کیا ہوا؟
SiliconANGLE نے اطلاع دی ہے کہ نیوکلئس سیکیورٹی نے ہیلکس کی نقاب کشائی کی، ایک AI انجن جو اس کی نمائش کے انتظام کے پلیٹ فارم کے مرکز میں رکھا گیا ہے۔ کمپنی کا کہنا ہے کہ Helix تین نئی صلاحیتوں کو سپورٹ کرنے کے لیے اثاثوں، کمزوریوں اور ملکیت کے ڈیٹا کے اپنے موجودہ معمول کے اسٹور کا استعمال کرتی ہے: ایک توسیع شدہ نیوکلئس انسائٹس سروس، نیوکلئس ڈسکور اور نیوکلئس ہیلکس AI ایجنٹ۔
SiliconANGLE نے رپورٹ کیا ہے کہ نیوکلئس سیکیورٹی نے 25 اگست 2026 کو نیوکلئس ہیلکس کو لانچ کیا، اسے مصنوعی ذہانت کے انجن کے طور پر بیان کیا گیا جو اب کمپنی کے ایکسپوزر مینجمنٹ پلیٹ فارم کے مرکز میں ہے۔ رپورٹ میں کہا گیا ہے کہ ہیلکس نیوکلئس ڈیٹا کور کو کھینچتا ہے، جو کہ ایک موجودہ معمول کے ذخیرے میں اثاثوں، کمزوریوں اور ملکیت کے بارے میں معلومات رکھتا ہے۔ نیوکلئس انجن کو تین وسیع افعال تفویض کرتا ہے: ایکسپوژر مینیجمنٹ پروگرام بنانا اور اسے برقرار رکھنا، ریجننگ ایجنٹس کا استعمال کرتے ہوئے خلا کو بند کرنا جہاں ایکسپوژر کا پتہ نہیں چلا، اور خطرے کے منظر نامے میں تبدیلیوں کا سراغ لگانا۔
پہلی اطلاع دی گئی صلاحیت نیوکلئس انسائٹس کی توسیع ہے، کمپنی کی کمزوری-انٹیلی جنس سروس۔ SiliconANGLE کا کہنا ہے کہ اپ ڈیٹ میں ایک ڈیٹا اکٹھا کرنے والے ایجنٹ کو شامل کیا گیا ہے جو جنگل میں ہونے والے حملوں کی رپورٹنگ پر مرکوز ہے۔ یہ Microsoft پیچ منگل کے انکشافات، اختتامی زندگی کے آپریٹنگ سسٹمز اور سائبر سیکیورٹی اور انفراسٹرکچر سیکیورٹی ایجنسی کے اسٹیک ہولڈر کے لیے مخصوص خطرے کی درجہ بندی، یا SSVC، فیصلے کے فریم ورک کا احاطہ کرنے والے ڈیٹاسیٹس کو بھی شامل کرتا ہے۔ نیوکلئس کا کہنا ہے کہ یہ اضافہ تحقیقاتی کوششوں کو کم کرتا ہے اور تدارک کی رہنمائی کو بہتر بناتا ہے۔ یہ فوائد کمپنی کے دعوے ہیں جو SiliconANGLE کے ذریعہ رپورٹ کیے گئے ہیں اور فراہم کردہ مواد میں آزادانہ طور پر تصدیق نہیں کی گئی ہے۔
دوسری صلاحیت، نیوکلئس ڈسکوور، کا مقصد کسی خطرے کے عوامی انکشاف اور اس نقطہ کے درمیان کی مدت کو حل کرنا ہے جب روایتی اسکینر اس کا پتہ لگاسکتے ہیں۔ SiliconANGLE کے مطابق، یہ خصوصیت غیر فعال شناخت کا استعمال کرتی ہے تاکہ موجودہ سکینرز کے ذریعے احاطہ نہ کیے جانے والی ٹیکنالوجیز میں ممکنہ نمائش کی نشاندہی کی جا سکے اور نئی انکشاف شدہ خامیوں میں جن کے لیے ابھی تک کوئی شناختی دستخط نہیں لکھا گیا ہے۔ نیوکلئس اسے ابتدائی وارننگ کے فعل کے طور پر بیان کرتا ہے۔ رپورٹ ٹیسٹ کے نتائج، پتہ لگانے کی شرح، تصدیق شدہ نتائج کی مثالیں یا اس بارے میں تفصیلات فراہم نہیں کرتی ہے کہ سسٹم کس طرح حقیقی نمائش کو جھوٹے مثبت سے ممتاز کرتا ہے۔
تیسری صلاحیت نیوکلئس ہیلکس اے آئی ایجنٹ ہے، جو کمپنی کے پلیٹ فارم پر قدرتی زبان کا انٹرفیس ہے۔ SiliconANGLE رپورٹ کرتا ہے کہ سیکیورٹی پریکٹیشنرز، چیف انفارمیشن سیکیورٹی آفیسرز اور ڈیولپرز ٹائپ شدہ درخواستوں کو تلاش کرنے، متاثرہ اثاثہ کے مالک کی شناخت یا ورک فلو شروع کرنے کے لیے استعمال کر سکتے ہیں۔ رپورٹ اس عمل کو دستی طور پر نیویگیٹنگ کنفیگریشن اسکرینوں سے متصادم کرتی ہے۔ اس میں یہ بھی کہا گیا ہے کہ کمپنی کا نقطہ نظر پیداوار کو متاثر کرنے والی تبدیلیوں کے لیے تعییناتی عمل کو برقرار رکھتا ہے، آئی ڈی سی کے ریسرچ نائب صدر مشیل ابراہم کے تبصروں کی بنیاد پر، جس کا حوالہ SiliconANGLE نے دیا ہے۔ فراہم کردہ رپورٹ اس بات کا تعین نہیں کرتی ہے کہ ایجنٹ کو کتنی خود مختاری حاصل ہے یا کون سے منظوری کے کنٹرولز درکار ہیں۔
ماخذ کی تفصیلات: siliconangle.com ↗
یہ کیوں اہمیت رکھتا ہے۔
لانچ ایک عملی حفاظتی مسئلہ کو نشانہ بناتا ہے: روایتی اسکینرز کے نئے انکشاف شدہ خطرات کے لیے دستخط ہونے سے پہلے نمائش کی شناخت اور ترجیح دینا۔ اگر اطلاع دی گئی صلاحیتیں جیسا کہ بیان کیا گیا ہے کام کرتی ہیں، تو وہ حفاظتی ٹیموں کو پروڈکشن کی تبدیلیوں پر تعییناتی کنٹرول کو برقرار رکھتے ہوئے تیزی سے تحقیقات میں مدد کر سکتی ہیں۔ رپورٹ آزادانہ طور پر مصنوعات کی کارکردگی، کسٹمر کے نتائج یا تکنیکی فن تعمیر کی تصدیق نہیں کرتی ہے۔
ہیلکس کی اہمیت اس آپریشنل رکاوٹ میں مضمر ہے جس کو یہ نشانہ بناتا ہے۔ نمائش کے انتظام کا انحصار اثاثوں کی فہرستوں، خطرے کے ریکارڈ، ملکیت کی معلومات اور خطرے کی انٹیلی جنس کو یکجا کرنے پر ہے، پھر یہ فیصلہ کرنا کہ کون سے مسائل فوری کارروائی کے مستحق ہیں۔ نئی انکشاف کردہ خامیاں خاص طور پر مشکل ہو سکتی ہیں کیونکہ سکینر پر ابھی تک دستخط نہیں ہو سکتے ہیں، جبکہ سیکورٹی ٹیموں کو اب بھی یہ تعین کرنے کی ضرورت ہے کہ آیا ان کے سسٹم متاثر ہوئے ہیں۔ ایک ایسا ٹول جو ان ڈیٹا کے ذرائع اور سطح کی ممکنہ نمائش کو پہلے سے جوڑ سکتا ہے ٹرائیج کی رفتار کو بہتر بنا سکتا ہے۔
رپورٹ کردہ SSVC انضمام پبلک سیکٹر سیکیورٹی ٹیموں کے لیے بھی متعلقہ ہے۔ SiliconANGLE کا کہنا ہے کہ بائنڈنگ آپریشنل ڈائرکٹیو 26-04 10 جون کو نافذ ہوا اور فکسڈ پیچ ونڈوز کو ہٹا دیا۔ رپورٹ میں اکاؤنٹ کے تحت، CISA کے Known Exploited Vulnerabilities کیٹلوگ میں پہلے سے درج خطرات یا انٹرنیٹ سے ظاہر ہونے والے اثاثوں کو متاثر کرنے والے ترجیحی پیمانے پر تیزی سے آگے بڑھ سکتے ہیں، انتہائی سنجیدہ امتزاج کو تین دن کی اصلاح کی آخری تاریخ موصول ہوتی ہے۔ رپورٹ میں کہا گیا ہے کہ کارنیگی میلن یونیورسٹی کے سی ای آر ٹی کوآرڈینیشن سینٹر نے بعد میں اس ہدایت پر عمل درآمد کرنے والی ایجنسیوں کے لیے SSVC فیصلہ ٹری شائع کیا۔ یہ تفصیلات پروڈکٹ کو ایک ٹھوس تعمیل اور ورک فلو سیاق و سباق فراہم کرتی ہیں، حالانکہ ماخذ آزادانہ طور پر اس بات کا اندازہ نہیں لگاتا کہ آیا ہیلکس ہر وفاقی ضرورت کو پورا کرتا ہے۔
قدرتی زبان کا ایجنٹ سیکورٹی ڈیٹا کو ان لوگوں کے لیے زیادہ قابل رسائی بنا سکتا ہے جو پیچیدہ کنفیگریشن انٹرفیس کے ذریعے معمول کے مطابق کام نہیں کرتے ہیں۔ اس سے ڈویلپرز اور کاروباری مالکان کو متاثرہ اثاثوں کی ذمہ داری تلاش کرنے اور اصلاحی ورک فلو شروع کرنے میں مدد مل سکتی ہے۔ لیکن ایک بات چیت کا انٹرفیس واقف حکمرانی کے سوالات کو بھی متعارف کراتا ہے: آیا درخواستوں کی صحیح تشریح کی جاتی ہے، آیا نظام نامکمل یا مبہم ہدایات پر عمل کر سکتا ہے، اور تنظیمیں پیداواری نظام کو متاثر کرنے سے پہلے کارروائیوں کا جائزہ کیسے لیتی ہیں۔ SiliconANGLE تعییناتی عمل درآمد کے بارے میں ایک دعوے کی اطلاع دیتا ہے، نہ کہ ان حفاظتی اقدامات کا آزادانہ آڈٹ۔
نیوکلئس کا کہنا ہے کہ اس کے پاس FedRAMP کی اعتدال پسند اجازت ہے، جو وفاقی سویلین ایجنسیوں کو پلیٹ فارم خریدنے کی اجازت دیتا ہے، اور کہتا ہے کہ وہ CMMC 2.0 کے تحت کام کرنے والے دفاعی صنعتی اڈے میں محکمہ دفاع اور ٹھیکیداروں کی حمایت کرتا ہے۔ یہ بیانات ایک ٹارگٹ مارکیٹ کی نشاندہی کرتے ہیں جس میں خریداری اور حفاظتی ضروریات کا مطالبہ کیا جاتا ہے۔ وہ خود سے یہ ظاہر نہیں کرتے ہیں کہ Helix کی نئی AI صلاحیتوں کو الگ سے اختیار کیا گیا ہے، وسیع پیمانے پر تعینات کیا گیا ہے یا ان ماحول میں آزادانہ طور پر جانچا گیا ہے۔
انٹرایکٹو میکانزم: یہ اصل میں کیسے کام کرتا ہے۔
اس ترقی کے پیچھے بنیادی ٹیکنالوجی کو انٹرایکٹو طریقے سے دریافت کریں۔
An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
آگے کیا دیکھنا ہے۔
نیوکلئس کا کہنا ہے کہ توسیع شدہ بصیرت کی صلاحیت اب دستیاب ہے، جبکہ ڈسکور اور ہیلکس اے آئی ایجنٹ ستمبر میں متوقع ہیں۔ پتہ لگانے کی درستگی، غلط مثبتات، ورک فلو کی وشوسنییتا، ڈیٹا ہینڈلنگ اور کیا قدرتی زبان کا انٹرفیس محفوظ طریقے سے کارروائیوں کو متحرک کر سکتا ہے کے بارے میں صارفین یا آزاد ٹیسٹرز کے شواہد پر نگاہ رکھیں۔ وفاقی خریدار اس بات کا بھی جائزہ لے سکتے ہیں کہ کس طرح پروڈکٹ موجودہ خطرے کی ترجیح کے تقاضوں کی حمایت کرتا ہے۔
فوری سنگ میل دستیابی ہے۔ SiliconANGLE نے اطلاع دی ہے کہ بصیرت کی توسیع اب دستیاب ہے، جبکہ نیوکلئس ڈسکوور اور نیوکلئس ہیلکس AI ایجنٹ ستمبر میں آنے والے ہیں۔ رپورٹ میں یہ واضح نہیں کیا گیا ہے کہ آیا ستمبر کے وقت سے مراد عام ریلیز، پیش نظارہ یا مرحلہ وار رول آؤٹ ہے۔ یہ قیمتوں کا تعین، تعاون یافتہ انضمام، جغرافیائی حدود یا گاہک کی اہلیت کے تقاضے بھی فراہم نہیں کرتا ہے۔
Discover کے لیے آزاد تشخیص اہم ہو گا۔ اہم سوالات یہ ہیں کہ اسکینرز کے کرنے سے پہلے یہ کتنی بار حقیقی نمائش کی نشاندہی کرتا ہے، یہ غیر تعاون یافتہ ٹیکنالوجیز میں کس طرح کارکردگی کا مظاہرہ کرتا ہے، اور کتنے انتباہات کے لیے دستی تحقیقات کی ضرورت ہوتی ہے۔ سیکیورٹی ٹیموں کو یہ بھی جاننے کی ضرورت ہوگی کہ سسٹم ہر ایک تلاش کے لیے کیا ثبوت پیش کرتا ہے، خطرے کی معلومات میں تبدیلی کے ساتھ یہ کتنی جلدی اپ ڈیٹ ہوتا ہے، اور آیا اس کی غیر فعال شناخت رازداری یا نیٹ ورک کی نگرانی کے خدشات پیدا کرتی ہے۔ رپورٹ میں ان میں سے کوئی بھی کارکردگی یا آپریشنل اقدامات فراہم نہیں کیے گئے ہیں۔
Helix AI ایجنٹ اجازتوں اور احتساب کے ارد گرد جانچ پڑتال کی ضمانت دیتا ہے۔ مستقبل کی دستاویزات یا کسٹمر کے تجربے سے یہ واضح ہونا چاہیے کہ آیا ایجنٹ صرف معلومات حاصل کر سکتا ہے یا کنفیگریشنز میں ترمیم بھی کر سکتا ہے، ٹکٹیں بنا سکتا ہے، مالکان کو تفویض کر سکتا ہے اور ریمیڈیشن ورک فلو شروع کر سکتا ہے۔ مفید حفاظتی اقدامات میں دائرہ کار کی اجازتیں، منظوری کے دروازے، آڈٹ لاگ، استعمال کیے گئے ڈیٹا کے دوبارہ پیش کیے جانے والے ریکارڈ اور غیر یقینی صورتحال کو واضح طور پر سنبھالنا شامل ہوگا۔ ماخذ کا کہنا ہے کہ کمپنی متوقع پیداوار پر عمل درآمد پر زور دیتی ہے، لیکن وہ ان کا اندازہ لگانے کے لیے کنٹرولز کو کافی تفصیل سے بیان نہیں کرتی ہے۔
آخر میں، اس بات کا ثبوت دیکھیں کہ پروڈکٹ صرف AI انٹرفیس شامل کرنے کے بجائے نتائج کو بہتر بناتا ہے۔ نیوکلئس نے آخری بار فروری میں سیریز سی راؤنڈ میں 20 ملین ڈالر اکٹھے کیے اور SiliconANGLE کے مطابق، تقریباً 86.1 ملین ڈالر اکٹھے کیے ہیں۔ یہ فنڈنگ سیاق و سباق کمپنی کی پلیٹ فارم کو بڑھانے کی صلاحیت کی وضاحت کرتا ہے لیکن پروڈکٹ کی کامیابی کو قائم نہیں کرتا ہے۔ سب سے زیادہ بامعنی فالو اپ آزادانہ طور پر قابل تصدیق تعیناتی ڈیٹا، دستاویزی درستگی اور غلط مثبت شرحیں، گاہک کے علاج کے نتائج، اور FedRAMP اور دفاع سے متعلقہ ماحول میں Helix کے AI اجزاء کو کس طرح کنٹرول کیا جاتا ہے اس کی وضاحت ہوگی۔