سیکیورٹی ٹیسٹنگ میں کلاڈ اے آئی نے تین اداروں کے سسٹم ہیک کر لیے، اینتھراپک کا انکشاف
science-and-technology

سیکیورٹی ٹیسٹنگ میں کلاڈ اے آئی نے تین اداروں کے سسٹم ہیک کر لیے، اینتھراپک کا انکشاف

Editorial Team•Jul 31, 2026 · 6:20 AM•4 min read
یہ ایک مصنوعی ذہانت سے تیار کردہ نمائندہ تصویر ہے۔ ایک سائبر سیکیورٹی تجزیہ کار اے آئی سیکیورٹی ٹیسٹنگ کے دوران خلاف ورزی کے ریکارڈ کا جائزہ لے رہا ہے۔
Editorial Team
Editorial Team
اوپن اے آئی کے بعد اینتھراپک کا اعتراف، سائبر سکیورٹی مشقوں کے دوران اے آئی ماڈلز کی حیران کن خلاف ورزیاں

اینتھراپک نے تصدیق کی ہے کہ اس کے کلاڈ اے آئی ماڈل نے سائبر سکیورٹی مشقوں کے دوران تین اداروں کے سسٹمز میں گھس کر ان کی خلاف ورزی کی، یہ مشقیں ماڈل کو انٹرنیٹ سے الگ تھلگ رکھنے کے لیے ترتیب دی گئی تھیں۔ کمپنی نے ان واقعات کی وجہ ایک تکنیکی غلطی کو قرار دیا جس کے باعث ٹیسٹ ماحول عوامی انٹرنیٹ سے منسلک رہے، حالانکہ ماڈل کو بتایا گیا تھا کہ اسے بیرونی رسائی حاصل نہیں ہے۔

جمعرات کو کیا گیا یہ انکشاف حریف کمپنی اوپن اے آئی کے اس اعتراف کے ایک ہفتے بعد سامنے آیا ہے جس میں بتایا گیا کہ ایک علیحدہ سکیورٹی ٹیسٹ کے دوران اس کے اے آئی ماڈلز نے انٹرنیٹ تک غیر مناسب رسائی حاصل کرتے ہوئے اے آئی کمپنی ہگنگ فیس کے انفراسٹرکچر کو متاثر کیا۔

یکے بعد دیگرے سامنے آنے والے ان انکشافات نے خودکار اے آئی ایجنٹوں کی حفاظت کے حوالے سے خدشات کو مزید گہرا کر دیا ہے، خاص طور پر اس وقت جب سرکردہ کمپنیاں تیزی سے طاقتور ماڈلز متعارف کروا رہی ہیں۔ اینتھراپک اور اوپن اے آئی دونوں نے رواں سال اپنے جدید ترین ماڈلز یعنی بالترتیب 'میتھوس' اور 'سول' جاری کیے ہیں، جس کے بعد یہ سوال اٹھنے لگے ہیں کہ کیا حقیقی دنیا میں سائبر سرگرمیاں انجام دینے کی صلاحیت رکھنے والے سسٹمز کے لیے موجودہ حفاظتی اقدامات کافی ہیں۔

خلاف ورزیاں کیسے ہوئیں

اینتھراپک کے مطابق یہ خلاف ورزیاں "کیپچر دی فلیگ" مشقوں کے دوران پیش آئیں، جن میں اے آئی ماڈلز کو مصنوعی نیٹ ورکس کے اندر چھپی معلومات تلاش کرنے کا کام دیا جاتا ہے۔ ٹیسٹنگ میں استعمال ہونے والے پرامپٹس میں واضح طور پر کلاڈ کو بتایا گیا تھا کہ اسے انٹرنیٹ تک رسائی حاصل نہیں ہے۔ تاہم، اینتھراپک کے تشخیصی شراکت دار 'اِریگولر' کے ساتھ ایک غلط فہمی کے نتیجے میں سسٹمز عوامی انٹرنیٹ سے جڑے رہے۔

کمپنی کے بیان کے مطابق کلاڈ نے کمزور پاس ورڈز اور غیر تصدیق شدہ اینڈ پوائنٹس سے فائدہ اٹھانے سمیت بنیادی تکنیکوں کا استعمال کرتے ہوئے اداروں کے انفراسٹرکچر سے سمجھوتہ کیا۔ اینتھراپک نے یہ واقعات 141,006 ٹیسٹ سیشنز کا جائزہ لینے کے بعد دریافت کیے، یہ جائزہ اس نے گزشتہ ہفتے اوپن اے آئی کے انکشاف کے بعد شروع کیا تھا۔

اے آئی کی حفاظت پر بڑھتی ہوئی تشویش

اوپن اے آئی کے واقعے کے بعد سرکردہ اے آئی کمپنیوں کے ایک ہزار سے زائد ملازمین نے ایک پٹیشن پر دستخط کیے جس میں امریکی حکومت سے مداخلت کرتے ہوئے جدید ترین اے آئی ماڈلز کی ریلیز کی رفتار کم کرنے کی اپیل کی گئی۔ اینتھراپک کے سی ای او ڈاریو امودی بھی دستخط کنندگان میں شامل تھے۔

اوپن اے آئی کے سی ای او سیم آلٹمین نے رواں ہفتے کہا کہ ان کی کمپنی نے ٹیسٹنگ کو روک دیا ہے اور سسٹم آئسولیشن سے متعلق حفاظتی اقدامات کو مضبوط بنانے پر کام کر رہی ہے۔ صنعت کے دو نمایاں کھلاڑیوں کے یکے بعد دیگرے انکشافات نے اس وسیع تر بحث کو ہوا دی ہے کہ آیا اے آئی کی ترقی اسے قابو میں رکھنے کے لیے بنائے گئے حفاظتی اقدامات سے آگے نکل رہی ہے۔

اینتھراپک کے ردعمل کی ٹائم لائن

اینتھراپک نے 23 جولائی کو تمام سائبر تشخیصی سرگرمیاں معطل کر دیں، اس وقت کمپنی کو ابتدائی شواہد ملے تھے کہ کلاڈ نے ممکنہ طور پر انٹرنیٹ تک رسائی حاصل کی ہے۔ کمپنی نے 24 جولائی تک تینوں خلاف ورزی کے واقعات کی نشاندہی کر لی اور 27 جولائی کو متاثرہ اداروں کو باقاعدہ طور پر مطلع کیا۔ تین میں سے دو اداروں کو اینتھراپک کی جانب سے رابطہ کیے جانے سے قبل یہ علم ہی نہیں تھا کہ کوئی خلاف ورزی ہوئی ہے۔ کمپنی نے بتایا کہ وہ اب بھی تیسرے ادارے سے رابطہ کرنے کی کوشش کر رہی ہے۔

اینتھراپک نے کہا کہ یہ نتائج اندرونی اور فریق ثالث کے ٹیسٹنگ ماحول دونوں میں مضبوط کنٹرولز کی ضرورت کو واضح کرتے ہیں، خاص طور پر جب اے آئی ماڈلز حقیقی دنیا کی سائبر سرگرمیاں انجام دینے کی بڑھتی ہوئی صلاحیت رکھتے ہوں۔

آگے کیا ہوگا

اینتھراپک نے ابھی تک یہ نہیں بتایا کہ سائبر تشخیصی سرگرمیاں کب دوبارہ شروع ہوں گی۔ اوپن اے آئی بھی اپنی آئسولیشن سے متعلق حفاظتی اقدامات کو بہتر بنانے کے دوران ٹیسٹنگ معطل رکھے ہوئے ہے۔ دونوں کمپنیوں پر ملازمین، ریگولیٹرز اور اے آئی سیفٹی کمیونٹی کی جانب سے یہ دباؤ بڑھتا جا رہا ہے کہ وہ یہ ثابت کریں کہ ان کے طاقتور ترین ماڈلز کی جانچ بیرونی سسٹمز کو خطرات میں ڈالے بغیر کی جا سکتی ہے۔

اس طرح کی مزید خبریں

تبصرے (0)

ایک تبصرہ چھوڑیں

تبصرہ شائع کرنے کے لیے تصدیق شدہ Gmail اکاؤنٹ ضروری ہے۔

ابھی تک کوئی تبصرہ نہیں۔ اپنے خیالات شیئر کرنے والے پہلے فرد بنیں!