اوپن اے آئی نے لینکس میں 948 کمزوریاں ڈھونڈ کر ان کے پیچ بنا دیے

سان فرانسسکو: اوپن اے آئی نے بتایا ہے کہ اس کے خودکار اے آئی نظام نے لینکس کرنل میں 948 ایسی کمزوریاں ڈھونڈ لی ہیں جن سے ایک عام صارف پورے نظام پر قابو پا سکتا تھا، اور ہر کمزوری کا پیچ بھی تیار کر لیا ہے۔ کمپنی نے 4 نومبر کو اپنے تحقیقی بلاگ پر "اے تھاؤزنڈ فیور پاتھس ٹو روٹ" کے عنوان سے یہ نتائج شائع کیے۔ یہ نظام کمزوریاں ڈھونڈنے، ان کی تصدیق کرنے، ان کا فائدہ اٹھا کر دکھانے اور ان کا پیچ بنانے تک کا کام خود کرتا ہے۔

اس تجربے کے اعداد حیران کن ہیں۔ نظام نے پہلے مرحلے میں 2,308 ممکنہ کمزوریاں چنیں، پھر ان میں سے 1,724 کو حقیقی کمزوریوں کے طور پر ثابت کیا۔ اس کے بعد اس نے 1,169 ایسے حملے تیار کیے جو کام کرتے تھے، اور جب ایک ہی خرابی کے متعدد حملوں کو یکجا کیا گیا تو 948 الگ کمزوریاں باقی رہیں، جن میں سے ہر ایک کا الگ پیچ بنا۔ پورے تجربے پر تقریباً 12 لاکھ 13 ہزار ڈالر کے اے پی آئی کریڈٹ خرچ ہوئے، یعنی ہر کمزوری پر اوسطاً تقریباً 1,279 ڈالر۔

یہ نظام پانچ مرحلوں میں کام کرتا ہے: دریافت، متحرک تصدیق، حملے کی صلاحیت کا جائزہ، پیچ تیار کرنا اور انسانی جائزہ۔ اسکاؤٹ ایجنٹ کرنل کا کوڈ پڑھ کر ممکنہ کمزوریاں چنتے ہیں، پھر حملے والے ایجنٹ ورچوئل مشینوں میں ان کی آزمائش کرتے ہیں۔ یہ آزمائش عام ڈیسک ٹاپ لینکس پر کی گئی، جس میں ایس ایم ای پی، ایس ایم اے پی، کے اے ایس ایل آر اور ہارڈنڈ یوزر کاپی جیسی حفاظتی تدابیر فعال تھیں، یعنی نظام کو کمزور بنا کر نہیں آزمایا گیا۔

یہ پہلی کوشش نہیں تھی۔ جولائی میں اسی طرح کے ایک تجربے میں جی پی ٹی 5.6 سول ماڈل نے 166 کمزوریاں ڈھونڈی تھیں اور اس پر 5 لاکھ 13 ہزار ڈالر خرچ ہوئے تھے۔ نئے ماڈل نے تین ماہ کی مزید مضبوطی کے باوجود پانچ گنا سے زیادہ کمزوریاں ڈھونڈیں۔ تجزیہ کاروں نے 166 حملوں کے نمونے کا جائزہ لیا تو انہیں استحصال کی 10 ایسی تکنیکیں ملیں جو ان کے خیال میں نئی تھیں، اور انہوں نے یہ تکنیکیں باہر کے ماہرین کے ساتھ بھی بانٹیں۔

انکشاف کا عمل بھی قابل ذکر ہے۔ دس دن کے تجربے کے اختتام تک ان کمزوریوں میں سے 61 کو اوپر کی سطح پر پیچ کر دیا گیا تھا، 43 کے پیچ تیاری کے مراحل میں تھے اور 299 پر عوامی بحث جاری تھی۔ اوپن اے آئی نے یہ پیچ کرنل کے منتظمین کو بھیجے ہیں اور وہ "پیچ دی پلانیٹ" پروگرام کے تحت ان پر کام کر رہی ہے، جو جون 2026 میں ٹریل آف بٹس اور ہیکر ون کے ساتھ شروع کیا گیا تھا۔ کمپنی نے حملوں کا کوڈ عوام میں جاری نہیں کیا اور ہر پیچ کو بھیجنے سے پہلے انسانی جائزے سے گزارا جاتا ہے۔

یہ خبر اس لیے بھی اہم ہے کیونکہ لینکس دنیا کے بیشتر سرورز، اینڈرائیڈ فونز اور انٹرنیٹ کے بڑے حصے کی بنیاد ہے۔ لوکل پریویلیج ایسکلیشن کی کمزوری کا مطلب یہ ہے کہ نظام میں داخل ہونے والا ایک عام صارف روٹ بن سکتا ہے، یعنی اسے پورے نظام پر مکمل اختیار مل جاتا ہے۔ اوپن اے آئی کے حساب سے اگر ان 948 کمزوریوں کی قیمت ماضی کے پون ٹو اون اور ٹائیفون پون مقابلوں کے انعامات کے مطابق لگائی جائے تو یہ 18.9 ملین سے 66.3 ملین ڈالر کے درمیان بنتی ہے۔

اس تجربے نے ایک نیا سوال بھی کھڑا کر دیا ہے کہ جب اے آئی اتنی سستی قیمت پر کمزوریاں ڈھونڈ سکتی ہے تو ان کا جائزہ کون لے گا۔ 948 پیچوں کا جائزہ لینا خود ایک بڑا کام ہے، کیونکہ ہر پیچ کو اس شعبے کے ماہر کو دیکھنا ہوتا ہے۔ ابتدائی تجربے میں ایک اور مسئلہ بھی سامنے آیا تھا: 200 کامیاب حملوں میں سے 20 نے اس خرابی کے بجائے کسی اور خرابی کا فائدہ اٹھایا تھا جو انہیں دی گئی تھی، جس کے بعد اوپن اے آئی نے ہر حملے کی آزادانہ جانچ کا نظام شامل کر دیا۔ کمپنی کا مشورہ ہے کہ جب تک نظام پیچ نہ ہو جائے، کم اختیار والے اکاؤنٹ والے کسی بھی نظام کو روٹ تک رسائی کے برابر سمجھنا چاہیے، اور حساس کاموں کے لیے فائر کریکٹر اور جی وائزر جیسی سینڈ باکس ٹیکنالوجی استعمال کرنی چاہیے۔