An ninh AI phải theo kịp mã được tạo ra bởi AI: Cảnh báo của Snyk

Công nghệ AI đang nổi lên như một yếu tố chính trong phát triển phần mềm, khiến an ninh AI trở thành một thách thức trung tâm cho sự đổi mới thế hệ tiếp theo. Khi AI tham gia vào tất cả các khía cạnh của việc viết và triển khai mã, những câu hỏi cơ bản đang xuất hiện về cách làm cho các hệ thống an toàn từ cấu trúc nội bộ của chúng.

Peter McKay, Giám đốc điều hành của công ty an ninh AI Snyk, nhấn mạnh rằng “Giờ đây, khi AI đang tham gia tích cực vào việc tạo mã, công nghệ AI tự nó phải có khả năng bảo vệ những gì nó tạo ra.” Ông đặc biệt lưu ý rằng “Trong khi các sự kiện liên quan đến AI đang tăng trưởng theo cấp số nhân, hầu như không có diễn đàn công cộng nào về an ninh AI,” chỉ ra rằng đã đến lúc các nhà phát triển và công ty làm việc cần tích cực tham gia vào việc giáo dục và hợp tác về an ninh AI.

McKay đưa ra tín hiệu cảnh báo cho xu hướng hiện tại chỉ theo đuổi đổi mới nhanh chóng, làm rõ rằng an ninh phải được tích hợp vào thiết kế ngay từ giai đoạn đầu phát triển. “Nền tảng Tin cậy AI” mà Snyk mới giới thiệu cũng là kết quả của sự nhận thức này, với mục tiêu cốt lõi là hỗ trợ thiết kế và bảo trì an ninh song song với các quy trình phát triển phần mềm dựa trên AI.

Manoj Nair, Giám đốc Đổi mới tại Snyk, tuyên bố “Nếu việc sử dụng AI là một xu hướng không thể đảo ngược, thì việc nội bộ hóa an ninh vào xu hướng này không phải là một lựa chọn mà là một điều cần thiết.” Ông thêm, “Chúng tôi đang mở rộng quy trình học tập và chứng nhận để các nhà phát triển và lãnh đạo nữ từ các chủng tộc và nền tảng khác nhau có thể tham gia vào hệ sinh thái AI tập trung vào an ninh.” Chiến lược này liên quan đến việc đảm bảo sự đa dạng trong ngành công nghệ và nuôi dưỡng thế hệ tài năng an ninh tiếp theo.

Snyk hiện đang mở rộng chuyên môn tích lũy trong suốt thập kỷ qua trong lĩnh vực chiến lược phát triển tập trung vào bảo mật “DevSecOps” sang lĩnh vực hoạt động bảo mật AI (AISecOps). Tại cốt lõi là một tầm nhìn không chỉ đơn thuần cung cấp các công cụ đơn giản, mà còn đảm bảo khả năng phản ứng bảo mật liên tục dựa trên một hệ thống hợp tác với các công ty khách hàng.

Tuyên bố của McKay, “Trong bối cảnh tấn công đang phát triển nhanh chóng ngày nay, có nhiều vấn đề không thể được giải quyết bởi một công ty đơn lẻ. Cuối cùng, chìa khóa để giải quyết vấn đề sẽ đến từ sự hợp tác tích cực với khách hàng và các công ty đối tác,” chứa đựng những hàm ý rõ ràng cho hướng đi của các chiến lược an ninh trong thời đại AI.

Những thay đổi do AI mang lại không chỉ giới hạn ở công nghệ mà thôi. Nhận thức rằng an ninh phải được tích hợp từ giai đoạn thiết kế của doanh nghiệp để đổi mới an toàn đang ngày càng rõ ràng. Một khuôn khổ mới là cần thiết để không bỏ lỡ tốc độ phát triển hay sự an toàn, và Snyk nhấn mạnh rằng toàn bộ ngành công nghiệp nên cùng nhau tạo ra các tiêu chuẩn tại thời điểm chuyển đổi này. Tại thời điểm uốn cong này, nơi công nghệ AI đang phát triển nhanh chóng, an ninh AI đang được đánh giá lại không chỉ như một công nghệ hỗ trợ đơn giản mà như một công nghệ nền tảng cốt lõi.

#AISecurity #Phát triển AI #Snyk #Nền tảng tin cậy AI #DevSecOps #Hoạt động bảo mật AI