Tha stòr fosgailte air a bhith na bhunait airson leasachadh bathar-bog an latha an-diugh. Tha cha mhòr a h-uile tagradh an-diugh an urra ri lìon iom-fhillte de leabharlannan treas-phàrtaidh, frèamaichean, modailean agus innealan togail. Tha an fhìrinn seo leis fhèin a’ toirt a-steach rudan cudromach mu thràth. software supply chain security dùbhlain. Aig an aon àm, tha inntleachd fuadain air a dhol a-steach don cuairt-beatha leasachadh bathar-bog mar luathaichear cumhachdach, a’ gineadh còd, a’ moladh eisimeileachdan, ag fèin-ghluasad rèiteachaidhean, agus eadhon a’ toirt buaidh air dealbhadh ailtireilcisiain. Còmhla, tha stòr fosgailte agus AI air cruth-atharrachadh a thoirt air mar a thèid bathar-bog a thogail, agus, gu do-sheachanta, mar a thèid ionnsaigh a thoirt air. An ceangal eadar tèarainteachd AI, AI agus tèarainteachd bathar-bog, agus software supply chain security chan eil e teòiridheach tuilleadh. Tha e a-nis mar aon de na prìomh thùsan cunnart slabhraidh solair bathar-bog a tha mu choinneamh bhuidhnean innleadaireachd.
Bha an fhìrinn sin a’ cruthachadh ar SafeDev Talk o chionn ghoirid: Stòr Fosgailte, AI & an Uachdar Ionnsaigh Ùr: Còd Armaichte, Dìonan nas Glice, anns a bheil stiùirichean tèarainteachd bho Red Hat, TikTok, agus Xygeni. Bha an deasbad ag amas air na tha sgiobaidhean tèarainteachd is innleadaireachd a’ faighinn eòlas orra mu thràth ann an àrainneachdan cinneasachaidh, gu sònraichte a thaobh ionnsaighean slabhraidh solair stòr fosgailte, pacaidean stòr fosgailte droch-rùnach, agus an teannachadh a tha a’ sìor fhàs eadar astar agus smachd ann an leasachadh bathar-bog stèidhichte air AI. Thàinig dealbh soilleir am follais: tha uachdar an ionnsaigh a’ leudachadh nas luaithe na as urrainn do mhodalan tèarainteachd traidiseanta cumail suas, agus tha AI ag obair mar iomadaiche feachd agus mar dheuchainn cuideam airson barailean fad-ùine ann an tèarainteachd agus AI. software supply chain security.
Mura h-eil an tuairisgeul seo a’ faireachdainn ro fhaisg air mar a tha am buidheann agad an-dràsta a’ togail bathar-bog, chan e co-thuiteamas a tha sin. Chan eil mòran sgiobaidhean a’ tuigsinn ach cho mòr sa tha earbsa air gluasad gu fèin-ghluasad às deidh rudeigin a bhriseadh.
Tèarainteachd AI agus Software Supply Chain Security A bheil an aon dhuilgheadas ann a-nis
B’ e cuspair a bha a’ nochdadh a-rithist tron deasbad nach gabhadh tèarainteachd AI a làimhseachadh tuilleadh mar chuspair air leth bho software supply chain securityChan eil siostaman AI ag obair leotha fhèin; tha iad air an togail, air an trèanadh, air an cleachdadh, agus air an amalachadh tron aon rud. pipelines, eisimeileachdan, agus clàran a tha mu thràth a’ strì le ionnsaighean slabhraidh solair stòr fosgailte.
Ann an leasachadh bathar-bog air a stiùireadh le AI, bidh modailean a’ moladh còd, a’ gineadh rèiteachaidhean, agus a’ taghadh eisimeileachdan gu fèin-ghluasadach.cisBidh ianan a’ toirt buaidh dhìreach riaghladh eisimeileachd stòr fosgailte, gu tric gun rùn soilleir daonna. Mar thoradh air an sin, chan eil cunnart eisimeileachd air a stiùireadh a-mhàin le roghainn an leasaiche tuilleadh; tha e air a chumadh barrachd is barrachd le giùlan AI.
Tha an co-chruinneachadh seo a’ ciallachadh gu bheil fàilligidhean ann an AI agus tèarainteachd bathar-bog gu tric a’ nochdadh mar thachartasan slabhraidh solair traidiseanta: eisimeileachdan air an lagachadh, nithean togail truaillte, no so-leònte. CI/CD pròiseasan. Is dòcha gu bheil an inneal ùr, ach tha cunnart slabhraidh solair bathar-bog fìor agus tha e a’ sìor fhàs doirbh reusanachadh mu dheidhinn.
Ma tha na modailean bagairt agad fhathast a’ sgaradh “cunnart AI” bho “chunnart slabhraidh solair”, is dòcha gum b’ fhiach ath-sgrùdadh a dhèanamh air càite a bheil a’ chrìoch sin ann an sruthan-obrach togail is cleachdaidh.
Ionnsaighean Slabhraidh Solarachaidh Stòr Fosgailte aig Luaths Inneil
Chan eil ionnsaighean slabhraidh solair stòr fosgailte ùr, ach bidh AI ag atharrachadh an eaconamaidh. Chan fheum luchd-ionnsaigh dòighean ùra; feumaidh iad sgèile. Leigidh AI le mion-sgrùdadh luath air eag-shiostaman, lorg fèin-ghluasadach air eisimeileachdan lag, agus ath-aithris luath air luchdan ionnsaigh.
Bho shealladh oilbheumach, tha an gnìomhachasachadh seo de rannsachadh a’ meudachadh gu mòr ìre soirbheachais ionnsaighean anns a bheil pacaidean stòr fosgailte droch-rùnach. Faodar co-phàirtean nach biodh air am mothachadh roimhe seo a lorg, a sgrùdadh agus a chleachdadh gu sgiobalta a-nis, gu tric mus tuig luchd-dìon gu bheil iad gan cleachdadh.
'S e seo carson a software supply chain security chan urrainnear a bhith an urra ri comharran dàil a-mhàin. Bidh clàran, comhairlean, agus foillseachaidhean às dèidh facto ag obair air clàran-ama daonna, agus bidh luchd-ionnsaigh ag obair aig astar inneil a’ sìor fhàs. Tha an uinneag nochdaidh a thig às a sin a’ cur gu dìreach ri cunnart slabhraidh solair bathar-bog a tha a’ sìor fhàs.
Ma tha am prìomh chomharra lorg agad mar “thoir an clàr air falbh am pasgan”, tha thu mu thràth ag obair sìos an abhainn bho loidhne-tìm an ionnsaighear.
A bheil thu airson sgrùdadh domhainn a dhèanamh air ionnsaighean slabhraidh solair bathar-bog stòr fosgailte?
Cunnart Eisimeileachd ann an Leasachadh Bathar-bog air a stiùireadh le AI
B’ e cunnart eisimeileachd aon de na cunnartan as soilleire a chaidh a dheasbad aig àm SafeDev Talk, gu h-àraidh ann an àrainneachdan a tha an urra gu mòr ri leasachadh bathar-bog air a stiùireadh le AI. Tha luchd-cuideachaidh còdaidh AI air an leasachadh airson goireasachd agus astar, chan ann airson uachdar ionnsaigh a lughdachadh.
Ann an cleachdadh, bidh seo a’ leantainn gu toirt a-steach eisimeileachd ionnsaigheach. Thèid leabharlannan ùra a chur ris an àite ath-chleachdadh comasan a th’ ann mar-thà, eisimeileachdan sealach leudachadh gu sàmhach, agus stòr fosgailte riaghladh eisimeileachd bidh e a’ fàs ath-ghnìomhach seach a bhith rùnach. Thar ùine, bidh sgiobaidhean a’ call a’ chomas reusanachadh mu na tha iad dha-rìribh a’ ruith.
Chan e dìreach cùis slàinteachais a tha seo. Bidh gach eisimeileachd ùr a’ toirt a-steach cunnart slabhraidh solair bathar-bog a bharrachd, barailean earbsa ùra, agus cothroman ùra airson ionnsaighean slabhraidh solair stòr fosgailte.cisMa thèid ianan a dhèanamh fèin-ghluasadach agus ath-sgrùdadh gu h-uachdarach, bidh cunnart eisimeileachd a’ fàs siostamach seach gun fhiosta.
Mura h-eil graf an eisimeileachd agad a’ fàs nas luaithe na tha comas na sgioba agad a mhìneachadh, chan e duilgheadas innealan a tha seo; ’s e duilgheadas earbsa a th’ ann.
Luchd-cuideachaidh Còdaidh AI, Tèarainteachd, agus Crìonadh Ath-sgrùdaidh
B’ e modh fàilligeadh eile a chaidh a dheasbad bleith ath-sgrùdadh co-aoisean ann an làthaireachd còd a chaidh a chruthachadh le AI. A luchd-cuideachaidh còdaidh AI, chan e dìreach mu dheidhinn stealladh sgiobalta no droch-chleachdadh modail a tha tèarainteachd; tha e mu dheidhinn dè an ìre de loidsig gun ath-sgrùdadh a thèid a-steach do shiostaman cinneasachaidh.
Bidh atharrachaidhean a thig bho AI gu tric mòr, co-leanailteach, agus duilich an ath-sgrùdadh fo chuideam ùine. Mar thoradh air an sin, bidh ath-sgrùdadh co-aoisean eu-domhainn no samhlachail. Bidh an tuiteam sàmhach seo a’ toirt air falbh aon de na smachdan as èifeachdaiche ann an software supply chain security.
Chan e dearmad luchd-leasachaidh a tha na dhuilgheadas. Is e mì-cho-thaobhadh sruth-obrach a th’ ann. Nuair a thèid duais a thoirt do astar agus peanas a thoirt do fhrith-bhualadh, bidh smachdan tèarainteachd AI agus bathar-bog a tha an urra ri aire dhaoine a’ lagachadh gu neo-sheachanta. Chan fheum luchd-ionnsaigh ath-sgrùdadh a sheachnadh mura h-eil ath-sgrùdadh ag obair mar bhacadh tuilleadh.
Tha mòran sgiobaidhean den bheachd gu bheil ath-sgrùdadh fhathast ag obair leis gu bheil am pròiseas ann. Tha nas lugha a’ faighneachd a bheil e fhathast ag obair mar smachd brìoghmhor.
Pasganan Stòr Fosgailte Droch-rùnach agus Uirsgeul na Mòr-chòrdte
Is e creideas cumanta ann an riaghladh eisimeileachd stòr fosgailte gu bheil pròiseactan mòr-chòrdte nas sàbhailte. Gu dearbh, bidh mòr-chòrdte gu tric a’ meudachadh follaiseachd. Tha leabharlannan a thathas a’ cleachdadh gu farsaing nan targaidean àrd-luachmhor airson ionnsaighean slabhraidh solair stòr fosgailte, rocisely oir bidh buaidh fharsaing aig co-rèiteachadh sìos an abhainn.
Bidh sgiobaidhean beaga no daoine fa leth a’ cumail suas mòran phròiseactan mòr-chòrdte. Fiù 's nuair a lorgar cùisean, bidh pacaidean stòr fosgailte droch-rùnach rim faighinn airson uairean a thìde no làithean mus tèid an toirt air falbh. Rè na h-ùine sin, bidh buidhnean a’ leantainn orra gan toirt a-steach tro thogalaichean fèin-ghluasadach.
Tha an dàil seo a’ neartachadh an fheum air ro-innleachd software supply chain security smachdan. Chan eil e gu leòr a bhith an urra ri mòr-chòrdte, cliù, no gnìomh clàraidh leotha fhèin nuair a tha thu a’ fulang le cunnart slabhraidh solair bathar-bog an latha an-diugh.
Chan eil “air a chleachdadh gu farsaing” an aon rud ri “air a dhìon gu gnìomhach”, agus 's e a bhith ga làimhseachadh mar sin aon de na mì-thuigse as seasmhaiche mun t-sèine solair.
Tùs ann an slabhraidhean solair bathar-bog agus tèarainteachd AI
Tron deasbad, nochd an fheum air tùs ann an slabhraidhean solair bathar-bog a-rithist is a-rithist. Ann an àrainneachdan le taic bho AI, bidh an t-sònrachadh a’ fàs doilleir. Faodar còd a chruthachadh le modail, atharrachadh le duine, a chur còmhla le fèin-ghluasad, agus a chleachdadh gun chunntachalachd shoilleir.
Às aonais tùs dearbhte, feumaidh buidhnean earbsa a chur ann an nithean gun fhiosta. Tha tèarainteachd AI ag iarraidh gluasad air falbh bho earbsa gu dearbhadh: nithean ainmichte, build attestations, agus tùsan a ghabhas lorg. Ged nach eil tùs a’ cur casg air giùlan droch-rùnach gu tur, tha e a’ lughdachadh mì-chinnt gu mòr agus a’ cuingealachadh comas-gluasaid an ionnsaighear.
Tha seo a’ buntainn gu co-ionnan ri modailean, dàta, agus còd. Ann an leasachadh bathar-bog air a stiùireadh le AI, tha tùs na riatanas bunaiteach airson tèarainteachd bathar-bog agus AI.
SBOM agus Tèarainteachd AI ann an Nuadh-aimsireil Pipelines
Dreuchd SBOM agus b’ e tèarainteachd AI cuspair eile a bha neo-fhollaiseach. SBOMa’ toirt sealladh farsaing air grafaichean eisimeileachd, ach chan eil faicsinneachd leis fhèin gu leòr. Ann an àrainneachdan làn AI, SBOMfeumaidh s atharrachadh gus chan e a-mhàin leabharlannan a ghlacadh, ach modailean, ceumannan togail, agus de fèin-ghluasadachcisiain.
Nuair a thèid a chur còmhla ri mion-sgrùdadh giùlain agus tùs, SBOM agus tèarainteachd AI nan innealan cumhachdach airson cunnart slabhraidh solair bathar-bog a lughdachadh. Leigidh iad le buidhnean atharrachaidhean ris nach robh dùil a lorg, reusanachadh mu bhuaidh, agus freagairt nas èifeachdaiche do ionnsaighean slabhraidh solair stòr fosgailte.
CI/CD Pipeline Security Fo chuideam fèin-ghluasaid
Mu dheireadh, CI/CD pipeline security nochd e mar phlèana smachd èiginneach. Pipelinea’ cur an gnìomh gnìomhan a thathar a’ moladh no a’ piobrachadh le siostaman AI barrachd is barrachd. Ma tha iad sin pipelineLeis nach eil smachdan làidir dearbh-aithne, dearbhadh artifactan, agus cur an gnìomh poileasaidh ann, bidh iad nan puingean inntrigidh air leth freagarrach do luchd-ionnsaigh.
Gu leòr CI/CD pipeline security a’ leigeil le pacaidean stòr fosgailte droch-rùnach buaidh a thoirt chan ann a-mhàin air siostaman cinneasachaidh ach cuideachd air àrainneachdan luchd-leasachaidh agus bun-structar togail. Mar a bhios fèin-ghluasad ag àrdachadh, pipelinefeumar dèiligeadh riutha mar mhaoin àrd-luachmhor taobh a-staigh software supply chain security prògraman.
Coimhead air an òraid SafeDev
Gus barrachd a chluinntinn mu na beachdan seo uile gu dìreach bho na luchd-dreuchd a tha a’ cumadh na raoin, coimhead air an làn Còmhradh SafeDev: Stòr Fosgailte, AI & an Uachdar Ionnsaigh Ùr: Còd Armaichte, Dìonan nas Glice, a ’nochdadh Roman Zhukov (Ad Ruadh), Leon Johnson (TikTok), agus Luis Rodriguez Berzosa (Xygeni).
Builean Practaigeach airson Tèarainteachd AI agus Software Supply Chain Security
Tha buaidh phractaigeach nan atharrachaidhean seo a’ dol nas fhaide na innealan. Feumaidh buidhnean aithneachadh gu bheil tèarainteachd AI, tèarainteachd AI agus bathar-bog, agus software supply chain security tha iad a-nis gu domhainn ceangailte ri chèile.cisChaidh beachdachadh air ùrachaidhean eisimeileachd, gineadh còd agus fèin-ghluasad mar rudan a bha uaireigin cunnartach, agus a-nis tha cunnart mòr ann an slabhraidh solair bathar-bog, gu h-àraidh nuair a bhios iad sin air an dèanamhcisTha ianan air an dèanamh gu neo-dhìreach le innealan seach gu soilleir le daoine.
Rè na h-Òraid SafeDev, chaidh geàrr-chunntas goirid a dhèanamh air a’ phuing seo. Mar a thuirt aon neach-labhairt, Nuair a bhios siostaman AI an sàs ann an leasachadh bathar-bog, chan eil sgiobaidhean tèarainteachd dìreach a’ dìon còd tuilleadh; tha iad a’ dìon decisianan. Chan eil fèin-ghluasad a’ toirt air falbh uallach; tha e ga ath-sgaoileadh.
Ann an cleachdadh, tha seo a’ ciallachadh a bhith ag ath-nuadhachadh rùnachd far a bheil goireasachd air a bhith a’ gabhail thairis. Feumaidh riaghladh eisimeileachd stòr fosgailte giùlan air a stiùireadh le AI a thoirt fa-near seach a bhith a’ gabhail ris gu bheil beachdachadh daonna ann. Chan urrainnear cunnart eisimeileachd a làimhseachadh tuilleadh mar eacarsaich ath-sgrùdaidh bho àm gu àm.cise. CI/CD pipeline security feumaidh iad dearbhadh a chur an gnìomh, gun a bhith a’ gabhail ris gu bheil beachdan neo-chùramach ann. Agus feumaidh tùs ann an slabhraidhean solair bathar-bog gluasad bho mhiann gu bun-loidhne.
B’ e beachd eile a thàinig bhon deasbad nach eil astar fhèin neodrach tuilleadh. Chan eil a’ mhòr-chuid de fhàilligidhean slabhraidh solair a’ tighinn bho aon tubaist mhòr.cision, ach bho iomadh roghainn bheag fèin-ghluasadach nach do dh’aontaich duine sam bith gu soilleir. Tha seo ro-làimhcisCarson a dh’ fhailicheas modalan earbsa traidiseanta fo leasachadh bathar-bog air a stiùireadh le AI.
Chan eil gin de seo a’ ciallachadh gum bu chòir stòr fosgailte no AI a thrèigsinn. Air an làimh eile, tha e ag aithneachadh an àite meadhanach aca ann an innleadaireachd an latha an-diugh. Ach às aonais barailean tèarainteachd a tha ag atharrachadh, tha cunnart ann gum bi buidhnean a’ leigeil le fèin-ghluasad earbsa a mhìneachadh gu bunaiteach.
Gus crìochnachadh…
Is e dòigh fheumail air smaoineachadh mun atharrachadh seo gu bheil software supply chain security chan eil e mu dheidhinn a bhith a’ dìon stuthan-ealain a-mhàin tuilleadh. Tha e mu dheidhinn a bhith a’ dìon decisslighean ianAnn an saoghal le taic bho AI, chan e a-mhàin “A bheil am pàirt seo so-leònte?” na ceistean tèarainteachd as cudromaiche ach “Carson a chaidh seo a thoirt a-steach, cò leis no dè, agus fo dè na cuingeadan?” Cha chuir buidhnean a bhios ag atharrachadh a rèir an fhrèam seo às do chunnart, ach bidh iad fada nas lugha air an iongnadh leis.
