لکھنے والے: Oluwapelumi Adejumo
ترجمہ: چوپر، فورسائٹ نیوز
ایتھریم کے ماسہل کو ویتالیک بٹرین نے علناً رد کیا ایک خیال کو جس میں کہا گیا تھا کہ مصنوعی ذہانت دو سال کے اندر بٹ کوین کی قیمت میں 50 فیصد سے زیادہ کی گراؤنڈ کا باعث بن جائے گی۔
یہ بحث سیلیکون ویلی کے سرمایہ کار اور AI خطرات کے تجزیہ کار لیرن شیپیرو کے جائزے سے شروع ہوئی۔ ان کا خیال ہے کہ اگلے دو سالوں میں بٹکوائن کی قیمت 50 فیصد سے زیادہ گرنا ممکنہ ہے، کیونکہ صنعتی ذہانت بٹکوائن نیٹ ورک کی حفاظت اور استحکام کے بارے میں سرمایہ کاروں کے اعتماد کی بنیاد کو تباہ کر دے گی۔
لیکن وٹالک کا اپنا مخالف موقف ہے، جس نے ایکس پلیٹ فارم پر لکھا: "میرا بنیادی منطق یہ ہے کہ لمبے مدت کے لیے میں سائبر سیکورٹی کے بارے میں مثبت ہوں، اصل چیلنج تبدیلی کو کیسے حاصل کیا جائے اس میں ہے۔"
ویتالیک نے پیش کیا کہ جو سیکورٹی خرابیاں مکمل نیٹ ورک کے سماجی اتفاق کے بغیر درست کی جا سکتی ہیں، بٹ کوائن ایکوسسٹم ان کا خوبصورت طریقے سے مقابلہ کر سکتا ہے، جن میں کلائنٹس، مائننگ پولز اور دیگر نیٹ ورک انفراسٹرکچر پر حملے شamil ہیں۔ وہ سمجھتے ہیں کہ AI کے لیے بٹ کوائن ہیش فنکشن اور ورک پروف آف اسٹیک میکانزم کو بنیادی طور پر توڑنا تقریباً ناممکن ہے۔
اس نے کہا کہ وہ شیپیرو کے ساتھ اس خیال پر جھوٹ بولنے کو تیار تھا، اور اس کے پاس موجود کرپٹو اثاثے دراصل اس کے تقریباً 90% اثاثوں پر گھونپ چکے ہیں۔ اس کے علاوہ، وہ سمجھتا ہے کہ یہی منطق ایتھریم کے لیے بھی لاگو ہوتا ہے۔
یہ اختلاف ظاہر کرتا ہے کہ بازار میں بڑی تقسیم ہو رہی ہے: مستقل ترقی کرتے ہوئے AI سسٹمز کا کریپٹو بازار پر کیا اثر ہوگا۔
شاپیرو کا دعویٰ یہ نہیں کہ AI کو بٹ کوائن کے بنیادی ایکرپٹن الگورتھم کو توڑنا ہوگا۔ یہاں تک کہ اگر ڈویلپرز بالآخر اس خامی کو درست کر دیں، تو ایک بڑے پیمانے پر حملہ جو ان سیکیورٹی کمزوریوں کو ظاہر کر دے جنہیں سرمایہ کار اصل میں استعمال کرنا ناممکن سمجھتے تھے، بازار کے اعتماد کو کافی نقصان پہنچا سکتا ہے۔
AI حملے کریپٹو دفاعی نظام کی جانچ شروع کر چکے ہیں
پورے کرپٹو صنعت کے عملی معاملات سے ثابت ہوا ہے کہ شیپرو کی طرف سے چیتن کی گئی خطرات آ چکے ہیں، جہاں ہیکرز کو بٹ کوائن کی بنیادی کرپٹوگرافی کو توڑنے کی ضرورت نہیں ہوتی۔
اس سال اگست میں، بولٹز نے کئی ماہ تک مسلسل آٹومیٹڈ AI اسکین حملوں کے بعد اپنا کاروبار لا محدود طور پر روک دیا۔ متعدد قابل کنٹرول سیکیورٹی حملے لگاتار ہوئے، جس کی وجہ سے چھوٹی ڈویلپمنٹ ٹیم کو حملوں کی ترقی کے ساتھ ساتھ خامیوں کو درست کرنے کی رفتار نہیں رکھ پائی۔
بولٹز نے اپنی نان-مینجڈ ساخت کو صارفین کے فنڈز کی حفاظت کے لیے گارنٹی کا اعلان کیا، لیکن کمپنی نے حملوں کے نتیجے میں ہونے والے نقصانات برداشت کیے، جس کے نتیجے میں یہ فیصلہ ہوا کہ کاروبار محفوظ طریقے سے جاری رکھا نہیں جا سکتا۔
یہ واقعہ ثابت کرتا ہے کہ AI بٹ کوائن کے ارد گرد کی بنیادی ڈھانچے پر دباؤ ڈال سکتا ہے، بغیر عمل کے ثبوت میکنزم کو تباہ کیے یا بنیادی ایکرپٹو سسٹم کو ہینڈل کیے۔ حملہ آور خودکار ٹولز کا استعمال کرتے ہوئے خامیوں کی بڑی تعداد کو تلاش کرتے ہیں، جس کی رفتار دفاعی طرف کی طرف سے خامیوں کی تلاش، درستگی اور اپ ڈیٹ جاری کرنے کی رفتار سے بہت زیادہ ہوتی ہے۔
سیکورٹی صنعت کے اعلیٰ افسران کا خیال ہے کہ حملہ آور AI کی صلاحیتوں کے مستقل ترقی پاݨے کے ساتھ، اس قسم کے خطرات وسیع پیمانے پر پھیل جائیں گے۔
بلاکچین سیکورٹی کمپنی Cyvers کے سی ای او دیدی داوُد نے پہلے کریپٹوسلیٹ کو بتایا کہ AI کے ذریعے ہونے والے اسمارٹ کنٹریکٹ حملوں کی وجہ سے نقصان کا مجموعی اخراج کئی سو ملین یا اس سے زیادہ امریکی ڈالر تک ہو سکتا ہے۔
"اگر AI انٹرنیٹ کی بنیادی ڈھانچے کے خرابیوں کو بڑے پیمانے پر کھوج سکتا ہے، تو کرپٹو مارکیٹ سب سے پہلے اس کا اثر محسوس کرے گا۔" دیوڈ نے کہا۔
والٹ، کراس چین برج، ایکسچینج، اسمارٹ کنٹریکٹس، اور بلاکچین نیٹ ورک کو چلانے والے سافٹ ویئر سب کو خطرات کا سامنا ہے۔ بٹ کوائن کے اپنے کنسینس میکانزم کے مقابلے میں، ان سسٹمز ہیکرز کے لیے کئی زیادہ ایسے دروازے چھوڑتے ہیں جہاں سے وہ داخل ہو سکتے ہیں۔
یہی وٹالیک اور شیپرو کے درمیان فرق کا بنیادی نقطہ ہے: AI کو SHA‑256 ہیش الگورتھم کو توڑنے کی ضرورت نہیں، بلکہ وہ پورے بٹکوائن مالیاتی نظام کو شدید نقصان پہنچا سکتی ہے۔
اہم سوال یہ ہے کہ کیا یہ حملے وٹالک کی توقع کے مطابق ترقیات اور مضبوط تر دفاعی اقدامات کے ذریعے کنٹرول کیے جا سکتے ہیں، یا یہ آخرکار بٹکوائن کی قیمت گذاری کے لیے سرمایہ کاروں کے مبنی محفوظ فرضیات کو شدید طور پر متاثر کر دیں گے۔
ایکرپٹو اور ٹیک گیگنٹس AI دفاعی صلاحیتوں کے لیے مقابلہ کر رہے ہیں
پوری ٹیکنالوجی صنعت میں ایک اسلحہ کا مقابلہ شروع ہو گیا ہے، جس میں دفاعی AI کی ترقی کی رفتار کم از کم حملہ آور AI کے برابر رکھی جا رہی ہے۔
Anthropic نے اپنے ماڈلز کو عوامی دستیابی سے منع کر دیا ہے کیونکہ یہ ماڈل خود بخود سافٹ ویئر کے خامیوں کو تلاش کر سکتے ہیں اور ان خامیوں کو حملے کے ہتھیاروں میں تبدیل کر سکتے ہیں۔ اب کمپنیاں Glasswing منصوبے کے ذریعے اس ٹیکنالوجی کی صلاحیت محفوظ فریق کو فراہم کر رہی ہیں، جس میں ایمازون ویب سروسز، گوگل، مائیکروسافٹ، جے پی مورگن جیسے ٹیکنالوجی اور فنانشل ادارے شامل ہیں۔
یہ منصوبہ Mythos Preview پر مبنی ہے، جس کے ذریعے برائی کرنے والے کریکرز کو ایسے AI ٹولز کا استعمال کرتے ہوئے حملہ کرنے سے پہلے اہم سسٹم کے خامیوں کا پتہ لگایا جاتا ہے اور انہیں درست کیا جاتا ہے۔ Anthropic نے اس منصوبے کی حمایت کے لیے ایک ارب ڈالر تک کی کمپوٹنگ کی سہولت فراہم کرنے کا وعدہ کیا ہے۔
دفاعی ترتیب میں شریکین اب صرف ایک ہی کمپنی تک محدود نہیں رہے۔ گوگل، مائیکروسافٹ، Anthropic، OpenAI سمیت 100 سے زائد اداروں نے ایک علیحدہ خط پر دستخط کر کے تمام ممالک اور کمپنیوں کو انتباہ دیا ہے کہ صرف کچھ ماہوں میں AI کے ذریعے ہونے والے سائبر حملے زیادہ عام اور زیادہ پیچیدہ ہو جائیں گے۔
کیپیٹل آن، ماسٹرکارڈ، ویزا، ایڈوبی، اوراکل، آئی بی ایم جیسے بینک، ادائیگی کے ٹریڈ جنٹس اور ٹیکنالوجی کمپنیاں بھی مشترکہ اپیل میں شامل ہو گئی ہیں۔ وہ سمجھتے ہیں کہ جیسے جیسے AI کی صلاحیتیں بڑھ رہی ہیں، موجودہ سائبر سیکورٹی حفاظتی نظام کافی نہیں رہے گا، اور پہلے سے کم وسائل والے اہم بنیادی ڈھانچے کو بڑا خطرہ ہوگا۔ وہ حکومت اور ٹیکنالوجی کمپنیوں سے اپیل کرتے ہیں کہ ہسپتالوں، پانی کے فراہمی کے اداروں جیسے تنظیموں کو جدید دفاعی AI ٹولز اور سیکورٹی ٹیسٹنگ سروسز فراہم کریں۔
کرپٹو صنعت بھی اس دوڑ میں شامل ہو گئی ہے اور اس کے ساتھ مزید مشکلات کا سامنا ہے: بہت سے سسٹم ایسے فنانشل اثاثوں کو ہوسٹ کرتے ہیں جنہیں فوری طور پر منتقل کیا جا سکتا ہے، اور پوری انفراسٹرکچر شفاف، 24/7 چل رہی ہے۔
اس لیے، ہم وٹالک اور شیپیرو کے اس بحث کا جائزہ لینے کے لیے صرف "کیا AI بٹ کوائن کو تباہ کر سکتا ہے" کا استعمال نہیں کر سکتے۔ زیادہ فوری سوال یہ ہے کہ دفاعی ٹولز، آڈٹ نرمال اور نیٹ ورک انفراسٹرکچر کے خامیوں کو دور کرنے سے پہلے حملہ آور کو فیصلہ کن برتری حاصل ہو جائے گی۔