اے آئی سے دریافت سیکیورٹی نقائص نے اوپن سورس انفراسٹرکچر کی کمزوری بے نقاب کر دی

تاریخی پس منظر

پی ایچ پی کو 1995 میں ڈنمارک نژاد کینیڈین پروگرامر راسموس لرڈورف نے اپنے آن لائن ریزیومے پر آنے والوں کی نگرانی کے لیے تخلیق کیا تھا۔ عالمی تعاون کے ذریعے یہ زبان ترقی کرتی گئی اور اب دنیا کی تقریباً ستر فیصد ویب سائٹس اسی پر چلتی ہیں، جن میں فیس بک اور ویکیپیڈیا جیسے پلیٹ فارم بھی شامل ہیں۔

2021 میں پی ایچ پی فاؤنڈیشن قائم کی گئی تاکہ ترقیاتی کام کو مربوط کیا جا سکے، لیکن بہت سی اوپن سورس فاؤنڈیشنز کی طرح یہ بھی محدود بجٹ پر کام کرتی ہے۔ صارفین کا بیشتر ڈیجیٹل انفراسٹرکچر اوپن سورس سافٹ ویئر پر انحصار کرتا ہے، جن میں موزیلا فائر فاکس براؤزر، پرل، پائتھن اور جاوا اسکرپٹ جیسی زبانیں اور اپاچی سافٹ ویئر فاؤنڈیشن کے زیر انتظام اپاچی ایچ ٹی ٹی پی سرور شامل ہیں۔

2021 میں لاگ فور شیل نامی نقص، جو اے آئی کے بغیر دریافت ہوا تھا، نے ہیکرز کو لاکھوں آلات پر دور سے کوڈ چلانے کی اجازت دی اور یہ واضح کیا کہ اوپن سورس سافٹ ویئر سسٹم سیکیورٹی کے لیے کتنا اہم ہے۔ اس نے گاڑیوں، مائیکرو ویوز اور انٹرنیٹ سے منسلک دیگر الیکٹرانک آلات کو حملے کا نشانہ بنا دیا تھا۔

ماہرین کا تجزیہ اور اعداد و شمار

ایم آئی ٹی کے فیوچر ٹیک کے تحقیقی سائنس دان پیٹر سلیٹری، جو اے آئی سے جڑے حقیقی واقعات پر نظر رکھتے ہیں، نے کہا کہ اے آئی سیفٹی برادری کے بہت سے افراد پہلے ہی کہہ چکے ہیں کہ یہ ان اولین شعبوں میں سے ہے جہاں اے آئی کے نقصان دہ اثرات سامنے آئیں گے۔

اوپن یو کے کی چیف ایگزیکٹو امانڈا بروک نے کہا کہ دنیا کی سب سے بڑی کارپوریشنز، جن میں میٹا، گوگل، اوپن اے آئی اور اینتھروپک شامل ہیں، رضاکاروں کے بنائے ہوئے انفراسٹرکچر پر انحصار کرتی ہیں۔ انہوں نے کہا کہ موجودہ وسائل کے ساتھ تمام معلوم نقائص کو درست کرنا ممکن نہیں۔ فاؤنڈیشنز ان چیلنجز سے نمٹنے کی کوشش کر رہی ہیں، لیکن چھوٹی فاؤنڈیشنز کے پاس کروڑوں کی فنڈنگ نہیں ہے اور جس رفتار سے اے آئی کام کرتی ہے اس کے مطابق انتظام کرنا ناممکن ثابت ہو رہا ہے۔

اپاچی سافٹ ویئر فاؤنڈیشن نے الفا اومیگا پراجیکٹ استعمال کیا ہے، جس کی پشت پناہی اینتھروپک، ایمیزون، گوگل، مائیکروسافٹ اور اوپن اے آئی جیسی کمپنیاں کرتی ہیں، تاکہ اس کے زیر انتظام دو سو نوے سافٹ ویئر پیکجز کی جانچ کی جا سکے۔ یہ پراجیکٹ اوپن سورس ڈویلپرز کو اہم نقائص کی نشاندہی میں مدد کے لیے سالانہ تقریباً ستر لاکھ ڈالر خرچ کرتا ہے۔

آئندہ کا منظرنامہ

اپاچی سافٹ ویئر فاؤنڈیشن کی رضاکار سیکیورٹی ٹیم کے رکن جارک پوٹیوک نے کہا کہ اے آئی کے ذریعے کوڈ کی جانچ کے لیے صنعت گیر تحریک موجود ہے، لیکن اسکینز پر رقم خرچ ہوتی ہے اور غلط مثبت نتائج کو الگ کرنے کے لیے انسانی جائزہ بھی درکار ہوتا ہے۔ انہوں نے کہا کہ بڑی کمپنیاں اوپن سورس پراجیکٹس کو حاصل کرنے کے بجائے اپنے ملازمین کی تنخواہ دے کر انہیں ان پراجیکٹس کی دیکھ بھال کے لیے کام کے اوقات مختص کر کے مزید کام کر سکتی ہیں۔

سلیٹری نے کہا کہ دریافت شدہ نقائص کا بڑھتا ہوا ڈیٹا بیس حقیقی دنیا میں ان کے استحصال کو وقت کا مسئلہ بنا دیتا ہے، جس میں مزید نقائص درست کیے جا رہے ہیں اور ساتھ ہی مختلف نظاموں پر مزید حملے بھی ہو رہے ہیں۔