میں خوش آمدید کرنل پینک کا پہلا ایڈیشن! پرائیویسی اور ڈیجیٹل سیکورٹی کی نئی دنیا کے بارے میں Lily Hay Newman اور Matt Burgess کا ہفتہ وار نیوز لیٹر۔ ہر ہفتے اپنے ان باکس میں یہ نیوز لیٹر حاصل کرنے کے لیے، یہاں سائن اپ کریں۔
AI doomsayers نے حال ہی میں ایک بدترین صورت حال کو دوسرے کے لیے ٹریڈ کیا ہے، سافٹ ویئر کے ممکنہ خطرے کو ایک طرف رکھتے ہوئے اور اگلی دہائی کے اندر بڑے پیمانے پر انسانی اموات کا باعث بننے والے بدمعاش AI کے امکان پر توجہ مرکوز کی ہے۔ لیکن جیسا کہ AI رہنما فرنٹیئر ماڈل کی ترقی میں باہمی تعاون کے ساتھ سست روی پر غور کرتے ہیں، سائبر سیکیورٹی میں سمندری تبدیلی کا ایک پہلو پہلے ہی آچکا ہے، مین اسٹریم AI پروڈکٹس بشمول اوپن ماڈلز کی وسیع پیمانے پر دستیاب صلاحیتوں کی بدولت۔
AI کا استعمال کرتے ہوئے سامنے آنے والی کمزوریوں کی لہر میں حالیہ مہینوں میں تیزی آئی ہے، جس سے کم وسائل والی اور غیر ذاتی آئی ٹی اور سیکیورٹی ٹیموں پر زیادہ دباؤ پڑا ہے اور اہم اوپن سورس سافٹ ویئر کو برقرار رکھنے والے رضاکاروں پر دباؤ ہے۔ محققین نے AI سے بڑھے ہوئے بگ ہنٹنگ کی آمد سے پہلے ہی کمزوریوں کی ایک وسیع رینج کو دریافت اور انکشاف کیا ہے، لیکن حالیہ اضافہ واضح ہے۔
مائیکروسافٹ نے گزشتہ ہفتے کہا تھا کہ اس نے اس ماہ اب تک 974 CVEs کے لیے پیچ جاری کیے ہیں، جو ایک نیا ریکارڈ قائم کر چکے ہیں۔ (CVE، یا Common Vulnerabilities and Exposures، شناخت شدہ سافٹ ویئر کی خامیوں کے لیے سائبرسیکیوریٹی جارگون ہے۔) اوریکل نے جولائی میں 1,448 پیچ جاری کیے، جو کہ جولائی 2025 میں 309 تھے۔ جون میں گوگل کروم کی دو بڑی ریلیزز میں 1,072 پیچ شامل تھے، جو کہ پچھلے تمام vulners2 کی ریلیز کی گئی تمام بڑی درستگیوں سے زیادہ ہے۔ اور Mozilla نے اپریل میں کہا تھا کہ اس نے Anthropic کے Mythos ماڈل کا استعمال کرتے ہوئے کیڑے کا شکار کرتے ہوئے Firefox میں 271 کمزوریاں دریافت کی ہیں۔
مجموعی طور پر، اس ہفتے بدھ تک ایک حیران کن 66,401 CVEs ریکارڈ کیے گئے ہیں، جیری گیمبلن کے مطابق، ایمپائریکل سیکیورٹی میں ریسرچ کے سربراہ اور RogoLabs کے بانی، جو CVE تجزیہ پروجیکٹ cve.icu چلاتے ہیں۔ پچھلے سال 16 ستمبر تک، cve.icu نے کل 33,512 CVEs ریکارڈ کیے تھے، جو موجودہ کل کا تقریباً نصف ہے۔ صرف 2022 میں، جب OpenAI نے ChatGPT کا پہلا ورژن جاری کیا، cve.icu نے 25,000 CVEs ریکارڈ کیا۔
سیکیورٹی اور اے آئی کے محققین کے درمیان، ماہرین اس بات پر منقسم ہیں کہ آیا یہ اضافہ اور سائبر سیکیورٹی پر AI کے دیگر اثرات تباہ کن ہوں گے یا موجودہ حرکیات اور چیلنجوں کو بڑھا دیں گے۔ کچھ لوگوں نے نشاندہی کی ہے کہ AI کی آمد سے پہلے، سست پیچ کو اپنانے اور سائبر سیکیورٹی میں تاخیر سے کی گئی سرمایہ کاری نے حملہ آوروں کو پہلے ہی بہت سے فوائد فراہم کیے تھے، جس کے نتیجے میں ہیکنگ کی تباہی ہوئی تھی۔ لیکن جیسے جیسے خطرات کی دریافتوں کی تعداد میں اضافہ ہوتا جا رہا ہے اور بات چیت کم نظریاتی ہو جاتی ہے، دونوں فریق قریب ہوتے دکھائی دیتے ہیں۔
گیمبلن کا کہنا ہے کہ پوری صنعت میں خطرے کی دریافتوں کا ایک دھماکہ ہے۔ "مجھے نہیں لگتا کہ یہ ضرورت سے زیادہ ہے۔” "میں جس چیز کے خلاف پیچھے ہٹنا چاہتا ہوں وہ یہ ہے کہ بڑی تعداد میں اور خود نقصان دہ ہیں۔ زیادہ CVEs کا مطلب زیادہ کمزوریاں نہیں ہیں۔ جانا جاتا ہے "کمزوریاں زیادہ تر یہ ہیں کہ سسٹم کیسے کام کرتا ہے۔”
لیکن ایسے خدشات ہیں کہ خطرے کی دریافتوں کا سراسر حجم سائبر حملوں میں اضافے کا باعث بنے گا کیونکہ ڈیولپرز پیچ کو آگے بڑھاتے ہیں، سافٹ ویئر استعمال کرنے والے تیزی سے پیچ نہیں کر پائیں گے، اور مزید حملہ آور خود نئی کمزوریوں کو دریافت کرنے کے لیے AI کا استعمال کریں گے۔ برطانیہ کے نیشنل سائبر سیکیورٹی سینٹر کا کہنا ہے کہ "صرف کمزوریوں کو تلاش کرنے سے سیکیورٹی کو بہتر بنانے میں کچھ نہیں ہوتا ہے۔”