Braintrust, wata ƙaramar kamfani ta kimanta AI da ƙungiyoyin injiniyoyi ke amfani da ita wajen gina kayayyakin AI, ta gaya wa abokan ciniki su soke sannan su maye gurbin maɓallan API da aka adana a dandalinta bayan wani lamari na tsaro da ya shafi ɗaya daga cikin asusun girgijenta na Amazon Web Services.
A cewar TechCrunch, kamfanin ya tabbatar da “samun damar da ba a ba da izini ba” ga wani asusun AWS da ke ɗauke da maɓallan API na abokan ciniki da ake amfani da su wajen shiga ƙirar AI ta girgije. Braintrust ta ce ta yi magana da wani abokin ciniki da abin ya shafa kuma ba ta samu wata shaida ta yaɗuwar matsalar fiye da haka ba a lokacin sanarwar ga abokan ciniki.
Kamfanin ya kuma bayyana lamarin a cibiyar amincinsa, inda ya ce ya ƙunshi matsalar, ya kulle asusun da aka kutsa, ya takaita samun dama a cikin tsarin da ke da alaƙa, sannan ya juya sirrikan cikin gida.
Darasin mai amfani ba wai cewa wata ƙaramar kamfani ta AI ce kawai ta fuskanci wani lamari na tsaro ba. Shi ne cewa tsarin AI yanzu yana dogara ne a kan sarƙoƙin amana da ke da sauƙin rainawa.
Wani samfur na iya kiran OpenAI, Anthropic, Google, Mistral, AWS, Azure, kayan aikin sa ido, bayanan vector, dandamalin kimantawa, ayyukan CI/CD, da tsarin gudanarwa na cikin gida. Kowace alaƙa na iya dogara da wani sirri. Idan an adana waɗannan sirruka da kyau ba, an ba su izini fiye da kima, ba a taɓa sauya su akai-akai ba, ko an baza su a cikin kayan aiki da yawa, samfurin zai zama mai rauni fiye da yadda yake gani.
Ga masu gini, maɓallan API ba su ƙara zama ƙananan bayanin mai haɓakawa ba. Su ne wani ɓangare na shingen tsaro.
Abin da ya faru
TechCrunch ya ruwaito cewa Braintrust ta aika wa abokan ciniki imel tana roƙon kowane abokin ciniki ya juya maɓallan API da aka adana tare da kamfanin. Lamarin ya shafi ɗaya daga cikin asusun girgijen AWS na Braintrust, wanda ke ɗauke da maɓallan da abokan ciniki ke amfani da su wajen samun damar ƙirar AI ta girgije.
Mai magana da yawun Braintrust, Martin Bergman, ya gaya wa TechCrunch cewa kamfanin ya aika da imel ɗin “saboda yawan taka tsantsan” kuma ya ce Braintrust ta tabbatar da wani lamari na tsaro amma ba ta da wata shaida ta keta tsaro a lokacin bayanin.
Wannan lafazi yana da muhimmanci. Lamurran tsaro galibi suna ratsa matakai: aiki mai ban shakku, samun damar da ba a ba da izini ba da aka tabbatar, ƙunshewa, bincike, sanar da abokan ciniki, gyara, sannan ƙarshe rubutaccen nazari bayan aukuwar lamarin.
Ga abokan ciniki, duk da haka, amsar da ta fi amfani ita ce mai sauƙi: juya sirrukan da aka fallasa ko mai yiwuwa an fallasa su kafin wani ya yi amfani da su.
Shi ya sa Braintrust ta roƙi abokan ciniki su maye gurbin maɓallan.
Me ya sa maɓallan API suke da ƙarfi
Maɓallin API ba kawai kalmar sirri ba ce a wata dabara dabam. A cikin tsare-tsare da yawa, shi ne takardar izinin da ke ba software damar yin aiki.
Da maɓalli mai kyau, tsari zai iya kiran ƙira, samun dama ga bayanai, tayar da ayyukan aiki, cinye albarkatun girgije, karanta rajitoci, ko hulɗa da kayan more rayuwa na samarwa. Idan an sace wannan maɓalli, mai kai hari ba zai iya buƙatar kutsa cikin babban tsarin abokin ciniki ba. Maɓallin zai iya sa su bayyana kamar halastattu.
TechCrunch ta bayyana wannan batu a sarari: masu kai hari galibi suna kai hari ga asusun girgije na kamfanoni da dandamali na ɓangare na uku saboda satar sirruka na iya ba su damar shiga ba tare da kai tsaye sun lalata tsarin kamfanin da ake hari ba.
Wannan ne ya sa maɓallan API ke da haɗari sosai idan an ɗauke su da sakaci.
Maɓalli da aka fallasa na iya haifar da bayyanar bayanai, hauhawar kuɗin girgije ko ƙira, amfani da ƙira ba bisa ƙa’ida ba, keta tsaron abokan ciniki, ko samun damar da ta fi zurfi idan sirrin ɗaya yana da izini mai faɗi. A cikin kayayyakin AI, haɗarin na iya zama ma fi yawa saboda maɓallan na iya haɗuwa da masu samar da ƙira, bayanan abokan ciniki, rajitocin umarni, sakamakon kimantawa, da kayan aikin cikin gida.
Matsalar haɗarin ɓangare na uku
Braintrust tana bayyana kanta a matsayin dandamali ga injiniyoyin da ke gina software na AI. Wanda ya kafa kuma Shugaba, Ankur Goyal, a baya ya bayyana ta ga TechCrunch a matsayin “tsarin aiki ga injiniyoyin da ke gina software na AI.”
Wannan matsayi ne daidai da dalilin da ya sa lamarin ke da muhimmanci.
Ƙungiyoyin AI na zamani ba sa gina komai da kansu. Suna haɗa kayan aiki. Wani dandamali yana kimanta sakamako. Wani yana adana embeddings. Wani yana rubuta umarni. Wani yana ɗaukar ƙira. Wani yana tafiyar da turawa. Wani yana sarrafa tallafin abokin ciniki. Wannan yana da inganci, amma kuma yana baza amana a kan dillalai da yawa.
Idan wani dillali ya adana sirrukan abokin ciniki, dillalin ya zama wani ɓangare na iyakar tsaron abokin ciniki.
Jaime Blasco, wanda ya kafa Nudge Security tare da wani, ya gaya wa TechCrunch cewa lamarin na iya samun “sakamako na gaba” ga abokan cinikin da abin ya shafa, ciki har da kamfanonin AI da ke dogara da Braintrust.
Wannan ita ce kalmar da masu gini ya kamata su tsaya su yi tunani a kanta: sakamako na gaba.
Keta tsaro a wani kayan aiki na iya wucewa ta cikin tarin tsarin. Yana iya shafar samun damar ƙira, bayanan abokin ciniki, bayyanar kuɗi, da ayyukan cikin gida a wasu wurare. Yayin da tarin tsarin ke ƙara haɗuwa, tsaron dillali yana ƙara muhimmanci.
Abin da masu gina AI ya kamata su koya daga wannan
Darasin ba wai a guji kayan aikin ɓangare na uku ba ne. Wannan ba zai yiwu ba. Ƙananan kamfanoni suna amfani da dandamali na waje ne saboda suna buƙatar sauri, amintacce, da ƙwarewa ta musamman.
Darasin shi ne a tsara tsarin da zai iya jure gazawa.
Yi zaton dillali na iya fuskantar kutse. Yi zaton injiniya na iya fallasa sirri ba da gangan ba. Yi zaton ana iya kwafe maɓalli. Yi zaton wani mutum da bai dace ba na iya shiga asusun girgije. Sannan gina tsarin da ke takaita yadda lalacewar za ta yadu.
Dokar farko ita ce mafi ƙarancin izini. Maɓalli ya kamata ya samu kawai damar da yake bukata. Idan maɓalli an ƙirƙira shi ne kawai domin kiran wani takamaiman ƙira, bai kamata kuma ya sami faɗin damar zuwa wasu tsarin da ba su da alaƙa ba.
Dokar ta biyu ita ce juyawa. Ya kamata a iya maye gurbin sirruka ba tare da hargitsi ba. Idan juya maɓalli yana lalata samfurin na kwana ɗaya cikakke, ƙungiyar tana da matsalar tsari.
Dokar ta uku ita ce rarrabewa. Maɓallan samarwa, maɓallan gwaji, maɓallan da suka shafi kowane abokin ciniki, da maɓallan kayan aikin cikin gida bai kamata su zauna a wuri ɗaya da tsarin samun dama ɗaya ba.
Dokar ta huɗu ita ce gani. Ƙungiyoyi ya kamata su san waɗanne maɓalli ne suke wanzu, inda aka adana su, wa ke iya samun dama gare su, yaushe aka yi amfani da su a ƙarshe, da kuma ko amfani ya sauya ba zato ba tsammani.
Dokar ta biyar ita ce duba dillali. Kafin adana sirrukan abokin ciniki a cikin kayan aikin ɓangare na uku, ƙungiyoyi ya kamata su yi tambayoyi masu tsauri game da ɓoyewa, sarrafa dama, rajitocin tantancewa, martanin lamari, keɓance maɓalli, da sanar da abokin ciniki.
Babu ɗaya daga cikin waɗannan da ke da armashi. Shi ne aikin da ke kiyaye samfur yana raye lokacin da wani abu ya lalace.
Bangaren fara-up na Afirka
Ga ƙananan kamfanonin AI na Afirka, lamarin Braintrust ya dace a kula da shi saboda ƙungiyoyi da yawa suna gina sauri a kan manyan kayayyakin more rayuwa na duniya.
Wata ƙaramar kamfanin AI a Lagos ko Nairobi na iya amfani da mai samar da ƙira na Amurka, kayan aikin nazari na Turai, asusun girgije a wata yanki daban, fakitocin buɗaɗɗen tushe, ma’aikatan kwangila na ƙasashen waje, da ayyukan no-code ko low-code da yawa. Wannan al’ada ce. Amma kowane mataki yana ƙara wata dogaro.
Haɗarin shi ne ƙungiyoyin farko su yi sauri ba tare da zana taswirar sarƙar amincinsu ba.
Wa ke da damar zuwa sirrukan samarwa? Waɗanne dillalai ne ke adana maɓallan? Shin maɓallan API suna da alaƙa da masu haɓaka ɗaya-ɗaya ko asusun sabis? Me ke faruwa idan wani mai haɓakawa ya bar aiki? Shin ƙungiyar za ta iya juya takardun shaidar da sauri? Shin an haɗa sirrukan abokin ciniki da maɓallan cikin gida? Shin rajitoci suna adana abubuwan da ke da mahimmanci kamar umarni ko token?
Waɗannan tambayoyin suna ƙara muhimmanci yayin da kayayyakin AI ke fita daga gwaje-gwaje zuwa kasuwanci na gaske.
A cikin fintech, healthtech, edtech, legaltech, HR tech, da AI na kamfanoni, abokan ciniki ba za su tambayi ko samfurin yana aiki kawai ba. Za su tambayi ko kamfanin za a iya amincewa da shi da bayanansu, ayyukansu, da takardun shaidarsu.
Tsaro yana ƙara zama wani ɓangare na amincin samfur.
Jerin dubawa mai amfani ga ƙungiyoyi
Kafin ƙaramar kamfanin AI ta adana ko raba maɓallan API a cikin tarinta, ƙungiyar ya kamata ta iya amsa wasu tambayoyi na asali.
Wa ke da alhakin sarrafa sirruka a cikin kamfanin?
A ina ake adana maɓallan API?
Wadanne maɓalli ne ke aiki yanzu?
Wadanne maɓalli ne aka ba su izini fiye da kima?
Waɗanne kayan aiki ko dillalai ne ke da damar zuwa sirrukan abokin ciniki?
Za a iya juya maɓalli ba tare da lalata samarwa ba?
Shin rajitoci suna adana token, umarni, bayanan abokin ciniki, ko takardun shaidar da gangan?
Shin akwai shirin aukuwar lamarin idan dillali ya fuskanci kutse?
Shin ana gaya wa abokan ciniki a fili wane sirri ake adanawa da dalilin sa?
Waɗannan ba tambayoyin manyan kamfanoni kaɗai ba ne. Suna da muhimmanci a matakin seed ma. Da wuri ƙungiya ta gina kyawawan ɗabi’u, da sauƙin ya zama a faɗaɗa su.
Gaskiya mafi wahala game da tsarin AI
Kayayyakin AI na iya zama kamar suna da sauƙi daga waje. Mai amfani ya shigar da umarni. Ƙira ta dawo da amsa. Allon kulawa ya nuna makin kimantawa. Wani aiki ya cika.
A bayan wannan ƙwarewar mai sauƙi akwai sarƙar tsare-tsare.
APIs na ƙira. Asusun girgije. Sirruka. Rajitoci. Kayan aikin sa ido. Matakan kimantawa. Ma’ajin umarni. Bayanai na vector. Masu samar da tantancewa. Bangarorin gudanarwa na cikin gida. Masu duba da mutane. Bayanai na abokan ciniki.
Kowanne ɓangare na iya gaza. Kowanne ɓangare na iya zubowa. Kowanne ɓangare na iya zama hanya zuwa sauran tsarin.
Shi ya sa ladabin maɓallan API ke da muhimmanci. Ba wai kawai don guje wa mummunan labari ba ne. Yana da alaƙa da gina kayayyaki da za su iya tsira daga hulɗa da abokan ciniki na gaske, masu kai hari na gaske, da matsin lamba na aiki na gaske.
Abin da za a sa ido a kai gaba
Braintrust ta ce har yanzu ana binciken musabbabin lamarin. Wannan binciken zai yi muhimmanci, musamman ga abokan ciniki da ke ƙoƙarin fahimtar girman abin da aka fallasa da kuma ko matsalar ta fito ne daga sarrafa dama, tsari na girgije, sarrafa takardun shaidar, kutse ga ma’aikaci, dogaro da dillali, ko wata hanya dabam.
Ga masu gini, abin da za a ɗauka nan da nan ya riga ya bayyana.
Idan samfurin ku ya dogara da kayan aikin AI na ɓangare na uku, tsarin tsaron ku dole ne ya haɗa da waɗannan kayan aikin. Idan dandalinku yana adana sirrukan abokin ciniki, ku ma wani ɓangare ne na filin haɗarin abokin cinikinku. Idan ƙungiyarku ba za ta iya juya maɓalli da sauri ba, ba ku shirye don wani lamari mai tsanani ba.
Tarin AI yana ƙara ƙarfi. Haka kuma yana ƙara haɗuwa.
Wannan ya sa amana ta zama matsalar fasaha, ba wai alƙawarin alama kaɗai ba.
