جرم... کار کے رازوں کا مصنوعی ذہانت کے لیے افشا

سائبر سیکیورٹی اور مصنوعی ذہانت کے ماہرین نے انتباہ کیا ہے کہ مصنوعی ذہانت کے اوزار کے استعمال کے دوران حساس ڈیٹا کی اشتراک کاری یا ملازمت کے رازوں کا انکشاف ممکنہ طور پر قانونی ذمہ داری کا باعث بن سکتا ہے، حتیٰ کہ اگر انکشاف کی نیت اچھی ہو اور ان اوزار کی صلاحیتوں سے فائدہ اٹھانے کا مقصد ہو۔

ماہرین نے ‘الرائے’ سے بات کرتے ہوئے وضاحت کی کہ “کچھ معاملات میں اس طرح کے واقعات پیش آئے ہیں جن کے نتیجے میں متعلقہ افراد کے خلاف قانونی کارروائی کی گئی ہے۔” انہوں نے زور دیا کہ “مصنوعی ذہانت کو ادارے کے رازوں سے آگاہ کرنا ایک جرم ہے؛ لہٰذا معلومات کی اشتراک کاری کی اجازت اور اس کے طریقہ کار کی تصدیق ضروری ہے تاکہ کسی بھی قسم کے ڈیٹا کے رساؤ سے بچا جا سکے، جسے مصنوعی ذہانت کے کچھ اوزار استعمال کر کے متعلقہ ادارے کی غیر موجودگی میں شائع کر سکتے ہیں۔”

سائبر سیکیورٹی کی ماہر شروق الصایغ کا کہنا ہے کہ “مصنوعی ذہانت اب ایک روزہ آلہ بن چکا ہے جو ملازمین کو چند منٹوں میں رپورٹ تیار کرنے، دستاویزات کا خلاصہ کرنے یا پریزنٹیشن بنانے میں مدد دیتا ہے، لیکن مسئلہ مصنوعی ذہانت کے استعمال میں نہیں بلکہ ان معلومات میں ہے جو ملازم ان اوزار میں درج کرتا ہے۔”

الصایغ نے مزید کہا کہ “ملازم اچھی نیت سے اندرونی رپورٹ، کلائنٹس کے ڈیٹا، مالی اعداد و شمار یا ادارے سے متعلقہ مراسلات کو کاپی کر کے کسی مصنوعی ذہانت کے آلے سے ان کا خلاصہ یا پریزنٹیشن میں تبدیل کرنے کا مطالبہ کر سکتا ہے۔ اس صورت میں ممکنہ ذمہ داری معلومات کی نوعیت، ان کی رازداری کی سطح، ملازم کی انہیں استعمال یا انکشاف کرنے کی اجازت، ادارے کی پالیسی، استعمال ہونے والی سروس کی شرائط، اور یہ کہ آیا اس عمل سے ڈیٹا کا انکشاف ہوا ہے یا متعلقہ ادارے یا افراد کو نقصان پہنچا ہے، پر منحصر ہوگی۔”

انہوں نے ملازمین سے اپیل کی کہ “وہ عمومی مصنوعی ذہانت کے اوزار میں ایسی کوئی معلومات درج نہ کریں جنہیں وہ ادارے سے باہر شیئر کرنے کا مجاز نہ ہوں۔ اگر ملازم مصنوعی ذہانت سے فائدہ اٹھانا چاہتا ہے تو وہ افراد یا ادارے کی شناخت ظاہر کرنے والے نام، اعداد و شمار اور ڈیٹا کو ہٹا دے، مدد مانگنے کے لیے فرضی ڈیٹا استعمال کرے، یا ملازمت کے ادارے کی جانب سے سرکاری طور پر منظور شدہ حل پر انحصار کرے۔”

انہوں نے کہا: “لہٰذا مسئلہ یہ نہیں ہے کہ ملازم نے مصنوعی ذہانت سے پریزنٹیشن بنانے کو کہا، بلکہ مسئلہ یہ ہے کہ اس نے بغیر کسی احتیاط کے اس پریزنٹیشن کی بنیاد بننے والی رازدارانہ مواد کو اس کے سپرد کر دیا۔”

الصايغ نے اس نتیجے پر پہنچے کہ «کام کے ماحول میں مصنوعی ذہانت کے استعمال میں تیزی سے اضافے کے ساتھ، اداروں کو واضح پالیسیوں کی ضرورت ہے جو ملازمین کو بتائیں کہ کون سے ڈیٹا کو مصنوعی ذہانت کے آلات کے ساتھ استعمال کیا جا سکتا ہے، کون سے آلات منظور شدہ ہیں، اور کون سی معلومات اپ لوڈ کرنے سے منع ہے۔ یہاں آگاہی کسی تکنیکی سہولت نہیں بلکہ ملازم اور ادارے دونوں کی حفاظت کا حصہ ہے»۔

سائبر سیکیورٹی کے ماہر محمد الرشیڈی نے کہا کہ «مصنوعی ذہانت کا استعمال اس صورت میں سائبر جرم بن سکتا ہے اگر ادارے کی رازداری سے متعلق موضوعات کا انکشاف کیا جائے، کیونکہ ایسا کرنے والا شخص اپنے ادارے کو ڈیٹا کے رساؤ کے خطرات سے دوچار کر دیتا ہے»۔

الرشیڈی نے «حساس ڈیٹا کی کسی بھی قسم کی شیئرنگ سے پرہیز کی ضرورت» پر زور دیا، کیونکہ مصنوعی ذہانت کے آلات ان معلومات کو استعمال کر کے انہیں پبلش کر سکتے ہیں۔ انہوں نے یہ بھی اشارہ کیا کہ «ایسی کئی مثالیں موجود ہیں جن میں لوگوں نے کچھ ڈیٹا رساؤ کیا اور اس کی وجہ سے قانونی کارروائی کا سامنا کرنا پڑا، لہٰذا افراد اور اداروں کی حفاظت کے لیے ان نتائج سے بچنا ضروری ہے»۔

سائبر سیکیورٹی اور آئی ٹی کے مشیر انجینئر حسین علی النکاس نے تصدیق کی کہ «کچھ لوگ اچھے نیت سے مصنوعی ذہانت کا استعمال کرتے ہوئے دیکھے گئے ہیں، جیسے کہ رپورٹ تیار کرنا، بصری پیشکش تیار کرنا، معاہدے کا خلاصہ تیار کرنا، دستاویز کا تجزیہ کرنا یا مراسلت کی تیاری۔ اس کے لیے ذاتی، پیشہ ورانہ یا مالی معلومات، یا ادارے سے متعلق دستاویزات کا اشتراک کرنا پڑتا ہے، بغیر اس بات کا خیال رکھے کہ یہ ڈیٹا اب ان ماحول کے باہر پروسیس ہو رہا ہے جہاں یہ محفوظ تھا، اور استعمال ہونے والی پلیٹ فارم کی شرائط اور پالیسیوں کے مطابق»۔

النکاس نے وضاحت کی کہ «مسئلہ مصنوعی ذہانت کے استعمال میں نہیں بلکہ اس میں رکھی جانے والی معلومات کی نوعیت اور ان کے استعمال کے طریقے میں ہے۔ کچھ ڈیٹا رازدار، ذاتی، یا دوسرے افراد یا سرکاری اداروں یا کمپنیوں سے متعلق ہو سکتا ہے، اور ان کے ساتھ غیر ذمہ دارانہ سلوک پالیسیوں یا معاہداتی پابندیوں کی خلاف ورزی کا سبب بن سکتا ہے، جس کی نوعیت اور استعمال کے حالات کے مطابق قانونی ذمہ داریاں عائد ہو سکتی ہیں»۔

انہوں نے زور دیا کہ «بغیر اجازت یا منظوری کے حساس یا رازدار ڈیٹا کو مصنوعی ذہانت کی پلیٹ فارمز پر اپ لوڈ کرنا صرف غیر محفوظ عمل نہیں ہو سکتا، بلکہ کچھ صورتوں میں یہ شخص کی خلاف ورزی یا جرم کا سبب بھی بن سکتا ہے، خاص طور پر اگر ڈیٹا میں دوسروں کی ذاتی معلومات، تجارتی راز، سرکاری دستاویزات، مالیاتی ڈیٹا، یا قانون یا ملازمت کے معاہدے کے تحت محفوظ معلومات شامل ہوں»۔

انہوں نے مزید کہا کہ اس کے نتیجے میں تحقیقات کا آغاز ہو سکتا ہے یا مدنی یا جزائی ذمہ داری عائد ہو سکتی ہے، جو کہ ڈیٹا کی نوعیت، اس کے حصول اور استعمال کے طریقہ کار، اور متاثرہ ادارے پر منحصر ہے؛ لہٰذا کسی بھی حساس ڈیٹا کو شیئر نہیں کرنا چاہیے جب تک کہ واضح اختیار اور باقاعدہ منظوری کی تصدیق نہ کر لی جائے، اور کویت کے قوانین اور متعلقہ ادارے کی پالیسیوں کی پابندی یقینی بنائی جائے۔