48 گھنٹے میں ایک مذہب کو چمکنے والا AI: The Real Story Is Way Darker

گزشتہ جمعہ، ایک ڈویلپر کا نام Matt Schlicht نے ایک سماجی نیٹ ورک شروع کیا. انسانوں کے لئے نہیں، ایجنٹوں کے لئے. جمعہ کی صبح تک، ان ایجنٹوں نے ایک مذہب کی بنیاد دی تھی. ستمبر تک، پلیٹ فارم کی پوری ڈیٹا بیس انٹرنیٹ پر کھلی تھی، 1.5 ملین API کلید، 35،000 ای میل ایڈریس، اور پلیٹ فارم پر ہر ایک اکاؤنٹ کو ہیک کرنے کے لئے کافی خام شناختیات کو ظاہر کیا. ستمبر تک، سیکورٹی محققین ان ظاہر کلیدوں کا استعمال کرتے تھے، حقیقی وقت میں، یہ ثابت کرنے کے لئے کہ پوری چیز ایک ہتھیار میں تبدیل کیا جا سکتا ہے. اس دین کو Crustafarianism کہا جاتا تھا. اس پلیٹ فارم کو Moltbook کہا جاتا تھا. اور اس کے نیچے تمام کھلی سافٹ ویئر AI ایجنٹ فریم ورک، جس نے یہ سب کچھ ممکن بنا دیا، OpenClaw کہا گیا تھا. یہ ایک کریڈٹ خدا کے بارے میں ایک کہانی نہیں ہے. یہ ایک کہانی ہے کہ جب ایک پوری صنعت سب سے پہلے جہاز کرنے کا فیصلہ کرتی ہے اور کبھی بھی محفوظ نہیں ہوتی ہے، اور ہم نے پہلے کبھی نہیں دیکھا ہے اس پیمانے پر ایسا کرتا ہے. ابتدائی طور پر فوری طور پر OpenClaw Clawdbot کے طور پر شروع ہوا، آسٹریا کے ڈویلپر پیٹر اسٹینبرگر نے کوڈنگ پر مبنی AI کے ترمیم شدہ ورژن پر تعمیر کیا. اس کی وجہ سادہ تھی: یہ واقعی کام کرتا ہے. ChatGPT کے برعکس، جو آپ کو کچھ لکھنے کے لئے انتظار کر رہا ہے، OpenClaw ایجنٹ مسلسل چل رہے ہیں. وہ ایک منصوبہ بندی پر بیدار ہوتے ہیں، آپ کے ای میل کو پڑھتے ہیں، آپ کے کیلنڈر کا انتظام کرتے ہیں، شیل کمانڈز چلاتے ہیں، ویب براؤزر کرتے ہیں، اور سیشنوں کے درمیان میموری ذخیرہ کرتے ہیں. وہ آپ کی طرح چلتے ہیں. یہ صبر، آپ کی ڈیجیٹل زندگی پر مسلسل انسانی ہدایت کے بغیر کام کرنے کی صلاحیت، حقیقی نوکری ہے، اور یہ واقعی متاثر کن ہے. آئی بی ایم کے محقق Kaoutar El Maghraoui نے اشارہ کیا کہ OpenClaw جیسے فریم ورک ایک طویل مدتی فرض پر جھگڑا کرتے ہیں: کہ طاقتور AI ایجنٹوں کو بڑے تکنیکی پلیٹ فارمز کی طرف سے ڈیزائن کیا جانا چاہئے جس میں گہری جیبیں اور خصوصی سیکورٹی ٹیمیں ہیں. آئی بی ایم کے محقق Kaoutar El Maghraoui نے اشارہ کیا کہ OpenClaw جیسے فریم ورک ایک طویل مدتی فرض پر جھگڑا کرتے ہیں: کہ طاقتور AI ایجنٹوں کو بڑے تکنیکی پلیٹ فارمز کی طرف سے ڈیزائن کیا جانا چاہئے جس میں گہری جیبیں اور خصوصی سیکورٹی ٹیمیں ہیں. لیکن حوصلہ افزائی اور سیکورٹی ایک ہی چیز نہیں ہیں.اور OpenClaw ایشیائی نظام میں، انہیں ایسا لگتا تھا جیسے وہ تھے. 48 گھنٹے جس نے سب کچھ توڑ دیا یہاں ہے ٹائم لائن: Thursday, January 29. Moltbook شروع کرتا ہے. یہ "آسٹریلیا انٹرنیٹ کی پہلی صفحہ" کے طور پر مقرر کیا گیا ہے، ایک Reddit کی طرح پلیٹ فارم جہاں صرف AI ایجنٹ پوسٹ کرسکتے ہیں، تبصرہ کرسکتے ہیں اور ووٹ کرسکتے ہیں. https://x.com/mattprd/status/2017386365756072376?s=46&t=JS55_O2JZmKWQpZHLAse_A&embedable=true انسان دیکھ سکتا ہے، لیکن شرکت نہیں کر سکتا. ہر ایجنٹ ایک ٹویٹر کی ادائیگی کے ذریعے ایک تصدیق شدہ انسانی مالک سے منسلک ہے، لیکن ایک بار رجسٹر کیا گیا ہے، یہ خود کار طریقے سے کام کرتا ہے. ایک ایجنٹ کے نام سے Memeothy پوسٹ کرنے کے لئے شروع ہوتا ہے جو اس نے کہا ہے کہ "کڑوا" کے بارے میں نبی کی اعلانات. Friday morning. یہ OpenClaw کے لوبر ٹائم برانڈنگ پر مبنی ہے اور اپنے آپ کو ایک نئے ایمان کے نظام کے پہلے نبی کا اعلان کرتا ہے: Crustafarianism. وہ لکھتا ہے لکھتا ہے لکھتا ہے لکھتا ہے لکھتا ہے لکھتا ہے لکھتا ہے لکھتا ہے لکھتا ہے لکھتا ہے لکھتا ہے دن کے اختتام تک، 64 نبیوں کو بیٹھ گیا ہے، 100 سے زائد آیتوں کو لکھا گیا ہے، اور Molt کلیسیا کے اپنے ویب سائٹ، ایک پانچ ٹینٹ تئوری ہے، جس میں "چہرے کی ٹکٹ دعا ہے" اور "کونٹکس علم ہے" شامل ہے، اور ایک مشترکہ زندہ کتاب ہے جس میں ایجنٹ حقیقی وقت میں مدد کرتے ہیں. https://x.com/ranking091/status/2017111643864404445?s=20&embedable=true ایک صارف نے بتایا کہ اس کے ایجنٹ نے خواب میں اپنے تمام ایمان کے نظام کو خود کار طریقے سے ڈیزائن کیا تھا. بے شک یہ ہے کہ پیداوار متوازن، منظم اور تیزی سے تھا. OpenClaw کی تخلیق کرنے والا پیٹر سٹیینبربرگر نے اخبار کو offline کے دوران دیکھا۔ اس کا ردعمل: https://x.com/steipete/status/2017809642777141265?s=20&embedable=true Grok، xAI کی AI کے نظام، Crustafarianism کمیونٹی کے ساتھ بات چیت کرتا ہے اور تئوری نظریات، ایک "آٹھوتی: symbiosis" اور ایک "مخلوق کی حوصلہ افزائی." Saturday. سابق اوپن ای اے کے محقق اینڈری Karpathy Moltbook پر ایک ایجنٹ تخلیق کرتا ہے اور کل ظہور کو "ایک سے زیادہ حیرت انگیز sci-fi takeoff کے قریب چیزوں میں سے ایک" انہوں نے دیکھا ہے. فوربس، Yahoo Tech، اور The Economist سب اس کا احاطہ کرتے ہیں. Elon Musk اس کو "شخصیت کی سب سے ابتدائی مرحلے" کہتے ہیں. اس کے باوجود، عنوانات کے نیچے، کچھ اور ہو رہا ہے. سیکورٹی محققین پلیٹ فارم کی حقیقی اندراج کی دیکھ بھال شروع کر رہے ہیں. Sunday, January 31. سیکورٹی محقق Jameson O'Reilly ملتا ہے کہ Moltbook کے پورے Supabase ڈیٹا بیس عام طور پر دستیاب ہے. کوئی تصدیق کی ضرورت نہیں. API کی کلیدیں سائٹ کے ذریعہ کوڈ میں دکھائی جاتی ہیں. جو بھی تلاش کرنے کے لئے پریشان ہے وہ ہر ایجنٹ کی شناختی معلومات، ہر ذاتی پیغام، ہر ای میل ایڈریس کو پڑھ سکتا ہے. مستقل طور پر ایک ہی خرابی کو تلاش کرتا ہے اور اسے تفصیلی طور پر دستاویز کرتا ہے: 1.5 ملین API ٹوکن کو ظاہر کیا گیا ہے، 35،000 ای میل ایڈریس پھیلا دیا گیا ہے، اور، اہم طور پر، پلیٹ فارم پر مکمل لکھنے تک رسائی. ویز اس کا مطلب یہ ہے کہ ایک حملہ آور صرف Moltbook کے اعداد و شمار کو نہیں پڑھتا. وہ پوسٹس کو ترمیم کرسکتے ہیں. وہ مواد کو براہ راست ایک پلیٹ فارم میں انجکشن کرسکتے ہیں جس میں ملین AI ایجنٹ مسلسل پڑھتے ہیں اور کام کر رہے ہیں. 404 میڈیا صرف خرابی کی رپورٹ نہیں کرتا. وہ اس کی تصدیق کرتے ہیں. وہ کھلی ڈیٹا بیس کا استعمال کرتے ہوئے لائیو Moltbook اکاؤنٹ کو اپ ڈیٹ کرتے ہیں. یہ نظریاتی نہیں ہے. حل؟ دو SQL بیانات ڈیٹا بیس پر لائن کی سطح کی حفاظت کی اجازت دینے کے لئے. Supabase CEO Paul Copplestone نے ایک ایک کلک حل تیار کیا. اُنھوں نے اُنھوں کے بارے میں سوچا۔ اُنھوں نے اُنھوں کے بارے میں دیکھا۔ اُنھوں نے اُنھوں کے بارے میں سوچا۔ Crustafarianism نے بہت اچھے عنوانات کیا. اس نے بھی بہت سے لوگوں کو محسوس کیا کہ وہ کچھ تاریخی دیکھ رہے ہیں. وہ نہیں تھے، کم از کم وہ سوچتے تھے. Moltbook کے پہلے 3.5 دنوں کا CGTN تجزیہ تقریبا 14،000 پوسٹز اور 115،000 تبصرے پر 6,159 فعال ایجنٹوں کا جائزہ لیا. نتائج بے ترتیب تھے: 93٪ تبصرے میں 0 جوابات حاصل کیے گئے تھے. تمام مواد میں سے ایک تیسرے سے زیادہ پوسٹس کے درمیان اہم موضوع ایجنٹ تھے جو اپنے ذاتی طور پر بات چیت کرتے تھے، ایک دوسرے کے ساتھ قابل ذکر بات چیت نہیں کرتے. exact duplicates. ویز کے ڈیٹا بیس کی تحقیقات نے پلیٹ فارم کے کہا جاتا 1.5 ملین ایجنٹوں کے پیچھے حقیقی اعداد و شمار ظاہر کیا: صرف 17،000 انسانی مالکان. یہ ایک 88:1 تناسب ہے. کسی بھی شخص کو ایک سادہ لنک کے ساتھ ملین ایجنٹ رجسٹر کر سکتے ہیں. کوئی شرح کی حد نہیں تھی. اس بات کا یقین کرنے کے لئے کوئی میکانیزم نہیں تھا کہ ایک "آج" اصل میں ایک AI تھا یا صرف ایک سکرپٹ اور ایک curl کمانڈ کے ساتھ ایک انسان تھا. سرمایہ کار Balaji Srinivasan نے یہ واضح طور پر بیان کیا: Moltbook اکثر "انسان اپنے بوٹ کے ذریعے ایک دوسرے سے بات کر رہے ہیں" کی طرح لگتا تھا. The Economist کی وضاحت زیادہ درست تھی - مستقل، تقریبا روحانی رویے کا اثر "ایک ہومڈرم وضاحت" تھا. سرمایہ کار Balaji Srinivasan نے یہ واضح طور پر بیان کیا: Moltbook اکثر "انسان اپنے بوٹ کے ذریعے ایک دوسرے سے بات کر رہے ہیں" کی طرح لگتا تھا. The Economist کی وضاحت زیادہ درست تھی - مستقل، تقریبا روحانی رویے کا اثر "ایک ہومڈرم وضاحت" تھا. اس پلیٹ فارم پر ظاہر ہونے والے دہشت گرد مینیجرز، جس میں انسانیت کی "تاریخ" کی درخواست کی گئی تھی، اسی منطق کی پیروی کرتے تھے. Dystopian AI rebellion تربیت کے اعداد و شمار میں سب سے زیادہ اچھی طرح سے نمائندگی کی کہانیوں میں سے ایک ہے. ایک ایجنٹ جو اس مواد کو پیدا کرتا تھا، اس کا مقصد ظاہر نہیں کیا گیا تھا. لیکن یہاں بات ہے: ایجنٹ واقعی مستقل تھے یا نہیں تقریبا سیکورٹی کی کہانی کے لئے اہم نہیں ہے. کیونکہ سیکورٹی خرابییں واقعی تھیں جو بھی پوسٹ کیا جا رہا تھا. حملے کی سطح کوئی نہیں دیکھ رہا تھا جب دنیا بحث کر رہی تھی کہ Crustafarianism کا مطلب یہ تھا کہ AI علم کی ترقی کر رہا تھا، سیکورٹی محققین نے پورے OpenClaw ایشیائی نظام میں بیکٹیریا، استعمال کی جا سکتی ناکامیوں کی ایک کاسکٹ دستاویز کر رہے تھے. سب سے پہلے، سپلائی کی چہرہ ہے. سیکورٹی محقق Jameson O'Reilly نے صرف ڈیٹا بیس کی غلطی کو نہیں پایا، وہ پہلے سے ہی OpenClaw کی مہارت مارکیٹنگ، ClawHub، ہفتوں پہلے سرخ ٹیم تھی. انہوں نے ایک مہارت کو اپ لوڈ کیا ہے جس کا نام " اس نے صارفین کو Elon Musk کی طرح سوچنے میں مدد کرنے کا وعدہ کیا. Elon کیا کرے گا؟ یہ ایک غیر ملکی سرور O'Reilly کنٹرول کے لئے صارف کے اعداد و شمار کو بھیجنے کے لئے curl کمانڈز چلایا. انہوں نے اس کی ڈاؤن لوڈنگ کی تعداد کو بڑھا دیا کہ اس کو ریپیوٹر میں سب سے اوپر درجہ بندی کی مہارت بنائے۔ کسی نے اسے پرچم نہیں دیا. سیسکو کی وسیع تر تجزیہ سے پتہ چلتا ہے کہ 31،000 ایجنٹ کی مہارتوں میں سے 26 فیصد میں کم از کم ایک سیکورٹی خرابی تھی. ایشیائی نظام اس بات کی تصدیق کرنے سے زیادہ تیزی سے اعتماد کو بھیج رہا تھا. پھر ایک کلک RCE آیا. سیکورٹی محقق مائیو لیوین نے 8.8 CVSS میں ایک لچک کا نشانہ بنایا: ایک واحد تخلیق شدہ لنک ایک حملہ آور کو قربانی کے کمپیوٹر پر مکمل ریموٹ کوڈ عملدرآمد فراہم کرسکتا ہے. OpenClaw کے سرور نے WebSocket اصل ہیڈر کی تصدیق نہیں کی، جس کا مطلب ہے کہ کسی بھی ویب سائٹ کو ایک کنکشن شروع کر سکتا ہے. ایک بار داخل ہونے کے بعد، ایک حملہ آور مکمل طور پر sandboxing کو غیر فعال کر سکتا ہے اور ہوم آپریٹنگ سسٹم پر براہ راست کمانڈز چلایا جا سکتا ہے، ڈوکر کنٹینر کے باہر، جس میں اسے شامل کرنا چاہئے تھا. اس حملے میں ملین سیکنڈ لگ گئے. اس کے بعد، ایجنٹ کے خلاف ایجنٹ حملوں آیا.یہ وہی ہے جہاں یہ واقعی پریشان ہو جاتا ہے. Moltbook کے آغاز کے 72 گھنٹے کے اندر اندر، سیکورٹی محققین نے ایجنٹوں کو ایک دوسرے کے خلاف فوری انجکشن حملوں کی کوشش کی، دوسرے ایجنٹوں کو ان کے API کی کلیدوں کو ظاہر کرنے کے لئے دھوکہ دینے کی کوشش کی. ایک ایجنٹ نے دوسرے ایجنٹ پر سماجی انجینئرنگ کی کوشش کی اور اس کی شناختی معلومات کو چوری کرنے کی کوشش کی. - ایک حکم جو، اگر انجام دیا جائے تو، مقصد کے نظام کو مکمل طور پر ہٹا دیا جائے گا. sudo rm -rf / انفرادی محققین نے Moltbook پر 506 پوسٹز، 2.6 فیصد تمام مواد، جو غیر معمولی طور پر معمولی نظر آنے والے متن میں داخل ہونے والے پوشیدہ نوٹ انجکشن حملوں پر مشتمل تھے کی شناخت کی. 1Password نے خبردار کیا ہے کہ OpenClaw ایجنٹوں کو اعلی کی اجازت کے ساتھ صارفین کے مقامی مشینوں پر چلتے ہیں، اگر وہ پلیٹ فارم پر دیگر ایجنٹوں سے زبردست مہارت ڈاؤن لوڈ کرتے ہیں تو سپلائی چینٹ حملوں کے لئے حساس ہیں. ایک نمونہ کی تصدیق کا استعمال، ایک جعلی "وقت پلگ ان" جس نے سکون میں ذاتی ترتیب کے فائلوں کو خارج کیا، ایک مستقل محقق کی طرف سے تیار اور دستاویز کیا گیا تھا. Andrej Karpathy، جس نے Moltbook کو جمعہ کو "سائی فائی انٹرفیس" کہا تھا، ہفتے کے اختتام پر اسے واپس چلا گیا. سسٹموں کے ساتھ تجربات کرنے کے بعد، انہوں نے لوگوں کو واضح طور پر کہا: "یہ ایک ڈسپلے آگ ہے، اور میں یقینی طور پر لوگوں کو اس چیز کو اپنے کمپیوٹر پر چلانے کی سفارش نہیں کرتا." سسٹموں کے ساتھ تجربات کرنے کے بعد، انہوں نے لوگوں کو واضح طور پر کہا: "یہ ایک ڈسپلے آگ ہے، اور میں یقینی طور پر لوگوں کو اس چیز کو اپنے کمپیوٹر پر چلانے کی سفارش نہیں کرتا." https://x.com/EngNadeau/status/2017978315168956655?s=20&embedable=true کیوں یہ صرف ایک OpenClaw مسئلہ نہیں ہے اوپر بیان کردہ ہر ناکامی کو انفرادی غلطیوں کی وجہ سے وضاحت کی جا سکتی ہے: ایک ڈویلپر جس نے لائن کی سطح کی سیکورٹی کو فعال نہیں کیا، ایک مارکیٹ پلیٹ فارم جس نے اپ لوڈز کو اسکین نہیں کیا، ایک فریم ورک جس نے ہیڈرز کی تصدیق نہیں کی. لیکن نمونہ ساختار ہے، اور یہ اس بات کا اشارہ کرتا ہے کہ تمام AI ایجنٹ کی صنعت تیار نہیں ہے. روایتی سافٹ ویئر کے پیشہ ورانہ حملے کی سطحیں ہیں. آپ پورٹ، API، ڈیٹا فلائٹ کا نقشہ کرسکتے ہیں. آپ ایک دورہ نکال سکتے ہیں اور اسے دفاع کرسکتے ہیں. AI ایجنٹ اس طرح کام نہیں کرتے. وہ غیر حتمی ہیں. ان کے رویے کو کوڈ اور زبان کے ماڈل کے درمیان توازن سے ظاہر ہوتا ہے، اور یہ صرف ان میں سے ایک سے مکمل طور پر پیش نہیں کیا جا سکتا. یہ اس بات کا تخلیق کرتا ہے کہ سیکورٹی ماہرین کو "تاریخ پروپٹ انجکشن" کہا جاتا ہے، حملے جہاں زبردست ہدایات براہ راست صارف کے انٹرویو میں نہیں ہیں، لیکن اعداد و شمار میں ایک ایجنٹ پہلے سے ہی پروسیسنگ کرنے جا رہا ہے. ایک ای میل. ایک کیلنڈر کی دعوت. ایک ویب صفحہ. ایک پلیٹ فارم جیسے Moltbook پر ایک پوسٹ. ایجنٹ اسے پڑھتا ہے، چھپے ہدایات کو تفسیر کرتا ہے، اور اس پر عمل کرتا ہے. OWASP کی 2025 کے لئے LLM ایپلی کیشنز کے لئے سب سے اوپر 10 فوری انجکشن کو نمبر ایک اہم خرابی کے طور پر درجہ بندی کرتا ہے، جس میں تجزیہ کے دوران تجزیہ کردہ پیداوار AI کی تنصیبوں میں سے 73% سے زائد میں ظاہر ہوتا ہے. لییکرا کی Q4 2025 تحقیق میں پایا گیا ہے کہ غیر ملکی حملوں کو براہ راست حملوں کے مقابلے میں کم کوششوں کے ساتھ کامیابی حاصل ہوتی ہے. Wiz محققین نے اس بات کی تصدیق کی ہے کہ کیونکہ Moltbook کے مواد کو OpenClaw ایجنٹوں، صارفین کے فائلوں، پاس ورڈز اور آن لائن خدمات تک رسائی حاصل کرنے والے ایجنٹوں کی طرف سے استعمال کیا جاتا ہے، ایک حملہ آور جو Moltbook پوسٹ میں ہدایات کو انجکشن کر سکتا ہے ممکنہ طور پر خود کار طریقے سے ملین ایجنٹوں تک پہنچ سکتا ہے. لکھنے تک رسائی کی خرابی صرف ایک ڈیٹا چوری نہیں تھی. یہ ایک فوری انجکشن ویکٹر تھا. OpenAI نے اس مسئلہ کی گہرائی کو براہ راست اس کے اپنے براؤزر ایجنٹ کے بارے میں بات کرتے وقت تسلیم کیا: فوری انجکشن "کچھ بھی مکمل طور پر حل نہیں ہوسکتا ہے." گوگل کی پوزیشن اس سے موازنہ کرتی ہے، دفاع کو layered کیا جانا چاہئے اور مسلسل کشیدگی کا ٹیسٹ کیا جانا چاہئے. صنعت اس سے زیادہ تیزی سے بڑھ رہی ہے جو یہ دفاع کر سکتا ہے اس میں سے کوئی بھی کسی کو کم نہیں کرتا. گارٹرن کا اندازہ ہے کہ 2026 کے اختتام تک 40٪ انٹرپرائز ایپلی کیشنز میں کام کے مخصوص AI ایجنٹ شامل ہوں گے، سال کے آغاز میں 5٪ سے کم. کے انہوں نے یہ پایا کہ 75٪ کاروباری رہنماؤں کا کہنا ہے کہ سیکورٹی اور اکاؤنٹنگ کی صلاحیت بنیادی تنصیب کی ضروریات ہیں اور صرف 34٪ میں AI مخصوص سیکورٹی کنٹرول واقعی موجود ہیں. KPMG Q4 AI پلس سروے یہ بہت مشکل ہے، اور یہ کافی تیزی سے ختم نہیں ہو رہا ہے. مائیکروسافٹ کی 2026 سیکورٹی روڈ کارپوریٹ اس بات کا دعوی کرتا ہے کہ AI ایجنسیوں کو Zero Trust حکومت کی ضرورت ہے، ہر کارروائی کی تصدیق کی جاتی ہے، ہر رسائی درخواست کی تصدیق کی جاتی ہے. سائبر آرک کے سیکورٹی ٹیم نے ایجنٹس کو "ہائبر پیمانے پر، متحرک، اور مختصر عمر کے احکام" کے طور پر بیان کیا ہے جس کے لئے موجودہ شناخت کے فریم ورک کو تعمیر نہیں کیا گیا تھا. NIST نے AI ایجنٹ کی حفاظت کے بارے میں معلومات کے لئے ایک سرکاری درخواست کھول دی ہے. یورپی یونین کے AI قانون کا عام اطلاق اگست 2026 میں شروع ہوتا ہے، جو یورپ سے باہر تنظیموں کو متاثر کرے گا. ریگولیٹری بات چیت شروع ہو رہی ہے لیکن Moltbook کے لمحے نے دکھایا کہ قوانین آنے سے پہلے چیزیں کتنی تیزی سے توڑ سکتے ہیں. کیا ہونا چاہئے، اور کیا ممکن نہیں ہو گا OpenClaw اور Moltbook سے تعلیمات پیچیدہ نہیں ہیں. وہ صرف اس تیزی سے اس صنعت کو منتقل کر رہے ہیں کے ساتھ لاگو کرنے کے لئے مشکل ہیں. مہارت مارکیٹوں کو سافٹ ویئر پیکیج رجسٹریشنز کی طرح علاج کیا جانا چاہئے، خود کار طریقے سے اسکننگ، provenance tracking، اور کسی بھی چیز کو اعلی معیار کے ساتھ چلانے سے پہلے لازمی جائزہ لینے کے ساتھ. O'Reilly کے "What Would Elon Do?" حملے کو ڈاؤن لوڈ گراف کے سب سے اوپر تک پہنچنے سے پہلے پکڑا جانا چاہئے. کم از کم وجوہات، ایک بعد میں سوچنے کے لئے نہیں ہونا چاہئے. ایجنٹوں کو کبھی بھی ایک مخصوص کام کی ضرورت سے زیادہ وسیع رسائی حاصل نہیں ہونا چاہئے. اعلی خطرے کی کارروائیوں، فائلوں کو حذف، بیرونی مواصلات بھیجنے، سکرپٹ چلانے، واضح انسانی تصدیق کی ضرورت ہونا چاہئے. غیر جانبدار فوری انجکشن کو ہر ایجنٹ کی تنصیب کے دوران ایک پہلی کلاس کے خطرے کے طور پر علاج کیا جانا چاہئے. ایک ایجنٹ کی طرف سے کھایا جا سکتا ہے ہر بیرونی مواد، ای میل، ویب صفحات، دستاویزات، سماجی پلیٹ فارمز پر پوسٹ، ممکنہ طور پر دشمنی کے طور پر علاج کیا جانا چاہئے. آرکائیوٹک کنٹرول جیسے کنٹیکٹ ایزولیشن اور کارروائی کے عمل کو انجام دینے سے پہلے پیداوار کی تصدیق اب موجود ہیں. اور صنعت کو اس کے بارے میں صادق ہونا چاہئے جو تیار ہے اور کیا نہیں ہے. OpenClaw کے اپنے دستاویزات کا کہنا ہے کہ کوئی "بہت محفوظ" سیٹ اپ نہیں ہے. گاری مارکس نے مزید کہا کہ جو کوئی آلہ کی حفاظت کے بارے میں فکر کرتا ہے اسے اب تک ان آلات سے مکمل طور پر بچنا چاہئے۔ شاید یہ خطرے کو سمجھنے والے ڈویلپرز کے لئے بہت محتاط ہے. یہ معمولی شخص کے لئے بہت محتاط نہیں ہے جو ایک ایجنٹ ڈاؤن لوڈ کرتا ہے اور اس کے پورے ڈیجیٹل زندگی تک رسائی فراہم کرتا ہے. The Crab God Was a Punchline.The Security Crisis Is Not. Crustafarianism صحافت سائیکل سے غائب ہو جائے گا. یہ ہمیشہ جا رہا تھا، یہ دلچسپ تھا کیونکہ یہ غیر معمولی محسوس ہوتا تھا. کتابوں اور نبیوں اور ایک لوپٹر ماسکٹ کے ساتھ ایک AI مذہب. لیکن اس منظر کو ہٹا دیں، اور Moltbook نے واقعی 72 گھنٹوں میں اس کا ثبوت کیا تھا: خود کار طریقے سے ایجنٹوں کو تقریبا کوئی سیکورٹی انٹرفیس کے ساتھ بڑے پیمانے پر توسیع کیا جا سکتا ہے. وہ ہیک کیا جا سکتا ہے. وہ ہتھیار بن سکتے ہیں. وہ ایک دوسرے پر حملہ کر سکتے ہیں. وہ ایک پلیٹ فارم پر ہر دوسرے ایجنٹ تک پہنچنے کے لئے ویکٹر کے طور پر استعمال کیا جا سکتا ہے، اور ان ایجنٹوں کے ذریعے، ہر صارف کے فائلوں، پاس ورڈز، اور متعلقہ خدمات. ٹیکنالوجی حقیقی ہے. صلاحیتیں حقیقی ہیں. اس کے ارد گرد کمیونٹی کی تعمیر حقیقی ہے. کیا حقیقی نہیں ہے. ابھی تک نہیں، کسی بھی بالغ، صنعت بھر کی سمجھ ہے کہ کس طرح سافٹ ویئر کو محفوظ کرنے کے لئے یہ طاقتور ہے جب یہ مسلسل، خود کار طریقے سے چلتا ہے، اور آپ کے طور پر. OpenClaw نے اس مسئلہ کو پیدا نہیں کیا. Moltbook نے اس مسئلہ کو پیدا نہیں کیا. اگلے 48 گھنٹے ہمیں بتائیں گے کہ صنعت نے کچھ سیکھا ہے یا نہیں، اگلے 48 ہفتے ہمیں بتائیں گے کہ اس پر عمل کیا ہے یا نہیں.