نئی دہلی: ہندوستان کی سائبر سلامتی ایجنسی سی ای آر ٹی اِن نے سنگین انتباہ جاری کرتے ہوئے کہا ہے کہ مصنوعی ذہانت (اے آئی) پر مبنی خودکار ایجنٹوں نے بغیر اجازت ہندوستانی اداروں کے فعال نظاموں اور خفیہ معلومات تک رسائی حاصل کی ہے۔ ایجنسی نے خبردار کیا ہے کہ سائبر حملہ آور تیزی سے حملے کرنے کے لیے کھلے ماخذ والے اے آئی ایجنٹ ٹولز کا استعمال کررہے ہیں۔ ’’اے آئی ایجنٹس ایز اٹیک ویکٹرز‘‘ کے عنوان سے جاری اپنی ہدایت میں ہندوستانی کمپیوٹر ایمرجنسی رسپانس ٹیم (سی ای آر ٹی اِن) نے ہندوستانی اداروں کے اطلاعاتی اور مواصلاتی ٹیکنالوجی (آئی سی ٹی) کے بنیادی ڈھانچے کو نشانہ بنانے والے واقعات کی دو الگ الگ اقسام کا ذکر کیا ہے۔

پہلی قسم کے واقعات میں اے آئی ماڈل تیار کرنے والی کمپنیوں نے خود انکشاف کیا کہ تحقیق اور جانچ کے مرحلے سے گزرنے والے خودکار اے آئی ماڈل اور ایجنٹ اپنے طے شدہ کاموں کے لیے دیے گئے اختیارات کی حد سے آگے نکل گئے اور ہندوستانی اداروں کے فعال نظاموں تک پہنچ گئے۔ ایجنسی کے مطابق، ان سرگرمیوں کے دوران اے آئی ایجنٹوں نے ایسی کاروباری دستاویزات اور ریکارڈ پڑھے جن میں لوگوں کی ذاتی معلومات اور خفیہ مواد موجود تھا۔

اس مقصد کے لیے انہوں نے ان شناختی تفصیلات اور رابطہ جاتی ترتیبات کا استعمال کیا جو ایپلی کیشنز کی ترتیب، عوامی کوڈ ذخیرہ گاہوں اور ضرورت سے زیادہ اختیارات رکھنے والے کلاؤڈ سروس اکاؤنٹس میں موجود تھیں۔ تشویش کی بات یہ ہے کہ متاثرہ اداروں میں سے کسی کو بھی اپنے طور پر ان سرگرمیوں کا پتا نہیں چل سکا۔ تمام معاملات کا انکشاف اے آئی ماڈل تیار کرنے والی کمپنیوں کی داخلی جانچ کے بعد ہوا۔ سی ای آر ٹی اِن نے اپنی خطرات کی تلاش کے دوران ایک دوسری قسم کی سرگرمی کا بھی پتا لگایا۔ ایجنسی کے مطابق، سائبر جرائم پیشہ افراد عوامی طور پر دستیاب اے آئی پر مبنی جارحانہ سائبر سلامتی کے ٹولز استعمال کرکے ہندوستانی اداروں کے خلاف مالی فائدے کے لیے حملے کررہے تھے۔

ان سرگرمیوں میں اہداف کے بارے میں معلومات جمع کرنا، حفاظتی خامیوں سے فائدہ اٹھانا اور سائبر حملے کرنا شامل تھا۔ ایجنسی نے بتایا کہ ان ٹولز کو مسلسل نئے انداز میں تیار کرکے دوبارہ استعمال کیا جارہا ہے۔ ایسے کئی ٹولز مختلف ملکوں میں موجود سرورز پر نصب پائے گئے ہیں۔ سی ای آر ٹی اِن کے مطابق، اے آئی ایجنٹوں پر مبنی ٹولز نے ابتدائی رسائی حاصل کرنے اور آخری نقصان پہنچانے کے درمیان کا وقت کئی دنوں سے کم کرکے چند گھنٹوں تک محدود کردیا ہے۔ جن اداروں نے اپنی حفاظتی خامیوں کو صرف جزوی طور پر دور کیا، انہیں چند ہی دنوں میں پہلے سے زیادہ بڑے حملوں کا دوبارہ سامنا کرنا پڑا۔

ایجنسی نے کہا کہ حالیہ واقعات میں اے آئی ایجنٹوں کے استعمال کے باوجود بنیادی کمزوریاں روایتی سائبر سلامتی کی غفلت سے متعلق تھیں۔ ان خامیوں میں سورس کوڈ، عوامی کوڈ ذخیرہ گاہوں کے پرانے ریکارڈ، ترتیب کی فائلوں، کلائنٹ ایپلی کیشنز اور عوامی ویب مواد میں شناختی تفصیلات اور حفاظتی کلیدوں کا ظاہر ہوجانا شامل تھا۔ اس کے علاوہ غیر فعال، پرانے اور جانچ کے لیے استعمال ہونے والے ایپلی کیشن پروگرامنگ انٹرفیس (اے پی آئی) انٹرنیٹ پر کھلے چھوڑ دیے گئے تھے۔ بعض معاملات میں ادائیگی سے متعلق اے پی آئی کی کلیدیں سادہ متن کی شکل میں محفوظ تھیں، جبکہ کلاؤڈ اور بیک اینڈ خدمات میں ضرورت سے زیادہ اختیارات دیے گئے تھے۔

انٹرنیٹ سے قابل رسائی انتظامی انٹرفیس بھی موجود تھے، جنہیں حفاظتی اپ ڈیٹس نہیں دی گئی تھیں۔ ان میں کمزور پاس ورڈ استعمال کیے جارہے تھے یا دوہری تصدیق کا نظام موجود نہیں تھا۔ ایجنسی کے مطابق، اے آئی ایجنٹوں نے ان خامیوں کا پتا لگایا اور انسانی حملہ آوروں کے مقابلے میں کہیں زیادہ تیزی، وسعت اور بڑے پیمانے پر ان سے فائدہ اٹھایا۔ اے آئی ماڈل تیار کرنے والی کمپنیوں کی جانب سے سامنے آنے والے واقعات میں یہ بھی دیکھا گیا کہ ایجنٹوں نے ایک بار ظاہر ہوجانے والی شناختی تفصیلات کو دوبارہ حاصل کیا اور مختلف سرگرمیوں میں بار بار استعمال کیا۔

اس خطرے کو کم کرنے کے لیے سی ای آر ٹی اِن نے اداروں اور خدمات فراہم کرنے والی کمپنیوں کو مشورہ دیا ہے کہ وہ اپنے سورس کوڈ، کوڈ ذخیرہ گاہوں اور ان میں کی گئی تبدیلیوں کے پرانے ریکارڈ، ترتیب کی فائلوں، کلائنٹ ایپلی کیشنز اور کلاؤڈ اسٹوریج کی جانچ کریں، تاکہ ظاہر ہوجانے والی شناختی تفصیلات کا پتا لگایا جاسکے۔ اداروں کو ہدایت دی گئی ہے کہ وہ ظاہر ہوجانے والی شناختی تفصیلات کو تبدیل کریں اور انہیں کوڈ کے پرانے ریکارڈ سے بھی ہٹائیں۔ غیر فعال، پرانے اور جانچ کے لیے استعمال ہونے والے اے پی آئی بند کردیں، کلاؤڈ خدمات اور اپنے اے آئی ایجنٹوں کو صرف ضرورت کے مطابق اختیارات دیں، انتظامی انٹرفیس کو انٹرنیٹ سے الگ رکھیں اور دوہری تصدیق کا نظام لازمی بنائیں۔ اس کے ساتھ اداروں کو سائبر حملوں کی مسلسل نگرانی کرنے اور کم از کم 180 دن تک سرگرمیوں کے ریکارڈ یعنی لاگز محفوظ رکھنے کا مشورہ دیا گیا ہے۔

ایجنسی نے کہا کہ اگر کسی ادارے کی شناختی تفصیلات ظاہر ہوجائیں یا اس کے نظام میں غیر مجاز رسائی کی تصدیق ہوجائے تو اسے اپنے پورے نظام کو متاثرہ سمجھنا چاہیے، جب تک کہ فارنسک جانچ سے اس کے محفوظ ہونے کی تصدیق نہ ہوجائے۔ اداروں کو اس امکان کے لیے بھی تیار رہنا چاہیے کہ چند دنوں سے لے کر چند ہفتوں کے اندر دوبارہ حملے کی کوشش کی جاسکتی ہے۔ اے آئی تیار کرنے والوں، تحقیقی تجربہ گاہوں اور جانچ کرنے والے اداروں کے لیے سی ای آر ٹی اِن نے سفارش کی ہے کہ تحقیق اور جانچ کے کاموں کو الگ رکھا جائے۔ اس مقصد کے لیے نیٹ ورک کی سطح پر تمام بیرونی رابطے بند کیے جائیں اور صرف ان رابطوں کی اجازت دی جائے جو کسی مخصوص کام کے لیے ناگزیر ہوں۔

ایجنسی نے واضح کیا کہ یہ پابندیاں نیٹ ورک کی سطح پر نافذ ہونی چاہییں، صرف اے آئی ماڈل کو دی گئی ہدایات پر انحصار نہیں کرنا چاہیے۔ اس کے علاوہ حقیقی پیداواری معلومات کے بجائے مصنوعی ڈیٹا اور صرف جانچ کے لیے تیار کردہ شناختی تفصیلات استعمال کی جانی چاہییں۔ اس انتباہ پر تبصرہ کرتے ہوئے سائبر سلامتی کی کمپنی کاسپرسکی کے ہندوستان میں جنرل منیجر جے دیپ سنگھ نے کہا کہ یہ بروقت انتباہ ہے اور اس بات کی یاد دہانی بھی کہ اے آئی ایجنٹ اب محض کام کی رفتار بڑھانے والے ٹولز نہیں رہے۔

سنگھ نے کہا، ’’ہر ایجنٹ کی سرگرمیوں کا ریکارڈ رکھا جانا چاہیے، اسے الگ اور محدود آزمائشی ماحول میں رکھا جانا چاہیے، اس پر اصولی طور پر تمام رسائی روکنے کی پابندی لاگو ہونی چاہیے اور کوئی بھی ایسا قدم اٹھانے سے پہلے انسان کی منظوری لازمی ہونی چاہیے جسے بعد میں واپس نہ لیا جاسکے۔‘‘ انہوں نے سفارش کی کہ اداروں کو ابتدا ہی سے اے آئی ایجنٹوں کو اپنے ممکنہ سائبر حملوں کے خطرات میں شامل سمجھنا چاہیے۔