്ചിനീയറിംഗ് ലീഡുകളും, ഇത് നേരിട്ട് കുഴപ്പമില്ലാത്ത ലാൻഡ്‌സ്‌കേപ്പിലേക്ക് വിവർത്തനം ചെയ്യുന്നു. AI പ്രോജക്റ്റുകളുടെ പുനർ-മുൻഗണന നിർബന്ധിതമാക്കിക്കൊണ്ട് റെഗുലേറ്ററി ഇടപെടലുകൾ ത്വരിതപ്പെടുത്തുമെന്ന് പ്രതീക്ഷിക്കുക. AI-യ്‌ക്കുള്ള "വേഗതയിൽ നീങ്ങുക, കാര്യങ്ങൾ തകർക്കുക" എന്ന ധാർമ്മികത ഔദ്യോഗികമായി ഇല്ലാതായി, പകരം "ധാർമ്മിക AI വികസനം" ചട്ടക്കൂടുകൾക്കായുള്ള ഭ്രാന്തമായ തിരച്ചിൽ ആദ്യ ദിവസം മുതൽ തന്നെ ഉണ്ടാക്കിയിരിക്കണം. നിക്ഷേപം കൂടുതൽ ജാഗ്രതയുള്ളതായിത്തീരും, തന്ത്രങ്ങൾ പിവറ്റ് ചെയ്യും, അതെ, സ്വർണ്ണ തിരക്ക് കൂടുതൽ അളന്നതും കൂടുതൽ ഉത്തരവാദിത്തമുള്ളതുമായ സമീപനത്തിന് വഴിയൊരുക്കുന്നതിനാൽ തൊഴിൽ വിപണികൾക്ക് തണുപ്പ് അനുഭവപ്പെടും. എന്നാൽ ഇത് ശുദ്ധമായ പരോപകാരമായി തെറ്റിദ്ധരിക്കരുത്. ഈ "താൽക്കാലികമായി നിർത്തുക" എന്നത് യഥാർത്ഥ സുരക്ഷയെ സംബന്ധിച്ചിടത്തോളം നിയന്ത്രണവും മാർക്കറ്റ് റീ കാലിബ്രേഷനും ആണ്.
ടൈറ്റൻസ് ഡിബേറ്റ് ചെയ്യുമ്പോൾ, ഫൗണ്ടേഷൻ തകരുന്നു
ഇപ്പോൾ, AI വരേണ്യവർഗം അവരുടെ അസ്തിത്വ പ്രതിസന്ധി നേരിടുമ്പോൾ, ഭാവിയിലെ സൂപ്പർ ഇൻ്റലിജൻസിൻ്റെ നൈതികതയെക്കുറിച്ച് ചർച്ചചെയ്യുമ്പോൾ, ഇപ്പോൾ വെളിപ്പെടുന്ന യഥാർത്ഥവും വർത്തമാനവും തീർത്തും വിനാശകരവുമായ സുരക്ഷാ പ്രതിസന്ധിയെക്കുറിച്ച് നമുക്ക് സംസാരിക്കാം.
ഈ ആഴ്ച, CISA അതിൻ്റെ അറിയപ്പെടുന്ന ചൂഷണം ചെയ്യപ്പെട്ട കേടുപാടുകൾ കാറ്റലോഗിലേക്ക് ഒന്നിലധികം പുതിയ CVEകൾ ചേർത്തു [3]. ഞങ്ങൾ സംസാരിക്കുന്നത് Cisco Secure ഇമെയിൽ ഗേറ്റ്‌വേയിലെ (CVE-2023-20269) [4], GitLab (CVE-2023-2825) [3]-ൽ ഒരു CVSS 10.0 പാത്ത് ട്രാവേസൽ, കൂടാതെ അടുത്തിടെ പാച്ച് ചെയ്‌ത Chrome സീറോ-ഡേ (CVE-4023) 3 അടിയന്തിര ശ്രദ്ധ ആവശ്യപ്പെടുന്ന ഒരു RCE-യെ കുറിച്ചാണ്.
എന്നാൽ യഥാർത്ഥ ഗട്ട് പഞ്ച്, ഓരോ സെക്യൂരിറ്റി പ്രൊഫഷണലിനെയും ശൂന്യതയിലേക്ക് വിളിച്ചുവരുത്തുന്ന ഒന്ന്, അടിസ്ഥാനപരമായ പിഴവുകളുടെ നിരന്തരമായ ഭീഷണിയാണ്. CVE-2021-1647 പരിഗണിക്കുക, മൈക്രോസോഫ്റ്റ് ഡിഫെൻഡറിൻ്റെ മാൽവെയർ പ്രൊട്ടക്ഷൻ എഞ്ചിനിലെ ഒരു പ്രാദേശിക പ്രിവിലേജ് എസ്കലേഷൻ അപകടസാധ്യത [5]. ഇത് ചില അവ്യക്തമായ കുറവായിരുന്നില്ല; അതിന് ഒരു പൊതു തെളിവ്-ഓഫ്-കോൺസെപ്റ്റ് ഉണ്ടായിരുന്നു, ഒപ്പം നമ്മുടെ ഡിജിറ്റൽ പ്രതിരോധത്തിൻ്റെ നിർണായക ഘടകങ്ങൾ എങ്ങനെ വിട്ടുവീഴ്ച ചെയ്യാമെന്നും ഒരു കാലയളവിലേക്ക് ദുർബലമായി തുടരാമെന്നും എടുത്തുകാണിച്ചുകൊണ്ട് കാട്ടിൽ സജീവമായി ചൂഷണം ചെയ്യപ്പെട്ടു.
അത് അസ്തമിക്കട്ടെ. AI ബോധത്തിൻ്റെ ധാർമ്മികതയെക്കുറിച്ച് ഞങ്ങൾ ചർച്ച ചെയ്യുന്നതിനിടയിൽ, നമ്മുടെ ഡിജിറ്റൽ പ്രതിരോധത്തിൻ്റെ അടിസ്ഥാന പാളിയായ ഞങ്ങളുടെ എൻഡ്‌പോയിൻ്റുകൾ സംരക്ഷിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന സോഫ്‌റ്റ്‌വെയർ, പരസ്യമായി അറിയപ്പെടുന്നതും സജീവമായി ചൂഷണം ചെയ്യപ്പെടുന്നതുമായ പോരായ്മകൾ ഉൾക്കൊള്ളുന്നതായി കാണിക്കുന്നു, ഇത് ആക്രമണകാരിയെ പ്രത്യേകാവകാശങ്ങൾ ഉയർത്താൻ അനുവദിക്കുന്നു. നിങ്ങളുടെ കാറിൻ്റെ ബ്രേക്കുകൾ തകരാറിലാകുകയും എഞ്ചിൻ തീപിടിക്കുകയും ചെയ്യുമ്പോൾ വാർപ്പ് ഡ്രൈവിൻ്റെ തത്വശാസ്ത്രപരമായ പ്രത്യാഘാതങ്ങളെക്കുറിച്ച് തർക്കിക്കുന്നത് പോലെയാണിത്.
കണക്കുകൂട്ടൽ: ഒരേ നാണയത്തിൻ്റെ രണ്ട് വശങ്ങൾ
ഇത് വേറിട്ട കഥകളല്ല. അവ ഒരേ ആഴത്തിലുള്ള പിഴവുകളുള്ള നാണയത്തിൻ്റെ രണ്ട് വശങ്ങളാണ്: അടിസ്ഥാന സുരക്ഷ, സ്ഥിരത, ഉത്തരവാദിത്തം എന്നിവയെക്കാൾ വേഗത, പുതുമ, പുതുമകൾ എന്നിവയ്ക്ക് സ്ഥിരമായി മുൻഗണന നൽകുന്ന ഒരു സാങ്കേതിക വ്യവസായം.
AI നേതാക്കളുടെ പെട്ടെന്നുള്ള മന്ദഗതിയിലുള്ള ആഹ്വാനമാണ്, അവർ ഇതിനകം തന്നെ ശക്തവും മോശമായി മനസ്സിലാക്കിയതുമായ സംവിധാനങ്ങൾ കാട്ടിലേക്ക് അഴിച്ചുവിട്ടതിന് ശേഷം * ശരിയാക്കാനുള്ള പ്രതിക്രിയാത്മകവും സ്വയം സേവിക്കുന്നതുമായ ശ്രമമാണ്. ലോകത്തെ മാറ്റിമറിക്കാൻ സാധ്യതയുള്ള സാങ്കേതികവിദ്യയിൽ പ്രയോഗിക്കുമ്പോൾ, "വേഗതയിൽ നീങ്ങുക, കാര്യങ്ങൾ തകർക്കുക" എന്ന മന്ത്രം നിരുത്തരവാദപരമല്ല, അപകടകരമാണെന്ന് സമ്മതിക്കുന്നു.
സീറോ-ഡേ ആക്രമണം, പ്രത്യേകിച്ച് നിർണായകമായ ഡിഫൻഡർ ദുർബലത, അടിസ്ഥാന ഐടിയിൽ പ്രയോഗിക്കുന്ന ഇതേ മാനസികാവസ്ഥയുടെ നേരിട്ടുള്ള, വേദനാജനകമായ അനന്തരഫലമാണ്. ഓരോ ഉൽപ്പന്നത്തിൻ്റെയും സിസ്റ്റത്തിൻ്റെയും അവിഭാജ്യ, നോൺ-നെഗോഷ്യബിൾ ഘടകത്തിനുപകരം, സുരക്ഷയെ ഒരു അനന്തര ചിന്തയായോ, ഒരു കംപ്ലയൻസ് ചെക്ക്‌ബോക്‌സായോ, അല്ലെങ്കിൽ ഒരു ചെലവ് കേന്ദ്രമായോ പലപ്പോഴും പരിഗണിക്കുന്ന ഒരു സംസ്കാരത്തിൻ്റെ ഫലമാണിത്. അടുത്ത തിളങ്ങുന്ന ഒബ്‌ജക്‌റ്റിനെ-അടുത്ത LLM-നെ പിന്തുടരുന്ന തിരക്കിലാണ് ഞങ്ങൾ, അടുത്ത AI ഏജൻ്റ്-നമ്മുടെ പാദങ്ങൾക്ക് താഴെയുള്ള നിലം തന്നെ അഴുകാൻ അനുവദിച്ചു.
സിടിഒമാർക്കും എഞ്ചിനീയറിംഗ് ലീഡുകൾക്കും, സന്ദേശം വ്യക്തവും ഉടനടിയുമാണ്. നിങ്ങളുടെ ഫീഡിനെ മറികടക്കുന്ന എല്ലാ AI ട്രെൻഡുകളും പിന്തുടരുന്നത് നിർത്തുക. അടിസ്ഥാനകാര്യങ്ങൾ ഇരട്ടിയാക്കുക. പാച്ചിംഗിന് മുൻഗണന നൽകുക, പ്രത്യേകിച്ച് സിസ്കോ, ജിറ്റ്‌ലാബ്, ഡിഫെൻഡറിൻ്റെ മുൻകാല എൽപിഇകൾ ഉദാഹരിച്ച സ്ഥിരമായ ഭീഷണി എന്നിവ പോലുള്ള ഗുരുതരമായ, സജീവമായി ചൂഷണം ചെയ്യപ്പെടുന്ന കേടുപാടുകൾ. ശക്തമായ ലഘൂകരണങ്ങൾ നടപ്പിലാക്കുക. നിങ്ങളുടെ വെണ്ടർമാരിൽ നിന്ന് അവരുടെ ഫീച്ചർ റോഡ്‌മാപ്പ് മാത്രമല്ല, അവരുടെ സുരക്ഷാ പോസ്‌റ്ററിനായി ഉത്തരവാദിത്തം ആവശ്യപ്പെടുക.
വിപണിയുടെ തകർച്ചയും പരിഹരിക്കപ്പെടാത്ത അടിസ്ഥാന സുരക്ഷാ പ്രശ്‌നങ്ങളും വെറും വാർത്തകൾ മാത്രമല്ല. അവർ ഒരു കണക്കാണ്. വളരെ വേഗതയേറിയതും അശ്രദ്ധമായതും ഒടുവിൽ വളരെ തുറന്നുകാട്ടപ്പെടുന്നതുമായ ഒരു സാങ്കേതിക ലോകം. വളരാനുള്ള സമയമാണിത്, നമ്മുടെ അടിത്തറ സുരക്ഷിതമാക്കുക, തുടർന്ന്, അപ്പോൾ മാത്രം, അടുത്ത അതിർത്തിയെക്കുറിച്ച് ജാഗ്രതയോടെ പരിഗണിക്കുക.
ഉറവിടങ്ങൾ
[1] ലൈഫ് ഇൻസ്റ്റിറ്റ്യൂട്ടിൻ്റെ ഭാവി — ജയൻ്റ് AI പരീക്ഷണങ്ങൾ താൽക്കാലികമായി നിർത്തുക: ഒരു തുറന്ന കത്ത് — https://futureoflife.org/open-letter/pause-giant-ai-experiments/ [2] CNBC — നൂതന AI സിസ്റ്റങ്ങളുടെ വികസനം താൽക്കാലികമായി നിർത്തണമെന്ന് AI വിദഗ്ധർ ആവശ്യപ്പെടുന്നു — https://www.cnbc.com/2023/03/29/ai-experts-call-for-pause-in-development-of-advanced-ai-systems.html [3] CISA — അറിയപ്പെടുന്ന ചൂഷണം ചെയ്യപ്പെട്ട വൾനറബിലിറ്റി കാറ്റലോഗ് — https://www.cisa.gov/known-exploited-vulnerabilities-catalog [4] സിസ്കോ സെക്യൂരിറ്റി അഡൈ്വസറി — സിസ്കോ സെക്യുർ ഇമെയിലും വെബ് മാനേജർ, സിസ്കോ ഇമെയിൽ സെക്യൂരിറ്റി അപ്ലയൻസ്, സിസ്കോ വെബ് സെക്യൂരിറ്റി അപ്ലയൻസ് കേടുപാടുകൾ — https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-Su-8Q-Xu-8Q [5] മൈക്രോസോഫ്റ്റ് സെക്യൂരിറ്റി റെസ്‌പോൺസ് സെൻ്റർ — മൈക്രോസോഫ്റ്റ് ഡിഫൻഡർ ലോക്കൽ പ്രിവിലേജ് എസ്കലേഷൻ വൾനറബിലിറ്റി — https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1647