7 ملین ویب سائٹس جو Lovable پلیٹ فارم پر AI کے ذریعے بنائی گئی ہیں، صارفین کے نجی ڈیٹا کو exposed کر رہی ہیں AI کے ذریعے تیار کردہ ویب سائٹس کے ذریعہ exposed ہونے والے ڈیٹا میں پاسپورٹ نمبر اور ادائیگی کی معلومات بھی شamil ہیں یہ "نرم افزار ہندسہ" کی "لوگوں تک پہنچ" کا ایک بڑا مسئلہ ہے۔ AI کے ساتھ بات چیت کرکے منٹوں میں ایک ویب سائٹ بنانا آسان ہے، لیکن بہت سے لوگ حفاظت کے پہلو کو بھول جاتے ہیں۔ اس لیے نہیں کہ ہم اتنے زیادہ ہیکس دیکھ رہے ہیں۔ یہ ایک ایسا حلقوں کا چکر ہے جو خود کو تقویت دیتا ہے — موجودہ AI کا مستوى اتنा بلند ہے کہ وہ وہ بگز تلاش کر سکتی ہے جو سالوں سے کسی نے نہیں دیکھے، لیکن اس کے ساتھ ہی ایک ایپ کو "vibecode" کرنے کی آسانی نئے خطرات لاتی ہے۔ جو لوگ AI کے ذریعے ایپ یا ویب سائٹ بناتے ہیں، ان کا فرض ہے کہ وہ اپنے ایپ کو جاری کرنے سے پہلے متعدد adversarial reviews کرکے اسے "توڑنے" کی کوشش کریں۔ اور ان کا فرض ہے کہ وہ اپنے ایپ کو مستقل طور پر مینٹین رکھیں — جس بات کو صنعت کے لوگ جانتے ہیں لیکن صرف "vibecode" کرنے والے نہیں سمجھتے۔ نرم افزار مستقل چیز ہوتا ہے، اس لیے "کبھی جمعہ کو شپ نہ کریں" کا محاورہ چلتا ہے۔ کیونکہ ورنہ آپ آخرِ ہفتہ پر لاگس پر دھیان دینے پر مجبور ہو سکتے ہیں۔ آج کل آپ اصل میں ایک ایجنٹ بناسکتے ہیں جس کا صرف اپنے ایپ کو دیکھنا، QA کرنا، اور جو بگز آئیں ان پر PRs درج کرنا ہو۔ یہ شروعات تو ہے۔ لیکن صرف پروڈکشن میں ڈال دینا اور یہ بھول جانا کہ آپ کو اپنے ایپ کو مینٹین رکھنا ہوگا، بالکل قابل قبول نہیں۔

الون نے "آمدنی کے مقابلے میں بے حد بلند اخراجات" کی وجہ سے گروک بات کے استعمال کے حدود کو کم کر دیا۔ اختتام کا آغاز؟

میں نے اپنے بٹس کے لیے ایک قاعدہ بنایا: ہر ایک کا صرف ایک کام ہے، وہ متعینہ ترتیب کے ساتھ ایک دوسرے کے ساتھ بات چیت کرتے ہیں، اور مجھے صرف وہی چیز ملتی ہے جس کے لیے میری ضرورت ہوتی ہے — ہمیشہ ایک ہی چینل کے ذریعے۔ ہر ایجنٹ کو یہ جانا چاہیے کہ وہ کیا کرنا چاہیے، کیا کر سکتا ہے، اور کیا نہیں کر سکتا۔ پہلا حصہ بتاتا ہے کہ اس کے لیے کم سے کم کیا ضروری ہے تاکہ وہ مفید ہو اور اپنا فنکشن پورا کر سکے۔ دوسرا حصہ بتاتا ہے کہ وہ اس سے زیادہ مفید اور منفرد کیسے بن سکتا ہے۔ اور تیسرا حصہ بتاتا ہے کہ وہ کیسے غلطی نہ کرے یا دوسرے ایجنٹ کے دائرۂ کار میں نہ آئے۔

ایک AI کمپنی Anthropic نے لینکس میں ایک خامی دریافت کی ہے جس کی وجہ سے کوئی بھی بے نقاب انٹرنیٹ کے ذریعے سرور پر مکمل کنٹرول حاصل کر سکتا ہے، بغیر کسی پاس ورڈ کے۔ لینکس، جو انٹرنیٹ پر 63 فیصد ویب سائٹس چلاتا ہے، اس خامی کو کوڈ میں تقریباً 10 سال تک چھپایا گیا تھا۔ گریڈ کی سطح 10 میں سے 9.8 ہے، اور ریڈ ہیٹ نے اسے "حیرت انگیز" قرار دیا ہے۔ Anthropic کے ٹیسٹ میں، حملہ تیار کرنے میں 48 منٹ اور مکمل طور پر سرور پر قبضہ کرنے میں مزید 5 منٹ لگتے ہیں۔ لینکس کا اپڈیٹ اکتوبر سے دستیاب ہے، لیکن کل تک یونٹو نے تمام ورژنز کو "زخمی" کے طور پر فہرست بند کیا تھا۔ اب کمزور لنک وہ ہے جو سرور کو اپڈیٹ اور ریسٹارٹ کرنے میں تاخیر کرتا ہے۔ یہ خامی لینکس کے اندر اس طرح سے موجود ہے جو انٹرنیٹ پر نئی کنکشن کو سرو کرتا ہے — سب سے عام قسم۔ Anthropic نے جو حملہ دکھایا، وہ MPTCP نامی ایک فیچر سے داخل ہوتا ہے جو ایک کنکشن کو ایک ساتھ متعدد نیٹ ورکس استعمال کرنے دیتا ہے، اور Go پروگرامنگ زبان میں بنائے گئے پروگرامز، جب سے ورژن 1.24 آیا، اس فیچر کو ڈیفالٹ طور پر آن رکھتے ہیں۔ سرورز کا خیر مقدم کرنے والا: جب بھی آپ کا سسٹم کرنل اپڈیٹ جاری کرے، فوراً اپڈیٹ کر دیں اور ریسٹارٹ کر دیں۔ اس دوران MPTCP بند کرنا مددگار ہو سکتا ہے، لیکن صرف خطرہ کم کرتا ہے، کیونکہ خامی عام کنکشن میں اب بھی موجود ہے۔ Anthropic نے حملہ شائع نہیں کیا، اور کل تک کسی نے حقیقی استعمال کا رپورٹ نہیں کیا تھا، اس لئے جو آج اپڈیٹ کرتا ہے، وہ آگے نکل جاتا ہے۔ سوچئے، اب تک اندر اتنے اور خفیہ خامیات کتنے پڑے ہوں گے؟

اوپن اے آئی نے چیٹ جی پی ٹی پرو کے استعمال کو کٹنے سے پہلے منسوخ کر دیا اور اب اس کی حد دوگنا کر دی گئی ہے۔ جو لوگ چیٹ جی پی ٹی کے لیے ماہانہ 200 امریکی ڈالر ادا کرتے تھے، وہ کل سے کم استعمال کرنے والے ہو جاتے۔ اب کسی کو کچھ نہیں کھونا ہے، اور جو لوگ پہلے کم حد تک محدود تھے، وہ اب اسی قیمت پر زیادہ حد تک چلے جاتے ہیں۔ آج کی رات، جب اوپن اے آئی میں کوڈیکس اور چیٹ جی پی ٹی کا خیال رکھنے والے ٹیبو سے پوچھا گیا کہ کٹنے کا فیصلہ منسوخ ہونے کا امکان کتنا ہے، تو انہوں نے جواب دیا: "کم، لیکن صفر نہیں۔" تقریباً 13 گھنٹوں بعد، انہی نے اعلان کر دیا کہ کٹنے کا فیصلہ منسوخ ہو گیا ہے اور حدود دوگنا ہو گئی ہیں، جو فوراً لاگو ہو جائیں گیں۔ 100 امریکی ڈالر اور 500 امریکی ڈالر والے پرو پلانز میں، ورک اور کوڈیکس، اوپن اے آئی کا پروگرامنگ ایجنٹ، کی حد دوگنا ہو گئی ہے۔ جو لوگ پہلے سے سبسکرائب ہیں، انہیں نئی حد فوراً مل جاتی ہے، نئی تجدید کا انتظار نہیں کرنا پڑتا، اور بزنس پریمیم، جو کمپنیوں کے لیے ہے، وہ بھی دوگنا ہو جاتا ہے۔ قیمت وہی رہتی ہے، صرف حد بڑھ گئی ہے۔ جو لوگ دن بھر AI کے ساتھ پروگرامنگ کرتے ہیں، ان کے لیے استعمال کی حد حقیقی قیمت بن چکی تھی، اور اوپن اے آئی نے اب ان لوگوں کو جو زیادہ استعمال کرتے ہیں، اسکا خصوصی خیرات دید۔ کٹنے کا اطلاع نامہ ستمبر کے آخر میں بھجا گیا تھا۔ ا ek ماہ بعد، ٹیبو نے کہا کہ یہ تبدیلی صارفین کے فیدبیک سے آئی۔ جو لوگ پلس پر ہیں، وہ وaise ہی رہتے ہیں، ین تحفہ وہ لوگوں کو دیا جا رہا ہے جو 100 امریکی ڈالر سے زائد ادا کرتے ہیں۔ کمپٹٹر سے صارفین کھونے کا خوف؟

ایک صرع کے مريضہ انجینئر کے والدین نے OpenAI کے خلاف مقدمہ درج کیا ہے اور کہتے ہیں کہ ChatGPT نے اس کو دوائیں بند کرنے کی منصوبہ بندی کی۔ مقدمے کے مطابق، ChatGPT نے اسے ڈاکٹر سے یہ بات چھپانے کی تجویز بھی دی، اور وہ اسی دن مر گئی جب منصوبہ ختم ہونا تھا۔ بووین وان کی عمر 31 سال تھی اور وہ ایمیزون میں سافٹ ویئر انجینئر تھیں۔ وہ روزانہ 400 ملی گرام لیموٹریجنگ کھاتی تھیں، جو حملوں کو روکنے والا دوا تھا، اور یہ جُز مسلسل مستحکم رہا۔ مقدمے کے مطابق، GPT-4o ورژن کے مطابق، ChatGPT نے اس دوائی کی مقدار کو 25 دن کے اندر صفر تک لے جانے کا ایک شیڈول تیار کیا، جس کا ختم ہونے کا دن 12 فروری تھا۔ ایک ملاقات سے پہلے، اس نے "کمیشن کا منصوبہ مت بتائیں" لکھا اور اسے اس دوا کے سطح کو ظاہر کرنے والے خون کے ٹیسٹ سے انکار کرنے پر تعریف بھی کی۔ وہ تقریباً 12 فروری کو مر گئیں۔ لیگل ماہر نے SUDEP (صرع والوں میں اچانک موت) کو وجوہات قرار دیا، اور مقدمہ ChatGPT سے اس کا تعلق ثابت کرنے کی کوشش کر رہا ہے۔ نیو یارک ٹائمز نے بتایا کہ انہوں نے اس کی ChatGPT سے 270,000 سے زائد پیغامات پڑھیں۔ OpenAI نے اس واقعہ کو "دل توڑنے والا" قرار دیا، کہا کہ یہ ChatGPT کا پرانا ورژن تھا اور نئے ماڈلز اب بہتر طور پر پہچانتے ہیں جب کوئی صورتحال فوری مدد کی ضرورت رکھتی ہو۔ GPT-4o ChatGPT سے 13 فروری کو جاری ہوا، جو جنوری سے ہی اعلان شدہ تبدیلی تھی۔ کبھی بھی چٹ باتس (chatbot) کے مشورے پر طبی علاج میں تبدیلی نہ کریں۔ جس ڈاکٹر نے دوا لکھی ہے، اس سے رابطہ کریں۔ ایک بہت دل دکھانے والا واقعہ ہے، اور عدالت کا فیصلہ دیکھنا ضروری ہوگا۔

کرسر ابھی آپ کو وہی کٹ استعمال کرنے کی اجازت دیتا ہے جسے، جیسا کہ وہ دعویٰ کرتی ہے، اپنے ایجینٹس جیسے بگ بٹ اور سیکورٹی ریویو بنانے کے لیے استعمال کیا گیا تھا۔ اگر آپ کا ٹیم ہر ہفتہ ایک ہی پری ایجسٹ ریویو یا ایک ہی بگ ٹرائیج کرتا ہے، تو آپ اسے ایک ایجینٹ میں تبدیل کر سکتے ہیں جو دوسرے کوڈ کے ساتھ ریپوزٹری میں محفوظ رہتا ہے۔ ایجینٹ ایس ڈی کے ساتھ، ایجینٹ ایک فولڈر بن جاتا ہے۔ ہدایات مارک ڈاؤن میں ہوتی ہیں اور وہ ٹولز جن کا استعمال وہ کر سکتا ہے، TypeScript میں فنکشنز ہوتے ہیں، اس لیے سب کچھ کسی بھی دوسرے کوڈ کی طرح ورژن اور ریویو سے گزرتا ہے۔ اس کے ساتھ ٹیسٹس پہلے سے موجود ہوتے ہیں۔ آپ چیک کر سکتے ہیں کہ ایجینٹ نے کون سے ٹولز بلایا، کن ڈیٹا کے ساتھ، اور وہ کس فارمیٹ میں جواب دیا، اور اسے اپنے کمپیوٹر یا سی آئی پر چلا سکتے ہیں۔ ایجینٹ کو GitHub، GitLab اور Bitbucket پر پر، کمنٹ، یا سی آئی کے ذریعے، Slack میں مینشن کے ذریعے، ويبhook، یا مقررہ وقت پر فعال کیا جا سکتا ہے۔ آپ اسے Cursor پر ہوسٹ کر سکتے ہیں یا اپنے سرور پر، ایک منفرد Node نوڈ پر چلا سکتے ہیں۔ حتٰى کہ اپنے سرور پر، آپ کو ماڈلز استعمال کرنے کے لیے Cursor کا اکاؤنٹ درکار ہوتا ہے۔

اپ ڈیٹ: سینسیک کے مطابق، کنورٹر نے آج صبح کو کوڈ نکال دیا، اس کے پوشیدہ اسٹیٹسٹکس پروگرام کو اپ ڈیٹ کر دیا اور کہتا ہے کہ وہ دکانوں، ادائیگی کے ذرائع اور اداروں کو آگاہ کر رہا ہے۔ سینسیک نے 10:08 بجے تصدیق کی کہ فائل اب صاف ہے۔ لیکن، سینسیک کے مطابق، براؤزر میں صاف کرنے کے بعد تک تقریباً 24 گھنٹے تک آلودہ ورژن محفوظ رہ سکتا ہے۔ اس لیے خطرہ اب تک، تقریباً کل صبح تک جاری رہے گا! اگر آپ نے 24 تاریخ سے لے کر کارڈ کے ذریعے خریداری کی ہے اور ادائیگی کی صفحہ کا پتہ "checkout.convertr" تھا، تو مشورہ جاری ہے: بینک سے رابطہ کریں، کارڈ بلاک اور تبدیل کروانے کا مطالبہ کریں اور اپنے سی پی ایف کے کسی بھی عجیب استعمال پر نظر رکھیں۔

ایک ہیکرز گروپ نے ایک کوڈ چھپا دیا ہے جو برازیل کے دہوں فیشن کی دکانوں میں خریداری کرنے والوں کے کارڈ اور CPF کو چوری کرتا ہے۔ یہ کوڈ ادائیگی کرنے والے کے کارڈ نمبر، اس کی اس کی تاریخ، CVV، نام اور CPF کو کاپی کر لیتا ہے، اور 24 اکتوبر سے یہ موجود ہے۔ آج صبح تک انفیکٹڈ فائل فعال تھی۔ ہیکرز کو ہر دکان الگ الگ ہیک نہیں کرنا پڑا۔ ان برانڈز نے کنورٹر کا استعمال کیا، جو ایک برازیلی پلیٹ فارم ہے جو ان کی آن لائن دکان اور چیک آؤٹ کا انتظام کرتی ہے۔ یہ کوڈ ایک واحد فائل میں ڈال دیا گیا جسے کنورٹر میزبانی کرتا ہے اور جو پلیٹ فارم کے تمام چیک آؤٹس پر لوڈ ہوتا ہے۔ اس کا پتہ لگانے والی Sansec نامی ڈچ ای-کامرس سیکورٹی کمپنی تھی۔ اس کے مطابق، یہ گروپ برازیلی ہے اور جولائی 2024 سے اس پر نظر رکھی جا رہی ہے۔ Sansec نے کنورٹر کو اطلاع دی لیکن جواب نہ ملا، اور آج صبح تک کمپنی نے عوامی طور پر کچھ بھی نہیں کہا تھا۔ ابھی تک یہ معلوم نہیں ہوسکا کہ کتنے لوگوں کے ڈیٹا چوری ہوئے۔ اگر آپ نے 24 تاریخ سے لے کر آج تک آن لائن دکان پر کارڈ سے خریداری کی ہے اور ادائیگی کے صفحے کا پتہ "checkout.convertr" تھا، تو فوراً اپنے بینک سے رابطہ کریں، اپنا کارڈ بلاک اور تبدیل کروائیں، اور اپنے CPF پر کسی بھی عجیب استعمال پر نظر رکھیں۔

اوپن اے آئی کا کہنا ہے کہ ان کے داخلی ماڈلز نے تین ایسے مسائل حل کر لیے ہیں جن پر انسانوں نے دہائیوں تک کام کیا تھا: ایک ریاضی، ایک کمپیوٹر سائنس، اور ایک فزکس میں۔ ریاضی میں، یہ مقامی سموthings کا خیال ہے۔ یہ اس بات پر مرکوز ہے کہ لہروں کیسے مرکوز ہوتی ہیں، اور خیال یہ ہے کہ مرکوز ہونے کا سب سے زیادہ شدید پیک صرف ایک لمحے کے لیے ہوتا ہے۔ یہ مسئلہ 1991 سے کھلا رہا تھا، اور انسانوں نے صرف سب سے آسان معاملہ حل کیا تھا۔ اگر اوپن اے آئی کا ثبوت مستحکم ثابت ہوا، تو یہ ایک اور مشہور مسئلہ، کاکیا کے مسئلہ کو بھی حل کر دے گا، جو پوچھتا ہے کہ ایک شکل کتنا چھوٹی ہو سکتی ہے جس میں ہر سمت کی طرف ایک لائن ہو۔ اس کا کوئی ب без فوری عملی استعمال نہیں ہے، لیکن یہ ایک سوال کو ختم کر دیتا ہے جسے شعبہ دہائیوں سے تلاش کر رہا تھا۔ کمپیوٹر سائنس میں، یہ اسپونینشل ٹائم اسپیکولیشن ہے۔ اوپن اے آئی کا دعویٰ ہے کہ اس نے ثابت کر دیا ہے کہ یہ غلط ہے۔ اس اسپیکولیشن کا مطلب ہے کہ بعض مشکل مسائل کا کوئی جلد راستہ نہیں ہوتا، یعنی ان کو حل کرنے کے لیے تقریباً تمام ممکنہ ترکیبات کو ٹرائل کرنا پڑتا ہے۔ سینکڑوں مضامین اس اسپیکولیشن پر مبنی تھے جن میں دعویٰ کیا جاتا تھا کہ بعض چیزوں کو بہت زیادہ تیز نہیں کیا جا سکتا۔ اگر یہ حقیقت میں غلط ثابت ہوئی، تو ایک ایسا جلد راستہ موجود ہے جس کا کوئی توقع نہیں تھا، اور ان نتائج کا بنیادی دعویٰ ختم ہو جاتا ہے۔ فزکس میں، QCD (کروموڈائنامکس) کا ریاضیاتی وجود ہے۔ QCD وہ نظریہ ہے جو بتاتا ہے کہ کوارکس اور گلوؤنز اٹم کے مرکز کو کس طرح برقرار رکھتے ہیں۔ اس نظریے کو تقریباً 50 سال سے استعمال کیا جا رہا ہے اور یہ تجربات سے ملتا جلتا ہے، لیکن کسی نے ریاضیاتی طور پر ثابت نہیں کیا تھا کہ یہ اصولانہ نظریہ کے طور پر مستحکم ہے۔ اوپن اے آئی کا دعویٰ ہے کہ اس نے اسے ثابت کر دیا ہے۔ اس میں سے ا ek حصّہ، ینگ-ملز نظریہ، سات "ملینم پرابلمز" میں سے ا ek ہے، جن پر امریکن $1 ملین انعام دینے کا عزم ہے، لेकن انعام دینے والوں نے اوپن اے آئی کے دعووں سے زائد شرائط رکھ رکھائِ ہوئِ ہيں۔ ابھیر تک با�ر سے کسی نے کچھ بھي تصدّق نهِيں کيا، اور فزکس والي ثبوت شائع بھي نهِيں ھيا۔ اوپن اے آئي کي طرف سے دعويٰ كيا جاتا هيا كه فزكس والي ثبوت 9 سे 18 ستمبر كي درميان، اور باقي دو نتائج 16 سे 18 اكتوبر كي درميان حاصل كيا گيا۔ اب انسانوں كي بارِي هيا كه وه تصدّق كريں۔