ای آئی کے ذریعے کوڈ لکھنے کی رفتار، سیکیورٹی ٹیمز کی جانچ کی رفتار سے زیادہ تیز ہو رہی ہے۔ Linux Foundation کی ایک نئی تحقیق جس میں ActiveState نے فنڈنگ اور شرکت کی ہے، کے مطابق، 58% ٹیمیں ایسے کوڈ جاری کر رہی ہیں جن کی رفتار سیکیورٹی جانچ سے زیادہ ہے؛ اس کے علاوہ، 60% مشاركین نے کہا کہ ای آئی پروگرامنگ اسسٹنٹس نے ان کے کوڈ بیس میں باہری سافٹ ویئر پیکجز کی تعداد بڑھا دی ہے۔ لیکن ان پیکجز کے ذریعے درآمد کردہ غیر مستقیم منابع، جنہیں "ٹرانزٹو ڈیپینڈنسیز" کہا جاتا ہے، کی جانچ صرف تقریباً آدھے وقت پر ہوتی ہے۔
ActiveState اس نئی تحقیق کا رعاایت دہندہ اور شریک ہے۔ یہ تحقیق Open Source Security Foundation (OpenSSF) اور LF AI & Data Foundation کی حمایت سے ہوئی ہے۔ ActiveState نے پیر کو "State of AI Impact on Software Security and Cybersecurity 2026" کی تحقیق کے نتائج کا اعلان کیا۔ تحقیق کے مطابق، AI کے ذریعے نرم افزار ترقی کی رفتار اور تنظیموں کی جانب سے پیدا کردہ کوڈ کی حفاظت کی صلاحیت کے درمیان فرق لگاتار بڑھ رہا ہے۔
مطالعہ کے مطابق، جبکہ AI کوڈ جنریٹ کرنے اور خامیوں کی دریافت دونوں کو تیز کر رہا ہے، یہ چیلنجز زیادہ فوری ہو رہے ہیں، اور تنظیمیں اس سے پہلے کہ حملہ آور محفوظیت کی خامیوں کا فائدہ اٹھائیں، مسائل کی شناخت اور درستگی کے لیے کم وقت رکھتی ہیں۔ PHP2Shell خامی، جو اکتوبر 2026 میں سامنے آئی، نے اس فوریت کو واضح کر دیا: خامی کا اعلان ہوتے ہی کئی گھنٹوں کے اندر فوری اپڈیٹ جاری کردیا گیا اور استعمال کی کوششیں رپورٹ کردی گئیں۔ مطالعہ کے مطابق، جبکہ خامیوں کی شناخت اور استعمال کا رفتار مسلسل تیز ہو رہا ہے، تنظیمیں اس بات کو یقینی بنانے کے لیے بڑھتے ہوئے دباؤ کا سامنا کر رہی ہیں کہ محفوظیت کے جائزے، انحصاروں کے جائزے اور درستگی کے عمل تیز رفتار ہونے والے تبدیلیوں کے ساتھ قدم رکھ سکیں۔
یہ تحقیق کے 172 محفوظ کارکنان پر مشتمل ہے جو کاروباری اور اوپن سورس پروجیکٹس سے تعلق رکھتے ہیں۔ تحقیق میں یہ بھی پایا گیا کہ AI حل کا ایک حصہ بھی ہے، لیکن کچھ توازن کے ساتھ۔ مشاركین نے بتایا کہ گزشتہ سال دریافت ہونے والے 30 فیصد خامیاں AI مددگار ٹولز کے ذریعے پائی گئیں؛ 69 فیصد مشاركین نے کہا کہ یہ ٹولز ان کی حفاظتی صورتحال میں نمایاں بہتری لائی ہیں۔ اوسطاً، AI ٹولز نے حفاظتی کاموں کو 17 فیصد تک تیز کر دیا، لیکن خامیوں کے غلط اطلاعات نے کارکنان کے کام کو 30 فیصد زیادہ کر دیا، جو AI کی فراہم کردہ کارکردگی اور مؤثر حفاظتی نگرانی کے درمیان توازن کی ضرورت کو ظاہر کرتا ہے۔
یکٹیو اسٹیٹ کے سی ای او ایبی کیرنز نے کہا: "AI پروگرامنگ اسسٹنٹس صرف کوڈ لکھنے تک محدود نہیں ہیں، وہ آپ کے ڈیپینڈنسیز بھی منتخب کرتے ہیں، اور یہ تحقیق ظاہر کرتی ہے کہ ٹیمیں اس کے ساتھ آنے والی چیزوں کا صرف تقریباً نصف چیک کرتی ہیں۔ یہ وہی بات ہے جو ہم اپنے صارفین سے ہفتہ وار سن رہے ہیں۔ ڈویلپرز کو سست کرنا مسئلہ حل نہیں کرتا۔ جواب یہ ہے کہ کوڈ کو کوڈ بیس میں داخل ہونے سے پہلے یہ فیصلہ کر لیا جائے کہ کون سے عناصر قابلِ اعتماد ہیں، تاکہ ڈویلپرز اور ان کے AI ٹولز محفوظ ٹیم کے ذریعہ منظور شدہ اجزاء سے شروع کر سکیں۔"
دیگر اہم دریافتوں میں شامل ہیں:
- کامیابی کے لیے مہارتیں خطرے میں ہیں۔ 82% نمائندگان کا کہنا ہے کہ AI ٹولز پر زیادہ انحصار کرنے سے ڈویلپرز کی سیکیورٹی مہارتیں کمزور ہو جاتی ہیں۔
- تیاری سے زیادہ فکر۔ ہر AI متعلقہ خطرے کے لیے، جن افراد نے فکر کا اظہار کیا، وہ افراد جنہوں نے اپنی تیاری کا احساس کیا، سے زیادہ ہیں۔ سب سے بڑا فرق AI آٹومیٹڈ ایکسپلوٹ جنریشن اور فازنگ میں 41 فیصد ہے۔
- سرپرستی کی فہرست میں سپلائی چین سب سے اوپر ہے۔ سپلائی چین حملے محفوظ ماہرین کے لیے سب سے بڑی فکر ہیں، جو 93% ہیں؛ اس کے بعد پرامپٹ انجیکشن، جو 90% ہے؛ اور اعلیٰ تعدد کے کمپوننٹس کے اپڈیٹس کی وجہ سے مینٹیننس کا بوجھ، جو 87% ہے۔
- ذمہ داری واضح نہیں ہے۔ صرف 30 فیصد ٹیمیں AI سے متعلق محفوظ خطرات کے لیے مخصوص عہدے رکھتی ہیں، اور صرف تقریباً ایک تہائی ٹیمیں AI پر مشتمل موجودہ محفوظ پالیسیاں رکھتی ہیں۔
- واضح ذمہ داری کا احساس انعامات لاتا ہے۔ خاص AI سیکیورٹی ملازمتوں والے ٹیموں میں، 75% نے کہا کہ وہ AI سسٹمز کے خلاف مخالف حملوں کے لیے کافی طور پر تیار ہیں؛ جبکہ تمام رِیسپونڈنٹس میں یہ تناسب 50% ہے۔
- مصنوعی تفتیش ضروری نہیں ہے۔ AI سیفٹی پالیسی والے ٹیمز میں سے صرف 57% کو AI کے ذریعہ تخلیق کردہ کوڈ کی مصنوعی تفتیش کی ضرورت ہے۔
مطالعہ کے مطابق، یہ دریافتیں مل کر یہ ظاہر کرتی ہیں کہ جیسے جیسے AI کی استعمال کی سطح بڑھ رہی ہے، سلامتی کی ذمہ داریوں کو زیادہ واضح طور پر تعریف کرنے اور حکمرانی کو مضبوط بنانے کی ضرورت ہے۔ مطالعہ میں یہ بھی بتایا گیا ہے کہ مخصوص عہدوں کی تشکیل، واضح پالیسیاں بنانا اور ٹولز کا صحیح طریقے سے نفاذ، تیاری کے اعلیٰ سطح سے متعلق ہیں؛ لیکن اس سروے نے یہ ثابت نہیں کیا کہ یہ عمل دراصل فرق پیدا کرتے ہیں۔
OpenSSF کے AI/ML/LLM/Agentic Systems کے سیکورٹی آرکیٹیکٹ لارا گوازیلی کہتی ہیں: "جیسے جیسے AI سافٹ ویئر ڈویلپمنٹ کو تیز کر رہا ہے، اداروں کو بھی اس طرح کے کوڈ کے پیداوار کو گورن کرنے اور اس کا تحفظ کرنے کے لیے اتنی ہی احتیاطی تدابیر اپنانی ہوں گی۔ اس کا آغاز اس بات کو سمجھنا ہوگا کہ AI سافٹ ویئر سپلائی چین کے کن کن مراحل میں خطرات پیدا کرتا ہے، یہ طے کرنا کہ ان خطرات کا مقابلہ کون کرے گا، اور یقینی بنانا کہ سیکورٹی کے عمل سافٹ ویئر بنانے کے طریقے کے ساتھ ساتھ ترقی کرتے رہیں۔"
رپورٹ کی تجویز ہے کہ تنظیمیں AI سے متعلقہ سیکیورٹی خطرات کے لیے واضح ذمہ دار مقرر کریں، ایک باقاعدہ AI سیکیورٹی پالیسی تیار کریں اور جنریٹ کردہ کوڈ کا انسانی جائزہ لینا شامل کریں، جبکہ براہ راست اور ٹرانزٹو ڈیپینڈنس پر کنٹرول بھی مضبوط بنائیں۔ ان دریافتوں کے مطابق، ActiveState یہ تجویز کرتا ہے کہ اوپن سورس کمپوننٹس کے اندر آنے کے مرحلے پر گورننس لاگو کیا جائے، تاکہ سیکیورٹی ٹیم اس سے پہلے فیصلہ کر سکے کہ کون سے کمپوننٹس سافٹ ویئر سپلائی چین میں داخل ہو سکتے ہیں، جبکہ ڈوولپرز یا AI اسسٹنٹس انہیں اپنے سسٹم میں شامل کرتے ہیں۔
پوری رپورٹ "2026 میں AI کا سافٹ ویئر سیکیورٹی اور سائبر سیکیورٹی پر اثرات" Linux Foundation کی ویب سائٹ پر دیکھی جا سکتی ہے، جس میں تحقیق کے نتائج اور عملی تجاویز شامل ہیں: https://www.linuxfoundation.org/research/ai-impact-on-cybersecurity-2026
ActiveState کے بارے میں
ActiveState کا کہنا ہے کہ کمپنی AI کوڈنگ کے دور میں سافٹ ویئر سپلائی چین کی سلامتی کو بنیادی سطح پر یقینی بنانے کے لیے متعهد ہے۔ ActiveState Curated Catalog — جو ایک نجی، جانچ شدہ اوپن سورس کمپوننٹس کا اختراع ہے — کے ذریعے سیکورٹی ٹیمیں ڈویلپرز یا AI پروگرامنگ اسسٹنٹس کے ذریعہ کمپوننٹس شامل ہونے سے پہلے یہ فیصلہ کر سکتی ہیں کہ کون سے کمپوننٹس کو کاروباری سافٹ ویئر میں شامل کیا جائے۔ کمپنی کا کہنا ہے کہ اس سے سیکورٹی ٹیم کو کنٹرول حاصل ہوتا ہے، جبکہ انجینئرنگ ٹیم کی ترقی کی رفتار برقرار رہتی ہے۔ Curated Catalog کو وہ ٹیمیں جو پہلے سے استعمال کر رہی ہیں، اپنے آرٹیفیکٹ ریپوزٹریز، اسکینرز اور AI پروگرامنگ اسسٹنٹس کے ساتھ استعمال کر سکتی ہیں۔ مزید معلومات activestate.com پر دستیاب ہیں۔
ذریعہ پیغام: ActiveState