ٹیکنالوجی ڈیسک: سکیورٹی فرم ہیکٹرون کے محققین نے کہا ہے کہ انہوں نے اوپن اے آئی کے عوامی ہیلپ فورم میں ایک ایسی سکیورٹی خامی دریافت کی جس سے فورم پر غیر مجاز کنٹرول حاصل کیا جا سکتا تھا۔ ڈان کی رپورٹ کے مطابق یہ فورم ڈسکورس پلیٹ فارم پر چلتا ہے۔ محققین نے اپنی تحقیق میں اینتھروپک کے کلاڈ اے آئی سسٹم کو بھی استعمال کیا اور خامی کی نشاندہی کے بعد اسے متعلقہ کمپنیوں کو ذمہ دارانہ انداز میں رپورٹ کیا۔
ہیکٹرون نے اپنے بلاگ میں کہا کہ ابتدائی خامی سامنے آنے کے فوراً بعد اوپن اے آئی اور ڈسکورس کو اطلاع دی گئی اور پیچ کے لیے دونوں اداروں کے ساتھ رابطہ رکھا گیا۔ فرم کے مطابق متعلقہ ٹیموں نے مسئلے کو تیزی سے حل کیا۔ دستیاب رپورٹ میں یہ واضح نہیں کیا گیا کہ خامی کے ذریعے کسی عام صارف کا ڈیٹا بڑے پیمانے پر متاثر ہوا یا کسی بیرونی حملہ آور نے اسے محققین سے پہلے استعمال کیا تھا۔ اس لیے واقعے کو ثابت شدہ وسیع ڈیٹا خلاف ورزی قرار دینا درست نہیں ہوگا۔
یہ کیس اس بڑھتے ہوئے رجحان کی مثال ہے جس میں سائبر سکیورٹی محققین کوڈ کے تجزیے، کمزوریوں کی تلاش اور حملے کے ممکنہ راستوں کی جانچ کے لیے جنریٹو اے آئی ٹولز استعمال کر رہے ہیں۔ ایسے ٹولز تحقیق کی رفتار بڑھا سکتے ہیں، لیکن حتمی نتائج کی تصدیق، ذمہ دارانہ انکشاف اور عملی استحصال کی حدود کا تعین انسانی ماہرین اور متاثرہ اداروں کے تعاون سے ہی کیا جاتا ہے۔
اوپن اے آئی کا عوامی ہیلپ فورم کمپنی کے بنیادی ماڈل انفراسٹرکچر سے الگ ایک کمیونٹی سطح کی سروس ہے جو ڈسکورس سافٹ ویئر پر چلتی ہے۔ کسی فورم میں خامی ملنے کا مطلب لازماً یہ نہیں کہ کمپنی کے تمام اندرونی نظام یا ماڈل انفراسٹرکچر متاثر ہوئے ہوں۔ اسی وجہ سے واقعے کی نوعیت کو متعلقہ ویب سروس اور اس کی اجازتوں کے تناظر میں دیکھنا ضروری ہے۔
ہیکٹرون کے مطابق خامی کو مربوط انکشاف کے عمل کے تحت درست کر دیا گیا۔ اس طرح کی سکیورٹی تحقیق میں عمومی طور پر متاثرہ ادارے کو تکنیکی تفصیلات فراہم کی جاتی ہیں، مسئلہ حل ہونے تک حساس استحصالی معلومات محدود رکھی جاتی ہیں اور پیچ کے بعد تحقیق شائع کی جاتی ہے۔
واقعہ ایک بار پھر اس بحث کو نمایاں کرتا ہے کہ طاقتور اے آئی نظام دفاعی سکیورٹی تحقیق میں مفید ہو سکتے ہیں، لیکن یہی صلاحیتیں غلط استعمال کی صورت میں خطرات بھی پیدا کر سکتی ہیں۔ اس لیے اے آئی سے مدد لینے والی سائبر تحقیق میں اجازت، دائرہ کار، لاگنگ اور ذمہ دارانہ رپورٹنگ بنیادی حفاظتی اصول رہتے ہیں۔