اگست کے شروع میں، خفیہ نگاری کے پروفیسر میتھیو گرین نے X پر ایک متنازعہ تھریڈ اور ایک طویل بلاگ پوسٹ لکھی جو سائبر سیکیورٹی کمیونٹی میں وائرل ہوگئی۔
گرین، جو جرائم سے لڑنے کے لیے حکومتوں کی جانب سے ہیکنگ ٹولز کے استعمال اور معصوم لوگوں کی پرائیویسی کے تحفظ کے لیے مضبوط انکرپشن کی ضرورت کے بارے میں ہونے والی بحث کا طویل عرصے سے قریبی مبصر رہے ہیں، نے ایک اشتعال انگیز سوچ پیش کی: اگر AI کیڑے اتنے نایاب ہو جائیں کہ قانون نافذ کرنے والے اور انٹیلی جنس ایجنسیاں مجرموں کو قانونی طور پر ہیک کرنے سے قاصر ہوں تو کیا ہوگا؟
"مجھے تشویش ہے کہ AI سافٹ ویئر کو بہت زیادہ محفوظ بنانے جا رہا ہے،" گرین نے لکھا، خبردار کیا کہ امریکی حکومت ان اہداف کو ہیک کرنے کے لیے حفاظتی خامیوں تک رسائی سے محروم ہو سکتی ہے جس کی انہیں سروے کرنے کی ضرورت ہے کیونکہ کمپنیاں کیڑے کی بے مثال مقدار میں پیچ کرتی ہیں۔
قانون نافذ کرنے والے اداروں نے طویل عرصے سے دعویٰ کیا ہے کہ خفیہ کاری نے مجرموں اور دہشت گردوں کو پکڑنا مشکل بنا دیا ہے۔ "اندھیرے میں جانے" کا تصور 2014 میں ایک ایسے وقت میں مقبول ہوا جب FBI کے اس وقت کے ڈائریکٹر جیمز کومی نے خبردار کیا تھا کہ خفیہ کاری حکام کو بات چیت سننے یا آلات پر ڈیٹا تک رسائی حاصل کرنے سے روک سکتی ہے۔
اس وقت کے آس پاس، سگنل، واٹس ایپ، اور ایپل کے iMessage جیسی ایپس نے عوام کے لیے اینڈ ٹو اینڈ انکرپشن متعارف کرایا، جس سے کالز اور ٹیکسٹ میسجز کی روایتی ریئل ٹائم وائر ٹیپنگ تقریباً ناممکن ہوگئی۔ ایپل جیسے ٹیک جنات نے بھی اپنے آلات پر ڈیٹا کو بطور ڈیفالٹ انکرپٹ کرنا شروع کر دیا، جس سے مضبوط PIN کوڈ یا پاس فریز سے محفوظ آئی فونز کو توڑنا مشکل ہو گیا۔
تب سے، حکام اب بھی مجرموں کو پکڑنے میں کامیاب رہے ہیں - بشمول ان کے آلات کو ہیک کرکے - اور بے گناہ لوگ خفیہ کاری کی بدولت پرائیویسی کی اچھی سطح سے لطف اندوز ہونے کے قابل ہوئے ہیں۔ جزوی طور پر، جیسا کہ گرین نے وضاحت کی ہے، یہ "ایک بے چین قسم کی جنگ بندی" کی وجہ سے ہے۔ یعنی، حکام کو ڈیٹا حاصل کرنے میں مدد کرنے کے لیے آلات میں بیک ڈور شامل کرنے کے بجائے، حکومتوں نے ہیکنگ ٹولز اور اسپائی ویئر خریدنے میں پیسہ لگایا ہے جو آلات اور ان کے مالکان کی سلامتی کو خراب کر سکتے ہیں۔
گرین کے لیے، اس جنگ بندی کو AI کی طرف سے روکا جا رہا ہے، کیونکہ، جیسا کہ حامیوں کا وعدہ ہے اور کچھ ابتدائی اعداد و شمار بتاتے ہیں، LLMs بڑے پیمانے پر حفاظتی کمزوریوں کو تلاش کرنے میں بہتر اور تیز تر ہو رہے ہیں۔ یہ، نظریہ میں، تجویز کرتا ہے کہ ہم ایک ایسے مقام پر پہنچ جائیں گے جہاں کمپنیاں اپنے سافٹ ویئر اور سسٹمز کو نمایاں طور پر کم بگ سے محفوظ بنا سکتی ہیں - اور حملوں کا خطرہ۔
حتمی نتیجہ، فی گرین، یہ ہے کہ حکومتیں دوبارہ پچھلے دروازے مانگ سکتی ہیں، جس سے ہر کسی کے آلات ڈیزائن کے لحاظ سے کم محفوظ ہو جاتے ہیں۔
ہم نے پرائیویسی اور سائبرسیکیوریٹی کے ماہرین سے لے کر ایسے ہیکرز تک جن کو حکومتوں کے لیے ہیکنگ ٹولز تیار کرنے کا تجربہ ہے۔ کچھ گرین سے متفق ہیں، کچھ متفق نہیں، اور کچھ اسے دونوں طریقوں سے دیکھتے ہیں۔
لونا ٹونگ، ایک محقق جس نے اس سے قبل دو ممتاز کمپنیوں میں کام کیا ہے جو حکومتوں کو نظاموں کو توڑنے میں مدد کے لیے کیڑے تلاش کرتی ہیں اور کارنامے تیار کرتی ہیں، نے گرین سے اتفاق کرتے ہوئے کہا کہ "اس وقت کیڑوں کا گولڈ رش ہے لیکن یہ ایک عارضی رجحان ہے اور کیڑے جلد ہی دوبارہ کم ہو جائیں گے۔"
ایک اور محقق، جس کے پاس جارحانہ سیکیورٹی فرموں میں کام کرنے کا ایک دہائی سے زیادہ کا تجربہ ہے، نے کہا کہ وہ فکر مند ہیں کہ AI انسانی تحفظ کے محققین کو متروک بنا سکتا ہے کیونکہ کیڑے تلاش کرنا بہت مشکل ہو جائے گا، اور یہ کہ محافظ بالآخر جارحانہ محققین پر برتری حاصل کر لیں گے۔ اس شخص نے اپنا نام ظاہر نہ کرنے کو کہا تاکہ وہ زیادہ آزادی سے بات کر سکیں۔
"یہ واضح ہے کہ کوئی بھی ریاست نگرانی کے امکان کو دور نہیں کرے گی،" کراؤڈ فینس کے چیف ٹیکنالوجی آفیسر پاولو اسٹیگنو نے کہا، ایک معروف کمپنی جو نامعلوم کمزوریوں کو تیار کرتی ہے، حاصل کرتی ہے اور فروخت کرتی ہے — جسے صفر دن بھی کہا جاتا ہے — حکومتوں کو۔ Stagno نے وضاحت کی کہ حکومتوں کو آلات میں توڑنے کے لیے حفاظتی خامیوں کا فائدہ اٹھانے کا مطالبہ کرنے کا موجودہ عمل "ہمارے پاس سب سے زیادہ جمہوری نظام" ہے، لیکن یہ کہ اگر کیڑے تلاش کرنا بہت مشکل ہو جائے تو یہ جمود برقرار نہیں رہ سکتا ہے۔
تین دیگر لوگ جو اس وقت جارحانہ سائبر سیکیورٹی انڈسٹری میں کام کرتے ہیں، اور ایک جو استعمال کرتا تھا، اس سے متفق نہیں تھا۔ ان کے دلائل ابلتے ہیں: آسان کیڑے تلاش کرنا آسان ہو جائے گا؛ زیادہ پیچیدہ کیڑے جو عام طور پر حکومتوں کے لیے زیادہ قیمتی اور مفید ہوتے ہیں وہ دور نہیں ہوں گے۔ اور، AI ان محققین کی فعال طور پر مدد کر سکتا ہے جو حکومتی حکام کو کیڑے بیچتے ہیں۔
حامد کشفی، جو جارحانہ سیکیورٹی فرم DarkCell کے بانی ہیں اور AI سائبر سیکیورٹی اسٹارٹ اپ Xbow میں بھی کام کرتے ہیں، نے کہا کہ "ہر AI کے لیے جو وہاں پائے گئے اور رپورٹ کیے گئے بگ ہیں، شاید 20 ایسے ہیں جن کی اطلاع نہیں ہے۔" کشفی نے وضاحت کی کہ وہ محققین جو دکانداروں کو کیڑے کی اطلاع نہیں دینا چاہتے وہ اب بھی پیچیدہ اور قیمتی کیڑے تلاش کر سکتے ہیں۔
دو محققین جو فی الحال صفر دن کی فرموں کے لیے کیڑے تلاش کر کے زندگی گزار رہے ہیں، نے TechCrunch کو بتایا کہ وہ AI کے اضافے کے بارے میں اس سے کم فکر مند ہیں کہ وہ جدید آلات میں سیکیورٹی کے بہت سے نئے تحفظات کے بارے میں فکر مند ہیں جو انھیں ہیک کرنا زیادہ مشکل بنا دیتے ہیں۔
ایوا گالپرین، ڈیجیٹل رائٹس الیکٹرانک فرنٹیئر فاؤنڈیشن میں سائبرسیکیوریٹی کی ڈائریکٹر اور سرکاری اسپائی ویئر کی ماہر نے کہا کہ آج جرم کو فائدہ ہے کیونکہ AI کا ایک مجموعہ کیڑے تلاش کرنے کی انتہائی صلاحیت رکھتا ہے، اور AI ٹولز کے ساتھ تیار ہونے والے "vibe-code" کے ذریعے متعارف کرائے گئے خطرات کی تعداد میں اضافہ۔
دوسری طرف، گیلپرین نے دلیل دی کہ مزید کیڑے تلاش کرنے کا مطلب یہ نہیں ہے کہ مزید کیڑے کافی تیزی سے پیچ کیے جائیں گے، یا بالکل بھی، اس لیے کہ پیچ کرنا ایک پیچیدہ عمل ہوسکتا ہے۔ گیلپرین نے کہا کہ اب بھی کسی وقت پچھلے دروازوں کے لیے نئے سرے سے زور دیا جائے گا کیونکہ آمرانہ حکومتیں ہمیشہ "غیر معمولی رسائی" چاہتی ہیں۔
کیٹی موسوریس، جنہوں نے بڑے اور چھوٹے دونوں طرح کی کمپنیوں کی رپورٹ شدہ کیڑوں سے نمٹنے اور انہیں کئی دہائیوں تک پیچ کرنے میں مدد کی ہے، نے کہا کہ، "جدید ترین فونز اور لیپ ٹاپس کے مکمل طور پر بگ فری ہونے سے پہلے ہمیں کچھ فاصلہ طے کرنا ہے۔"
لوٹا سیکیورٹی کے بانی اور سی ای او، موسیوریس نے کہا، "کچھ موقع ایسا ہو گا جہاں کیڑے تلاش کرنا بہت مشکل ہو جائے گا اور یہ ان دباؤ کو پچھلے دروازوں میں بنانے کے لیے متحرک کر سکتا ہے۔"
"مجھے لگتا ہے کہ ہمارے پاس کم از کم اگلے صدارتی انتخابات کے بعد تک ہے اس سے پہلے کہ انٹیلی جنس کمیونٹی کو مادی طور پر کافی رکاوٹ ڈالی جائے تاکہ وہ ایک سنجیدہ انداز میں پچھلے دروازوں کو دھکیل سکے،" موسیوریس نے کہا۔
