Крис Кребс: Хиймэл оюуны кибер чадавх нэмэгдэхэд байдал сайжрахаасаа өмнө дордоно

Дэлхийн хэмжээнд кибер аюулгүй байдлын багууд PHP-ийн алдааг нөхөхөөр яаравчилж, энэ үеийг “Хар аравдугаар сар” гэж нэрлэж байна. Энэ үйл явдал нь хиймэл оюуны ашиг тус, эрсдэлийн талаарх маргааныг бодит хамгаалалтын асуудалтай шууд холболоо. Google-ийн Wiz болон Calif наймдугаар сард OpenAI, Google-ийн дэвшилтэт загваруудыг ашиглан PHP-ийн ноцтой эмзэг байдлыг илрүүлсэн байна. Кибер аюулгүй байдлын мэргэжилтнүүдийн үзэж буйгаар, хиймэл оюуны чадавх нэмэгдэхийн хэрээр нөхцөл байдал эхлээд сайжрахаасаа илүү дордох төлөвтэй байна.

Зарим тооцоогоор дэлхийн цахим хуудасны бараг 70 хувь PHP ашигладаг. Тиймээс наймдугаар сард илэрсэн ноцтой эмзэг байдлуудыг нөхөх ажил зөвхөн томоохон технологийн байгууллагуудын асуудал биш, өргөн хүрээний байгууллага, бизнесүүдэд хамаарах нөхцөл болжээ. Мэргэжилтнүүд эдгээр эмзэг байдал нь хиймэл оюуны цаашдын аюул занал ямар хэлбэртэй болохыг харуулж байна гэж үзэж байна. Ялангуяа жижиг, дунд бизнесүүдийн хувьд хамгаалалтын баг, техник хэрэгслийн нөөц хязгаарлагдмал байж болох тул ийм дарамт илүү мэдрэгдэнэ.

Figma-ийн Жон Милинович сүүлийн хоёр хоногт хэдэн арван кибер халдлага гарсан гэж хэлжээ. Түүний хэлснээр, халдлага бүр дангаараа бүтэн жилийн хамгийн хүнд халдлага байх хэмжээнд хүрсэн байна. Милинович хиймэл оюун хүн төрөлхтөнд нийтдээ ашигтай хэвээр гэдэгт итгэдэг ч нийгэм, хувь хүний бодит эрсдэл яг одоо өрнөж байгааг онцолсон байна. Энэ нөхцөл байдал байгууллагуудыг ирээдүйн боломжийн талаар хэлэлцэхээс гадна одоо ашиглаж буй системийн эмзэг цэгүүдээ нэн даруй шалгах шаардлагатай болгож байна.

Крис Кребс байгууллагын удирдлага, ажилтнуудыг кибер аюулгүй байдлын багуудын нөхцөл байдлыг шалгахыг уриалжээ. Тэрээр өмнө нь илэрсэн бүх ноцтой эмзэг байдлын 3 хувь нь сүүлийн сард илэрсэн гэж мэдэгдсэн байна. Энэ тоо нь эмзэг байдлыг илрүүлэх, нөхөх ажлын ачаалал нэмэгдэж буйг харуулж байгаа бөгөөд байгууллагуудын дотоод зохицуулалт, хариу арга хэмжээний бэлэн байдалд анхаарал хандуулахад хүргэж байна. Хиймэл оюун ашигласан халдлага, хамгаалалтын ажиллагаа зэрэгцэн хурдасч байгаа үед аюулгүй байдлын багийн чадавх байгууллагын тогтвортой ажиллагаатай шууд холбоотой болжээ.

Милинович бүх үйлчилгээнд хоёр шатлалт баталгаажуулалт нэвтрүүлж, нууц үгийн менежер ашиглахыг зөвлөсөн байна. Эдгээр нь хэрэглэгч, байгууллага өдөр тутамдаа авч болох суурь хамгаалалтын арга хэмжээнүүдийн нэг хэсэг юм. Энэ долоо хоногийн хямрал жижиг, дунд бизнесүүдэд хамгаалалтаа сайжруулах дарамтыг нэмэгдүүлж, байгууллагуудыг хамгийн наад захын хамгаалалтаа дахин шалгахад хүргэж болзошгүй. Харин Кребсийн анхааруулгаас харахад удирдлага, ажилтнууд кибер аюулгүй байдлыг зөвхөн мэргэжлийн багийн асуудал гэж үзэх бус, байгууллагын өдөр тутмын хариуцлага болгон авч үзэх шаардлагатай байна.