اس میٹنگ کا مقصد یہ یقینی بنانا تھا کہ تمام بینکس Mythos اور اس جیسے ماڈلز کے ممکنہ خطرات کو پوری طرح سمجھ رہے ہیں اور ضروری سسٹم کی حفاظتی اقدامات اٹھا لیے گئے ہیں۔
مضمون کے مصنف، ذریعہ: لونگ یوئے، وول سٹریٹ ویزن
اینٹروپک کا نئے AI ماڈل Mythos امریکی ریگولیٹرز کی توجہ کا مرکز بن گیا — امریکہ کے دو اہم مالیاتی ریگولیٹرز نے مل کر وال سٹریٹ کے ٹاپ بینکس کے سی ای او کو واشنگٹن بلایا۔
بلومبرگ کی تازہ رپورٹ کے مطابق، امریکی خزانہ دار بیسینٹ اور فیڈرل ریزرو چیئر پاول نے اس ہفتے کے منگل کو واشنگٹن میں خزانہ کے صدر دفتر میں وال اسٹریٹ کے اہم بینکوں کے سی ای او کو فوری طور پر اکٹھا کیا، جس کا مرکزی موضوع اینتھروپک کا نئے AI ماڈل Mythos کا سائبر سیکیورٹی خطرہ ہے۔
ایک معلوم شخص کے مطابق، اس میٹنگ کا مقصد یہ یقینی بنانا تھا کہ تمام بینکس Mythos اور اس جیسے ماڈلز کے ممکنہ خطرات کو پوری طرح سمجھ رہے ہیں اور ضروری سسٹم کے تحفظ کے اقدامات اٹھائے گئے ہیں۔ خزانہ کے ترجمان نے تبصرہ کے لیے فوری جواب نہیں دیا، جبکہ فیڈرل ریزرو کے ترجمان نے تبصرہ سے انکار کر دیا۔
یہ اجلاس عارضی طور پر منعقد کیا گیا اور اس کے بارے میں پہلے کوئی خبر نہیں ہوئی، جو خود ایک سگنل ہے: ناظمین نے نئے سائبر حملوں کو فنانشل سیکٹر کے لیے موجودہ بڑے خطرات میں سے ایک کے طور پر دیکھا ہے۔ تمام مدعو بینکس کو عالی درجہ ناظمین نے سسٹمک اہمیت والے فنانشل اداروں کی فہرست میں شامل کیا ہے، جن کی استحکام عالمی فنانشل سسٹم کے لیے براہ راست اہم ہے۔
کون آیا، کون نہیں آیا
معلومہ والوں کے مطابق، اس میٹنگ میں شرکت کرنے والے بینکوں کے سی ای او درج ذیل ہیں: سیٹی گروپ کی جین فریزر، مورگن اسٹینلی کے ٹیڈ پک، امریکن ایگزپریس کے برائن موینہان، ویلز فارگو کے چارلی شارف، اور گولڈمن سیکس کے ڈیوڈ سولومن۔ جے پی مورگن کے سی ای او جیمی ڈائمون نے شرکت نہیں کی۔
ہر ایک کے نمائندہ نے تبصرہ کرنے سے انکار کر دیا، اینتھروپک کے نمائندہ نے بھی فوری طور پر جواب نہیں دیا۔
یہ فہرست امریکہ کے بڑے سسٹمک طور پر اہم بینکوں کو تقریباً کور کرتی ہے۔ ریگولیٹرز نے ٹیکنیکل یا کمپلائنس لیول کے بجائے سی ای او سطح پر ب без تفصیل بات چیت کرنے کا فیصلہ کیا، جو اس انتباہ کی فوریت کو ظاہر کرتا ہے۔
میتھوس کتنے خطرناک ہے؟
اینٹھرپک کے مطابق، مائیتھوس صارف کے حکم کے تحت، "ہر مقبول آپریٹنگ سسٹم اور ویب براؤزر میں موجود خامیوں کو پہچان سکتا اور ان کا استعمال کر سکتا ہے"۔
اس کا مطلب یہ ہے کہ اگر یہ ماڈل بدکاروں کے ہاتھ لگ جائے، تو اس کا حملہ کا شعبہ تقریباً تمام ڈیجیٹل بنیادی ڈھانچے کو شامل کر لے گا۔ ڈیجیٹل سسٹمز پر انحصار کرنے والے بینکوں کے لیے یہ ایک انتزاعی خطرہ نہیں ہے — اگر مرکزی سسٹم متاثر ہو جائے، تو ٹریڈنگ میں رکاوٹ، ڈیٹا کا نکالنا، یا نظام کی سلسلہ وار ردعمل تک ممکن ہے۔
عملی ڈیٹا کے مطابق، Mythos کی صلاحیتیں بڑھا چڑھا کر نہیں ہیں۔ وول سٹریٹ ویجن کے پہلے کے مضمون کے مطابق، یہ ماڈل نے OpenBSD میں ایک ایسا دور دراز کریش کا خلل دریافت کیا جو 27 سالوں سے موجود تھا، اور FFmpeg میں ایک ایسا خلل جو 16 سال پہلے چھپایا گیا تھا اور جسے پہلے 5 ملین سے زائد بار آٹومیٹڈ ٹولز نے اسکین کیا تھا لیکن کبھی ایلرٹ نہیں جگایا گیا۔ اس کے علاوہ، اس نے لینکس کرنل میں متعدد خللز کو خود بخود جوڑ کر عام صارف کے اختیارات سے لے کر مکمل طور پر مشین پر کنٹرول حاصل کرنے تک ایک مکمل حملہ زنجیر تعمیر کی۔
اس لیے، Anthropic نے اپنی جاری کرنے کی پالیسی پر بہت سائنسی نظر رکھی ہے اور اب تک صرف کچھ ٹاپ ٹیکنالوجی اور فنانشل اداروں، جیسے ایمیزون، ایپل اور جی پی مورگن کو ہی رسائی دی گئی ہے۔ ان اداروں نے مل کر "پروجیکٹ گلاس ونگ" کے نام سے ایک منصوبہ شروع کیا ہے جس کا مقصد اس سے پہلے کہ دیگر AI ماڈلز عام ہو جائیں، اہم سسٹمز کو محفوظ بنانا ہے۔ Anthropic نے کہا ہے کہ تازہ ترین جاری کرنے سے پہلے انہوں نے Mythos کی "حملہ آور اور دفاعی سائبر صلاحیتوں" کے بارے میں امریکی افسران سے رابطہ کیا تھا۔
"بہت طاقتور" کہہ کر خفیہ رکھنا: "پروجیکٹ گلاس ونگ" کے دفاعی فریق نے اگے بڑھ کر کام کیا
وال سٹریٹ جرنل کے مطابق، 7 اپریل، منگل کو، اینتھروپک نے ایک صنعتی مشترکہ منصوبہ "پروجیکٹ گلاس ونگ" کا اعلان کیا، جس میں ایمیزون، ایپل، مائیکروسافٹ، سسکو سمیت دیگر کمپنیاں شامل ہیں، جو اپنے نئے جدید ماڈل کلوڈ مائیتھوس پریویو کو اہم سافٹ ویئر انفراسٹرکچر کے لیے خامیوں کی جانچ اور درستگی کے لیے استعمال کریں گی۔
اینٹروپک کا کہنا ہے کہ اس ماڈل کی صلاحیتیں اتنی طاقتور ہیں کہ اب تک عوام کے لیے کوئی منصوبہ نہیں ہے۔ اس سند کے تحت، پروجیکٹ گلاس ونگ کو ایک اگرے ہوئے دفاعی اقدام کے طور پر ترتیب دیا گیا ہے، جس میں اسے اس سے پہلے دفاعی مقاصد کے لیے ترجیح دی جاتی ہے جب تک کہ اسی سطح کی صلاحیتیں زیادہ وسیع طور پر دستیاب نہ ہو جائیں۔
اینٹروپک نے کہا کہ مائیتھوس کے اطلاق سے پہلے، انہوں نے اپنی "حملہ اور دفاعی نیٹ ورک کابیلیتیں" پر امریکی حکومت کے افسران کے ساتھ مستقل مکاشفہ کیا۔
جے پی مورگن کے سربراہ معلوماتی تحفظ افسر پیٹ اوپیٹ کے مطابق، یہ بینک اس ٹول کی مالیاتی اہم بنیادی ڈھانچے کی دفاع میں استعمال کی قیمت کا جائزہ "سخت اور مستقل انداز میں" لے گا۔
یہ قابل ذکر ہے کہ اینتھروپک کے پاس ابھی ٹرمپ حکومت کے ساتھ قانونی تنازعہ ہے۔ پینٹاگون نے اینتھروپک کو سپلائی چین کے خطرے کے طور پر درج کیا ہے، جس کے خلاف اینتھروپک نے اعتراض کیا ہے۔ اس ہفتے، فیڈرل اپیل کورٹ نے اینتھروپک کی درخواست کو مسترد کر دیا کہ وہ اس درجہ بندی کو عارضی طور پر روک دی جائے۔
یہ پس منظر حکومتی اداروں اور Anthropic کے درمیان تعلقات کو مزید پیچیدہ بناتا ہے — ایک طرف، خزانہ اور فیڈرل ریزرو اپنے ماڈلز کو فوری طور پر ہینڈل کرنے والے نظامی خطرے کے طور پر دیکھتے ہیں؛ دوسری طرف، Anthropic کو حکومتی سطح پر قانونی دباؤ کا سامنا ہے۔