ایک ایسا AI ماڈل جو اپنے آپ سافٹ ویئر کی کمزوریوں کو تلاش کر سکے اور ان کا استعمال کر سکے، جس میں ایک ایسی کمزوری بھی شامل ہے جو 27 سال تک غیر محسوس رہی، بالکل وہی چیز ہے جس کی وجہ سے سائبر سیکیورٹی ماہرین رات بھر جاگتے رہتے ہیں۔ اب یہ موجود ہے، اور فنانشل ٹائمز عالمی سیکیورٹی کے لیے اس کے ممکنہ اثرات کے بارے میں چیتن کر رہا ہے۔
17 اپریل، 2026 کو اعلان کیا گیا Anthropic کا Claude Mythos پیش رفت، خودکار طور پر ہزاروں زیرو-ڈے کمزوریاں دریافت کر چکا ہے۔ جن کے لیے شروع کرنے والے نہیں ہیں، ایک زیرو-ڈے ایک سافٹ ویئر کی خامی ہے جس کے بارے میں اب تک کسی کو معلوم نہیں، جس کا مطلب ہے کہ اب تک کسی نے اسے درست نہیں کیا، جس کا مطلب ہے کہ جو بھی پہلے اسے دریافت کرتا ہے، وہ بادشاہت کی چابیاں رکھتا ہے۔ Mythos نے ان میں سے ہزاروں دریافت کیے۔
میتھوس اصل میں کیا کرتا ہے، اور اس کیوں مسئلہ ہے
اس کی دریافتوں میں ایک خامی بھی شامل تھی جو OpenBSD، جو آپریٹنگ سسٹم جسے زندگی کے سب سے محفوظ میں سے ایک سمجھا جاتا ہے، میں 27 سالوں تک واضح نظر آ رہی تھی۔ یہ ٹائپو نہیں ہے۔ ایک ایسی کمزوری جو زیادہ تر ٹک ٹاک صارفین سے بھی پرانی تھی، وہ وہاں بیٹھی تھی، انسانی تحقیق کاروں کے ذریعہ دریافت نہ ہونے تک، جب تک کہ ایک AI ماڈل نے اسے بے ترتیب طور پر نشان زد نہیں کر دیا۔
یوکے AI سیفٹی انسٹیٹیوٹ نے 13 اپریل، 2026 کو جائزے لیے اور تصدیق کی کہ مائیتھوس نے کنٹرولڈ ماحول میں خامیوں کا خودکار طور پر استعمال کرنے میں عمدہ کارکردگی دکھائی۔ انگلش میں: جب اسے ایک شبیہہ ہیکنگ چیلنج میں رکھا گیا، تو ماڈل نے انسانی ہدایات کے بغیر استثنائی طور پر اچھا کام کیا۔
وہاں مفتاح الفاظ "controlled environments" ہیں۔ ماڈل کی کارکردگی سخت، حقیقی دنیا کے نظاموں کے خلاف اب بھی ایک کھلا سوال ہے۔
پروجیکٹ گلاس ونگ اور کنٹرولڈ رول آؤٹ
اینٹروپک نے مائتھوس کو عوام کے لیے جاری نہیں کیا۔ اس کے بجائے، کمپنی نے پروجیکٹ گلاس ونگ شروع کیا، جو سافٹ ویئر سیکورٹی کو مضبوط بنانے پر توجہ دینے والی منتخب تنظیموں کو محدود رسائی فراہم کرتا ہے۔
ابتدائی شراکت داروں میں AWS، مائیکروسافٹ اور گوگل شامل تھے، جنہوں نے دفاعی استعمال کے لیے 100 ملین ڈالر تک کا عہد کیا۔
2026 کے شروع تک، رسائی کا دائرہ کار کافی حد تک وسعت پا چکا تھا۔ اب متعدد ممالک میں سے زیادہ سے زیادہ 150 ادارے مائیتھوس تک کسی نہ کسی سطح پر رسائی رکھتے ہیں۔ یہ وسعت امریکی حکومت کے مداخلتوں کے ساتھ ہوئی جنہوں نے اس ماڈل کو کس طرح اور کس کو دستیاب کیا جائے، اس کا فریم ورک تشکیل دیا۔
مقامی ملکی محفوظی ایجنسی کی مدل کی حملہ آور صلاحیتوں میں شمولیت کے بارے میں رپورٹس بھی سامنے آئی ہیں۔
اس کا مارکیٹس اور سرمایہ کاروں کے لیے کیا مطلب ہے
مالی دنیا نے اس کا خیال کیا ہے۔ مارکیٹ تجزیہ کاروں نے ٹیک اسٹاکس میں اتار چڑھاؤ کو نشان زد کیا ہے، جبکہ کچھ ماہرین نے AI کے صلاحیتوں جیسے Mythos کے بارے میں سرمایہ کاروں کی پریشانی کو متعدد شعبوں میں ملین ڈالر کے اثرات سے جوڑا ہے۔