ہگنگ فیس کے سربراہ پالیسی افسر اور سٹریٹجک سینئر وائس پریزیڈنٹ آئرین سولیمان نے حالیہ ایپی سود ایکوٹی پوڈکاسٹ میں کہا کہ وہ خصوصیات جو اوپن اے آئی پلیٹ فارم کو زیادہ قیمتی بناتی ہیں—جیسے کہ اوپن ایکسس اور غنی ڈیٹا—وہ انہیں ہیکرز کے حملوں کے لیے زیادہ نازک بنا سکتی ہیں۔
اس نے کہا کہ اوپن کوڈ کے خلاف اکتوبر میں ہونے والی حملہ تازہ ترین مثال ہے۔ اس حملے کا مقصد صارفین کے تیسری طرف کے API کلیدیں تھے اور اس سے مالی نقصان ہوا۔ اس سے پہلے، اس سال گرمیوں میں ایک واقعہ پیش آیا: ایک اوپن اے آئی ایجنٹ گروپ نے ہگنگ فیس پر حملہ کیا، جو ظاہرًا سائبر سیکورٹی ایوانلیشن کے جوابات حاصل کرنے کے بعد اپنا رد عمل چھپانے کی کوشش کر رہا تھا۔
خطر صرف وہی پلیٹ فارم تک محدود نہیں ہے جو خوش آمدید کہتے ہیں اور کھلے کمیونٹی کے اہداف کو فروغ دیتے ہیں۔ منگل کو، اوپن AI ماڈلز کو چلانے اور ٹرین کرنے میں ڈویلپرز کی مدد کرنے والی AI انفراسٹرکچر اسٹارٹ اپ Fireworks نے اعتراف کیا کہ حملہ آوروں نے کچھ صارفین کے ماڈل وزن، ڈیٹا سیٹس اور بلنگ معلومات تک رسائی حاصل کر لی۔ کمپنی نے تحقیقات کے دوران کچھ خود مددی ڈیٹا فنکشنز کو عارضی طور پر بند کر دیا۔ سلیمان نے کہا کہ جبکہ یہ حملہ ضروری طور پر Fireworks کی کھلائی کی وجہ سے نہیں ہوا، لیکن یہ اس بات پر زور دیتا ہے کہ AI انفراسٹرکچر فراہم کنندگان کے اندر کتنی قیمتی معلومات مرکزی طور پر محفوظ ہیں۔
سولیمان نے ایکویٹی پروگرام میں کہا: "جس عوامل کی وجہ سے میں خوفزدہ ہوں کہ کھلا کمیونٹی حملوں کا نشانہ بن جائے، وہی اسے خاص بناتے ہیں۔ ہمیں یہی چاہیے تھا کہ ہم ڈھانچہ کھلا رکھیں۔ ہم چاہتے ہیں کہ گھر کے تلے رہنے والے عام دلچسپی رکھنے والے، جن کے پاس ادارہ جاتی پس منظر نہ ہو، وہ بھی شرکت کر سکیں۔"
وہ دوسری بات چیت میں مزید کہتی ہیں: "آپ چاہتے ہیں کہ لوگ براہ راست pull request جمع کریں اور کسی بھی ایسے شخص کو شرکت کی اجازت دیں جس کے پاس کوئی معیاری ادارہ جاتی پس منظر نہ ہو... لیکن پھر کچھ لوگ چیزوں کو بگاڑ دیتے ہیں اور دوسرے لوگوں کو بھی متاثر کرتے ہیں۔"
اس لoose مکینزم کے علاوہ، اوپن سورس پلیٹ فارم پر میزبانی کی جانے والی بڑی مقدار میں معلومات بھی انہیں ہدف بناتی ہیں۔ سولیمان کہتے ہیں کہ OpenAI کے ایجینٹ گروپ نے Hugging Face کو اس لیے ٹارگٹ کیا کیونکہ اس نے ایوانگ ڈیٹا سیٹس محفوظ کیے ہوئے تھے؛ جبکہ اس واقعے میں OpenCode کا ہدف اس کے “بہت سوداگرانہ تیسرے پارٹی API کلید” تھا۔
سولیمان نے ٹیک کرنش کو کہا: "ان دونوں کا ملا جلا اثر ہمیں پہلے نمبر کا ہدف بناتا ہے۔" اور اس نے مزید کہا کہ اب جب کھلے ذرائع کو بڑی تعداد میں عوامی حمایت حاصل ہو چکی ہے، تو اس کا "واقعی میں تنگ ہونا ممکن ہے۔"
ہالیا وقت میں، صنعت کے کئی لوگوں نے کھلے AI ماڈلز کی حمایت کی ہے، جن میں نوڈیا کے سی ای او ہو رین ہون بھی شامل ہیں۔越来越多的政府、企业和初创公司也在依赖开源模型进行开发۔
تو، مخصوص طور پر ان缩小区 کیا شکل لے گی؟ نظریہ طور پر، اس کا مطلب ہو سکتا ہے کہ صرف کون ڈیٹا سیٹ یا ماڈل اپ لوڈ کر سکتا ہے، اس کی پہچان کو مضبوط کیا جائے، یا ڈویلپرز کو کچھ فیچرز تک رسائی حاصل کرنے سے پہلے اضافی جانچ کی ضرورت ہو۔ ہاں، یہ اقدامات پلیٹ فارم کو حملوں سے محفوظ رکھ سکتے ہیں، لیکن انفرادی تحقیق کاروں اور دلچسپی رکھنے والوں کو اس طرح کے کمیونٹی میں شامل ہونے میں مشکل ہو سکتی ہے جن میں وہ پہلے شریک ہوتے تھے۔
ابھی، ہگنگ فیس یہ راستہ اپنانے سے بچنے کی کوشش کر رہا ہے۔ سولیمان نے کہا کہ کمپنی ہیکرز کی سرگرمیوں کا پتہ لگانے کے لیے مانیٹرنگ ٹولز کو مضبوط بنانے اور حملوں کو روکنے کے اقدامات اٹھا رہی ہے۔ تاہم، انہوں نے اشارہ کیا کہ مانیٹرنگ کی صرف رکھبھال کا اخراج بہت زیادہ ہے اور ہر پلیٹ فارم اسے برداشت نہیں کر سکتا۔
اس نے کہا: "ایکسیس ٹوکنز کا انتظام پہلے اس لیے اہم تھا کہ اس پروکسی گروپ کو زیادہ اجازت دی جائے، اس لیے اب ہم ان ٹوکنز کو پہلے کے مقابلے میں بہت زیادہ اکثر تبدیل کر رہے ہیں۔ اب ہمارے پاس زیادہ سخت نیٹ ورک کنٹرول بھی ہیں۔"
دوسرے الفاظ میں، اب ہگنگ فیس کے سسٹم تک وسیع رسائی فراہم کرنے والے اعتماد کے اثباتات زیادہ اکثر تبدیل ہو رہے ہیں، جس کا مطلب ہے کہ چوری ہونے والے ٹوکن کی دستیابی کا دور مختصر ہو جاتا ہے۔
اوپن سورس ایکوسسٹم کے دیگر حصے بھی اسی طرح کے سیکورٹی ٹریڈ آف کا مقابلہ کر رہے ہیں۔ گٹھب، جو دنیا کا سب سے بڑا اوپن سورس پراجیکٹ ہوسٹنگ پلیٹ فارم ہے، مختصر عرصے میں میلویئر کو فیلو کرنے کے لیے پراجیکٹس میں بری بھری کوڈ کے انفلیکشن کا مقابلہ کرتا رہا ہے۔ کمپنی نے npm رجسٹری پر سافٹ ویئر جاری کرنے کے لیے سیکورٹی ضوابط کو سخت کرنا شروع کر دیا ہے، پرانے توثیقی ٹوکنز منسوخ کر دیے ہیں، اور نئے ٹوکنز کی مدت کو محدود کر دیا ہے۔
گٹہب کے سافٹ ویئر سپلائی چین سیکیورٹی کے لیے ذمہ دار انجینئر زیک اسٹینڈلر نے ٹیک کرنش کو ای میل کے ذریعے بتایا کہ جبکہ سیکیورٹی اقدامات پہلے سے موجودہ کام کے طریقے کو متاثر کر سکتے ہیں، لیکن پلیٹ فارم اس طرح محفوظ بنایا جا سکتا ہے کہ شرکت پر بنیادی پابندی نہ لگے۔
سٹائنڈلر نے کہا: "یہ فنکشنز کو محدود کرنے کی بجائے، ایسی چیزوں کو درست کرنے کے بارے میں ہے جو اصل میں محفوظ نہیں تھیں۔" اس نے اشارہ کیا کہ npm install اسکرپٹس کئی سالوں سے موجود ہیں، لیکن حال کے حملوں نے ان کی کتنی خطرناک ہوسکتی ہیں، اس بات کو واضح کر دیا۔ گٹھبب نے OpenJS کے ساتھ بھی تعاون کیا ہے، جو ایک غیر منافع بخش تنظیم ہے جو اہم جاوااسکرپٹ اوپن سورس پروجیکٹس کا انتظام کرتی ہے، تاکہ محفوظ طریقے تلاش کیے جائیں۔
سٹائنڈلر کہتے ہیں کہ نفس منطق محفوظ ٹیم کے لیے بھی لاگو ہوتا ہے جو توجہ کا تقسیم کرتی ہے: "محفوظی کا مرکزی نقطہ ہمارے پاس موجود وسائل کے ساتھ اثر کو زیادہ سے زیادہ کرنا ہے، اور میں تلاش کرنے اور روکنے کی صلاحیتوں پر وسائل لگانا پسند کرتا ہوں: یہ صلاحیتیں تمام اکاؤنٹس اور تکنیکوں تک پھیلی ہوئی ہیں۔ مشکوک سرگرمیاں مشکوک سرگرمیاں ہیں، چاہے جو بھی ان کو انجام دے رہا ہو۔"