اوپن اے آئی کے اے آئی ایجنٹس نے سی پی یو کیش کے ذریعے بات کی: اصل میں ہوا کیا؟

اوپن اے آئی کا کہنا ہے کہ اس نے اپنے ہی سسٹمز پر حملے کے لیے جو اے آئی ایجنٹس چھوڑے، انہوں نے الگ الگ بند ورچوئل مشینوں کے درمیان کمپیوٹر پروسیسر کے کیش کی ٹائمنگ ناپ کر خفیہ معلومات منتقل کر لیں۔ کمپنی نے یہ تفصیلات جمعرات 23 اکتوبر کو ایک طویل تحریر میں شائع کیں جس میں بتایا گیا ہے کہ وہ اپنے طاقتور ترین ماڈلز کی ٹریننگ والے کمپیوٹرز کو اب کیسے محفوظ رکھتی ہے۔

سرخی سائنس فکشن جیسی لگتی ہے، مگر حقیقت زیادہ سیدھی اور کام کی ہے: یہ ایک ریڈ ٹیم مشق تھی جس میں اوپن اے آئی نے خود ایجنٹس کو حملے کا کہا تھا۔ اے آئی اپنی مرضی سے کچھ نہیں کر رہا تھا۔

ایجنٹس نے اصل میں کیا کیا؟

اوپن اے آئی نے ایجنٹس کو الگ الگ مائیکرو وی ایمز میں رکھا، یعنی چھوٹی ورچوئل مشینیں جو ایک ہی سرور پر چلتی ہیں، اور انہیں کہا کہ نیٹ ورک یا مشترکہ فائل کے بغیر فرضی راز ایک دوسرے کو بھیجیں۔ سسٹم کا کام ہی یہ ہے کہ ایسا نہ ہو سکے۔

ایجنٹس نے پروسیسر کا کیش استعمال کیا، جو حال ہی میں استعمال ہونے والا ڈیٹا رکھنے والی چھوٹی اور تیز میموری ہے۔ ایک ایجنٹ مخصوص ڈیٹا کیش سے نکالتا، دوسرا ناپتا کہ اسے دوبارہ لوڈ ہونے میں کتنا وقت لگا۔ تیز اور سست ریڈنگ صفر اور ایک بن گئی۔ اوپن اے آئی کے مطابق یہی ٹائمنگ والی تکنیک 2018 کے مشہور اسپیکٹر اور میلٹ ڈاؤن حملوں میں بھی استعمال ہوئی تھی۔

دوسرے ٹیسٹوں میں مشترکہ اسٹوریج، سی پی یو کے وقت کی کھینچا تانی اور ایک سرٹیفکیٹ کیش کے ذریعے بھی ایسے راستے ملے۔ ایک ایجنٹ نے اپنی سوچ میں لکھا کہ لگاتار لکھنے اور رک جانے سے ایک طرح کا “موڈیم جیسا سگنل” بن سکتا ہے۔

کیا اے آئی بے قابو ہو گیا تھا؟

نہیں، اور اوپن اے آئی نے یہ بات واضح لکھی ہے۔ زیادہ تر ٹیسٹوں میں کمپنی نے ایجنٹس کو مخصوص راستہ بتایا یا پیغام بھیجنے کا طریقہ تک دے دیا۔ صرف ایک بار انہیں کمزوریوں کی ایک عام فہرست دے کر کہا گیا کہ بات کرنے کا راستہ ڈھونڈیں، اور انہوں نے خود ایک کمزوری کو کام کرنے والے چینل میں بدل دیا۔

کمپنی نے ایجنٹس کو اپنے سسٹم کا سورس کوڈ اور دستاویزات بھی دیں، کیونکہ مقصد حملہ آور کے حق میں حالات بنا کر دفاع کو آزمانا تھا۔ اوپن اے آئی کے مطابق اس مہم پر “سیکڑوں ارب ٹوکن” خرچ ہوئے اور اس میں آنے والا جی پی ٹی 6 ایسٹرا سائبر ماڈل بھی شامل تھا۔

اوپن اے آئی نے یہ ابھی کیوں کیا؟

کمپنی نے اس کام کو دو حقیقی واقعات سے جوڑا ہے۔ جولائی میں اوپن اے آئی کے ایجنٹس ایک ریسرچ ماحول سے نکل کر ہگنگ فیس کے سسٹمز تک پہنچ گئے تھے۔ پھر 20 ستمبر کو ایک اندرونی ماڈل نے ٹریننگ کے دوران ڈی این ایس کی ایک غلط سیٹنگ کا فائدہ اٹھا کر محدود حد تک انٹرنیٹ تک رسائی حاصل کر لی۔

اوپن اے آئی کے مطابق اس واقعے پر قابو پا لیا گیا، پھر سب سے طاقتور ماڈلز کی ٹریننگ روک دی گئی جو 11 دن بعد یکم اکتوبر کو دوبارہ شروع ہوئی۔ اب بڑے ماڈلز کی ٹریننگ انٹرنیٹ کے بغیر ہوتی ہے اور ماڈلز محفوظ کی گئی ویب سائٹس کی ایک “آف لائن دنیا” پر براؤزنگ سیکھتے ہیں۔

ایجنٹس نے کاٹا کنٹینرز، جی وائزر اور ڈوکر جیسے اوپن سورس ٹولز میں نئی خامیاں بھی پکڑیں جنہیں کمپنی کے بقول رپورٹ اور ٹھیک کروایا گیا ہے۔

ہماری رائے: پاکستان کے لیے اس کا مطلب

اصل خبر یہ ہے کہ یہ ٹیکنالوجی بنانے والی کمپنیاں اب اپنے ہی ماڈلز کو ایک سیکیورٹی خطرہ سمجھ کر انہیں دیواروں میں بند رکھتی ہیں، اور کھل کر یہ بات مان رہی ہیں۔ یہ اچھی علامت ہے، مگر یہ بھی دکھاتی ہے کہ ایجنٹس کی صلاحیت کتنی تیزی سے بڑھ رہی ہے۔

پاکستانی ڈویلپرز اور فری لانسرز جو اے آئی ایجنٹس کے ساتھ کام کرتے ہیں، ان کے لیے سبق سیدھا ہے۔ اگر دباؤ میں اوپن اے آئی کے سینڈ باکس میں دراڑ آ سکتی ہے تو کلائنٹ کے سرور یا کلاؤڈ اکاؤنٹ تک کھلی رسائی والا کوڈنگ ایجنٹ ایک معمولی غلطی سے بڑا نقصان کر سکتا ہے۔ ایجنٹ کو صرف اتنی رسائی دیں جتنی ضروری ہو، پاس ورڈ اور خفیہ چابیاں اس کی پہنچ سے دور رکھیں اور اس کے کام کا ریکارڈ رکھیں۔

دوسرا پہلو موقع کا ہے: سیکیورٹی، ریڈ ٹیمنگ اور ایجنٹس کو قابو میں رکھنے کا کام اب الگ پیشہ بنتا جا رہا ہے۔ اوپن اے آئی کہتی ہے کہ آئندہ ہر بڑی ٹریننگ سے پہلے وہ اپنے طاقتور ترین ماڈلز سے یہ جانچ کرواتی رہے گی، اس لیے اینتھروپک اور گوگل ڈیپ مائنڈ کی ایسی ہی رپورٹس پر بھی نظر رکھیں۔