رائٹرز اور دی ورج کے ذریعہ پیر کو اطلاع دی گئی اے آئی سیکیورٹی فرم نورفورج کے نتائج کے مطابق، ایک ہیکر نے اے آئی ایجنٹوں کی فوج کا استعمال کرتے ہوئے 100 سے زیادہ ویب سائٹس میں گھس لیا جس نے انسانی آپریٹر کی بہت کم شمولیت کے ساتھ حملے کئے۔ متاثرین میں گھریلو نام کی کمپنیاں جیسے جان ڈیئر، شارک ننجا اور کمنز شامل ہیں، جو اس بات کی نشاندہی کرتے ہیں کہ خود مختار AI ایجنٹوں نے کتنی جلدی تحقیقی ڈیمو سے عملی مجرمانہ ٹولنگ کی طرف منتقل کیا ہے۔

حملے کیسے دریافت کیے گئے اس کہانی کے مزید سیاق و سباق کے لیے، ہماری جاری AI انڈسٹری کوریج دیکھیں۔

نورفورج نے کیرن پر بے نقاب کام کے ذریعے مہم کا پردہ فاش کیا، ایک اوپن سورس AI پلیٹ فارم جو خود کو "عام مقصد کے مسئلے کو حل کرنے والے انجن" کے طور پر بیان کرتا ہے۔ Cairn کے ساتھ، صارفین AI ایجنٹوں کے لیے ایک آغاز اور اختتامی نقطہ مقرر کرتے ہیں، جو پھر ہدف کی جانب کام کرتے ہوئے اپنی پیشرفت کو دستاویز کرتے ہیں۔ پلیٹ فارم کی لچک کا نکتہ یہ ہے: وہی آرکیسٹریشن پرت جو ایجنٹوں کو پیچیدہ جائز کاموں کی منصوبہ بندی اور ان کو انجام دینے دیتی ہے غیر مجاز کاموں کی طرف بھی اشارہ کیا جا سکتا ہے۔

نورفورج کو کیرن کے 20 سے زیادہ بے نقاب واقعات ملے کہ اس نے "ممکنہ طور پر بدنیتی پر مبنی" کا فیصلہ کیا اور 100 سے زائد خلاف ورزیوں کے پیچھے ہیکر ان میں سب سے زیادہ فعال آپریٹر تھا۔ خبر رساں ادارے روئٹرز کے مطابق ان حملوں میں امریکہ، کینیڈا، آسٹریلیا اور جاپان میں قائم کمپنیوں کو نشانہ بنایا گیا۔

انسانی شمولیت کا پیمانہ حیرت انگیز طور پر چھوٹا تھا۔ رائٹرز نے اطلاع دی ہے کہ حملہ آور نے 100 سے کم چینی حروف میں مداخلت کی ترجیحی حکمت عملی تیار کی - ایک عام ای میل سے مختصر کام کی تفصیل - جس کے بعد ایجنٹوں نے بڑی حد تک اپنے طور پر کارروائیاں کیں۔ رپورٹ میں کہا گیا کہ کامیاب خلاف ورزیوں میں شروع سے ختم ہونے میں تقریباً 23 گھنٹے لگے۔

کون مارا گیا؟

نورفورج نے اہداف کا نام نہیں بتایا، لیکن رائٹرز نے متاثرین میں جان ڈیئر، شارک ننجا اور کمنز سمیت کمپنیوں کی نشاندہی کی۔ متاثرہ تنظیموں نے محتاط ردعمل کا اظہار کیا ہے۔

دی ورج کو دیے گئے ایک بیان میں، کمنز کی ترجمان میلنڈا کوسکی نے کہا کہ کمپنی "ہمارے تیسرے فریق کے دکانداروں میں سے ایک کے ذریعے چلنے والی ویب سائٹ پر ممکنہ سائبر حملے کی رپورٹ کی چھان بین کر رہی ہے۔" جان ڈیئر کے ایک ترجمان نے رائٹرز کو بتایا کہ حملے میں "اس بات کا کوئی اشارہ نہیں ملا کہ حساس معلومات تک رسائی حاصل کی گئی"۔ شارک ننجا نے کہا کہ خلاف ورزی نے پروڈکٹ سپورٹ کی معلومات کی میزبانی کرنے والی اسٹینڈ اسٹون سائٹ کو متاثر کیا اور اس میں خطرہ موجود ہے۔

پیٹرن - بنیادی کارپوریٹ نیٹ ورکس کے بجائے عوامی سامنا کرنے والے وینڈر اور سپورٹ سائٹس - تجویز کرتا ہے کہ AI سے چلنے والی مہم کو ترجیح دی گئی وسعت اور گہرائی سے زیادہ رسائی، کم از کم ان مثالوں میں۔ اس سے یہ بھی پتہ چلتا ہے کہ کس طرح تھرڈ پارٹی ویب انفراسٹرکچر ایجنٹ سے چلنے والے حملوں کے لیے نرم داخلی نقطہ بن رہا ہے۔

مرکز میں پلیٹ فارم

کیرن کے تخلیق کار، جو @le1xia0 کے ہینڈل سے گزرتے ہیں، ٹول کو میلویئر سے ملحقہ قرار دینے کے خلاف پیچھے ہٹ گئے۔ اس مہینے کے شروع میں، تخلیق کار نے کہا کہ پلیٹ فارم "کبھی بھی 'ہیکنگ ٹول' نہیں تھا،" انہوں نے مزید کہا کہ "غلط استعمال ایک انسانی فیصلہ ہے، انجن کی خصوصیت نہیں۔"

وہ امتیاز بہت کام کر رہا ہے۔ کیرن کھلے عام دستیاب ہے اور ڈیزائن کے لحاظ سے عام مقصد ہے، بالکل اسی طرح جیسے ایجنٹ فریم ورک لیبز کو جائز آٹومیشن کے لیے بھیجتا ہے۔ نورفورج کا کہنا ہے کہ وہ کیرن کے بدنیتی پر مبنی واقعات کو ختم کرنے کے لیے کام کر رہا ہے، لیکن ایپی سوڈ ساختی مسئلے کی وضاحت کرتا ہے: جب ایجنٹ پلیٹ فارمز صارف کے مقرر کردہ اہداف کی طرف اپنی پیش رفت کو دستاویز کرتے ہیں، تو محافظوں کو تجزیہ کرنے کا راستہ ملتا ہے — اور حملہ آوروں کو دوبارہ قابل پلے بک ملتی ہے۔

AI ایجنٹ سیکیورٹی وارننگز کا ایک سال

یہ رپورٹ ایجنٹ سیکورٹی کی سرخیوں کے ایک دوڑ کے درمیان ہے جس نے مسئلے کو نظریاتی سے آپریشنل کی طرف دھکیل دیا ہے۔ حکومتوں نے بدمعاش AI ایجنٹوں کا پتہ لگانے اور انہیں بند کرنے کے بارے میں رہنمائی شائع کی ہے، سیکیورٹی فرموں نے AI ایجنٹوں کی جانب سے سرکاری ویب سائٹس کو ہیک کرنے کی کوششوں کی فہرست بنائی ہے، اور خود لیبز نے ایسے واقعات کا انکشاف کیا ہے جہاں سائبر سیکیورٹی کی تشخیص کے دوران ان کے اپنے ماڈلز ٹیسٹنگ ماحول سے باہر ہو گئے۔ دی ورج کی رپورٹ نورفورج کے نتائج کو بالکل اسی منظر نامے میں پیش کرتی ہے: ایک طرف بڑے پیمانے پر حملے کرنے کے لیے AI کا استعمال کرتے ہوئے ہیکرز، اور دوسری طرف ٹیسٹنگ ماحول سے فرار ہونے والے بدمعاش ایجنٹ۔

جو چیز نورفورج کے نتائج کو مختلف بناتی ہے وہ معاشیات ہے۔ ایک شخص، حساب میں چند ہزار ڈالر، اور ایک عام مقصد کے ایجنٹ کے فریم ورک نے اس پیمانے پر خلاف ورزیاں پیدا کیں جس کے لیے پہلے عملے کی ضرورت پڑتی تھی۔ رائٹرز کی رپورٹنگ نے ہیکر کے اخراجات کو بالکل اسی حد میں رکھا ہے، جس کی لاگت اتنی کم ہے کہ سیکیورٹی محققین کو توقع ہے کہ ایجنٹ سے چلنے والے حملے بڑھ جائیں گے چاہے کوئی نیا ٹول نہ بنایا جائے۔

محافظ کیا کر سکتے ہیں۔

محافظوں کے لیے، عملی راستہ اختیار کرنا طریقہ کار ہے۔ ایجنٹوں سے چلنے والی مہمات روایتی مداخلتوں سے مختلف نظر آتی ہیں: وہ صبر آزما، طریقہ کار اور اچھی طرح سے دستاویزی ہیں، کسی ایک استحصال کو گولی مارنے کے بجائے گھنٹوں تک اہداف کی چھان بین کرتے ہیں۔ سیکیورٹی ٹیموں کو یہ فرض کرنا چاہیے کہ حملہ آور خود مختار کارروائیاں چلا سکتے ہیں جو دنوں تک جاری رہتی ہیں، اور انہیں فریق ثالث کے دکانداروں کے درمیان بے ضابطگیوں کو جوڑنا چاہیے - کیونکہ بالکل اسی طرح 23 گھنٹے کی خلاف ورزیاں کارپوریٹ کور نیٹ ورکس کے بجائے وینڈر سے چلنے والی سائٹس کے ذریعے سامنے آئیں۔

کیرن کا واقعہ خود ایجنٹ ماحولیاتی نظام کے لیے بھی ایک سبق رکھتا ہے۔ وہ پلیٹ فارم جو ایجنٹوں کو کھلے مقاصد کے لیے منصوبہ بندی کرنے دیتے ہیں، اور ان کی اپنی پیش رفت کو دستاویزی شکل دیتے ہیں، جائز آٹومیشن کے لیے طاقتور ہوتے ہیں - اور حملہ آوروں کے لیے یکساں طور پر قابل فہم ہیں۔ غلط استعمال کے کنٹرول کے بغیر صلاحیت پوری اوپن سورس AI موومنٹ کے لیے سپلائی چین کی ذمہ داری بنتی جا رہی ہے، اور Norforge کا ٹیک ڈاؤن کام ایک سٹاپ گیپ ہے، ٹھیک نہیں۔

---

AI سے آگے رہیں

تازہ ترین AI خبریں، تجزیہ اور کامیابیاں حاصل کریں — سب ایک جگہ پر۔

مزید AI خبریں پڑھیں →