امریکہ میں مقیم اے آئی کمپنی اینتھروپک نے انکشاف کیا ہے کہ اس کے نئے سائبر سیکیورٹی اقدام، پروجیکٹ گلاس ونگ، نے بڑے لسانی ماڈل کے ذریعہ انجام دیے جانے والے سب سے بڑے خودکار سیکیورٹی آڈٹ میں سے ایک کو انجام دینے کے لیے اپنے خصوصی کلاڈ میتھوس ماڈل کا استعمال کیا۔ پچھلے مہینے 50 سائبر سیکیورٹی شراکت داروں کے ساتھ شروع کیا گیا، اس منصوبے نے وسیع پیمانے پر، وسیع پیمانے پر استعمال ہونے والے اوپن سورس کوڈ کی بنیادوں کو اسکین کرنے کے لیے فرنٹیئر اے آئی سسٹم کا استعمال کیا اور دنیا بھر کے اہم سافٹ ویئر سسٹم میں 10,000 سے زیادہ ممکنہ سیکیورٹی کمزوریوں کی نشاندہی کی۔ اینتھروپک کے جاری کردہ اعداد و شمار سے پتہ چلتا ہے کہ ابتدائی طور پر جھنڈے لگائے گئے مسائل میں سے 6,202 کو ہائی یا کریٹیکل سیویریٹی فلوز کے طور پر درجہ بندی کیا گیا تھا، اور اس کے بعد کی تصدیق نے ان میں سے 1,726 کو حقیقی مثبت کمزوریوں کے طور پر تصدیق کی۔ توثیق شدہ نتائج میں سے، 1,094 کا اندازہ 1,000 سے زیادہ مختلف اوپن سورس پروجیکٹس میں عالمی انفراسٹرکچر اور ضروری سافٹ ویئر کے اجزاء کے لیے اعلی یا اہم خطرات کے طور پر لگایا گیا تھا۔ اینتھروپک کے ساتھ کام کرنے والے امریکہ کے سیکیورٹی محققین نے بتایا ہے کہ پروجیکٹ گلاس ونگ کو سیکیورٹی ٹیموں کو کلاڈ میتھوس ماڈل کا ایک خصوصی انٹرفیس دے کر نظاماتی سافٹ ویئر کی کمزوریوں کو دور کرنے کے لیے ڈیزائن کیا گیا تھا، جو کہ فلوز کے لیے بڑے کوڈ بیس کا تجزیہ کرنے کے لیے تیار کیا گیا ہے جو روایتی دستی آڈٹ چھوٹ سکتے ہیں۔ اینتھروپک نے کہا کہ اس اقدام کا مقصد معیاری سافٹ ویئر لائبریریوں اور وسیع تر سافٹ ویئر سپلائی چین میں سنگین مسائل کو اجاگر کرکے تیز اور زیادہ موثر پیچنگ سائیکلوں کی حمایت کرنا ہے۔ کمپنی اور اس کے شراکت دار اب ایک تدارک کے مرحلے میں منتقل ہو رہے ہیں، تصدیق شدہ کمزوریوں کے لیے پیچ تعینات کرنے کے لیے رکھوالوں کے ساتھ رابطہ کر رہے ہیں۔ اینتھروپک نے اب تک متاثرہ سافٹ ویئر پیکجوں کی مکمل فہرست جاری نہیں کی ہے، یہ کہتے ہوئے کہ وہ سیکیورٹی اپ ڈیٹس کے نافذ ہونے سے پہلے بدنیتی پر مبنی اداکاروں کے فلوز کا استحصال کرنے کے خطرے کو کم کرنے کے لیے تفصیلی نام روک دے گا۔

Prepared by Jonathan Pierce and reviewed by editorial team.