«Բոլորը խելքները կորցրել են». անվտանգության ինժեների քննադատությունը AI-ի դարաշրջանում

2026 թվականի սեպտեմբերի 16-ին անվտանգության ինժեներ և համակարգային ադմինիստրատոր Յան Շաումանը իր Signs of Triviality բլոգում հրապարակեց «Բոլորը խելքները կորցրել են» վերնագրով էսսե, որտեղ պնդում է, որ արհեստական բանականության բումը աստիճանաբար վատթարացրել է ինչպես տեխնիկական աշխատանքի որակը, այնպես էլ ոլորտի՝ դրա մասին խոսելու ձևը։

Հեղինակը գրում է, որ աշխատաժամանակի ավելի քան 75 տոկոսը ուղղակիորեն կամ անուղղակիորեն ծախսում է AI-ի վրա, և դա իրենից խլել է աշխատանքի հաճույքի մեծ մասը։ Նա նշում է, որ ինժեներական կրթություն չունեցող մարդիկ առաջարկում են տնային լաբորատորիաներում հավաքված «ոլորտը փոխող» ապրանքներ, աշխատանքային նամակագրությունը նմանվում է սոցցանցային ինֆլուենսերների գրառումներին, իսկ առցանց հոդվածները գնալով ավելի նման են դառնում միմյանց։

Խոցելիությունների որոնումը և թարմացումների շիշը

Էսսեի մեծ մասը նվիրված է AI-ի օգնությամբ խոցելիությունների հետազոտմանը։ Ըստ Շաումանի՝ Anthropic-ը և OpenAI-ն մրցում են, թե ում մոդելն է ավելի հզոր ու վտանգավոր, իսկ ընկերությունները միանում են խորհրդավոր անուններով նախագծերի կամ ստորագրում բաց նամակներ՝ ցույց տալու, որ հետ չեն մնացել։ Ինժեներական ռեսուրսները արագ վերաուղղորդվեցին. տասնյակ բարձր վարձատրվող անվտանգության ինժեներներ անցան հազարավոր հայտնաբերումներ մշակող համակարգեր կառուցելուն։

Նրա գլխավոր առարկությունը սա է՝ խոցելիություններ գտնելը երբեք չի եղել տեղեկատվական անվտանգության շիշը։ Զեկույցների ստուգումը, patch-երի գրառումը և նոր տարբերակների հրապարակումը բարդ են, սակայն ամենադժվար քայլը մնում է փաթեթների իրական թարմացումը։ Նույն գումարը տարրական հիգիենայի վրա ծախսելը՝ ակտիվների ամբողջական գույքագրում, ավտոմատ և հաճախակի թարմացումներ, վերագործարկում մոտ 30 օր աշխատելուց հետո, հարձակման մակերևույթի հաշվառում ամպային ծառայություններում, նրա կարծիքով, շատ ավելի մեծ անվտանգություն կապահովեր։

Հմտությունների կորուստ և անթափանց համակարգեր

Էսսեն կասկածի տակ է դնում նաև այն, ինչ տեղի է ունենում, երբ AI-ը մտնում է մշակման գործընթաց։ Եթե մոդելը գտնում է խոցելիություն, ստեղծում patch և ապա ինքն է «ստուգում» այն, ապա այն կոդի ծավալը, որը ինչ-որ մեկը իսկապես հասկանում է, նվազում է, իսկ «շղթայում եղած մարդը» հաճախ դառնում է միայն ձևական ստորագրություն։ Քանի որ վրիպակների որոնումը շատ ավելի բարդ է, քան կոդ գրելը, սեփական բաղադրիչները բացատրել չկարողացող կազմակերպությունները լուրջ դժվարությունների կբախվեն բաշխված համակարգերի խափանման պահին։

Շաումանը նույնքան քննադատաբար է վերաբերվում այն ընկերություններին, որոնք խնդրում են կարգավորել իրենց, բայց շարունակում են արտադրել նույն ապրանքները, ինչպես նաև տվյալների կենտրոնների բնապահպանական ազդեցությանը։ Եզրակացության մեջ նա գրում է, որ մարդկային ուշադրությունը դեռ սահմանափակ ռեսուրս է, և «գործակալային սիլոսներում» անհատական արդյունավետությունը չի փոխարինի այն թիմային աշխատանքը, որը պահանջում են խոշոր նախագծերը։