کرنل زیرو ڈے 'ڈرٹی فریگ' نے کلاؤڈ ٹرسٹ کو توڑ دیا کیونکہ گوگل کے ایکرو ایجنٹس نے ای کامرس کو نئی شکل دی

ٹیکنالوجی کی زمین کی تزئین کی مسلسل روانی ہے، لیکن کچھ تبدیلیاں ٹیکٹونک ہیں۔ اس ہفتے، ہم ایسے دو واقعات سے نمٹ رہے ہیں: ایک اہم لینکس کرنل زیرو ڈے، جسے 'ڈرٹی فریگ' کا نام دیا گیا ہے، جو جدید کلاؤڈ انفراسٹرکچر کی حفاظتی ضمانتوں کو بنیادی طور پر کمزور کرتا ہے، اور گوگل کا مہتواکانکشی 'یونیورسل کارٹ ایکرو'، جو آن لائن کامرس کے ذریعے زمین کی تزئین کو بنیادی طور پر نئی شکل دینے کا وعدہ کرتا ہے۔ دونوں ہر انجینئر کی عمارت سے فوری، سخت تکنیکی جانچ پڑتال اور ہماری ڈیجیٹل دنیا کو محفوظ بنانے کا مطالبہ کرتے ہیں۔

ڈرٹی فریگ: کرنل زیرو ڈے جو ہر چیز کو توڑ دیتا ہے۔

7 مئی 2026 کو، ایک ٹھنڈے انکشاف نے لینکس سیکیورٹی کمیونٹی میں لہریں بھیج دیں: کرنل کے اہم کمزوریوں کا ایک جوڑا، CVE-2026-43284 اور CVE-2026-43500، جسے اجتماعی طور پر 'Dirty Frag' کہا جاتا ہے۔ یہ صرف ایک اور مقامی استحقاق میں اضافہ (LPE) نہیں ہے۔ یہ غیر مراعات یافتہ صارف سے جڑ تک ایک تعییناتی راستہ ہے، انتہائی سینڈ باکسز—کنٹینرز اور مائیکرو وی ایمز—جو کلاؤڈ-نییٹیو سیکیورٹی کی بنیاد بناتے ہیں۔

خطرے کا منظر: الگ تھلگ پرائمیٹوز کو کمزور کرنا

جدید کلاؤڈ انفراسٹرکچر تنہائی پر بہت زیادہ انحصار کرتا ہے۔ Docker، Kubernetes، اور یہاں تک کہ ہلکی وزن والی ورچوئل مشینیں جیسے Firecracker اور Kata Containers کام کے بوجھ کے درمیان مضبوط حدود کا وعدہ کرتے ہیں۔ گندا فراگ اس وہم کو توڑ دیتا ہے۔ بنیادی مسئلہ لینکس کرنل کے میموری مینجمنٹ کے اندر گہرا ہے، خاص طور پر یہ کس طرح بکھری ہوئی میموری مختص اور ڈیل لوکیشن کو ہینڈل کرتا ہے۔

جب کہ استحصال کی مخصوص تفصیلات اب بھی سامنے آرہی ہیں، ہمارا تجزیہ بتاتا ہے کہ 'Dirty Frag' کرنل کے SLUB مختص کرنے والے کے اندر ایک نفیس استعمال کے بعد مفت (UAF) خطرے کا فائدہ اٹھاتا ہے، جو ممکنہ طور پر مخصوص mmap آپریشنز یا مخصوص نیٹ ورک ساکٹ کے ساتھ پیچیدہ تعامل کی وجہ سے شروع ہوتا ہے۔ "Frag" مانیکر حملہ آور کی کرنل ہیپ فریگمنٹیشن میں ہیرا پھیری کرنے کی صلاحیت کی طرف اشارہ کرتا ہے، جس سے قابل قیاس میموری لے آؤٹ تیار ہوتا ہے جو صارف کے زیر کنٹرول ڈیٹا کو آزاد کرنل آبجیکٹ کے سلاٹ میں دوبارہ مختص کرنے کی اجازت دیتا ہے۔

یہاں ایک قابل فہم، اعلیٰ سطحی استحصالی سلسلہ ہے:

1. UAF کو متحرک کرنا: ایک غیر مراعات یافتہ عمل میموری مختص کرنے اور ڈیل لوکیشن کا ایک سلسلہ شروع کرتا ہے، ممکنہ طور پر shmem یا io_uring آپریشنز کو شامل کرتا ہے، جو کرنل ہیپ میں ایک مخصوص فریگمنٹیشن پیٹرن بنانے کے لیے ڈیزائن کیا گیا ہے۔ ریس کی حالت ایک کرنل آبجیکٹ کو آزاد کرنے کی اجازت دیتی ہے جب کہ ایک باسی پوائنٹر ابھی بھی موجود ہے۔
2. ہیپ اسپرے اور دوبارہ مختص کرنا: حملہ آور پھر صارف کے زیر کنٹرول ڈیٹا کے ساتھ کرنل ہیپ کو "اسپرے" کرتا ہے، اکثر msg_msg یا pipe_buffer آبجیکٹ کے ذریعے، جس کا مقصد اپنے ڈیٹا کو آزاد کرنل آبجیکٹ کے میموری والے علاقے میں دوبارہ مختص کرنا ہوتا ہے۔
3. آربیٹریری ریڈ/رائٹ پرائمٹیو: کنٹرول شدہ ڈیٹا کے ساتھ اب ایک کرنل آبجیکٹ پر قبضہ کر لیا گیا ہے، حملہ آور صوابدیدی کرنل ریڈ/رائٹ پرائمٹیو حاصل کرنے کے لیے نقصان دہ پے لوڈ تیار کر سکتا ہے۔ اس میں ایک seq_operations ڈھانچہ یا file_operations ٹیبل کو خراب کرنا شامل ہو سکتا ہے۔
4. استحقاق میں اضافہ: آخر میں، صوابدیدی تحریر پرائمٹیو کا استعمال موجودہ عمل کے کریڈ ڈھانچے کو اوور رائٹ کرنے کے لیے کیا جاتا ہے (ترتیب uid=0، gid=0)، یا صوابدیدی کرنل کوڈ پر عمل درآمد کرنے کے لیے کنٹرول فلو کو ہائی جیک کرنے کے لیے، جس کی وجہ سے جڑ تک رسائی ہوتی ہے۔

⚠️ آرکیٹیکچرل رسک: ڈرٹی فریگ یہ ظاہر کرتا ہے کہ مضبوط کنٹینر رن ٹائمز اور مائیکرو وی ایم کے ساتھ بھی، مشترکہ دانا حتمی حملے کی سطح بنی ہوئی ہے۔ یہاں کوئی بھی خطرہ تنہائی کی تہوں کو نظرانداز کر سکتا ہے، جس سے دفاعی گہرائی سے متعلق حکمت عملیوں کو سب سے زیادہ اہمیت دی جا سکتی ہے، نہ کہ صرف اختیاری۔

سینڈ باکسز کو نظرانداز کرنا: مشترکہ دانا کا مسئلہ

کنٹینرز اور مائیکرو وی ایمز کے لیے ڈرٹی فریگ کے اس قدر تباہ کن ہونے کی وجہ آسان ہے: وہ سب ایک ہی بنیادی لینکس کرنل کا اشتراک کرتے ہیں۔ اگرچہ نام کی جگہیں، cgroups، اور seccomp پروفائلز صارف کی جگہ کے عمل کے لیے مضبوط تنہائی فراہم کرتے ہیں، وہ خود دانا کے اندر موجود خامیوں سے حفاظت نہیں کر سکتے۔ فائر کریکر اور کاٹا کنٹینرز، ہلکے وزن والے VMs کا استعمال کرتے ہوئے، پھر بھی ایک لینکس کرنل چلاتے ہیں (ایک کم سے کم ہونے کے باوجود) جو اس طرح کے خطرات کے لیے حساس ہے اگر حملہ کرنے والا ویکٹر اس کی بے نقاب سیسکال سطح کے اندر موجود ہے۔

تخفیف اور سختی: فوری کارروائی کی ضرورت ہے

فوری، غیر گفت و شنید کارروائی یہ ہے کہ اپنی دانا کو پیچ کرنا۔ کلاؤڈ فراہم کرنے والے اور ڈسٹری بیوشن مینٹینرز اپ ڈیٹس جاری کرنے کے لیے گھماؤ پھرا رہے ہیں۔ پیچیدگی کے علاوہ، ایک کثیر پرتوں والی دفاعی حکمت عملی بہت اہم ہے۔

''بش

مثال: عام دانا کارناموں کے خلاف sysctl پیرامیٹرز کو سخت کرنا

یہ عام سفارشات ہیں اور ہو سکتا ہے براہ راست ڈرٹی فریگ کو نہ روک سکے،

لیکن وہ مجموعی طور پر حملے کی سطح کو کم کرتے ہیں اور استحصال کو سخت بناتے ہیں۔

غیر مراعات یافتہ صارف کے نام کی جگہوں کو غیر فعال کریں (ایک عام LPE ویکٹر)

sudo sysctl -w kernel.unprivileged_userns_clone=0

معلومات لیک ہونے اور عمل میں ہیرا پھیری کو کم کرنے کے لیے ptrace کو محدود کریں۔

sudo sysctl -w kernel.yama.ptrace_scope=1

رینڈمائز کرنل میموری (KASLR) - استحصال کم کرنے کے لیے ضروری ہے۔

(یہ عام طور پر بطور ڈیفالٹ فعال ہوتا ہے، یقینی بنائیں کہ یہ غیر فعال نہیں ہے)

چیک کریں: cat /proc/sys/kernel/randomize_va_space (2 ہونا چاہئے)

اگر سختی سے ضرورت نہ ہو تو بی پی ایف جے آئی ٹی کو غیر فعال کریں (ایک استحصال قدیم ہوسکتا ہے)

نوٹ: یہ کچھ ایپلی کیشنز کی کارکردگی کو متاثر کر سکتا ہے۔

sudo sysctl -w net.core.bpf_jit_enable=0

ان تبدیلیوں کو مستقل طور پر لاگو کریں۔

echo "kernel.unprivileged_userns_clone = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf echo "kernel.yama.ptrace_scope = 1" | sudo tee -a /etc/sysctl.d/99-hardening.conf echo "net.core.bpf_jit_enable = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf sudo sysctl --system ``

تنظیموں کو اہم اپ ڈیٹس کے دوران ڈاؤن ٹائم کو کم سے کم کرنے کے لیے 'kexec' جیسے لائیو کرنل پیچنگ حل یا تجارتی پیشکشوں پر بھی غور کرنا چاہیے۔ باقاعدگی سے seccomp پروفائلز کا آڈٹ کرنا اور کنٹینرائزڈ کام کے بوجھ کے لیے کم سے کم syscall کی نمائش کو یقینی بنانا، جبکہ Dirty Frag کے لیے براہ راست درست نہیں، مجموعی طور پر حملے کی سطح کو کم کرنے کے لیے ایک بہترین عمل ہے۔

گوگل کا یونیورسل کارٹ ایکرو: ایجنٹ چیک آؤٹ ای کامرس کو نئی شکل دیتا ہے

وجودی خطرات سے تبدیلی کے مواقع کی طرف گیئرز کو تبدیل کرتے ہوئے، گوگل نے امریکہ میں اپنے سرچ اور جیمنی پلیٹ فارمز پر 'یونیورسل کارٹ ایکرو' کا آغاز کیا ہے۔ یہ صرف ایک اضافی خصوصیت نہیں ہے؛ یہ آن لائن شاپنگ کا ایک بنیادی ری آرکیٹیکچر ہے، جس میں ایک نئے 'UCP پروٹوکول' سے چلنے والے 'ایجنٹک چیک آؤٹ' کو متعارف کرایا گیا ہے، جیسا کہ AI News Today نے رپورٹ کیا ہے۔ یہ اقدام AI ایجنٹوں کو براہ راست ٹرانزیکشنل کامرس میں گہرائی سے سرایت کرنے کے گوگل کے ارادے کی نشاندہی کرتا ہے، دریافت سے آگے خود مختار لین دین کی تکمیل تک۔

ایجنٹک شفٹ: براؤزنگ سے خود مختار خریداری تک

روایتی ای کامرس ایک صارف پر مبنی عمل ہے: تلاش کریں، براؤز کریں، موازنہ کریں، کارٹ میں شامل کریں، چیک آؤٹ کریں۔ ایکرو اس اسکرپٹ کو پلٹتا ہے۔ ایجنٹی چیک آؤٹ کے ساتھ، ایک Google AI ایجنٹ (مثال کے طور پر، Gemini یا Search کے اندر) صارف کے ارادے کو سمجھتا ہے ("مجھے کوڈنگ کے لیے ایک نیا ایرگونومک کی بورڈ خریدیں، $150 سے کم، جمعہ تک ڈیلیور کیا جائے گا")، خود مختار طور پر مختلف خوردہ فروشوں میں پروڈکٹس دریافت کرتا ہے، اختیارات کا موازنہ کرتا ہے، چیک آؤٹ کے پورے عمل کو ہینڈل کرتا ہے، اور صارف کی تمام خریداری کی تصدیق کرتا ہے۔

یہ سادہ مصنوعات کی فہرستوں یا "Google پر خریدیں" کے بٹنوں سے ایک اہم چھلانگ ہے۔ اس کا مطلب صارف کی ترجیحات، ریئل ٹائم انوینٹری اور ایک وسیع تجارتی نیٹ ورک میں قیمتوں کا تعین، اور گفت و شنید کرنے یا خریداری کے بہترین راستوں کو منتخب کرنے کی قابلیت کا مطلب ہے۔

UCP پروٹوکول پیک نہیں: ایجنٹ کامرس کی ریڑھ کی ہڈی

'UCP پروٹوکول' (یونیورسل کارٹ پروٹوکول) تکنیکی لنچ پن ہے جو اس ایجنٹ کے مستقبل کو فعال کرتا ہے۔ جب کہ گوگل نے ابھی تک مکمل تفصیلات جاری نہیں کی ہیں، ہمارا آرکیٹیکچرل اندازہ بتاتا ہے کہ UCP ایک معیاری، محفوظ، اور قابل توسیع API پرت ہے جو گوگل کے AI ایجنٹس اور شرکت کرنے والے ای کامرس مرچنٹس کے درمیان ہموار، مشین ٹو مشین مواصلات کے لیے ڈیزائن کی گئی ہے۔

ہم UCP کو ایک کثیر جہتی پروٹوکول کے طور پر تصور کرتے ہیں جس میں شامل ہیں:

1. مصنوعات اور انوینٹری APIs: ایجنٹس مرچنٹ کیٹلاگ، ریئل ٹائم اسٹاک لیولز، اور متحرک قیمتوں کے بارے میں استفسار کرتے ہیں۔ اس میں ممکنہ طور پر سٹرکچرڈ ڈیٹا فیڈز شامل ہیں (مثلاً، بہتر بنایا گیا Schema.org مارک اپ، Google Merchant Center فیڈز) ریئل ٹائم API اینڈ پوائنٹس کے ساتھ بڑھا ہوا ہے۔
2. ٹرانزیکشن اور آرڈر APIs: ایجنٹ خریداری شروع کرتے ہیں، صارف سے منظور شدہ ادائیگی کے ٹوکن پاس کرتے ہیں (محفوظ طریقے سے ٹوکنائزڈ اور کبھی براہ راست ایجنٹ کے سامنے نہیں آتے)، شپنگ کی ترجیحات، اور آرڈر کی تصدیق حاصل کرتے ہیں۔ اس کے لیے مضبوط آئیڈیمپوٹینسی اور غلطی سے نمٹنے کی ضرورت ہے۔
3. فللمنٹ اور اسٹیٹس ویب ہکس: مرچنٹس گوگل کے ایجنٹوں کو آرڈر کی صورتحال میں تبدیلیوں پر اپ ڈیٹ کرنے کے لیے ویب ہکس کا استعمال کرتے ہیں (مثال کے طور پر، "بھیج دیا گیا،" "ڈیلیور کیا گیا،" "بیک آرڈرڈ")، ایجنٹ کو صارف کو باخبر رکھنے کے قابل بناتا ہے۔
4. Semantic Query Layer: Google کا ایک اہم جزو جو قدرتی زبان کے صارف کے ارادے کو مرچنٹ UCP APIs کے ساتھ ہم آہنگ ساختی سوالات میں ترجمہ کرتا ہے، ابہام اور ترجیحات کو سنبھالتا ہے۔

یامل

فرضی UCP پروٹوکول مرچنٹ انٹیگریشن (مثال کے لیے آسان YAML)

یہ ٹکڑا ظاہر کرتا ہے کہ کس طرح ایک مرچنٹ ایجنٹ کی دریافت کے لیے کسی پروڈکٹ کو ظاہر کر سکتا ہے

اور ایجنٹ کے ذریعے شروع کردہ چیک آؤٹ کے لیے ایک اختتامی نقطہ کی وضاحت کریں۔

مرچنٹ پروڈکٹ کی فہرست UCP کے ذریعے

مصنوعات: id: "SKU-XYZ-789" نام: "ایرگونومک مکینیکل کی بورڈ" تفصیل: "اسپلٹ ڈیزائن، ٹیکٹائل سوئچز، USB-C، ڈویلپرز کے لیے مثالی۔" قیمت: رقم: 129.99 کرنسی: "USD" انوینٹری: حیثیت: "ان_اسٹاک" مقدار: 50 آخری_اپ ڈیٹ کردہ: "2026-10-17T14:30:00Z" شپنگ_اختیارات: - طریقہ: "معیاری" لاگت: 5.00 ڈیلیوری_اندازہ: "3-5 کاروباری دن" - طریقہ: "اظہار" لاگت: 15.00 ڈیلیوری_اندازہ: "1-2 کاروباری دن" agent_checkout_endpoint: "https://api.myretailer.com/ucp/v1/checkout" ایجنٹ کے مقابلے کے لیے # اضافی میٹا ڈیٹا (مثلاً، سوئچ کی قسم، بیک لائٹنگ) اوصاف سوئچ_ٹائپ: "براؤن_ٹیکٹائل" backlight: "RGB" لے آؤٹ: "US_ANSI"

ایجنٹ کے ذریعے شروع کردہ چیک آؤٹ کی درخواست (ایجنٹ_چیک آؤٹ_اینڈ پوائنٹ پر پوسٹ کریں)

(آسان پے لوڈ)

checkout_request: agent_id: "google-gemini-acro-123" user_id_token: "jwt_user_identity_token"

محفوظ، گمنام صارف ID

اشیاء: - product_id: "SKU-XYZ-789" مقدار: 1 شپنگ_پتہ: # انکرپٹڈ/ٹوکنائزڈ پتے کی تفصیلات ٹوکن: "shipping_address_token_abc" ادائیگی_طریقہ: # انکرپٹڈ/ٹوکنائزڈ ادائیگی کا طریقہ ٹوکن: "ادائیگی_طریقہ_ٹوکن_xyz" preferred_shipping_method: "ایکسپریس" ``

💡 Key Takeaway: UCP پروٹوکول معیاری بنانے کی ایک اہم کوشش کی نمائندگی کرتا ہے، جیسا کہ اوپن بینکنگ APIs نے مالیاتی خدمات کو کس طرح تبدیل کیا۔ تاجروں کے لیے، یہ ایک نیا، ممکنہ طور پر بہت بڑا، سیلز چینل ہے، لیکن ایک ایسا جو گہرے تکنیکی انضمام اور کسٹمر کے سفر پر کچھ کنٹرول AI ایجنٹ کو سونپنے کی خواہش کا تقاضا کرتا ہے۔

ای کامرس کے لیے تعمیراتی مضمرات اور تجارتی معاوضے

اس تبدیلی کے ای کامرس کاروبار، ڈیجیٹل مارکیٹرز، اور ادائیگی کے پروسیسرز کے لیے گہرے اثرات ہیں۔

*** تاجروں کے لیے:** * موقع: گوگل کے بڑے صارف کی بنیاد اور AI سے چلنے والی دریافت تک رسائی۔ اگر ایجنٹ اہل لیڈز چلاتے ہیں تو ممکنہ طور پر گاہک کے حصول کی لاگت کم ہوتی ہے۔ * چیلنج: فروخت کے مقام پر براہ راست کسٹمر تعلقات کا نقصان۔ گوگل کے پلیٹ فارم پر انحصار میں اضافہ۔ مضبوط UCP API انضمام اور ریئل ٹائم ڈیٹا فیڈز کی ضرورت ہے۔ ایجنٹ کی دریافت کے لیے اصلاح (ایجنٹس کے لیے SEO) اہم ہو جاتا ہے۔ صارفین کے لیے: * فائدہ: بے مثال سہولت، ذاتی خریداری، کم رگڑ۔ * تشویش: ڈیٹا کی رازداری (گوگل کا ایجنٹ کتنی خریداری کی تاریخ جمع کرتا ہے؟)، ایجنٹ کے فیصلوں پر اعتماد، پروڈکٹ کے انتخاب میں الگورتھمک تعصب کا امکان۔

• پیمنٹ پروسیسرز کے لیے: گوگل کی UCP ادائیگی آرکیسٹریشن پرت کے ساتھ انضمام کے نئے پوائنٹس۔ ایجنٹ کی ثالثی والے ماحول میں محفوظ ٹوکنائزیشن اور دھوکہ دہی کا پتہ لگانے پر توجہ دیں۔

انٹر پلے اور آگے کا راستہ

ڈرٹی فریگ اور یونیورسل کارٹ ایکرو دونوں بنیادی، پھر بھی الگ، تبدیلیوں کی نمائندگی کرتے ہیں جو ہر انجینئر کی توجہ کا مطالبہ کرتے ہیں۔ ایک کلاؤڈ سیکیورٹی کی بنیادوں کو چیلنج کرتا ہے، جب کہ دوسرا AI کے عملی اطلاق کی حدود کو آگے بڑھاتا ہے، تجارت کو انسانی کمپیوٹر کے تعامل سے ایجنٹ کی ثالثی کے لین دین میں تبدیل کرتا ہے۔

ٹیک پروفیشنلز کے لیے، یہ تجریدی تصورات نہیں ہیں۔ وہ فوری، قابل عمل چیلنجز اور مواقع ہیں۔

انجینئرنگ ٹیموں کے لیے قابل عمل نتیجہ

1. ڈرٹی فریگ پیچنگ کو ترجیح دیں: فوری طور پر تمام لینکس پر مبنی سسٹمز کی شناخت کریں، خاص طور پر وہ کنٹینرز یا مائیکرو وی ایم چل رہے ہیں۔ کرنل پیچ (CVE-2026-43284, CVE-2026-43500) جیسے ہی دستیاب ہوں ان کو لاگو کرنے کے لیے اپنے کلاؤڈ فراہم کنندہ یا تقسیم فروش کے ساتھ کام کریں۔ لائیو پیچنگ کے حل کو نافذ کریں جہاں ڈاؤن ٹائم اہم ہے۔
2. ڈیفنس میں گہرائی کو تقویت دیں: جب کہ دانا کی کمزوریاں سینڈ باکسز کو نظرانداز کرتی ہیں، مضبوط seccomp پروفائلز، کم سے کم کنٹینر مراعات، اور سخت نیٹ ورک پالیسیاں اب بھی مجموعی حملے کی سطح کو کم کرتی ہیں اور استحصال کو مشکل بناتی ہیں۔ ان تہوں کو آڈٹ اور مضبوط کریں۔
3. UCP پروٹوکول انٹیگریشن کا اندازہ کریں: ای کامرس اور ریٹیل پلیٹ فارمز کے لیے، UCP پروٹوکول کا تکنیکی تجزیہ شروع کریں۔ API کی ضروریات، ڈیٹا ماڈلز، اور حفاظتی مضمرات کو سمجھیں۔ ایک نئے سیلز چینل کے طور پر ایجنٹ چیک آؤٹ سے فائدہ اٹھانے کے لیے ممکنہ انضمام کی منصوبہ بندی شروع کریں۔
4. ایجنٹک کامرس کے لیے حکمت عملی: ڈیجیٹل مارکیٹنگ اور پروڈکٹ ٹیموں کو یہ سمجھنے کے لیے تعاون کرنا چاہیے کہ AI ایجنٹس کس طرح مصنوعات کو دریافت اور تجویز کرتے ہیں۔ اس کا مطلب ہے پروڈکٹ ڈیٹا، قیمتوں کا تعین کرنے کی حکمت عملی، اور انوینٹری مینجمنٹ کو مشین کے استعمال کے لیے بہتر بنانا، نہ صرف انسانی براؤزنگ۔
5. ایڈریس ٹرسٹ اور پرائیویسی: جیسے ہی AI ایجنٹس لین دین کرتے ہیں، صارف کے اعتماد اور ڈیٹا کی رازداری کے خدشات کو فعال طور پر حل کرتے ہیں۔ ایجنٹ کس طرح کام کرتے ہیں اور خریداری کے حساس ڈیٹا کو ہینڈل کرتے ہیں اس میں شفافیت اپنانے کے لیے اہم ہوگی۔

آنے والے مہینے نفیس دانا کے کارناموں کے خلاف ہماری لچک اور AI سے چلنے والی تجارت کو اپنانے میں ہماری چستی کی جانچ کریں گے۔ انجینئرز جو ان گہری تکنیکی تبدیلیوں کو سمجھتے ہیں وہی مستقبل کی تشکیل کریں گے۔

ذرائع

• گوگل نے یونیورسل کارٹ ایکرو کا آغاز کیا — جیسا کہ AI News Today نے رپورٹ کیا، یونیورسل کارٹ ایکرو اور UCP پروٹوکول کے اجراء کی تصدیق۔
• ٹاپ AI نیوز کا ایک لائیو، درجہ بندی کا سنیپ شاٹ — Acro لانچ کے لیے جنرل AI خبروں کا سیاق و سباق۔
• AI بریفنگ: Google نے Gemini 4 Argon جاری کیا — گوگل کی وسیع تر AI پیشرفت پر سیاق و سباق فراہم کرتا ہے۔
• تازہ ترین AI نیوز: LLM ریلیز، AI ایجنٹ اپ ڈیٹس — AI ایجنٹ کی ترقی پر مزید سیاق و سباق۔