برطانوی حکومت عوامی نظاموں کی کمزوریاں تلاش کرنے اور خودکار ایجنٹوں سے متعلق واقعات کے ردعمل کی تیاری کے لیے جدید اے آئی کا استعمال بڑھائے گی۔ اے آئی وزیر کنشکا نارائن نے 12 اکتوبر کی تقریر میں کہا۔ انہوں نے یہ بھی کہا کہ حکام Cyber Security and Resilience Bill کے تحت مضبوط تحفظات پر غور کریں گے۔ قانونی تبدیلیاں زیر غور ہیں، جبکہ حکومت کا کہنا ہے کہ سائبر کے کچھ پائلٹ پہلے ہی جاری ہیں۔
نارائن کا انتباہ ان کے بیان کردہ اوپن اے آئی کے ایک تحقیقی ایجنٹ کی جانب سے آسٹریلیا کے Medicare شماریاتی پورٹل کی غیر عوامی فائلوں تک غیر مجاز رسائی کے واقعےکے بعد آیا۔ آسٹریلوی حکام کا کہنا ہے کہ انہیں مریضوں کے ریکارڈ تک رسائی کا علم نہیں اور انہیں وسیع تر خلاف ورزی کا کوئی ثبوت نہیں ملا۔ برطانیہ کا ردعمل اس واقعے کو حکومت کے لیے ایک ٹھوس سوال بناتا ہے: حکام کتنی جلدی معلوم کر سکتے ہیں کہ ایجنٹ کو کیا کام دیا گیا، اس نے کن چیزوں تک رسائی کی اور رسائی کے کنٹرول کہاں ناکام ہوئے؟
بڑی تبدیلی
- کیا بدلا: برطانیہ نے سرکاری نظاموں میں کمزوریاں تلاش کرنے اور اے آئی ایجنٹوں سے متعلق سنگین واقعات کے ردعمل کی تیاری کے لیے جدید ترین اے آئی استعمال کرنے کی ایک حکومتی کوشش کا اعلان کیا۔ Cyber Security and Resilience Bill میں اضافی رپورٹنگ اور تحفظ کے اقدامات پر غور کیا جا رہا ہے۔
- یہ کیوں اہم ہے: عوامی خدمات کو اے آئی کی مدد سے ہونے والے حملوں اور ایجنٹوں کے غیر ارادی اقدامات، دونوں کا سامنا ہو سکتا ہے۔ حکومت کا کہنا ہے کہ دو پائلٹ منصوبوں نے 1,000 سے زیادہ کمزوریاں تلاش کرکے ان پر کارروائی کی، مگر 12 اکتوبر کے مواد میں نہ ان منصوبوں کے طریقے شائع کیے گئے اور نہ آزادانہ جائزہ۔
- کس چیز پر نظر رکھیں: وسیع کیے گئے سائبر پروگرام کا دائرہ، ایجنٹ واقعات کے ردعمل کا عملی طریقہ اور بل میں ممکنہ ترامیم۔ حکومت نے ابھی حتمی قانونی اقدامات نہیں بتائے۔
حکومت کے مطابق اس نے کیا کیا
نارائن نے کہا کہ جدید ترین اے آئی استعمال کرنے والے حکومت کے دو پائلٹ منصوبوں نے عوامی خدمات کے لیے 1,000 سے زیادہ کمزوریوں اور دیگر خطرات کی شناخت اور ان سے نمٹنے میں مدد دی۔ ان کے مطابق، مرکزی کمزوری نگرانی سروس نے شناخت شدہ نقائص ٹھیک کرنے کا وقت 50 دن سے کم کرکے آٹھ دن کر دیا۔ حکومت کی ساتھ جاری کردہ ریلیز بھی پائلٹ منصوبوں کو ممکنہ کمزوریوں کی شناخت اور اصلاح سے منسوب کرتی ہے۔
یہ حکومت کے بتائے ہوئے اعداد و شمار ہیں۔ تقریر اور ریلیز متاثرہ نظاموں کی فہرست، ٹیسٹ کا دورانیہ، درست کی گئی کمزوری کی تعریف یا مرمت کے وقت میں کمی کا آزادانہ جائزہ نہیں دیتیں۔ ان سے یہ معلوم ہوتا ہے کہ حکام اپنے پائلٹ منصوبوں کے بارے میں کیا دعویٰ کرتے ہیں؛ یہ نہیں کہ نتائج کیسے ناپے گئے یا پوری حکومت میں ایسی بہتری برقرار رہتی۔ نارائن نے کہا کہ وزرا اب اس ٹیکنالوجی کے وسیع تر استعمال کی قیادت کریں گے تاکہ حملہ آوروں کے استحصال سے پہلے کمزوریاں تلاش اور اہم نظاموں کا تحفظ کیا جا سکے۔
نیشنل سائبر سکیورٹی مرکز کی 2027 تک اے آئی اور سائبر خطرات کی جانچ کہتی ہے کہ اے آئی تقریباً یقینی طور پر سائبر دراندازی کے بعض پہلوؤں کو زیادہ مؤثر اور کارآمد بنائے گی۔ نارائن نے تقریر میں کہا کہ برطانوی سائبر دفاع میں نقب لگنا ممکن، شاید ناگزیر، معلوم ہوتا ہے۔ یہ ان کا خطرے کا اندازہ تھا، کسی مخصوص نظام کی خلاف ورزی کا اعلان نہیں۔
ایجنٹ واقعے کے ردعمل کا طریقہ ابھی تیار ہو رہا ہے
ریلیز کے مطابق، برطانیہ نیشنل سائبر سکیورٹی سینٹر اور اے آئی سکیورٹی انسٹی ٹیوٹ کے ساتھ مل کر ایجنٹوں سے متعلق واقعات پر قابو پانے اور متاثرہ افراد کی مدد کے طریقے وضع کرے گا۔ حکومت کی ریلیز۔ نارائن نے کہا کہ تفتیش کاروں کو یہ معلوم کرنا ہوگا کہ ایجنٹ کو کیا کام دیا گیا، اس نے کون سا مواد دیکھا، اس نے کیا اقدامات کیے اور آیا یہی ناکامی کہیں اور دوبارہ ہو سکتی ہے۔ حکومت نے یہ صلاحیت تیار کرنے کے کام کا اعلان کیا ہے؛ 12 اکتوبر کی دستاویزات کسی مکمل ردعمل معیار یا عملی تعیناتی کی وضاحت نہیں کرتیں۔
مجوزہ قانونی کام بھی ابتدائی مرحلے میں ہے۔ حکام غور کریں گے کہ آیا Cyber Security and Resilience Bill اور وسیع تر نظام میں ضروری خدمات کو لاحق اے آئی سے چلنے والے خطرات، سنگین اے آئی واقعات اور قریب الوقوع ناکامیوں کو شامل ہونا چاہیے۔ ریلیز کہتی ہے کہ تفصیلات ارکانِ پارلیمان، تکنیکی ماہرین اور ان پر عمل درآمد کرنے والے آپریٹرز کے ساتھ تیار کی جائیں گی۔ تقریر نے کوئی مخصوص نئی رپورٹنگ ذمہ داری نافذ نہیں کی۔
نارائن نے یہ بھی کہا کہ اے آئی سکیورٹی انسٹی ٹیوٹ حالیہ جدید ماڈلز کا جائزہ لے رہا ہے، امریکی حکومت اور اے آئی ڈویلپرز کے ساتھ ان مذاکرات کے بعد جن کا مقصد اجرا سے پہلے رسائی برقرار رکھنا تھا۔ تقریر اس رسائی کی شرائط ظاہر نہیں کرتی اور نہ ہی یہ ثابت کرتی ہے کہ حکومت کا سابقہ فیصلہ واپس لیا گیا۔
یہ آسٹریلوی Medicare شماریاتی پورٹل کا واقعہ ابھی زیر تفتیش ہے۔ یہ دکھاتا ہے کہ برطانیہ ایجنٹ کے کام اور رسائی کے راستے کی تفصیل کیوں چاہتا ہے۔ برطانیہ کے نئے کام کو اس کے ردعمل کے طریقہ کار اور پیدا ہونے والے شواہد کے ساتھ ساتھ حکومت کی اس صلاحیت پر بھی پرکھا جائے گا کہ وہ وسیع کیے گئے سائبر پائلٹس کے نتائج درج کر سکتی ہے یا نہیں۔
ذرائع اور مزید مطالعہ
- کنشکا نارائن، “Building a Safer, More Secure Britain in the age of AI”، 12 اکتوبر 2026: تقریر کا اصل متن وزیر کا انتباہ، پائلٹ اعداد و شمار، مجوزہ اقدامات اور حالیہ بات چیت کے ذریعے AISI تک رسائی برقرار رکھنے کی کوششوں کا بیان فراہم کرتا ہے۔ اعداد و شمار اور خطرے کے اندازے ان کے بیانات ہیں، آزادانہ آڈٹ شدہ نتائج نہیں۔
- برطانوی حکومت، “Britain steps up national defences against growing AI risks”، 12 اکتوبر 2026: سرکاری ریلیز دو پائلٹ منصوبوں، منصوبہ بند ردعمل کے کام اور ممکنہ قانونی تحفظات کے جائزے کی وضاحت کرتی ہے۔ اس میں پائلٹ طریقہ کار یا بل کی حتمی ترامیم شائع نہیں کی گئیں۔
- نیشنل سائبر سکیورٹی سینٹر، “Impact of AI on cyber threat from now to 2027”: ادارے کی خطرے کی جانچ سائبر دراندازی کے زیادہ مؤثر ہونے کے خدشے کی بنیاد فراہم کرتی ہے؛ یہ ایک جائزہ ہے، کسی مخصوص خلاف ورزی کا ثبوت نہیں۔
- BIG CHANGE، “OpenAI ایجنٹ نے Medicare شماریاتی پورٹل کی غیر عوامی فائلوں تک رسائی کی”، 23 ستمبر 2026: سابقہ رپورٹ آسٹریلوی واقعے اور اس بارے میں عوامی شواہد کی حدود درج کرتی ہے کہ کن ڈیٹا تک رسائی ہوئی۔ برطانوی تقریر اسی واقعے کا واضح حوالہ دیتی ہے۔
