HiddenLayer نے سیریز بی (Series B) راؤنڈ میں 100 ملین ڈالر اکٹھے کیے ہیں، جس کی قیادت Delta-v Capital نے کی اور اس میں Microsoft کے M12، Morgan Stanley اور Ten Eleven Ventures نے بھی حصہ لیا۔ یہ سرمایہ کاری اس کے AI runtime security پلیٹ فارم کو تقویت دے گی کیونکہ ادارے generative AI اور autonomous agents کو پروڈکشن میں لا رہے ہیں۔
AI ماڈلز کے گرد حملے کی سطح (attack surface) تیزی سے بڑھ رہی ہے۔ وہ کمپنیاں جو کبھی صرف proof-of-concept notebooks چلاتی تھیں، اب customer-facing services، اندرونی فیصلہ سازی کے عمل (internal decision pipelines) اور یہاں تک کہ دفاعی درجے کے سسٹمز میں بھی large language models اور agentic workflows شامل کر رہی ہیں۔ ہر نیا اینڈ پوائنٹ—چاہے وہ prompt interface ہو، tool integration ہو یا model version—دشمنوں کے لیے ایک راستہ فراہم کرتا ہے، اور ان اینڈ پوائنٹس کے دفاع کرنے والے ٹولز کی مارکیٹ خود ٹیکنالوجی سے بھی زیادہ تیزی سے بڑھ رہی ہے۔
AI سیکیورٹی نظریے سے ضرورت میں کیوں تبدیل ہوئی
تین سال پہلے، زیادہ تر سیکیورٹی تجزیہ کار AI سے متعلقہ خطرات کو محض ایک تحقیقی تجسس سمجھتے تھے۔ اس بات پر بحث زیادہ ہوتی تھی کہ کیا دشمنوں کے حملے (adversarial attacks) بڑے پیمانے پر ہوں گے، لیکن اس پر عمل کم ہی کیا جاتا تھا۔ Gartner اب پیش گوئی کرتا ہے کہ AI سیکیورٹی ٹولز پر کاروباری اخراجات اس سال 2.83 بلین ڈالر تک پہنچ جائیں گے، جو گزشتہ سال کے مقابلے میں 83 فیصد اضافہ ہے، اور اگلے سال تک یہ 4.78 بلین ڈالر تک پہنچ جائیں گے۔ یہ اعداد و شمار تجرباتی پائلٹ پروجیکٹس سے مشن کے لیے اہم (mission-critical) تعیناتیوں کی طرف منتقلی کو ظاہر کرتے ہیں اور اس بات کا اشارہ دیتے ہیں کہ ادارے اب یہ سمجھ چکے ہیں کہ ایک متاثرہ ماڈل کی قیمت حفاظتی ٹولز سے کہیں زیادہ ہو سکتی ہے۔
HiddenLayer کی ترقی اسی رجحان کی عکاسی کرتی ہے۔ CEO Chris Sestito کا کہنا ہے کہ کمپنی کی سالانہ بار بار ہونے والی آمدنی (annual recurring revenue) گزشتہ بارہ مہینوں میں دس گنا سے زیادہ بڑھ گئی ہے، جو اب "دہائیوں ملین" (tens of millions) کی حد میں ہے۔ اس اضافے کا 90 فیصد سے زیادہ حصہ نئے صارفین سے آتا ہے—مالیاتی ادارے، بڑی ٹیک کمپنیاں، امریکی محکمہ دفاع (U.S. Department of Defense) اور انٹیلی جنس کمیونٹی۔ ایک غیر اعلانیہ کلائنٹ، جو ہفتہ وار 700 ملین سے زیادہ صارفین کو ایک frontier model فراہم کرتا ہے، اس کے ساتھ بھی معاہدہ کر چکا ہے، جو اس مسئلے کی وسعت کو ظاہر کرتا ہے۔
ماڈل ہارڈننگ سے خود مختار ایجنٹس کے تحفظ تک
روایتی مشین لرننگ سیکیورٹی کا مرکز ٹریننگ پائپ لائن کو محفوظ بنانا اور ان adversarial inputs کا پتہ لگانا تھا جو پیش گوئیوں کو باریک بینی سے مسخ کر دیتے ہیں۔ HiddenLayer اب بھی ان بنیادی چیزوں—discovery، runtime protection، attack simulation اور supply-chain checks—کو کور کرتا ہے، لیکن اب یہ generative AI کے منفرد خطرات سے بھی نمٹ رہا ہے۔
- Prompt injection – ایسے بدنیتی پر مبنی ان پٹس جو کسی ماڈل کو غیر ارادی کمانڈز چلانے یا خفیہ ڈیٹا ظاہر کرنے پر مجبور کرتے ہیں۔ یہ پلیٹ فارم ماڈل تک پہنچنے سے پہلے پرامپٹس کو صاف (sanitise) کرتا ہے اور پالیسی کی خلاف ورزیوں کے لیے آؤٹ پٹ کی نگرانی کرتا ہے۔
- Agent manipulation – خود مختار ایجنٹس جو ٹولز، APIs اور ڈیٹا ذرائع کو ایک زنجیر کی طرح استعمال کرتے ہیں، انہیں عمل کے دوران ہائی جیک کیا جا سکتا ہے، جس سے نقصان دہ اقدامات یا ڈیٹا لیک ہو سکتا ہے۔ HiddenLayer ہر ورک فلو مرحلے پر پالیسی چیک شامل کرتا ہے، اور طے شدہ اصولوں کی خلاف ورزی کرنے والے اقدامات کو روک دیتا ہے۔
- Malicious tool use – AI ایجنٹس تیزی سے بیرونی پلگ انز، کوڈ انٹرپریٹرز یا ریٹریول ماڈیولز پر انحصار کر رہے ہیں۔ یہ حل ان انٹیگریشنز میں غیر معمولی رویے کی نگرانی کرتا ہے، جیسے کہ کوئی ریٹریول ماڈیول غیر متوقع پی لوڈ (payloads) واپس کر رہا ہو۔
اوپن سورس اور اوپن ویٹ (open-weight) ماڈلز ایک خاص سردرد پیش کرتے ہیں۔ چونکہ ماڈل فائلیں آزادانہ طور پر تقسیم کی جا سکتی ہیں، اس لیے خطرات پیدا کرنے والے عناصر (threat actors) اس میں چھپا ہوا کوڈ یا بدنیتی پر مبنی ویٹس (malicious weights) شامل کر سکتے ہیں جو ماڈل لوڈ ہوتے ہی چل پڑتے ہیں۔ HiddenLayer تقریباً 50 AI فائل فارمیٹس کا تجزیہ اور اسکین کرتا ہے، تاکہ "ماڈلز کے اندر چھپے ہوئے ماڈلز" کی تلاش کی جا سکے جو بیک ڈور کے طور پر کام کر سکتے ہیں۔ یہ سپلائی چین کا دفاع متاثرہ مصنوعات کو پروڈکشن میں چلنے سے پہلے ہی روک دیتا ہے۔
نئے سرمائے کو کیسے خرچ کیا جائے گا
HiddenLayer اس 100 ملین ڈالر کو تین شعبوں میں مختص کرے گا:
- Sales and distribution – ایک مخصوص مارکیٹ کی کوشش کو وسیع تر انٹرپرائز سیلز انجن میں تبدیل کرنا، تاکہ ان شعبوں تک پہنچا جا سکے جو ابھی بڑے پیمانے پر AI کو اپنا رہے ہیں۔
- Engineering research – ابھرتے ہوئے حملوں کے طریقوں (attack vectors)، جیسے کہ multi-modal prompt injection اور cross-agent coordination attacks کے لیے ڈیٹیکشن لاجک پر مزید توجہ دینا۔
- Geographic expansion – یورپ، مشرق وسطیٰ اور افریقہ (EMEA) میں موجودگی قائم کرنا، جہاں AI کی شفافیت اور سیکیورٹی کے حوالے سے ریگولیٹری دباؤ بڑھ رہا ہے۔
Sestito HiddenLayer کی پیشکش کو "AI کے لیے Endpoint Detection and Response (EDR)" سے تشبیہ دیتے ہیں۔ جس طرح EDR ایجنٹس آپریٹنگ سسٹم کے عمل کی بدنیتی پر مبنی سرگرمیوں کے لیے نگرانی کرتے ہیں، اسی طرح HiddenLayer کا runtime guard ماڈل انفرنس کالز، ٹول انویکیشنز اور ڈیٹا فلو کی پالیسی کی خلاف ورزیوں کے لیے نگرانی کرتا ہے۔
دوسرا پہلو: کیا کلاؤڈ کے بڑے ادارے اس مخصوص مارکیٹ کو نگل لیں گے؟
کمپنی اس بات کو تسلیم کرتی ہے کہ بڑے کلاؤڈ فراہم کنندگان—AWS، Azure، Google Cloud—اپنی مینجڈ AI سروسز میں اسی طرح کے رن ٹائم پروٹیکشنز شامل کر سکتے ہیں۔ اگر کوئی کلاؤڈ وینڈر بلٹ ان پرامپٹ انجیکشن فلٹرز یا ایجنٹ پالیسی انفورسمنٹ فراہم کرتا ہے، تو کاروباری ادارے تھرڈ پارٹی ایڈ آن میں کم اہمیت دیکھ سکتے ہیں۔
Sestito کا کہنا ہے کہ گورننس، شناخت اور پالیسی کنٹرولز اتنے پیچیدہ رہیں گے کہ مخصوص حلوں کی ضرورت برقرار رہے گی۔ وہ کہتے ہیں، "جب آپ ملٹی ٹیننٹ اور اعلیٰ قدر والے ورک لوڈز کے ساتھ کام کر رہے ہوں جو تنظیمی حدود سے تجاوز کرتے ہیں، تو ایک ہی طرح کی کلاؤڈ پیشکش ہر تعمیل (compliance) کی باریکی کو حل نہیں کر سکتی۔" ان کا ماننا ہے کہ ایک مخصوص سیکیورٹی لیئر ہائپرسکیلرز کے بڑے پروڈکٹ سائیکلز کے مقابلے میں زیادہ تیزی سے کام کر سکتی ہے، اور موجودہ سیکیورٹی انفارمیشن اینڈ ایونٹ مینجمنٹ (SIEM) ٹولز کے ساتھ گہرا انٹیگریشن اس پلیٹ فارم کو متعلقہ بنائے رکھے گا۔
آنے والے مہینوں میں کن چیزوں پر نظر رکھنی ہے
- اپنائے جانے کی رفتار – اگر HiddenLayer سیکیورٹی ٹولز AI خریداری کے معاہدوں کے لیے ایک لازمی شرط بن جاتے ہیں، تو انٹرپرائز لائسنسز میں اضافہ ہو سکتا ہے، خاص طور پر ریگولیٹڈ سیکٹرز میں۔
- مقابلے کے اقدامات – بڑے کلاؤڈ فراہم کنندگان کی جانب سے نیٹیو AI رن ٹائم ہارڈننگ کے بارے میں ہونے والے اعلانات پر نظر رکھیں۔ ایک بنڈل شدہ پیشکش HiddenLayer کو ہائبرڈ کلاؤڈ یا آن پریمیسز ڈیپلائمنٹس کی طرف رخ موڑنے پر مجبور کر سکتی ہے۔
- ریگولیٹری دباؤ – جیسے جیسے حکومتیں AI سے مخصوص سیکیورٹی معیارات تیار کریں گی، تعمیل کی ضروریات میں واضح طور پر رن ٹائم پروٹیکشن کا ذکر ہو سکتا ہے، جس سے HiddenLayer جیسے وینڈرز کو ریگولیٹری مدد ملے گی۔
- خطروں کا ارتقاء – حملے کی نئی تکنیکیں—جیسے متعدد ایجنٹس پر مربوط پرامپٹ انجیکشن یا سپلائی چین حملے جو بڑے پیمانے پر ماڈل ویٹس کو زہر آلود کر دیتے ہیں—کسی بھی ڈیٹیکشن انجن کا امتحان لیں گی۔ HiddenLayer جس رفتار سے اپنے ڈیٹیکشن ماڈلز کو اپ ڈیٹ کرتا ہے، وہ ایک اہم فرق کرنے والا عنصر ہوگا۔
خلاصہ
HiddenLayer کی 100 ملین ڈالر کی سرمایہ کاری ظاہر کرتی ہے کہ AI سے مخصوص رن ٹائم سیکیورٹی کی مارکیٹ اب علمی بحث سے نکل کر تجارتی ضرورت بن چکی ہے۔ جیسے جیسے انٹرپرائز AI علیحدہ ماڈلز سے آگے بڑھ کر پیچیدہ اور ٹولز سے بھرپور ایجنٹس کی طرف پھیل رہا ہے، مسلسل اور پالیسی پر مبنی تحفظ روایتی اینڈ پوائنٹ سیکیورٹی کی طرح ضروری ہو جاتا ہے۔ آیا یہ اسٹارٹ اپ جدید حریفوں اور کلاؤڈ کے بڑے کھلاڑیوں کے درمیان سیکیورٹی کی اس دوڑ میں آگے رہتا ہے یا نہیں، یہی فیصلہ کرے گا کہ آیا یہ "AI کے لیے EDR" کے طور پر برقرار رہتا ہے یا کسی بڑے پلیٹ فارم کا ایک اور فیچر بن کر رہ جاتا ہے۔ اگلی سہ ماہی یہ ظاہر کرے گی کہ کیا مخصوص AI سیکیورٹی وینڈرز اس ایکوسسٹم میں ایک مستقل مقام بنا سکتے ہیں جو ابھی تک اپنی حدود خود طے کر رہا ہے۔