Anthropic کا دفاعی منصوبہ—AI خامی بتائے گا، مگر رپورٹ انسان نہیں جانچے گا

Anthropic نے 8 اکتوبر 2026 کے اعلان میں Critical Infrastructure Defense Program متعارف کرایا اور مفت OSS Scanner شروع کیا۔ دفاعی پروگرام بجلی، پانی اور نقل و حمل کے عملی ٹیکنالوجی نظاموں کی حفاظت کرنے والے اداروں تک Claude ماڈل، موقع پر انجینئر اور خطرات سے متعلق تحقیق پہنچائے گا۔ الگ سروس OSS Scanner کھلے ماخذ کے سافٹ ویئر میں ممکنہ خامیاں تلاش کرتی ہے؛ اس کی تیار کردہ رپورٹیں Anthropic کے انسانی جائزے کے بغیر منصوبوں کے منتظمین کو بھیجی جائیں گی۔

دفاعی پروگرام کے 11 ابتدائی شراکت داروں میں حفاظتی خدمات فراہم کرنے والی کمپنیاں، مشیر اور صنعتی آلات بنانے والے شامل ہیں۔ SiliconANGLE کی رپورٹ میں Booz Allen کے اینڈریو ٹرنر نے عملی ٹیکنالوجی کو “the next frontier for autonomous AI-enabled attacks” کہا۔ ابتدائی شراکت دار Accenture، Booz Allen، CrowdStrike، Deloitte، Dragos، Hitachi، Insane Cyber، Nozomi Networks، Palo Alto Networks، PwC اور Rockwell Automation ہیں۔ غیر جانچی رپورٹوں کی شرط صرف رضاکارانہ OSS Scanner سے متعلق ہے؛ اہم تنصیبات کے پروگرام میں خودکار اصلاحات نافذ کرنے کا اعلان نہیں کیا گیا۔

اہم تنصیبات کے شراکت داروں کا کردار

Critical Infrastructure Defense Program ان فراہم کنندگان کے ذریعے کام شروع کرتا ہے جن سے آپریٹر پہلے ہی اپنے صنعتی نظاموں کی حفاظت میں مدد لیتے ہیں۔ مشاورتی کمپنیاں حفاظتی پروگرام چلاتی ہیں، سکیورٹی کمپنیاں نیٹ ورک کی نگرانی اور خطرات کی شناخت کرتی ہیں، جبکہ آلات بنانے والے اپنے سازوسامان کی اصلاح میں حصہ لے سکتے ہیں۔ Anthropic کا کہنا ہے کہ بعض شراکت دار Claude کی مدد سے خامیوں پر کام شروع کر چکے ہیں اور صارفین کو بھی اصلاح میں مدد دے رہے ہیں۔ اس ابتدائی کام کا مقصد یہ جاننا ہے کہ کون سے طریقے عملی ماحول میں مؤثر اور قابلِ نفاذ ہیں۔

عملی ٹیکنالوجی میں کنٹرولر، کنٹرول سافٹ ویئر اور صنعتی نیٹ ورک شامل ہوتے ہیں۔ ایسے آلات طویل عرصے تک چلتے ہیں اور بجلی گھر، پانی کے نظام یا نقل و حمل کی خدمت جاری رکھنے کے لیے انہیں ہر بار بند کرنا ممکن نہیں ہوتا۔ اس لیے کسی خامی کی نشاندہی کے بعد بھی آپریٹر کو متاثرہ پرزہ شناخت کرنا، مجوزہ تبدیلی کی مطابقت جانچنا اور خدمت میں خلل کے خطرے کو سمجھنا پڑتا ہے۔ ماڈل کی مدد سے خامی جلد ملنے کا فائدہ تبھی ہے جب اصلاح چلتے نظام میں محفوظ طریقے سے لگ سکے۔

پروگرام میں سرکاری نظاموں کے تحفظ کا ہدف بھی شامل ہے، مگر اعلان کسی پاکستانی ادارے کی شرکت یا مقامی تنصیب کی نشاندہی نہیں کرتا۔ شراکت داروں کی فہرست سے بھی یہ نتیجہ نہیں نکلتا کہ ان کے ہر صارف کے نظام میں Claude استعمال ہو رہا ہے۔ فی الحال پروگرام محدود فراہم کنندگان کے ساتھ جاری کام اور مزید شعبوں تک توسیع کے منصوبے کی صورت میں سامنے آیا ہے۔

مفت OSS Scanner کس کو رپورٹ بھیجتا ہے؟

OSS Scanner اسی اعلان کا دوسرا، الگ حصہ ہے۔ اہل کھلے ماخذ منصوبوں کے بنیادی منتظمین رضاکارانہ طور پر اس میں شامل ہو سکتے ہیں؛ شامل منصوبوں کو وقفے وقفے سے مفت اسکین ملیں گے۔ ہر رپورٹ میں خامی کو دوبارہ ظاہر کرنے کا طریقہ اور اس کی وضاحت ہوتی ہے، جبکہ ممکن ہونے پر مجوزہ اصلاح بھی دی جاتی ہے۔ رپورٹ براہ راست منتظم کو ملتی ہے تاکہ وہ اپنے منصوبے کے تناظر میں اس کی جانچ کر سکے۔

اس طریقے کے پیچھے انسانی جانچ کی گنجائش کا مسئلہ ہے۔ Anthropic کی اسکینر کی تفصیل کے مطابق کمپنی نے گزشتہ چھ ماہ میں 29,000 سے زیادہ ممکنہ خامیاں تلاش کیں، مگر تقریباً 6,000 رپورٹوں کا دستی جائزہ لے سکی؛ منتظمین کی درخواست پر تقریباً 5,000 غیر تصدیق شدہ رپورٹیں پہلے ہی بھیجی جا چکی تھیں۔ OSS Scanner اس درخواست کو مستقل رضاکارانہ سروس کی شکل دیتا ہے۔ جن منصوبوں کے پاس خامیوں کی چھان بین کے لیے کافی افراد نہیں، انہیں Anthropic اپنے موجودہ طریقے کے تحت انسانی تصدیق کے بعد اطلاع دینے کا ارادہ رکھتی ہے۔

ابتدائی جانچ کے نتائج امید افزا ہیں، مگر انہیں ہر نئی رپورٹ کی ضمانت نہیں سمجھا جا سکتا۔ Anthropic کے ماہرین نے اسکینر کے ابتدائی نسخے سے 48 منصوبوں کی 97 شدید یا بلند خطرے والی ممکنہ خامیاں جانچیں؛ 85 ان کے اطلاع دینے کے معیار پر پوری اتریں۔ باقی 12 میں سے 11 حقیقی مسائل تھے جو پہلے سے معلوم خامیوں یا اسی اسکین کے دوسرے نتائج کی نقل نکلے، جبکہ ایک غلط مثبت نتیجہ تھا۔ یہ مخصوص نمونہ تھا؛ اسکینر کی آئندہ تمام رپورٹوں کے لیے ثابت شدہ درستگی کی شرح نہیں۔

انسانی جائزہ کہاں ضروری رہتا ہے؟

رپورٹ کا بغیر Anthropic کی انسانی پڑتال کے پہنچنا، منتظم کی پڑتال ختم نہیں کرتا۔ ماڈل خامی کی شدت غلط بتا سکتا ہے، پہلے سے معلوم مسئلے کو نئی دریافت کے طور پر پیش کر سکتا ہے یا منصوبے کا حفاظتی تناظر غلط سمجھ سکتا ہے۔ اسی لیے رپورٹ میں دیا گیا خامی کو دوبارہ ظاہر کرنے کا طریقہ اہم ہے: منتظم دیکھ سکتا ہے کہ مسئلہ واقعی اسی سافٹ ویئر، نسخے اور ترتیب میں پیدا ہوتا ہے یا نہیں۔ مجوزہ اصلاح بھی ایک امیدوار حل ہے، خودکار منظوری نہیں۔

یہ فرق بجلی، پانی اور سرکاری خدمات کے لیے استعمال ہونے والے کھلے ماخذ سافٹ ویئر میں زیادہ اہم ہو جاتا ہے۔ سافٹ ویئر کے منتظم کی تصدیق کے بعد بھی کسی آپریٹر کو اپنے ماحول میں متاثرہ جزو اور اس کے انحصارات دیکھنے ہوتے ہیں۔ صنعتی کنٹرول سے جڑی تبدیلی میں صرف خامی بند ہونا کافی نہیں؛ خدمت کا معمول کا رویہ اور تبدیلی واپس لینے کی صورت بھی آزمائش کا حصہ بنتی ہے۔ یہ اداروں کے لیے عملی احتیاط ہے، Anthropic کی طرف سے مقرر کردہ نفاذی شرط نہیں۔

پاکستانی آپریٹر کے لیے فیصلہ کہاں ہوگا؟

پاکستان میں توانائی یا سرکاری نظام چلانے والی ٹیم کے لیے غیر جانچی رپورٹ کو ممکنہ خطرے کی اطلاع کے طور پر لینا مناسب ہوگا۔ اگر اس کے استعمال کردہ کھلے ماخذ منصوبے کو ایسی رپورٹ ملے تو پہلے منصوبے کے منتظم کی تصدیق، متاثرہ نسخے اور اپنی نصب شدہ ترتیب کا ربط واضح ہونا چاہیے۔ اس کے بعد خامی اور مجوزہ اصلاح کو پیداواری خدمت سے الگ آزمائشی ماحول میں دہرایا جا سکتا ہے۔ یہ ترتیب غلط مثبت نتیجے یا مبالغہ آمیز شدت کو زندہ نظام میں غیر ضروری تبدیلی سے الگ رکھنے میں مدد دیتی ہے۔

عملی فیصلے کے سوالات مختصر ہیں: کیا متاثرہ جزو واقعی استعمال ہو رہا ہے، کیا خامی اسی ترتیب میں دہرائی گئی ہے، کیا اصلاح سے دوسری خدمات متاثر ہوتی ہیں، اور تبدیلی منظور کرنے اور ضرورت پڑنے پر واپس لینے کا ذمہ دار کون ہے؟ ان سوالات کے جواب کے بغیر اسکینر کی رپورٹ مرمت کا حکم نہیں بنتی۔ Anthropic نے آنے والے مہینوں میں دفاعی پروگرام کو مزید شراکت داروں اور شعبوں تک پھیلانے اور حاصل شدہ نتائج بتانے کا ارادہ ظاہر کیا ہے؛ ان نتائج سے آپریٹرز کو یہ سمجھنے میں مدد ملے گی کہ ماڈل کی دریافتیں صنعتی نظاموں میں محفوظ اصلاح تک کتنی پہنچ رہی ہیں۔

یہ بھی پڑھیں:

• Claude کا EFS نگرانی کرے گا، مگر prompts Anthropic کے پاس نہیں جائیں گے
• Cognizant نئے graduates بھرتی کرے گا، مگر AI roles کی منزل 15 ہزار ہے
• Salesforce کا AI Control Plane آیا، مگر مکمل نظام FY28 تک انتظار کرائے گا