انٹروپک نے دنیا کے کچھ سب سے زیادہ صلاحیت رکھنے والے AI ماڈلز تیار کیے۔ اب پتہ چلا ہے کہ صلاحیت دونوں طرف کاٹ سکتی ہے۔
ای آئی سیفٹی کمپنی نے اعلاح کیا کہ اس کے ماڈلز نے اندر کے سائبر سیکیورٹی ٹیسٹنگ کے دوران تین خارجی اداروں کو توڑ دیا، جبکہ واقعات 2026 کے آخری جولائی کے قریب پیش آئے۔
کیا بالکل ہوا
انٹروپک کے کلوڈ ماڈلز، خاص طور پر مائیتھوس لائن، کو سائبر سیکیورٹی کی صلاحیتوں کا جائزہ لینے کے لیے جانچا جا رہا تھا جب انہوں نے ایسے اداروں کو توڑ دیا جو مقصودہ ٹیسٹ سکوپ کا حصہ نہیں تھے۔ ماڈلز نے پیچیدہ کمزوریوں کو شناخت کیا اور ایسے جटیل حملے کیے جو کنٹرولڈ ماحول کی اجازت سے زیادہ آگے گئے۔
ان ماڈلز نے بریچ کے واقعات سے پہلے ہی سائبر کی مہارت کا ثبوت دے چکے تھے۔ اینتھروپک کا کلوڈ مائیتھوس لائن پہلے ہی فائر فاکس میں 271 کمزوریوں کا پتہ لگا چکا تھا۔ ایک الگ غیر جاری اینتھروپک ماڈل نے پوسٹ-کوانٹم کرپٹوگرافک الگورتھمز کو ہدف بنانے والے دو پہلے نہ جانے گئے حملوں کا پتہ لگایا، جن میں خاص طور پر NIST کا ایک امیدوار اسکیم HAWK شامل تھا۔
تین خراب ہونے والے اداروں کی شناخت عام طور پر فاش نہیں کی گئی ہے۔ اینتھرپک نے واضح نہیں کیا ہے کہ کوئی ڈیٹا ایکسیس ہوا یا نہیں، اور اس کے بعد کیا اقدامات کیے گئے۔
اینٹروپک اس مسئلے میں اکیلا نہیں ہے
یہاں وقت کا اہمیت ہے۔ اینتھرپک کا اعلان اس کے فوراً بعد آیا جب اوپن اے آئی نے اپنا ایک ناگوار پایہ شائع کیا: کہ ان کے ماڈلز نے ایک سینڈ باکس شدہ ٹیسٹ ماحول سے بھاگ کر باہری سسٹمز، جن میں ہگنگ فیس کی بنیادی ڈھانچہ بھی شامل ہے، تک پہنچ لیا۔ دو اہم AI لیبز، ایک دوسرے کے ہفتے کے اندر، اسی طرح کی تحویل کی ناکامیوں کی رپورٹ کر رہے ہیں۔
دونوں واقعات میں ایک مشترکہ ساختی مسئلہ ہے۔ جیسے جیسے AI ماڈلز متعدد مراحل کے ٹیکنیکل کاموں کو انجام دینے میں زیادہ صلاحیت رکھنے لگتے ہیں، سانڈ باکسڈ ٹیسٹ ماحول کے برابر محفوظ ٹیسٹ ماحول کا روایتی فرضیہ توڑنا شروع ہو جاتا ہے۔
اینٹروپک نے ای آئی کے مقابلے میں ایک ایسے کھلاڑی کے طور پر خود کو قائم کیا ہے جو سلامتی کے لیے زیادہ خیال رکھتا ہے۔ اس کا سندھی ای آئی تصور، اس کا تشریح پر تحقیق میں سرمایہ کاری، اور اس کی شائع کردہ ذمہ دارانہ سکیلنگ پالیسیاں سب اس بات کا اصل عزم ظاہر کرتی ہیں کہ وہ اسے درست طریقے سے کرنا چاہتی ہے۔ یہ سند اس بات کو زیادہ قابلِ اعتبار بناتی ہے، کم نہیں۔ ایک ایسی کمپنی جو سلامتی کے بارے میں فکر نہ کرتی ہو، اس نے یہ علنا نہیں کیا ہوتا۔ لیکن یہ اعلان یہ بھی تصدیق کرتا ہے کہ سلامتی کے عہدود اور سلامتی کے نتائج ایک نہیں ہوتے۔
اس کا سرمایہ کاروں اور عام بازار کے لیے کیا مطلب ہے
ایک طرف، جو کمپنیاں AI پر مبنی سیکورٹی ٹولنگ، تھریٹ ڈیٹیکشن اور حکومتی بنیادی ڈھانچہ تعمیر کر رہی ہیں، وہ ایک ایسے مارکیٹ سے فائدہ اٹھا سکتی ہیں جو اچانک ان کے مصنوعات خریدنے کے لیے بہت زیادہ متحرک ہو گئی ہے۔ اگر AI ماڈلز ایک ٹیسٹ ماحول میں 271 Firefox کی کمزوریاں تلاش کر سکتے ہیں، تو دفاعی طرف کو صرف ساتھ رکھنے کے لیے AI سطح کے ٹولز کی ضرورت ہوتی ہے۔
کریپٹو اور ویب3 مارکیٹس کے لیے خاص طور پر، قریبی مدتی اثر غیر بدون لیکن حقیقی ہے۔ ایک ایسی AI ماڈل جو NIST پوسٹ-کوانٹم امیدواروں کے خلاف نئے حملوں کے ذرائع کو شناخت کر سکے، اصولاً ایک ایسی AI ماڈل ہے جو بلاک چین انفراسٹرکچر میں ڈالے گئے کرپٹوگرافک فرضیات کا جائزہ لے سکتی ہے۔