ایک SOC تجزیہ کار اپنی شفٹ کا آغاز الرٹ کیو (alert queue) کھول کر کرتا ہے، جہاں ایک AI ٹرائیاج ٹول نے ایگزیکٹو کی جانب سے موصول ہونے والی مشکوک ویڈیو درخواست کی پہلے ہی درجہ بندی (اسکورنگ) کر رکھی ہوتی ہے۔ یہ اسکور خطرے کی نشاندہی کرتا ہے۔ اس سے یہ طے نہیں ہوتا کہ آیا درخواست حقیقی ہے، ادائیگی کی جا سکتی ہے، یا اس فیصلے کا ذمہ دار کون ہے۔ اس سبق میں، ہم ڈیپ فیک کے مشکوک واقعے کے لیے درکار حتمی نتیجے (work product) کا خاکہ تیار کریں گے: یعنی فراڈ اور سیکیورٹی سے متعلق ایک ایسا قابلِ دفاع فیصلہ جو شواہد، تصدیق اور معاملات کو اعلیٰ سطح تک لے جانے (escalation) کے واضح طریقہ کار پر مبنی ہو۔
ڈیپ فیک (Deepfake) سے مراد ایسی آڈیو، ویڈیو یا تصاویر ہیں جو کسی شخص کی نقل کرنے کے لیے مشین لرننگ کے ذریعے تیار یا تبدیل کی گئی ہوں۔ دھوکہ باز اس مواد کا استعمال کسی جانی پہچانی آواز یا چہرے پر کیے جانے والے اعتماد کا غلط فائدہ اٹھانے کے لیے کرتے ہیں، اور اکثر اس عمل میں فوری نوعیت کا تاثر اور رازداری کا عنصر شامل کرتے ہیں۔ کسی ایگزیکٹو کی نقل (impersonation) کرنا MITRE ATT&CK کی تکنیک T1656 (Impersonation) کے زمرے میں آتا ہے۔ سیکیورٹی ٹیم کا کام فیصلے کے مرحلے (decision point) کا تحفظ کرنا ہے، نہ کہ یہ طے کرنا کہ آیا میڈیا بظاہر مستند یا اصلی معلوم ہوتا ہے۔
فرضی واقعہ (Simulated incident): نارتھ برج کریڈٹ یونین (Northbridge Credit Union) کو ایک ویڈیو درخواست موصول ہوتی ہے جو بظاہر ان کے چیف فنانشل آفیسر (CFO) کی طرف سے ہوتی ہے اور اس میں فوری وائر ٹرانسفر (wire transfer) کا مطالبہ کیا جاتا ہے۔ ہم جائزہ لیں گے کہ ٹیم کس طرح اس درخواست کو ایک ایسے ریکارڈ شدہ اور قابلِ جائزہ نتیجے میں تبدیل کرتی ہے جس پر بعد میں نظرثانی کی جا سکے۔ آئیے، درخواست موصول ہونے سے لے کر اسے اعلیٰ حکام تک پہنچانے (escalation) کے عمل کا جائزہ لیتے ہیں:
ایک قابلِ دفاع فیصلہ یا کارروائی اس بات کی وضاحت کرتی ہے کہ کیا ہوا، کون سے شواہد محفوظ کیے گئے، فیصلہ کرنے کا اختیار کس کے پاس تھا، اور ٹیم نے کوئی قدم کیوں اٹھایا یا کیوں توقف کیا۔ کسی پرخطر لین دین (transaction) کو روکنے سے پہلے یہ ثابت کرنا ضروری نہیں ہے کہ استعمال شدہ میڈیا مصنوعی (synthetic) ہے۔ بڑی مالیت کی درخواست کے معاملے میں، آزادانہ تصدیق اور ادائیگی کی منظوری کا موجودہ عمل، محض بصری یا صوتی اشاروں کی نسبت زیادہ مضبوط یقین دہانی فراہم کرتا ہے۔
کیس کے ریکارڈ میں مشاہدہ شدہ حقائق اور مفروضوں کے درمیان فرق واضح ہونا چاہیے۔ ٹکٹ، کال ریکارڈ، اور وائر ڈرافٹ (wire draft) درخواست، ذریعے (channel)، وقت اور ممکنہ اثرات کا تعین تو کرتے ہیں، لیکن یہ ثابت نہیں کرتے کہ کال کرنے والا شخص واقعی CFO تھا۔ یہ فرق کیس کو ناکامی کے ایک عام رجحان سے محفوظ رکھتا ہے: یعنی کسی انتہائی قائل کرنے والے انداز یا پیشکش کو شناخت کا حتمی ثبوت سمجھ لینا۔ آئیے ان شواہد کا جائزہ لیں جو نارتھ برج (Northbridge) کے پاس ابتدائی مرحلے (intake) پر موجود تھے: