OpenAI کا کہنا ہے کہ اس کے مصنوعی ذہانت کے نظام نے لینکس آپریٹنگ سسٹم میں 948 خامیاں دریافت کیں اور ہر خامی کے لیے ایک کارآمد اٹیک، یعنی ایکسپلائٹ، لکھ ڈالا۔ کرپٹو سکیورٹی حلقوں کا کہنا ہے کہ یہ واقعہ ڈی سینٹرلائزیشن کی اہمیت کو اجاگر کرتا ہے، خاص طور پر ایسے وقت میں جب AI سے چلنے والے ہیکنگ ٹولز مزید طاقتور ہوتے جا رہے ہیں اور آگے چل کر بلاک چین انفراسٹرکچر کو بھی نشانہ بنا سکتے ہیں۔
دراصل ہوا کیا
CoinDesk کے مطابق OpenAI نے بتایا کہ اس کی AI نے لینکس آپریٹنگ سسٹم میں 948 الگ الگ خامیاں شناخت کیں۔ معاملہ صرف دریافت پر نہیں رکا، AI نے ہر خامی کے لیے ایک فعال ایکسپلائٹ بھی تیار کیا۔ لینکس انٹرنیٹ کے بیشتر سرور انفراسٹرکچر کو چلاتا ہے، جن میں کئی کرپٹو ایکسچینجز اور بلاک چین نوڈز بھی شامل ہیں۔ CoinDesk کے مطابق کرپٹو سکیورٹی ماہرین اسے ڈی سینٹرلائزیشن کی برتری کے طور پر دیکھتے ہیں، کیونکہ بلاک چین نیٹ ورکس ڈیٹا اور تصدیق کا عمل کئی آزاد نوڈز میں تقسیم کرتے ہیں، جس سے ایک سرور کے متاثر ہونے کا نقصان سینٹرلائزڈ نظام کی نسبت کم ہوتا ہے۔ رپورٹ میں یہ واضح نہیں کیا گیا کہ کون سا لینکس ورژن ٹیسٹ کیا گیا، نتائج کی حتمی تاریخ کیا ہے، یا OpenAI نے یہ خامیاں لینکس مینٹینرز کو بتائی ہیں یا نہیں۔
یہاں تک پہنچے کیسے
گزشتہ دو برسوں میں AI کی مدد سے خامیاں ڈھونڈنے کا رجحان تیزی سے بڑھا ہے، کیونکہ لینگویج ماڈلز اب صرف کوڈ لکھنے تک محدود نہیں رہے بلکہ اسے کمزوریوں کے لیے جانچنے بھی لگے ہیں۔ لینکس زیادہ تر کرپٹو ایکسچینجز، ویلیڈیٹر نوڈز اور والیٹ انفراسٹرکچر کی بنیاد ہے، اس لیے آپریٹنگ سسٹم کی سکیورٹی براہ راست اس صنعت کا مسئلہ بنتی ہے۔ کرپٹو کو ماضی میں بڑے نقصانات کا سامنا رہا ہے، مگر زیادہ تر سمارٹ کنٹریکٹ بگز یا ایکسچینج بریچز کی وجہ سے، نہ کہ آپریٹنگ سسٹم کی وجہ سے۔ یہ رپورٹ توجہ ایک الگ سطح، یعنی سرورز اور نوڈز کی طرف موڑتی ہے جو بلاک چینز کو چلاتے ہیں۔ یہ سب ایسے وقت میں ہو رہا ہے جب AI ٹولز اٹیک اور ڈیفنس دونوں کو ایسے پیمانے پر خودکار بنانے کے قابل ہو چکے ہیں جس کا انسان اکیلے مقابلہ نہیں کر سکتے۔
آپ کے لیے اس کی اہمیت کیا ہے
کرپٹو ہولڈرز کے لیے یہ خبر ایکسچینج اور کسٹوڈین سکیورٹی پریکٹسز پر خطرہ بڑھا دیتی ہے، کیونکہ ایک ان پیچڈ لینکس سرور صارفین کے فنڈز کو خطرے میں ڈال سکتا ہے۔ نوڈ آپریٹرز اور ویلیڈیٹرز کے لیے پیچ مینجمنٹ مزید ضروری ہو گئی ہے، کیونکہ AI کی دریافت کردہ خامیوں کو پہلے سے کہیں تیزی سے ہتھیار بنایا جا سکتا ہے۔ بلڈرز کے لیے یہ ایک اشارہ ہے کہ صرف سمارٹ کنٹریکٹ کوڈ نہیں بلکہ انفراسٹرکچر پر انحصار کرنے والے تمام عناصر کا بھی آڈٹ ہونا چاہیے۔ ڈی سینٹرلائزڈ نیٹ ورکس زیادہ مضبوط ثابت ہو سکتے ہیں کیونکہ پورا نظام کسی ایک سرور پر منحصر نہیں ہوتا، مگر انفرادی نوڈز کو پھر بھی تحفظ درکار ہے۔ وہ پروجیکٹس جو اہم افعال کے لیے سینٹرلائزڈ سرورز پر انحصار کرتے ہیں، اگر ایسے AI ٹولز حملہ آوروں کے ہاتھ لگ گئے تو انہیں سب سے زیادہ خطرہ لاحق ہو گا۔
بڑا سوال
اگر AI دنیا کے بھروسے والے سافٹ ویئر میں سینکڑوں خامیاں ڈھونڈ کر انہیں ایکسپلائٹ بھی کر سکتی ہے، تو انہیں سب سے پہلے ٹھیک کرنے کی ذمہ داری کس پر ہے: AI بنانے والوں پر، سافٹ ویئر مینٹینرز پر، یا اس سافٹ ویئر پر روزانہ انحصار کرنے والی صنعتوں پر؟
آگے کیا دیکھنا ہے
ابھی تک کوئی سرکاری پیچ ٹائم لائن یا ڈسکلوژر تاریخ کنفرم نہیں ہوئی۔ لینکس مینٹینرز کے بیانات پر نظر رکھیں کہ 948 میں سے کتنی خامیاں ٹھیک کی جاتی ہیں، اور کیا OpenAI تکنیکی تفصیلات جاری کرتا ہے۔ کرپٹو انفراسٹرکچر فراہم کنندگان اپنی جانب سے سکیورٹی آڈٹس بھی جاری کر سکتے ہیں۔ Bonuz اس خبر کی پیش رفت پر نظر رکھے گا جیسے جیسے مزید تکنیکی تفصیلات سامنے آئیں گی۔
