Moltbot کے 'سب جاننے والے' AI اسسٹنٹ سے خطرات

ایک اوپن سورس AI اسسٹنٹ انسانی مداخلت کے بغیر کاموں کو خود بخود سنبھالنے کی صلاحیت کی بدولت ٹیک کمیونٹی میں تیزی سے توجہ حاصل کر رہا ہے۔

Moltbot صارف کی طرف سے تفویض کردہ کاموں کو خود بخود انجام دینے کی صلاحیت کے لیے نمایاں ہے۔ تصویر: مولٹ بوٹ ۔

Moltbot، جو پہلے Clawdbot کے نام سے جانا جاتا تھا، ایک سے زیادہ آلات پر مقامی طور پر چلنے والا AI ایجنٹ ہے۔ صارفین مولٹ بوٹ کو پیغام رسانی کے مقبول پلیٹ فارمز جیسے کہ واٹس ایپ، ٹیلی گرام، سگنل، ڈسکارڈ، یا iMessage کے ذریعے اپنی طرف سے کام انجام دینے کی ہدایت دے سکتے ہیں۔ سوشل میڈیا پر، بہت سے لوگ اس بات کا اشتراک کرتے ہیں کہ وہ یاد دہانیوں کو منظم کرنے، صحت کے ڈیٹا کو لاگ کرنے، یا یہاں تک کہ گاہکوں کے ساتھ بات چیت کرنے کے لیے Moltbot کا استعمال کیسے کرتے ہیں۔

MacStories کے ایڈیٹر، Federico Viticci نے کہا کہ انہوں نے Moltbot کو Mac Mini M4 پر انسٹال کیا اور اسے کیلنڈر، تصور اور ٹوڈوسٹ ایپلی کیشنز کے ڈیٹا کی بنیاد پر روزانہ آڈیو سمری بنانے کے لیے ایک ٹول میں تبدیل کیا۔ ایک اور مثال میں، ایک صارف نے شیئر کیا کہ Moltbot خود بخود متحرک چہرے کے تاثرات پیدا کر سکتا ہے اور دستی مداخلت کے بغیر "نیند" کا اثر ڈال سکتا ہے۔

آپریشن کے لحاظ سے، Moltbot صارف کی درخواستیں اپنے منتخب کردہ AI فراہم کنندہ کو بھیجتا ہے، بشمول OpenAI، Anthropic، یا Google۔ بہت سے دوسرے معاونین کی طرح، یہ براہ راست براؤزر میں فارم بھر سکتا ہے، ای میل بھیج سکتا ہے، اور کیلنڈرز کا نظم کر سکتا ہے۔ تاہم، کچھ صارفین کے تاثرات کے مطابق، Moltbot ان کاموں کو زیادہ موثر اور لچکدار طریقے سے انجام دیتا ہے۔

تاہم، اس کے لیے صارفین کو کمپیوٹر سسٹم تک بہت گہرا رسائی فراہم کرنے کی ضرورت ہوتی ہے، بشمول پڑھنا، فائلیں لکھنا، اور کمانڈ چلانے۔ ڈیوائس ایڈمنسٹریٹر کی مراعات کو ایپلیکیشن لاگ ان کی اسناد کے ساتھ ملانا اگر سختی سے کنٹرول نہ کیا جائے تو سنگین سیکورٹی خطرات پیدا کر سکتے ہیں۔

سوشل پروف سیکیورٹی کے سی ای او ریچل ٹوباک نے خبردار کیا ہے کہ اگر مولٹ بوٹ جیسا کوئی AI ایجنٹ کمپیوٹر پر انتظامی مراعات حاصل کرتا ہے تو حملہ آور ایک پیغام کے ذریعے سسٹم کو کنٹرول کرنے کی کوشش کر سکتے ہیں۔ ان کے مطابق، خودکار AI ایجنٹوں کا فوری انجیکشن حملوں کے ذریعے فائدہ اٹھایا جا سکتا ہے، ایک ایسی کمزوری جس کی نشاندہی کی گئی ہے لیکن اس کا کوئی حتمی حل نہیں ہے۔ فوری انجیکشن حملے اس وقت ہوتے ہیں جب کوئی حملہ آور AI کو نقصان دہ ہدایات کے ساتھ جوڑتا ہے، جو فائلوں، ای میلز، یا ویب سائٹس کے اندر براہ راست بھیجی جاتی ہے یا چھپی ہوئی ہوتی ہے جن پر AI عمل کرتا ہے۔

مولٹ بوٹ سیکیورٹی کے لیے خطرہ بن سکتا ہے۔ تصویر: مولٹ بوٹ ۔

ان خدشات کو اس وقت مزید تقویت ملی جب سیکیورٹی ماہر اور سائبر سیکیورٹی کمپنی ڈوولن کے بانی جیمیسن او ریلی نے دریافت کیا کہ Moltbot سے متعلق کچھ نجی پیغامات، اکاؤنٹ لاگ ان کی معلومات اور API کیز آن لائن لیک ہو گئی ہیں۔

اس کے مطابق، اس ڈیٹا کو ہیکرز معلومات چوری کرنے یا دوسرے حملے کرنے کے لیے استعمال کر سکتے ہیں۔ اس نے کہا کہ اس نے اس مسئلے کی اطلاع مولٹ بوٹ ڈویلپمنٹ ٹیم کو دی ہے اور رجسٹر کے مطابق ایک پیچ جاری کر دیا گیا ہے۔

ماخذ: https://znews.vn/rui-ro-tu-tro-ly-ai-biet-tuot-moltbot-post1623740.html