دی گریٹ ٹیک ریکوننگ: جب اے آئی کا خواب زیرو ڈے ڈراؤنا خواب پورا کرتا ہے۔

دی گریٹ ٹیک ریکوننگ: جب AI خواب صفر ڈے ڈراؤنا خواب پورا کرتا ہے

اگرچہ ٹیک انڈسٹری کی توجہ اکثر LLM اپ ڈیٹس اور AI کے ارد گرد فلسفیانہ بحثوں پر مرکوز رہتی ہے، لیکن حقیقت کی ایک واضح جانچ سامنے آ رہی ہے۔ یہ محض ایک مارکیٹ "تصحیح" نہیں ہے۔ یہ قدر، کارکردگی، اور خطرے کا ایک نظامی از سر نو جائزہ ہے، جو ہمارے ڈیجیٹل انفراسٹرکچر کو مسلسل ہدف بنانے والے جدید ترین خطرات کے نتیجے میں ہوتا ہے۔ نرم لینڈنگ کو بھول جاؤ؛ حالیہ برسوں نے ٹیک سیکٹر کے اندر ایک گہرا مسئلہ ظاہر کیا ہے۔

ایک اہم مسئلہ جسے اکثر نظر انداز کیا جاتا ہے وہ ہے ٹیلنٹ کی مسلسل کمی۔ صرف 2023 میں، 263,000 سے زیادہ ٹیک ملازمتوں کو ختم کیا گیا [1]۔ یہ جدوجہد کرنے والے اسٹارٹ اپس تک ہی محدود نہیں ہے۔ گوگل، ایمیزون، مائیکروسافٹ، اور میٹا جیسے بڑے کھلاڑیوں نے اپنی افرادی قوت کو نمایاں طور پر کم کر دیا ہے۔ یہ ایک وسیع، پائیدار رجحان کی نمائندگی کرتا ہے، نہ کہ ایک الگ تھلگ واقعہ۔

اے آئی پیراڈاکس: کارکردگی کس قیمت پر؟

بیانیہ، یقینا، کارکردگی ہے. "ترقی کے لیے بہتر بنانا،" "آپریشنز کو ہموار کرنا،" "تزویراتی ترجیحات کے لیے وسائل کو دوبارہ مختص کرنا" - پڑھیں: AI۔ ہمیں بتایا گیا ہے کہ AI نئی ملازمتیں پیدا کرے گا، لیکن ابھی، یہ مشکوک طور پر ایسا لگتا ہے جیسے یہ موجودہ ملازمتوں کو تبدیل کر رہا ہے، یا کم از کم کمپنیوں کو کم سے زیادہ کام کرنے کے قابل بنا رہا ہے۔ اے آئی سے چلنے والی پیداواری صلاحیت کا وعدہ افرادی قوت کو بڑھا کر نہیں بلکہ اسے سکڑ کر پورا کیا جا رہا ہے۔

یہ صرف اقتصادی سائیکل کے بارے میں نہیں ہے. یہ ایک بنیادی تبدیلی ہے کہ قدر کو کس طرح سمجھا جاتا ہے اور پہنچایا جاتا ہے۔ کمپنیاں یہ سمجھ رہی ہیں کہ برسوں کی زیادہ ترقی کی وجہ سے پھولنا، بے کار کردار، اور غیر پائیدار جلنے کی شرح ہوتی ہے۔ اب، AI کے کوڈ جنریشن سے لے کر کسٹمر سپورٹ تک ہر چیز کو خودکار کرنے کا وعدہ کرنے کے ساتھ، کلہاڑی ان کرداروں پر بھاری پڑتی ہے جنہیں "غیر ضروری" یا زیادہ درست طور پر، "خودکار" سمجھا جاتا ہے۔

ستم ظریفی واضح ہے۔ AI تحقیق اور تعیناتی میں اربوں خرچ کیے جا رہے ہیں، اگلے تکنیکی محاذ کی پیروی کرتے ہوئے، ساتھ ہی ساتھ بنیادی ڈھانچے کی تعمیر اور دیکھ بھال کے لیے ذمہ دار ٹیموں کو ختم کر رہے ہیں۔ یہ نقطہ نظر غیر مستحکم بنیاد پر ایک وسیع عمارت کی تعمیر سے مشابہت رکھتا ہے۔

زیرو ڈے بلٹزکریگ: ایک کثیر محاذ سائبر جنگ

اور گرتی ہوئی بنیادوں کے بارے میں بات کرتے ہوئے، آئیے فعال طور پر استحصال کی گئی کمزوریوں میں بے مثال اضافے کے بارے میں بات کرتے ہیں۔ یہ عام انتباہ نہیں ہے؛ یہ ایک فوری، ملٹی فرنٹ سائبر بحران ہے۔

ایپل، جو اکثر اپنی سیکیورٹی کے لیے سراہا جاتا ہے، نے حالیہ مہینوں میں متعدد فعال طور پر استعمال شدہ صفر دنوں کا انکشاف کیا ہے، جیسے CVE-2024-23225، جو "انتہائی نفیس حملوں" میں استعمال ہوتے ہیں [2]۔ گوگل کروم، انٹرنیٹ کا ہر جگہ موجود گیٹ وے، نے صرف اس سال متعدد فعال طور پر استعمال شدہ صفر دنوں کو دیکھا ہے، بشمول CVE-2024-4671 اور CVE-2024-4761، دونوں نے مئی میں خطاب کیا تھا [3]۔ اہم خامیوں کا یہ تیزی سے تسلسل اس بات کی نشاندہی کرتا ہے کہ سیکورٹی ٹیمیں ابھرتے ہوئے خطرات پر مسلسل رد عمل ظاہر کر رہی ہیں۔

سائبرسیکیوریٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی (CISA) نے اپنے کیٹلاگ میں مستقل طور پر نئے معلوم استحصال شدہ خطرات کو شامل کیا ہے [4]۔ ان میں ایک Zyxel فائر وال کی خامی (CVE-2023-28771) شامل ہے، جس کا استحصال ایک "چینی بولنے والے اداکار" نے تقریباً 1,000 آلات سے سمجھوتہ کرنے کے لیے کیا، اور ایک F5 BIG-IP RCE (CVE-2023-46747)۔ CISA اکثر فوری ہدایات جاری کرتا ہے، اکثر مختصر تدارک کی آخری تاریخ کے ساتھ، وفاقی ایجنسیوں کے لیے جدید ترین، ریاستی حمایت یافتہ خطرات کے خلاف اہم انفراسٹرکچر کو جوڑنے کے لیے۔ عوامی ثبوت کے تصور کے ساتھ ایک Veeam بیک اپ اور نقل کی کمزوری (CVE-2023-27532) کا بھی فعال طور پر استحصال کیا گیا ہے [4]۔

یہ شوقیہ ہیکرز کا کام نہیں ہے۔ یہ پیشہ ور، اچھی طرح سے وسائل رکھنے والے مخالف ہیں جو منظم طریقے سے اہم انفراسٹرکچر، انٹرپرائز سسٹمز، اور اینڈ یوزر ڈیوائسز کو نشانہ بناتے ہیں۔ وہ کمزوریوں کا اس وقت فائدہ اٹھا رہے ہیں جب وہ دریافت ہوئے ہیں، یا اس سے بھی پہلے۔

غیب کنکشن: دبلی ٹیمیں، لیکی ڈیفنس

اب، نقطوں کو جوڑیں۔ کیا یہ اتفاق ہے کہ ہم ایک ہی وقت میں ریکارڈ چھٹائیاں دیکھ رہے ہیں جب ہم بے مثال تعداد میں نفیس، فعال طور پر استحصال شدہ خطرات کا سامنا کر رہے ہیں؟ اس تعلق کو نظر انداز کرنا مشکل ہے۔

جب ایک چوتھائی ملین سے زیادہ ملازمتیں کٹ جاتی ہیں، تو یہ محض "ڈیڈ ویٹ" نہیں ہوتا۔ اس کا مطلب ہے ادارہ جاتی علم، تجربہ کار سیکیورٹی انجینئرز، مستعد QA ٹیمیں، اور ان خطرات کی شناخت، پیچ لگانے اور ان کا جواب دینے کے ذمہ دار افراد۔ باقی ٹیمیں پتلی پھیلی ہوئی ہیں، اکثر ضروری حفاظتی حفظان صحت پر خصوصیت کی رفتار کو ترجیح دینے پر مجبور ہیں۔ اس سے ایک ایسا ماحول پیدا ہوتا ہے جہاں منتر "تیزی سے حرکت کریں اور چیزوں کو توڑ دیں" اب اہم نظاموں کو بے نقاب ہونے کا خطرہ ہے۔

AI سے چلنے والی کارکردگی کا حصول، جبکہ نظریاتی طور پر فائدہ مند ہے، ایک خطرناک عدم توازن پیدا کر رہا ہے۔ ہم انسانی سرمائے اور مضبوط حفاظتی کرنسی کو نظر انداز کرتے ہوئے پیداوار کے لیے بہتر کر رہے ہیں جو ہر چیز کی بنیاد رکھتا ہے۔ اگرچہ ٹیلنٹ مارکیٹ جنرلسٹس کے لیے سخت ہو سکتی ہے، لیکن انتہائی خصوصی حفاظتی پیشہ ور افراد، واقعے کے جواب دہندگان، اور خطرے کا شکار کرنے والوں کی مانگ غیر معمولی طور پر زیادہ ہے۔ پھر بھی، کیا کمپنیاں واقعی ان اہم کرداروں میں سرمایہ کاری کر رہی ہیں، یا کیا وہ صرف یہ امید کر رہی ہیں کہ ان کے نئے AI ٹولز جادوئی طور پر ان کے حفاظتی چیلنجوں کو حل کر لیں گے؟ مؤخر الذکر ایک غیر حقیقی توقع ہے۔

عملیت پسندی کی دعوت

سی ٹی اوز اور انجینئرنگ لیڈز کے لیے، یہ صرف خبر نہیں ہے۔ یہ ایک چمکتی ہوئی سرخ روشنی ہے۔

اپنے ڈراموں کی "کارکردگی" کا ازسر نو جائزہ لیں: کیا آپ کی برطرفی کی حکمت عملی واقعی آپ کو زیادہ لچکدار بنا رہی ہے، یا آپ ناکامی اور حفاظتی خلا کے واحد نکات پیدا کر رہے ہیں؟ خلاف ورزی کی لاگت چند ہیڈ کاؤنٹ میں کمی سے ہونے والی بچت سے کہیں زیادہ ہے۔
حقیقی وابستگی کے ساتھ سیکیورٹی کو ترجیح دیں: ضروری حفاظتی مشقیں جیسے پیچ کرنا، واقعے کا مضبوط ردعمل، اور فعال خطرے کا شکار کرنا اختیاری آسائشیں نہیں ہیں۔ وہ وجودی تقاضے ہیں۔ اگر CISA تین دن کی اصلاح کی آخری تاریخ جاری کرتا ہے، تو آپ کے سسٹمز کو بہت پہلے محفوظ کر لیا جانا چاہیے تھا۔
اپنے لوگوں میں سرمایہ کاری کریں: اعلیٰ درجے کی سیکیورٹی اور انفراسٹرکچر انجینئرز کے لیے ٹیلنٹ کا بازار گرم تر ہوتا جا رہا ہے۔ انہیں برقرار رکھیں، ان کی تربیت کریں، انہیں بااختیار بنائیں۔ اگر آپ کے بنیادی نظاموں سے سمجھوتہ کیا جاتا ہے تو آپ کی AI حکمت عملی بیکار ہے۔
فروشوں سے بہتر مطالبہ: Apple, Google, F5, Zyxel – یہ غیر واضح کھلاڑی نہیں ہیں۔ ان کی کمزوریاں لاکھوں کو متاثر کرتی ہیں۔ زیادہ محفوظ بہ ڈیزائن مصنوعات اور تیز تر، زیادہ شفاف پیچنگ کے لیے زور دیں۔

ٹیک انڈسٹری ایک نازک موڑ پر کھڑی ہے۔ ہم AI سے چلنے والی کارکردگی کو جاری رکھ سکتے ہیں، ممکنہ طور پر اس کے وعدے سے اندھا ہو کر، جب کہ ہماری ڈیجیٹل بنیادیں ختم ہو رہی ہیں اور ہمارے نظام کو فعال استحصال کا سامنا ہے۔ متبادل کے طور پر، ہم ان نظاماتی مسائل کا براہ راست مقابلہ کر سکتے ہیں، استحکام، مضبوط سیکورٹی، اور ناگزیر انسانی مہارت کو دوبارہ ترجیح دیتے ہوئے جو ہماری ڈیجیٹل دنیا کو حقیقی معنوں میں تعمیر اور دفاع کرتی ہے۔ انتخاب، اور اس کے گہرے نتائج، ہمیں برداشت کرنا ہے۔

ذرائع

[1] Layoffs.fyi — https://layoffs.fyi/ [2] ایپل سیکیورٹی اپ ڈیٹس — https://support.apple.com/en-us/HT214080 [3] گوگل کروم کی ریلیز — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA Known Exploited Vulnerabilities Catalog — https://www.cisa.gov/known-exploited-vulnerabilities-catalog