ایمرجنسی کے خلاف سائبر حملوں سے امریکہ کی اہم بنیادی ڈھانچے کی حفاظت کے لیے ذمہ دار فیڈرل ایجنسی 2025 کے شروع میں سے لے کر تقریباً ایک تہائی ملازمین کو کھو چکی ہے۔ اور اس سے بھی بہتر نہیں ہوگا۔
سائبر سیکیورٹی اور انفراسٹرکچر سیکیورٹی ایجنسی، جسے زیادہ تر CISA کے نام سے جانا جاتا ہے، فیسکل سال 2027 میں 707 ملین ڈالر کے منصوبہ بند کٹوتی کا سامنا کر رہی ہے جس سے مزید 766 مکمل وقت کی پوزیشنز ختم ہو سکتی ہیں۔ یہ اسی وقت ہو رہا ہے جب AI سے چلائے جانے والے سائبر خطرات اکثر تنظیموں کے نظاموں کو اپڈیٹ کرنے کی رفتار سے تیزی سے ترقی کر رہے ہیں۔
وہ AI خطرہ جس نے حساب کتاب بدل دیا
7 اپریل، 2026 کو، Anthropic نے Claude Mythos Preview جاری کیا، ایک ایسا AI ماڈل جو ہزاروں زیرو-ڈے کمزوریوں کی شناخت کر سکتا ہے اور خودمختار حملے کر سکتا ہے۔
زیرو-ڈے کمزوریاں وہ سیکورٹی خامیاں ہیں جن کے بارے میں سافٹ ویئر بنانے والے ابھی تک نہیں جانتے۔ یہ سب سے خطرناک قسم کے ایکسپلوٹس ہیں کیونکہ جب حملہ آور کام کرتے ہیں تو کوئی پیچ دستیاب نہیں ہوتا۔ تاریخی طور پر، ان کی تلاش کے لیے اعلیٰ ہیکرز کو اپنی گہری ماہرینہ کے ساتھ ہفتے یا مہینوں تک سسٹمز کا جائزہ لینا پڑتا تھا۔ کلوڈ مائتھوس پریویو نے اس وقت کی تھوڑی مدت کو بڑے پیمانے پر کم کر دیا۔
ایکٹنگ سیسا ڈائریکٹر نک اینڈرسن کو اے آئی خطرے کے جواب کے بارے میں سفید گھر کے ابتدائی بحثوں میں “ٹیبل پر، لیکن کھیل میں نہیں” کہا گیا ہے۔ یہ ایک مہذب طریقہ ہے کہ ادارے کی رائے سنی جا رہی ہے لیکن فیصلوں کو ہدایت نہیں کر رہی۔
بہتری کے لیے، CISA نے 2025 میں اس پوزیشن کے خالی ہونے کے بعد اپنا سربراہ AI آفیسر نہیں متعین کیا ہے۔ اس لیے، قومی ڈیجیٹل انفراسٹرکچر کی حفاظت کے لیے ذمہ دار ایجنسی کے پاس اس ٹیکنالوجی کو سمجھنے کے لیے کوئی سینئر لیڈر نہیں ہے جو تھریٹ لینڈسکیپ کو دوبارہ شکل دے رہی ہے۔
ملازمتی نقصانات بڑھتے خطرات سے ملتے ہیں
سیسا کی ملازمین کی کمی تقریباً ایک تہائی، منصوبہ بند خریداریوں اور بجٹ اقدامات کے مجموعے کے ذریعے ہوئی۔
CISA Known Exploited Vulnerabilities (KEV) پروگرام چلاتی ہے، جو فعال طور پر استعمال ہونے والی سیکیورٹی کمزوریوں کا کیٹلاگ رکھتی ہے اور فیڈرل ایجنسیز کے لیے ان کو درست کرنے کے لیے مہلتیں طے کرتی ہے۔ موجودہ بحثوں میں یہ جانچا جا رہا ہے کہ کیا ان درست کرنے کی مہلتیں ہفتوں سے کم کرکے صرف تین دن تک کی جا سکتی ہیں۔
سابق افسران نے علیحدگی سے اظہار خیال کیا ہے کہ CISA کے روایتی کردار سے استراتیجک موڑ کی وجہ سے ایسے لمحے میں کمزوریوں کے انتظام پر نقصان پہنچ سکتا ہے جب AI ڈرائیوں صلاحیتیں تیزی سے جواب دینے کی اہمیت کو مزید بڑھا رہی ہیں۔