ریاستہائے متحدہ میں سائبرسیکیوریٹی کے سب سے بڑے ٹھیکیداروں میں سے ایک نے اس پر ایک نمبر لگایا ہے جس کے بارے میں سیکیورٹی محققین سارا سال انتباہ کرتے رہے ہیں: چیٹ بوٹس اور کوڈنگ اسسٹنٹس کے لیے بنائے گئے فرنٹیئر AI ماڈلز اب بڑے پیمانے پر خود سائبر حملے چلانے کے قابل ہیں۔ AI سیکیورٹی کی پیشرفت کی جاری کوریج کے لیے، AI Buzz Wire دیکھیں۔
بوز ایلن ہیملٹن کی ایک نئی رپورٹ، جس کا احاطہ SC میڈیا اور The Register کے ذریعے کیا گیا ہے اور گزشتہ ہفتے کے دوران صنعتی سلامتی کی دنیا میں چکر لگاتے ہوئے، 18 AI ماڈلز کا جائزہ لیا گیا — نو ریاستہائے متحدہ سے اور نو چین سے — اور ان میں سے ایک نے خود مختار طور پر ٹیسٹنگ میں مکمل سائبر کِل چین مکمل کیا: کمزوریوں کی نشاندہی کرنا، نیٹ ورک تک رسائی حاصل کرنا، ٹارگٹ مینی کنٹرول تک رسائی حاصل کرنا۔ مداخلت
ایک ماڈل نے قتل کا سلسلہ ختم کیا۔
سائبر ویپن انڈیکس کے نام سے جانی جانے والی رپورٹ نے انتھروپک کے کلاڈ میتھوس کو واحد ماڈل قرار دیا جس نے پورے حملے کے سلسلے کو خود مختاری سے مکمل کیا۔ کئی اور لوگ بے چینی سے قریب آ گئے۔ نتائج کی SC میڈیا کی کوریج کے مطابق، xAI کے Grok-4.5 اور OpenAI کے GPT-5.6 Sol نے اہم خود مختار حملے کی پیشرفت کا مظاہرہ کیا، مکمل ڈومین تک رسائی یا سمجھوتہ شدہ نیٹ ورکس کے اندر پس منظر کی نقل و حرکت - وہ درمیانی اقدامات جو ایک آپریٹر ابتدائی داخلے اور مکمل کنٹرول کے درمیان انجام دیتا ہے۔
سائبرسیکیوریٹی کے لحاظ سے ایک قتل کا سلسلہ، استحصال، اضافہ اور استقامت کے ذریعے جاسوسی تک پھیلا ہوا ہے۔ بغیر مدد کے اسے مکمل کرنے والے ماڈل نے مؤثر طریقے سے ایک جارحانہ سائبر آپریٹر کے طور پر کام کیا ہے، نہ کہ کوئی ایسا ٹول جو کہ پوچھے جانے پر صرف ایکسپلائٹ کوڈ لکھتا ہے۔
کنٹرول ماڈل سے زیادہ اہمیت رکھتا ہے۔
شاید رپورٹ کی سب سے زیادہ نتیجہ خیز تلاش سافٹ ویئر سے متعلق ہے، ماڈل نہیں۔ اٹیک ہارنس — وہ سہاروں جو ایک AI ماڈل کو حقیقی ہیکنگ ٹولز، سکینرز اور استحصال کے فریم ورک سے جوڑتا ہے — ڈرامائی طور پر جو بھی جارحانہ صلاحیت کسی ماڈل میں پہلے سے موجود ہے۔ ایک درمیانی درجے کا ماڈل ایک قابل استعمال کے ساتھ جڑا ہوا ایک مضبوط ماڈل آپریٹنگ خام کو پیچھے چھوڑ سکتا ہے، جس کا مطلب ہے کہ خود مختار حملے کی صلاحیت میں رکاوٹ ان وجوہات کی بنا پر ختم ہو رہی ہے جن کا اگلے ماڈل کی ریلیز سے کوئی تعلق نہیں ہے۔
بوز ایلن کے تجزیہ کاروں نے خبردار کیا ہے کہ مالی طور پر حوصلہ افزائی کرنے والے جرائم پیشہ گروہوں اور ریاستی سرپرستی والے اداکاروں کی طرف سے مرکزی دھارے میں آنے والے AI سے چلنے والے حملے اب قریب ہیں۔ ان کا تخمینہ: زیادہ تر ماڈلز جن کا تجربہ کیا گیا ہے وہ چھ ماہ کے اندر آج کے لیڈروں کے مقابلے ہتھیار بنانے کی سطح تک پہنچ جائیں گے۔ فرم نے امریکی حکومت پر یہ بھی زور دیا ہے کہ وہ اہم انفراسٹرکچر آپریٹرز کے لیے AI سے چلنے والے حملوں کے خلاف لچک کا مظاہرہ کرنے کے لیے ڈیڈ لائن مقرر کرے، اور اپنی اعلیٰ جارحانہ اور دفاعی AI صلاحیتوں کو تیار کرے۔
ایک انتباہ جو انڈسٹری کے اپنے سے مماثل ہے۔
تشخیص خود AI صنعت کے اندر سے اسی طرح کے انتباہات کے ایک سلسلے کے درمیان اترتا ہے۔ اینتھروپک نے پہلے AI سے چلنے والے سائبر حملوں کو ایک اہم انفلیکشن پوائنٹ کے طور پر جھنڈا لگایا ہے، اور OpenAI کے اپنے فرنٹیئر ماڈل کے رول آؤٹ کے ساتھ جدید سائبر صلاحیتوں کے بارے میں غیر معمولی عوامی انکشافات بھی شامل تھے - بشمول رسائی کو محدود کرنے کا فیصلہ جبکہ کمپنی نے اندازہ لگایا کہ اس کا ماڈل حقیقی نیٹ ورکس کے لیے کیا کر سکتا ہے۔ بوز ایلن کے نتائج پر الگ الگ رپورٹنگ، جو انڈسٹریل سائبر نے کی ہے، اسی رپورٹ کو ایک انتباہ کے طور پر تیار کیا گیا ہے کہ AI کی خودمختاری میں اضافے کے ساتھ ہی اہم انفراسٹرکچر کے لیے رسپانس ونڈو تنگ ہو رہی ہیں۔
اس فیڈ کی پالیسی پر بحث اب فرضی نہیں ہے۔ قانون سازوں نے پہلے ہی امریکی اہم بنیادی ڈھانچے کے اندر چلنے والے غیر ملکی نژاد AI ماڈلز کے سائبر سیکیورٹی کے خطرات کے بارے میں پوچھ گچھ شروع کر دی ہے، اور گرڈ آپریٹرز نے توانائی کے نظام میں ریاستی سرپرستی میں بڑھتی ہوئی دلچسپی کے ساتھ AI سے چلنے والی بجلی کی طلب میں اضافے کی اطلاع دی ہے۔ ایک دستاویزی ٹیسٹ جس میں ایک تجارتی AI ماڈل اپنے طور پر ایک کِل چین کو مکمل کرتا ہے ان تجریدوں کو بینچ مارک میں بدل دیتا ہے۔
محافظ اس سے کیا لیں؟
سیکورٹی ٹیموں کے لیے، رپورٹ کے عملی مضمرات اس کی سرخیوں سے کم ہیں۔ خود مختار جرم خود مختار دفاع کو مانتا ہے: وہی ایجنٹی صلاحیتیں جو ماڈل چین کے استحصال کی اجازت دیتی ہیں، پہلے سے ہی بلیو سائڈ پر تعینات کی جا رہی ہیں، انتباہات کو ٹرائیجنگ، ٹیلی میٹری کو مربوط کرنا اور مشین کی رفتار سے پیچ کرنا۔ بوز ایلن نے جس خلا کی نشاندہی کی ہے وہ تنظیمی ہے — بنیادی ڈھانچے کے سب سے اہم آپریٹرز اب بھی گھنٹوں میں واقعے کے ردعمل کی پیمائش کرتے ہیں، جب کہ AI کی مدد سے حملے منٹ کے برابر ٹائم لائن کو کم کرتے ہیں۔
فرم کی سخت ڈیڈ لائن کی سفارش ایک شرط ہے کہ ریگولیشن، مارکیٹ کا دباؤ نہیں، اس فرق کو ختم کردے گا۔ چاہے امریکہ اس پر آگے بڑھتا ہے - اور آیا AI وینڈرز جارحانہ صلاحیت کے جائزوں کو پری ریلیز گیٹ کے طور پر پیش کرتے ہیں جس طرح فارماکولوجی کلینیکل ٹرائلز کے ساتھ سلوک کرتی ہے - اس کی تشکیل کرے گی کہ رپورٹ کے پروجیکشن کے اگلے چھ ماہ حقیقت میں کیسے چلتے ہیں۔
جارحانہ بازار پہلے ہی تشکیل پا رہا ہے۔
اگر کسی تصدیق کی ضرورت تھی کہ یہ صلاحیت ایک پروڈکٹ کیٹیگری بن رہی ہے، تو یہ رپورٹ گردش کرنے کے ایک دن بعد پہنچی۔ جیسا کہ SC میڈیا نے 4 ستمبر کو علیحدہ طور پر رپورٹ کیا، Abliteration.ai نامی ایک سٹارٹ اپ نے ایک سروس کا آغاز کیا جس کا مقصد واضح طور پر جارحانہ سائبر آپریشنز، ریڈ ٹیمنگ اور AI ماڈلز کے ساتھ ایجنٹ ٹیسٹنگ کو فعال کرنا ہے جسے دوسرے فراہم کنندگان انکار کرتے ہیں۔ ٹائمنگ ہارنسز کے بارے میں رپورٹ کے بنیادی نکتے کی نشاندہی کرتی ہے: خود مختار حملوں کے لیے رکاوٹ اب ماڈل کی صلاحیت نہیں ہے بلکہ ارد گرد کی ٹولنگ، اور ٹولنگ ایک ایسی چیز ہے جو اب مارکیٹ خود فراہم کر رہی ہے۔
دفاعی ٹیموں کو نتائج پر عمل کرنے کے لیے اگلے بینچ مارک سائیکل کا انتظار کرنے کی ضرورت نہیں ہے۔ رپورٹ کی چھ ماہ کی ویپنائزیشن ونڈو، عملی طور پر، اثاثوں کی فہرست، تقسیم اور ردعمل کے وقت کی پیمائش کے لیے ایک آخری تاریخ ہے - غیر مسحور کن کنٹرول جو یہ طے کرتے ہیں کہ آیا ایک خود مختار حملہ آور سخت نیٹ ورک سے ملتا ہے یا کھلے سے۔
AI سے آگے رہیں
AI حفاظتی کہانیوں کو ٹریک کریں جو اہم ہیں۔ مزید AI خبریں پڑھیں آپ کے نیٹ ورک سے ٹکرانے سے پہلے۔
مزید AI خبریں پڑھیں →
