AI سیکیورٹی
آپ کے لوگ پہلے ہی ایسے اسسٹنٹ استعمال کر رہے ہیں جو آپ نے نہیں چنے، اور بڑھتے ہوئے ان کی مشینوں کے ٹولز بھی — ریپوزٹری پڑھنے والے کوڈنگ ایجنٹس، مشین کی رفتار سے چلنے والے اسکرپٹس، خود ٹولز کال کرنے والے MCP کلائنٹس۔ یہ ان سب کو تار پر دیکھتا ہے: کون سی سروس، کس کے ذریعے، ڈیٹا کہاں پروسیس، منظور شدہ یا نہیں — پھر آپ کو طے کرنے دیتا ہے کون کیا استعمال کر سکتا ہے، اور جو نکلتا ہے اسے جانے سے پہلے جانچتا ہے۔ آپ کے اپنے فائر وال پر، پرکھنے والا ماڈل آپ کے ہارڈویئر پر چلتا ہوا۔
اسسٹنٹ پروکیورمنٹ فیصلے کے بغیر آ جاتے ہیں۔ کوئی سائن اپ کرتا ہے، کوئی اور ایڈیٹر پلگ ان انسٹال کرتا ہے، اور “ہم کون سی AI سروسز استعمال کرتے ہیں؟” کا پہلا ایماندار جواب ایک اندازہ ہے۔ آپ اس ٹریفک کے لیے پالیسی نہیں لکھ سکتے جس کا نام نہیں لے سکتے۔
آپ کی ٹریفک میں دیکھی گئی ہر AI سروس، اس کے پیچھے کے وینڈر، ڈیٹا کہاں پروسیس کرتی ہے، اور آپ نے اسے منظور کیا ہے یا نہیں۔ سترہ فراہم کنندہ اصول اسسٹنٹس اور، الگ سے، کوڈنگ ایجنٹس کا احاطہ کرتے ہیں — Cursor، Codeium، Windsurf، Tabnine اور GitHub Copilot — نیز AI کے طور پر درجہ بند باقی ہر چیز کے لیے ایک کیچ آل۔ یہ حاصل کرنے کے لیے لیپ ٹاپ پر کچھ انسٹال نہیں ہوتا۔
ریپوزٹری پڑھنے والا کوڈنگ ایجنٹ، ادھار API کی والا اسکرپٹ، خود ٹولز کال کرنے والا MCP کلائنٹ — تینوں اسی فراہم کنندہ تک پہنچتے ہیں جو آپ کا عملہ استعمال کرتا ہے، اور جو فلٹر صرف منزل جانتا ہے وہ انسان اور لوپ کے لیے ایک ہی لاگ لائن لکھتا ہے۔
براؤزر، SDK، ایجنٹ، MCP یا نامعلوم — ہر ایک کو اپنا ایکشن ملتا ہے، اور جہاں اہم ہو وہاں ہر فراہم کنندہ کے لیے مختلف۔ اس کے اوپر: کلائنٹ پر اجازت اور بلاک فہرستیں، وہ ٹول نام جو درخواست لے جا سکتی ہے، فی سورس ریٹ لمٹ، درخواست کے سائز کی حد۔ کلاس باڈی پڑھنے سے پہلے طے ہوتی ہے، اس لیے کال کرنے والے کو اس کا لکھا ایک لفظ جانچے بغیر مسترد کیا جا سکتا ہے۔
پرامپٹ ہی لیک ہے۔ سورس کوڈ، صارفین کی فہرست، سہولت کے لیے پیسٹ کی گئی سند۔ اور جواب اپنا الگ مسئلہ ہے: اسسٹنٹ کو وہ ہدایت لکھنے پر راضی کیا جا سکتا ہے جو نقصان پہنچائے۔
8 گروپس میں 69 مواد ڈیٹیکٹرز — 22 ممالک کے قومی شناخت کنندگان، کلاؤڈ راز، ذاتی اور ادائیگی ڈیٹا، پرامپٹ انجیکشن، اور آٹھ ان ہدایات کے لیے جو اسسٹنٹ کو آپ کے خلاف ٹول بناتی ہیں: شیل میں پائپ کیا اسکرپٹ، ریورس شیل، ڈیٹا نکاسی کی ہدایت، ایجنٹ کو اس کے اپنے گارڈ ریلز سے آگے لے جانے کی کوشش۔ جواب کا حصہ بھی ٹیپ کیا جا سکتا ہے، جہاں یہ نشان زد اور ریکارڈ کرتا ہے اور کبھی بلاک نہیں کرتا۔
غیر ساختہ متن آپ کے اپنے ہارڈویئر پر چلنے والے لینگویج ماڈل سے پرکھا جاتا ہے۔ کوئی پرامپٹ، کوئی اپ لوڈ اور کوئی اقتباس اسکور کے لیے فریقِ ثالث کو نہیں بھیجا جاتا، جو اس کنٹرول میں فرق ہے جسے آپ پروکیورمنٹ کے جواب میں رکھ سکیں اور اس میں جو اس میں ایک سب پروسیسر جوڑے۔
درجہ بندی ہمیشہ چلتی ہے، اس لیے انوینٹری اور کلاس پہلے دن سے فلو ریکارڈ پر ہیں اور آپ کچھ طے کرنے سے پہلے دیکھ سکتے ہیں کہ پہلے سے کیا موجود ہے۔ کنٹرولز الگ سوئچ ہیں، ڈیفالٹ طور پر آف، ہر پالیسی گروپ کے لیے سیٹ۔
یہ پانچوں ایک منٹ کے اندر اسی AI فراہم کنندہ تک پہنچتے ہیں۔ ان میں سے صرف ایک انسان ہے۔
chromeبراؤزر کے اپنے ہیڈرز بھیجتا ہےاجازتpython-httpxSDK ٹرانسپورٹ خود کو ظاہر کرتا ہےلاگ شدہclaude-codeٹول نتائج ماڈل کو واپسٹول ناموں کے ساتھ لاگ شدہmcp-clientJSON-RPC فریم، میتھڈ tools/callread_file مستردspoofed-chromeبراؤزر کا دعویٰ، اس کا کوئی ہیڈر نہیں بھیجتابلاکڈیمو اور قیمت: info@zedmos.com
ڈیمو کی درخواست کریں