Hagnaður:
- Geta til að greina í hvaða verkefnum (forskriftir, annálar, skjaladrög) gervigreind sparar rauntíma og í hvaða verkefnum eins og niður í miðbæ, gagnatap og stjórnunarákvarðanir sem hafa áhrif á öryggi eru mönnum falin, allt eftir áhættustigi verkefnisins.
- Geta til að beita fjögurra þrepa fræðigrein sem sannreynir hverja gervigreind úttak með því að lesa hana, tengja hana við skjal, prófa hana í einangruðu umhverfi og útbúa skilaáætlun.
- Geta til að innræta meginregluna um að fela viðkvæm gögn í annálum og stillingum og nota gervigreind í varnarskyni eingöngu í viðurkenndum kerfum
Símboði pípir klukkan 3 að morgni, framleiðsluþjónn svarar ekki, þúsundir punda á klukkustund af bilun eru í vinnslu fyrir aftan bakið á þér og allra augu beinast að þér. Kerfis- og netstjórnun; Það er fræðigreinin sem tryggir ótruflaðan, öruggan og afkastamikinn rekstur netþjóna, netkerfa, geymslu og þjónustu – allt frá uppsetningu til plástra, eftirlits til viðbragða við atvikum, öryggisafrits til endurheimtar hörmunga. Eðli þessa starfs er að undir miklum fjölda endurtekinna verkefna (skrifa forskriftir, lesa annála, bera saman stillingar) liggja fáir mjög þungar ákvarðanir (endurræsa netþjón, breyta eldveggsreglu, endurheimta öryggisafrit). Hér sparar gervigreind (AI - hugbúnaður sem dregur mynstur úr sögulegum gögnum og framleiðir texta, kóða og spár) þér tíma í hjarta þessarar tvöfaldu uppbyggingu. En fyrsta og stöðuga loforðið um þessa einingu er skýrt: AI er aðstoðarmaður, drög rafall og ákvarðanastuðningstæki; Þú ert eftir að keyra skipunina, staðfesta breytinguna og taka ábyrgð á kerfinu.
Þessi háþróaða eining setur upp viðbragð verkfræðings, ekki lykla ökutækis. Í þessari fyrstu einingu munum við kanna hvar gervigreind framleiðir raunverulegt gildi og hvar raunveruleg hætta er í kerfis- og netheiminum; hvernig á að sannreyna hverja framleiðslu; Þú munt læra hvaða gögn þú getur gefið hvaða tæki og síðast en ekki síst, að aðeins leyfileg og varnarnotkun á þessu valdi er lögmæt. Án þess að leggja þennan grunn munu síðari einingar breytast í hættulegan hraða.
Hvar kemur gervigreind að góðum notum í rekstrinum?
Skiptum kerfis- og netvinnu í tvo stóra klasa. Fyrsti klasi: endurtekið, texta- og kóða byggt, framleiðanlegt verk. Að skrifa fyrstu drög að afritunarforskrift, draga saman þúsund línur af log og merkja frávik, útskýra setningafræði nginx uppsetningar, ramma inn skurðaðgerðarskýrslu, afkóða cron yfirlýsingu, skrá mögulegar orsakir villuboða. Í þessum verkefnum minnkar gervigreind mínútur í sekúndur, þreytist ekki og virkar í sömu gæðum jafnvel á miðnætti.
Annar klasinn: fullnustuákvarðanir sem leiða til stöðvunar, gagnataps eða öryggisbrota. Að keyra DELETE á framleiðslugagnagrunninum, opna eldveggsreglu, fjarlægja netþjón úr klasanum, endurheimta öryggisafrit á framleiðslu, setja plástur á allan flotann. Þessar ákvarðanir krefjast samhengis, stofnanaþekkingar, áhættuþols og ábyrgðar. Hér gerir gervigreind valkostir og möguleg áhrif sýnileg - en þú ýtir á Enter takkann.
Við skulum skýra greinarmuninn í einni setningu: gervigreind er sterk í spurningum „hvað þýðir þetta og hvað gæti það verið“; Ákvörðunin er þín þegar kemur að spurningum eins og "á ég að keyra þetta núna og hver ábyrgist það?" Verkfræðingurinn sem innbyrðir þennan aðgreining setur hvorki gervigreind í framleiðslu með blindu sjálfstrausti né hafnar því þrjóskulega; Hann notar það á réttum stað og í réttum skammti.
Ábending: Áður en verk er útvistað til gervigreindar, spyrðu: "Hvað tapa ég ef þessi framleiðsla er röng?" Ef svarið er „nokkrar mínútur“ skaltu ekki hika við að úthluta. Ef svarið er „truflun, gögn eða öryggi“, láttu gervigreindina framleiða drög, þú staðfestir það í prófunarumhverfi og innleiðir það.
Sannprófunargrein: fjögur skref
AI talar reiprennandi og af öryggi; Það þýðir ekki að það sé satt. Gervigreind framleiðir stundum ofskynjanir - það er að segja að það falsar stjórnfána sem ekki er til, stillingarlykill eða API-símtal sem raunverulegt. Falsað rm flagg í kerfinu eyðir gögnum, falsað setningafræði eldveggs opnar annað hvort öryggi eða lokar aðgangi. Svo þróaðu fjögurra þrepa viðbragð til að nota á hverja útkomu:
- Lestu og skildu. Lestu allar skipana- og stillingarlínur sem gervigreindin framleiðir, línu fyrir línu, áður en þú keyrir hana til að skilja hvað hún er að gera. Aldrei keyra skipun sem þú skilur ekki; Biddu gervigreindina að útskýra hvern fána.
- Tengill á skjal. Staðfestu fána, lykil eða setningafræði sem gefin er af gervigreindinni með opinberu handbókinni (man page, vöruskjöl). "Er þessi fáni virkilega til?" Staðfestu spurninguna með leit.
- Prófaðu það í einangruðu umhverfi. Keyra mikilvæga skipun fyrst á prófunar-/sviðsetningarvél, með --dry-run ef mögulegt er. Framleiðsla er ekki vettvangurinn fyrir æfingar.
- Undirbúðu endurkomu þína. Skrifaðu niður „hvernig fæ ég til baka ef þetta fer úrskeiðis“ áætlun fyrir framkvæmd: öryggisafrit, skyndimynd, fyrri stillingaafrit. Ekki gera óafturkræfa breytingu bara vegna þess að gervigreind lagði það til.
Varúð: „Gjágreinin sagði það“ er ekki réttlæting. Ef það er truflun er ábyrgðin ekki gervigreindarinnar, heldur verkfræðingsins sem framkvæmdi þá skipun án þess að staðfesta hana. Óstaðfest gervigreind skipun er alveg jafn áhættusöm og sudo sem er ýtt í framleiðslu án þess að vera lesin.
Yfirvald, varnir og siðferði: rauða línan
Kerfis- og netupplýsingar hafa tvöfalda notkun: sömu upplýsingar geta bæði verndað og eyðilagt net. Þess vegna er siðferðileg lína þessarar einingarinnar ein og óumdeild: Notaðu gervigreind aðeins í kerfum sem þú hefur heimild fyrir, í varnar- og rekstrarlegum tilgangi. Það er lögmætt að herða þjón þinn eigin stofnunar, leita að ógnum í eigin skrá og loka veikleika í þínu eigin neti. Það er ólöglegt að skanna kerfi sem ekki tilheyrir þér, reyna að brjótast inn í aðgang einhvers annars, síast inn í net án leyfis og það er líka ólöglegt að nota gervigreind í þessum tilgangi. Þú spyrð gervigreind ekki "hvernig kemst ég inn í þetta kerfi" heldur "hvernig ver ég mitt eigið kerfi gegn þessari árás?"
Svipuð strangleiki er krafist á gagnahliðinni. Dagskrár, stillingar og staðfræði eru oft viðkvæm og trúnaðarmál: Innri IP tölur, notendanöfn, hýsingarnöfn, API lyklar, vottorð. Maskaðu annál eða stillingu áður en það er límt í opinbert tól (10.x.x.x í stað raunverulegs IP, notandi1 í stað raunverulegs notanda, REDACTED lyklar). Gefðu aðeins trúnaðargögn til samningsbundinna ökutækja stofnunarinnar þar sem gögnin fara ekki í módelþjálfun.
þrjú smámál
Tilfelli 1 — Tímasparnaður á réttum stað. Kerfisstjóri var að eyða 45 mínútum á hverjum morgni í að skanna handvirkt úttak frá 60 netþjónum. Hann gaf gervigreindinni skrána, með IP og hýsingarnöfn grímu, og sagði: „Flokkaðu villurnar í samræmi við alvarleikastig þeirra og merktu 5 endurtekin mynstur. Tími styttur í 8 mínútur. Hann varði vistuðu 37 mínúturnar til að staðfesta mikilvæg mynstur sem gervigreindin hefur flaggað í raunverulegu kerfinu. Gervigreindin tók endursýninguna; Ákvörðunin var áfram hjá verkfræðingnum.
Mál 2 - Staðfesting afstýrði hörmung. DevOps verkfræðingur bað gervigreindina um handrit fyrir diskhreinsun. YZ finna /var/log -mtime +30 -exec rm {} \; Hann gaf svipaða skipun; Það var reiprennandi, en verkfræðingurinn gerði "lesa og skilja" skrefið og áttaði sig á því að skipunin gæti keyrt í rótarskránni í stað /var/log vegna rangrar slóðarbreytu. Hann reyndi að nota --dry-run rökfræðina með því að skipta út rm fyrir echo á prófunarvélinni, sá villuna og lagaði hana. Þetta skref kom í veg fyrir mögulega klukkustundarlanga björgun.
Mál 3 - Siðferði og trúnaðarmörk. Nemi límdi bara allan tengingarstreng framleiðslugagnagrunns (þar á meðal notendanafn, lykilorð, gestgjafi) inn í opinbert tól og sagði "hagræða þessari tengingu". Yfirverkfræðingur greip inn í: þetta var lifandi skilríki fór úr böndunum og þurfti tafarlausa snúning lykilorðs (breyting). Sama vinna var unnin aftur í stofnunarsamþykktu tólinu, með öllum leyndarmálum duluð með REDACTED, og lykilorðinu sem lekið var breytt strax.
Fjögur afritanleg sniðmát
1) Áhættumat verkefnis:
Hlutverk þitt: yfirmaður kerfis/netverkfræðiráðgjafi. Ég mun lýsa hlutverkinu hér að neðan. Segðu mér (1) hvort þetta sé drög/greiningarvinna sem hægt er að úthluta á öruggan hátt til gervigreindar eða mikilvæga framkvæmdavinnu þar sem maðurinn verður að ákveða, (2) hugsanleg áhrif rangrar framleiðslu (niðurtími/gögn/öryggi), (3) hvaða staðfestingar- og varaáætlun ég ætti að undirbúa fyrir framkvæmd. Verkefni: [settu inn verkefni hér]
2) Skipunarlýsing og öryggisathugun:
Útskýrðu eftirfarandi skipanalínu fyrir línu: tilgreindu hvað hver fáni gerir, hvaða skrá/möppu það hefur áhrif á og hugsanleg eyðileggjandi áhrif þess. Notkun tilbúins fána; Ef þú ert ekki viss skaltu skrifa "þarf staðfestingu". Nefndu 3 áhættur sem ég ætti að borga eftirtekt til áður en þú keyrir þessa skipun í framleiðslu. Skipun: [skipun]
3) Gagnagrímustjórnun:
Skráin/stillingartextinn sem ég mun gefa þér gæti innihaldið viðkvæm gögn (IP, hýsingarnafn, notandi, lykilorð, API lykill, vottorð). Listaðu fyrst hvaða svæði í þessum texta þarf að hylja; Ég mun gríma það og senda það aftur. Ekki greina það eins og það er.
4) Rammi valds og tilgangs:
Markmið mitt er vörn og rekstur á [kerfinu/netinu] sem ég hef heimild í. Ég mun spyrja þig spurningar; Gefðu svar þitt aðeins innan ramma varnar, herslu og sannprófunar. Varaðu mig við ef um óviðkomandi aðgang eða beiðni um árásarskref er að ræða og leggðu til lögmætan varnarkost.
Veik kvaðning / Sterk kvaðning
Veik kvaðning:
Flýttu þjóninum mínum.
Þessi hvetja er samhengislaus: það er óljóst hvaða stýrikerfi, hvaða flöskuháls, hvaða mæligildi. Gervigreind er almenn, ónothæf og sumir gefa frá sér hættuleg efni.
Öflug tilvitnun:
Hlutverk þitt: háttsettur aðstoðarmaður Linux kerfisfræðingur. Ég er með 8 kjarna/16GB vefþjón sem keyrir Ubuntu 22.04 með CPU stöðugt á 85%. Ég er með úttakið "ball" og "iostat" gríma (að neðan). Markmið mitt er að bera kennsl á flöskuhálsinn. Gefðu mér (1) hvaða mælikvarða ég á að leita að í úttakinu, (2) mögulegar orsakir í líkindaröð, (3) skrifvarandi greiningarskipanir fyrir hverja orsök sem ég get keyrt án þess að snerta framleiðslu. Leggðu til breytingar; greining fyrst. Úttak: [grímugögn]
Nálgun
hraða
Heiðarleiki/öryggisáhætta
Ábyrgð hvers
Framkvæma mikilvæga skipun með gervigreind án þess að staðfesta
hátt
mjög hátt
Óvíst - hættulegt
Drög að gervigreind, sannprófun manna og framfylgd
hátt
Lágt (ef staðfest)
Mannlegt - satt
Ekki gera allt í höndunum
lágt
lágt
mannlegur en hægur
Notaðu aldrei gervigreind
lágt
lágt
á eftir keppendum
Algeng mistök
- Misvísandi reiprennsli fyrir nákvæmni. AI framleiðir örugga stjórn; Þetta gefur ekki til kynna að skipunin sé örugg, lestu hverja línu.
- Framselja mikilvæga framkvæmd. Í framleiðslu, að fá gervigreindina til að „samþykkja“ rm, DELETE, breytingar á eldvegg og endurheimta skilur ábyrgðina eftir í loftinu.
- Flytja út viðkvæm gögn í opið tól. Að líma skrána sem inniheldur IP, lykilorð og lykil án þess að fela það er öryggisbrot.
- Skilur eftir heimild og tilgang óljóst. Notaðu aðeins á þínum eigin viðurkenndu kerfum í varnarskyni; annars er það ólöglegt.
- Framkvæmd án varaáætlunar. Að gera breytingar án öryggisafrits eða skyndimyndar bara vegna þess að gervigreind lagði til að það væri uppskrift að hörmungum.
Ábending: Byrjaðu hverja gervigreindarlotu með „hlutverki + kerfissamhengi + grímugögn + verkefni + þvingun + vald/tilgangur + ákvarðanatöku. Þessi rammi bætir í senn bæði gæði og öryggi framleiðslunnar.
Í stuttu máli
Kerfis- og netstjórnun er fræðigrein þar sem fáir þungar ákvarðanir liggja til grundvallar fjölda endurtekinna verkefna. AI er öflugur aðstoðarmaður sem flýtir fyrir endurteknum texta- og kóðaverkefnum; en niður í miðbæ, gagnatap og framkvæmdaákvarðanir sem hafa áhrif á öryggi eru á ábyrgð verkfræðingsins. Lestu hvert úttak, tengdu það við skjalið, reyndu það í einangrun, undirbúið skil. Maskaðu viðkvæm gögn, gefðu þau aðeins öruggum verkfærum. Og síðast en ekki síst: notaðu þetta vald aðeins í varnarskyni á kerfum sem þú hefur leyfi fyrir. Verkfræðingurinn sem kemur þessari grein á fót á öruggan hátt beitir sérhverri tækni í síðari einingum.
Umsóknarverkefni
Nefndu 10 verkefni úr þínu eigin fyrirtæki sem þú hefur unnið í síðustu viku. Merktu hvert og eitt sem „drög/greining sem hægt er að framselja gervigreind“ eða „ákvörðun um framkvæmd manna“ og bætið við „áhrif ef rangt (truflun/gögn/öryggi)“ dálkinn við hliðina. Veldu einn af þeim sem hægt er að flytja og hafðu samband við gervigreindina með „Áhættumat verkefna“ hér að ofan. Maskaðu síðan einn af annálunum þínum (IP, gestgjafi, notandi) og biddu um sýnishornsgreiningu. Notaðu fjögurra þrepa staðfestingarviðbragðið og skrifaðu athuganir þínar í 6 atriðum.
gátlisti
- [ ] Hef ég skipt verkum í „framseljanleg“ og „mannleg framkvæmdarákvörðun“?
- [ ] Hef ég lesið hverja mikilvæga útkomu, tengt það við skjalið, prófað það í einangruðu umhverfi, útbúið skilaáætlun?
- [ ] Hef ég dulið IP, hýsil, notanda, lykilorð og lykla í skránni og stillingunum?
- [ ] Hef ég aðeins gefið út viðkvæm gögn til öruggs tóls sem hefur samþykkt stofnun?
- [ ] Hef ég aðeins notað gervigreind í kerfum sem ég hef leyfi fyrir og í varnarskyni?
- [ ] Hef ég sett hlutverk, samhengi, grímugögn, verkefni, þvingun, vald og ákvarðanatöku með í boðinu mínu?