Transcript · English → Portuguese
Addressing Security Vulnerabilities in Technology
Nem sei que palavra suficientemente dramática usar, mas o problema que vem
em nossa direção, hum, acho que ainda é
algo que nós, como líderes organizacionais, países ou indivíduos, não levamos a sério.
Ah, houve tipo um momento
no começo deste ano em que
foi tipo o surto com o Mythos ou como quer que tenham chamado,
e acho que as coisas
melhoraram um pouco.
Tipo, as pessoas certamente corrigiram alguns bugs.
Mas foi outro desses casos em que as pessoas não entenderam bem o
crescimento exponencial. Então, tipo, há esses modelos.
Eles conseguem encontrar várias vulnerabilidades de segurança.
Provavelmente são todas as vulnerabilidades de segu- rança que existem ou todas as
vulnerabilidades de segurança que os modelos jamais vão encontrar.
E não acho que a maioria das pessoas meio que disse: "Certo, os modelos vão ficar
muito mais inteligentes. Provavelmente podem encontrar bugs, bugs absurdos, sabe,
bugs que estão fora do modelo de ameaça normal
do que achamos que um hacker pode fazer." Bom, sabe, em nível de hardware,
coisas insanas, seja lá o que for. Então, as pessoas
corrigiram alguns bugs
e, sabe, os profissionais de segurança ainda estão surtando,
os CISOs ainda estão surtando.
Mas, de modo geral, acho que a maioria dos líderes organizacionais
meio que seguiu
em frente.
E
os modelos continuaram avançando.
E eu, eu já não acho que vamos conseguir
simplesmente corrigir todos os bugs.
Acho que vamos ter de mudar completamente o modelo de defesa para algo como usar
a mesma tecnologia para, para criar um novo tipo de escudo defensivo.
E acho que é uma enorme questão de proteção e segurança
End of transcript · 270 words · machine translated
Original transcript (English)
I don't even know what a dramatic enough word to use, but the problem coming towards us, um, I think is still something that we have not as organizational leaders or countries or individuals taken seriously. Uh, there was like a moment earlier this year where
it was like the Mythos freak out or whatever people called it, and I think things did get somewhat better. Like, people definitely patched some bugs. But it was another one of these cases where people didn't really intuit the
exponential. So it's like, okay, there are these models. They can find a bunch of security vulnerabilities. Those are probably all of the security vu- vulnerabilities that exist or all the security vulnerabilities that models are ever gonna find. And I don't think most people sort of said, "Okay, the models are gonna get
much smarter. They can probably find bugs, like crazy bugs, you know, bugs that are outside of the normal threat model of what we think a hacker can do." Um, you know, hardware level, insane stuff, whatever. And so people fixed some bugs
and, you know, security professionals still freaking out, CISOs still freaking out. But largely speaking, I think most organizational leaders have somewhat moved on.
And the models have kept going. And I, I no longer think we're gonna be able to just patch all the bugs. I think we're gonna have to completely switch the defense model to sort of using
the same technology to, for sort of a new kind of defense shield. And I think it's a huge safety and security issue
