سیکورٹی ریسرچر اینتھرپک نے مفت میں یہ گائیڈ جاری کیا ہے کہ آپ AI کا استعمال کرکے اپنے پروگرامز کی حملے کی سطح کو کیسے کم کر سکتے ہیں۔ اور اب جو ہیکس ہم دیکھ رہے ہیں، وہ اس وقت اور بھی زیادہ اہم ہیں۔ اگر آپ کے پاس ایک ویب سائٹ، ایپ یا آن لائن سسٹم ہے، تو یہ وہ حصہ ہے جو سب سے زیادہ خطرے میں ہے، کیونکہ ہیکر اس تک بنا کسی پاس ورڈ کے پہنچ سکتا ہے۔ فلیز کو ایک ایک کرکے تلاش کرنے کے بجائے، مقصد یہ ہے کہ باہر والوں کے لیے کم چیزیں کھلی رہیں۔ اس طرح، حتیٰ کہ وہ غلطی جو ابھی تک کسی نے نہیں دریافت کی ہو، اس تک پہنچنا مشکل ہو جاتا ہے۔ اینٹھرپک نے اس طریقے کا آزمائش OpenSSH پر کیا، جو وہ پروگرام ہے جسے انتظامیہ انٹرنیٹ کے ذریعے سرورز تک رسائی حاصل کرنے کے لیے استعمال کرتی ہے، اور جسے وہ دنیا کے سب سے زیادہ جانچے گئے کوڈ میں سے ایک قرار دیتی ہے۔ اپنی ہی کمپنی کے مطابق، ان کا کام اس پروگرام کے ابتدائی نصب شدہ حالت میں اس بات تک رسائی حاصل کرنے والے کوڈ کا تقریباً ایک پانچواں حصہ ختم کر دیا۔ اینٹھرپک نے Claude کو تین شعبوں میں تلاش کرنے اور ہر دریافت شدہ چیز کا جائزہ لینے کا کام دیا، اور دعوٰی کرتی ہے کہ یہ عمومی خیال ان کے خود بنائے گئے ٹول کے بغیر بھی کام کرتا ہے۔ مرحلہ وار عمل درج ذیل ہے: 1 - پروگرام کو جس حالت میں نصب کیا جاتا ہے، اس حالت میں وہ کوڈ تلاش کریں جس تک باہر والے رسائی حاصل کر سکتے ہیں لیکن جسے پروگرام کا کوئي بھي عادت مند فنکشن استعمال نہیں کرتا۔ 2 - وہ پرچھائوں والے اور حساس کوڈ تلاش کریں جو لاگ ان جیسے تحفظ سے پہلے چلتا ہے۔ 3 - ترتیبات کے مجموعوں کا آزمائش کریں۔ دو اختيارات الگ الگ منطقی لگ سکتے ہیں، لیکن اجتماعاً احتاط بند ہو سکتی ہے بغیر کسی اطلاع دئِئے۔ 4 - صرف کوڈ پڑھنے کے بجائے، ہر دریافت شدہ چیز کو حقیقی طور پر پروگرام چلائے کر تصدیق کریں۔ 5 - ہر نئے بلاکنگ کے بعد، منصوبے کے اپنے ٹيسٹس دوبارہ چلائیں اور پچھلے نتائج جمع رکھنے کا مطالبہ کریں۔ اگر تبدیلی غیر معین ترتيبات ميں تبديل كرتى ھي، تو كسى شخص كى طرف سى فىصله كيا جائى۔ اینٹھرپک کے آزمائشوں میں، Claude نے 25 اوپن سورس پروجکٹس میں، جن میں مجموعتاً 5 ملین لائنز سے زائد تھا، 493 مسائل درج کئے۔ OpenSSH میں، لاگ ان سے پہلے، پروگرام کو نصب شدہ حالت میں، باقاعدگی سے دسترس حاصل کرنے والے تقریباً 4,500 لائنز تھے۔ اینٹھرپک نے OpenSSH کے ذمیداران کو آگاہ کیا اور ان کے ساتھ درستگی پر معاونت کی۔ پہلا حصہ اگست میں ورژن 10.5 میں جاری ہوا، اور باقاعدگي سى اکتوبر كى 6 كى رات كى طرف سى ورژن 10.6 ميں جارى كيا گيا۔ اپنے خود كى پروگرام سى شروع كريں، جس حالت ميں وى نصب كيا جاتا ھي۔ اگر اس طرح OpenSSH ميں بھى يه بات موجود تھي، تو تخيل كريں كه جس كود كي كس نه ديكھا؟