سائبر ماہرین کا کہنا ہے کہ AI سے دریافت ہونے والے کیڑے جلد ہی نئی رکاوٹیں پیدا کر سکتے ہیں۔

مصنوعی ذہانت میں پیشرفت نے سافٹ ویئر کی نئی کمزوریوں کے ایک سلسلے کو بے نقاب کیا ہے جو تقریباً یقینی ہیں بندش جو ٹکرائی اس ہفتے عالمی سرکاری ویب سائٹس پر، سات سائبر سیکیورٹی پروفیشنلز کے مطابق جنہوں نے ’ سے بات کی۔رائٹرز.

AI نے سال بہ سال دریافت ہونے والی ڈیجیٹل خامیوں کی تعداد کو دوگنا کرنے میں مدد کی، یہ تحقیق کے مطابق آنے والے دنوں میں VulnCheck، میساچوسٹس میں قائم تھریٹ انٹیلی جنس فرم کی طرف سے شائع ہونے والی ہے۔

ڈیجیٹل انفراسٹرکچر فرم کلاؤڈ فلیئر کے چیف ایگزیکٹو میتھیو پرنس نے بتایا رائٹرز وہ “اضافی شدید کمزوریوں کے ایک گروپ سے واقف تھا جو اہم سافٹ ویئر کے دوسرے ٹکڑوں میں موجود ہیں” اور اس نے مصروف مہینوں کی پیش گوئی کی کیونکہ AI نے انٹرنیٹ کے تانے بانے میں طویل عرصے سے چھپی ہوئی کمزوریوں کو ظاہر کیا۔

پرنس نے جمعرات کو ایک انٹرویو میں کہا ، “مجھے لگتا ہے کہ ہمارے پاس کچھ سال گزرنے والے ہیں جہاں ہر ایک ہفتہ ایسا محسوس ہوتا ہے کہ آسمان گر رہا ہے۔”

مزید پڑھیں: کمپنیوں کے طور پر لاکھوں ہیکنگ کی کوششیں، حکومتیں پی ایچ پی کی خامیوں کو دور کرنے کے لیے جلدی کرتی ہیں۔

بدھ کے روز شروع ہونے والے یوروپ اور دیگر جگہوں پر سرکاری سائٹوں پر پھیلنے والی بندش PHP میں کمزوریوں کی دریافت کے بعد ہوئی، جو ایک قابل احترام پروگرامنگ زبان ہے جو انٹرنیٹ کے ایک بڑے حصے کو طاقت دیتی ہے۔ آپریٹرز بڑے پیمانے پر استحصال کی توقع میں اپنے سافٹ ویئر کو ٹھیک کرنے کے لیے جلدی کر رہے ہیں اور، کیونکہ کچھ لوگوں نے محسوس کیا کہ وہ ہیکرز کے چھلانگ لگانے سے پہلے پیچ نہیں کر سکتے، ایک سب سیٹ ان کی سائٹس کو آف لائن کر دیا۔ جب تک وہ انہیں محفوظ نہ بنا سکیں۔

VulnCheck کے محقق پیٹرک گیریٹی نے کہا کہ PHP کو ٹھیک کرنے کی کوشش سائبرسیکیوریٹی میں پہلے سے مصروف ہفتہ کے دوران آئی۔ اس ہفتے میں PHP کے متبادل Node.js اور سٹریمنگ پروگرام Plex کے خطرات، AI گیٹ وے LiteLLM اور ترقیاتی پلیٹ فارم ریلوے سے منسلک خلاف ورزیوں کے انکشافات، اور یہ انکشاف بھی ہوا کہ ہندوستانی سرٹیفکیٹ اتھارٹی eMudhra نے استعمال کیا تھا۔ ایک غیر معمولی کمزور کرپٹوگرافک کلید جو ممکنہ طور پر انٹرنیٹ پر صارفین کو خطرے میں ڈال دیتا ہے۔

گیریٹی نے کہا، “اگر ہم نے اس ہفتے اس طرح کی چار یا پانچ چیزیں دیکھیں، تو میں توقع کروں گا کہ ہم بہت کچھ دیکھنے جا رہے ہیں۔” “میرا خیال ہے کہ انٹرنیٹ کے سامنے آنے والی کسی بھی چیز کے لیے بہت زیادہ فائر ڈرلز ہونے والی ہیں۔”

ٹائم لائنز کو مختصر کرنا

کوڈ بیس جو جدید پروگرام چلاتے ہیں وہ پھیلے ہوئے ہیں اور غلطیاں، یا “بگس”، جو استحصال کے لیے ممکنہ راستے کھولتے ہیں، اکثر غیر متوقع جگہوں پر پیدا ہوتے ہیں۔

پہلے، کیڑے تلاش کرنے کے لیے مہارت کی ایک بنیادی سطح کی ضرورت ہوتی تھی، اور ڈیجیٹل لاک پک بنانے کے لیے ان کیڑوں کا فائدہ اٹھاتے ہوئے – جسے “کارنامے” کہا جاتا ہے – ایک تجربہ کار پیشہ ور سے ہفتوں یا مہینوں کے کام کی توقع کی جا سکتی ہے۔

اس نے ماضی میں محافظوں کو کیڑے ٹھیک کرنے اور سافٹ ویئر اپ ڈیٹس کو آہستہ سے رول کرنے کے لیے تھوڑا سا سانس لینے کا کمرہ فراہم کیا تھا۔

AI نے ان مفروضوں کو مؤثر طریقے سے پھینک دیا ہے۔ کھڑکی سے باہر. ماڈلز کوڈ بیسز کو چوبیس گھنٹے جانچ پڑتال کا نشانہ بنا کر ایک کے بعد ایک بگ ڈھونڈ سکتے ہیں، اور گھنٹوں میں کارناموں کو بدل سکتے ہیں۔ ورجینیا میں قائم رن سیف سیکیورٹی کے چیف ٹیکنالوجی آفیسر شین فرائی نے کہا کہ گزشتہ چند مہینوں کے دوران AI ماڈلز کی کارکردگی نے مؤثر طریقے سے ان شکوک و شبہات کو دور کر دیا ہے کہ آیا وہ صنعت کو تبدیل کر دیں گے۔

فرائی نے کہا، “بنیادی طور پر کیا ہے، اور بلاشبہ، تبدیلی نہ صرف کمزوریوں کو تلاش کرنے کا وقت ہے، بلکہ دشمن انہیں کتنی جلدی ہتھیار بنا سکتے ہیں،” فرائی نے کہا۔

یہ بھی پڑھیں: مائیکروسافٹ نے AI ٹول تیار کیا ہے جو ڈاکٹر کی طرح ‘ترتیب وار’ تشخیص کر سکتا ہے۔

خوفناک راکشسوں

جبکہ تمام ماہرین رائٹرز اس بات پر اتفاق کیا کہ محافظوں کی ٹائم لائنز کم ہوتی جا رہی ہیں، وہ اس بات پر منقسم تھے کہ آیا AI ہیکر کو سب کے لیے مفت لے جائے گا۔

فائل ٹرانسفر ٹول کرل کے لیڈ ڈویلپر، ڈینیئل اسٹین برگ نے دلیل دی کہ AI ماڈلز کے ذریعے پائی جانے والی کمزوریوں کا رجحان غیر ملکی کیڑے تھے جن کا فائدہ اٹھانا بدمعاش اداکاروں کے لیے مشکل تھا۔ سائبرسیکیوریٹی کمپنی آرمر کوڈ کے ایک سینئر پرنسپل سولیوشن انجینئر، رامی رحمان نے کہا کہ “زیادہ انکشاف شدہ خطرات خود بخود زیادہ کامیاب حملوں کا مطلب نہیں ہیں۔”

پی ایچ پی کے خطرے کے ارد گرد اس کا عارضی ثبوت موجود تھا جس نے اس ہفتے دنیا بھر میں تشویش پیدا کی۔ تھریٹ انٹیلی جنس فرم Hunt.io نے کہا کہ – جیسے اور Cloudflare – اس نے بگ سے فائدہ اٹھانے کی جارحانہ کوششیں دیکھی ہیں۔ لیکن فرم کے سربراہ تحقیق، ایسٹیبن بورجیس نے کہا کہ، جمعرات (1800 GMT) کو مشرقی وقت کے مطابق دوپہر 2 بجے تک، سائبر جرائم پیشہ افراد نے اس کا فائدہ اٹھانے کے لیے ایک ورکنگ ٹول کو اکٹھا کرنے کے لیے ٹریک کیا۔

کلاؤڈ فلیئر کے پرنس نے بتایا رائٹرز اس نے پی ایچ پی کی کمزوری سے جڑے سمجھوتوں کے واقعاتی ثبوت دیکھے تھے۔

انہوں نے کہا کہ AI سے چلنے والی دریافتوں کا سیلاب صنعت کو جھنجھوڑ سکتا ہے، لیکن آخر میں یہ خالص مثبت ثابت ہو گا، انہوں نے اس کا موازنہ ایک پریتوادت گھر میں راکشسوں کو مارنے سے کیا۔

انہوں نے کہا کہ تصادم خوفناک ہو سکتا ہے، لیکن راکشسوں کو بند دروازوں کے پیچھے خاموشی سے چھپنے کے لیے چھوڑ دینا اس سے بھی بدتر تھا۔

“حقیقت یہ ہے کہ، ہم اس میں سے بہت ساری چیزوں کو صاف کرنے جا رہے ہیں،” انہوں نے کہا۔