سینیٹرز کا DeepSeek اور دیگر AI پر پابندی کا مطالبہ

امریکی سینیٹرز جیک روزن اور بل کسیڈی نے چین کی ملکیتی DeepSeek اور دیگر مصنوعی ذہانت (AI) ٹیکنالوجیز کو وفاقی ٹھیکوں میں استعمال کرنے سے روکنے کے لیے ایک بل پیش کیا ہے۔ یہ اقدام خاص طور پر عوامی جمہوریہ چین (PRC) کی طرف سے حساس وفاقی ڈیٹا کو ممکنہ خطرات سے بچانے کے لیے کیا گیا ہے۔

سینیٹرز نے DeepSeek سے متعلق قومی سلامتی کے خدشات پر گہری تشویش کا اظہار کیا ہے۔ انہوں نے چینی قانون کا حوالہ دیا ہے، جس کے تحت DeepSeek کو جمع کردہ ڈیٹا چینی حکومت اور اس کے انٹیلی جنس اداروں کے ساتھ شیئر کرنے کا پابند کیا گیا ہے۔ یہ ان کی پریشانی کی بنیادی وجہ ہے۔ امریکہ کی کئی ریاستوں اور اتحادی ممالک نے پہلے ہی DeepSeek کو سرکاری آلات پر بلاک کرنے کے اقدامات کیے ہیں، جو اس AI پلیٹ فارم کے گرد موجود اہم حفاظتی خدشات کو اجاگر کرتے ہیں۔

غیر ملکی مخالف مصنوعی ذہانت کے خلاف تحفظ کا ایکٹ

مجوزہ دو طرفہ قانون سازی، جس کا عنوان ‘غیر ملکی مخالف مصنوعی ذہانت کے خلاف تحفظ کا ایکٹ’ ہے، کا مقصد وفاقی ٹھیکیداروں کو وفاقی اداروں کے ساتھ ٹھیکوں کو پورا کرنے کے لیے DeepSeek استعمال کرنے سے روکنا ہے۔ بل ہائی فلائر کے ذریعہ تیار کردہ کسی بھی جانشین ایپلی کیشن تک اس ممانعت کو بڑھاتا ہے، اور اسے وفاقی حکومت کے ٹھیکوں میں استعمال کرنے سے روکتا ہے۔

رپورٹنگ کے تقاضے اور کانگریسی نگرانی

مزید برآں، بل امریکی وزیر تجارت کی جانب سے کانگریس کو ایک جامع رپورٹ پیش کرنے کا حکم دیتا ہے، جو امریکی وزیر دفاع کے ساتھ مل کر تیار کی جائے گی۔ یہ رپورٹ مخالف ممالک، بشمول چین، شمالی کوریا، ایران اور روس سے آنے والے AI پلیٹ فارمز سے پیدا ہونے والے قومی سلامتی اور معاشی جاسوسی کے خطرات کی چھان بین کرے گی۔

نیواڈا کی ڈیموکریٹ سینیٹر روزن نے غیر ملکی مخالفین کی طرف سے آنے والے سائبر خطرات سے امریکی ڈیٹا اور حکومتی نظاموں کے تحفظ کی اہمیت پر زور دیا۔ انہوں نے کہا کہ دو طرفہ قانون سازی وفاقی ٹھیکیداروں کو DeepSeek، جو کہ چینی کمیونسٹ پارٹی (CCP) سے منسلک ایک AI پلیٹ فارم ہے، کو سرکاری کام انجام دیتے وقت استعمال کرنے سے مؤثر طریقے سے روکے گی۔ روزن نے قومی سلامتی کو مضبوط بنانے اور امریکیوں کے ڈیٹا کو محفوظ بنانے کے لیے پارٹی لائنوں سے بالاتر ہو کر کام جاری رکھنے کا عہد کیا۔

لوئزیانا کے ریپبلکن سینیٹر کسیڈی نے AI کی دوہری نوعیت کو ایک طاقتور ٹول کے طور پر اجاگر کیا جسے طب اور تعلیم کو بڑھانے جیسے مفید مقاصد کے لیے استعمال کیا جا سکتا ہے۔ تاہم، انہوں نے خبردار کیا کہ غلط ہاتھوں میں، AI کو ہتھیار بنایا جا سکتا ہے۔ کسیڈی نے خبردار کیا کہ DeepSeek جیسے نظاموں میں حساس ڈیٹا ڈالنے سے چین کو ایک اور ہتھیار مل سکتا ہے۔

تفصیلی رپورٹنگ کے مینڈیٹ

مجوزہ قانون سازی میں بتایا گیا ہے کہ ایکٹ کے نفاذ کے ایک سال کے اندر، وزیر تجارت، وزیر دفاع کے ساتھ مشاورت سے، سینیٹ اور ایوان نمائندگان دونوں میں کلیدی کمیٹیوں کو ایک تفصیلی رپورٹ پیش کریں گے۔ ان کمیٹیوں میں مسلح افواج کی کمیٹی، تجارت، سائنس اور نقل و حمل کی کمیٹی، اور توانائی اور تجارت کی کمیٹی شامل ہیں۔ رپورٹ میں مصنوعی ذہانت کے پلیٹ فارمز، بشمول بڑے لسانی ماڈلز اور جنریٹو AI سے لاحق قومی سلامتی کے خطرات کا جائزہ لیا جانا چاہیے، جو تشویشناک ممالک میں مقیم ہیں یا ان سے وابستہ ہیں۔

جامع رپورٹ کے اجزاء

بل میں جامع رپورٹ میں شامل کرنے کے لیے کئی اہم اجزاء کا حکم دیا گیا ہے۔ ان میں سنسرشپ قوانین اور غیر ملکی حکومتوں کی صلاحیتوں کا مکمل تجزیہ شامل ہے، خاص طور پر وہ حکومتیں جو AI ایپلی کیشنز تک رسائی حاصل کر سکتی ہیں یا ان پر اثر انداز ہو سکتی ہیں۔

پروپیگنڈہ اور غلط معلومات میں AI کا کردار

رپورٹ میں یہ بھی جائزہ لینا چاہیے کہ کس طرح AI پلیٹ فارمز کو فی الحال ریاستی زیر سرپرستی پروپیگنڈہ کو فروغ دینے کے لیے استعمال کیا جا رہا ہے، یا کس طرح انہیں ممکنہ طور پر استعمال کیا جا سکتا ہے۔ یہ خاص طور پر مخالف ممالک کے تناظر میں مطابقت رکھتا ہے جو جمہوری اداروں کو کمزور کرنے اور غلط معلومات پھیلانے کی کوشش کر رہے ہیں۔ اس بات کو سمجھ کر کہ AI کو اس طرح سے کس طرح ہتھیار بنایا جا سکتا ہے، پالیسی ساز ان خطرات کا مؤثر طریقے سے مقابلہ کرنے کے لیے حکمت عملی تیار کر سکتے ہیں۔

برآمدی کنٹرول سے گریز

رپورٹ کا ایک اور لازمی پہلو گرافکس پروسیسنگ یونٹس (GPUs) پر امریکی برآمدی کنٹرول سے گریز کرنے کے لیے مخالف ممالک کی کوششوں کے قومی سلامتی پر مضمرات کا جائزہ لینا ہے۔ GPU جدید AI ماڈلز کی ترقی کے لیے اہم ہیں، اور انہیں غیر قانونی طور پر حاصل کرنے کی کوئی بھی کوشش امریکی قومی سلامتی کے مفادات کے لیے ایک اہم خطرہ ہے۔ لہذا، رپورٹ کو برآمدی کنٹرول نظام میں موجود کمزوریوں کی نشاندہی کرنے اور ان پر قابو پانے کی ضرورت ہے تاکہ مخالف ممالک کو ان اہم ٹیکنالوجیز تک رسائی حاصل کرنے سے روکا جا سکے۔

رازداری اور ڈیٹا سیکیورٹی کے خطرات

رپورٹ میں امریکی ڈیٹا سے متعلق رازداری اور ڈیٹا سیکیورٹی کے خطرات کا جائزہ لینے کا مطالبہ کیا گیا ہے جو AI ایپلی کیشنز کے ذریعے درج کیا جاتا ہے یا جمع کرایا جاتا ہے۔ تجزیہ میں اہم خدشات کو دور کرنا چاہیے، بشمول ڈیٹا کہاں اور کیسے ذخیرہ کیا جاتا ہے، چاہے آن پریمیس سرورز پر ہو یا کلاؤڈ انفراسٹرکچر کے اندر۔ اسے یہ بھی تحقیقات کرنی چاہیے کہ کیا اس ڈیٹا تک غیر ملکی حکومتیں یا سیاسی ادارے، خاص طور پر سی سی پی، رسائی حاصل کر سکتے ہیں یا اس کا استحصال کر سکتے ہیں، اور کس حد تک امریکی ماخذ شدہ ڈیٹا غیر ملکی AI ٹیکنالوجیز کو آگے بڑھانے میں معاون ہے۔

ڈیٹا اسٹوریج کا مقام بہت اہم ہے کیونکہ یہ براہ راست اس کنٹرول اور سیکورٹی کی سطح کو متاثر کرتا ہے جو اس پر استعمال کی جا سکتی ہے۔ آن پریمیس سرورز زیادہ براہ راست کنٹرول فراہم کرتے ہیں لیکن انفراسٹرکچر اور مہارت میں نمایاں سرمایہ کاری کی ضرورت ہوتی ہے۔ دوسری طرف، کلاؤڈ انفراسٹرکچر اسکیل ایبلٹی اور رسائی فراہم کرتا ہے لیکن کلاؤڈ فراہم کرنے والے کے ذریعہ نافذ کردہ حفاظتی اقدامات پر انحصار کرتا ہے۔

معاشی جاسوسی کا خطرہ

رپورٹ میں اس طرح کی رسائی سے لاحق معاشی جاسوسی کے خطرے کا جائزہ لینا چاہیے، بشمول دانشورانہ املاک، تجارتی راز، ملکیتی معلومات اور دیگر حساس یا خفیہ ڈیٹا کو لاحق خطرات۔

معاشی جاسوسی میں مسابقتی فائدہ حاصل کرنے کے لیے غیر ملکی اداروں کے ذریعہ قیمتی کاروباری معلومات کی چوری شامل ہے۔ اس میں تجارتی راز، پیٹنٹ اور دیگر خفیہ ڈیٹا شامل ہو سکتے ہیں جو کمپنیوں کو مارکیٹ میں ایک اسٹریٹجک برتری فراہم کرتے ہیں۔ AI ایپلی کیشنز کے ذریعے امریکی ڈیٹا تک رسائی حاصل کرکے، مخالف ممالک ممکنہ طور پر یہ معلومات چوری کر سکتے ہیں اور امریکی کاروباری اداروں کی مسابقت کو کمزور کر سکتے ہیں۔

حکومتی معلومات کو خطرات

آخر میں، رپورٹ میں وفاقی حکومتی معلومات کو لاحق ممکنہ خطرے کا جائزہ لیا جانا چاہیے، بشمول وہ ڈیٹا جو پالیسی فیصلوں پر اثر انداز ہوتا ہے یا حکومتی پروگراموں سے منسلک ہوتا ہے۔ جمہوری معاشرے کے کام کرنے کے لیے حکومتی معلومات کی سیکورٹی سب سے اہم ہے۔ اگر مخالف ممالک اس ڈیٹا تک رسائی حاصل کر سکتے ہیں یا اس میں ہیرا پھیری کر سکتے ہیں، تو وہ ممکنہ طور پر پالیسی فیصلوں پر اثر انداز ہو سکتے ہیں یا حکومتی پروگراموں میں خلل ڈال سکتے ہیں۔

سابقہ اقدامات اور جاری جائزے

ڈونلڈ ٹرمپ کی انتظامیہ نے، قومی سلامتی کونسل کے ذریعے، DeepSeek سے متعلق قومی سلامتی کے خطرات کا ایک جائزہ شروع کیا، جو متعدد انتظامیہ کے خدشات کی عکاسی کرتا ہے۔ ایوان نمائندگان نے کانگریسی دفاتر کو کام کرنے والے آلات پر DeepSeek انسٹال یا ڈاؤن لوڈ کرنے سے روکنے کے لیے اقدامات کیے ہیں، جس سے پلیٹ فارم سے وابستہ سیکورٹی خطرات کو مزید اجاگر کیا گیا ہے۔

سرکاری ایجنسیوں کے اقدامات

ڈیفنس انفارمیشن سسٹمز ایجنسی اور بحریہ نے اپنے اہلکاروں کو اسی طرح کے میموز جاری کیے ہیں، جس میں سرکاری آلات پر DeepSeek کے استعمال پر پابندی عائد کی گئی ہے۔ مختلف سرکاری ایجنسیوں کے ان اقدامات سے DeepSeek سے لاحق ممکنہ خطرات کا وسیع پیمانے پر اعتراف اور ان خطرات کو کم کرنے کی ایک مربوط کوشش کا اشارہ ملتا ہے۔

ریاستی سطح پر پابندیاں

ٹیکساس، نیویارک اور ورجینیا نے پہلے ہی ریاستی حکومت کے ملازمین اور ٹھیکیداروں کے لیے اسی طرح کی پابندیاں عائد کرنے والی قانون سازی نافذ کر دی ہے، جو ریاستوں کے درمیان مخالف ممالک کے AI پلیٹ فارمز سے متعلق سیکورٹی خدشات کو دور کرنے کے لیے ایک بڑھتا ہوا رجحان ہے۔ یہ توقع کی جاتی ہے کہ دیگر ریاستیں بھی اس کی پیروی کریں گی، اس طرح حساس ڈیٹا کو ممکنہ خطرات سے بچانے کی کوششوں کو مزید مضبوط کیا جائے گا۔

صنعتی سائبرسیکیورٹی میں AI

ٹیک پوائنٹ ریسرچ کے ذریعہ اکتوبر میں جاری کردہ اعداد و شمار کے مطابق، تیار ہونے والے سائبرسیکیورٹی منظرنامے سے پتہ چلتا ہے کہ صنعتی سائبرسیکیورٹی میں AI کے فوائد 80 فیصد جواب دہندگان کے لیے اس کے خطرات سے زیادہ ہیں۔ AI خاص طور پر خطرے کا پتہ لگانے (64 فیصد)، نیٹ ورک کی نگرانی (52 فیصد)، اور کمزوری کے انتظام (48 فیصد) میں مؤثر ہے، جو OT (آپریشنل ٹیکنالوجی) ماحول میں دفاع کو بہتر بنانے میں اس کی بڑھتی ہوئی اہمیت کو اجاگر کرتا ہے۔ سروے میں بتایا گیا ہے کہ AI پر زیادہ انحصار، AI سسٹم ہیرا پھیری، اور غلط منفی صنعتی اثاثوں کے مالکان کے لیے بنیادی خدشات ہیں۔

خطرے کا پتہ لگانے میں AI کی تاثیر ڈیٹا کے بڑے حجم کا تجزیہ کرنے اور ان نمونوں کی نشاندہی کرنے کی صلاحیت سے حاصل ہوتی ہے جو بدنیتی پر مبنی سرگرمی کی نشاندہی کر سکتے ہیں۔ AI سے چلنے والے نظام حقیقی وقت میں بے ضابطگیوں اور مشکوک رویے کا پتہ لگا سکتے ہیں، جو سیکورٹی ٹیموں کو ممکنہ خطرات کی ابتدائی انتباہ فراہم کرتے ہیں۔

نیٹ ورک کی نگرانی ایک اور شعبہ ہے جہاں AI کمال حاصل کرتا ہے۔ نیٹ ورک ٹریفک کی مسلسل نگرانی کرکے، AI سسٹم غیر مجاز رسائی کی کوششوں اور دیگر سیکورٹی خلاف ورزیوں کا پتہ لگا سکتے ہیں۔ AI نیٹ ورک کی تشکیلات میں کمزوریوں کی بھی نشاندہی کر سکتا ہے اور اصلاحی اقدامات کی سفارش کر سکتا ہے۔

کمزوری کے انتظام میں نظاموں اور ایپلی کیشنز میں کمزوریوں کی نشاندہی کرنا اور انہیں درست کرنا شامل ہے اس سے پہلے کہ حملہ آور ان کا استحصال کر سکیں۔ AI کمزوری سکیننگ کے عمل کو خودکار کر سکتا ہے اور کمزوریوں کی شدت کی بنیاد پر اصلاحی کوششوں کو ترجیح دے سکتا ہے۔

زیادہ انحصار اور ہیرا پھیری کے بارے میں خدشات

اگرچہ AI صنعتی سائبرسیکیورٹی میں اہم فوائد پیش کرتا ہے، لیکن اس کے ممکنہ خطرات سے بھی آگاہ ہونا چاہیے۔ بنیادی خدشات میں سے ایک AI پر زیادہ انحصار ہے۔ سیکورٹی ٹیموں کو AI نظاموں پر زیادہ انحصار نہیں کرنا چاہیے اور انہیں اپنی مہارت اور حالات سے متعلق آگاہی کو برقرار رکھنا چاہیے۔

ایک اور تشویش AI سسٹم ہیرا پھیری ہے۔ مخالفین AI نظاموں کو پتہ لگانے سے بچنے یا انہیں غلط فیصلے کرنے پر مجبور کرنے کی کوشش کر سکتے ہیں۔ لہذا، AI نظاموں کو چھیڑ چھاڑ سے بچانے کے لیے مضبوط سیکورٹی اقدامات پر عمل درآمد کرنا ضروری ہے۔

غلط منفی، جہاں AI نظام حقیقی خطرات کا پتہ لگانے میں ناکام رہتے ہیں، بھی ایک تشویش ہے۔ سیکورٹی ٹیموں کو AI نظاموں کی کارکردگی کا باقاعدگی سے جائزہ لینا چاہیے اور غلط منفی کے خطرے کو کم کرنے کے لیے ان کی تشکیلات کو ایڈجسٹ کرنا چاہیے۔