گوگل نے مصنوعی ذہانت کی غلط رپورٹس کی وجہ سے بگ بیلے پروگرام معطل کر دیا - Sarmad

گوگل نے عارضی طور پر اپنی ایک اہم پروگرام کو معطل کر دیا ہے، جو کہ سیکیورٹی خرابیوں کی دریافت کے لیے انعامات کے پروگرام کے تحت آتا ہے، اس وجہ سے کہ مصنوعی ذہانت کی وجہ سے موصول ہونے والی شکایات کی بڑھتی ہوئی تعداد کو سنبھالنا مشکل ہو گیا ہے۔

اس پروگرام کو معطل کیا گیا تھا، جو کہ اوپن سورس سافٹ ویئر میں سنگین خرابیوں کی نگرانی پر مرکوز تھا۔

ان پروگراموں کو عام طور پر 'بگ باؤنٹی پروگرامز' (Bug Bounty) کہا جاتا ہے، جہاں سیکورٹی محققین کو ان خرابیوں کی رپورٹ دینے پر مالی انعامات دیے جاتے ہیں، جس سے انہیں نقصان دہ عناصر کے ذریعے استعمال ہونے سے پہلے ہی ٹھیک کیا جا سکتا ہے۔ بڑی ٹیکنالوجی کمپنیاں اپنے مصنوعات اور خدمات کی سیکیورٹی کو بہتر بنانے کے لیے ان پروگراموں پر انحصار کرتی ہیں، اور یہ سیکورٹی محققین کو خرابیوں کو رپورٹ کرنے کے لیے مالی حوصلہ افزائی بھی فراہم کرتی ہیں، تاکہ وہ انہیں حملوں کے لیے استعمال کرنے کے بجائے رپورٹ کریں۔

تاہم، مصنوعی ذہانت نے اس توازن کو بدلنا شروع کر دیا ہے، کیونکہ اب کم وقت میں بہت سی سیکورٹی رپورٹس تیار کرنا آسان ہو گیا ہے، لیکن ان میں سے زیادہ تر حقیقی مسائل پر مبنی نہیں ہیں۔ گوگل نے ایکس (Twitter) پلیٹ فارم پر ایک پوسٹ میں بتایا کہ پروگرام معطل کرنے کا فیصلہ "خودکار طور پر موصول ہونے والی رپورٹس میں نمایاں اضافے" کی وجہ سے کیا گیا، اور اس میں یہ بھی کہا گیا کہ ان میں سے زیادہ تر "بنیادی طور پر غلط" ہیں۔

مسئلہ صرف رپورٹس کی تعداد میں اضافے تک محدود نہیں ہے، بلکہ اس میں انجینئرز کے لیے انہیں جانچنے میں لگنے والے وقت اور محنت بھی شامل ہے۔ جب ایک سیکورٹی ٹیم کو غیر درست رپورٹس کی ہزاروں تعداد موصول ہوتی ہے، تو حقیقی خرابیوں تک پہنچنا مشکل ہو جاتا ہے جنہیں ٹھیک کرنے کی ضرورت ہوتی ہے۔

یہ تبدیلیاں انٹرنیٹ سیکیورٹی پر مصنوعی ذہانت کے اثرات کے حوالے سے وسیع تر تشویش کا باعث بن رہی ہیں۔ پچھلی انتباہات میں اعلیٰ درجے کے ماڈلز کے ذریعے ہیکرز کی مدد کرنے کی صلاحیت پر زور دیا گیا تھا، تاکہ وہ ایسی خرابیوں کو دریافت کر سکیں جنہیں حملوں کے لیے استعمال کیا جا سکے، لیکن گوگل کا تجربہ یہ ظاہر کرتا ہے کہ مصنوعی ذہانت ایک مختلف قسم کا مسئلہ بھی پیدا کر سکتا ہے، جس میں سیکورٹی ٹیموں کو غیر یقینی خودکار رپورٹس سے بھر دینا شامل ہے، جن کی تصدیق کرنا مشکل ہوتا ہے۔

گوگل کمپنی واحدہ نہیں ہے جو اس مسئلے کا سامنا کر رہی ہے؛ غیر کافی محنت سے تیار کردہ اور اکثر غیر درست شکایات کا سیلاب انجینئرز پر بوجھ بڑھا رہا ہے اور حقیقی سیکیورٹی مسائل کی نشاندہی کرنے کی ان کی صلاحیت کو پیچیدہ بنا رہا ہے۔ اس سال کے اوائل میں، لینکس آپریٹنگ سسٹم کے بانی لائنس ٹوروالڈز نے کہا تھا کہ مصنوعی ذہانت سے پیدا ہونے والی شکایات کا مسلسل بہاؤ سیکیورٹی کے کام کو “نہایت مشکل” بنا دیتا ہے۔ نیز، مہینہ گزشتہ ماہ ایسے ہی ایک پروگرام کو بند کرنے کا اشارہ ملتا ہے جو خرابیوں کی دریافت کے لیے انعامات کی پیشکش کرتا تھا، جس میں 100,000 ڈالر تک کے انعامات شامل تھے، بغیر اس بات کی واضح وضاحت کے کہ مصنوعی ذہانت اس پروگرام کے بند ہونے کی وجہ ہے۔