جی پی ٹی 6 سائبر: اوپن اے آئی کے سیکیورٹی ماڈل کو پہلی بار 'کریٹیکل' ریٹنگ

اوپن اے آئی نے جمعرات 5 نومبر کو جی پی ٹی 6 سائبر جاری کیا، جو اس کے نئے ماڈل کا سیکیورٹی کے کام کے لیے بنا ورژن ہے۔ کمپنی نے اپنے پریپیئرڈنیس فریم ورک کے تحت اسے “کریٹیکل” سائبر سیکیورٹی ریٹنگ دی ہے۔ یہ پہلا موقع ہے کہ کمپنی نے کسی جاری کیے گئے ماڈل کو خطرے کے اس سب سے اونچے درجے میں رکھا؛ اس کا پچھلا سیکیورٹی ماڈل، جی پی ٹی 5.6 سائبر، “ہائی” تھا۔

اس ریٹنگ کا مطلب یہ ہے کہ ماڈل سافٹ ویئر کی کمزوریاں ڈھونڈنے اور ان کا فائدہ اٹھانے میں اتنا ماہر ہے کہ غلط ہاتھوں میں سنگین نقصان کر سکتا ہے۔ اسی لیے یہ چیٹ جی پی ٹی پر دستیاب نہیں۔

کسے ملے گا

جی پی ٹی 6 سائبر پہلے ڈے بریک ریڈ کے ذریعے جانچے گئے چند صارفین کو دیا جا رہا ہے، جو اوپن اے آئی کا مجاز سیکیورٹی کام کے لیے خاص درجہ ہے۔ کمپنی کے مطابق آنے والے ہفتوں میں یہ ڈے بریک ریڈ کے تمام منظور شدہ صارفین کو ملے گا۔ اوپن اے آئی اسے دفاع کرنے والوں کا ٹول کہتی ہے: خامیاں ڈھونڈنا، دیکھنا کہ واقعی ان سے حملہ ہو سکتا ہے یا نہیں، اور حملہ آوروں سے پہلے انہیں ٹھیک کرنا۔

اوپن اے آئی کے مطابق کیا ملا

کمپنی نے نتائج کی فہرست جاری کی، جن کی ابھی آزادانہ تصدیق نہیں ہوئی:

• ویب براؤزر فائر فاکس میں 81 نئی خامیاں۔
• لینکس کرنل کی 948 کمزوریوں کے لیے کام کرنے والے ایکسپلائٹ، جن میں سے 588 پہلے معلوم نہیں تھیں۔
• 304 سنگین لینکس خامیاں لینکس چلانے والوں کو تجویز کردہ حل کے ساتھ دی گئیں۔
• رپورٹس کے مطابق ایکسپلائٹ جم ٹیسٹ میں 48.5 فیصد اسکور، جبکہ جی پی ٹی 5.6 سائبر کا 32.1 فیصد تھا۔

اوپن اے آئی نے یہ بھی کہا کہ اے آئی کے غلط استعمال کی کوششیں بڑھی ہیں، جن میں ہیکر گروپس اور اس کے ماڈلز کی نقل بنانے کی کوشش کرنے والے گروپس شامل ہیں۔

ہماری رائے

اے آئی سیکیورٹی کا اصل مسئلہ یہی ہے۔ جو صلاحیت ماڈل کو موزیلا کے لیے فائر فاکس کی 81 خامیاں ڈھونڈنے دیتی ہے، وہی کسی حملہ آور کو پہلے ڈھونڈنے دے سکتی ہے۔ اوپن اے آئی کا جواب ہے رسائی پر کنٹرول: جانچے گئے صارفین، الگ درجہ، اور خامیاں ٹھیک کرنے والوں کو دینا۔ دوسری کمپنیاں بھی یہی کر رہی ہیں؛ گوگل نے پچھلے مہینے اپنا سیکیورٹی ماڈل جیمنائی 4 کاربن جاری کیا تھا۔

پاکستان کے لیے دو باتیں اہم ہیں۔ یہاں کے بینک، ٹیلی کام اور سرکاری نظام بھی یہی لینکس اور براؤزر سافٹ ویئر چلاتے ہیں، اس لیے دنیا بھر میں تیزی سے پیچ آنا ان کے لیے بھی فائدہ ہے، بشرطیکہ مقامی آئی ٹی ٹیمیں اپ ڈیٹس انسٹال کریں۔ اور پاکستانی سیکیورٹی فری لانسرز اور بگ باؤنٹی ہنٹرز کے لیے معیار بدل رہا ہے: اے آئی ٹولز آسان اور درمیانی خامیاں خود ڈھونڈنے لگے ہیں، اور انسانی کام ان کی جانچ، ترجیح اور درستگی کی طرف جا رہا ہے۔

آگے کیا دیکھنا ہے: کیا باہر کے محققین اوپن اے آئی کے اعداد کی تصدیق کرتے ہیں، اور ڈے بریک ریڈ کھلنے پر رسائی کتنی سختی سے جانچی جاتی ہے۔