تائی پے: تائیوان میں سرکاری اور اہم نجی اداروں کو نشانہ بنانے والے ایک جدید سائبر حملے نے دنیا بھر میں سائبر سکیورٹی ماہرین کو تشویش میں مبتلا کردیا ہے۔ تائیوانی حکام اور اسرائیلی مصنوعی ذہانت کی کمپنی ڈریم کے مطابق حملہ آوروں نے ایسے خود مختار اے آئی ایجنٹس استعمال کیے جو سائبر حملے کے مختلف مراحل کو انسانی ہدایات کے بغیر انجام دینے، نتائج کا جائزہ لینے اور اگلا راستہ اختیار کرنے کی صلاحیت رکھتے تھے۔

ماہرین اس واقعے کو سائبر وارفیئر میں ایک ممکنہ اہم موڑ قرار دے رہے ہیں، کیونکہ ماضی میں مصنوعی ذہانت کو عموماً انسانی ہیکرز کی معاون ٹیکنالوجی کے طور پر استعمال کیا جاتا رہا ہے، جبکہ اس معاملے میں اے آئی سسٹم نے مبینہ طور پر حملے کی مہم کے متعدد مراحل کو خود مربوط کیا۔

چار روزہ سائبر مہم میں درجنوں سرکاری نظام نشانے پر

رپورٹ کے مطابق جولائی میں تقریباً چار روز کے دوران استعمال ہونے والے اے آئی ایجنٹس نے تائیوان کے 21 سرکاری نظاموں کا نقشہ تیار کیا، تقریباً 85 سرکاری صارف اکاؤنٹس کو نشانہ بنایا اور تقریباً 2,500 افراد کے ریکارڈ تک رسائی حاصل کی۔

اس حملے کی نشاندہی اسرائیلی اے آئی کمپنی ڈریم نے کی۔

کمپنی کے مطابق حملہ آوروں نے اوپن سورس اے آئی ایجنٹس پر مبنی ایک ایسا نظام تیار کیا تھا جو حملے کے مختلف مراحل کو خودکار انداز میں مربوط کرنے کے لیے استعمال ہوا۔

اس میں ابتدائی جاسوسی، سسٹمز کی شناخت، اکاؤنٹس کو نشانہ بنانا اور ممکنہ اگلے حملے کے راستوں کا تعین شامل تھا۔

تائیوانی حکومت: حملے میں بیرون ملک سے کارروائی کے اشارے

تائیوان کی وزارت برائے ڈیجیٹل امور نے بھی حملے کی تحقیقات کے حوالے سے کہا ہے کہ دستیاب شواہد سے ایسے اشارے ملے ہیں کہ حملے کا آغاز بیرون ملک سے ہوا۔

وزارت کے مطابق حملے میں روایتی سائبر کارروائیوں اور اے آئی ایجنٹس کو یکجا کیا گیا۔

یہ ہائبرڈ طریقہ کار اس لیے اہم سمجھا جا رہا ہے کہ حملہ آوروں نے صرف ایک خودکار پروگرام پر انحصار کرنے کے بجائے روایتی ہیکنگ تکنیکوں کو اے آئی کی خودکار فیصلہ سازی اور رابطہ کاری کے ساتھ جوڑ دیا۔

آٹھ اے آئی ایجنٹس پر مشتمل خودکار نظام

ڈریم کے مطابق حملے میں ایسا نظام استعمال ہوا جس میں آٹھ تک اے آئی ایجنٹس ایک دوسرے کے ساتھ مربوط انداز میں کام کر سکتے تھے۔

یہ نظام محض کوڈ لکھنے یا کسی مخصوص تکنیکی کام کو انجام دینے تک محدود نہیں تھا بلکہ مبینہ طور پر حملے کے دوران حاصل ہونے والے نتائج کی بنیاد پر آئندہ کارروائی کا راستہ بھی طے کرتا تھا۔

ماہرین کے مطابق یہی خصوصیت اس واقعے کو سابقہ اے آئی معاون سائبر حملوں سے مختلف بناتی ہے۔

روایتی صورت حال میں انسانی آپریٹر اے آئی کو ہدایات دیتا ہے، نتائج کا جائزہ لیتا ہے اور اگلا قدم خود منتخب کرتا ہے۔ خود مختار ایجنٹوں کے معاملے میں یہ عمل بڑی حد تک خودکار ہوسکتا ہے۔

اگر ایک راستہ بند ہو تو اے آئی متبادل راستہ تلاش کرسکتا ہے

سائبر سکیورٹی کے ماہرین کی سب سے بڑی تشویش اے آئی کی حقیقی وقت میں ردعمل دینے اور حکمت عملی تبدیل کرنے کی صلاحیت ہے۔

روایتی خودکار سافٹ ویئر عام طور پر پہلے سے طے شدہ ہدایات کے مطابق کام کرتا ہے، لیکن جدید اے آئی ایجنٹس کسی صورتحال کا تجزیہ کرکے مختلف ممکنہ راستوں میں سے ایک کا انتخاب کرسکتے ہیں۔

اس کا مطلب یہ ہے کہ اگر حملہ آور کا ایک راستہ ناکام ہوجائے تو اے آئی نظام دستیاب معلومات کی بنیاد پر دوسرا راستہ تلاش کرنے کی کوشش کرسکتا ہے۔

ماہرین کے مطابق اس صلاحیت نے سائبر حملوں کے پیمانے، رفتار اور ممکنہ لاگت کے بارے میں نئی بحث کو جنم دیا ہے۔

نیوکلیئر سیفٹی سمیت اہم شعبے بھی نشانے پر

رپورٹ کے مطابق سائبر مہم کا دائرہ صرف عام سرکاری ویب سائٹس یا معمولی انفارمیشن سسٹمز تک محدود نہیں رہا بلکہ حملہ تائیوان کی نیوکلیئر سیفٹی ایجنسی اور حکومتی آئی ٹی وینڈرز تک بھی پہنچا۔

توانائی کے شعبے سے وابستہ کم از کم سات دیگر کمپنیوں کو بھی مبینہ طور پر نشانہ بنایا گیا۔

اہم انفراسٹرکچر کو سائبر حملوں کا نشانہ بنانا سکیورٹی ماہرین کے لیے خاص طور پر تشویش کا باعث ہے کیونکہ ایسے اداروں میں سائبر مداخلت کا تعلق صرف ڈیٹا چوری سے نہیں بلکہ ممکنہ طور پر حساس قومی انفراسٹرکچر کی سلامتی سے بھی ہوسکتا ہے۔

اے آئی نے حملے کو تیز اور بڑے پیمانے پر بنانے میں کردار ادا کیا

تائیوان کی وزارت برائے ڈیجیٹل امور کے مطابق اے آئی ایجنٹس مختلف ہیکنگ تکنیکوں کو تیزی سے یکجا کرنے اور ثانوی نظاموں میں موجود کمزوریوں سے فائدہ اٹھانے کے قابل تھے۔

ماہرین کے مطابق اس ٹیکنالوجی کے عام ہونے سے سائبر حملوں کے لیے درکار وقت اور انسانی وسائل میں نمایاں کمی آسکتی ہے۔

ماضی میں ایک بڑے سائبر آپریشن کے لیے ماہرین کی ٹیم، طویل منصوبہ بندی اور مسلسل انسانی نگرانی درکار ہوتی تھی۔ خودکار اے آئی ایجنٹس اس عمل کے بعض حصوں کو تیز کرکے ایک چھوٹی ٹیم کو بھی نسبتاً بڑے پیمانے پر کارروائی کرنے کی صلاحیت دے سکتے ہیں۔

کیا حملے کے پیچھے چین کا ہاتھ ہے؟

اس واقعے کے حوالے سے ایک اہم سوال حملہ آوروں کی شناخت کا ہے۔

تائیوان اور ڈریم نے اب تک حملے کی حتمی نسبت کسی مخصوص حکومت یا گروہ سے نہیں کی۔

تاہم ماہرین نے حملے سے منسلک اندرونی دستاویزات میں سادہ چینی زبان کے استعمال کو ایک اہم اشارہ قرار دیا ہے۔

اسی بنیاد پر بعض ماہرین کو شبہ ہے کہ حملہ آور چین سے منسلک ہوسکتے ہیں، تاہم یہ محض تجزیاتی رائے ہے اور حتمی طور پر یہ ثابت نہیں ہوا کہ حملے کے پیچھے چینی حکومت یا کوئی مخصوص چینی ادارہ موجود تھا۔

چین کی وزارت خارجہ کے ترجمان نے اس معاملے پر کہا کہ وزارت اس صورتحال سے واقف نہیں ہے۔

تائیوان پہلے ہی بڑے پیمانے پر سائبر حملوں کا سامنا کر رہا ہے

تائیوان کے لیے سائبر حملے کوئی نئی بات نہیں ہیں۔

تائیوانی حکام کے مطابق چین کی جانب سے سائبر دباؤ میں گزشتہ برسوں کے دوران اضافہ ہوا ہے، خصوصاً ایسے وقت میں جب بیجنگ اور تائی پے کے درمیان سیاسی اور سکیورٹی کشیدگی برقرار ہے۔

ایک سرکاری رپورٹ کے مطابق گزشتہ سال تائیوان کو روزانہ اوسطاً تقریباً 26 لاکھ سائبر حملوں کا سامنا کرنا پڑا، جو 2024 کے مقابلے میں تقریباً 6 فیصد زیادہ تھا۔

یہ اعداد و شمار ظاہر کرتے ہیں کہ تائیوان پہلے ہی دنیا کے اہم ترین سائبر سکیورٹی محاذوں میں شمار ہوتا ہے۔

چین اور تائیوان کے درمیان کشیدگی کا پس منظر

تائیوان خود کو ایک جمہوری نظام کے تحت چلنے والا خود مختار جزیرہ سمجھتا ہے، جبکہ چین تائیوان کو اپنی سرزمین کا حصہ قرار دیتا ہے۔

بیجنگ نے متعدد مواقع پر واضح کیا ہے کہ وہ تائیوان کو چین کے ساتھ متحد کرنے کے لیے طاقت کے استعمال کے امکان کو خارج نہیں کرتا۔

اسی پس منظر میں تائیوان کے خلاف فوجی، اقتصادی، سفارتی اور سائبر دباؤ کو ماہرین وسیع تر اسٹریٹیجک مقابلے کا حصہ سمجھتے ہیں۔

تائیوانی حکام کا کہنا ہے کہ ان کا جزیرہ اس وقت ایک ایسے ماحول میں کام کر رہا ہے جہاں سائبر حملے قومی سلامتی کے لیے مستقل خطرہ بن چکے ہیں۔

سائبر جنگ کا اگلا مرحلہ؟

اس واقعے نے سب سے اہم سوال یہ اٹھایا ہے کہ کیا دنیا سائبر جنگ کے ایک ایسے دور میں داخل ہو رہی ہے جہاں اے آئی ایجنٹس خود مختار طور پر حملے کی منصوبہ بندی، عمل درآمد اور ردعمل دے سکیں گے؟

ماہرین کے مطابق اے آئی کا سائبر سکیورٹی میں استعمال دو طرفہ نوعیت رکھتا ہے۔

ایک طرف یہی ٹیکنالوجی دفاعی نظاموں کو مشکوک سرگرمیوں کی شناخت، نیٹ ورک کی نگرانی اور حملوں کے خلاف فوری ردعمل میں مدد دے سکتی ہے۔ دوسری طرف اگر یہی صلاحیت بدنیتی رکھنے والے عناصر کے ہاتھ لگ جائے تو سائبر حملوں کی رفتار اور پیمانہ بڑھ سکتا ہے۔

انسانی نگرانی کی اہمیت مزید بڑھ گئی

سائبر سکیورٹی ماہرین کے مطابق خود مختار اے آئی سسٹمز کے بڑھتے استعمال کے ساتھ انسانی نگرانی، رسائی کی حدود اور حفاظتی رکاوٹوں کی اہمیت بھی بڑھ جائے گی۔

حکومتوں اور اہم اداروں کے لیے ضروری ہوگا کہ وہ نہ صرف روایتی سائبر دفاع مضبوط کریں بلکہ ایسے نظام بھی تیار کریں جو اے آئی سے پیدا ہونے والی غیر معمولی سرگرمیوں کو جلد شناخت کرسکیں۔

خصوصاً سرکاری اداروں، توانائی کے نظام، مواصلاتی نیٹ ورکس، مالیاتی اداروں اور دیگر اہم انفراسٹرکچر کو اے آئی سے چلنے والے خودکار حملوں کے ممکنہ خطرے کو مدنظر رکھتے ہوئے اپنی دفاعی حکمت عملی اپنانا ہوگی۔

دنیا کے لیے ایک نیا سائبر سکیورٹی چیلنج

تائیوان کا حالیہ واقعہ اس بات کی یاد دہانی ہے کہ مصنوعی ذہانت صرف معاشی، طبی اور سائنسی شعبوں کو تبدیل نہیں کر رہی بلکہ عالمی سکیورٹی کے میدان کو بھی تیزی سے بدل رہی ہے۔

اگر حملے میں خود مختار اے آئی ایجنٹس کے کردار کی موجودہ تفصیلات مزید تحقیقات سے ثابت ہوتی ہیں تو یہ سائبر وارفیئر میں ایک اہم پیش رفت ہوگی۔

اصل تشویش صرف یہ نہیں کہ اے آئی ہیکرز کو زیادہ طاقتور بنا سکتی ہے، بلکہ یہ ہے کہ ایک محدود انسانی ٹیم کتنے بڑے پیمانے پر خودکار سائبر آپریشن چلا سکتی ہے۔

تائیوان کا معاملہ اسی بدلتی ہوئی حقیقت کی طرف اشارہ کرتا ہے جہاں مستقبل کی سائبر جنگ میں مقابلہ صرف انسان بمقابلہ انسان نہیں ہوگا، بلکہ اے آئی سے معاونت یافتہ دفاع اور خودکار اے آئی سے چلنے والے حملہ آور نظام ایک دوسرے کے مقابل ہوسکتے ہیں۔

نوٹ: حملے کی ذمہ داری اور چین سے مبینہ تعلق کے حوالے سے تائیوان یا ڈریم کی جانب سے حتمی نسبت سامنے نہیں آئی؛ اس لیے ان دعووں کو موجودہ مرحلے پر الزامات اور ماہرین کے شبہات کے طور پر ہی دیکھا جانا چاہیے۔