کوئی ثبوت مانگتا ہے۔ ایک کلائنٹ جو سپلائر سوالنامہ پُر کر رہا ہے، ایک پلیٹ فارم جو شکایت کے بعد آپ کے اکاؤنٹ کا جائزہ لے رہا ہے، ایک وکیل جو کیس فائل تیار کر رہا ہے، یا ایک لائسنسنگ پارٹنر جو کسی مواد کو استعمال کرنے سے پہلے اس کی جانچ کر رہا ہے۔ درخواست اکثر ڈھیلے الفاظ میں آتی ہے، "کیا آپ ثابت کر سکتے ہیں کہ یہ مواد AI کے مطابق ہے"، اور یہ ڈھیلاپن ایک ہی جملے میں دو الگ سوالات چھپا دیتا ہے۔
ایک درخواست میں چھپے دو سوالات
پہلا سوال یہ ہے کہ کیا مواد کو اشاعت کے وقت درست طریقے سے لیبل کیا گیا تھا۔ EU AI ایکٹ کے آرٹیکل 50، ریگولیشن (EU) 2024/1689 کے تحت، جو 2 اگست 2026 سے نافذ ہے، ایک ڈپلائر، یعنی جو کوئی AI سے بنایا یا تبدیل کیا گیا مواد شائع کرتا ہے، اسے وہاں ظاہر کرنا ہوگا جہاں کوئی شخص اس مواد کا سامنا کرے۔ آرٹیکل 50 اصل میں کیا مانگتا ہے اس کی مکمل وضاحت اس بات کا احاطہ کرتی ہے کہ یہ کسے پابند کرتا ہے اور اس کے دائرہ کار میں کیا آتا ہے۔
دوسرا سوال یہ ہے کہ کیا آپ بعد میں اس ظاہر کاری کو ثابت کر سکتے ہیں۔ ایک لیبل صرف یہ بیان کرتا ہے کہ آپ کیا دعویٰ کرتے ہیں۔ اکیلا یہ نہیں دکھاتا کہ اصل میں کیا ہوا، کون شامل تھا، یا کب ہوا۔ یہ ایک ریکارڈ ہے، اور ریکارڈ لیبل سے مختلف چیز ہے: ایک مختلف وقت پر بنایا گیا، مختلف طریقے سے محفوظ کیا گیا، اور آپ کے علاوہ کسی اور کے ذریعے تصدیق شدہ۔ اور یہی وہ چیز ہے جو اصل میں مانگی جاتی ہے، جیسے ہی سوال "کیا آپ نے اسے لیبل کیا" سے بدل کر "اسے ثابت کرو" بن جاتا ہے۔
اکیلا لیبل کیوں کافی نہیں ہے
ایک لیبل آپ کے اپنے صفحے پر، آپ کے اپنے CMS میں رہتا ہے، جسے آپ کی اپنی ٹیم کسی بھی وقت تبدیل کر سکتی ہے۔ اس کے مقصد کے لیے یہ بالکل درست ہے: قاری کو، جس لمحے وہ مواد کا سامنا کرتا ہے، یہ بتانا کہ یہ AI سے بنایا یا تبدیل کیا گیا ہے۔ لیکن جیسے ہی کوئی اسے ثبوت کے طور پر لیتا ہے یہ کافی نہیں رہتا، کیونکہ جس فریق سے لیبل پر بھروسہ کرنے کو کہا جا رہا ہے وہی فریق ہے جس نے اسے لکھا۔
سپلائر سوالنامے، معاہداتی تنازعات، اور پلیٹ فارم جائزے مختلف الفاظ میں آتے ہیں مگر بالآخر اسی بنیادی سوال پر پہنچتے ہیں: کیا آپ کی تنظیم سے باہر کوئی شخص آپ کی بات مانے بغیر اور آپ کے سسٹمز تک رسائی کی ضرورت کے بغیر اس کی تصدیق کر سکتا ہے۔ آپ کے CMS کا اسکرین شاٹ اس کا جواب نہیں دیتا۔ نہ ہی آپ کا عمل بیان کرتی ای میل تھریڈ، اور نہ ہی کسی فائل کی "آخری ترمیم" کی تاریخ، جو ہر بار کھلنے پر بدل جاتی ہے، ترمیم کی تو بات ہی چھوڑیے۔
سوال پوچھے جانے سے پہلے اصل میں کیا موجود ہونا چاہیے
ایک ثبوت پیکج جو دوسری نظر میں بھی قائم رہے اس کے چار حصے ہوتے ہیں۔ ان میں سے کوئی بھی آرٹیکل 50 کی ظاہر کاری کی جگہ نہیں لیتا؛ یہ اس کے نیچے بیٹھتے ہیں اور اسے قائم رہنے کی بنیاد دیتے ہیں۔
اعلامیہ خود۔ چار حالتوں میں سے کون سی لاگو ہوتی ہے: AI سے تخلیق شدہ، AI سے ترمیم شدہ، AI کی مدد سے، یا انسان کی تحریر۔ یہاں غلط انتخاب کرنا اسے مبہم چھوڑنے سے بھی بدتر ہے، کیونکہ یہ ذمہ داری احتیاط کے بارے میں نہیں، درستگی کے بارے میں ہے۔ زیادہ تر کام کا مواد بالآخر AI کی مدد سے نکلتا ہے، عمل میں کہیں ایک ماڈل نے مدد کی اور آخری نسخہ کسی شخص نے لکھا، اور اسے صاف صاف کہنا درست جواب ہے، کمزور نہیں۔
ٹھیک فائل پر ایک کوالیفائیڈ ٹائم اسٹیمپ۔ RFC 3161 معیار کے مطابق بنا، اور ZertES یا eIDAS کے تحت ایک کوالیفائیڈ ٹرسٹ سروس کے ذریعے جاری کردہ ٹائم اسٹیمپ، یہ ثابت کرتا ہے کہ ایک مخصوص فائل، بائٹ در بائٹ، ٹھیک اسی شکل میں ایک مخصوص لمحے پر موجود تھی۔ بعد میں ایک بھی حرف بدل دیں تو ٹائم اسٹیمپ فائل سے میل کھانا بند کر دیتا ہے۔ یہ "آخری ترمیم" کا مسئلہ حل کر دیتا ہے: تاریخ ریاضیاتی طور پر خود مواد سے جڑی ہوتی ہے، نہ کہ فائل سسٹم کے کسی ایسے فیلڈ سے جسے ترمیمی رسائی رکھنے والا کوئی بھی بدل سکتا ہے یا جو فائل کھلتے ہی ری سیٹ ہو جاتی ہے۔
ایک کوالیفائیڈ دستخط جو فائل کو تصدیق شدہ فریق سے جوڑتا ہے۔ ایک ٹائم اسٹیمپ یہ ثابت کرتا ہے کہ فائل کسی لمحے موجود تھی۔ یہ نہیں بتاتا کہ اسے وہاں کس نے رکھا۔ ایک کوالیفائیڈ الیکٹرانک دستخط اس شناخت کو کسی بھی شخص کے ٹائپ کیے جا سکنے والے ای میل پتے کی بجائے ایک تصدیقی مرحلے کے ذریعے لے جاتا ہے، تاکہ دونوں مل کر "کیا" اور "کس نے" کا جواب دیں، جو ایک سوالنامے کی طرف سے اصل میں مانگی جانے والی زیادہ تر بات کا احاطہ کرتا ہے، چاہے سوال "ثابت کرو کہ یہ قواعد کے مطابق ہے" کی شکل میں ہی کیوں نہ پوچھا گیا ہو۔
عوامی طور پر رجسٹرڈ کنٹینٹ ہیش، فائل دیے بغیر۔ خود مواد کا ایک ISCC ہیش ایک عوامی، تلاش کے قابل ڈیٹا بیس میں درج ہوتا ہے۔ یہ اصل فائل کو ظاہر نہیں کرتا، صرف اس سے نکالی گئی ایک فنگر پرنٹ دیتا ہے۔ یہ خود مواد کو، نہ کہ صرف آپ کے کسی مخصوص نسخے کی تحویل کو، کچھ ایسا دیتا ہے جسے کوئی لائسنسنگ ادارہ، کوئی پلیٹ فارم، یا یہ جانچ کہ کوئی متن یا تصویر کہیں ایسی جگہ تو نہیں آ گئی جہاں نہیں آنی چاہیے تھی، بعد میں پہلے آپ سے رابطہ کیے بغیر ملا سکے۔ یہی وہ حصہ ہے جسے اکیلے ٹائم اسٹیمپ اور دستخط نہیں ڈھانپتے: خود مواد کی قابلِ ردیابی، چاہے اصل فائل کے پاس کوئی بھی ہو۔
عملی طور پر آپ اصل میں کیا بھیجتے ہیں
جب درخواست آتی ہے، جواب ایک لنک ہوتا ہے۔ ایک تصدیقی صفحہ جسے کوئی بھی بغیر اکاؤنٹ، بغیر لاگ ان، اور پہلے آپ کو ای میل کیے بغیر کھول سکتا ہے، جو سیل شدہ ریکارڈ، ٹائم اسٹیمپ، دستخط کنندہ کی شناخت، اور اعلامیہ ایک ساتھ دکھاتا ہے۔ کسی فائل کو سیل اور ڈکلیئر کرنے میں اشاعت کے وقت تقریباً پانچ منٹ لگتے ہیں، اور جو قدم اصل میں اہم ہے وہ آخری ہے، جہاں آپ کی تنظیم سے باہر کوئی شخص بغیر آپ کی مدد اور بغیر کسی شک کے فائدے کے، ریکارڈ کی آزادانہ جانچ کرتا ہے۔
اس کا موازنہ تعمیل کی درخواست کے معمول کے جواب سے کریں: Slack گفتگو کا PDF ایکسپورٹ، Google Doc کی ورژن ہسٹری کا اسکرین شاٹ، یا ایک ای میل میں ایک پیراگراف جو بتاتا ہے کہ ٹیم "ہمیشہ AI کے استعمال کو ظاہر کرتی ہے"۔ ان میں سے ہر ایک اندرونی رہتا ہے، ترمیم کے قابل رہتا ہے، اور مکمل طور پر اس پر منحصر ہوتا ہے کہ وصول کنندہ آپ کے سسٹمز اور آپ کی نیک نیتی پر بھروسہ کرے۔ ایک تصدیقی لنک میں ان میں سے کوئی خامی نہیں ہوتی، اور یہی وہ ٹھوس وجہ ہے کہ ریکارڈ اشاعت کے وقت ہی بنایا جائے، نہ کہ درخواست آنے کے بعد جوڑ توڑ کر تیار کیا جائے۔
اصل میں کون پوچھتا ہے، اور کب
شاذ و نادر ہی کوئی ریگولیٹر سب سے پہلے دستک دیتا ہے۔ زیادہ تر یہ کسی کلائنٹ کی خریداری ٹیم ہوتی ہے جو معمول کی سپلائر جانچ کر رہی ہوتی ہے، یا معاہداتی تنازعے میں کوئی فریق مخالف جو ریکارڈ اکٹھے کر رہا ہوتا ہے، یا کوئی پلیٹ فارم جو شکایت کا جواب دے رہا ہوتا ہے، یا کوئی لائسنسنگ پارٹنر جسے کسی مواد کو استعمال کرنے سے پہلے اس کی اصلیت جاننی ہوتی ہے۔ ان میں سے کوئی بھی صورتحال زیادہ پہلے سے خبردار نہیں کرتی، اور کوئی بھی اس وقت تک انتظار نہیں کرتی جب تک آپ اصل فائل یا اسے آٹھ ماہ پہلے لکھنے والے شخص کو ڈھونڈ رہے ہوتے ہیں۔
اصل میں آپ کو اس میں سے کتنا چاہیے
ہر مواد کو اپنے پیچھے مکمل ثبوت پیکج کی ضرورت نہیں ہوتی۔ ایک سوشل میڈیا کیپشن جو ایک دن میں فیڈ الگورتھمز سے غائب ہو جاتا ہے، اگر اسے کبھی کوئی چیلنج نہ کرے تو عملی خطرہ بہت کم رکھتا ہے۔ یہ پیکج سب سے زیادہ ہر اس چیز کے لیے اہم ہے جو ممکنہ طور پر کسی کلائنٹ کی قانونی ٹیم، کسی ریگولیٹر، یا کسی عدالت کے سامنے پہنچ سکتی ہے: ادائیگی شدہ ڈیلیورایبلز، کوئی بھی ایسی چیز جو فعال ظاہر کاری کی ذمہ داری والی مارکیٹ میں شائع ہوتی ہے، اور کوئی بھی ایسا دعویٰ جسے کوئی مہینوں بعد چیلنج کر سکتا ہے۔
اشاعت کے وقت ہی ریکارڈ بنانا بعد میں اسے دوبارہ بنانے سے محض سستا بھی ہے۔ ایک بار درخواست آ جانے کے بعد، پہلے سے بغیر سیل کے بھیجی جا چکی فائل کے لیے ٹائم اسٹیمپ گھڑنے کا کوئی طریقہ باقی نہیں رہتا؛ اس مقام پر آپ زیادہ سے زیادہ یہی کر سکتے ہیں کہ اپنا عمل سمجھا دیں اور امید رکھیں کہ اس پر یقین کیا جائے۔ سیلنگ کو اشاعت کے مرحلے کا ہی ایک حصہ سمجھیں، نہ کہ بعد میں وقت بچنے پر کیا جانے والا ایک الگ کام، اور تب ثبوت پیکج والا سوال فوری ہونا بند ہو جاتا ہے، کیونکہ کسی کے پوچھنے سے پہلے ہی اس کا جواب مل چکا ہوتا ہے۔
یاد رکھنے کے قابل مختصر نسخہ
جو کوئی آپ سے کسی مواد کی تعمیل ثابت کرنے کو کہتا ہے وہ اصل میں چار چھوٹے سوالات پوچھ رہا ہوتا ہے: کیا شائع ہوا، کس نے شائع کیا، کب، اور کیا میں آپ سے رابطہ کیے بغیر خود اس کی جانچ کر سکتا ہوں۔ ایک ڈسکلوژر لیبل پہلے سوال کا جواب دیتا ہے، اور وہ بھی صرف تب جب اسے پڑھنے والا شخص پہلے سے آپ پر بھروسہ کرتا ہو۔ ایک کوالیفائیڈ ٹائم اسٹیمپ "کب" کا جواب دیتا ہے۔ ایک کوالیفائیڈ دستخط "کس نے" کا جواب دیتا ہے۔ ایک رجسٹرڈ کنٹینٹ ہیش "کیا" کا جواب دیتا ہے، ایسی شکل میں جو اس وقت بھی قائم رہتی ہے جب اصل فائل کبھی کسی کے ساتھ شیئر نہ کی جائے۔ وہ ریکارڈ بھیجیں جو چاروں کا جواب دے۔ لیبل کو دہرانا پانچواں جواب نہیں، یہ وہی جواب دوبارہ ہے۔
