AI агент, кибер хамгаалалт ба Copilot-ийн шинэ өрсөлдөөн

Satya Nadella-ийн тайлбарласнаар Copilot чатботоос цааш хөгжиж, Cowork болон Autopilot төрлийн ажлын урсгал руу шилжиж байна. Нэгтгэсэн апп нь кодын туслах, ерөнхий AI туслах, тодорхой даалгавар гүйцэтгэх агентуудыг тус тусад нь ашиглах өнөөгийн салангид туршлагыг цэгцлэх зорилготой. Энэ нь Microsoft-ийг OpenAI, Anthropic болон Google-тэй зөвхөн моделийн бус, хэрэглэгчийн ажлын үндсэн интерфэйсийн төлөө өрсөлдүүлэх алхам болно. Байгууллагуудын хувьд лиценз, өгөгдлийн хандалт, агентын эрхийн удирдлага хэрхэн нэгтгэгдэхийг хүлээх нь зүйтэй.

Квант компьютерээс хамгаалах шинэ криптографийн стандарт сонгох үйл явцад алгоритмын аюулгүй байдлыг өргөн хүрээнд, олон жил туршдаг. HAWK ийм шалгалтуудыг давж ирсэн ч шинэ халдлага үндсэн эмзэг байдлыг нь ил болгосноор гуравдугаар шатны нэр дэвшигчийн байр сууриа алдлаа. Энэ тохиолдол “квантын дараах” хамгаалалт руу шилжихдээ ганц алгоритм эсвэл ганц үнэлгээнд найдах эрсдэлтэйг сануулж байна. Байгууллагууд криптографийн нөөц төлөвлөгөө, алгоритм солих боломжтой архитектур болон шинэ стандартын явцыг тогтмол хянах шаардлагатай.

Орчин үеийн программ хангамж гуравдагч талын багц, автомат ажлын урсгал дээр тогтдог тул нэг дансны эрх алдагдах эсвэл нэг багц хортой болох нь олон төсөлд зэрэг нөлөөлж чадна. npm ба CI/CD орчин нь ийм халдлагын хамгийн ашигтай байнуудын нэг болоод байна. Хөгжүүлэгчид зөвхөн платформын хамгаалалтад найдахгүй, dependency-ийн шинэчлэлээ хянах, хамгийн бага эрхийн зарчим хэрэглэх, нууц түлхүүрүүдээ тусгаарлах ёстой. Ялангуяа GitHub Actions-ийн гуравдагч талын action-уудыг хувилбараар нь тогтоон ашиглаж, workflow-ийн зөвшөөрлөө шалгах нь чухал.

Судалгаанд AI-г ашиглах нь өгүүлэл, өгөгдөл, код болон таамаглал боловсруулах ажлыг богиносгох боломжтой. Гэхдээ моделийн хариулт нь эх сурвалж, туршилт, мэргэжлийн хяналтыг орлохгүй; ялангуяа анагаах ухаан, нийгмийн шинжлэх ухаан зэрэгт баталгаажуулалт зайлшгүй хэвээр. Үнэгүй хандалт нь сайн нөөцтэй лаборатори болон бусад судлаачдын хоорондох хэрэгслийн зөрүүг багасгаж магадгүй. Харин их сургуулиуд судалгааны өгөгдөл, зохиогчийн эрх, эмзэг мэдээлэл болон AI-гаар хийсэн ажлын ил тод байдлын дүрмээ тодорхой болгох шаардлагатай.

Нээлттэй эхийн компонентууд cloud, санхүү, үйлдвэрлэл, харилцаа холбоо зэрэг гол дэд бүтцийн суурь болсон. AI агентууд эдгээр системд өргөн нэвтрэх тусам код, модел, өгөгдөл, хэрэгслийн гинжин хэлхээг бүхэлд нь хамгаалах шаардлага өсөж байна. Эвслийн бодит үнэ цэнэ нь нийтлэг стандарт, эмзэг байдлын мэдээлэл солилцох арга, засварын хурдыг сайжруулахад орно. Хөгжүүлэгчдийн багийн хувьд нээлттэй модель эсвэл agent framework сонгохдоо лицензээс гадна шинэчлэлтийн давтамж, эмзэг байдлын бодлого, хариуцлагатай засварын процессийг шалгах нь илүү чухал болж байна.