بھارت نے اے آئی ایجنٹس کے آڈٹ کے قواعد جاری کر دیے، اے آئی سے لیس ہیکرز کا فن ٹیک اور کرپٹو ایکسچینجز پر حملہ

بھارت کے قومی سائبر سکیورٹی ادارے نے ایسے اے آئی سسٹمز کے آڈٹ کے قواعد جاری کیے ہیں جو خود منصوبہ بناتے اور خود عمل کرتے ہیں۔ اسی ہفتے ادارے نے ایک ایسے ہیکنگ گروپ کی نشاندہی بھی کی جو اے آئی ٹولز کے ذریعے قرض دینے والے اداروں، فن ٹیک کمپنیوں اور کرپٹو ایکسچینجز کے سسٹمز میں "مشینی رفتار" سے داخل ہو رہا ہے۔ پاکستان کے ڈیجیٹل اثاثہ جات کے شعبے کے لیے یہ دونوں خبریں ایک انتباہ ہیں۔

انڈین کمپیوٹر ایمرجنسی رسپانس ٹیم (CERT-In) نے، جو بھارت کی وزارتِ الیکٹرانکس و انفارمیشن ٹیکنالوجی کے تحت کام کرتی ہے، 4 نومبر 2026 کو "AI Security Auditing Guidelines: Framework for Secure, Ethical, and Auditable Artificial Intelligence Systems" (ورژن 1.0) جاری کیں۔

یہ فریم ورک خطرے کی بنیاد پر ترتیب دیا گیا ہے۔ اس میں آڈٹ کے نو بنیادی شعبے ہیں، جو گورننس اور ڈیٹا کے پورے دورانیے سے لے کر تھرڈ پارٹی سپلائی چین کی جانچ تک جاتے ہیں۔ آڈٹ کے نتائج کو چار درجوں میں رکھا جاتا ہے: Critical، High، Moderate اور Low/Observation۔ اس کا دائرہ ان اے آئی سسٹمز تک ہے جو بھارت میں ادارے بناتے، خریدتے، نصب کرتے یا چلاتے ہیں۔ وہ سسٹمز بھی اس میں آتے ہیں جو بھارتی صارفین کو خدمات دیتے ہیں یا بھارتی ڈیٹا پر کام کرتے ہیں۔

دستاویز میں ایجنٹک اے آئی پر خاص توجہ دی گئی ہے۔ یہ ایسے سسٹمز ہیں جو خود سے کام کی منصوبہ بندی کر کے اسے انجام دیتے ہیں، بیرونی ٹولز استعمال کرتے ہیں اور کام دوسرے اے آئی سسٹمز کو سونپ سکتے ہیں۔ عام چیٹ بوٹ صرف سوال کا جواب دیتا ہے، جبکہ ایجنٹ کسی کام کو مکمل کرنے کے لیے کئی قدم اٹھا سکتا ہے۔ اس دوران وہ معلومات حاصل کر سکتا ہے، سافٹ ویئر چلا سکتا ہے، کوڈ چلا سکتا ہے اور بیرونی سسٹمز سے رابطہ کر سکتا ہے۔

سرٹ اِن کے مطابق تین خصوصیات خطرہ بڑھاتی ہیں۔ پہلی، خودکار طریقے سے کام انجام دینا، یعنی ایجنٹ ہر قدم پر انسانی منظوری کے بغیر عمل کرتا ہے۔ دوسری، مستقل یادداشت، یعنی ایجنٹ پچھلی گفتگو اور کاموں کی معلومات محفوظ رکھتا ہے۔ تیسری، کام سونپنا، یعنی ایجنٹ اپنا کام دوسرے ایجنٹس کے حوالے کر سکتا ہے۔

آڈیٹرز سے کہا گیا ہے کہ وہ جانچیں کہ کیا ایجنٹ اپنی دی گئی اجازتوں سے آگے جا سکتا ہے، منظوری کے بغیر ٹولز استعمال کر سکتا ہے، منظوری کے مراحل کو بائی پاس کر سکتا ہے یا اسناد (credentials) کا غلط استعمال کر سکتا ہے۔ انہیں یہ بھی دیکھنا ہوگا کہ کام غیر محفوظ طریقے سے تو نہیں سونپا جا رہا، ہنگامی طور پر روکنے کا نظام (emergency stop) واقعی کام کرتا ہے یا نہیں، اور ایجنٹ پچھلے کاموں کی جو معلومات یاد رکھتا ہے ان سے کیا خطرات جڑے ہیں۔

وقت اس لیے اہم ہے کہ اسی ہفتے سرٹ اِن نے CIAD-2026-0058 نمبر کی ایک "critical" ایڈوائزری جاری کی۔ اس میں ایک گروپ کا ذکر ہے جسے ادارہ "Crafty Falcon" کا نام دیتا ہے۔ رائٹرز اور دی ہندو کی رپورٹس کے مطابق یہ گروپ نان بینک قرض دہندگان، فن ٹیک کمپنیوں اور کرپٹو کرنسی ایکسچینجز کے سسٹمز میں داخل ہو چکا ہے۔

سرٹ اِن کا کہنا ہے کہ حملہ آور عام دستیاب اے آئی ٹولز کے ذریعے سسٹمز میں داخلے کا عمل "مشینی رفتار" سے خودکار بنا رہے ہیں۔ ادارے نے چار ٹولز کے نام لیے ہیں: ARTEX، PentAGI، Cairn اور CyberStrikeAI۔ رائٹرز کے مطابق ان میں سے کم از کم دو کا تعلق چین سے ہے۔ یہ تعلق رائٹرز کی رپورٹنگ میں بتایا گیا ہے، سرٹ اِن نے نہیں بتایا۔ سرٹ اِن نے اب تک یہ نہیں کہا کہ اس گروپ کے پیچھے کون ہے۔

دونوں دستاویزات کو ساتھ پڑھیں تو مسئلہ دونوں طرف سے سامنے آتا ہے۔ جو خودمختاری اے آئی ایجنٹ کو بینک کے لیے مفید بناتی ہے، وہی حملہ آور کے بھی کام آتی ہے۔ اور کسی ادارے کے اندر ضرورت سے زیادہ اجازتوں والا ایجنٹ حملہ آوروں کے لیے آسان ہدف ہے۔

اس معاملے پر صرف سرٹ اِن کام نہیں کر رہا۔ فروری 2026 میں کلاؤڈ سکیورٹی الائنس (CSA) کے بلاگ پر ایجنٹک ٹرسٹ فریم ورک (ATF) پیش کیا گیا۔ یہ ایک کھلی دستاویز (open specification) ہے، جسے MassiveScale.AI کے جوش ووڈرف نے لکھا ہے اور جو اے آئی ایجنٹس پر زیرو ٹرسٹ کے اصول لاگو کرتی ہے۔ اس کا بنیادی اصول ہے: "کسی بھی اے آئی ایجنٹ پر خود بخود بھروسا نہیں کیا جانا چاہیے، چاہے اس کا مقصد یا دعویٰ کردہ صلاحیت کچھ بھی ہو۔"

ATF ہر ایجنٹ سے پانچ سوال کرتا ہے۔ شناخت: تم کون ہو؟ رویہ: تم کیا کر رہے ہو؟ ڈیٹا گورننس: تم کیا ڈیٹا لے رہے ہو اور کیا آگے دے رہے ہو؟ حد بندی: تم کہاں تک جا سکتے ہو؟ واقعے پر ردعمل: اگر تم بے قابو ہو جاؤ تو کیا ہوگا؟

اس کا مرکزی خیال یہ ہے کہ ایجنٹ کو خودمختاری کمانی پڑتی ہے۔ ایجنٹ کا آغاز "Intern" کے طور پر ہوتا ہے، جو صرف مشاہدہ کرتا ہے۔ پھر وہ "Junior" بنتا ہے، جو تجاویز دیتا ہے اور انسان انہیں منظور کرتا ہے۔ اس کے بعد "Senior"، جو خود عمل کر کے بعد میں انسان کو اطلاع دیتا ہے، اور آخر میں "Principal"، جو ایک طے شدہ دائرے میں خود مختار طور پر کام کرتا ہے۔ اگلے درجے پر جانے کے لیے پانچ مراحل سے گزرنا ہوتا ہے: کارکردگی، سکیورٹی کی جانچ، کاروباری فائدہ، بغیر کسی سنگین واقعے کا ریکارڈ، اور گورننس کی منظوری۔ کوئی بھی سنگین واقعہ ہو تو ایجنٹ کا درجہ گھٹا دیا جاتا ہے۔

یہ فریم ورک ایک نجی کمپنی کا تیار کردہ ہے اور CSA کے بلاگ پر شائع ہوا ہے۔ یہ کوئی سرکاری ضابطہ نہیں۔ لیکن اس کی سمت وہی ہے جو سرٹ اِن کی ہے: ہر ایجنٹ کی الگ شناخت ہو، اجازتیں محدود ہوں، اس کے ہر عمل کا ریکارڈ رکھا جائے، اور اسے روکنے کا نظام (kill switch) واقعی کام کرے۔

پاکستان کے لیے اس کا کیا مطلب ہے؟ پاکستان میں ڈیجیٹل اثاثہ جات کا شعبہ تیزی سے بڑھ رہا ہے، اور اسے بنانے والے اتنی ہی تیزی سے اے آئی اپنا رہے ہیں۔ ایکسچینجز، والیٹ فراہم کرنے والی کمپنیاں، پیمنٹ کمپنیاں اور بینک سب اسے کسٹمر سپورٹ، فراڈ کی جانچ اور KYC کے لیے استعمال کر رہے ہیں، اور اب ایسے ایجنٹس بھی آ رہے ہیں جو سسٹمز پر خود عمل کر سکتے ہیں۔ بھارت کے تجربے سے تین سبق براہ راست پاکستان پر لاگو ہوتے ہیں۔

پہلا، کرپٹو ایکسچینجز اب باقاعدہ نشانے پر ہیں۔ کرافٹی فالکن نے ایکسچینجز اور فن ٹیک کمپنیوں کو نشانہ بنایا، یعنی بالکل ویسی کمپنیوں کو جو پاکستان کے نئے ڈیجیٹل اثاثہ جات کے نظام کے تحت کام کرنے کی تیاری کر رہی ہیں۔ جو حملہ آور سسٹمز میں داخلے کو خودکار بنا لے، اس کے لیے سرحدیں کوئی معنی نہیں رکھتیں۔ اگر PentAGI اور CyberStrikeAI جیسے ٹولز عام دستیاب ہیں تو پاکستانی کمپنیوں کو نشانہ بنانے والوں کو بھی دستیاب ہیں۔

دوسرا، آڈٹ میں یہ دیکھنا ضروری ہے کہ ایجنٹ کیا کر سکتا ہے، صرف یہ نہیں کہ وہ کیا کہتا ہے۔ آج زیادہ تر اے آئی جائزے صرف یہ دیکھتے ہیں کہ جواب درست اور غیر جانبدار ہیں یا نہیں۔ سرٹ اِن کی فہرست اس سے سخت ہے: اجازتیں، اسناد، منظوری کو بائی پاس کرنا، کام سونپنا، یادداشت اور ہنگامی طور پر روکنا۔ جو پاکستانی کمپنیاں ادائیگی یا اثاثوں کی تحویل (custody) کے سسٹمز کے قریب ایجنٹس لگا رہی ہیں، انہیں یہ جانچ ابھی کرنی چاہیے، اس سے پہلے کہ کوئی ریگولیٹر یا حملہ آور ان کے لیے یہ کام کرے۔

تیسرا، بھارتی صارفین کو خدمات دینے والی کمپنیاں بھی دائرے میں آتی ہیں۔ یہ رہنما اصول ان سسٹمز پر بھی لاگو ہوتے ہیں جو بھارتی صارفین کو خدمات دیتے ہیں یا بھارتی ڈیٹا پر کام کرتے ہیں۔ جن پاکستانی فن ٹیک اور سافٹ ویئر ایکسپورٹ کمپنیوں کے کلائنٹس سرحد پار ہیں، انہیں دیکھنا چاہیے کہ کیا یہ ان پر لاگو ہوتے ہیں۔

اے آئی ایجنٹس استعمال کرنے والی کسی بھی پاکستانی ایکسچینج یا فن ٹیک کمپنی کے لیے عملی آغاز یہ ہے: ہر ایجنٹ کو الگ شناخت اور الگ اسناد دیں، کبھی مشترکہ ایڈمن کی (key) نہ دیں؛ جب تک ایجنٹ کا ریکارڈ ثابت نہ ہو، اسے صرف دیکھنے یا تجویز دینے تک محدود رکھیں؛ ایجنٹ کے ہر عمل کا ریکارڈ رکھیں اور ہر ایجنٹ کا ایک نامزد انسانی ذمہ دار ہو؛ ایجنٹ جن سسٹمز تک پہنچ سکتا ہے وہاں لین دین اور رفتار کی سخت حدیں مقرر کریں؛ اور ایجنٹ کو چالو کرنے سے پہلے جانچ لیں کہ اسے روکنے کا نظام کام کرتا ہے۔

بھارت نے اب لکھ کر بتا دیا ہے کہ اے آئی ایجنٹ کا آڈٹ کیسا ہونا چاہیے۔ پاکستان کے ریگولیٹرز اور صنعت یہ معیار ابھی اپنا سکتے ہیں، یا پہلے بڑے واقعے کے بعد۔