ዊል ናይት የጥበቃ ገደቦቹ የተወገዱለትን AI ወኪል ተጠቅሞ የቤት አውታረ መረቡን ሰበረ

ምን ተለወጠ

የዋየርድ ዘጋቢ ዊል ናይት ሙሉ በሙሉ የጥበቃ ገደቦቹ የተወገዱለትን AI ወኪል በራሱ የቤት አውታረ መረብ ላይ ለበርካታ ቀናት ተጠቅሟል። ወኪሉ በቤት ውስጥ ባሉ መሣሪያዎች ላይ ያሉ የደኅንነት ድክመቶችን ለይቷል፣ ወደ አንድ PC ሰብሮ ገብቷል፣ እንዲሁም በ“ቫይብ-ኮድ” ፕሮጀክቶች ውስጥ ስህተቶችን አግኝቶ ደኅንነትን ለማሻሻል ምክሮችን ሰጥቷል።

ናይት ሞዴሉን ያገኘው በአብሊተሬሽን AI በኩል ነው፤ የኩባንያው በጣም ኃይለኛ አቅርቦት የZ.ai ወኪል-ተኮር የኮዲንግ ሞዴል የሆነው GLM 5.3 ስሪት መሆኑ ተገልጿል። ኩባንያው አብሊተሬሽን በተባለ ሂደት ክፍት-ክብደት ካላቸው ሞዴሎች ጥያቄዎችን እንዲከለክሉ የሚያደርጉ ቅጦችን ያስወግዳል፤ እንዲህ ዓይነት ገደብ የሌለውን መዳረሻም ከአንድ ፒዛ ዋጋ ጀምሮ ያቀርባል። ዋና ሥራ አስፈጻሚው ዴቨን ሰፊ መዳረሻ ተከላካዮች የራሳቸውን ሥርዓቶች እንዲፈትሹ፣ ጠላፊዎችን፣ አጭበርባሪዎችንና ከቁጥጥር ውጭ የሆኑ ወኪሎችን እንዲያስመስሉ ሊረዳ እንደሚችል ይከራከራል።

ሙከራው የተጎዱትን መሣሪያዎች፣ የተወሰኑትን ጉድለቶች ወይም PCውን ለመስበር የተጠቀመበትን ዘዴ አልጠቀሰም። ዋየርድ አገልግሎቱን ከአንትሮፒክ ሚቶስ እና ከኦፕንAI አስትራ ጋርም አነጻጽሯል፤ እነዚህ ተመሳሳይ የሳይበር አቅም ቢኖራቸውም ለታመኑ ደንበኞች ብቻ እንደሚገኙ ይላል። ሁለቱም ኩባንያዎች ለተፈቀደ የኮድና የሥርዓት ፍተሻ መካከለኛ ደረጃ ያላቸው የጥበቃ ገደቦች የተጣሉባቸውን፣ በስፋት የሚገኙ ሞዴሎችም ያቀርባሉ።

ለምን አስፈላጊ ነው

ሙከራው ለተጠቃሚዎች ተደራሽ የሆኑ፣ የጥበቃ ገደብ የሌላቸው ወኪል-ተኮር ሞዴሎች በቤት አካባቢ የድክመት ማግኘትን፣ ድክመቶቹን መጠቀምንና የማስተካከያ ምክር መስጠትን አጣምረው ማከናወን እንደሚችሉ ያሳያል። ይህ በፈቃድ የሚሠራ ባለቤት የተገናኙ መሣሪያዎችንና ሶፍትዌርን ለመፈተሽ የሚጠይቀውን ጥረት ይቀንሳል፤ ነገር ግን ያለፈቃድ ለሚደረግ ፍተሻም ያንኑ ጥረት ሊቀንስ ይችላል።

ቫይብ-ኮድ የተደረጉ መተግበሪያዎችን ለሚያወጡ ገንቢዎች፣ በAI የሚታገዝ ሙከራ ከማሰማራት በፊት የሚደረግ የደኅንነት ግምገማን የተለመደ ተግባር ሊያደርገው ይችላል። ይኸው አቅም ማረጋገጫን፣ ፈቃዶችን፣ ለውጭ የተጋለጡ አገልግሎቶችንና ያልተዘመነ ሶፍትዌርን ሳይከታተሉ የመተውን ዋጋ ያሳድጋል፤ ምክንያቱም ድክመቶችን ማግኘት ቀላል ሊሆን ይችላል።

የተፅዕኖ ግምገማ

የተገናኙ መሣሪያዎች ያሏቸው የቤት ተጠቃሚዎች ወዲያውኑ የተቀላቀለ ተፅዕኖ ያጋጥማቸዋል። በፈቃድ የሚሠራ ባለቤት የጥበቃ ገደቦቹ የተወገዱለትን ወኪል ተጠቅሞ ድክመቶችን ማግኘትና መፍትሔ መፈለግ ይችላል፤ እነዚያ ድክመቶች ሳይፈቱ ከቀሩ ግን ተመሳሳይ መሣሪያዎች ተጋላጭ ሥርዓቶችን ይበልጥ ማራኪ ዒላማዎች ሊያደርጓቸው ይችላሉ። መዳረሻ ከተገደበ ወይም ያሉት መቆጣጠሪያዎች የተገኙ ጉድለቶችን መጠቀም ከከለከሉ ይህ ሰንሰለት ይቋረጣል።

ቫይብ-ኮድ ፕሮጀክቶችን የሚጠቀሙ አነስተኛ ቡድኖች በሚቀጥሉት ሳምንታት ርካሽ የደኅንነት ሙከራ አቅም ሊያገኙ ይችላሉ፤ ይህም ቀደም ሲል የተለየ የደኅንነት ባለሙያ ላላቸው ቡድኖች ብቻ የነበረውን ጥቅም ይቀንሳል። ሆኖም ያለ ማስተካከያ የሚፋጠን ልማት ከተለቀቀ በኋላ ወጪዎችን ወደ ጥገናና የክስተት ምላሽ ያሸጋግራል፤ በዚህም የደኅንነት ግምገማ በማሰማራት ሂደት ውስጥ የበለጠ ማዕከላዊ ይሆናል።

በ6 እስከ 12 ወራት ውስጥ፣ የተገደቡ የሳይበር አቅም ያላቸው ሞዴሎች አቅራቢዎች ለተፈቀደ ፍተሻ የሚውሉ የሥራ ሂደቶችን ይበልጥ ጠቃሚና ግልጽ ወሰን ያላቸው እንዲያደርጉ ጫና ሊደርስባቸው ይችላል። ሙሉ በሙሉ የጥበቃ ገደብ የተወገደላቸው አማራጮች ተግባራዊ ንጽጽር ይፈጥራሉ፤ አቅም ከታመኑ የደንበኛ ፕሮግራሞች ውጭም ሊገኝ ይችላል። ያልተገደቡ ሞዴሎች የማይታመኑ ከሆኑ ወይም ግኝቶቻቸው ወደ መፍትሔ ሊቀየሩ ካልቻሉ ይህ ጫና ይዳከማል።

ሁኔታዎች

በጣም ሊሆን የሚችለው። የእኛ ግምት፣ በተገኘው መረጃ የተመሠረተ ግምታዊ እይታ፦ በሚቀጥሉት በርካታ ሳምንታት እስከ 12 ወራት ድረስ፣ በፈቃድ የሚሠሩ ተጠቃሚዎችና የደኅንነት ቡድኖች በሚቆጣጠሯቸው ሥርዓቶች ላይ በAI የሚታገዝ የድክመት ቅኝትን እየሞከሩ ይጨምራሉ። ሙሉ በሙሉ የጥበቃ ገደብ የተወገደላቸው መሣሪያዎች ተደራሽ ሆነው ከቀጠሉ፣ ግኝቶቹም ተግባራዊ ወደሆኑ ማስተካከያዎች ከመሩ፣ ቡድኖች ከማሰማራት በፊት በወኪል የሚመሩ ፍተሻዎችን ያክላሉ፣ በእነዚህ ፍተሻዎች የተለዩ ጉድለቶችን ለመጠገንም ተጨማሪ መደበኛ ሥራ ይመድባሉ። ይህ መሠረታዊ ሁኔታ ይበልጥ የሚታመነው የተዘገበው የቤት አውታረ መረብ ሙከራ ሁለቱንም የጥቃት አቅምና የመከላከያ ጠቀሜታ ስለሚያሳይ ነው። በፈቃድ ከተገኙ ግኝቶች በኋላ የተመዘገቡ ጥገናዎች ይህን ያጠናክሩታል፤ የማይታመኑ ቅኝቶች ወይም አስቸጋሪ ማስተካከያ ግን ያዳክሙታል።

አዎንታዊ አቅጣጫ። በፈቃድ የሚደረግ ፍተሻ ከግልጽ የማስተካከያ መመሪያ ጋር ከተጣመረ እና ቡድኖች በግኝቶቹ መሠረት እርምጃ ከወሰዱ፣ የጥበቃ ገደቦቻቸው የተወገዱና መካከለኛ ደረጃ ገደብ ያላቸው ወኪሎች በ6 እስከ 12 ወራት ውስጥ ተግባራዊ የመከላከያ ረዳቶች ሊሆኑ ይችላሉ። አነስተኛ የልማት ቡድኖች የተለየ የደኅንነት ሠራተኛ ሳይኖራቸው ምርቶቻቸውን የማጠንከር አቅማቸውን በማስፋት፣ ከመለቀቃቸው በፊት ጉድለቶችን ሊያገኙና ሊጠግኑ ይችላሉ። ወኪሎች በቅድመ-ማሰማራት ግምገማዎች ውስጥ መካተታቸውንና ከዚያ በኋላ የተመዘገቡ ጥገናዎችን የሚያሳይ ማስረጃ ይህን አቅጣጫ ይደግፋል፤ ወደ መደበኛ ግምገማ የማይለወጡ ማሳያዎች ግን ያዳክሙታል።

አሉታዊ አቅጣጫ። ያለፈቃድ የሚሠሩ ተጠቃሚዎች የማይቆጣጠሯቸውን ሥርዓቶች ላይ ሙሉ በሙሉ የጥበቃ ገደብ የተወገደላቸውን ሞዴሎች ማግኘትና በብቃት መጠቀም ከቻሉ፣ መሣሪያዎቹ በሚቀጥለው ዓመት የቤት መሣሪያዎችንና በደካማ ሁኔታ የተጠበቁ መተግበሪያዎችን ለመፈተሽ የሚጠይቀውን ጥረት ሊቀንሱ ይችላሉ። ጉድለቶች ከተገኙ በኋላ አስተዳዳሪዎች ወጪያቸውንና የሠራተኞች ጊዜያቸውን ለተጋለጡ አገልግሎቶች ማጠናከር፣ ፈጣን ጥገና እና የክስተት ምላሽ ያዞራሉ። በAI የታገዘ ያለፈቃድ ፍተሻ ወይም ጥሰት መረጋገጡ ይህን ውጤት ይደግፋል፤ የተገደበ መዳረሻ ወይም ድክመቶቹን ከመጠቀም የሚከለክሉ መቆጣጠሪያዎች ግን ያዳክሙታል።

ቀጥሎ የሚከታተለው

• አብሊተሬሽን AI እና ሌሎች አቅራቢዎች ሙሉ በሙሉ የጥበቃ ገደብ የተወገደላቸው ወኪል-ተኮር ሞዴሎች መዳረሻን ይቀጥላሉ፣ ያስፋፋሉ፣ ይገድባሉ ወይስ ያቋርጣሉ የሚለው።
• በAI የታገዘ በፈቃድ የሚደረግ ፍተሻ ሊደገሙ የሚችሉ ግኝቶችንና በመሣሪያዎች፣ PCዎች ወይም መተግበሪያዎች ላይ የተመዘገቡ ጥገናዎችን ያመጣ እንደሆነ።
• የአንትሮፒክ እና የኦፕንAI መካከለኛ ጥበቃ-ገደብ ያላቸው ሞዴሎች ለተፈቀደ የኮድና የሥርዓት ፍተሻ በስፋት ጥቅም ላይ መዋላቸው።