سائبرسیکیوریٹی میں مصنوعی ذہانت کا تعارف: کردار، حدود، دفاعی اخلاقیات اور تصدیق

فائدہ:

• یہ فرق کرنے کے قابل ہونا کہ مصنوعی ذہانت سے دفاعی حفاظتی کام کے فلو میں کہاں وقت کی بچت ہوتی ہے (پتہ لگانے، تجزیہ، مداخلت، بہتری، رپورٹنگ) اور جہاں سیکیورٹی کے لیے اہم فیصلے (حملے کا اعلان، تنہائی، بلاک کرنا، سرکاری رپورٹ) تجزیہ کار پر چھوڑ دیا جاتا ہے، ٹاسک کے خطرے کی سطح پر منحصر ہے۔
• ہر اے آئی آؤٹ پٹ کو خام ثبوت (لاگ، آئی او سی، سی وی ای، کوڈ) سے منسلک کرنے کے نظم و ضبط کو لاگو کرنے کی صلاحیت، آزادانہ طور پر اس کی جانچ پڑتال اور اسے سیاق و سباق کی فلٹرنگ کے ذریعے منتقل کرنا
• KVKK/پرائیویسی کے دائرہ کار میں لاگ اور سیکیورٹی ڈیٹا کو گمنام کرنے اور صرف مجاز، دفاعی مقاصد اور تحریری اجازت کے ساتھ استعمال کرنے کی عادت ڈالنے کی صلاحیت۔

سیکیورٹی آپریشن سینٹر میں (انگریزی میں SOC - Security Operations Center؛ وہ ٹیم جو تنظیم کے نیٹ ورک، سرورز اور صارفین کو 24/7 مانیٹر کرتی ہے)، ہر سیکنڈ میں ہزاروں واقعات کے ریکارڈ آتے ہیں۔ صبح 3:14 بجے روس میں ایک سرور سے منسلک ایک ملازم: کیا یہ حملہ ہے یا بیرون ملک کاروباری سفر؟ ایک صارف نے پانچ منٹ میں 4,000 فائلوں کو انکرپٹ کیا: کیا یہ رینسم ویئر ہے یا بیک اپ ٹول؟ ایک ای میل کہتی ہے "انوائس منسلک": کیا یہ حقیقی اکاؤنٹنگ ای میل ہے یا فشنگ؟ کوڈ کے جائزے میں، ایک SQL استفسار براہ راست صارف کے ان پٹ کو جوڑتا ہے: کیا یہ ایک استحصالی کمزوری ہے یا اندرونی نیٹ ورک پر چلنے والا ایک محفوظ اسکرپٹ؟ ان میں سے بہت سے سوالات دہرائے جانے والے اور تھکا دینے والے ہیں۔ ان میں سے کچھ ایسے فیصلے ہیں جو براہ راست ڈیٹا کی خلاف ورزی، لاکھوں لیرا نقصان، یا کسی ادارے کی ساکھ کا باعث بن سکتے ہیں۔

مصنوعی ذہانت (AI، یا AI مختصر کمپیوٹر سسٹمز کے لیے جو اسکین کر سکتے ہیں، خلاصہ کر سکتے ہیں، درجہ بندی کر سکتے ہیں، بے ضابطگیوں کو نشان زد کر سکتے ہیں، اور متن اور نمونوں کی بڑی مقدار کے مسودے تیار کر سکتے ہیں) اس تصویر کے بالکل درمیان میں فٹ بیٹھتا ہے۔ صحیح طریقے سے استعمال ہونے پر، یہ سیکنڈوں میں لاگز کی ہزاروں لائنوں کا خلاصہ کرتا ہے، کمزوریوں کے جھرمٹ کو ترجیح دیتا ہے، منٹوں کے بجائے سیکنڈوں میں فشنگ ای میل کا تجزیہ کرتا ہے، اور آپ کو سوچنے کا وقت دیتا ہے۔ غلط طریقے سے استعمال ہونے پر، یہ ایک حقیقی حملے کو "نارمل" کے طور پر لیبل لگا کر نظر انداز کر سکتا ہے، ایسے خطرے کو گھڑ کر ٹیم کو خطرے کی گھنٹی بجا سکتا ہے جو موجود نہیں ہے، یا تنظیم سے باہر خفیہ لاگ ڈیٹا کو لیک کر سکتا ہے۔

اس یونٹ کا مقصد گاڑی کی تشہیر نہیں ہے۔ مقصد یہ واضح کرنا ہے کہ سیکیورٹی پروفیشنل کے کام میں اے آئی کو کہاں رکھنا ہے اور اسے کہاں نہیں رکھنا ہے۔ آئیے شروع سے بنیادی اصول کو دہراتے ہیں: مصنوعی ذہانت ایک معاون ہے، سیکورٹی تجزیہ کار کی جگہ فیصلہ سازی کا اختیار نہیں۔ یہ اہل ماہر پر منحصر ہے کہ وہ کسی واقعے کو حقیقی حملہ قرار دے، کسی سسٹم کو الگ تھلگ کرے، صارف کو بلاک کرے، اور تلاش کو سرکاری رپورٹ میں تبدیل کرے۔ ایک غیر تصدیق شدہ AI آؤٹ پٹ ایک غیر ثابت شدہ دعوی ہے۔ اور اس ماڈیول کی سرخ ترین لائن: یہاں بیان کی گئی ہر چیز دفاعی (دفاعی) مقاصد کے لیے ہے۔ بغیر اجازت کے کسی سسٹم میں دراندازی کرنے، حملے کا ٹول بنانے، یا غیر مجاز جانچ کرنے کے لیے AI کا استعمال غیر قانونی اور اس ماڈیول کے دائرہ کار سے باہر ہے۔

سیکیورٹی ورک فلو اور اے آئی کی جگہ

دفاعی سلامتی کے کاروبار کو سمجھنے کے لیے، اس عمل کو پانچ مراحل میں توڑنا مفید ہے۔ کھوج: لاگ اور SIEM ڈیٹا سے مشکوک رویے کو پکڑنا۔ تجزیہ/ٹریج: تشخیص اور ترجیح دینا کہ آیا الارم حقیقی ہے یا غلط (غلط مثبت)۔ جواب: تقریب کی روک تھام، تنہائی، صفائی۔ تدارک: کمزوری کو بند کرنا، بنیادی وجہ کو ختم کرنا۔ رپورٹنگ: تکنیکی اور انتظامی دستاویزات میں تلاش کا ترجمہ۔ AI تمام پانچ مراحل کو چھو سکتا ہے، لیکن ہر ایک کو یکساں اختیار نہیں ہے۔

آئیے شروع سے چند اصطلاحات کی وضاحت کرتے ہیں۔ SIEM (سیکیورٹی انفارمیشن اینڈ ایونٹ مینجمنٹ) ایک ایسا نظام ہے جو مختلف ذرائع (سرور، فائر وال، ایپلیکیشن) سے لاگ ریکارڈز کو اکٹھا کرتا ہے اور ان سے منسلک ہوتا ہے اور اصول پر مبنی الارم تیار کرتا ہے۔ غلط مثبت تب ہوتا ہے جب کوئی ایسا واقعہ جو درحقیقت خطرہ نہیں ہوتا ہے خطرے کی گھنٹی پیدا کرتا ہے۔ یہ گدی میں درد ہے جو SOC ٹیموں کو تھکا دیتا ہے اور "انتباہ تھکاوٹ" کا باعث بنتا ہے۔ ایک غلط منفی ہے جب ایک حقیقی حملہ کبھی نہیں پکڑا جاتا ہے؛ یہ سب سے خطرناک غلطی ہے کیونکہ یہ خاموشی سے نقصان پہنچاتی ہے۔ IOC (انڈیکیٹر آف کمپرومائز) ایک تکنیکی ٹریس ہے جو حملے کا سراغ دکھاتا ہے: ایک بدنیتی پر مبنی IP ایڈریس، ایک فائل ہیش (ہیش)، ایک ڈومین نام۔ ٹی ٹی پی (حکمت عملی، تکنیک، طریقہ کار) ایک طرز عمل ہے جو بیان کرتا ہے کہ حملہ آور کیسے برتاؤ کرتا ہے۔

درج ذیل جدول مشن کے لحاظ سے AI کے کردار اور خطرے کی سطح کا خلاصہ کرتا ہے:

جستجو

AI کا کردار

خطرے کی سطح

کون منظور کرتا ہے۔

لاگ خلاصہ، شور کی کمی

ایکسلریٹر، سمیٹر

کم

تجزیہ کار

خطرے کی ترجیحات کا خاکہ

ترتیب دینے والا، تجویز

کم درمیانہ

تجزیہ کار

فشنگ ای میل کا تجزیہ

پری کوالیفائنگ، واضح کرنا

درمیانہ

تجزیہ کار

الارم ٹرائیج (سچ/غلط)

تجویز جواز پیدا کرتی ہے۔

متوسط اعلیٰ

تجزیہ کار (اب بھی درست)

واقعہ کے جواب کا پلے بک ڈرافٹ

خاکہ جنریٹر

متوسط اعلیٰ

سینئر تجزیہ کار/آئی آر لیڈر

محفوظ کوڈ کا جائزہ لینا

دوسری آنکھ، اشارہ کرنے والا

متوسط اعلیٰ

ڈویلپر + سیکیورٹی

سسٹم آئسولیشن / بلاک کرنے کا فیصلہ

مددگار نہیں

بہت اعلی

مجاز تجزیہ کار

سرکاری واقعہ کی رپورٹ/اطلاع

مسودہ، ماہر درست کرتا ہے۔

بہت اعلی

IR لیڈر + قانونی/تعمیل

اس چارٹ میں ایک لائن کو ذہن میں رکھیں: جیسے جیسے خطرہ بڑھتا ہے، AI کا کردار سکڑتا ہے، انسانی منظوری بڑھتی ہے۔ AI کی کوئی لائن کسی ایونٹ کو جائزے سے مستثنیٰ نہیں کر سکتی۔

تصدیق اس کاروبار کا دل کیوں ہے۔

مصنوعی ذہانت جو پیداوار دیتا ہے اس میں پراعتماد لگتا ہے، لیکن یہ یقینی نہیں ہو سکتا۔ ایک زبان کا ماڈل ایک غیر موجود CVE نمبر (خطرناک ID) بنا سکتا ہے، کسی لاگ لائن کا حوالہ دے سکتا ہے جو حقیقت میں موجود نہیں ہے، یا یہ دعویٰ کر سکتا ہے کہ IP ایڈریس بغیر کسی ثبوت کے "بدنتی پر مبنی" ہے۔ اسے ہیلوسینیشن کہتے ہیں۔ ایک ہی ماڈل ایک حقیقی حملے کی زنجیر سے بھی محروم ہو سکتا ہے۔ دونوں پھندے برابر روانی کے ساتھ آتے ہیں۔ صحیح اور غلط کو الگ کرنے والی واحد چیز آپ کی مہارت اور آپ کی تصدیق کی عادت ہے۔

تصدیق کا نظم تین مراحل پر مشتمل ہے:

1. اسے ثبوت سے جوڑیں: ہر AI دعوے کو خام لاگ، ایک حقیقی IOC، قابل تصدیق CVE ریکارڈ، یا خود کوڈ سے ملا دیں۔ کوئی بھی دعویٰ جس کے ذریعہ کا حوالہ نہیں دیا جا سکتا، رپورٹ میں شامل نہیں کیا جا سکتا۔ توجہ مبذول کرنے کے لیے AI کا استعمال کریں، ثبوت کے طور پر نہیں۔
2. آزادانہ طور پر چیک کریں: ان علاقوں کی بھی جانچ کریں جنہیں AI "صاف" کہتا ہے۔ منفی AI آؤٹ پٹ "کوئی خطرہ نہیں" کی ضمانت نہیں ہے۔ اپنا منظم تجزیہ کبھی نہ چھوڑیں۔
3. سیاق و سباق کا فلٹر: ماہرانہ طور پر جانچ کریں کہ آیا آؤٹ پٹ تنظیم کے فن تعمیر، کاروباری سیاق و سباق، اور معلوم عام رویے کے مطابق ہے۔ "بے ضابطگی" کا مطلب ہمیشہ "حملہ" نہیں ہوتا ہے۔

احتیاط: خام ثبوت کے ساتھ ہر دعوے کو مماثل کیے بغیر AI سے تیار کردہ واقعہ کی رپورٹ پر دستخط کرنا وہی ذمہ داری ہے جو بغیر ثبوت کے الزام لگانا ہے۔ ہموار آؤٹ پٹ درست آؤٹ پٹ نہیں ہے۔ اگر کوئی حفاظتی فیصلہ غلط ہے، تو لاگت سسٹم کا کریش یا ٹوٹ پھوٹ ہے۔

رازداری اور اخلاقیات: لاگ ڈیٹا حساس ڈیٹا ہے۔

لاگ ریکارڈز میں صارف نام، IP پتے، اندرونی سرور کے نام، فائل کے راستے اور بعض اوقات ذاتی ڈیٹا ہوتا ہے۔ وہ ترکی میں KVKK (ذاتی ڈیٹا پروٹیکشن قانون) اور یورپ میں GDPR کے تحت محفوظ ہیں۔ اس کے علاوہ، یہ "اندرونی انٹیلی جنس" ہیں جو ادارے کے حملے کی سطح کو ظاہر کرتی ہیں۔ عوامی AI ٹول میں خام لاگ، اصلی IPs اور اندرونی سرور کے ناموں کے ساتھ ایونٹ کو چسپاں کرنا نہ صرف ذاتی ڈیٹا کو بے نقاب کرتا ہے بلکہ بیرونی سرور پر ایک مفید نیٹ ورک کا نقشہ بھی لے جاتا ہے۔ اصول آسان ہے: پہلے گمنام کریں اور ماسک کریں۔ اصلی IPs، صارف ناموں، اندرونی میزبان ناموں کو پلیس ہولڈرز سے تبدیل کریں۔ اگر ممکن ہو تو، کارپوریٹ ٹولز کا انتخاب کریں جن میں ڈیٹا پروسیسنگ کا معاہدہ ہو اور وہ ماڈل ٹریننگ میں اپنا ڈیٹا استعمال نہ کریں۔

اخلاقی حد کم از کم اتنی ہی اہم ہے جتنی تکنیکی حد۔ کسی خطرے کو تلاش کرنے اور بغیر اجازت کے اس کا استحصال کرنے کے درمیان فرق قانونی اور مجرم کے درمیان ہے۔ اس ماڈیول میں، آپ AI کو صرف ان سسٹمز میں استعمال کرتے ہیں جن کے لیے آپ کو اختیار ہے، دفاعی مقاصد کے لیے اور تحریری اجازت کے ساتھ۔ AI کو "اٹیک ٹول لکھیں"، "میں اس سائٹ میں کیسے دراندازی کروں"، "کام کرنے والا مالویئر تیار کرنا" جیسے کام کرنے کو کہنا پیشہ سے باہر ہے، اور جدید AI ٹولز بہرحال انہیں مسترد کرتے ہیں۔

تین چھوٹے مقدمات

کیس 1 - محفوظ استعمال۔ ایک تجزیہ کار کو رات کی شفٹ کے دوران SIEM میں 1,200 الارم کا سامنا کرنا پڑتا ہے۔ کیا AI نے خام انتباہات کا خلاصہ کیا ہے (نام ظاہر نہیں کیا گیا)؛ AI 1,200 الارم کو 18 کلسٹرز میں سمیٹتا ہے اور "ایک ہی اندرونی IP سے 340 ناکام لاگ ان، جس کے بعد 1 کامیابی" پیٹرن کو آگے بڑھاتا ہے۔ تجزیہ کار خام لاگ کے ساتھ اس کلسٹر کی تصدیق کرتا ہے، ایک حقیقی پاس ورڈ بروٹ فورس اٹیک تلاش کرتا ہے، اور اکاؤنٹ کو 9 منٹ میں لاک کر دیتا ہے۔ AI تیز چھانٹنا؛ تجزیہ کار نے فیصلہ اور تصدیق کی۔

کیس 2 - غیر تصدیق شدہ آؤٹ پٹ ٹریپ۔ ایک اور تجزیہ کار نے AI کو کمزوریوں کی فہرست میں ترجیح دی ہے۔ AI کا کہنا ہے کہ "CVE-2024-99999 اہم ہے، اسے ابھی پیچ کریں۔" تجزیہ کار پیچ کرنے کا ارادہ رکھتا ہے لیکن CVE ریکارڈ کو کبھی نہیں کھولتا ہے۔ جبکہ ایسا کوئی CVE نہیں ہے — ماڈل نے نمبر بنایا ہے۔ ٹیم ایک ایسے پیچ کا پیچھا کرتے ہوئے گھنٹوں کھو دیتی ہے جو موجود نہیں ہے، جبکہ حقیقی نازک خطرے میں تاخیر ہوتی ہے۔ تصدیق کو چھوڑ دیا گیا ہے، دعوی ماخذ سے منسلک نہیں ہے۔

کیس 3 - رازداری کی خلاف ورزی۔ واقعے کی تحقیقات کو تیز کرنے کے لیے، ایک ماہر خام فائر وال لاگ کو - اصل اندرونی IPs، صارف ناموں، اور VPN سرور کے ناموں کے ساتھ- کو عوامی AI ٹول میں چسپاں کرتا ہے۔ تنظیم کی نیٹ ورک ٹوپولوجی، نام دینے کی اسکیم اور صارف کی فہرست ایک بیرونی سرور پر چلی گئی ہے۔ صحیح طریقہ یہ تھا کہ IPs اور ناموں کو ماسک کیا جائے اور صرف پیٹرن کا اشتراک کیا جائے۔

کمزور فوری / مضبوط اشارہ

کمزور اشارہ:

کیا درج ذیل لاگ میں کوئی حملہ ہے: 10.2.14.7 صارف ahmet.yilmaz VPN میں داخل ہوا، پھر فائل سرور FS-MUHASEBE-01 سے منسلک ہوا۔ ان کمزوریوں کو بھی ترجیح دیں۔

یہ درخواست تین طریقوں سے غلط ہے: اصلی IP، صارف اور سرور کا نام مشترکہ ہے (پرائیویسی کی خلاف ورزی)، AI کے کردار اور حدود کی وضاحت نہیں کی گئی ہے، اور قابل تصدیق ثبوت کی درخواست نہیں کی گئی ہے۔ AI قیاس آرائیوں سے خلا کو پُر کرتا ہے اور من گھڑت ہونے کا خطرہ پیدا ہوتا ہے۔

طاقتور اشارہ:

آپ کا کردار: SOC تجزیہ کار کا ڈرافٹ اسسٹنٹ۔ فیصلہ سازی؛ واقعہ کو "حملہ" قرار دیں، سسٹم کو الگ تھلگ کریں، یا صارف کو بلاک کریں۔ بس گمنام لاگ پیٹرن کا تجزیہ کریں جو میں نے آپ کو دیا ہے۔ ہر دعوے کے لیے، اس بات کی نشاندہی کریں کہ آپ کس لاگ لائن کی بنیاد رکھتے ہیں۔ "[تجزیہ کار کی تصدیق]" کو نشان زد کریں جہاں آپ کو یقین نہ ہو۔ IOC، CVE یا IP کو جعل سازی کرنا۔ گمنام واقعہ: USER_A نے 03:14 پر YURTDISI_IP کے ذریعے VPN تک رسائی حاصل کی۔ پھر داخلی فائل سرور تک 4,000 فائلوں تک رسائی حاصل کی۔ صارف عام طور پر 09:00-18:00 کے درمیان کام کرتا ہے۔ سوالات: (1) کون سے نمونے مشتبہ ہیں، (2) مجھے کون سے اضافی لاگ ثبوت تلاش کرنے چاہئیں، (3) کیا غلط مثبت ہو سکتے ہیں؟

مضبوط ارادہ گمنام ہے، کردار اور حد کی وضاحت کرتا ہے، ثبوت کے ساتھ سوالات اور جھوٹے مثبت ہونے کا امکان، اور من گھڑت کو منع کرتا ہے۔

کاپی کرنے کے قابل پرامپٹ ٹیمپلیٹس

رول اور باؤنڈری ڈیسکریپشن ٹیمپلیٹ آپ کا کردار: مسودہ/ تجزیہ تیار کرنے والے سیکیورٹی تجزیہ کار کا معاون۔ آپ تجزیہ کار نہیں ہیں۔ واقعہ کو حملہ قرار دینا، سسٹم کو الگ تھلگ کرنا، صارف کو بلاک کرنا یا سرکاری رپورٹ کو حتمی شکل دینا۔ حتمی فیصلہ اور دستخط تجزیہ کار کے پاس ہے۔ ہر دعوے کے لیے ثبوت (لاگ لائن، آئی او سی، سی وی ای، کوڈ) دکھائیں۔ کسی ایسی چیز کو نشان زد کریں جس کا کوئی ثبوت نہ ہو "[ضروری ہے]"، اسے نہ بنائیں۔ ٹاسک: [کام لکھیں]۔

گمنام کنٹرول ٹیمپلیٹ درج ذیل سیکیورٹی ڈیٹا سے اصلی IP پتے، صارف کے نام، اندرونی میزبان/سرور کے نام، ای میل اور ڈومین کے نام، کارپوریٹ معلومات نکالیں۔ مستقل پلیس ہولڈرز (USER_A, IC_IP_1, HOST_1) سے تبدیل کریں۔ تجزیہ کے لیے صرف پیٹرن ضروری رکھیں۔ مجھے فہرست میں تبدیلیوں کی اطلاع دیں۔ ڈیٹا: [ڈیٹا پیسٹ کریں]

توثیق کی جانچ پڑتال ٹیمپلیٹ ہر ایک تلاش کے لیے جو آپ پیش کرتے ہیں، اس کے آگے لکھیں: (1) یہ کس ثبوت پر مبنی ہے، (2) مجھے تصدیق کرنے کے لیے کون سا خام ریکارڈ/ذریعہ کھولنا چاہیے، (3) غلط مثبت ہونے کا امکان اور کیوں۔ درست زبان کی بجائے ضرورت پڑنے پر "ممکن/مشکوک" کا استعمال کریں۔ غیر موجود CVE/IOC/IP من گھڑت۔

رسک لیول ایلوکیشن ٹیمپلیٹ اس سیکیورٹی اسائنمنٹ کی درجہ بندی کریں جسے میں تفویض کروں گا اور جواز لکھوں گا: (A) کم خطرہ - AI خاکہ/ خلاصہ کافی، (B) درمیانی خطرہ - تجزیہ کار کو تصدیق کرنی چاہیے، (C) زیادہ/ بہت زیادہ خطرہ - فیصلہ/ تنہائی/ اطلاع تجزیہ کار سے تعلق رکھتی ہے، AI صرف مددگار ہے۔ ٹاسک: [کام لکھیں]۔

عام غلطیاں

• تجزیہ کار کے لیے AI کو غلط سمجھنا۔ AI پیٹرن کے لیے اسکین کرتا ہے لیکن اس کی کوئی ذمہ داری یا اختیار نہیں ہے۔ آپ فیصلہ کریں۔ آؤٹ پٹ ایک مسودہ ہے، کوئی فیصلہ نہیں۔
• حقیقی IP، صارف اور میزبان کا نام شیئر کرنا۔ یہ KVKK کی خلاف ورزی اور نیٹ ورک میپ لیک دونوں ہے جس سے حملہ آور کو فائدہ ہوگا۔ پہلے ماسک.
• منفی AI آؤٹ پٹ پر انحصار کرنا اور تلاش کو آرام دینا۔ "کوئی خطرہ نہیں" کا اصل مطلب یہ نہیں ہے کہ وہاں نہیں ہے۔ اپنا منظم تجزیہ کبھی نہ چھوڑیں۔
• بغیر تصدیق کے میک اپ CVE/IOC استعمال کرنا۔ ماڈل نمبر اور اشارے سے مل سکتے ہیں؛ ہر ایک کی سرکاری ذریعہ سے تصدیق کریں۔
• غیر مجاز/جارحانہ استعمال۔ تحریری اجازت کے ساتھ صرف دفاعی طور پر، اپنے سسٹم پر کام کریں۔ بصورت دیگر یہ غیر قانونی اور غیر اخلاقی ہے۔

ٹپ: ہر کام کے لیے اپنے آپ سے ایک سوال پوچھیں: "اگر یہ آؤٹ پٹ غلط ہے تو کیا ہوگا؟" اگر جواب ہے "حملہ فرار" یا "کاروباری رکاوٹ واقع ہوتی ہے" - جیسا کہ یہ اکثر سیکیورٹی میں ہوتا ہے - AI کا استعمال صرف خلاصہ/تجویز/آؤٹ لائن کے لیے کریں اور تصدیق کو کبھی نہ چھوڑیں۔

خلاصہ میں

مصنوعی ذہانت سائبر سیکیورٹی میں ایک طاقتور اسسٹنٹ ہے: یہ لاگ کا خلاصہ کرتی ہے، الارم کو ترتیب دیتی ہے، فشنگ کا تجزیہ کرتی ہے، کوڈ کو اسکین کرتی ہے، ڈرافٹ رپورٹس تیار کرتی ہے۔ لیکن یہ سیکورٹی کے لحاظ سے ایک اہم علاقہ ہے۔ یہ اہل ماہر پر منحصر ہے کہ وہ کسی واقعے کو حملہ قرار دے، سسٹم کو الگ تھلگ کرے، صارف کو بلاک کرے، اور آفیشل رپورٹ درج کرے۔ عمل کے پانچ مرحلوں میں AI کا کردار (تشکیل، تجزیہ، مداخلت، تدارک، رپورٹنگ) خطرے کی سطح کے لحاظ سے مختلف ہوتا ہے۔ جوں جوں خطرہ بڑھتا ہے، انسانی منظوری بڑھتی ہے۔ تین مضامین ہر قدم کی حفاظت کرتے ہیں: ثبوت، آزاد جانچ، سیاق و سباق کا فلٹر۔ اور ان سب کے نیچے، دو حدود ہیں: رازداری (بغیر نام ظاہر کیے خام ڈیٹا برآمد کرنا) اور اخلاقیات (صرف مجاز، دفاعی، مجاز استعمال)۔

درخواست کا کام

اپنی تنظیم سے تین کام منتخب کریں (یا مثال کے طور پر منظر نامے): ایک کم خطرہ (مثلاً روزانہ الرٹ کا خلاصہ)، ایک درمیانی خطرہ (مثلاً فشنگ تجزیہ)، ایک بہت زیادہ خطرہ (مثلاً نظام کو الگ تھلگ کرنے کا فیصلہ)۔ ہر ایک کے لیے، (1) AI کے کردار کو ایک جملے میں بیان کریں، (2) لکھیں کہ آپ کون سا تصدیقی قدم اٹھائیں گے، (3) بتائیں کہ آپ ڈیٹا کو کیسے گمنام کریں گے۔ پھر "رول اور باؤنڈریز ڈیفینیشن" ٹیمپلیٹ کو اپنے درمیانے خطرے کے کام کے لیے ڈھال لیں، ایک پرامپٹ لکھیں، اور نوٹ کریں کہ آپ خام ثبوت کے ساتھ اس کے آؤٹ پٹ کی تصدیق کیسے کریں گے۔

چیک لسٹ

• میں نے کام کے خطرے کی سطح (کم/درمیانی/اعلی/بہت زیادہ) کا تعین کیا۔
• میں نے AI کے کردار کو "اسسٹنٹ/ خلاصہ/ تجویز/ مسودہ" تک محدود کر دیا ہے۔ فیصلہ اور دستخط تجزیہ کار کے پاس ہیں۔
• [ ] میں نے ڈیٹا کو گمنام کیا اصلی IP، صارف، میزبان اور ڈومین کے نام نقاب پوش ہیں۔
• میں نے ہر دعوے کی خام ثبوت (لاگ، آئی او سی، سی وی ای، کوڈ) کے ساتھ تصدیق کرنے کا وعدہ کیا۔
• منفی AI آؤٹ پٹ کے باوجود، میں خود اپنا منظم تجزیہ کروں گا۔
• یہ جانتے ہوئے کہ یہ جعلی CVE/IOC/IP ہو سکتا ہے، میں سرکاری ذریعہ سے اس کی تصدیق کروں گا۔
• میں صرف مجاز، دفاعی اور تحریری مجاز استعمال تک محدود ہوں۔