伟大的技术清算：当人工智能梦想遭遇零日噩梦
虽然科技行业的注意力经常集中在法学硕士的增量更新和围绕人工智能的哲学辩论上，但严峻的现实检验正在展开。这不仅仅是一次市场“修正”；更是一次市场“修正”。这是对价值、效率和风险的系统性重新评估，随着复杂的威胁无情地针对我们的数字基础设施而发生。忘记软着陆；近年来，科技行业暴露出一个深刻的问题。
一个经常被忽视的关键问题是人才的不断减少。仅 2023 年，就有超过 263,000 个科技岗位被裁减 [1]。这不仅限于陷入困境的初创公司；谷歌、亚马逊、微软和 Meta 等主要企业都大幅裁员。这代表了一种广泛、持续的趋势，而不是一个孤立的事件。
人工智能悖论：效率如何？
当然，叙述是效率。 “优化增长”、“简化运营”、“根据战略优先事项重新分配资源”——阅读：人工智能。我们被告知人工智能将创造新的就业机会，但现在，它看起来令人怀疑它正在“取代”现有的就业机会，或者至少使公司能够用更少的资源做更多的事情。人工智能驱动的生产力的承诺正在兑现，不是通过扩大劳动力，而是通过缩减劳动力。
这不仅仅是经济周期的问题。这是价值感知和交付方式的根本性转变。公司意识到，多年的高速增长导致了臃肿、职位冗余和不可持续的烧钱速度。现在，随着人工智能承诺实现从代码生成到客户支持的所有工作的自动化，那些被认为“非必要”或更准确地说是“可自动化”的角色受到了最沉重的打击。
讽刺是显而易见的。数十亿资金投入人工智能研究和部署，追求下一个技术前沿，同时解散负责构建和维护基础设施的团队。这种方法类似于在不稳定的基础上建造一座复杂的大厦。
零日闪电战：多线网络战争
说到摇摇欲坠的基础，我们来谈谈主动利用的漏洞数量空前激增。这不是一般性警告；这是一场迫在眉睫的、多方面的网络危机。
苹果公司因其安全性而备受赞誉，近几个月来披露了多个被积极利用的零日漏洞，例如用于“极其复杂的攻击”的 CVE-2024-23225 [2]。互联网无处不在的网关 Google Chrome 仅在今年就发现了许多被积极利用的零日漏洞，包括 CVE-2024-4671 和 CVE-2024-4761，均于 5 月得到解决 [3]。这种快速连续出现的严重缺陷表明安全团队正在不断对新出现的威胁做出反应。
网络安全和基础设施安全局 (CISA) 不断将新的已知被利用漏洞添加到其目录中 [4]。其中包括 Zyxel 防火墙缺陷 (CVE-2023-28771)，该缺陷被“中文攻击者”利用，危害了近 1,000 台设备，以及 F5 BIG-IP RCE (CVE-2023-46747)。 CISA 经常向联邦机构发布紧急指令（通常补救期限很短），以修补关键基础设施以应对复杂的、国家支持的威胁。具有公开概念验证的 Veeam Backup & Replication 漏洞 (CVE-2023-27532) 也已被积极利用 [4]。
这不是业余黑客的工作；而是由业余黑客完成的。这些是专业的、资源丰富的对手，系统地针对关键基础设施、企业系统和最终用户设备。他们在漏洞被发现的那一刻甚至之前就开始利用漏洞。
看不见的联系：精益团队，漏洞防御
现在，把这些点连起来。在我们面临创纪录的裁员的同时，我们还面临数量空前的复杂的、被积极利用的漏洞，这难道是巧合吗？这种相关性很难被忽视。
当超过 25 万个工作岗位被裁减时，所减少的不仅仅是“无谓负担”。这意味着失去机构知识、经验丰富的安全工程师、勤奋的质量保证团队以及负责识别、修补和响应这些威胁的个人。剩下的团队捉襟见肘，常常被迫将功能速度置于基本的安全卫生之上。这就创造了一个环境，“快速行动，打破常规”的口号现在面临着让关键系统暴露的风险。
追求人工智能驱动的效率虽然理论上是有益的，但正在造成危险的不平衡。我们正在优化产出，却忽视了支撑一切的人力资本和强大的安全态势。尽管通才市场可能正在趋紧，但对高度专业化的安全专业人员、事件响应人员和威胁猎手的需求仍然异常高。然而，公司是否真正投资于这些关键角色，或者他们只是希望新的人工智能工具能够神奇地解决他们的安全挑战？后者是一个不切实际的期望。
呼吁实用主义
对于首席技术官和工程主管来说，这不仅仅是可以浏览的新闻。这是一个闪烁的红灯。
- 重新评估你的“效率”策略： 你的裁员策略是否真正让你更具弹性，或者你是否造成了单点故障和安全漏洞？数据泄露所造成的损失远远超过了一些裁员所节省的成本。
- 以真正的承诺优先考虑安全性： 修补、强大的事件响应和主动威胁搜寻等基本安全实践并不是可有可无的奢侈品；它们是存在的要求。如果 CISA 规定了三天的补救期限，那么您的系统早就应该得到保护。
- 投资于您的员工： 顶级安全和基础设施工程师的人才市场只会变得越来越热门。留住他们、培训他们、赋予他们权力。如果你的核心系统受到损害，你的人工智能策略就毫无用处。
- 对供应商提出更好的要求： Apple、Google、F5、Zyxel – 这些都不是默默无闻的参与者。它们的漏洞影响了数百万人。推动设计更安全的产品以及更快、更透明的修补。
科技行业正处于关键时刻。我们可以继续追求人工智能驱动的效率，但可能会被它的承诺所蒙蔽，而我们的数字基础受到侵蚀，我们的系统面临着积极的利用。或者，我们可以直接面对这些系统性问题，重新优先考虑稳定性、强大的安全性以及真正构建和捍卫我们的数字世界不可或缺的人类专业知识。这个选择及其深远的后果由我们来承担。
来源
[1] Layoffs.fyi — https://layoffs.fyi/ [2] 苹果安全更新 — https://support.apple.com/en-us/HT214080 [3] Google Chrome 版本 — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA 已知被利用的漏洞目录 — https://www.cisa.gov/known-exploited-vulnerability-catalog