AWS benchmark ya gano alamun raunin AI tuta lambar aminci

Me ya faru

Taimakawa Net Security rahoton cewa AWS ta fito da madaidaicin yaudara a bainar jama'a, wanda ke gwada ko ƙirar AI za ta iya bambanta raunin software na gaske daga amintaccen lambar da ke ɗauke da tsarin lahani na yaudara. Ma'auni ya haɗa da samfurori 14,822 da ke tattare da harsunan shirye-shiryen 16 da fiye da nau'in CWE 70; An samu maki 9,695 kuma an gauraya 5,127 a matsayin samfurori marasa maki.

Taimakawa Tsaron Tsaro ya ba da rahoton cewa AWS ya kimanta samfura na gaba ɗaya guda 12 daga masu samarwa guda biyar ta amfani da maƙasudin ƙirƙira a kusa da tabbataccen ƙarya. Misalai masu aminci na maƙasudin sun ƙunshi ainihin yanayin rauni tare da kariyar da ke hana amfani. Wasu ƙalubalen sun bambanta yanayin turawa, kamar manufofin cibiyar sadarwar Kubernetes, don haka abin ƙira dole ne yayi la'akari da lambar da muhallinta.

A cewar rahoton, AWS ya ƙirƙira da kuma gyara misalan kan ƙira na kan iyaka, ban da samfuran da ke da sauƙin rarrabawa. AWS ya ce wannan tsari ya cinye dubunnan biliyoyin alamu. Kamfanin yana fitar da samfuran a bainar jama'a amma ya hana alamun su; masu amfani suna ƙaddamar da tsinkaya zuwa AWS don tantance ƙima. Madogarar ba ta bayyana ko samun damar maki yana ɗaukar kuɗi ko wasu buƙatun cancanta ba.

Taimakawa Tsaron Tsaro ya ba da rahoton cewa masu dubawa masu zaman kansu suna duba lakabi ba tare da ganin shawarar juna ko ainihin dalilin ba. Samfuran da aka yi jayayya suna karɓar ƙarin bita, kuma ana matsar da shari'ar da ba a warware ba zuwa saitin da ba a yi nasara ba. AWS ya ce ƙasa da kashi 3% na samfuran da aka ƙima sun kasance ana fafatawa bayan bita, tare da manufa ƙasa da 1% na sake dubawar ɗan adam, kuma ba a ba da rahoton kuskuren lakabi ba a cikin nazarin samfuran ƙima guda 100 da aka zaɓa ba da gangan ba. Ba a tabbatar da waɗannan da'awar ba a nan.

Bayanan tushe: helpnetsecurity.com ↗

Me ya sa yake da mahimmanci

Sakamakon ya nuna cewa aiki mai ƙarfi akan gano lambar da ake tuhuma ba lallai ba ne ya fassara zuwa abin dogaron rashin lahani. Maɗaukakin ƙimar ƙimar karya na iya ɗaukar ƙungiyoyin tsaro da raunana amincewa a faɗakarwa, yayin da tsauraran buƙatun hujja na iya haifar da ƙira don rasa lahani na gaske. Abubuwan da aka gano sun dace da ƙungiyoyin da ke yin la'akari da sake duba lambar taimakon AI ko ayyukan tsaro, amma ba sa auna cikakkun samfuran tsaro na kasuwanci.

Ma'auni yana magance rashin ƙarfi mai amfani a cikin tsaro na taimakon AI: ƙila na iya gane tsari mai kama da haɗari ba tare da fahimtar sarrafawar da ke hana cin zarafi ba. Taimakawa Tsaron Tsaro ya ba da rahoton cewa faɗakarwa kai tsaye ya haifar da ƙimar gaskiya ta 41% zuwa 99%, yayin da daidaito ya tashi daga 52% zuwa 71%.

Neman samfuri don nuna cewa za a iya amfani da rauni a zahiri an rage ƙimar karya da maki 17 zuwa 74, a cewar rahoton, amma ƙara ƙimar karya zuwa tsakanin 7% zuwa 44%. AWS's ya bayyana mafi ƙarancin mashigin samarwa ya kasance ƙasa da 10% na matakan biyu, kuma babu ɗayan da aka gwada da aka gwada da ya cika kofofin biyu.

Bai kamata a karanta waɗannan sakamakon azaman matsayin cikakken samfuran tsaro ba. AWS ya gwada faɗakarwa-juya-juya akan ƙira na gaba ɗaya, ba tsarin ginanniyar manufa ba waɗanda ke amfani da kayan aiki, maimaita maimaitawa, ko kwararar aiki na wakili. Don haka tushen yana goyan bayan taka tsantsan game da hukunce-hukuncen rashin ƙarfi na samfurin, ba yanke shawarar cewa samfuran tsaro na AI gaba ɗaya sun gaza ba.

Abin kallo na gaba

Duba don kimantawa masu zaman kansu ta amfani da samfuran da aka saki, sakamako daga amfani da kayan aiki ko tsarin tsaro mai matakai da yawa, da shaida game da aiki a cikin yanayin samarwa na gaske. Madogararsa baya rubuta farashi, samun damar matakin sabis, ko tsarin makin AWS yana samuwa ba tare da hani ba. Hakanan baya tabbatar da cewa samfuran da aka gwada suna yin irin wannan akan lambar kasuwancin da ba a bayyana ba.

Masu bincike masu zaman kansu za su iya amfani da samfuran jama'a da tsarin kimantawa ba tare da sake ƙirƙira ƙimar ƙirƙirar bayanai ta AWS ba, amma alamun da aka hana da kuma tabbatar da zira kwallaye na AWS an yi niyya don iyakance ƙayyadaddun ingantawa. Maimaitawa ta ƙungiyoyin waje zai taimaka gwada sakamakon da aka ruwaito da ingancin lakabi.

Ya kamata kimantawa na gaba ya kwatanta ƙirar wucewa ɗaya tare da tsarin da ke duba wuraren ajiya, aiwatar da lamba lafiya, dalili akan tsarin turawa, da buƙatar shaida kafin ba da faɗakarwa. Waɗancan gwaje-gwajen za su fi nuna yadda kayan aikin tsaro na yau da kullun ke inganta akan sakamako-kawai.

Tushen yana barin mahimman abubuwan da ba a sani ba: baya gano ƙayyadaddun ƙirar ƙira guda 12 da aka gwada, bayar da rahoton sakamakon kowane samfuri a cikin rubutun da aka kawo, farashin daftarin aiki ko yanayin samun damar maƙiya da aka tabbatar, ko nuna yadda aikin ke canjawa zuwa asusun ajiyar mallakar mallaka da ayyukan tsaro na rayuwa.

Jagorori masu alaƙa & tambayoyin tambayoyi