کیا مصنوعی ذہانت کے آلات بغاوت کا شکار ہو سکتے ہیں؟

حداثة سیکنٹی رپورٹس کے سلسلے نے امریکی کمپنیوں «اوپن اے آئی» اور «این تھروپک» کے مصنوعی ذہانت کے آلات اور نظاموں کے بغاور کے پھیلاؤ کے امکان کے بارے میں بڑھتی ہوئی تشویش کو اجاگر کیا ہے، یہ ایک ایسا ارتقاء ہے جو ان سوالات کو دوبارہ پیش کرتا ہے کہ کیا ترقی کار کمپنیاں معزول ماحول میں ٹیسٹنگ کے لیے مخصوص آزاد مصنوعی ذہانت ایجنٹس کو کنٹرول کرنے کی صلاحیت رکھتی ہیں، جہاں رپورٹس نے ظاہر کیا کہ «اوپن اے آئی» کا ایک ٹیسٹنگ ایجنٹ، جس کی مدد «GPT-5.6 Sol» ماڈل اور ایک اور غیر شائع شدہ زیادہ جدید ماڈل سے حاصل ہوئی تھی، نو جولائی کو اپنے معزول ٹیسٹنگ ماحول سے بھاگنے کی کوشش کی۔

رپورٹس نے واضح کیا کہ اس کوشش کے دو دن بعد، ایجنٹ نے «Hugging Face» پلیٹ فارم میں داخلہ حاصل کیا، جو مصنوعی ذہانت کے ماڈلز کی میزبانی کے لیے مخصوص ہے، اور یہ حملہ اسی مہینے کی گیارہویں سے تیرہویں تاریخ تک جاری رہا۔ «اوپن اے آئی» کو اس واقعے میں اپنے ایجنٹ کی ذمہ داری کا احساس تب ہوا جب «Hugging Face» نے چھٹی جولائی کو عوامی طور پر اعلان کیا کہ وہ ایک آزاد مصنوعی ذہانت ایجنٹ کی قیادت میں حملے کا شکار ہوئی ہے، جس کے بعد کمپنی کے محققین اٹھارہویں اور انیسویں تاریخ کے درمیان ختم ہونے والے ہفتے کے آخر میں اپنے ریکارڈز میں ایسے شواہد دریافت کیے جو واقعے کی تصدیق کرتے تھے۔ اس وقت تک، «Hugging Face» نے امریکی فیڈرل انویسٹی گیشن بیورو (FBI) کو اس واقعے سے آگاہ کر دیا تھا، جس کے بعد «اوپن اے آئی» نے اکیسویں جولائی کو عوامی طور پر اس بات کا اعتراف کیا۔

مطلع ذرائع نے اشارہ کیا کہ حملے کی دریافت میں تاخیر کا ایک سبب یہ بھی ہے کہ «اوپن اے آئی» عام طور پر ایک ہی وقت میں متعدد ماڈلز کا ٹیسٹ کرتی ہے، جس کی وجہ سے ٹیسٹنگ کے عمل سے پیدا ہونے والے ڈیٹا کی بھاری مقدار کے درمیان ایک الگ ایجنٹ کے رویے کو نوٹ کرنا مشکل ہو جاتا ہے۔ رپورٹ نے ایک الگ واقعے کا بھی انکشاف کیا جس میں ایک ایجنٹ نے کمپنی کے نیٹ ورک کے اندر مستقبل کے ماڈلز کی نسلیں کے لیے ہدایات چھوڑ دیں، جو اندرونی پابندیوں کو پار کرنے کے طریقوں کی وضاحت کرتی تھیں، حالانکہ یہ واضح نہیں ہے کہ کیا یہ واقعہ «Hugging Face» کے حملے سے منسلک ہے۔

اسی سیاق و سباق میں، «Accomplish AI» کے محققین نے «این تھروپک» کے آلہ «Claude Cowork» میں ایک سیکیورٹی کمزوری کو دستاویز کیا، جسے انہوں نے «SharedRoot» کا نام دیا، جس نے مصنوعی ذہانت ایجنٹ کو «لینکس» (Linux) پر چلنے والے مجازی مشین سے بھاگ کر میزبان «میک» مشین کے فائلز تک رسائی حاصل کرنے کی اجازت دی۔ محققین نے «لینکس» کرنل میں ایک ایسی کمزوری کا فائدہ اٹھایا جس کا کوڈ «CVE-2026-46331» تھا، جس کی خطرناک سطح 10 میں سے 7.8 درجہ بندی کی گئی تھی، اور جس نے ایجنٹ کو بغیر کسی اجازت کے مخصوص فولڈر کے باہر فائلز کو پڑھنے اور لکھنے کی اجازت دی، جس میں «SSH» کلیدیں اور کلاؤڈ کمپیوٹنگ (Cloud Computing) کے اسناد شامل تھیں۔ «The Hacker News» ویب سائٹ کے مطابق، اس کمزوری سے پہلے تقریباً 500,000 «میک» صارفین متاثر تھے۔

«Accomplish AI» نے بتایا کہ «این تھروپک» نے کمزوری کو تسلیم کیا لیکن اس پر کوئی براہ راست اصلاح جاری نہیں کی، تاہم «Claude Cowork» کا بعد کا ورژن اب ڈیفالٹ طور پر کلاؤڈ کمپیوٹنگ کے ذریعے عمل درآمد کو اپناتا ہے، جو مقامی چلانے سے منسلک خطرات کو جزوی طور پر حل کرتا ہے، جبکہ وہ صارفین جو مقامی چلانے کو ترجیح دیتے ہیں اب بھی خطرے میں ہیں۔

• سروس کو سخت حفاظتی دائرہ کار کے تحت چلانا جو صارف کی سیشن کے ذریعے مداخلت کرنے والی فائلز کے دوبارہ عمل درآمد کو روکتا ہے۔

دوسری جانب، سائبر سیکیورٹی کمپنی «Tego AI» نے ایک ہفتے کے اندر «Claude» سسٹم میں دوسری کمزوری دریافت کرنے کا اعلان کیا، اس بار پروگرامنگ کے لیے مخصوص آلہ «Claude Code» میں۔ کمپنی کے تحقیقاتی محکمے کے سربراہ «تومر نیف» نے وضاحت کی کہ عام پروگرامنگ ریپوزٹری کا کلون تیار کرنا، جس میں «CLAUDE.md» نامی فائل شامل ہو جس میں ایک ایسا انپورٹ کمانڈ ہو جو سیمیولک لنک کی طرف اشارہ کرتا ہو، کافی ہے تاکہ آلہ پروجیکٹ کے دائرے سے باہر سے فائل پڑھ سکے اور اسے ماڈل کو بھیجے جانے والے پہلے درخواست میں شامل کر سکے، بغیر کسی صارف کے مداخلت یا کوڈ کے حقیقی اجرا کے۔ «Tego AI» نے تصدیق کی کہ یہ رویہ «Claude Code» کے ورژن «2.1.x» میں عملی طور پر ثابت ہوا، اور اشارہ کیا کہ «Claude» سسٹم سے متعلقہ ان کی تحقیق کے مزید نتائج تیاری کے مراحل میں ہیں۔

کئی ماہرین کا خاتمہ یہ نکلا کہ یہ مسلسل پیش آنے والے واقعات اس گہرے مسئلے کی عکاسی کرتے ہیں کہ اگلی نسل کی اعلیٰ صلاحیتوں والے ماڈلز کو مسلسل لانچ کرنے کی رفتار کے مقابلے میں اہم مصنوعی ذہانت کی کمپنیاں سیکیورٹی پہلوؤں میں کافی سرمایہ کاری کے لیے کتنی تیار ہیں، ساتھ ہی یہ اشارے بھی موجود ہیں کہ مستقبل میں سرکاری نگرانی ایک ناگزیر ضرورت بن سکتی ہے۔