واحد اوپن سورس پیکج پر سپلائی چین کے حملے نے نوجوان AI صنعت میں سب سے گندے حفاظتی واقعات میں سے ایک کو جنم دیا ہے، جس سے ڈیٹا لیبلنگ اسٹارٹ اپ مرکر کے پاس موجود ڈیٹا کو بے نقاب کیا گیا ہے اور میٹا کو کمپنی کے ساتھ اپنے کام کو غیر معینہ مدت کے لیے روکنے پر مجبور کیا گیا ہے۔
اس خلاف ورزی، جس کی مرکر نے 31 مارچ کو تصدیق کی، اس کا پتہ LiteLLM کے سمجھوتے سے لگایا گیا تھا، ایک وسیع پیمانے پر استعمال ہونے والا اوپن سورس ٹول روزانہ لاکھوں بار ڈاؤن لوڈ کیا جاتا ہے۔ تقریباً 40 منٹ تک، LiteLLM کے زہریلے ورژن نے اسناد کی کٹائی کرنے والے میلویئر کو محفوظ کیا جس نے لاگ ان کی اسناد کو چرایا اور پھر ان کا استعمال منسلک نظاموں میں گہرائی تک پہنچنے کے لیے کیا۔ اس واقعہ کے بعد سے قانونی چارہ جوئی، معاہدہ منجمد، اور وسیع تر حساب کتاب میں تبدیل ہو گیا ہے کہ AI انڈسٹری انٹرمیڈیری سافٹ ویئر پر کتنا اعتماد رکھتی ہے جسے وہ کنٹرول نہیں کرتی ہے۔ سیکیورٹی اور اعتماد کے بارے میں مزید بریکنگ AI نیوز کے لیے، ہماری جاری کوریج کو فالو کریں۔
حملہ کیسے ہوا؟
مکینکس ایک نصابی کتاب سافٹ ویئر سپلائی چین سمجھوتہ ہے۔ TechJuice اور TechCrunch کی رپورٹنگ کے مطابق، حملہ آور نقصان دہ کوڈ کو LiteLLM، اوپن سورس لائبریری میں دھکیلنے میں کامیاب ہو گئے جسے بہت سی AI کمپنیاں مختلف زبان کے ماڈلز کے درمیان درخواستوں کو روٹ کرنے کے لیے استعمال کرتی ہیں۔ چونکہ LiteLLM کو قابل اعتماد انفراسٹرکچر سمجھا جاتا ہے اور اسے خود بخود پروڈکشن ماحول میں کھینچ لیا جاتا ہے، اس لیے نقصان دہ تعمیر تیزی سے پھیل جاتی ہے۔
تقریباً 40 منٹ تک، چھیڑ چھاڑ کرنے والے آلے نے خاموشی سے اسے چلانے والے کسی سے بھی اسناد حاصل کیں۔ اس کے بعد ان اسناد کو اضافی سسٹمز تک رسائی کے لیے استعمال کیا گیا، جس سے نقصان کو ابتدائی قدموں سے آگے بڑھایا گیا۔ مرکر، جس کا کاروبار حساس ٹھیکیدار اور کلائنٹ کے ڈیٹا کی بڑی مقدار کے انتظام پر منحصر ہے، سب سے زیادہ بے نقاب ہونے والوں میں شامل تھا۔
4 ٹیرابائٹ بھتہ خوری کا دعویٰ
اس انکشاف کے بعد، ایک ہیکر گروپ نے مرکر کے سسٹمز سے چوری شدہ تقریباً 4 ٹیرا بائٹس ڈیٹا رکھنے کا دعویٰ کیا۔ دعویٰ کردہ نقل و حمل میں امیدواروں کے پروفائلز، ذاتی طور پر قابل شناخت معلومات، آجر کا ڈیٹا، سورس کوڈ، اور API کیز شامل ہیں، بالکل اسی قسم کے مواد کی ایک وسیع انوینٹری جس کو ڈیٹا لیبلنگ کمپنی سینٹرلائز کرتی ہے۔ مرکر نے دعویٰ کیے گئے ڈیٹا کی صداقت کی نہ تو تصدیق کی ہے اور نہ ہی تردید کی ہے، صرف اتنا کہا ہے کہ وہ تحقیقات کر رہا ہے۔
ابہام خود ایک مسئلہ ہے۔ ٹھیکیداروں، آجروں، اور شراکت داروں کے لیے جن کی معلومات گردش کر رہی ہیں، اصل میں کیا لیا گیا تھا اس کے بارے میں غیر یقینی صورتحال ان کی نمائش کا اندازہ لگانا ناممکن بنا دیتی ہے۔
میٹا واپس کھینچتا ہے۔
تجارتی نتیجہ تیزی سے ہوا ہے۔ میٹا نے مرکر کے ساتھ اپنے معاہدوں کو غیر معینہ مدت کے لیے موقوف کر دیا ہے، اس فیصلے نے دونوں کمپنیوں کے درمیان تاریخ کو مزید حیران کن بنا دیا ہے۔ TechJuice کے مطابق، Meta نے Mercor کے حریف Scale AI کو حاصل کرنے کے لیے 14.3 بلین ڈالر خرچ کرنے کے بعد بھی مرکر کے ساتھ کام جاری رکھا، جو اس بات کی علامت ہے کہ اس نے تعلقات کو کتنی اہمیت دی ہے۔ یہ کہ فریق ثالث کے ذریعہ کی گئی خلاف ورزی اس طرح کی ٹائی کو توڑ سکتی ہے اس بات کی نشاندہی کرتی ہے کہ یہ وینڈر تعلقات کتنے ٹوٹے ہوئے ہیں۔
OpenAI نے اس بات کی تصدیق کی ہے کہ وہ خلاف ورزی میں اس کی اپنی نمائش کی تحقیقات کر رہا ہے لیکن، رپورٹنگ کے وقت، اس نے مرکر کے معاہدوں کو روکا نہیں تھا۔ متعدد دیگر بڑے ماڈل بنانے والے مبینہ طور پر اسٹارٹ اپ کے ساتھ اپنے تعلقات کو تول رہے ہیں، حالانکہ عوامی طور پر مزید کسی نام کی تصدیق نہیں کی گئی ہے۔
قانونی چارہ جوئی اور ذمہ داری کے سوالات
قانونی نتائج تجارتی نتائج کی طرح تیزی سے جمع ہو رہے ہیں۔ مرکر کے پانچ ٹھیکیداروں نے مبینہ ذاتی ڈیٹا کی نمائش پر مقدمہ دائر کیا ہے۔ LiteLLM نامی TechCrunch اور AI کمپلائنس سٹارٹ اپ Delve کی طرف سے شریک مدعا علیہ کے طور پر ایک مقدمہ کا جائزہ لیا گیا، اس بنیاد پر کہ LiteLLM نے اپنے سیکورٹی سرٹیفیکیشن حاصل کرنے کے لیے Delve کا استعمال کیا تھا۔ یہ تعلق اس بارے میں ایک کانٹے دار سوال کو کھولتا ہے کہ آیا تعمیل فراہم کرنے والے اس وقت ذمہ داری اٹھاتے ہیں جب وہ جن ٹولز کی ضمانت دیتے ہیں بعد میں ہتھیار بنائے جاتے ہیں۔
یہ سوٹ اس بات کی وضاحت کرنے میں مدد کرسکتے ہیں کہ جب اوپن سورس سافٹ ویئر کے ذریعے خلاف ورزی کی جاتی ہے تو ذمہ داری کہاں پہنچتی ہے، ایک سوال جس کا جواب AI انڈسٹری نے اب تک دینے سے گریز کیا ہے۔
صنعت کے زیر جائزہ حملے کی سطح
سیکیورٹی محققین کا کہنا ہے کہ گہرا سبق ساختی ہے۔ AI اسٹیک اب قابل بھروسہ انٹرمیڈیری ٹولز، راؤٹرز، ایویلیوٹرز، کمپلائنس لیئرز، اور لیبلنگ پلیٹ فارمز پر منحصر ہے جو ماڈل فراہم کرنے والوں اور ان کے صارفین کے درمیان بیٹھتے ہیں۔ ہر ایک ممکنہ چوک پوائنٹ ہے، اور زیادہ تر خود فرنٹیئر ماڈلز کے مقابلے میں بہت کم جانچ پڑتال حاصل کرتے ہیں۔
LiteLLM مثالی ہے۔ یہ دن میں لاکھوں بار ڈاؤن لوڈ کیا جاتا ہے، ڈیزائن کے لحاظ سے اسناد کو ہینڈل کرتا ہے، اور زمین پر چند بہترین فنڈڈ کمپنیوں کے پروڈکشن ماحول میں چلتا ہے۔ پھر بھی چھیڑ چھاڑ کی 40 منٹ کی کھڑکی اسے کنکال کی چابی میں تبدیل کرنے کے لیے کافی تھی۔ اس ترتیب نے پوری AI سپلائی چین کو جانچ پڑتال میں ڈال دیا ہے، محققین نے انتباہ کیا ہے کہ قابل اعتماد درمیانی ٹولز حملے کی سطح کی نمائندگی کرتے ہیں جس کی صنعت نے منظم طریقے سے کم جانچ کی ہے۔
آگے کیا ہوتا ہے۔
فوری سوالات یہ ہیں کہ آیا مرکر لیک کے دائرہ کار کی تصدیق کر سکتا ہے، کیا مزید ماڈل بنانے والے میٹا کو پیچھے ہٹانے میں پیروی کریں گے، اور کیا LiteLLM اور Delve کے مقدمے فریق ثالث کی ذمہ داری کی نظیر قائم کرتے ہیں۔ طویل مدتی، یہ واقعہ AI صنعت کے لیے مواد کے سافٹ ویئر بلوں اور انحصار پر دستخط کرنے کے طریقوں کو اپنانے کے مطالبات کو تیز کرنے کا امکان ہے جس پر زیادہ پختہ سافٹ ویئر سیکٹر پہلے ہی انحصار کرتے ہیں۔
ابھی کے لیے، یہ خلاف ورزی ایک انتباہ کے طور پر کھڑی ہے کہ AI میں سب سے زیادہ خطرناک کمزوریاں شاید ماڈلز کے اندر نہیں رہتیں، لیکن ان کو جوڑنے والی غیر مسحور کن پلمبنگ میں۔
AI سے آگے رہیں
AI اسٹیک کی حفاظت خود ماڈلز کی طرح نتیجہ خیز ہوتی جارہی ہے۔ AI Buzz Wire کو تازہ ترین AI پیش رفت اور AI انڈسٹری کوریج کے لیے بُک مارک کریں۔
مزید AI خبریں پڑھیں →
