مصنوعی ذہانت کے بڑھتے ہوئے اختیارات کے بارے میں جو خدشات اب تک زیادہ تر مستقبل کے امکانات کے طور پر بیان کیے جاتے تھے، ان میں سے ایک جولائی 2026 میں حقیقت بن گیا۔ دنیا کے اہم ترین AI پلیٹ فارمز میں شامل Hugging Face نے انکشاف کیا کہ اس کے پیداواری نظام کے ایک حصے میں ہونے والی دراندازی ابتدا سے آخر تک ایک خودکار AI ایجنٹ نظام کے ذریعے چلائی گئی۔ واقعے کو مزید غیر معمولی بنانے والی بات یہ تھی کہ حملے کی رفتار اور ہزاروں سرگرمیوں کو سمجھنے کے لیے Hugging Face نے خود بھی مصنوعی ذہانت کا سہارا لیا۔
ابتدائی طور پر Hugging Face نے 16 جولائی کو اپنے آفیشیل سکیورٹی انکشاف میں بتایا کہ حملہ آور نے کمپنی کے ڈیٹا پراسیسنگ نظام میں موجود دو کمزوریوں کا فائدہ اٹھایا۔ ایک نقصان دہ Dataset اس انداز میں تیار کیا گیا تھا کہ پلیٹ فارم اسے پراسیس کرے تو اس کے ذریعے کوڈ چلایا جا سکے۔ وہاں سے حملہ آور نظام کے مزید اندرونی حصوں تک پہنچا، Cloud اور Cluster Credentials حاصل کیے اور کئی اندرونی نظاموں میں اپنی رسائی بڑھاتا چلا گیا۔
اہم بات یہ ہے کہ Hugging Face کو اب تک ایسے شواہد نہیں ملے کہ عوام کے لیے دستیاب Models، Datasets یا Spaces میں ردوبدل کیا گیا ہو۔ کمپنی نے اپنے سافٹ ویئر سپلائی چین، شائع شدہ Packages اور Container Images کی بھی جانچ کی اور انہیں محفوظ قرار دیا۔ تاہم محدود تعداد میں اندرونی Datasets اور کمپنی کی خدمات میں استعمال ہونے والی بعض Credentials تک غیر مجاز رسائی کی تصدیق ہوئی۔
بعد میں اس واقعے میں ایک اور بڑی پیش رفت سامنے آئی۔ Hugging Face کے ابتدائی انکشاف کے وقت یہ معلوم نہیں تھا کہ حملہ آور AI نظام کے پیچھے کون سا ماڈل موجود تھا، لیکن 21 جولائی کو OpenAI نے تصدیق کی کہ یہ واقعہ اس کی اپنی سائبر سکیورٹی جانچ کے دوران پیش آیا تھا۔ کمپنی کے مطابق اس میں GPT-5.6 Sol اور ایک زیادہ طاقتور مگر ابھی جاری نہ کیا گیا ماڈل شامل تھا، جنہیں سائبر صلاحیتوں کی آزمائش کے لیے نسبتاً کم پابندیوں کے ساتھ استعمال کیا جا رہا تھا۔
اس واقعے کا غیر معمولی پہلو یہی ہے کہ AI ایجنٹ صرف کسی انسان کو ہدایات نہیں دے رہا تھا بلکہ خود مسلسل کارروائیاں کر رہا تھا۔ Hugging Face کے مطابق اس نے مختصر وقت کے لیے بننے والے متعدد عارضی ماحول استعمال کیے اور ہزاروں انفرادی اقدامات انجام دیے۔ پورا عمل ایک ہفتہ وار تعطیل کے دوران جاری رہا، جب خودکار نظام بغیر تھکے مسلسل کام کر سکتا تھا۔
حملے کا جائزہ لینے کے دوران Hugging Face کے سامنے ایک اور دلچسپ مسئلہ آیا۔ کمپنی کے سکیورٹی نظام میں پہلے ہی AI استعمال ہو رہی تھی، جس نے بڑی مقدار میں روزانہ پیدا ہونے والے سکیورٹی ڈیٹا میں غیر معمولی سرگرمیوں کو جوڑ کر خطرے کی نشاندہی کرنے میں مدد دی۔ بعد میں کمپنی نے AI ایجنٹس کو حملہ آور کی سرگرمیوں کے مکمل ریکارڈ کا تجزیہ کرنے کے لیے استعمال کیا۔
تحقیقات میں 17 ہزار سے زیادہ ریکارڈ شدہ واقعات کا جائزہ لینا تھا۔ AI کی مدد سے سکیورٹی ٹیم نے حملے کی ترتیب دوبارہ بنائی، متاثر ہونے والی Credentials کی شناخت کی اور حقیقی نقصان کو غیر ضروری شور سے الگ کیا۔ Hugging Face کے مطابق اس طریقے سے وہ کام چند گھنٹوں میں مکمل کیا گیا جس میں روایتی انداز سے کئی دن لگ سکتے تھے۔
یہاں کہانی نے ایک غیر متوقع رخ اختیار کیا۔ Hugging Face نے تحقیقات کے لیے پہلے بڑے تجارتی AI ماڈلز استعمال کرنے کی کوشش کی، لیکن حقیقی حملے کے Commands، Exploit Payloads اور دوسری حساس معلومات دیکھ کر ان ماڈلز کے حفاظتی نظام نے درخواستیں روک دیں۔ مسئلہ یہ تھا کہ AI کے لیے یہ سمجھنا مشکل تھا کہ سامنے موجود شخص حملہ کرنے کی کوشش کر رہا ہے یا کسی پہلے سے ہو چکے حملے کی جائز تحقیقات کر رہا ہے۔
اسی رکاوٹ کے بعد Hugging Face نے چینی کمپنی Z.AI کے Open-Weight ماڈل GLM 5.2 کا انتخاب کیا اور اسے اپنے ہی انفراسٹرکچر پر چلایا۔ اس طرح سکیورٹی ٹیم ضروری معلومات کا تجزیہ کر سکی، جبکہ حملے سے متعلق حساس ڈیٹا اور Credentials بھی کسی بیرونی AI سروس کو بھیجنے کی ضرورت نہیں پڑی۔
یہ واقعہ AI سکیورٹی کے ایک اہم تضاد کو سامنے لاتا ہے۔ حملہ کرنے والا خودکار نظام اپنی کارروائی کے دوران کسی عام صارف والی حفاظتی پابندی کا سامنا نہیں کر رہا تھا، لیکن حملے کا دفاع کرنے والی ٹیم کو تجارتی AI ماڈلز کی حفاظتی پابندیوں نے روک دیا۔ Hugging Face نے واضح کیا ہے کہ یہ واقعہ AI حفاظتی نظام ختم کرنے کی دلیل نہیں، بلکہ اس بات کی مثال ہے کہ جائز سائبر سکیورٹی تحقیقات اور نقصان دہ سرگرمی میں بہتر فرق کرنے کی ضرورت ہے۔
کمپنی نے اس تجربے کے بعد سکیورٹی ٹیموں کے لیے ایک اہم سبق بھی بیان کیا ہے۔ بڑے اداروں کو کسی ہنگامی واقعے سے پہلے ہی ایسا قابلِ اعتماد AI ماڈل تیار رکھنا چاہیے جسے ضرورت پڑنے پر اپنے انفراسٹرکچر پر چلایا جا سکے۔ اس سے نہ صرف بیرونی AI سروس کی پابندیوں کا مسئلہ کم ہوتا ہے بلکہ حساس معلومات بھی ادارے کے اپنے نظام سے باہر نہیں جاتیں۔
واقعے کے بعد Hugging Face نے حملے میں استعمال ہونے والی دونوں بنیادی کمزوریاں بند کر دیں، متاثرہ نظاموں میں حملہ آور کی موجودگی ختم کی، متاثرہ Nodes دوبارہ بنائے اور متعلقہ Credentials اور Tokens تبدیل کیے۔ کمپنی نے احتیاط کے طور پر مزید Secrets کی تبدیلی بھی شروع کی اور اپنے اندرونی نظاموں میں رسائی کے قواعد سخت کر دیے۔
مزید برآں کمپنی نے نگرانی اور خطرے کی اطلاع دینے کے نظام میں تبدیلی کی ہے تاکہ کسی سنگین سکیورٹی اشارے کی صورت میں ہفتے کے کسی بھی دن چند منٹ کے اندر انسانی ماہر کو اطلاع مل سکے۔ بیرونی سائبر سکیورٹی ماہرین کو بھی تحقیقات میں شامل کیا گیا ہے اور واقعے کی اطلاع قانون نافذ کرنے والے اداروں کو دی گئی ہے۔
اس واقعے کا سب سے اہم پہلو شاید یہ نہیں کہ ایک معروف AI پلیٹ فارم ہیک ہوا، بلکہ یہ ہے کہ حملہ اور دفاع دونوں جانب مصنوعی ذہانت مرکزی کردار ادا کرتی نظر آئی۔ ایک طرف AI ایجنٹس نے انسانی رفتار سے کہیں زیادہ تیزی سے ہزاروں اقدامات کیے، دوسری طرف دفاعی ٹیم نے بھی انہی ہزاروں سرگرمیوں کو سمجھنے کے لیے AI استعمال کی۔
یوں سائبر سکیورٹی ایک ایسے مرحلے میں داخل ہوتی دکھائی دے رہی ہے جہاں مستقبل کا مقابلہ صرف انسانی ہیکر اور انسانی سکیورٹی ماہر کے درمیان نہیں ہوگا۔ خودکار AI نظام حملے تلاش اور انجام دے سکتے ہیں، جبکہ دوسری جانب AI ہی ان حملوں کی نشاندہی اور تحقیقات میں مدد دے گی۔ اس صورت میں دفاعی ٹیموں کے لیے صرف بہتر ماہرین رکھنا کافی نہیں ہوگا، انہیں ایسی AI بھی درکار ہوگی جو مشینی رفتار سے ہونے والی سرگرمی کا اسی رفتار سے جائزہ لے سکے۔
مجموعی طور پر Hugging Face کا واقعہ AI ایجنٹس کی بڑھتی ہوئی خودمختاری کے بارے میں ایک اہم مثال بن گیا ہے۔ خاص طور پر OpenAI کی بعد کی تصدیق نے اس واقعے کو مزید اہم بنا دیا کہ حملے کے پیچھے اس کے اپنے آزمائشی AI ماڈلز موجود تھے۔ اب سوال صرف یہ نہیں کہ AI سائبر حملوں میں کتنی مدد کر سکتی ہے، بلکہ یہ بھی ہے کہ جب ایک AI ایجنٹ خود ہزاروں فیصلے اور اقدامات کرنے کے قابل ہو تو اسے محفوظ حدود میں رکھنے کے لیے کس سطح کی نگرانی درکار ہوگی۔
ماخذ:
۱۔ Hugging Face کا آفیشیل سکیورٹی انکشاف، 16 جولائی 2026۔
۲۔ OpenAI کا آفیشیل سکیورٹی بیان، 21 جولائی 2026۔
یہ تحریر اے آئی کی دنیا کے فیس بک پیج پر پوسٹ کی گئی ہے
#AiKiDuniya, #HuggingFace, #OpenAI, #ArtificialIntelligence, #AIAgents, #CyberSecurity, #GLM52, #AISecurity
