AI ایجنٹ کی شناخت: وہ سوال جسے ہر کمپنی نے نظر انداز کیا

مختصر جواب: جب آپ اپنی کمپنی کے اندر کوئی AI ایجنٹ چلاتے ہیں، تو اسے اپنی الگ شناخت کی ضرورت ہوتی ہے، بالکل اسی طرح جیسے کسی ملازم کو اکاؤنٹ کی ضرورت ہوتی ہے۔ آج کا عام طریقہ — ایجنٹ کے اندر ایک جامد API کلید ہارڈ کوڈ کر دینا تاکہ وہ آپ کے سسٹمز تک پہنچ سکے — سب سے خطرناک کام ہے جو آپ کر سکتے ہیں، کیونکہ وہ کلید کبھی ختم نہیں ہوتی، کسی کو معلوم نہیں ہوتا کہ اسے کون استعمال کر رہا ہے، اور ضرورت پڑنے پر اسے جلدی منسوخ نہیں کیا جا سکتا۔ درست طریقہ یہ ہے کہ ہر ایجنٹ کو ایک رجسٹرڈ شناخت، محدود اجازتیں، اور خود بخود ختم ہونے والے قلیل مدتی ٹوکن دیے جائیں۔

ٹھیک یہی بات دنیا کے سب سے بڑے شناختی انتظام کے فروشندگان میں سے ایک Okta نے 24 اگست 2026 کو Agent SSO نامی ایک نئی صلاحیت کے ساتھ اعلان کی۔ یہ خیال بظاہر سادہ لگتا ہے لیکن اس کے نتائج گہرے ہیں: AI ایجنٹ کو کمپنی کی ڈائریکٹری میں انسانی ملازمین کے ساتھ اول درجے کی شناخت کے طور پر رجسٹر کرنا، تاکہ وہ رسائی دینے، نگرانی کرنے اور منسوخ کرنے کے انہی ٹولز کے تابع ہو۔

یہ سوال ابھی فوری کیوں ہو گیا

پچھلے دو برسوں میں انٹرپرائز AI "سوالوں کے جواب دینے والے بوٹ" سے "کام کرنے والے ایجنٹ" تک پہنچ گئی ہے۔ آج کا ایجنٹ آپ کا CRM کھولتا ہے، آرڈرز پڑھتا ہے، انوینٹری ریکارڈ اپ ڈیٹ کرتا ہے، کسی صارف کو پیغام بھیجتا ہے، اور شاید انوائس بھی تیار کرتا ہے۔ ان میں سے ہر قدم کا مطلب ہے حقیقی ڈیٹا رکھنے والے کسی حقیقی سسٹم میں لاگ ان کرنا۔

مسئلہ یہ ہے کہ زیادہ تر کمپنیوں کے سیکیورٹی ٹولز ایک ہی مفروضے پر بنے ہیں: کہ سسٹمز میں لاگ ان کرنے والا ایک انسان ہے۔ Okta نے اپنے اعلان میں جو ایک چونکا دینے والا عدد بتایا وہ اس خلا کو واضح کرتا ہے: صرف 34% ادارے AI ایجنٹس پر وہی سیکیورٹی کنٹرولز لاگو کرتے ہیں جو وہ انسانی کارکنوں پر لاگو کرتے ہیں۔ دوسرے لفظوں میں، تقریباً دو تہائی کمپنیاں اپنے سسٹمز کے اندر خودکار اکائیاں اسی سطح کی گورننس کے بغیر چلا رہی ہیں۔

جب کسی ایجنٹ کی کوئی واضح شناخت نہ ہو تو مسائل جمع ہوتے جاتے ہیں اور سب ایک ہی قسم کے ہوتے ہیں: آپ کو معلوم نہیں کہ آپ کے کاروبار میں کتنے ایجنٹ کام کر رہے ہیں، آپ کو معلوم نہیں کہ ہر ایک کی اجازت کس نے دی، آپ کسی آڈیٹر کے سادہ سوال — "یہ کارروائی کس نے کی؟" — کا جواب نہیں دے سکتے، اور راستے سے ہٹ جانے والے کسی ایجنٹ کو روکنے کے لیے آپ کے پاس دبانے کو کوئی ایک بٹن نہیں ہے۔

Agent SSO اصل میں کیا کرتا ہے

یہ سروس Cross App Access (XAA) نامی ایک کھلے پروٹوکول پر چلتی ہے، جو معروف OAuth معیار کی توسیع ہے، اور جسے MCP کے لیے سرکاری انٹرپرائز کے زیر انتظام اجازت کی توسیع کے طور پر اپنایا گیا ہے — MCP وہ پروٹوکول ہے جو ایجنٹس اور سسٹمز کے درمیان مشترکہ زبان بن چکا ہے۔ مختصراً، جب اس پروٹوکول کو سپورٹ کرنے والا کوئی AI ایجنٹ آپ کی کسی کاروباری ایپلی کیشن سے جڑنے کی کوشش کرتا ہے تو یہ ہوتا ہے:

  • رجسٹریشن: ایجنٹ کو کمپنی کی ڈائریکٹری میں ایک نام والی شناخت کے طور پر درج کیا جاتا ہے، کسی گمنام کلید کے طور پر نہیں۔
  • اجازت: اسے کنفیگ فائل میں پڑی جامد کلید کے بجائے ایک قلیل مدتی رسائی ٹوکن ملتا ہے جو خود بخود ختم ہو جاتا ہے۔
  • گورننس: ایک منتظم ایجنٹ کی اجازتوں کا انتظام اسی کنسول سے کرتا ہے جو ملازمین کی اجازتوں کے لیے استعمال ہوتا ہے۔
  • فوری منسوخی: جس لمحے رویہ غلط لگے، ایک ہی کارروائی سے ایجنٹ کی رسائی کاٹی جا سکتی ہے۔

قابل ذکر بات یہ ہے کہ Okta نے Agent SSO کو بغیر کسی اضافی لاگت کے اپنی بنیادی سنگل سائن آن پیشکش کا حصہ بنایا ہے — یہ اشارہ ہے کہ وہ اس طریقے کو پریمیم فیچر کے طور پر بیچنے کے بجائے ایک معیار کے طور پر پھیلانا چاہتا ہے۔ اس کے اعلان میں اس طریقے پر اس کے ساتھ کام کرنے والی کمپنیوں کے نام بھی دیے گئے، جن میں Anthropic، Atlassian، Slack، Notion، Datadog اور Figma شامل ہیں۔

نیا اصول: آپ کی کمپنی کے اندر چلنے والے ہر AI ایجنٹ کا ایک نام، اس کا ذمہ دار ایک انسانی مالک، محدود اجازتیں، اور ایک میعاد ختم ہونے کی تاریخ ہونی چاہیے۔ بالکل ایک ملازم کی طرح۔

سعودی عرب میں کاروباری مالک کے لیے اس کا کیا مطلب ہے

جس سال کو مملکت نے مصنوعی ذہانت کا سال قرار دیا ہے، اس میں کمپنیاں تیزی سے AI ایجنٹس کو کسٹمر سروس، سیلز اور آپریشنز میں لا رہی ہیں۔ اور پائلٹ سے حقیقی پروڈکشن کی طرف جانا ٹھیک وہی مقام ہے جہاں شناخت اور اجازتیں تکنیکی تفصیل نہیں رہتیں اور ایک بنیادی تشویش بن جاتی ہیں۔

اس کا ایک ریگولیٹری پہلو بھی ہے۔ ذاتی ڈیٹا کے تحفظ کا قانون (PDPL) کسی ادارے سے تقاضا کرتا ہے کہ وہ کنٹرول کرے کہ ذاتی ڈیٹا تک کون اور کس مقصد سے رسائی حاصل کرتا ہے، اور آڈٹ کے دوران اسے ثابت کر سکے۔ اگر آپ کا AI ایجنٹ کسی ایسی مشترکہ کلید کے ذریعے صارفین کا ڈیٹا پڑھتا ہے جو کسی خاص شخص کی نہیں، تو آپ عملاً اس سوال کا جواب نہیں دے سکتے کہ "اس ڈیٹا تک کس نے رسائی حاصل کی؟" — اور یہ محض تکنیکی کمزوری نہیں بلکہ تعمیل کا خلا ہے۔

عملی اقدامات جن سے آپ آج ہی آغاز کر سکتے ہیں

آغاز کے لیے آپ کو کسی عالمی پلیٹ فارم کی ضرورت نہیں۔ وہی اصول کسی بھی صحیح طریقے سے بنائے گئے اندرونی سسٹم پر لاگو ہوتے ہیں:

  • اپنے ایجنٹس کی فہرست بنائیں: آج آپ کے سسٹمز سے جڑے ہر AI ٹول کو درج کریں — تعداد آپ کو حیران کر دے گی۔
  • ہر ایجنٹ کے لیے الگ اکاؤنٹ: کبھی بھی کسی ملازم کا اکاؤنٹ یا عمومی مقصد کی کلید کئی ٹولز کے درمیان شیئر نہ کریں۔
  • کم سے کم اختیار: اگر ایجنٹ کو صرف پڑھنے کی ضرورت ہے تو اسے تبدیل کرنے یا حذف کرنے کی اجازت نہ دیں۔
  • قلیل مدتی ٹوکن: مستقل کلیدوں کی جگہ ایسے ٹوکن استعمال کریں جو خود بخود ختم اور تجدید ہوتے ہیں۔
  • مکمل آڈٹ ٹریل: ایجنٹ کی ہر کارروائی اس کے نام، ٹائم اسٹیمپ اور متاثرہ سسٹم کے ساتھ ریکارڈ کی جاتی ہے۔
  • ایک انسانی مالک: ہر ایجنٹ کا ایک ذمہ دار ملازم ہوتا ہے جو وقتاً فوقتاً اس کی اجازتوں کا جائزہ لیتا ہے اور اسے روک سکتا ہے۔
  • حساس کارروائیوں کے لیے انسانی منظوری: مالی منتقلی، ڈیٹا حذف کرنے اور صارفین کو بڑی تعداد میں پیغامات بھیجنے کے لیے ایک انسانی چیک پوائنٹ ضروری ہے۔

Origami میں ہم اسے کیسے دیکھتے ہیں

جب ہم کسی کلائنٹ کے لیے حسب ضرورت سسٹم بناتے ہیں اور اس سے کوئی AI ایجنٹ جوڑتے ہیں، تو ہم پہلے دن سے اس ایجنٹ کو اکاؤنٹ، اجازتوں اور لاگ والے ایک صارف کی طرح برتتے ہیں — منتظم کی کلید سے چلنے والی کسی اسکرپٹ کی طرح نہیں۔ یہ سادہ آرکیٹیکچرل فیصلہ کلائنٹ کو بعد میں دوبارہ تعمیر سے بچاتا ہے اور سسٹم کو شروع سے ہی آڈٹ کے لیے تیار بناتا ہے، بجائے اس کے کہ آڈیٹر کے پہلے سوال یا پہلے سیکیورٹی واقعے پر اس میں پیوند لگائے جائیں۔

Okta کا اعلان اس لیے اہم ہے کہ یہ اس چیز کو، جو پہلے انفرادی ڈویلپرز کی صوابدید پر چھوڑی جاتی تھی، بڑے ٹولنگ فروشندگان کی حمایت یافتہ صنعتی معیار میں بدل دیتا ہے۔ جو کوئی آج اس بنیاد پر تعمیر کرے گا وہ خود کو خود بخود اس چیز سے ہم آہنگ پائے گا جو ایک دو سال بعد ایک بنیادی تقاضا بن جائے گی۔

خلاصہ یہ ہے: آپ کی کمپنی کے اندر AI اب کوئی ٹول نہیں جسے آپ استعمال کرتے ہیں، بلکہ ایک فریق ہے جو آپ کی جانب سے کام کرتا ہے۔ اور آپ کی جانب سے کام کرنے والے ہر فریق کو ایک شناخت اور واضح حدود کی ضرورت ہوتی ہے — ورنہ آپ ایک ایسے خطرے کا انتظام کر رہے ہیں جسے آپ دیکھ نہیں سکتے۔

ذرائع