سیم بلاکشیر، Sui ڈویلپر مسٹین لیبز کے ملکہ اور سیف ٹیکنالوجی آفیسر، کہتے ہیں کہ وہ کمپنی سے الگ ہو کر اینتھرپک میں شامل ہو رہے ہیں، جہاں وہ دفاعی سیکورٹی ریسرچ پر کام کریں گے۔ ایک ایکس پر پوسٹ میں، بلاکشیر نے اس اقدام کو ایک موقع قرار دیا جب حملہ آوروں اور دفاعی فریق کے درمیان توازن AI سے لیس ٹولنگ کے دباؤ کے تحت تبدیل ہو رہا ہے۔
میسٹن لیبس کی بنیاد ستمبر 2021 میں بلاکشیئر اور پانچ سابقہ میٹا ایگزیکٹو کے ذریعے رکھی گئی۔ بلاکشیئر نے کہا کہ میسٹن کے ملکہ سہیل ایون چینگ کمپنی کے "ٹیکنیکل وژن" کو ترتیب دینے کا کام سنبھال لیں گے، جبکہ ٹیم Sui کے پیچھے موو-بنیادی اسمارٹ کنٹریکٹ ایکو سسٹم پر تعمیر جاری رکھے گی۔
اہم نکات
- سام بلاکشیر مسٹن لیبز چھوڑ کر اینتھرپک میں دفاعی سیکیورٹی ریسرچ کے لیے شامل ہو رہے ہیں، جبکہ ایون چینگ ٹیکنیکل وژن کے لیے جگہ لے رہے ہیں۔
- بلاک شیر کا کہنا ہے کہ AI نے کمزوریوں کی دریافت اور استعمال کو تیز کر دیا ہے، جس سے اسمارٹ کنٹریکٹ سیکورٹی ایک تیز اور زیادہ مقابلہ والے سائکل میں چلی گئی ہے۔
- وہ ایک ذاتی مثال کا حوالہ دیتا ہے: سائی کی موو زبان میں ایک اسٹیٹک اینالسس ٹول کو منتقل کرنے پر کلاؤڈ کا استعمال کرنے سے پہلے کے مینوئل ٹرائیج کے مقابلے میں نتائج بہت تیزی سے حاصل ہوئے۔
- کرپٹو سیکیورٹی لیڈرز کا کہنا ہے کہ "فرنٹیئر" AI تک رسائی پر پابندیاں شروع میں مناسب ہوسکتی ہیں، لیکن جب تک عام ماڈلز اسی سطح کی صلاحیت حاصل نہ کر لیں، انہیں ترقی دینا چاہیے۔
بلیکشر کا پروٹوکول بنانے سے دفاعی سیکیورٹی کی طرف منتقلی
بلاک شیر کے اعلان سے اس کا اگلا کردار صرف سیکورٹی ریسرچ کے راستے میں ہے۔ اس نے کہا کہ اس کی تحریک اس موقع سے آتی ہے کہ وہ ہینڈز آن ٹیکنیکل کام کو ایک نئے مسئلہ کے شعبے میں لاگو کرے—جس میں نظام کو ان خطرات کے خلاف محفوظ رکھنا ہے جو زیادہ قابل توسیع اور آٹومیٹڈ ہوتے جا رہے ہیں۔
اس کا نوٹ یہ بھی واضح کرتا ہے کہ زیادہ تر کریپٹو صنعت کے لیے وقت کیسے اہم ہے: جبکہ AI اب خطرات کی شناخت اور فشنگ آٹومیشن جیسے کاموں میں مدد کر رہا ہے، حملہ آور ویسے ہی روایتی سافٹ ویئر کے اہداف اور بلاک چین سے متعلقہ بنیادی ڈھانچے پر تیزی سے تکرار کر سکتے ہیں۔ بلاک شیر نے AI کے اس رجحان کو اٹھایا جس میں ڈی سینٹرلائزڈ فنانس اور کریپٹو آپریشنز کو چلانے والے نظاموں پر حملوں کو تیز کرنے کے لیے استعمال کیا جا رہا ہے، صرف اسمارٹ کنٹریکٹس پر براہ راست استعمال کرنے تک محدود نہیں۔
اسمارٹ کنٹریکٹ اسٹیٹک تجزیہ کے لیے ایک "نیا دنیا" کا لمحہ
بلیکشر نے پہلے ہی بات کی تھی کہ AI کوڈنگ ایجنسز اور AI سہائی ورک فلوز اسمارٹ کنٹریکٹ سیکیورٹی کو کیسے تبدیل کر رہے ہیں۔ اپریل میں ایک پینل میں جس کی وہ دیگر سیکیورٹی ماہرین کے ساتھ میزبانی کر رہے تھے، انہوں نے اسٹیٹک اینالسس سے منسلک ایک موڑ کا ذکر کیا—خاص طور پر اس لمحے کا جب ان کے ٹولز صرف مینوئل عمل کی طرح کام نہیں کرنے لگے۔
بلیکشر کے مطابق، انہوں نے ایک اسٹیٹک اینالیسس ٹول جو انہوں نے اصل میں فیس بک پر OCaml-Java میں تیار کیا تھا، کو موو پر منتقل کر دیا، جو سوئی کے اسمارٹ کنٹریکٹس کے لیے استعمال ہونے والی پروگرامنگ زبان ہے۔ انہوں نے کہا کہ انہوں نے موش کے دوران ممکنہ کمزوریوں کو نشان زد کرنے اور منتقلی میں مدد کے لیے کلوڈ کا استعمال کیا۔
بلاک شیر کی رد عمل — “واہ” — اس تیزی اور صلاحیت کی وجہ سے تھی جسے اس نے دیکھا۔ اس نے زور دیا کہ جو تریج کام پہلے مکمل طور پر ہاتھ سے کیا جاتا تھا، وہ اب ٹول چین اور AI کی مدد سے بہت جلد ممکن ہو گیا۔ اس نے مزید کہا کہ ورنہ کوڈنگ کی کوشش اور تریج سائکل “لمبا، لمبا وقت” لے گئی ہوتا، اور اس نے ٹرن arounڈ میں کمی کو صرف نظریہ کی بجائے ایک اہم آپریشنل چینج کے طور پر اٹھایا۔
یہ اسمارٹ کنٹریکٹ سیکورٹی کے لیے ذمہ دار ٹیموں کے لیے اہم ہے کیونکہ عملی بٹل نیک عام طور پر صرف مسائل کی شناخت نہیں بلکہ ان کے موثر طریقے سے پروسیس اور ترجیح دینا ہے—خاص طور پر جب کوڈ بار بار تبدیل ہو رہا ہو یا آڈٹس کو ریلیزز کے ساتھ ساتھ رکھنا ہو۔
فرنٹیئر AI تک رسائی: گارڈریلز بمقابلہ دفاعی صلاحیت
بلیکشر کے تبصرے کرپٹو کے اندر ایک وسیع بحث سے بھی جڑتے ہیں: ایڈوانسڈ AI ماڈلز کے اردگرد محفوظ گارڈریلز کو کس طرح توازن دیا جائے جبکہ سیکورٹی ٹیموں کے ہاتھوں میں کافی صلاحیت والے ٹولز رکھے جائیں۔
Cointelegraph نے پہلے رپورٹ کیا تھا کہ بہت سے بڑے کرپٹو فرمز نے حملوں کے خلاف اپنے کوڈ کو مضبوط بنانے کے لیے طاقتور نئے AI ماڈلز تک رسائی حاصل کرنے کی کوشش کی ہے، جبکہ بہت سے فرنٹیئر ماڈل فراہم کنندگان ابتدائی طور پر رسائی صرف کچھ کمپنیوں تک محدود کرتے ہیں۔ ایگزیکٹو کی طرف سے اٹھائی گئی بنیادی فکر یہ ہے کہ پابندیاں دفاعی طاقت کو تیزی سے رکھ سکتی ہیں جبکہ حملہ آور اتوار کے فوائد حاصل کر رہے ہوتے ہیں۔
اسی بحث میں، کرپٹو لیڈرز نے دلیل دی کہ جب عوامی طور پر دستیاب ماڈلز کی سائبر سیکیورٹی کی صلاحیت مشابہ ہو جائے، تو ایکسیس پالیسیز کو دوبارہ دیکھنا چاہیے۔ Solana فاؤنڈیشن کے چیف اطلاعاتی سیکیورٹی آفیسر مائیکل کوٹس نے کہا کہ وہ گارڈریلز کے لیے منطق کو سمجھتے ہیں، لیکن دلیل دی کہ متعلقہ تصدیق اور قبولیت کے عمل کو آسان بنایا جانا چاہیے تاکہ قانونی سیکیورٹی ٹیمیں اعلیٰ ماڈلز کا استعمال زیادہ قابل اعتماد طریقے سے کر سکیں۔
کوٹس کا مرکزی نقطہ یہ تھا کہ دفاعی افراد کا رسائی کا عمل لامحدود طور پر پیچھے نہیں رہنا چاہیے۔ اگر حملہ آوروں کے پاس ایسے ٹولز ہیں جو کافی طور پر بڑھ سکتے ہیں، تو ماڈل کی رسائی میں پابندیاں دفاعی افراد کو اسی تیزی اور اثرات کے ساتھ جواب دینے کی صلاحیت پر پابندی لگا دیتی ہیں۔
میسٹن کے قیادت میں تبدیلی کا سوئی سیکورٹی پر کیا اثر ہو سکتا ہے
اعلان کے مطابق، بلاک شیر کے چلے جانے سے مسٹن کی ٹیکنیکل وژن کی فوری ذمہ داری ایوان چینگ پر منتقل ہو گئی ہے۔ جبکہ اس سے سوئی کے راستہ کار میں کوئی تبدیلی ضروری نہیں ہے، لیکن یہ کمپنی کی ماہرین کی توجہ کہاں مرکوز ہوگی، اس کا اندرونی تقسیم بدل دیتا ہے۔
سرمایہ کاروں اور تعمیر کرنے والوں کے لیے، سب سے فوری نظر رکھنے کا نقطہ یہ ہے کہ کیا مسٹین محفوظ ٹولنگ اور محفوظ ترقی کے طریقوں سے منسلک شعبوں میں رفتار برقرار رکھتا ہے—خاصة طور پر بلاک شیر کے کردار کو مد نظر رکھتے ہوئے جو AI سہولت یافتہ اسٹیٹک تجزیہ کو روزمرہ کے محفوظ عمل کے اندر لائے۔ اس کا منتقل ہونا ذاتی طور پر دفاعی تحقیق پر زور دینے کا اشارہ ہے، لیکن ایکو سسٹم کے اثرات اس بات پر منحصر ہیں کہ کمپنی اس نے جو طریقے اور عمل بیان کیے ہیں، انہیں کس طرح ادارتی بناتی ہے۔
یہ بھی قابل ذکر ہے کہ AI ڈرائیون سیکیورٹی چینجس صرف ایک چین یا ایک ادارے تک محدود نہیں ہیں۔ جیسے جیسے کوڈنگ اور کمزوریوں کے ترجیح دہی کے لیے AI کی مدد بہتر ہوتی جائے گی، متعدد اسمارٹ کنٹریکٹ پلیٹ فارمز پر سیکیورٹی ورک فلوز مشترکہ نمونوں پر مبنی ہونے لگیں گے: تیز تر اسٹیٹک تجزیہ، زیادہ موثر کمزوریوں کا ترجیح دہی، اور کوڈ میں تبدیلیوں اور سیکیورٹی تصدیق کے درمیان مزید بہتر فید باک لپ۔
اس ماحول میں مقابلہ “جو کوئی خامیاں تلاش کر سکتا ہے” سے “جو کوئی ترقی کی رفتار کے ساتھ سیکیورٹی کو عملی شکل دے سکتا ہے” میں تبدیل ہو سکتا ہے۔ بلاکشیر کا مثال—جہاں تریج اور کوڈنگ کے مدتی مختصر ہو جاتے ہیں—یہ ظاہر کرتا ہے کہ دفاعی طاقتیں ایسے AI صلاحیتوں کے لیے دباؤ بنا رہی ہیں جو نہ صرف طاقتور ہوں، بلکہ زیادہ تر ادھر ادھر کے بغیر قابل رسائی اور استعمال کے قابل ہوں۔
پڑھنے والوں کو یہ دیکھنا چاہیے کہ کیا فرنٹیئر AI فراہم کنندگان اور کرپٹو تنظیمیں عوامی ماڈلز کے بہتر ہونے کے ساتھ ساتھ رسائی کی پالیسیوں کو مزید بہتر بناتی رہتی ہیں، اور کیا مسٹین علناً بیلکشیر کے اینتھرپک میں منتقل ہونے کے بعد اپنی سیکورٹی اور ڈویلپر ٹولنگ اسٹریٹجی کے ترقی کے طریقے کا اعلان کرتی ہے۔ اسمارٹ کنٹریکٹ سیکورٹی کا اگلا مرحلہ نئے انسداد تکنیکوں کے برابر ورک فلو ڈیزائن اور ٹولنگ کی رسائی پر بھی منحصر ہو سکتا ہے۔
یہ مضمون اصل میں Mysten Labs CTO AI سیکیورٹی ریسرچ پر توجہ مرکوز کرنے کے لیے Anthropic میں شامل ہو گئے پر شائع ہوا تھا Crypto Breaking News – آپ کا بھروسہ مند ذریعہ کرپٹو خبروں، بٹ کوائن خبروں اور بلاک چین اپڈیٹس کے لیے۔