ای آئی ایجنٹس کاروباری سائبر سیکیورٹی کے منظر نامے کو دوبارہ شکل دے رہے ہیں

PANW، CRWD سے لے کر SAIL، VRNS تک، "سائبر سیکورٹی" کا مکمل موڑ۔

لکھنے والے: DaiDai، MSX میکٹون

ایڈیٹ: فرانک، MSX میکٹن

گزشتہ دو سالوں میں، سلیکون ویلی اور ٹیک صنعت نے بڑے ماڈلز کو "زیادہ ذہین" بنانے کے لیے پوری کوشش کی۔

لیکن جب ماڈل ڈائیلاگ باکس سے باہر نکل کر ایجنٹ بن جاتا ہے اور Palantir کے AIP سے لے کر بڑی کمپنیوں کے اندر کے نیٹ ورک تک پہنچ جاتا ہے، تو کمپنیوں کے CTOs کو اچانک احساس ہوتا ہے کہ ذہانت اب اہم مسئلہ نہیں رہی، بلکہ بے قابو اختیارات ہی تباہی کا ذریعہ ہیں۔

ایک ایجنٹ کو اکاؤنٹ دیں جو SharePoint کو فوراً پڑھ سکے، SQL چلائے، کوڈ تبدیل کر سکے، اور ERP میں ادائیگی کی منظوری پر کلک کر سکے۔ یہ ملازم نہیں، لیکن اس کے پاس سسٹم کے اعتماد کے اثبات ہیں؛ یہ روایتی سافٹ ویئر نہیں، لیکن یہ اوزارز کو فعال طور پر بلاتا ہے، ڈیٹا تک رسائی رکھتا ہے اور کام انجام دیتا ہے۔

گزشتہ دو دہائیوں میں، کاروباری سائبر سیکیورٹی کا پیچھے کا مطلب صرف یہی تھا کہ "لوگوں اور ڈیوائسز کو کنٹرول کریں اور اپنا گھر محفوظ رکھیں"، لیکن آج، ایک قانونی ایجینٹ قانونی ٹوکن کے ساتھ، قانونی بزنس فلو میں، منطقی تبدیلی یا ایک زہریلے پرامپٹ کی وجہ سے، کوئی بھی انتظامی دسترس کا غلط استعمال کر سکتا ہے جس کی کسی نے توقع نہیں کی تھی۔

اب کون فیصلہ کرتا ہے؟

یہ اس دور کی سائبر سیکیورٹی کی دوبارہ جانچ کا گزشتہ سے سب سے بڑا فرق ہے، جہاں AI ایک طرف حملوں کی رکاوٹ کم کرتی ہے، تو دوسری طرف نئے سیکیورٹی اشیاء: ماڈل، ایجینٹ، MCP، مشین شناخت، کاروباری ڈیٹا اور Runtime (رنسائم) پیدا کرتی ہے۔

دوسرے الفاظ میں، سائبر سیکورٹی کا کنٹرول پلیٹ فارم، باہری نیٹ ورک اور ٹرمنلز سے شناخت، ڈیٹا اور رن ٹائم پر غیر قابل واپسی طور پر منتقل ہو رہا ہے۔

گزشتہ دہائیوں میں، کاروباری سائبر سیکورٹی میں ایک مستقل تقسیم کام کا نظام قائم ہو گیا۔

فائر وال لائٹ نیٹ ورک انٹری کی ذمہ داری ہے، EDR ٹرمنلز پر نظر رکھتا ہے، IAM شناخت اور لاگ ان کو منظم کرتا ہے، ڈیٹا سیکیورٹی حساس معلومات کی ذمہ داری ہے، اور SOC موجودہ ایلرٹس کو حل کرتا ہے۔

اس نظام کا بنیادی منطق بہت سادہ ہے، جو ہمیشہ انسان اور ڈیوائس پر مرکوز ہے — آپریٹر یا تو ملازم ہے یا حملہ آور، اور اگر ہم یہ پہچان لیں کہ یہ شخص کون ہے، ڈیوائس قابل اعتماد ہے یا نہیں، اور نیٹ ورک کنکشن محفوظ ہے یا نہیں، تو زیادہ تر مسائل کے لیے پہلے سے موزوں حل موجود ہیں۔

ایجینٹ نے اس منطق کو مکمل طور پر تباہ کر دیا۔

ایک ایجینٹ، چاہے اس کی شناخت قانونی ہو اور وہ درست طریقے سے لاگ ان ہو، ابھی بھی اپنے زیادہ اختیارات، ٹولز کے غلط استعمال، یا برے نیت والے پرامپٹ اور باہری مواد کے اثرات کی وجہ سے کوئی بھی توقع نہ ہونے والا رویہ اپنا سکتا ہے۔

اس لیے، کاروباری سیکورٹی کو ایک ایسا نیا سوال کا جواب دینا ہوگا جس کا اب تک کبھی سامنا نہیں ہوا، اور وہ یہ ہے کہ اب وہ جو کچھ کر رہی ہے، وہ اس کے اصل اختیارات کے مقصد کے مطابق ہے؟

اگر ایجینٹ کے درحقیقت کاروبار میں داخل ہونے کے بعد کے سلسلے کو دیکھا جائے، تو موجودہ اس نیٹ ورک سیکیورٹی کمپنیوں کو تین گروہوں میں تقسیم کیا جا سکتا ہے: ایک گروہ پلیٹ فارم بنانے کے لیے ذمہ دار ہے، ایک گروہ شناخت اور ڈیٹا کو کنٹرول کرتا ہے، اور دوسرا گروہ نیٹ ورک اور ایکسیس انٹریز کو محفوظ رکھتا ہے۔

1. PANW، CRWD، S: پلیٹ فارم گیگنٹس، سب سے مختصر کامرسیلائزیشن کا راستہ

پالو الٹو نیٹ ورکس (PANW) اب بھی سب سے زیادہ پلیٹ فارمائزڈ کمپنی ہے۔

یہ صرف روایتی فائر وال کے ساتھ محدود نہیں رہا، بلکہ اب اس نے نیٹ ورک سیکورٹی، کلاؤڈ سیکورٹی، SOC، شناخت اور AI سیکورٹی کو ایک ہی پلیٹ فارم میں شامل کر لیا ہے۔ پرزمہ AIRS اب ماڈلز، ڈیٹا، AI ایپلیکیشن اور ایجینٹس تک کور کرتا ہے، جس میں AI Runtime فائر وال، ریڈ ٹیمنگ جیسی صلاحیتیں بھی شامل ہیں۔

اس لیے PANW جو مسئلہ حل کرنا چاہتی ہے وہ پوری لائن ہے، جس میں AI کون سا ماڈل استعمال کرتا ہے، کون سا ڈیٹا تک رسائی حاصل کرتا ہے، کون سا ٹول استعمال کرتا ہے، اور اسے حقیقی طور پر چلانے کے بعد کیا غیر معمولی سلوک ہوا۔ حالیہ ترین تین ماہ کے دوران کمپنی کی آمدنی 3.41 ارب ڈالر تک پہنچ گئی، جو 34 فیصد بڑھی، جس میں ضم ہونے والی کمپنیوں کا اضافہ بھی شامل ہے، لیکن یہ بھی ظاہر کرتا ہے کہ جب نئے سیکورٹی بجٹ آتے ہیں، تو بڑے پلیٹ فارمز کے پاس عام طور پر سب سے مختصر کمرشل راستہ ہوتا ہے۔

کیونکہ صارفین پہلے سے وہیں ہیں، معاہدے بھی وہیں ہیں، نئے مصنوعات کو فوری طور پر موجودہ نظام میں کراس سیل کیا جا سکتا ہے۔

کراؤڈاسٹرائیک (CRWD) کا نقطہِ شروعات مختلف ہے، جو اجرائی سطح پر زیادہ مرکوز ہے۔

ایجینٹ کی استدلالی صلاحیت شاید کلاؤڈ میں ہو، لیکن اصل کارروائی — اسکرپٹ چلانا، عارضی فائلیں بنانا، سسٹم پروسیسز کو بلانا — آخرکار سرور، کنٹینرز یا ملازم کے ٹرمنل پر ہوتی ہے، جو بالکل فالکن پلیٹ فارم کا موزوں ماحول ہے، جہاں اندروں کی ٹیلیمیٹری کو رن ٹائم تک آسانی سے وسعت دی جاتی ہے، CRWD پہلے سے ہی کارروائی کے مرکز پر موجود ہے۔

اس لیے CRWD کا سب سے اہم اثاثہ ہمیشہ Falcon پلیٹ فارم اور بڑی تعداد میں Endpoint اور Cloud Workload سے جمع کیا گیا Telemetry رہا ہے، جس کا حالیہ ترین تिमاہی آمدنی میں 26% کا سالانہ اضافہ ہوا، ARR میں 25% کا سالانہ اضافہ ہوا، اور صاف نئے ARR کا کارکردگی بہتر رہا، جو یہ ظاہر کرتا ہے کہ CRWD Endpoint سے Identity، Cloud، Runtime اور SOC کی طرف بڑھ رہا ہے۔

سینٹینل ون (S) بھی اسی طرح کی راہ پر چل رہا ہے، صرف اس کا پیمانہ واضح طور پر کم ہے۔

اس کا Purple AI کا خواب تھوڑا زیادہ جرات مند ہے، جس میں وہ معاون ٹول کے بجائے Security Agent کو ابتدائی تجزیہ کار کے کام کے راستے پر قابو پانے دیتا ہے، جس سے خودکار تحقیق، واقعات کا تعلق قائم کرنا اور جوابات کو فعال کرنا ممکن ہوتا ہے۔

اگر یہ مرحلہ حقیقت میں کامیاب ہو جائے، تو AI صرف سائبر سیکورٹی کمپنیوں کے پروڈکٹ فنکشنز نہیں بلکہ سیکورٹی سافٹ ویئر کے استعمال اور بکنگ ماڈلز کو بھی تبدیل کر دے گا۔

2. OKTA، SAIL، VRNS: سب سے زیادہ اضافی صفائی والے نئے سیکورٹی لُوکس

اگر PANW اور CRWD جیسے پلیٹ فارمز کی فتح ان کے سائز میں ہے، تو Agent کی فراہم کردہ اصلی اضافی قدر سب سے پہلے Identity اور Data کو ہی ٹارگٹ کرتی ہے۔

اکٹا (OKTA) اور سیل پوائنٹ (SAIL) دونوں ایجنٹ شناخت کی طرف بڑھ رہے ہیں، صرف دونوں کے روایتی فوائد مختلف ہیں۔

اکٹا تصدیق اور رسائی کے انتظام کے قریب ہے، جو یہ طے کرتا ہے کہ آپ کون ہیں، کیا آپ لاگ ان کر سکتے ہیں، اور آپ کس ایپ تک رسائی رکھ سکتے ہیں؛ جبکہ سائل پوائنٹ شناخت کے حکمرانی پر زیادہ توجہ دیتا ہے، جس میں یہ جاننا شامل ہے کہ ایک اجازت کیوں موجود ہے، کس نے اسے منظور کیا، اسے کتنی دیر تک برقرار رکھنا چاہیے، اور کام ختم ہونے کے بعد کیا اسے واپس لینا چاہیے۔

انسان پر یہ حکومتی نظام پہلے ہی بہت پیچیدہ ہے، لیکن ایجنٹ پر یہ مسئلہ ناقابلِ تصور طور پر زیادہ مشکل ہو جائے گا، کیونکہ ایجنٹ کی زندگی کا دور بہت مختصر ہو سکتا ہے یا لمبا ہو سکتا ہے، اور یہ کئی ٹولز کو استعمال کر سکتا ہے، صارف کے اختیارات کو ورثہ میں لے سکتا ہے، اور اس سے بھی آگے نئے ایجنٹز بنائے جا سکتے ہیں۔

یہ SAIL کے حالیہ ڈیٹا میں سے ایک اہم پہلو ہے، جس میں اس کا حالیہ ترین تین ماہہ ARR 25 فیصد بڑھا، SaaS ARR 36 فیصد بڑھا، اور اہم بات یہ ہے کہ کمپنی نے اعلان کیا ہے کہ AI-driven ARR 70 ملین ڈالر سے زیادہ ہو چکا ہے، جس میں AI مصنوعات نے 30 فیصد سے زیادہ نیٹ نئے ARR کا حصہ دیا ہے، جس سے ثابت ہوتا ہے کہ Identity اب صرف ایک مصنوعات کی کہانی نہیں رہی بلکہ اصل معاہدوں میں تبدیل ہو چکا ہے۔

اس کے برعکس، OKTA کی حالیہ ترین تِین ماہ کی آمدنی میں لگ بھگ 11% کا اضافہ ہوا، نقدی جریان اور منافع کی شرح مسلسل بہتر ہو رہی ہیں، لیکن کل مجموعی نمو واضح طور پر ٹاپ سائبر سیکورٹی پلیٹ فارم سے کم ہے، اس لیے اگلے مرحلے میں حقیقی طور پر ثابت کرنا ہوگا کہ یہ نئے مصنوعات کب مجموعی نمو کے منحنی کو دوبارہ متاثر کریں گے۔

VRNS دوسری بہت سیدھی ایجنٹ منطق پر کام کرتا ہے، جو ڈیٹا ہے، اور اس نے طویل عرصے تک حساس ڈیٹا کی دریافت، اجازتوں کا تجزیہ، ڈیٹا کی درجہ بندی اور خطرہ کا پتہ لگانا کیا ہے، اب یہ AI Governance اور AI Runtime کو بھی ایک ہی نظام میں شامل کر رہا ہے۔

بالآخر، جتنا زیادہ ایجنٹ طاقتور ہوگا، اتنی ہی زیادہ ضرورت ہوگی کہ کمپنی پہلے ایک بات واضح کرے کہ اس ایجنٹ کو کیا دکھائی دے رہا ہے۔ حالیہ تین ماہ کے دوران VRNS کی کل آمدنی میں 18% کا سالانہ اضافہ ہوا، SaaS ARR میں 52% کا سالانہ اضافہ ہوا، لیکن یہ 52% میں روایتی صارفین کے SaaS میں منتقل ہونے کا بڑا اثر شامل ہے، اگر تبدیلی کو خارج کر دیا جائے تو SaaS ARR کی رفتار تقریباً 25% ہوگی۔

اس لیے VRNS کا اب تک سب سے اہم نکات یہ ہے کہ SaaS ٹرانسفارمیشن کے اثرات کم ہونے کے بعد، AI Data Security نمو کو آگے بڑھا سکتی ہے یا نہیں۔

اگر ایجینٹ حقیقی طور پر کاروباری پیداواری ماحول میں داخل ہو جائے، تو ڈیٹا کے اختیارات اکثر ایک "اختیاری سیکورٹی ماڈیول" نہیں ہوں گے، بلکہ ڈپلویمنٹ سے پہلے حل کیے جانے والے مسائل میں شامل ہو جائیں گے۔

3. FTNT، ZS، NET: نیٹ ورک کا کردار بدل گیا، لیکن پائپ لائن اب بھی موجود ہے

ایجنٹ کے ذریعے لائی گئی تبدیلیاں یہ نہیں سمجھی جانی چاہیں کہ روایتی سائبر سیکورٹی کی قیمت ختم ہو گئی ہے، بلکہ مستقبل میں کمپنی کے ایپلیکیشنز اور انٹرنیٹ تک رسائی صرف ملازمین اور ڈیوائسز تک محدود نہیں رہے گی۔

زکیلر (ZS) کا زیرو ٹرسٹ پہلے صرف ملازم → ایپلیکیشن کو مینج کرتا تھا، مستقبل میں یہ تدریجاً ملازم + ورک لوڈ + ایجینٹ → ایپلیکیشن میں توسیع پائے گا، اس طرح ایجینٹس کی تعداد زیادہ ہوگی، تو تصدیق، اجازت دینے اور الگ کرنے کے لیے مشینوں کا احاطہ بھی زیادہ ہوگا۔

اس لیے جب تک مشین کی طرف سے ٹریفک کا اندراج نمائندہ طور پر بڑھتا ہے، Zero Trust گیٹ وے کا بلنگ پوائنٹ موجود ہے۔

اگلے تین ماہ کے لیے ZS کی آمدنی اور ARR دونوں میں تقریباً 25 فیصد کا اضافہ ہوا، تاہم ریڈ کینری کے حصول کے اثرات کو خارج کرنے کے بعد، دونوں کی رفتار تقریباً 20 فیصد ہو گئی۔ اس نقطہ نظر سے، ZS کے لیے اگلی چیلنج یہ ہے کہ کیا ایجنٹ-ٹو-اپ کا نیا تقاضا نئے ARR کی تیزی کو دوبارہ شروع کر سکتا ہے۔

فورینیٹ (FTNT) کا AI منطق زیادہ تر بنیادی ڈھانچے پر مبنی ہے اور اس نے نجی ڈپلویمنٹ کے فوائد حاصل کیے ہیں۔

یہ معمول کی Agent Security کمپنی نہیں ہے، لیکن اگر مزید زیادہ فنانشل، میڈیکل، بڑی کمپنیوں اور حکومتی منصوبوں نے اپنے GPU کلسٹرز، پرائیویٹ کلاؤڈ اور AI فیکٹریاں بنانا شروع کر دیں، تو نیٹ ورک انڈر آئزلیشن، ایسٹ-ویسٹ ٹریفک، فائر وال، SASE اور سیکورٹی آپریشنز کی ضرورت خود بخود بڑھ جائے گی۔

یہ بالکل فورٹینیٹ کی لمبے عرصے سے جمع کردہ صلاحیتیں ہیں، دوسرے الفاظ میں، یہ قدیم بنیادی ڈھانچے پر نئے کمپوٹیشن سائکل کی ضرورت اور پرائیویٹ AI کے ذریعے کیا نئی کاروباری نیٹ ورک اور سیکورٹی خریداری کا سائکل شروع ہوگا، اس پر ڈالا گیا ہے۔

Cloudflare اور بھی خاص ہے، اس کا سب سے زیادہ خواہش ہے اور اس کی قیمت سب سے زیادہ ہے (مزید پڑھیں: GPT، Claude، Grok ایک ساتھ آف لائن، کیوں سب Cloudflare پر شک کر رہے ہیں؟)۔

NET کو صرف ایک سائبر سیکورٹی کمپنی کے طور پر درج نہیں کیا جا سکتا۔ CDN، WAF، DDoS، Zero Trust، Workers اور عالمی Edge Network کی وجہ سے یہ انٹرنیٹ انفراسٹرکچر، کلاؤڈ اور سیکورٹی کے کئی شعبوں میں ایک ساتھ موجود ہے، اور Agent کے عام ہونے کے بعد انٹرنیٹ کی ٹریفک کی ساخت بھی تبدیل ہو سکتی ہے۔

گزشتہ زیادہ تر Human-to-Web تھا، مستقبل میں Agent-to-API، Agent-to-Agent زیادہ ہوں گے۔ ایجینٹ خود ویب سائٹس کا دورہ کرے گا، ماڈلز کو کال کرے گا، کوڈ انجام دے گا، اور یہاں تک کہ مشینی ادائیگیاں بھی مکمل کرے گا، بالآخر، Cloudflare کا اصل انحصار صرف AI Security پر نہیں، بلکہ ایک بڑے تبدیلی پر ہے:

اگر انٹرنیٹ کا زیادہ تر ٹریفک مشینوں کی طرف سے فعال طور پر پیدا ہو رہا ہے، تو کیا NET اس ایجنٹ انٹرنیٹ کا اہم دروازہ بن سکتا ہے؟ یہی اس کا دیگر سائبر سیکورٹی کمپنیوں سے سب سے بڑا فرق ہے—تصور کی گنجائش زیادہ ہے، لیکن اس کی قیمت میں پہلے سے زیادہ توقعات شامل ہیں۔

صنعتی منطق کو بنیادی اقدار اور قیمت کے ساتھ واپس رکھیں، بازار نے پہلے ہی بہت ایمانداری سے اپنے پاؤں سے ووٹ دے دیا ہے:

• ہائی پریمیم گروہ (CRWD، NET): 20% یا اس سے زیادہ کی نمو کی توقعوں کو برقرار رکھا جا رہا ہے، بازار ان کی AI کے ذریعے TAM کو مزید بڑھانے کی تصورات پر ٹریڈ کر رہا ہے، جس کا EV/Sales ہمیشہ سب سے اعلیٰ درجے پر رہتا ہے؛
• کوالٹی ڈیفنس کیمپ (PANW، FTNT): ترقی کی رفتار اتنی تیز نہیں، لیکن پلیٹ فارم کی گہرائی، نیٹ ورک انفراسٹرکچر کے خصوصیات اور بہت مضبوط فری کیش فلو کے ساتھ ٹکے رہتے ہیں؛
• الاسٹک ویلیویشن کی فہرست (SAIL، VRNS، ZS، OKTA): اس کا اوسط تخمینہ نسبتاً محتاط ہے، لیکن اس کا مطلب یہ بھی ہے کہ مواقع موجود ہیں، اگر کوئی ایک کمپنی Agent پروڈکٹس کے ذریعے صاف زیادہ ARR میں اضافہ ثابت کر دے تو اس سے ایک قیمتی دوبارہ تعمیر کا رجحان شروع ہو سکتا ہے؛

اب تک، سائبر سیکورٹی کی AI کہانی "ہیکرز بھی AI استعمال کر رہے ہیں، اس لیے پورا صنعت فائدہ اٹھا رہا ہے" کے مرحلے سے گزر چکی ہے۔

کیونکہ یہ منطق بہت وسیع ہے، تقریباً ہر سائبر سیکورٹی کمپنی یہ کہہ سکتی ہے، کوپائلٹ، ایجنٹ، رن ٹائم سیکورٹی یا ایجنٹ شناخت شائع کر سکتی ہے، اور یہ بھی وضاحت کر سکتی ہے کہ AI اپنا TAM کیسے بڑھاتا ہے۔

جو اب حقیقی طور پر تقسیم ہو رہا ہے، وہ یہ ہے کہ کمپنیاں خود بڑے پیمانے پر AI کا استعمال شروع کر رہی ہیں، اس لیے پرانی سیکیورٹی ساخت کو بھی دوبارہ ڈیزائن کرنا ہوگا، اور یہ دیکھا جائے گا کہ کون اپنے فنانشل رپورٹس میں ان نئی ضروریات کو واضح طور پر شمار کر سکتا ہے اور مجموعی آمدنی کو دوبارہ تیز کرنے میں مدد کر سکتا ہے۔

یہی وجہ ہے کہ PANW، CRWD، SAIL، VRNS، ZS، FTNT اور NET کو ایک ساتھ پیش کیا جا رہا ہے، اور قابلِ توقع ہے کہ ان کے درمیان فرق مزید بڑھے گا۔

پلیٹ فارم کمپنیاں تقسیم کی کارکردگی پر مقابلہ کرتی ہیں، شناخت اور ڈیٹا کمپنیاں اس بات پر مقابلہ کرتی ہیں کہ نئے کنٹرول پوائنٹس تیزی سے منافع بخش بنائے جا سکتے ہیں یا نہیں، جبکہ نیٹ ورک اور بنیادی ڈھانچہ کمپنیاں ثابت کرتی ہیں کہ ایجنٹ اور پرائیویٹ AI آخرکار نئے ٹریفک اور خریداری دورانیے لائے گا۔

اس لہر کے آگے کے رجحان میں، سب سے زیادہ دیکھنے کی بات یہ ہے کہ کون سب سے پہلے ثابت کرتا ہے کہ ایجنٹ اپنی نمو کی منحنی تبدیل کر رہا ہے۔

یہی وجہ ہے کہ SAIL کے ذریعے حالیہ طور پر اعلان کیا گیا AI ڈرائیون ARR، صرف ایک Agent مصنوعات کے اعلان سے زیادہ قابل توجہ ہے۔ جب تک AI مصنوعات کو واقعی خریدار مل رہے ہوں، نئے ARR کا آغاز ہو رہا ہو، کل مجموعی نمو دوبارہ بڑھ رہی ہو، اور یہ آمدنی آخرکار منافع اور نقدی بہاؤ میں تبدیل ہو رہی ہو، کاروباری سرمایہ کار وہیں جائیں گے جہاں ان کا فائدہ ہو۔

اس نظریہ سے، سائبر سیکیورٹی AI کی مرکزی کہانی کے باہر اچانک ظاہر ہونے والی ایک نئی کہانی نہیں ہے۔

جتنا زیادہ AI کام کر سکتا ہے، اتنی ہی زیادہ کمپنیاں "بیرون کنٹرول" ہونے کے خوف میں مبتلا ہوتی جا رہی ہیں، اور اس بار کے سائبر سیکیورٹی مارکیٹ کے فاتح وہ ہوں گے جو اس خوف کو جلد سے جلد ہر تین ماہ کی فنانشل رپورٹ میں حقیقی نقدی بہاؤ میں تبدیل کر سکیں۔