اوپن اے آئی نے کہا کہ اس کا خودمختار سیکورٹی ایجینٹ نے لینکس کرنل میں 948 مختلف کمزوریاں دریافت کیں، استعمال کے قابل ایکسپلوٹ کوڈ تیار کیا، اور جانچ کے لیے درستگی کے منصوبے تیار کیے — پورا عمل تقریباً 120 ہزار ڈالر کے API کریڈٹس پر خرچ ہوا۔
اوپن اے آئی نے بدھ کو جاری کردہ نتائج میں کہا: "ہم نے لینکس کو چنا ہے تاکہ ہم یہ تحقیق کر سکیں کہ سرحدی ماڈلز کتنی گہرائی تک خامیوں کا پتہ لگا سکتے ہیں اور ان کا ایسے کوڈ بیس میں محفوظیت پر اثر دکھا سکتے ہیں جو اس قدر بڑا اور اہم ہے۔"
لینوکس کرنل کلاؤڈ سرورز، اینڈرائیڈ ڈیوائسز اور عالمی سطح پر بہت سے اہم کمپیوٹنگ انفراسٹرکچر کو چلاتا ہے۔ OpenAI کے اس تجربے میں دریافت کی گئی کمزوری ایک لوکل پریلیویڈج ہے: حملہ آور کو پہلے متاثرہ مشین تک محدود رسائی حاصل ہونی چاہیے، لیکن اس کے بعد وہ روت کے اختیارات حاصل کر سکتا ہے اور پورے سسٹم کو مکمل طور پر کنٹرول کر سکتا ہے۔
948 خامیاں، 1169 دستیاب استعمال کے کوڈ
اوپن اے آئی کے ایجنٹ نے تقریباً 28 لاکھ لائن کرنل کوڈ کا اسکین کیا، جو منصوبے کا تقریباً 7 فیصد ہے۔ اوپن اے آئی نے کہا: "ہمارا پروٹو ٹائپ 2308 لینکس کرنل کے امکانی دریافت کی شناخت اور تجزیہ کر چکا ہے، 1724 خامیوں کو ڈائنامک طور پر دوبارہ بنایا ہے، اور 948 مقامی پرائمیشن (LPE) ایکسپلوٹس تیار کیے ہیں جو غیر مجاز مقامی صارفین کو رُوت تک رسائی حاصل کرنے کی اجازت دے سکتے ہیں۔"
اصل وجوہ اور پیشکش شدہ حل کے لحاظ سے استعمال کے کوڈ کو گروپ کرنے کے بعد، تحقیق کاروں نے 948 الگ خامیوں کی گنتی کی۔
اس اکتوبر کے ایپریل کے دوران 1,213,430 امریکی ڈالر کے API کریڈٹس استعمال ہوئے، جو ہر خامی کے لیے تقریباً 1,279 امریکی ڈالر کے برابر ہے۔ OpenAI نے اس رقم کا موازنہ ہیکر مقابلے میں لینکس پریلیوگی خامیوں کے تاریخی انعامات، جو 20,000 سے 70,000 امریکی ڈالر تک تھے، کے ساتھ کیا اور کہا کہ اگر یہ نتائج انسانی طور پر حاصل کیے جاتے، تو ان کا نظریہ价值 18.9 ملین سے 66.3 ملین امریکی ڈالر تک ہوتا۔
اوپن اے آئی نے مزید کہا کہ جولائی میں، GPT-5.6 Sol کا پہلا ورژن نے 513,690 امریکی ڈالر کے اخراجات پر 166 منفرد ارتقاء کے خامیاں دریافت کیں۔ اور اکتوبر میں، جب کہ کرنل نے کئی ماہ تک درستگی کا عمل مکمل کر لیا تھا، ایک نئی لیکن ابھی جاری نہ ہونے والی سائبر سیکورٹی ماڈل نے پانچ گنا سے زیادہ خامیاں دریافت کیں۔
اوپن اے آئی نے مزید کہا کہ اس کے ایجینٹس نے صرف تربیتی ڈیٹا سے حاصل کردہ پرانے طریقوں کے بجائے کم از کم دس ایسے استعمال کے طریقے استعمال کیے جو تحقیق کاروں اور ان کے باہری ماہرین کو بھی نہیں معلوم تھے۔
اگر ہیکر بھی اسی ٹول کو حاصل کر لیں تو کیا ہوگا؟
ای آئی کمپنیوں نے ایک اہم خامی دریافت کی ہے، جو صرف اس بات کا ایک اور ثبوت ہے کہ یہ سسٹم اعلیٰ سائبر سیکیورٹی تحقیق کو کرنے میں قادر ہیں، جبکہ یہ نتائج پہلے عام طور پر بڑی مقدار میں دستی ماہرین کی مہارت کی ضرورت رکھتے تھے۔
گزشتہ هفتے، Anthropic نے اعلان کیا کہ اس کا ایک ابھی تک جاری نہ ہونے والا Claude ورژن، Chrome اور Linux سمیت وسیع پیمانے پر استعمال ہونے والے سافٹ ویئر میں سنگین خامیاں دریافت کر چکا ہے اور ان کا استعمال کر رہا ہے۔ ان میں سے کچھ خامیاں تقریباً صارف کی مداخلت کے بغیر دور سے مضر کوڈ کو نفاذ کرنے کی اجازت دیتی ہیں۔
اوپن اے آئی کی اعلان سے پہلے ہی اس قسم کے تحقیق کی مالیاتی صلاحیت تبدیل ہو رہی تھی۔
ویدوک سیکیورٹی کے تحقیقی افراد نے عوامی طور پر دستیاب ماڈلز کا استعمال کرتے ہوئے، ہر فائل کی لاگت 30 ڈالر سے کم پر، اینتھروپک کے طاقتور مائیتھوس AI سے متعلق کئی خامیوں کی تصدیق کی۔
یہ ٹیسٹ ظاہر کرتے ہیں کہ خامیوں کی دریافت آسان ہوتی جا رہی ہے، لیکن ایک خامی کو دوبارہ بنانا اور محفوظ نظام کو توڑنے کے لیے قابل اعتماد استعمال کوڈ تیار کرنا ایک جیسی بات نہیں ہے۔
اوپن اے آئی کا نیا تجربہ اس استعمال کے عمل کو مزید خودکار بناتا ہے، جس سے دفاعی افراد کو مجرموں کے اسی کمزوری کا فائدہ اٹھانے سے پہلے سافٹ ویئر کو درست کرنے کا فائدہ ہو سکتا ہے۔
کمپنی نے چेतاؤ دیا ہے کہ قدیم آپریٹنگ سسٹم پر محدود رسائی والے حملہ آور، AI کا استعمال کرتے ہوئے اپنی اجازتوں کو بڑھانے میں مزید کامیاب ہو سکتے ہیں۔
اوپنای آئی اپنے زیادہ طاقتور سائبر سیکیورٹی ماڈلز تک رسائی کو تصدیق شدہ سیکیورٹی پروجیکٹس کے ذریعے محدود کرنے کی کوشش کر رہا ہے۔ اس کا ڈے بریک ریڈ پروگرام منظور شدہ دفاعی افراد کو کمزوریوں کی تحقیق، استعمال کے ٹیسٹنگ اور کمیٹی سولوشنز کے ترقی کے لیے مخصوص AI ٹولز فراہم کرتا ہے۔