یوروپی کمیشن نے سائبرسیکیوریٹی اور مصنوعی ذہانت سے متعلق ایک جامع ایکشن پلان کی نقاب کشائی کی ہے، جس میں AI سے چلنے والے سائبر خطرات کا مقابلہ کرنے کے لیے ایک روڈ میپ ترتیب دیا گیا ہے جبکہ یورپی یونین میں اہم بنیادی ڈھانچے کے تحفظ کو مضبوط بنایا گیا ہے۔
کمیشن کی طرف سے جولائی 2026 میں پیش کردہ اور یورونیوز، انڈسٹریل سائبر، اور انٹرنیشنل ایسوسی ایشن آف پرائیویسی پروفیشنلز (IAPP) سمیت بڑے پیمانے پر آؤٹ لیٹس کا احاطہ کرنے والا یہ منصوبہ، AI اور سائبرسیکیوریٹی کے باہمی تعلق کو حل کرنے کے لیے آج تک کے اہم ترین پالیسی اقدامات میں سے ایک کی نمائندگی کرتا ہے۔
تازہ ترین AI پالیسی کی پیشرفت کے لیے، یہ ایکشن پلان حکومتوں کے درمیان بڑھتی ہوئی پہچان کا اشارہ دیتا ہے کہ مصنوعی ذہانت سائبر سیکیورٹی کے منظر نامے کو جارحانہ اور دفاعی دونوں طریقوں سے تبدیل کر رہی ہے۔
AI سے چلنے والے سائبر خطرات سے نمٹنا
انڈسٹریل سائبر نے اطلاع دی کہ EU ایکشن پلان "AI سے چلنے والے سائبر خطرات کا مقابلہ کرنے، بنیادی ڈھانچے کے اہم تحفظ کو مضبوط بنانے کے لیے ایک روڈ میپ مرتب کرتا ہے۔" یہ منصوبہ بڑھتے ہوئے خدشات کا جواب دیتا ہے کہ سائبر حملوں کو خودکار کرنے، جدید ترین فشنگ مہمات پیدا کرنے، اور غیر معمولی پیمانے اور رفتار سے کمزوریوں کا فائدہ اٹھانے کے لیے جدید AI سسٹمز کو نقصان دہ عناصر کے ذریعے ہتھیار بنایا جا رہا ہے۔
کمیشن کی اپنی پریس ریلیز میں اس اقدام کو "سائبر سیکیورٹی کے لیے ایڈوانسڈ AI کے خطرات اور مواقع سے نمٹنے کے لیے EU کے نئے منصوبے" کے طور پر بیان کیا گیا ہے، جو ایک دوہری ٹریک اپروچ کا اشارہ ہے جو دونوں AI سے چلنے والے حملوں کے خطرات کو کم کرتا ہے اور AI کی صلاحیتوں کو دفاعی مقاصد کے لیے استعمال کرتا ہے۔
یہ منصوبہ ایک ایسے وقت میں آیا ہے جب AI سے چلنے والے سائبر خطرات تیزی سے تیار ہو رہے ہیں۔ زبان کے بڑے ماڈلز قائل کرنے والے سوشل انجینئرنگ حملوں کو پیدا کر سکتے ہیں، جبکہ AI سے چلنے والی آٹومیشن خطرے کے اداکاروں کو روایتی طریقوں سے کہیں زیادہ مؤثر طریقے سے نظام کی جانچ اور استحصال کرنے کے قابل بناتی ہے۔
امریکی AI ماڈلز پر انحصار
یورونیوز نے اس منصوبے کی خاص طور پر نشاندہی کی گئی جہت پر روشنی ڈالی، یہ رپورٹ کرتے ہوئے کہ "برسلز امریکی ماڈلز پر انحصار کے درمیان AI سائبرسیکیوریٹی پلان تیار کرتا ہے۔" یہ فریمنگ یورپی ڈیجیٹل انفراسٹرکچر کے دفاع کے لیے درکار ٹیکنالوجیز کے لیے امریکی AI کمپنیوں پر انحصار کرنے کے بارے میں بڑھتے ہوئے یورپی اضطراب کی نشاندہی کرتی ہے۔
یورپی یونین زیادہ سے زیادہ تکنیکی خودمختاری قائم کرنے کے لیے کام کر رہی ہے، لیکن حقیقت یہ ہے کہ زیادہ تر فرنٹیئر AI ماڈلز امریکی کمپنیوں بشمول OpenAI، Anthropic، اور Google نے تیار کیے ہیں۔ سائبرسیکیوریٹی ایکشن پلان واضح طور پر اس انحصار کو تسلیم کرتا ہے اور AI سے چلنے والے دفاع میں یورپی صلاحیتوں کو استوار کرنے کی کوشش کرتا ہے۔
پرائیویسی اور ڈیٹا پروٹیکشن کی ایک سرکردہ تنظیم IAPP نے EU ریگولیٹری پیشرفت پر اپنی وسیع تر رپورٹنگ کے حصے کے طور پر اس منصوبے کا احاطہ کیا، اس بات کا ذکر کرتے ہوئے کہ برسلز ایک مربوط پالیسی کو آگے بڑھاتے ہوئے "AI اور سائبر سے نمٹ رہا ہے"۔
اہم انفراسٹرکچر کو مضبوط بنانا
ایکشن پلان کی مرکزی توجہ AI سے بہتر سائبر حملوں سے اہم انفراسٹرکچر کی حفاظت کرنا ہے۔ یہ منصوبہ موجودہ EU فریم ورکس پر بنا ہے جس میں NIS2 ڈائریکٹیو اور سائبر ریزیلینس ایکٹ شامل ہیں، جو کہ AI سے چلنے والے خطرات سے پیدا ہونے والے مخصوص چیلنجوں سے نمٹنے کے لیے ان کی دفعات میں توسیع کرتے ہیں۔
توانائی، صحت کی دیکھ بھال، نقل و حمل، اور مالیاتی خدمات سمیت بنیادی ڈھانچے کے اہم شعبوں کو بڑھتے ہوئے خطرات کا سامنا ہے کیونکہ AI ٹولز جدید ترین سائبر حملوں کے داخلے میں رکاوٹ کو کم کرتے ہیں۔ کمیشن کے منصوبے کا مقصد اس بات کو یقینی بنانا ہے کہ ان ضروری خدمات کے پاس اگلی نسل کے خطرات سے دفاع کے لیے درکار اوزار اور فریم ورک موجود ہوں۔
انوویشن نیوز نیٹ ورک نے اطلاع دی ہے کہ یوروپی کمیشن کا ایکشن پلان "ای یو بھر میں AI اور سائبرسیکیوریٹی کو مضبوط بنانے" کے لیے ڈیزائن کیا گیا ہے، جو اس اقدام کے جامع دائرہ کار کی عکاسی کرتا ہے۔
وسیع تر ریگولیٹری سیاق و سباق
سائبر سیکیورٹی ایکشن پلان EU کے پہلے سے ہی وسیع AI ریگولیٹری فریم ورک میں ایک اور پرت کا اضافہ کرتا ہے۔ EU AI ایکٹ، جس نے 2025-2026 میں مرحلہ وار عمل درآمد شروع کیا، AI سسٹمز کے لیے خطرے پر مبنی تقاضے قائم کیے ہیں۔ سائبرسیکیوریٹی کا یہ نیا منصوبہ اس ریگولیٹری منطق کو سیکیورٹی ڈومین تک پھیلاتا ہے۔
ڈیجیٹل واچ آبزرویٹری، جنیوا میں قائم انٹرنیٹ گورننس ٹریکر، نے EU کی جانب سے AI مخصوص سائبرسیکیوریٹی پلان کی نقاب کشائی کی اہمیت کو نوٹ کیا، اور اسے خطرے کے بڑھتے ہوئے منظر نامے کے لیے ہدفی ردعمل کے طور پر بیان کیا۔
یہ منصوبہ کمیشن کے اندر سائبرسیکیوریٹی اور AI پالیسی کے درمیان بڑھتے ہوئے ہم آہنگی کی بھی عکاسی کرتا ہے، کیونکہ یہ پہلے سے الگ الگ ڈومینز تیزی سے اکٹھا ہو رہے ہیں۔ AI سسٹمز کے ساتھ حملہ آوروں کو بااختیار بنانا اور نئی دفاعی صلاحیتوں کو فعال کرنا، ایک متحد نقطہ نظر ضروری ہو گیا ہے۔
عالمی مضمرات
یورپی یونین کا ایکشن پلان ممکنہ طور پر دنیا بھر میں سائبرسیکیوریٹی اور AI پالیسی کے مباحثوں کو متاثر کرے گا۔ یورپی ریگولیٹری فریم ورک نے تاریخی طور پر GDPR سے لے کر AI ایکٹ تک عالمی معیارات مرتب کیے ہیں، اور سائبر سیکیورٹی پلان اسی طرح بین الاقوامی اصولوں کو تشکیل دے سکتا ہے۔
چونکہ دنیا بھر کی حکومتیں جدید AI کے حفاظتی مضمرات سے نبرد آزما ہیں، EU کا ساختہ، جامع طریقہ کار ایک ماڈل کے طور پر کام کر سکتا ہے۔ دیگر دائرہ اختیار، بشمول ریاستہائے متحدہ اور برطانیہ، اپنی AI سائبرسیکیوریٹی حکمت عملی تیار کر رہے ہیں، لیکن EU کا منصوبہ آج تک کے سب سے زیادہ تفصیلی منصوبہ ہے۔
