آگسٽ جي شروعات ۾، ڪرپٽوگرافي جي پروفيسر ميٿيو گرين ايڪس تي هڪ تڪراري موضوع لکيو ۽ هڪ ڊگهي بلاگ پوسٽ جيڪا سائبر سيڪيورٽي ڪميونٽي ۾ وائرل ٿي وئي.
گرين، جيڪو ڏوهن سان وڙهڻ لاءِ حڪومتن طرفان هيڪنگ ٽولز جي استعمال ۽ بيگناهه ماڻهن جي رازداري جي حفاظت لاءِ مضبوط انڪرپشن جي ضرورت بابت بحث جو گهڻو وقت کان ويجهو مبصر رهيو آهي، هڪ اشتعال انگيز سوچ رکي ٿي: ڇا جيڪڏهن اي آءِ بگ کي تمام گهٽ بڻائي ٿو ته قانون لاڳو ڪندڙ ۽ انٽيليجنس ايجنسيون هاڻي ڏوهن کي قانوني طور تي هيڪ ڪرڻ کان قاصر آهن؟
”مان پريشان آهيان ته AI سافٽ ويئر کي تمام گهڻو محفوظ بڻائڻ وارو آهي ،“ گرين لکيو ، خبردار ڪيو ته آمريڪي حڪومت انهن مقصدن کي هيڪ ڪرڻ لاءِ حفاظتي خامين تائين رسائي وڃائي سگهي ٿي انهن کي سروي ڪرڻ جي ضرورت آهي جيئن ڪمپنيون بيگز جي بي مثال مقدار کي پيچ ڪن ٿيون.
قانون لاڳو ڪندڙ ادارن ڊگهي دعوي ڪئي آهي ته انڪرپشن کي مجرمين ۽ دهشتگردن کي پڪڙڻ ڏکيو بڻائي ڇڏيو. 2014 ۾ ”اونداهو ٿيڻ“ جو تصور ان وقت مشهور ٿيو جڏهن ان وقت جي ايف بي آءِ ڊائريڪٽر جيمس ڪومي خبردار ڪيو ته انڪرپشن اختيارين کي ڳالهين ۾ ٻڌڻ يا ڊوائيسز تي ڊيٽا تائين رسائي حاصل ڪرڻ کان روڪي سگهي ٿي.
هن وقت جي آس پاس، ايپس جهڙوڪ سگنل، WhatsApp، ۽ ايپل جي iMessage عوام لاءِ آخر کان آخر تائين انڪرپشن کي رول آئوٽ ڪيو، ڪالن ۽ ٽيڪسٽ پيغامن جي روايتي حقيقي وقت جي وائر ٽيپنگ کي تقريباً ناممڪن بڻائي ڇڏيو. ٽيڪنيڪي جائنٽس جهڙوڪ ايپل پڻ انهن جي ڊوائيسن تي ڊيٽا ٺاهڻ شروع ڪيو ڊفالٽ طور تي انڪرپٽ ٿيل، ان کي مضبوط ڪرڻ لاءِ سخت پن ڪوڊ يا پاسفريس ذريعي محفوظ ڪيل آئي فونز ۾ ٽوڙڻ.
ان وقت کان وٺي، اختيارين اڃا تائين ڏوهارين کي پڪڙڻ جي قابل ٿي چڪا آهن - بشمول انهن جي ڊوائيسن ۾ هيڪنگ ڪندي - ۽ معصوم ماڻهو انڪريپشن جي مهرباني سان رازداري جي سٺي سطح مان لطف اندوز ٿيڻ جي قابل ٿي ويا آهن. جزوي طور تي، جيئن گرين وضاحت ڪري ٿو، اهو "هڪ ناپسنديده قسم جي جنگ" جي ڪري آهي. اھو آھي، اختيارين کي ڊيٽا حاصل ڪرڻ ۾ مدد ڏيڻ لاءِ ڊيوائسز ۾ پٺاڻن جا دروازا شامل ڪرڻ بدران، حڪومتن بدران ھيڪنگ ٽولز ۽ اسپائي ويئر خريد ڪرڻ ۾ پئسا خرچ ڪيا آھن جيڪي ڊوائيسز ۽ انھن جي مالڪن جي سلامتي کي خراب ڪري سگھن ٿا.
گرين لاءِ، اها جنگ AI پاران ٽوڙڻ واري آهي، ڇاڪاڻ ته، جيئن حامي واعدو ڪن ٿا ۽ ڪجهه ابتدائي ڊيٽا پيش ڪن ٿا، LLMs پيماني تي سيڪيورٽي ڪمزورين کي ڳولڻ ۾ بهتر ۽ تيز ٿي رهيا آهن. اهو، نظريي ۾، مشورو ڏئي ٿو ته اسان هڪ نقطي تي پهچي سگهون ٿا جتي ڪمپنيون پنهنجون سافٽ ويئر ۽ سسٽم ٺاهي سگهن ٿيون خاص طور تي گهٽ بگ-ريڊڊ - ۽ حملن جو شڪار.
آخري نتيجو، في گرين، اهو آهي ته حڪومتون پٺتي پيل دروازن لاءِ پڇي سگهن ٿيون، هر ڪنهن جي ڊوائيسن کي ڊزائين ذريعي گهٽ محفوظ بڻائي ٿي.
اسان ڪيترن ئي ماڻهن کي گرين جي دليل تي ڌيان ڏيڻ لاءِ چيو، رازداري ۽ سائبر سيڪيورٽي ماهرن کان وٺي هيڪرز تائين جن کي حڪومتن لاءِ هيڪنگ جا اوزار ٺاهڻ جو تجربو آهي. ڪجهه گرين سان متفق آهن، ڪجهه متفق آهن، ۽ ڪجهه ان کي ٻنهي طريقن سان ڏسندا آهن.
لونا ٽونگ، هڪ محقق، جيڪو اڳ ۾ ٻن وڏن ڪمپنين تي ڪم ڪري چڪو آهي جيڪي حڪومتن کي سسٽم ۾ ڀڃڻ ۾ مدد ڏيڻ لاء ڪيڙا ڳوليندا آهن ۽ ڪارناما ٺاهي رهيا آهن، گرين سان اتفاق ڪيو، چيو ته "في الحال بگز جي سون جي رش آهي پر اهو هڪ عارضي رجحان آهي ۽ ڪيڙا جلد ئي ٻيهر ناياب ٿي ويندا."
هڪ ٻيو محقق، جيڪو هڪ ڏهاڪي کان وڌيڪ تجربو آهي جارحتي سيڪيورٽي ڪمپنين تي ڪم ڪري رهيو آهي، چيو ته هو پريشان آهي AI انساني سيڪيورٽي محققن کي ختم ڪري سگهي ٿو ڇاڪاڻ ته اهو بگ ڳولڻ ڏاڍو ڏکيو هوندو، ۽ اهو محافظ آخرڪار جارحتي محققن تي برتري حاصل ڪندو. ان شخص جو نالو ظاهر نه ڪرڻ لاءِ چيو ته جيئن اهي وڌيڪ آزاديءَ سان ڳالهائي سگهن.
”اها واضح آهي ته ڪا به رياست نگراني جي امڪان کي رد نه ڪندي ،“ پاولو اسٽيگنو چيو ، چيف ٽيڪنالاجي آفيسر Crowdfense ، هڪ مشهور ڪمپني جيڪا ترقي ڪري ٿي ، حاصل ڪري ٿي ۽ وڪرو ڪري ٿي نامعلوم ڪمزورين - جنهن کي صفر ڏينهن به چيو وڃي ٿو - حڪومتن ڏانهن. اسٽگنو وضاحت ڪئي ته موجوده عمل حڪومتن کي گهربل آهي ته حفاظتي خامين کي استعمال ڪرڻ لاءِ ڊوائيسز ۾ ٽوڙڻ لاءِ ”اسان وٽ سڀ کان وڌيڪ جمهوري نظام آهي“ ، پر اهو اسٽيٽس ڪو آخري نه ٿي سگهي جيڪڏهن ڪيڙا ڳولڻ تمام مشڪل ٿي وڃن.
ٽي ٻيا ماڻهو جيڪي هن وقت جارحتي سائبر سيڪيورٽي انڊسٽري ۾ ڪم ڪري رهيا آهن، ۽ هڪ جيڪو استعمال ڪندو هو، اختلاف ڪيو. انهن جا دليل هيٺ اچي وڃن ٿا: آسان ڪيڙا ڳولڻ آسان ٿي ويندا؛ وڌيڪ پيچيده بگ جيڪي عام طور تي حڪومتن لاءِ وڌيڪ قيمتي ۽ ڪارآمد هوندا آهن، اهي دور نه ٿيندا؛ ۽، AI فعال طور تي محققن جي مدد ڪري سگھي ٿو جيڪي سرڪاري اختيارين کي ڪيڙا وڪڻندا آھن.
حميد ڪاشفي، جيڪو جارحيت واري سيڪيورٽي فرم ڊارڪ سيل جو باني آهي ۽ AI سائبر سيڪيورٽي اسٽارٽ اپ Xbow تي پڻ ڪم ڪري ٿو، چيو ته "هر AI لاءِ اتي مليو ۽ رپورٽ ٿيل بگ آهي، اتي شايد 20 آهن جيڪي رپورٽ نه ڪيا ويا آهن." ڪاشفي وضاحت ڪئي ته محقق جيڪي وينڊرز کي بگ رپورٽ ڪرڻ نٿا چاهين اهي اڃا به پيچيده ۽ قيمتي ڪيڙا ڳولي سگهن ٿا.
محققن مان ٻه جيڪي في الحال صفر ڏينهن واري فرمن لاءِ بگ ڳولي رهيا آهن TechCrunch کي ٻڌايو ته اهي AI جي اڀار بابت گهٽ فڪرمند هئا ان جي ڀيٽ ۾ اهي جديد ڊوائيسن ۾ نئين حفاظتي تحفظات جي باري ۾ هئا جيڪي انهن کي هيڪ ڪرڻ وڌيڪ مشڪل بڻائين ٿا.
Eva Galperin، ڊجيٽل رائٽس اليڪٽرڪ فرنٽيئر فائونڊيشن ۾ سائبر سيڪيورٽي جي ڊائريڪٽر ۽ گورنمينٽ اسپائي ويئر جي هڪ ماهر، چيو ته جرم کي اڄ فائدو حاصل آهي ڇاڪاڻ ته AI جي ميلاپ جي ڪري بگ ڳولڻ جي تمام گهڻي صلاحيت آهي، ۽ "vibe-code" پاران متعارف ڪرايل خطرن جي تعداد ۾ اضافو AI اوزار سان ترقي ڪندي.
ٻئي طرف، Galperin دليل ڏنو ته وڌيڪ ڪيڙا ڳولڻ جو مطلب اهو ناهي ته وڌيڪ ڪيڙا ڪافي تيزيءَ سان پيچ ڪيا ويندا، يا اڃا به، ڏنو ويو ته پيچنگ هڪ پيچيده عمل ٿي سگهي ٿو. گالپرين چيو ته اڃا به ڪجهه نقطي تي پٺاڻن لاءِ هڪ نئون زور هوندو ڇاڪاڻ ته آمرانه حڪومتون هميشه ”غير معمولي رسائي“ چاهين ٿيون.
ڪيٽي موسوريس، جنهن ڪمپنين جي مدد ڪئي آهي ٻنهي وڏن ۽ ننڍن ڊيل ۾ رپورٽ ٿيل بگ سان ۽ انهن کي ڪيترن ئي ڏهاڪن تائين پيچ ڪرڻ ۾، چيو ته، "اسان وٽ ڪجهه فاصلو آهي ان کان اڳ جو جديد فونز ۽ ليپ ٽاپ مڪمل طور تي بگ فري ٿين."
”ڪجهه نقطو هوندو جنهن تي ڪيچ ڳولڻ تمام گهڻو مشڪل هوندو ۽ اهو شايد انهن دٻاءُ کي پٺتي پيل دروازن ۾ تعمير ڪرڻ لاءِ متحرڪ ڪري سگهي ٿو ،“ لوٽا سيڪيورٽي جو باني ۽ سي اي او موسورس چيو.
”منهنجو خيال آهي ته اسان وٽ گهٽ ۾ گهٽ آهي جيستائين ايندڙ صدارتي اليڪشن کان اڳ انٽيليجنس ڪميونٽي کي مادي طور تي ڪافي رڪاوٽ آهي ته جيئن پٺتي پيل دروازن کي سنجيده طريقي سان دٻايو وڃي ،“ مسوريس چيو.
