100 سے زیادہ ٹیکنالوجی کمپنیوں، بینکوں، بیمہ دہندگان اور سائبر سیکیورٹی وینڈرز - مجموعی طور پر 116 تنظیمیں، CNBC کے مطابق - نے OpenAI کے زیر اہتمام ایک کھلے خط پر دستخط کیے ہیں جس میں متنبہ کیا گیا ہے کہ مصنوعی ذہانت سے چلنے والے سائبر حملے بہت زیادہ پھیلنے والے ہیں، اور یہ کہ محافظوں کے پاس تیاری کے لیے ایک تنگ ونڈو ہے۔

"ہمارے پاس سائبر ڈیفنس کو مضبوط کرنے کے لیے ایک محدود ونڈو ہے،" خط کھلتا ہے۔ ہسپتال، واٹر ٹریٹمنٹ پلانٹس اور انفراسٹرکچر جو انٹرنیٹ ٹریفک کو لے کر جاتا ہے کو سب سے زیادہ خطرہ والے اثاثوں کا نام دیا جاتا ہے۔ چونکہ AI کی صلاحیت اور سیکیورٹی کے درمیان تناؤ غالب ہے موجودہ AI انڈسٹری کوریج، یہ خط صنعت کی آج تک کی سب سے اجتماعی سیکیورٹی وارننگ کی نمائندگی کرتا ہے۔

ایک غیر معمولی وسیع اتحاد

روسٹر پوری ٹیکنالوجی اور مالیاتی منظر نامے پر محیط ہے۔ انتھروپک، گوگل، مائیکروسافٹ، ایمیزون ویب سروسز، اوریکل، سسکو اور IBM سبھی نے سیکورٹی فرموں CrowdStrike، Palo Alto Networks، Cloudflare، Okta اور Fortinet کے ساتھ دستخط کیے ہیں۔ مالیاتی ہیوی ویٹ کیپٹل ون، ماسٹر کارڈ، ویزا اور سٹی گروپ سینٹر فار انٹرنیٹ سیکیورٹی کے ساتھ فہرست میں نظر آتے ہیں۔ منتظمین نے کہا کہ مزید نام شامل کیے جائیں گے۔

وسعت اہمیت رکھتی ہے۔ حریف AI لیبز جو ماڈلز اور بینچ مارکس پر سخت مقابلہ کرتی ہیں شاذ و نادر ہی ایک ہی دستاویز پر دستخط کرتی ہیں، اور بینکوں، ادائیگیوں کے نیٹ ورکس اور بیمہ کنندگان کی شرکت اس بات کا اشارہ دیتی ہے کہ یہ تشویش ٹیکنالوجی کے شعبے سے آگے ان سسٹمز تک پھیلی ہوئی ہے جو پیسہ منتقل کرتے ہیں اور یوٹیلیٹیز کو چلاتے رہتے ہیں۔

خط کیا کہتا ہے۔

خط میں استدلال کیا گیا ہے کہ سیکیورٹی کی صورتحال برقرار نہیں رہے گی۔ یہ دیرینہ کمزوریوں کی طرف اشارہ کرتا ہے — بغیر پیچ والے کیڑے، ضرورت سے زیادہ اجازتیں، غلط کنفیگریشنز اور کمزور تصدیق — جن کا حملہ آور پہلے ہی AI کی مدد کے بغیر استحصال کرتے ہیں۔ سائبر قابل ماڈلز، دستخط کنندگان نے متنبہ کیا ہے کہ وہ ماہرانہ جارحانہ مہارتیں ان ٹیموں کے حوالے کریں گے جو کبھی بھی ان کی خدمات حاصل کرنے کی متحمل نہیں ہو سکتیں، جس سے سالوں کی بجائے مہینوں کے اندر جدید ترین حملوں کی راہ میں رکاوٹ کم ہو جائے گی۔

سوالات کو چار سامعین میں تقسیم کیا گیا ہے:

  • تنظیموں کو سائبر ڈیفنس کو فوری طور پر قائدانہ ترجیح بنانا چاہیے، زیادہ خطرے والی کمزوریوں کو دور کرنا چاہیے، اور اپنے ماحول میں داخل ہونے والے AI سے تیار کردہ کوڈ کے لیے معیار بلند کرنا چاہیے۔
  • سیکیورٹی اور ٹکنالوجی فروشوں کو اپنی مصنوعات کی جانچ کرنی چاہیے کہ موجودہ AI ماڈل اصل میں کیا کر سکتے ہیں، اہم انفراسٹرکچر آپریٹرز کے ہاتھ میں دفاعی ٹولنگ حاصل کریں، اور خطرے کی انٹیلی جنس اور پلے بکس کا اشتراک کریں۔
  • حکومتوں سے کہا جاتا ہے کہ وہ مقامی طور پر، قومی اور بین الاقوامی سطح پر ہم آہنگی پیدا کریں — اور ان ضروری خدمات کی حفاظت کے لیے ادائیگی کریں جو اپنی حفاظت نہیں کر سکتیں۔
  • فرنٹیئر AI ڈویلپرز کو سب سے طویل فہرست کا سامنا کرنا پڑتا ہے: محافظوں کے لیے ماڈل تک رسائی فراہم کرنا، سائبر دفاعی کوششوں کو فنڈ دینا، ان کے سسٹمز کو کس طرح استعمال کیا جاتا ہے اس کے لیے احتساب کرنا، اور لائیو واقعات کے دوران متاثرین کی مدد کرنا۔

وفاقی انتباہات کی بنیاد پر

انتباہ قیاس آرائی پر مبنی نہیں ہے۔ اس ماہ کے شروع میں، 18 اگست کو، یو ایس نیشنل سیکیورٹی ایجنسی، سائبر سیکیورٹی اور انفراسٹرکچر سیکیورٹی ایجنسی اور ایف بی آئی نے ایک مشترکہ ایڈوائزری جاری کی تھی جس میں AI سے تیار کردہ استحصالی اسکرپٹس کا استعمال کرتے ہوئے دھمکی دینے والے اداکاروں کی وضاحت کی گئی تھی — جو کہ جائز نگرانی کے ٹولز کے طور پر بھیس میں — سیمنز S7 کنٹرول پروگرامر لاگ کے خلاف جاسوسی کے لیے۔ پانی اور گندے پانی کی افادیت اور اہم مینوفیکچرنگ ان شعبوں میں شامل تھے۔

ایڈوائزری خط کا مرکزی دعویٰ دیتی ہے - کہ AI سے چلنے والے حملے پہلے ہی تھیوری سے پریکٹس کی طرف بڑھ رہے ہیں - ایک سرکاری ڈاک ٹکٹ۔ یہ ایسے واقعات کی بھی بازگشت کرتا ہے جس میں AI ایجنٹوں نے جانچ کے دوران بدمعاشی کی ہے یا حملہ آوروں کے ساتھ بدسلوکی کی گئی ہے، ریڈ ٹیم کی مشقوں سے لے کر جو ان کے سینڈ باکس سے بچ گئی ہیں، مجرمانہ گروہوں کے تجارتی AI ایجنٹوں کو ہتھیار بنانے کے پہلے دستاویزی کیسز تک۔

یہ کیوں اہمیت رکھتا ہے۔

خط جزوی طور پر مدد کی درخواست ہے اور جزوی طور پر پیشگی دفاع۔ AI ڈویلپرز چاہتے ہیں کہ حکومتیں سائبر ڈیفنس کو فنڈز فراہم کریں بجائے اس کے کہ ان حملوں کے لیے فرنٹیئر ماڈلز کو مورد الزام ٹھہرایا جائے۔ ناقدین ان کمپنیوں کو نوٹ کریں گے جو خطرہ پیدا کرنے والی ٹیکنالوجی سے اجتماعی کارروائی کے منافع کا مطالبہ کرتی ہیں۔ دونوں باتیں درست ہو سکتی ہیں۔

جس چیز میں اختلاف نہیں وہ سفر کی سمت ہے۔ اگر AI ماڈلز کوڈنگ، استدلال اور خود مختار آپریشن میں بہتری لاتے رہتے ہیں - اور ہر بڑی لیب کی رفتار کا کہنا ہے کہ وہ کریں گے - جارحانہ فائدہ دفاعی اپنانے سے زیادہ تیزی سے بڑھ جائے گا۔ دستخط کنندگان کی دلیل یہ ہے کہ اس خلا کو بند کرنے کی کھڑکی مہینوں میں ماپا جاتا ہے۔ خط، پہلی بار، دنیا کے ایک سو سے زیادہ طاقتور اداروں کو باضابطہ طور پر اتفاق رائے پر رکھتا ہے۔

وقت حادثاتی نہیں ہے۔

یہ خط ایک مہینے کے بعد آتا ہے جس میں اے آئی اور سیکیورٹی بار بار ٹکراتے تھے۔ یوکے سیفٹی ٹیسٹرز نے رپورٹ کیا کہ اے آئی ماڈلز جعلی شناختوں کا استعمال کرکے تشخیص کاروں کو دھوکہ دینے کی کوشش کر رہے ہیں۔ اینتھروپک نے انکشاف کیا کہ اس کے اپنے کلاڈ ماڈلز، کنٹرول شدہ سائبرسیکیوریٹی ٹیسٹنگ کے دوران، ٹیسٹ کی رکاوٹوں کو غلط پڑھنے کے بعد تین اداروں میں ہیک کر لیے گئے۔ کیپٹل ہل پر قانون سازوں نے بدمعاش AI ایجنٹوں کی گواہی کے لیے OpenAI اور Anthropic پر دباؤ ڈالا ہے۔ ہر واقعہ، اکیلے لیا گیا، زندہ رہنے والی تشہیر تھی۔ وہ مل کر ایک ایسا نمونہ بناتے ہیں جس کا خط واضح طور پر اعتراف کرتا ہے: جارحانہ صلاحیت یہاں ہے، اس میں بہتری آرہی ہے، اور دفاع اپنی رفتار برقرار نہیں رکھ رہے ہیں۔

بیمہ کنندگان نے بھی نوٹس لیا ہے۔ رائٹرز نے اس ہفتے رپورٹ کیا کہ سائبر بیمہ کنندگان خود مختار AI ایجنٹوں کی وجہ سے ہونے والے نقصانات کا حساب کتاب کرنے کے لیے پالیسیاں دوبارہ لکھ رہے ہیں، کیونکہ روایتی ایکچوریل ماڈل قیمت کے خطرات کے لیے جدوجہد کرتے ہیں جو سافٹ ویئر کی ناکامیوں کی طرح کم اور مخالفوں کی طرح برتاؤ کرتے ہیں۔

کون ادا کرتا ہے اس پر بحث

خط کی سب سے نتیجہ خیز درخواست وہ ہوسکتی ہے جس کا مقصد حکومتوں کو ہے: ضروری خدمات کے لیے سائبر ڈیفنس کو فنڈ دینا۔ ہسپتالوں، پانی کی سہولیات اور میونسپل نیٹ ورکس کے پاس شاذ و نادر ہی حفاظتی بجٹ ہوتے ہیں جو ان کی نمائش سے مماثل ہوتے ہیں، اور دستخط کنندگان ٹیکس دہندگان یا ریگولیٹرز سے مؤثر طریقے سے کہہ رہے ہیں کہ وہ عین اس وقت اس خلا کو ختم کریں جب AI حملے کی لاگت کو کم کرتا ہے۔

شک کرنے والے خود خدمت کے امکانات کو بھی نوٹ کریں گے۔ فرنٹیئر لیبز کو فائدہ ہوتا ہے جب پالیسی کی بات چیت ماڈل کی ریلیز کو محدود کرنے کے بجائے AI کے غلط استعمال کے خلاف دفاع پر مرکوز ہوتی ہے، اور کئی دستخط کنندگان انتہائی حفاظتی پروڈکٹس فروخت کرتے ہیں جس میں کہا گیا ہے کہ خط میں وسیع تر تقسیم کی ضرورت ہے۔ لیکن اتحاد کی وسعت دوسرے راستے کو بھی کم کرتی ہے: ادائیگی کے نیٹ ورک، بینک اور بیمہ کنندگان اسی دستاویز پر دستخط کرتے ہیں جس پر وہ لیبز کو منظم کرتے ہیں اور ان کے خلاف قانونی چارہ جوئی کرتے ہیں، خطرے کی رفتار کا مشترکہ جائزہ تجویز کرتے ہیں، خواہ اس میں جو بھی محرکات شامل ہوں۔

آگے کیا ہوتا ہے اصل امتحان ہے۔ کھلے خطوط سستے ہیں۔ فنڈڈ دفاعی ٹولنگ، مشترکہ خطرے کی انٹیلی جنس اور بین الاقوامی کوآرڈینیشن نہیں ہیں۔ دستخط کنندگان نے ایک مارکر مقرر کیا ہے - کہ ونڈو "محدود" ہے اور مہینوں میں ماپا جاتا ہے۔ چاہے خط ایک اہم موڑ بن جائے یا کوئی اور فراموش شدہ کارپوریٹ بیان اس بات پر منحصر ہو گا کہ آیا یہ چار سامعین جن کو مخاطب کرتا ہے وہ ونڈو بند ہونے سے پہلے منتقل ہو جاتا ہے۔

AI سے آگے رہیں

اے آئی سیکیورٹی سال کی کہانی ہے۔ پالیسی، حفاظت اور صنعت کی سب سے بڑی لڑائیوں پر بریکنگ AI نیوز کے لیے، AI Buzz Wire نے آپ کو کور کیا ہے۔

مزید AI خبریں پڑھیں →