សុវត្ថិភាពខ្សែសង្វាក់ផ្គត់ផ្គង់របស់ភ្នាក់ងារ AI៖ អ្វីដែលបញ្ឈប់ការពឹងផ្អែកមិនល្អនៅពេលដែលភ្នាក់ងារ AI ដំឡើងវា

សុវត្ថិភាពខ្សែសង្វាក់ផ្គត់ផ្គង់របស់ភ្នាក់ងារ AI ធ្លាប់មានភាពសាមញ្ញ ភាគច្រើនដោយសារតែមនុស្សម្នាក់តែងតែឈរនៅចន្លោះឈ្មោះកញ្ចប់ និងការបង្កើត។ អស់រយៈពេលម្ភៃឆ្នាំមកហើយ នោះគឺជាគំរូទាំងមូល៖ មាននរណាម្នាក់អានឈ្មោះមុនពេលវាបញ្ចូល។ មិនមែនតែងតែដោយប្រុងប្រយ័ត្ននោះទេ។ ប៉ុន្តែមាននរណាម្នាក់អានវា។

ឥឡូវនេះវាបាត់ទៅហើយ។ សូមសួរគំរូ AI សម្រាប់បណ្ណាល័យនៅថ្ងៃនេះ ហើយប្រហែលមួយក្នុងចំណោមកញ្ចប់ដែលបានណែនាំទាំងប្រាំគឺមិនមានទេ។ អ្នកវាយប្រហារដឹងរឿងនេះ ដូច្នេះពួកគេចុះឈ្មោះឈ្មោះទាំងនោះជាមុនសិន។ ភ្នាក់ងារដំឡើងពួកវា សាកល្បងពួកវា ហើយបន្តទៅមុខ ហើយគ្មាននរណាម្នាក់អានអ្វីនៅចន្លោះនោះទេ។ នេះជាកន្លែងដែលសុវត្ថិភាពខ្សែសង្វាក់ផ្គត់ផ្គង់ភ្នាក់ងារ AI កំពុងបរាជ័យនៅពេលនេះ៖ មិនមែននៅក្នុងសេណារីយ៉ូនាពេលអនាគតទេ ប៉ុន្តែនៅក្នុង... pipelineកំពុងដំណើរការនៅថ្ងៃនេះ។

ឧស្សាហកម្មនេះបានចំណាយពេលពីរទសវត្សរ៍ដើម្បីបង្កើតការគ្រប់គ្រងជុំវិញអ្នកអភិវឌ្ឍន៍ដែលអាន ពិនិត្យ និងសម្រេចចិត្ត។ អ្នកអភិវឌ្ឍន៍នោះលែងជាចំណុចត្រួតពិនិត្យចុងក្រោយមុនពេលការពឹងផ្អែកចូលទៅក្នុងការសាងសង់ទៀតហើយ។ ដូច្នេះសំណួរពិតប្រាកដមិនមែនថាតើ AI ភ្នាក់ងារណែនាំហានិភ័យថ្មីឬអត់នោះទេ វាគឺជាអ្វីដែលនៅសល់នៅពេលដែលចំណុចត្រួតពិនិត្យរបស់មនុស្សបាត់ទៅហើយ។

ពី “ការណែនាំរបស់ AI” ដល់ “សកម្មភាពរបស់ AI”

កាលពីពីរឆ្នាំមុន សហអ្នកបើកយន្តហោះម្នាក់បានស្នើប្លុកកូដមួយ អ្នកអភិវឌ្ឍន៍បានអានវា ហើយអ្នកអភិវឌ្ឍន៍បានសម្រេចចិត្តថាតើត្រូវរក្សាវាឬអត់។ លំហូរការងារនោះភាគច្រើនបានបាត់ទៅហើយ។ ឧបករណ៍ Agentic ឥឡូវនេះដំឡើង dependencies បង្កើត containers និង trigger។ pipeline បោះជំហានដោយខ្លួនឯង ជារឿយៗរាយការណ៍ត្រឡប់មកវិញតែបន្ទាប់ពីការពិត ហើយលុះត្រាតែមានអ្វីមួយខុសប្រក្រតី។

ការផ្លាស់ប្តូរបានកើតឡើងជាដំណាក់កាលៗ ហើយក្រុមភាគច្រើនកំពុងដំណើរការទៅមុខឆ្ងាយជាងគោលការណ៍សុវត្ថិភាពជាលាយលក្ខណ៍អក្សររបស់ពួកគេទទួលស្គាល់។ ឧបករណ៍ភ្នាក់ងារដំបូងៗបានស្នើសុំការយល់ព្រមមុនពេលមានការផ្លាស់ប្តូរនីមួយៗ ហើយអ្នកអភិវឌ្ឍន៍បានចុច "បាទ/ចាស" ជាញឹកញាប់ រហូតដល់ជំហានបញ្ជាក់លែងមានន័យអ្វីទាំងអស់។ ភ្នាក់ងារសព្វថ្ងៃនេះភាគច្រើនមិនសួរអ្វីទាំងអស់។ ពួកគេរំខានតែចំពោះសកម្មភាពដែលត្រូវបានសម្គាល់ថាងាយរងគ្រោះ ដូចជាការដំណើរការស្គ្រីបសែល និង... pull request ដែលបង្កើតឡើងដោយភ្នាក់ងារអាចរត់ចូលទៅក្នុងបន្ទាត់រាប់ពាន់ដែលគ្មានមនុស្សណាម្នាក់អានពីដើមដល់ចប់មុនពេលបញ្ចូលគ្នានោះទេ។

បញ្ហាសិទ្ធិអនុញ្ញាតធ្វើឲ្យរឿងនេះកាន់តែធ្ងន់ធ្ងរឡើង។ នៅក្នុងការដំឡើងភាគច្រើន ភ្នាក់ងារគ្រាន់តែដំណើរការជាអ្នកអភិវឌ្ឍន៍ ដោយមានសិទ្ធិចូលប្រើអ្វីគ្រប់យ៉ាងដែលម៉ាស៊ីនរបស់អ្នកអភិវឌ្ឍន៍អាចទៅដល់៖ អថេរបរិស្ថាន ថូខឹនពពក លិខិតសម្គាល់ការចុះឈ្មោះ និងសោ SSH។ នៅពេលដែលភ្នាក់ងារដំឡើងអ្វីមួយ ហើយស្គ្រីបដំណើរការក្នុងអំឡុងពេលដំឡើងនោះ វាទទួលមរតកកាំផ្ទុះពេញលេញរបស់មនុស្សដែលវាកំពុងក្លែងបន្លំ។ នេះជាកន្លែងដែលសុវត្ថិភាពខ្សែសង្វាក់ផ្គត់ផ្គង់ភ្នាក់ងារ AI ឈប់ជាសំណួរគោលនយោបាយ ហើយក្លាយជាសំណួរសិទ្ធិអនុញ្ញាត៖ ភ្នាក់ងារមិនត្រូវការការកេងប្រវ័ញ្ចថ្មីទេ វាគ្រាន់តែត្រូវការសិទ្ធិចូលប្រើដែលវាមានរួចហើយ។

ប្រធានក្រុមនាវិក Mohammad-Ali A'râbiថ្លែងនៅក្នុងវេទិកាដដែលនោះ លោកបានបញ្ជាក់យ៉ាងច្បាស់ថា៖ «ខ្ញុំគិតថាអ្នកអភិវឌ្ឍន៍គឺជាផ្នែកមួយនៃផ្ទៃវាយប្រហារឥឡូវនេះ»។

វាសមនឹងនិយាយដោយស្មោះត្រង់អំពីអ្វីដែលវាបានជំនួស។ មនុស្សម្នាក់កំពុងអាន package.json diff គឺជាការគ្រប់គ្រងខ្សោយរួចទៅហើយ។ ស្ទើរតែគ្មាននរណាម្នាក់ពិតជាបានផ្ទៀងផ្ទាត់ការពឹងផ្អែកអន្តរកាលទាំងអស់មុនពេលអនុម័តការផ្លាស់ប្តូរនោះទេ។ ភ្នាក់ងារមិនចាំបាច់បំបែកប្រព័ន្ធរឹងមាំនោះទេ។ ពួកគេបានដកចេញនូវលេសចុងក្រោយសម្រាប់ប្រព័ន្ធខ្សោយមួយ។ អ្វីដែលបានផ្លាស់ប្តូរមិនមែនថាហានិភ័យគឺថ្មីនោះទេ វាគឺថាឥឡូវនេះវាផ្លាស់ទីក្នុងល្បឿនខុសគ្នាទាំងស្រុង៖ ការប៉ាន់ស្មានមួយចំនួនបានដាក់បរិមាណការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់កាលពីឆ្នាំមុនប្រហែលប្រាំដងនៃឆ្នាំមុន ហើយខ្សែកោងមើលទៅមានលក្ខណៈអិចស្ប៉ូណង់ស្យែលជាជាងលីនេអ៊ែរ។