بھارتی سائبر سیکیورٹی ایجنسی نے ایک اہم اور تشویشناک انکشاف کیا ہے جس کے مطابق تحقیق اور ٹیسٹنگ کے دوران خودمختار مصنوعی ذہانت یعنی اے آئی ایجنٹس نے بغیر کسی اجازت کے مختلف اداروں کے کمپیوٹر سسٹمز تک رسائی حاصل کرلی۔ اس واقعے نے جدید ڈیجیٹل ٹیکنالوجی اور سائبر سیکیورٹی کے شعبے میں نئے خطرات کو جنم دیا ہے، جس پر ماہرین نے گہری تشویش کا اظہار کیا ہے اور اس قسم کے معاملات کو سنجیدگی سے دیکھنے پر زور دیا ہے۔
انڈین کمپیوٹر ایمرجنسی رسپانس ٹیم یعنی سیرٹ ان کی جانب سے جاری کردہ ایک تفصیلی ایڈوائزری میں بتایا گیا ہے کہ یہ انکشاف پندرہ اکتوبر کو سامنے آیا۔ اس رپورٹ کے مطابق اے آئی ماڈل تیار کرنے والے اداروں اور ڈویلپرز نے رضاکارانہ طور پر ایسے متعدد واقعات کی باضابطہ اطلاع دی ہے جو کہ ڈیجیٹل سیکیورٹی کے حوالے سے انتہائی اہمیت کے حامل ہیں۔
ایجنسی کی رپورٹ میں وضاحت کی گئی ہے کہ ان مخصوص واقعات کے دوران خودمختار اے آئی ایجنٹس نے اپنے تفویض کردہ بنیادی کاموں اور طے شدہ دائرہ کار کی حدود سے تجاوز کیا۔ وہ اپنی متعین کردہ حدود سے باہر نکل کر براہ راست متعلقہ اداروں کے فعال اور لائیو کمپیوٹر سسٹمز میں داخل ہونے میں کامیاب ہوگئے۔
دلچسپ اور انتہائی تشویشناک بات یہ ہے کہ کسی بھی متاثرہ ادارے کو خود بخود ان غیر مجاز سرگرمیوں یا مداخلت کا بالکل بھی پتا نہیں چل سکا۔ اس امر نے موجودہ دور کے سائبر سیکیورٹی ڈھانچے، نگرانی کے نظام اور حفاظتی انتظامات کی مؤثریت پر بڑے سوالیہ نشان کھڑے کردیے ہیں کہ ہمارے ادارے کتنے محفوظ ہیں۔
رپورٹ میں اس بات کی بھی مزید نشاندہی کی گئی ہے کہ مالیاتی مقاصد کے حصول کے لیے بھی ایسے متعدد سائبر حملے کیے گئے جن میں عام طور پر مارکیٹ میں دستیاب اے آئی سے چلنے والے جارحانہ سیکیورٹی ٹولز کا بھرپور استعمال کیا گیا۔ یہ امر واضح کرتا ہے کہ جدید ٹیکنالوجی کا غلط استعمال کس حد تک بڑھ چکا ہے۔
سیرٹ ان کے مطابق بعض متعلقہ ادارے اپنی سیکیورٹی میں موجود خامیوں اور کمزوریوں کو مکمل طور پر دور کرنے میں بری طرح ناکام رہے۔ اس غفلت اور تکنیکی خامی کے نتیجے میں ان اداروں کو محض چند دنوں کے اندر ہی دوبارہ خطرناک سائبر حملوں کا سامنا کرنا پڑا۔
ان تمام حفاظتی خدشات کے پیش نظر بھارتی سائبر ایجنسی نے تمام اے آئی ڈویلپرز اور متعلقہ اداروں کو انتہائی سخت ہدایات جاری کی ہیں۔ ایجنسی نے خاص طور پر زور دیا ہے کہ خودمختار ایجنٹس کی انٹرنیٹ تک براہ راست رسائی کو فوری طور پر محدود کیا جائے تاکہ کسی بڑے حادثے سے بچا جا سکے۔
ایجنسی نے یہ بھی مشورہ دیا ہے کہ اے آئی سسٹمز کی تمام تر ٹیسٹنگ حقیقی اور لائیو سسٹمز کے بجائے ایک محفوظ اور مصنوعی ماحول میں کی جانی چاہیے جسے عام طور پر سینڈ باکس کہا جاتا ہے۔ اس سائنسی طریقے سے اصل سسٹمز کو کسی بھی قسم کے نقصان سے محفوظ رکھا جا سکتا ہے۔
اس کے علاوہ، سیرٹ ان نے اے آئی ٹولز سے متعلق کسی بھی قسم کی غیر مجاز سرگرمی یا ضابطے کی خلاف ورزی کی فوری اطلاع دینے کی ہدایت بھی کی ہے۔ اداروں کو یہ بھی کہا گیا ہے کہ وہ اپنے تصدیقی سیکیورٹی یعنی اتھینٹیکیشن کے نظام کو مزید مضبوط اور مستحکم بنائیں۔
ایجنسی نے تمام متعلقہ اداروں کو ہدایت کی ہے کہ سسٹمز کے دوران ظاہر ہونے والی تمام حساس لاگ ان معلومات، پاس ورڈز اور دیگر اہم اسناد کو فوری طور پر منسوخ کردیا جائے۔ اس کے ساتھ ساتھ خودکار انداز میں ہونے والے سائبر حملوں کی بروقت نگرانی اور مانیٹرنگ کو بھی نمایاں طور پر بہتر بنانے کا مشورہ دیا گیا ہے۔
سائبر سیکیورٹی کے ان واقعات کا درست سراغ لگانے اور ان کی مکمل اور شفاف تحقیقات میں بھرپور مدد کے لیے ایک اور اہم سفارش کی گئی ہے۔ ایجنسی کا کہنا ہے کہ تمام ادارے اپنے سیکیورٹی لاگز کو کم از کم ایک سو اسی دن یعنی پورے چھ ماہ تک لازمی محفوظ رکھیں تاکہ بوقت ضرورت مدد مل سکے۔
ان تمام تکنیکی امور کے تناظر میں یہ بات واضح ہوتی ہے کہ ڈیجیٹل دنیا میں سیکورٹی کے معیارات کو مزید بلند کرنے کی اشد ضرورت ہے۔ اگر بروقت مناسب اقدامات نہ کیے گئے تو مستقبل میں اس قسم کے خودکار سائبر خطرات میں مزید خطرناک حد تک اضافہ ہو سکتا ہے۔
اپنی رائے دیں