微軟藍屏,為OpenAI敲響警鐘
一週的工作在一片哀嚎中結束:微軟藍屏啦!當地時間7月18日、北京時間7月19日開始,微軟旗下部分應用與服務出現存取延遲、功能不全或無法存取的問題。從普普通通的打工人,到航空公司、銀行、交易所、學校等,都有可能受到影響。因為電腦藍螢幕提早下班,走在街上看到廣告看板藍了、商場前的大螢幕藍了,
遛彎去超市買菜,發現超市收銀系統也藍了。這時候,朋友傳來訊息,機場藍了,班機取消,明天是回不來了。
這場景未免有點過於賽博了。
目前,微軟大面積藍屏的「兇手」已經被揪了出來——美國網路安全服務供應商CrowdStrike,由於一則更新錯誤。微軟也表示根本問題已經解決,但是殘餘影響仍未完全消除。
但人類顯然餘驚未了:要不是微軟突發惡疾,誰會意識到人類到底有多依賴它呢?
微軟作為電腦作業系統大戰的勝利者,已經滲透人們生活的各個層面,成為人類社會的基礎工具。如今全球正在進行一場新的商業大戰,人工智慧(下稱AI)之戰。 AI將是下一個“基礎設施”,幾乎成了現階段的共識。
就在微軟藍屏事件發生的幾小時前,OpenAI發布了一個小模型,GPT-4o mini,價格也大幅下降。雖然沒有發表會,沒有大張旗鼓地宣傳,但這個消息還是讓整個科技界興奮不已。夠強、夠小、夠便宜的小模型,意味著應用開發者有福了,換個角度來看,OpenAI此舉會讓其模型在落地應用層有更大的影響力。
無獨有偶,同日Mistral AI聯合英偉達也發布了一個小模型Mistral NeMo,矽谷模型之戰從大到小,愈發落地。
《富比士》舉了這樣一個例子:「基於AI驅動系統安排的緊急心臟或腦部手術。如果由於CrowdStrike或軟體供應鏈中其他公司的補丁更新導致基礎技術出現故障,例如機器未正確重啟,後果可能是致命的。
這可能是微軟藍幕事件帶來的正面意義之一,迫不及待邁入AI時代的人類需要意識到「依賴」的危險之處。正在不遺餘力造就下一代基礎設施的OpenAI們,更需要防藍屏。
微軟這次的藍色畫面事件造成了多大混亂?
世界首富、著名企業家、知名網紅馬斯克(Elon Musk),他在社群平台X(前Twitter)上稱之為「IT史上最大的失誤」。
打工人倒是挺高興的,正想著怎麼結束週五的工作,開啟快樂週末,電腦突發惡疾,出現藍屏還反覆重啟。那怎麼辦呢,提早下班嗍,咱也很無奈呢。
喔對了,下班前別忘了合個影,祝大家國際藍屏日快樂!
當然,也有很多打工人和學生仔開心不起來,畢竟有的時候真的在關鍵時刻,藍屏了並不意味著提早休息,而是提前投胎的心都有了。尤其是在文件沒儲存的時候…
另一些人的不開心,來自幾乎全公司電腦都藍了,除了自己。謝謝微軟,坐實了自己「天選牛馬」的身份。
辦公室的小小藍色螢幕不算啥,更具衝擊力的是走出辦公室之後,發現商場前的大屏幕、機場大大小小的屏幕、超市收銀系統,甚至是街邊碩大的電子廣告牌,全都「藍」了,角落裡的悲傷顏表情直擊人心。
實際上,微軟藍屏事件造成了一連串的「災難」。
美國、德國、澳洲等多地機場幾乎癱瘓,光是美國就有超過2000架次航班停飛(達美航空和美聯航停飛所有航班),超過5,300架次航班延誤。大批旅客滯留,從報到櫃檯上的小螢幕,到巨大的導引螢幕,機場一片「藍海」。
倫敦證券交易所在亞洲交易時段,無法發布新聞。澳洲廣播公司遭遇故障,英國天空新聞台也無法直播。銀行也受到了波及,南非、以色列、紐西蘭等國銀行受到影響,英國至少有兩家銀行的用戶無法登入自己的帳戶。
最讓人揪心的是一些緊急熱線和醫療機構也受到了影響。美國多出現911電話中心工作不正常的情況;英國大多數全科醫生診所因為病人預約和病歷系統出現問題,無法開展工作,以色列衛生部表示十幾家醫院受到了影響。不過好在全球大多數醫院多多少少還是會有人工的、紙質化的工作打底,所以工作還是可以展開,急診也照常運作。
當然,很多企業也會受到影響。
美國特斯拉工廠也受到波及。由於一些工廠的設備開始報錯,特斯拉位於奧斯汀、德州和內華達州的超級工廠的部分工人提前下了班。
這讓特斯拉的CEO馬斯克大為光火,甚至在X(前Twitter)上追著微軟CEO薩提亞·納德拉(Satya Nadella)表達不滿,稱「這對汽車供應鏈帶來了嚴重的衝擊」。
在發現事件的「始作俑者」是網路安全公司CrowdStrike後,馬斯克表示已經在所有的系統裡刪除了CrowdStrike的元件。他隨後補充說:“不幸的是,我們的許多供應商和物流公司都在使用它。”
馬斯克的高仿號貼心地發了一張AI生成的圖,圖中馬斯克站在熊熊燃燒的CrowdStrike伺服器前,表達了事件當事人的憤怒之情。
「7·19微軟藍屏事件」注定會被載入歷史,CrowdStrike也從業內知名變成家喻戶曉。
造成如此災難的原因,小到略顯荒誕:CrowdStrike向微軟發送了一則更新。
更具體來說,CrowdStrike有一個名為Falcon的平台,是公司的旗艦產品。事發前,CrowdStrike發布了Windows系統的感應器配置更新,這是Falcon平台保護機制的一部分。這樣的更新不是心血來潮,而是每天都會來幾次。
然而,這次配置更新卻觸發了一個邏輯錯誤,導致受影響的系統出現系統崩潰和藍色畫面。
在事件發生後不久,CrowdStrike的CEO喬治·庫爾茨(George Kurtz)連發幾條X信息,表明正在全力修復問題的態度,並且安撫大家少安毋躁,並再三強調事件的原因並非網絡攻擊。北京時間7月20日早晨九點,庫爾茨就公佈了這起事件的技術聲明。期間,他還出鏡了媒體採訪,向公眾解釋事件的起因和應對,樣子略顯憔悴。
然而,真誠的態度難以彌補巨大的失誤,截至7月19日美股收盤,CrowdStrike的股價收跌11%。
要知道,CrowdStrike在業界早有名氣。該公司成立於2011年,提供線上安全解決方案,專注於提供基於雲端運算的端點保護平台。包括微軟、亞馬遜AWS在內的一些最大的雲端服務公司供應商都是它的客戶,其客戶也包括主要的全球銀行、醫療保健和能源公司。
而CrowdStrike的主要平台Falcon也挺有意思,它利用AI和機器學習技術來偵測、預防和回應網路威脅。換言之,這是以AI驅動安全解決方案的產業佼佼者。
這次事件,勢必會對CrowdSrike的這條路徑造成打擊,並凸顯了AI在網路安全中的限制和風險的重要問題。雖然AI承諾增強檢測能力和加快反應速度,但我們需要更有利的監督和驗證過程來減輕意外故障的風險。
我們是否真的可以依賴AI管理我們最敏感的安全需要,還是我們對一個不完美的工具給予了太多信任?
有趣的是,一家由AI作為重要賣點的網路安全公司搞了個大失誤,另一邊,AI界的明星公司在發新模型。
北京時間7月19日凌晨,也就是微軟藍屏事件發生前的數小時,OpenAI默默上線GPT-4o mini模型。發布的方式非常低調,但消息還是登時傳開,因為這是一個對OpenAI來說很不同的模型。
GPT-4o mini,如其名,主打一個“小”,此外能力強勁,且價格美麗。
OpenAI並沒有透露其具體的參數規模,但稱其為公司目前最經濟、最有成本效益的小模型。 GPT-4o mini的知識更新到去年10月,從支持的語言種類來看和GPT-4o相當,上下文窗口有128k,MMLU得分82,頗具競爭力。
最關鍵的是,GPT-4o mini每百萬token輸入僅需15美分,每百萬輸出則需60美分。比GPT-4o便宜了96%~97%,比起GPT-3.5 Turbo也要便宜60%~70%。 OpenAI CEO山姆·奧特曼(Sam Altman)以2022年「世界上最好的」模型text davinci-003(GPT-3)做比,後者能力被GPT-4o mini甩幾條街,價格卻比GPT-4o mini高出100倍。
出小模型,跳入價格戰,凸顯OpenAI擴大應用的決心。
OpenAI的API平台產品負責人甚至表示GPT-4o mini才真正實現了OpenAI的使命,讓人們更廣泛地接觸AI。
他透露OpenAI之所以有此舉,是因為他們注意到開發人員越來越渴望使用較小的模型。
小模型已經成了矽谷巨頭和明星新創公司的新錨點。同日,Mitral AI聯手英偉達也推出了一款小型模型Mistral Nemo,參數規模僅12B,效能追趕Meta的Llama-3 8B。 Hugging Face的創辦人感慨:“這是屬於小模特兒的一周。”
更多小模型在早期已經問世,如Google的Gemini Flash,Anthropic的Claude Haike等。就連千呼萬喚始出來的蘋果AI——Apple智能,也沒有走「大杯」路線,而是用設備端小模型,將重點放在了針對用戶體驗的微調。
在 OpenAI官網關於GPT-4o mini的部落格文章中,這樣寫著:「我們展望未來,模型將無縫整合到每個應用程式和每個網站上。GPT -4o mini 正在為開發人員更有效、更經濟地構建和擴展功能強大的AI應用程序鋪平道路。
“無縫整合到每個應用”“嵌入到日常數位體驗中”,這正是微軟的作業系統已經做到的。從堆參數不斷擴大規模的超大模型,到靈活易用、物美價廉的小模型,先大後小,AI生產商都想要成為下一個「微軟」。
但關於AI模型和應用的安全問題,卻始終都沒有一個確切的保障路徑。AI安全天天被討論,卻尚未有定論。而與此同時,AI仍在向前狂奔。
也許微軟藍屏事件,是新老交替之際的一記警鐘,如果AI真的如OpenAI們的暢享般“嵌入到日常數字體驗中”“無縫集成到每個應用”, “藍屏”會造成的災難,就留給各位想像。