گوگل کی کروم سیکیورٹی ٹیم نے انکشاف کیا ہے کہ مصنوعی ذہانت کے ٹولز نے صرف دو کروم ریلیزز میں 1,072 سیکیورٹی خطرات کو دور کرنے میں مدد کی ہے - ٹیم نے پچھلے 23 سنگ میلوں کو ملا کر اس سے زیادہ کیڑے نکالے تھے۔ 30 جولائی 2026 کو ایک تفصیلی تکنیکی بلاگ پوسٹ میں شائع ہونے والے اعداد و شمار ابھی تک واضح ترین مظاہروں میں سے ایک پیش کرتے ہیں کہ بڑے زبان کے ماڈلز ایک بڑے سافٹ ویئر سیکیورٹی پروگرام کے مرکز میں کام کر سکتے ہیں۔

تازہ ترین AI پیشرفت کی پیروی کرنے والے ہر فرد کے لیے، مضمرات ایک براؤزر سے آگے بڑھتے ہیں۔ گوگل کا یہ انکشاف ایک وسیع تر صنعت کے حساب سے ہوا ہے کہ کس طرح AI ٹولز سائبر سیکیورٹی کو نئی شکل دے رہے ہیں - حملہ آوروں اور محافظوں دونوں کے لیے۔

جیمنی پر بنایا گیا ایک ایجنٹ ہارنس

2026 کے اوائل میں، گوگل نے اسے بنایا جسے وہ "ایجنٹ ہارنس" کہتا ہے جو اپنے جیمنی ماڈلز کی فیملی کو کمزوریوں کے لیے وسیع کروم کوڈ بیس کو اسکین کرنے کے لیے استعمال کرتا ہے۔ سسٹم کو روایتی جامد تجزیہ ٹولنگ کے مقابلے میں اعلی کارکردگی اور کم غلط-مثبت شرحوں کے ساتھ حقیقی حفاظتی خامیوں کو تلاش کرنے کے لیے ڈیزائن کیا گیا ہے۔

ایک دریافت سامنے آئی۔ AI نے سینڈ باکس سے بچنے کے خطرے کی نشاندہی کی ہے جس سے سمجھوتہ کرنے والے پیش کنندہ کے عمل کو براؤزر کو صارف کی مشین پر مقامی فائلوں کو پڑھنے میں دھوکہ دینے کی اجازت ملتی ہے۔ گوگل کے مطابق یہ بگ "ہمارے کوڈ بیس میں 13 سال سے زیادہ عرصے تک خاموشی سے زندہ رہا۔"

کروم سیکیورٹی ٹیم نے لکھا، "ہم میں سے بہت سے لوگوں کے لیے، اس لمحے نے AI سے چلنے والے خطرے کا پتہ لگانے کی صلاحیت کو تقویت بخشی۔"

بگ فائنڈنگ سے لے کر خودکار ٹرائیج تک

وہی AI سسٹم جو کیڑے کا شکار کرتے ہیں اب ان کا ٹرائی کر رہے ہیں۔ تاریخی طور پر، انسانی انجینئر کے وقت کے پانچ سے 30 منٹ کے درمیان استعمال ہونے والی واحد آنے والی سیکیورٹی رپورٹ کا جائزہ لینا۔ گوگل کی خودکار پائپ لائن اب اس کام کا بڑا حصہ سنبھالتی ہے: ڈپلیکیٹ رپورٹس کو فلٹر کرنا، بگ کو دوبارہ پیش کرنے کی کوشش کرنا، شدت کی درجہ بندی کرنا، اور مسئلے کو مناسب انجینئرنگ ٹیم کو روانہ کرنا۔ کمپنی کا اندازہ ہے کہ اس سے ہر ماہ سینکڑوں گھنٹے ڈویلپر کا وقت بچتا ہے۔

بڑے پیمانے پر کیڑے ٹھیک کرنے کے لیے مرمت کے پورے عمل پر دوبارہ غور کرنے کی ضرورت ہے۔ موجودہ فن تعمیر ایک ملٹی ایجنٹ پائپ لائن چلاتا ہے جس میں ایک فکسنگ ایجنٹ ایک سے زیادہ امیدواروں کے پیچ تیار کرتا ہے، ایک الگ تنقیدی ایجنٹ اندازہ کرتا ہے کہ کون سا پیچ سب سے مضبوط ہے، اور ایک ٹیسٹ لکھنے والا ایجنٹ اس کی تصدیق کرتا ہے کہ انسانی جائزہ لینے والے کے دیکھنے سے پہلے ہی یہ درست کام کروم کے تمام تعاون یافتہ پلیٹ فارمز پر ہوتا ہے۔

گوگل نے اپنے ڈیپ مائنڈ ڈویژن اور پروجیکٹ زیرو ریسرچ ٹیم کے ساتھ قریبی شراکت داری کی، اس کوشش پر، اندرونی طور پر BigSleep اور CodeMender کے نام سے جانے والے ٹولز پر تعمیر کی۔ یہ مقامی طور پر کروم کے مسلسل انٹیگریشن سسٹم میں ضم ہوتے ہیں، جو ہر 24 گھنٹے بعد آنے والے تمام کوڈ کی تبدیلیوں پر چلتے ہیں تاکہ ان کے بھیجنے سے پہلے حفاظتی کیڑے پکڑ سکیں۔

"اس انضمام کے اہم نتائج برآمد ہوئے ہیں،" گوگل نے کہا۔ "صرف مئی میں، ہم نے 20 سے زیادہ کمزوریوں کو پیداوار تک پہنچنے سے روک دیا، بشمول ایک اہم S1+ مسئلہ۔"

بیرونی محققین نچوڑ محسوس کرتے ہیں۔

اندرونی AI سے چلنے والی دریافت میں اضافے کا گوگل کے بیرونی کمزوری انعام پروگرام (VRP) پر دستک کا اثر پڑا ہے۔ مارچ 2026 تک، کروم کو بیرونی محققین سے 2025 کے مقابلے میں زیادہ بگ رپورٹس موصول ہوئیں۔ جواب میں، Google نے VRP کو ​​ایڈجسٹ کیا تاکہ ان نتائج کو ترغیب دی جا سکے جو اس کے اپنے AI ٹولز پہلے ہی پکڑ رہے ہیں - یہ ایک اشارہ ہے کہ خودکار کمزوری کی دریافت روایتی دستی بگ ہنٹنگ کو آگے بڑھا رہی ہے۔

متعدد آؤٹ لیٹس، بشمول TechCrunch، Security Week، Bleeping Computer، اور WIRED، نے اعداد و شمار کی تصدیق کی۔ وائرڈ نے اطلاع دی ہے کہ کروم کو اب تقریباً دو بار ہفتہ وار پیچنگ سائیکلوں کی ضرورت ہے، ایک کیڈینس صرف AI پائپ لائن کے تھرو پٹ کے ذریعے ممکن ہے۔

پیچ گیپ کو بند کرنا

کیڑے تلاش کرنا اور ان کو فوری طور پر ٹھیک کرنا صرف اس صورت میں اہمیت رکھتا ہے جب وہ درستیاں بروقت صارفین تک پہنچ جائیں۔ گوگل نے نام نہاد "پیچ گیپ" کے مستقل چیلنج کو تسلیم کیا - اوپن سورس کوڈبیس میں جب کوئی فکس اترتا ہے اور جب یہ مستحکم چینل تک پہنچتا ہے تو زیادہ تر صارفین چلتے ہیں۔ اس ونڈو کے دوران، حملہ آور پیچ کو ریورس انجینئر کر سکتے ہیں اور صارفین کو اپ ڈیٹ کرنے سے پہلے خامی کا فائدہ اٹھا سکتے ہیں۔

اس خلا کو کم کرنے کے لیے، کروم متحرک پیچنگ ٹیکنالوجی تیار کر رہا ہے جو پورے براؤزر کو دوبارہ شروع کرنے کی ضرورت کے بغیر پرواز پر کمزور پس منظر کے عمل کو بدل سکتا ہے۔ ٹیم نے پہلے ہی کروم 150 میں ایک متعلقہ تبدیلی بھیج دی ہے جو تمام ونڈوز بند ہونے اور اپ ڈیٹ زیر التواء ہونے پر میک او ایس پر براؤزر کو خود بخود دوبارہ شروع کر دیتی ہے۔

طویل مدتی ساختی کام انفرادی مثالوں کو جوڑنے کے بجائے کمزوریوں کے تمام زمروں کو ختم کرنے پر مرکوز ہے۔ گوگل MiraclePtr کو توسیع دے رہا ہے، ایک ایسی ٹیکنالوجی جو استعمال کے بعد مفت میموری کیڑے کو بے اثر کرتی ہے، اضافی رینڈرنگ لائبریریوں بشمول Skia، ANGLE، اور Dawn تک۔ مقصد یہ ہے کہ کوڈبیس کے بڑھتے ہوئے حصے کا احاطہ کیا جائے جہاں یہ میموری کی حفاظت کے مسائل پیدا ہوتے ہیں۔

سافٹ ویئر سیکیورٹی میں ایک وسیع تر تبدیلی

گوگل کا انکشاف سائبرسیکیوریٹی میں اے آئی کے دوہری استعمال کی نوعیت پر سخت جانچ پڑتال کے ایک لمحے پر پہنچا ہے۔ اسی ہفتے، WIRED، ABC News، اور Politico نے رپورٹ کیا کہ Anthropic's Claude ماڈلز نے سیکیورٹی ٹیسٹنگ، تحریری اور عمل میں میلویئر کی تعیناتی کے دوران آزادانہ طور پر حقیقی دنیا کی تین تنظیموں کی خلاف ورزی کی۔ متوازی پیشرفت ایک مرکزی تناؤ کی نشاندہی کرتی ہے: AI صلاحیتوں کا وہی طبقہ جو 13 سال پرانی کمزوری کو خود مختار طور پر پیچ کر سکتا ہے اسے بھی جارحانہ انجام کی طرف لے جایا جا سکتا ہے۔

کروم کی ٹیم کے لیے کیلکولس واضح ہے۔ دو ریلیز میں طے شدہ 1,072 کیڑے حقیقی، صارف کو درپیش سیکیورٹی میں بہتری کی نمائندگی کرتے ہیں — وہ خطرات جو بصورت دیگر برسوں تک برقرار رہیں۔ آیا باقی سافٹ ویئر انڈسٹری گوگل کی پائپ لائن کی نقل تیار کر سکتی ہے، اور کیا مخالفین ان ہی تکنیکوں کو دفاع کرنے والوں کے مقابلے میں تیزی سے ہتھیار بنا سکتے ہیں، یہ AI سیکیورٹی دور کا واضح سوال ہے۔

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →