تین صفحات پر مشتمل بیان، پانچ ممالک میں بیک وقت جاری کیا گیا، کسی مخصوص کمپنی یا اے آئی ماڈل کا نام نہیں لیا۔ لیکن الفاظ واضح تھے: "اعلی درجے کے AI ماڈلز کی پیش گوئی کی جاتی ہے کہ وہ موجودہ ٹیک انڈسٹری کی پیش گوئیوں سے کہیں آگے نکل جائیں گے، بنیادی طور پر سائبر اسپیس میں جارحانہ اور دفاعی دونوں صلاحیتوں کو تبدیل کرتے ہیں۔" اور اس کے فوراً بعد سب سے زیادہ حوالہ دیا گیا بیان تھا: "ٹائم لائن سالوں میں نہیں بلکہ مہینوں میں ماپا جاتا ہے۔"
یہ AI اور cybersecurity کے بارے میں پہلی وارننگ نہیں ہے۔ لیکن یہ اتفاق کی سطح میں مختلف ہے۔ فائیو آئیز الائنس میں سائبر سیکیورٹی کی پانچ سرکردہ ایجنسیاں - جن میں آسٹریلین سائبر سیکیورٹی سینٹر، کینیڈین سائبر سیکیورٹی سینٹر، نیوزی لینڈ نیشنل سائبر سیکیورٹی سینٹر، یو کے نیشنل سائبر سیکیورٹی سینٹر، یو ایس سائبر سیکیورٹی اینڈ انفراسٹرکچر سینٹر کے ساتھ شامل ہیں، جو کہ عام طور پر NCISA اور NCISA کا مشترکہ بیان جاری کرتی ہے۔ وقت نے اسی فوری زبان کا استعمال کرتے ہوئے ایک دستاویز پر دستخط کیے۔ "سائبر خطرات کو اب خالصتاً تکنیکی مسائل کے طور پر نہیں دیکھا جا سکتا،" بیان میں لکھا گیا ہے، "یہ بنیادی کاروباری خطرات اور قیادت کی ذمہ داریاں ہیں۔"

اس عجلت کی براہ راست وجہ یہ ہے کہ AI حملے کی رفتار کو کس طرح تبدیل کرتا ہے۔ اس سے پہلے، سافٹ ویئر کی کمزوری کی دریافت اور اس کے استحصال کے درمیان وقت کا وقفہ تھا، سیکیورٹی ٹیموں کے لیے اسے پیچ کرنے کے لیے کافی وقت تھا۔ AI اس وقت کے وقفے کو غیر معمولی سطحوں تک کم کر دیتا ہے: ماڈل خود بخود اسکین کر سکتے ہیں، استحصال کوڈ لکھ سکتے ہیں، اور حملوں کو انسانوں کے رد عمل سے زیادہ تیزی سے پھیلا سکتے ہیں۔ اس اعلان سے صرف 12 دن پہلے، CISA نے تمام سویلین وفاقی ایجنسیوں کو حکم دیا کہ وہ تین دن کے اندر اندر انتہائی اہم خطرات کو دور کریں، جو روایتی پیچنگ سائیکل سے بہت کم ٹائم فریم ہے جس میں عام طور پر ہفتے لگتے ہیں۔
اثر یکساں طور پر تقسیم نہیں کیا جاتا ہے۔ سائبرسیکیوریٹی کے ماہرین کا خیال ہے کہ بڑی کارپوریشنز، جنہوں نے دفاعی نظام میں برسوں سے سرمایہ کاری کی ہے، زیادہ تیزی سے اپنائیں گی۔ سب سے زیادہ کمزور چھوٹے اور درمیانے درجے کے ادارے (SMEs) ہیں، جہاں سائبر سیکیورٹی کے بجٹ محدود ہیں اور تکنیکی ٹیمیں چھوٹی ہیں۔ ہندوستان، جو ایشیا کی سب سے تیزی سے ترقی کرنے والی ڈیجیٹل معیشتوں میں سے ایک ہے، نے 2026 کے پہلے چند مہینوں میں رینسم ویئر کے حملوں میں 165 فیصد اضافہ دیکھا ہے۔ جس میں خیال کیا جاتا ہے کہ AI نے ہیکرز کو اہداف کو زیادہ درست طریقے سے منتخب کرنے اور ایسی فشنگ ای میلز بنانے میں مدد کی ہے جن کا حقیقی ای میلز سے فرق کرنا مشکل ہوتا جا رہا ہے۔

تاہم یہ بیان ایک اور حقیقت کی طرف بھی اشارہ کرتا ہے۔ خطرات کے بارے میں انتباہ کرتے ہوئے، یہ پانچ ایجنسیاں اس بات پر زور دیتی ہیں کہ AI حل کا حصہ ہے، نہ کہ صرف خطرے کا ذریعہ۔ بیان کے مطابق جو تنظیمیں AI ٹولز کو اپنے سیکیورٹی آپریشنز میں ضم کرتی ہیں، وہ پہلے سے کمزوریوں کا پتہ لگا سکتی ہیں، سافٹ ویئر کے معیار کو بہتر بنا سکتی ہیں، غیر معمولی رویے کی نگرانی کر سکتی ہیں اور واقعات کے پیش آنے پر زیادہ تیزی سے جواب دے سکتی ہیں۔ یہ کوئی بے ترتیب تضاد نہیں ہے۔ یہ دوہری استعمال کی ٹیکنالوجی کی نوعیت کو درست طریقے سے ظاہر کرتا ہے: AI حملہ آوروں کو جو رفتار فراہم کرتا ہے وہی رفتار ہے جو یہ محافظوں کو فراہم کر سکتا ہے۔ سوال یہ ہے کہ اسے پہلے کون تعینات کرتا ہے، اور کون اسے بہتر طور پر تعینات کرتا ہے۔
یہ انتباہ خود کسی حد تک ستم ظریفی کے وقت آتا ہے۔ کچھ دن پہلے، امریکی حکومت نے قومی سلامتی کے خدشات کا حوالہ دیتے ہوئے، غیر ملکی اداروں کے لیے کچھ جدید ترین AI ماڈلز تک رسائی کو سخت کر دیا تھا۔ اس سے ظاہر ہوتا ہے کہ مغرب کے اندر بھی، سب سے طاقتور AI ماڈلز کے خطرات اور فوائد پر ابھی تک مکمل اتفاق رائے نہیں ہے۔ ایک طرف رسائی کو محدود کرنے کو خطرے کے پھیلاؤ کو کنٹرول کرنے کے طریقے کے طور پر دیکھتا ہے۔ دوسرا، جیسا کہ خود فائیو آئیز کے بیان سے ثبوت ملتا ہے، یہ مانتا ہے کہ وسیع تر دفاع کے لیے AI کو لیس کرنا ہی حملہ آور کی رفتار کے ساتھ رفتار برقرار رکھنے کا واحد طریقہ ہے۔

بیان میں مخصوص سفارشات کوئی نئی بات نہیں ہیں: تیز پیچنگ، حساس سسٹمز تک رسائی کو محدود کرنا، اور آلات کو نیٹ ورک سے دور رکھنا جب تک ضروری نہ ہو۔ یہ اب بھی سائبرسیکیوریٹی کے بنیادی مشورے ہیں، جو کئی سالوں میں ان گنت بار دہرائے گئے ہیں۔ نیا کیا ہے وہ خود حل نہیں ہے، بلکہ وہ ٹائم فریم ہے جس کے اندر انہیں لاگو کیا جانا چاہیے۔ ایک ایسی تنظیم جس کے پاس کبھی مہینوں سے ایک اہم خطرے کو دور کرنے کے لئے اب صرف دن ہیں۔ سوال اب یہ نہیں ہے کہ کس تنظیم کو نشانہ بنایا جائے گا، لیکن کون سی تنظیم وقت کا فائدہ مکمل طور پر حملہ آور کی طرف منتقل ہونے سے پہلے ڈھال سکتی ہے۔
ماخذ: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html






