AI हैकिंग आशंकाओं के बीच NHS England के ओपन-सोर्स कोड हटाने की योजना पर विरोध बढ़ा

NHS England की सुरक्षा प्रतिक्रिया ने पारदर्शिता पर बहस छेड़ दी है

NHS England पर दबाव बढ़ता जा रहा है, क्योंकि उसने कर्मचारियों से कहा है कि 11 मई तक मौजूदा और भविष्य के सॉफ़्टवेयर को सार्वजनिक दृष्टि से हटा दिया जाए। वजह यह चिंता बताई गई है कि AI प्रणालियाँ खुले कोड में कमजोरियाँ पहचान सकती हैं। आलोचकों के अनुसार यह कदम न केवल अप्रभावी है, बल्कि नुकसानदेह भी है। तकनीकी विशेषज्ञों, अभियानों से जुड़े लोगों और पूर्व अधिकारियों की ओर से इसका विरोध बढ़ रहा है, जिनका कहना है कि कोड को बंद करने से सुरक्षा नहीं बढ़ती, बल्कि पारदर्शिता और पुन: उपयोग को नुकसान होता है.

विवाद के केंद्र में AI-सक्षम सॉफ़्टवेयर विश्लेषण की एक नई श्रेणी है। स्रोत रिपोर्ट के अनुसार, चिंता तब और बढ़ गई जब रिपोर्टों में कहा गया कि Anthropic द्वारा बनाया गया Mythos लगभग किसी भी सॉफ़्टवेयर में खामियाँ खोज सकता है। NHS England की प्रतिक्रिया यह थी कि सार्वजनिक धन से विकसित कोड को खुले तौर पर ऑनलाइन उपलब्ध कराने के बजाय उसे बंद दायरे में रखा जाए.

यह निर्णय मौजूदा नीति के विपरीत है

यह कदम विवादास्पद इसलिए भी है क्योंकि यह NHS सेवा मानक के सीधे विपरीत जाता है, जिसमें कर्मचारियों द्वारा तैयार किए गए सॉफ़्टवेयर को ओपन सोर्स होना चाहिए ताकि उसका पुन: उपयोग, सुधार और आगे विकास बिना दोहराए गए प्रयास के किया जा सके। ओपन-सोर्स समर्थकों का तर्क है कि यह तरीका न केवल सार्वजनिक क्षेत्र के लिए अधिक कुशल है, बल्कि अक्सर अधिक सुरक्षित भी होता है, क्योंकि अधिक समीक्षक कोड की जांच और सुधार कर सकते हैं.

NHS England से निर्णय वापस लेने की अपील करने वाले एक खुले पत्र पर बहुत जल्दी सैकड़ों हस्ताक्षर जुट गए, जिनमें लेखक Cory Doctorow और पूर्व UK स्वास्थ्य सचिव Matt Hancock भी शामिल थे। रिपोर्ट में उजागर टिप्पणियों में Hancock ने इस नीति को एक बड़ी गलती बताया और कहा कि सार्वजनिक धन से बना कोड उस जनता के लिए उपलब्ध रहना चाहिए जिसने उसके लिए भुगतान किया है.

आलोचकों का कहना है कि गोपनीयता सुरक्षा नहीं है

सबसे मजबूत आपत्ति वैचारिक नहीं, तकनीकी है। रिपोर्ट में उद्धृत विशेषज्ञों का कहना है कि कोड को सार्वजनिक भंडारों से हटाने से सुरक्षा में कोई ठोस सुधार नहीं होगा। यदि AI उपकरण कमजोरियाँ पहचानने में मदद कर सकते हैं, तो रक्षक भी उनका उपयोग कर सकते हैं। इससे भी महत्वपूर्ण बात यह है कि सॉफ़्टवेयर को निजी रखने से खामियाँ गायब नहीं होतीं; बस यह बदल जाता है कि उन्हें कौन देख सकता है.

University of Edinburgh के Vlad-Stefan Harbuz, जो खुले पत्र के सह-लेखक हैं, ने कहा कि उनकी टीम ने Mythos का उपयोग करके ओपन-सोर्स NHS कोड को स्कैन किया था और अपेक्षाकृत गंभीर कमजोरियों की एक छोटी संख्या पाई थी, जिन्हें मौजूदा नीति परिवर्तन से पहले जिम्मेदारी से उजागर किया गया था। यह विवरण कहानी को जटिल बनाता है। इससे संकेत मिलता है कि खतरा इतना वास्तविक है कि उससे व्यवहारिक निष्कर्ष निकल सकते हैं, लेकिन यह आलोचकों के तर्क को भी बल देता है कि व्यावहारिक प्रतिक्रिया छिपाने की नहीं, बल्कि ऑडिट और सुधार की है.

AI के युग में सार्वजनिक सॉफ़्टवेयर पर बड़ा सवाल

NHS का यह मामला उस व्यापक दुविधा को सामने लाता है जिसका सामना कई सार्वजनिक संस्थान करेंगे। ओपन-सोर्स सॉफ़्टवेयर को लंबे समय से दक्षता, परस्पर-संगतता, जवाबदेही और जांच के माध्यम से सुरक्षा के आधार पर बचाव मिलता रहा है। AI-सहायता प्राप्त कोड विश्लेषण, रक्षकों और हमलावरों दोनों के लिए बग ढूँढने की लागत कम करके जांच की अर्थव्यवस्था बदल देता है। सवाल यह है कि क्या यह बदलाव पुराने ओपन-सोर्स तर्क को अमान्य कर देता है, या अनुशासित रखरखाव को और भी अधिक महत्वपूर्ण बना देता है.

NHS England इस धारणा पर काम करता दिख रहा है कि अब सार्वजनिक दृश्यता बहुत अधिक जोखिम पैदा करती है। विरोधियों का तर्क इसके उलट है: जब AI कमजोरियों को ढूँढना आसान बना देता है, तो समाधान बेहतर पैचिंग, ऑडिटिंग और शासन है, न कि खुलेपन से पीछे हटना.

यह NHS से परे क्यों मायने रखता है

यह लड़ाई ब्रिटिश स्वास्थ्य सेवा से बाहर भी मायने रखेगी, क्योंकि दुनिया भर की सरकारें अधिक सक्षम AI उपकरणों के दबाव में डिजिटल जोखिम का फिर से आकलन कर रही हैं। यदि कोई बड़ा सार्वजनिक संस्थान यह निष्कर्ष निकालता है कि कोड की पारदर्शिता अब स्वीकार्य नहीं है, तो अन्य भी उसका अनुसरण कर सकते हैं। यदि विरोध सफल होता है, तो यह इस विचार को मजबूत कर सकता है कि मजबूत सुरक्षा के साथ पारदर्शिता अभी भी संगत है, बशर्ते संस्थान आधुनिक रक्षात्मक प्रथाओं में निवेश करें.

फिलहाल, NHS England ने एक तकनीकी सुरक्षा चिंता को एक उच्च-प्रोफ़ाइल नीति परीक्षण में बदल दिया है। मूल डर समझ में आता है: AI बड़े पैमाने पर खामियाँ ढूँढना आसान बना सकता है। लेकिन आलोचक एक कठिन सवाल उठा रहे हैं। क्या कोड को छिपाना एक वास्तविक बचाव है, या बस तेज़ी से बदलते खतरे पर एक दिखने वाली प्रतिक्रिया? इसका जवाब सार्वजनिक क्षेत्र के सॉफ़्टवेयर के संचालन को NHS से कहीं आगे तक आकार दे सकता है.

यह लेख New Scientist की रिपोर्टिंग पर आधारित है। मूल लेख पढ़ें.