ماڈل کانٹیکسٹ پروٹوکول (MCP) سے اس کے بلٹ ان سیشن آئی ڈیز (session IDs) ختم کر دیے گئے ہیں، اور NVIDIA مصنوعی ذہانت (AI) کے ایجنٹس کو مزید مضبوط اور محفوظ بنانے کے لیے ایک اوپن اتحاد کی قیادت کر رہا ہے۔ یہ تبدیلیاں سرور فارمز کو عام HTTP لوڈ بیلنسرز کے پیچھے کام کرنے کی اجازت دیتی ہیں اور سیکیورٹی ٹیموں کو آن پریمیس (on-premises) ماڈلز چلانے کے لیے ایک مشترکہ ٹول باکس فراہم کرتی ہیں، یہ ایک ایسی تبدیلی ہے جو ایجنٹ انفراسٹرکچر اور گورننس کے نقشے کو بدل سکتی ہے۔

ایک اسٹیٹ لیس (stateless) MCP پوشیدہ اسٹیٹ کو ختم کرتا ہے

MCP کے اصل ڈیزائن میں ہر درخواست میں ایک سیشن آئیڈنٹیفائر شامل تھا، جس کی وجہ سے سرورز کو ہر کلائنٹ کی پیشرفت کا حساب رکھنا پڑتا تھا۔ نئی وضاحت طویل مدتی کاموں کو واضح توسیع (extensions)—جیسے کہ ایک "Tasks" ماڈیول—میں منتقل کر دیتی ہے، تاکہ بنیادی پروٹوکول اب کسی بھی پوشیدہ اسٹیٹ کو نہ اٹھائے۔

ڈویلپرز اس کے اثرات فوری طور پر محسوس کر رہے ہیں: اب سرورز کو معیاری HTTP ریورس پراکسیز کے پیچھے ڈپلیکٹ کیا جا سکتا ہے، اور اسکیلنگ (scaling) محض مزید یکساں انسٹنسز شامل کرنے کا معاملہ بن جاتی ہے۔ اس کا نقصان ان لوگوں کے لیے ایک بڑی تبدیلی (breaking change) ہے جو پہلے سے پرانی API استعمال کر رہے ہیں؛ موجودہ کوڈ کو کور ریکویسٹ فلو سے باہر ٹاسک میٹا ڈیٹا کو سنبھالنے کے لیے ری فیکٹر (refactor) کرنا ہوگا۔

NVIDIA کی قیادت میں AI سیکیورٹی اتحاد مقامی معائنے کے دروازے کھولتا ہے

NVIDIA، Microsoft، IBM اور کئی دیگر کمپنیوں نے ایک اوپن گروپ کا اعلان کیا ہے جس کا مقصد ایسے ٹولز شیئر کرنا ہے جو اداروں کو AI ایجنٹس کو محفوظ بنانے میں مدد دیں۔ یہ اتحاد ماڈلز کو مقامی طور پر چلانے کی صلاحیت کا وعدہ کرتا ہے، جس سے سیکیورٹی ٹیموں کو اس ڈیٹا تک براہ راست رسائی حاصل ہوتی ہے جسے ماڈل پروسیس کرتا ہے۔ یہ اس وقت اہمیت رکھتا ہے جب ہوسٹڈ APIs فارنزک تجزیہ کے لیے پے لوڈز (payloads) ظاہر کرنے سے انکار کر دیں، یا جب ریگولیشنز یہ تقاضا کریں کہ حساس معلومات کبھی بھی کارپوریٹ فائر وال سے باہر نہ جائیں۔

یہ کنسورشیم ڈیٹیکشن لائبریریز، سینڈ باکسنگ فریم ورکس اور آڈٹ لاگز کو اکٹھا کرے گا۔ شرکاء کسی ایک وینڈر کے روڈ میپ کا انتظار کیے بغیر بہتری میں حصہ ڈال سکتے ہیں، جس سے مضبوط ایجنٹ اسٹیکس (agent stacks) کی دستیابی میں تیزی آ سکتی ہے۔

جغرافیائی سیاست میں AI ایک نیا تنازعہ بن رہا ہے

ایک الگ ترقی اس بات پر زور دیتی ہے کہ AI کتنی تیزی سے ایک سفارتی ہتھیار میں تبدیل ہو رہا ہے۔ چین نے امریکہ پر "AI ہیجیمونزم" (AI hegemonism) کا الزام لگایا ہے، جب جدید ماڈلز کو نشانہ بنانے والی ممکنہ تجارتی پابندیوں کی رپورٹیں سامنے آئیں۔ یہ تنازعہ Moonshot AI کے Kimi K3 کے گرد گھومتا ہے، جو ایک بڑا لینگویج ماڈل ہے جس کے بارے میں امریکی حکام کا الزام ہے کہ اسے امریکی ماڈل آؤٹ پٹس سے اخذ (distilled) کیا گیا تھا۔ Moonshot کسی بھی غیر ملکی ڈیٹا کے استعمال سے انکار کرتا ہے اور اصرار کرتا ہے کہ اس کا آرکیٹیکچر مکمل طور پر اصل ہے۔ کسی بھی فریق کے دعوے کی تصدیق کے لیے کوئی عوامی ثبوت سامنے نہیں آیا ہے، جس سے یہ الزام ثابت شدہ خلاف ورزی کے بجائے سیاسی پوزیشننگ کے دائرے میں رہ گیا ہے۔

داؤ پر بہت کچھ لگا ہے: اگر حکومتیں AI ماڈلز کو اسٹریٹجک اثاثوں کے طور پر دیکھنا شروع کر دیں، تو برآمد کنٹرول اور لائسنسنگ کے نظام تحقیق کے آزادانہ بہاؤ کو محدود کر سکتے ہیں، جس سے ان تعاونات میں پیچیدگی پیدا ہو سکتی ہے جنہوں نے گزشتہ چند سالوں میں تیز رفتار ترقی کی ہے۔

GitHub اداروں کے لیے Copilot کی گورننس کو مزید سخت کر رہا ہے

GitHub نے اپنے Copilot AI pair-programmer کے لیے ایک مخصوص انٹرپرائز پالیسی شامل کی ہے۔ ایڈمنسٹریٹرز اب ہر انفرادی کلائنٹ کے لیے اجازتوں کا انتظام کرنے کے بجائے، ایک ہی سیٹنگ کے ذریعے پوری تنظیم کے لیے Copilot ایپ کو آن یا آف کر سکتے ہیں۔ یہ تبدیلی ان کمپنیوں کے لیے رول آؤٹ کو آسان بناتی ہے جو دیگر AI ٹولز کو سخت کنٹرول میں رکھتے ہوئے ایک متحد ایجنٹ کلائنٹ چاہتی ہیں۔

Microsoft کا ملٹی ایجنٹ سائبر ڈیفنس تجربہ

Microsoft کا "Project Perception" سائبر سیکیورٹی کے لیے تین ٹیموں پر مشتمل ایجنٹ سسٹم کی جانچ کر رہا ہے۔ ریڈ ایجنٹس حملوں کی نقل کرتے ہیں، بلیو ایجنٹس دفاعی اقدامات کے ساتھ جواب دیتے ہیں، اور گرین ایجنٹس نتائج کا جائزہ لیتے ہیں۔ ایک واحد مونو لیتھک ماڈل سے ہٹ کر، یہ پروجیکٹ ایک مسلسل فیڈ بیک لوپ تخلیق کرتا ہے جہاں دفاع کو مسلسل آزمایا اور بہتر بنایا جاتا ہے۔ یہ طریقہ کار ان دیگر کمپنیوں کے لیے ایک نمونہ بن سکتا ہے جو اپنی سیکیورٹی آپریشنز میں ایڈورسرئیل ٹیسٹنگ (adversarial testing) کو شامل کرنا چاہتی ہیں۔

آپریٹرز کے لیے یہ تبدیلی کیوں اہم ہے

رجحان واضح ہے: ایجنٹ سسٹم بنیادی انفراسٹرکچر بن رہے ہیں۔ اسٹیٹ لیس پروٹوکولز ریکویسٹ فلو کا آڈٹ کرنا اور پوشیدہ سیشن ڈیٹا کے پیچھے بھاگے بغیر ناکامیوں سے سنبھلنا آسان بناتے ہیں۔ مقامی عمل درآمد اور مشترکہ سیکیورٹی ٹولنگ اداروں کو تعمیل (compliance) کے تقاضوں کو پورا کرنے کے لیے ضروری شفافیت فراہم کرتی ہے۔ اس دوران، جغرافیائی سیاسی کشمکش اس بات کا اشارہ دیتی ہے کہ ماڈل کے ماخذ (provenance) پر کنٹرول جلد ہی ریگولیٹری محاذ بن سکتا ہے۔

اگلی رکاوٹ صرف زیادہ ذہین ایجنٹس بنانا نہیں ہے؛ بلکہ ایسے ایجنٹس بنانا ہے جن کی اسٹیٹ، اجازتیں اور ناکامی کے طریقے (failure modes) کسی بھی دوسرے اہم انفراسٹرکچر کی طرح سختی سے معائنہ، آڈٹ اور گورن کیا جا سکیں۔