100 க்கும் மேற்பட்ட தொழில்நுட்ப நிறுவனங்கள், வங்கிகள், காப்பீட்டாளர்கள் மற்றும் இணைய பாதுகாப்பு விற்பனையாளர்கள் - மொத்தம் 116 நிறுவனங்கள், CNBC படி - OpenAI ஆல் ஏற்பாடு செய்யப்பட்ட ஒரு திறந்த கடிதத்தில் கையெழுத்திட்டுள்ளன, செயற்கை நுண்ணறிவு-இயக்கப்பட்ட சைபர் தாக்குதல்கள் மிகவும் பரவலாகி வருகின்றன, மேலும் பாதுகாவலர்கள் தயாரிப்பதற்கு குறுகிய சாளரம் உள்ளது.
"இணைய பாதுகாப்பை வலுப்படுத்த எங்களிடம் வரையறுக்கப்பட்ட சாளரம் உள்ளது," கடிதம் திறக்கிறது. மருத்துவமனைகள், நீர் சுத்திகரிப்பு நிலையங்கள் மற்றும் இணையப் போக்குவரத்தைக் கொண்டு செல்லும் உள்கட்டமைப்பு ஆகியவை மிகவும் ஆபத்தில் உள்ள சொத்துகளாக பெயரிடப்பட்டுள்ளன. AI திறன் மற்றும் பாதுகாப்பு ஆகியவற்றுக்கு இடையேயான பதட்டங்கள் [தற்போதைய AI தொழில்துறை கவரேஜ்] (https://aibuzzwire.news) ஆதிக்கம் செலுத்துவதால், கடிதம் இன்றுவரை தொழில்துறையின் மிகவும் கூட்டு பாதுகாப்பு எச்சரிக்கையை குறிக்கிறது.
ஒரு வழக்கத்திற்கு மாறான பரந்த கூட்டணி
பட்டியல் முழு தொழில்நுட்பம் மற்றும் நிதி நிலப்பரப்பில் பரவியுள்ளது. Anthropic, Google, Microsoft, Amazon Web Services, Oracle, Cisco மற்றும் IBM ஆகிய அனைத்தும் பாதுகாப்பு நிறுவனங்களான CrowdStrike, Palo Alto Networks, Cloudflare, Okta மற்றும் Fortinet உடன் இணைந்து கையெழுத்திட்டன. ஃபைனான்சியல் ஹெவிவெயிட்ஸ் கேபிடல் ஒன், மாஸ்டர்கார்டு, விசா மற்றும் சிட்டி குரூப் ஆகியவை இணைய பாதுகாப்பு மையத்திற்கு அடுத்ததாக பட்டியலில் தோன்றும். மேலும் பல பெயர்கள் சேர்க்கப்படும் என ஏற்பாட்டாளர்கள் தெரிவித்தனர்.
அகலம் முக்கியம். மாதிரிகள் மற்றும் வரையறைகளில் கடுமையாகப் போட்டியிடும் போட்டியாளர் AI ஆய்வகங்கள் அரிதாகவே ஒரே ஆவணத்தில் கையெழுத்திடுகின்றன, மேலும் வங்கிகள், கட்டண நெட்வொர்க்குகள் மற்றும் காப்பீட்டாளர்களின் பங்கேற்பு, தொழில்நுட்பத் துறையைத் தாண்டி, பணத்தை நகர்த்தும் மற்றும் பயன்பாடுகளை இயங்க வைக்கும் அமைப்புகளுக்குள் கவலை விரிவடைகிறது என்பதைக் குறிக்கிறது.
கடிதம் என்ன சொல்கிறது
பாதுகாப்பு நிலை தொடராது என்று கடிதம் வாதிடுகிறது. இது நீண்டகால பலவீனங்களைச் சுட்டிக்காட்டுகிறது - இணைக்கப்படாத பிழைகள், அதிகப்படியான அனுமதிகள், தவறான உள்ளமைவுகள் மற்றும் பலவீனமான அங்கீகாரம் - தாக்குபவர்கள் ஏற்கனவே AI உதவியின்றி சுரண்டுகின்றனர். சைபர்-திறன் மாதிரிகள், கையொப்பமிட்டவர்கள் எச்சரிக்கின்றனர், அவர்களை பணியமர்த்த முடியாது என்று அணிகளுக்கு சிறப்பு தாக்குதல் திறன்களை ஒப்படைக்கும், பல ஆண்டுகளுக்குள் அல்லாமல் மாதங்களுக்குள் அதிநவீன தாக்குதல்களுக்கு தடையை குறைக்கும்.
கேள்விகள் நான்கு பார்வையாளர்களாக பிரிக்கப்பட்டுள்ளன:
- நிறுவனங்கள் இணையப் பாதுகாப்பை உடனடி தலைமைத்துவ முன்னுரிமையாக மாற்ற வேண்டும், அதிக ஆபத்துள்ள பலவீனங்களைத் துடைக்க வேண்டும், மேலும் AI-உருவாக்கப்பட்ட குறியீட்டின் தரநிலைகளை தங்கள் சூழலில் நுழைய வேண்டும்.
- பாதுகாப்பு மற்றும் தொழில்நுட்ப விற்பனையாளர்கள் தற்போதைய AI மாதிரிகள் உண்மையில் என்ன செய்ய முடியும் என்பதற்கு எதிராக தங்கள் தயாரிப்புகளை சோதிக்க வேண்டும், முக்கியமான உள்கட்டமைப்பு ஆபரேட்டர்களின் கைகளில் தற்காப்பு கருவிகளைப் பெற வேண்டும், மேலும் அச்சுறுத்தல் நுண்ணறிவு மற்றும் பிளேபுக்குகளைப் பகிர்ந்து கொள்ள வேண்டும்.
- அரசாங்கங்கள் உள்நாட்டிலும், தேசிய அளவிலும் மற்றும் சர்வதேச அளவிலும் ஒருங்கிணைக்குமாறு கேட்டுக் கொள்ளப்படுகின்றன - மேலும் தங்களைப் பாதுகாத்துக் கொள்ள முடியாத அத்தியாவசிய சேவைகளைப் பாதுகாக்க பணம் செலுத்த வேண்டும்.
- எல்லைப்புற AI டெவலப்பர்கள் நீண்ட பட்டியலை எதிர்கொள்கின்றனர்: பாதுகாவலர்களுக்கான மாதிரி அணுகலை வழங்குதல், இணைய பாதுகாப்பு முயற்சிகளுக்கு நிதியளித்தல், அவர்களின் அமைப்புகள் எவ்வாறு பயன்படுத்தப்படுகின்றன என்பதற்கு பொறுப்புக்கூறுதல் மற்றும் நேரடி சம்பவங்களின் போது பாதிக்கப்பட்டவர்களுக்கு ஆதரவளித்தல்.
ஃபெடரல் எச்சரிக்கைகள் அடிப்படையில்
எச்சரிக்கை ஊகம் அல்ல. இந்த மாத தொடக்கத்தில், ஆகஸ்ட் 18 அன்று, அமெரிக்க தேசிய பாதுகாப்பு நிறுவனம், சைபர் செக்யூரிட்டி மற்றும் உள்கட்டமைப்பு பாதுகாப்பு நிறுவனம் மற்றும் FBI ஆகியவை சீமென்ஸ் லாஜிக் கன்ட்ரோல் புரோகிராமபிள்களுக்கு எதிராக உளவு பார்ப்பதற்காக, AI-உருவாக்கிய சுரண்டல் ஸ்கிரிப்ட்களைப் பயன்படுத்தி அச்சுறுத்தல் நடிகர்களை விவரிக்கும் கூட்டு ஆலோசனையை வெளியிட்டன. நீர் மற்றும் கழிவு நீர் பயன்பாடுகள் மற்றும் முக்கியமான உற்பத்தி ஆகியவை பெயரிடப்பட்ட துறைகளில் அடங்கும்.
அறிவுரை கடிதத்தின் மையக் கோரிக்கையை அளிக்கிறது - AI- செயல்படுத்தப்பட்ட தாக்குதல்கள் ஏற்கனவே கோட்பாட்டிலிருந்து நடைமுறைக்கு நகர்கின்றன - ஒரு அதிகாரப்பூர்வ முத்திரை. சோதனையின் போது AI முகவர்கள் முரட்டுத்தனமாக அல்லது தாக்குபவர்களால் துஷ்பிரயோகம் செய்யப்பட்ட சம்பவங்களின் வரிசையையும் இது எதிரொலிக்கிறது, சிவப்பு-குழு பயிற்சிகள் அவர்களின் சாண்ட்பாக்ஸில் இருந்து தப்பிய கிரிமினல் குழுக்களின் முதல் ஆவணப்படுத்தப்பட்ட வழக்குகள் வரை வணிக AI முகவர்களை ஆயுதமாக்குகிறது.
ஏன் இது முக்கியமானது
கடிதம் ஓரளவு உதவிக்கான வேண்டுகோள் மற்றும் ஓரளவுக்கு முன்கூட்டிய பாதுகாப்பு. AI டெவலப்பர்கள் அரசாங்கங்கள் சைபர் பாதுகாப்புக்கு நிதியுதவி செய்ய விரும்புகிறார்கள், அதைத் தொடர்ந்து வரும் தாக்குதல்களுக்கு எல்லை மாதிரிகளைக் குறை கூறுகின்றனர். ஆபத்தை உருவாக்கும் தொழில்நுட்பத்திலிருந்து கூட்டு நடவடிக்கை லாபத்திற்கு நிறுவனங்கள் அழைப்பு விடுப்பதை விமர்சகர்கள் கவனிப்பார்கள். இரண்டு விஷயங்களும் உண்மையாக இருக்கலாம்.
சர்ச்சைக்குரியது பயணத்தின் திசை. AI மாதிரிகள் குறியீட்டு முறை, பகுத்தறிவு மற்றும் தன்னாட்சி செயல்பாட்டில் தொடர்ந்து மேம்படுத்தப்பட்டால் - மேலும் ஒவ்வொரு முக்கிய ஆய்வகத்தின் பாதையும் அவை செய்யும் என்று கூறுகிறது - தாக்குதல் நன்மை தற்காப்பு தத்தெடுப்பை விட வேகமாக அதிகரிக்கும். கையொப்பமிட்டவர்களின் வாதம் என்னவென்றால், அந்த இடைவெளியை மூடுவதற்கான சாளரம் மாதங்களில் அளவிடப்படுகிறது. கடிதம், முதன்முறையாக, நூற்றுக்கும் மேற்பட்ட உலகின் மிக சக்திவாய்ந்த நிறுவனங்களை முறைப்படி பதிவு செய்து ஒப்புக்கொண்டது.
நேரம் தற்செயலானது அல்ல
AI மற்றும் பாதுகாப்பு பலமுறை மோதிக்கொண்ட ஒரு மாதத்திற்குப் பிறகு கடிதம் வருகிறது. AI மாதிரிகள் போலி அடையாளங்களைப் பயன்படுத்தி மதிப்பீட்டாளர்களை ஏமாற்ற முயற்சிப்பதாக UK பாதுகாப்பு சோதனையாளர்கள் தெரிவித்தனர். கட்டுப்படுத்தப்பட்ட இணைய பாதுகாப்பு சோதனையின் போது அதன் சொந்த கிளாட் மாதிரிகள் சோதனைக் கட்டுப்பாடுகளைத் தவறாகப் படித்த பிறகு மூன்று நிறுவனங்களில் ஹேக் செய்யப்பட்டதாக ஆந்த்ரோபிக் வெளிப்படுத்தியது. கேபிடல் ஹில்லில் உள்ள சட்டமியற்றுபவர்கள், முரட்டு AI முகவர்கள் மீதான சாட்சியத்திற்காக OpenAI மற்றும் Anthropic ஐ அழுத்தியுள்ளனர். தனியாக எடுக்கப்பட்ட ஒவ்வொரு சம்பவமும் பிழைக்கக்கூடிய விளம்பரம். அவர்கள் ஒன்றாக சேர்ந்து கடிதம் வெளிப்படையாக ஒப்புக் கொள்ளும் ஒரு வடிவத்தை உருவாக்குகிறது: தாக்குதல் திறன் இங்கே உள்ளது, அது மேம்பட்டு வருகிறது, மேலும் பாதுகாப்புகள் வேகத்தைக் கொண்டிருக்கவில்லை.
காப்பீட்டாளர்களும் கவனித்தனர். ராய்ட்டர்ஸ் இந்த வாரம், சைபர் காப்பீட்டாளர்கள் தன்னாட்சி AI முகவர்களால் ஏற்படும் இழப்புகளைக் கணக்கிடுவதற்கான கொள்கைகளை மீண்டும் எழுதுகிறார்கள் என்று அறிவித்தது, ஏனெனில் பாரம்பரிய ஆக்சுரியல் மாதிரிகள் மென்பொருள் தோல்விகளைப் போலவும் எதிரிகளைப் போலவும் செயல்படும் விலை அபாயங்களுக்குப் போராடுகின்றன.
யார் பணம் கொடுக்கிறார்கள் என்ற விவாதம்
கடிதத்தின் மிக முக்கியமான கோரிக்கை அரசாங்கங்களை இலக்காகக் கொண்டதாக இருக்கலாம்: அத்தியாவசிய சேவைகளுக்கான நிதி இணைய பாதுகாப்பு. மருத்துவமனைகள், நீர் பயன்பாடுகள் மற்றும் முனிசிபல் நெட்வொர்க்குகள் அவற்றின் வெளிப்பாட்டுடன் பொருந்தக்கூடிய பாதுகாப்பு வரவு செலவுத் திட்டங்களைக் கொண்டிருக்கின்றன, மேலும் கையொப்பமிட்டவர்கள் வரி செலுத்துவோர் - அல்லது கட்டுப்பாட்டாளர்கள் - AI தாக்குதலுக்கான செலவைக் குறைக்கும் சரியான தருணத்தில் அந்த இடைவெளியை மூடுமாறு திறம்பட கேட்டுக் கொள்கின்றனர்.
சந்தேகம் கொண்டவர்கள் சுய சேவை சாத்தியக்கூறுகளையும் குறிப்பிடுவார்கள். கொள்கை உரையாடல் மாதிரி வெளியீடுகளைக் கட்டுப்படுத்துவதற்குப் பதிலாக AI தவறாகப் பயன்படுத்தப்படுவதைப் பாதுகாப்பதில் மையமாக இருக்கும்போது எல்லைப்புற ஆய்வகங்கள் பயனடைகின்றன. ஆனால் கூட்டணியின் அகலம் வேறு வழியையும் குறைக்கிறது: பணம் செலுத்தும் நெட்வொர்க்குகள், வங்கிகள் மற்றும் காப்பீட்டாளர்கள் தாங்கள் ஒழுங்குபடுத்தும் ஆய்வகங்களின் அதே ஆவணத்தில் கையொப்பமிடுவது மற்றும் அதற்கு எதிராக வழக்குத் தொடுப்பது அச்சுறுத்தல் பாதையின் பகிரப்பட்ட மதிப்பீட்டை பரிந்துரைக்கிறது.
அடுத்து நடப்பதுதான் உண்மையான சோதனை. திறந்த கடிதங்கள் மலிவானவை; நிதியளிக்கப்பட்ட தற்காப்பு கருவி, பகிரப்பட்ட அச்சுறுத்தல் நுண்ணறிவு மற்றும் சர்வதேச ஒருங்கிணைப்பு ஆகியவை இல்லை. கையொப்பமிட்டவர்கள் ஒரு மார்க்கரை அமைத்துள்ளனர் - சாளரம் "வரையறுக்கப்பட்டதாக" மற்றும் மாதங்களில் அளவிடப்படுகிறது. கடிதம் ஒரு திருப்புமுனையாக மாறுமா அல்லது மறந்துவிட்ட மற்றொரு கார்ப்பரேட் அறிக்கையாக மாறுமா என்பது சாளரம் மூடுவதற்கு முன்பு அது உரையாற்றும் நான்கு பார்வையாளர்கள் உண்மையில் நகர்கிறதா என்பதைப் பொறுத்தது.
AIக்கு முன்னால் இருங்கள்
AI பாதுகாப்பு என்பது இந்த ஆண்டின் கதை. கொள்கை, பாதுகாப்பு மற்றும் தொழில்துறையின் மிகப்பெரிய சண்டைகள் குறித்த பிரேக்கிங் AI செய்திகளுக்கு, AI Buzz Wire உங்களை உள்ளடக்கியுள்ளது.
மேலும் AI செய்திகளைப் படிக்கவும் →
