Cloudflare ৫ আগস্ট, ২০২৬ তারিখে Cloudflare OS চালু করেছে, যা একটি ওপেন-সোর্স, জিরো-ট্রাস্ট প্ল্যাটফর্ম। এটি প্রতিটি AI এজেন্টকে শূন্য পারমিশন বা অনুমতি দিয়ে শুরু করতে বাধ্য করে এবং এন্টারপ্রাইজগুলোকে শুধুমাত্র তাদের প্রয়োজনীয় ডেটার নির্দিষ্ট অংশ প্রদানের সুযোগ দেয়। 'ডিফল্ট-ডিনাই' (default-deny) বা ডিফল্টভাবে প্রত্যাখ্যান করাকে ভিত্তি হিসেবে তৈরি করে, এই পরিষেবাটি চ্যাট-বট এবং অন্যান্য মডেলগুলোকে চওড়া বা বিস্তৃত API কী প্রদান করার প্রচলিত অভ্যাসটি বন্ধ করে দেয়, যা অন্যথায় কোম্পানির অভ্যন্তরীণ রিপোজিটরিগুলোতে অনিয়ন্ত্রিতভাবে ঘুরে বেড়াতে পারত।

কেন এন্টারপ্রাইজগুলোর আরও কঠোর AI নিয়ন্ত্রণের প্রয়োজন

AI-সহায়তা প্রাপ্ত ওয়ার্কফ্লোর ব্যাপক বৃদ্ধি নিরাপত্তা নীতিগুলোকে ছাড়িয়ে গেছে। টিমগুলো স্ক্রিপ্ট, নোটবুক বা লো-কোড টুলে দীর্ঘস্থায়ী API টোকেন যুক্ত করে ফেলে এবং টোকেনের মালিকের ওপর সেগুলো নিরাপদ রাখার ভরসা করে। বাস্তবে, সেই কীগুলোতে প্রায়ই সোর্স কোড, ডেটাবেস এবং ক্লাউড স্টোরেজের রিড-রাইট (পঠন-লিখন) অধিকার থাকে, যা একটি মাত্র কম্প্রোমাইজড ক্রেডেনশিয়ালকে ডেটা-এক্সফিল্ট্রেশন ভেক্টরে পরিণত করতে পারে। Cloudflare OS ডেভেলপারদের কোড থেকে অ্যাক্সেস সংক্রান্ত সিদ্ধান্তকে একটি ডেডিকেটেড এনফোর্সমেন্ট লেয়ারে নিয়ে এসে এই সমস্যার সমাধান করে।

প্ল্যাটফর্মটি কীভাবে “default deny” কার্যকর করে

  • Gatekeepers এজেন্ট এবং যেকোনো ব্যাকএন্ড—GitHub, S3, ইন্টারনাল ডেটাবেস ইত্যাদির মধ্যে ব্রোকার হিসেবে কাজ করে। একটি পলিসি বলতে পারে “এজেন্ট A শুধুমাত্র ফোল্ডার X পড়তে পারে”, পরিবর্তে পুরো রিপোজিটরির অ্যাক্সেস না দিয়ে।
  • Typed bindings র (raw) সিক্রেটের পরিবর্তে পারমিশন অবজেক্ট ব্যবহার করে যা বর্ণনা করে যে একটি এজেন্ট ঠিক কী করতে পারে (read, write, list) এবং কোথায়। ক্রেডেনশিয়ালটি আর হার্ড-কোডেড থাকে না; বাইন্ডিংটি রানটাইমে যুক্ত হয়।
  • Observation logs একটি এজেন্ট প্রতিটি রিকোয়েস্ট করে, সে কী ডেটা দেখে এবং তার মাধ্যমে কী আউটপুট তৈরি হয় তা ক্যাপচার করে। যদি কোনো এজেন্ট একটি ড্যাশবোর্ড তৈরি করার জন্য একটি প্রাইভেট টেবিল ব্যবহার করে, তবে লগ সেই ঘটনাটি রেকর্ড করে, যা অডিটরদের যাচাই করতে সাহায্য করে যে ফলাফলস্বরূপ তৈরি হওয়া রিপোর্টটি কে দেখতে পারে।
  • Model control Cloudflare-এর AI Gateway-এর পেছনে থাকে, যা অ্যাডমিনিস্ট্রেটরদের যেকোনো হোস্ট করা মডেল বেছে নিতে দেয় এবং একই সাথে খরচ নিয়ন্ত্রণে রাখার জন্য স্পেন্ড ক্যাপ এবং ব্যবহারের সীমা নির্ধারণ করতে দেয়।

টিমগুলো এই OS দিয়ে আসলে কী করতে পারে

  • Research – এজেন্টদের একটি নির্দিষ্ট প্রজেক্টের ডেটা সেটের মধ্যে সীমাবদ্ধ রাখা যেতে পারে, যা অ্যানালিস্টদের অপ্রাসঙ্গিক কোড বা টেবিল প্রকাশ না করেই প্রশ্ন করার সুযোগ দেয়।
  • Document creation – লাইভ ডেটা পুলকে স্লাইড ডেক বা স্প্রেডশিটে রূপান্তর করা যেতে পারে, যেখানে প্ল্যাটফর্মটি নিশ্চিত করে যে শুধুমাত্র অনুমোদিত ভিউয়াররাই চূড়ান্ত ডকুমেন্টটি খুলতে পারবেন।
  • App building – লো-কোড এনভায়রনমেন্টগুলো নন-ইঞ্জিনিয়ারদের UI কম্পোনেন্ট বর্ণনা করতে দেয়; এরপর OS ডেটা সারফেস ন্যূনতম রেখে এর পেছনের লজিক তৈরি করে দেয়।
  • Workflows – প্রতি রাতের রিপোর্ট জেনারেশন বা টিকিট ট্রায়াজ করার মতো পুনরাবৃত্তিমূলক কাজগুলো স্বয়ংক্রিয় করা যেতে পারে, যেখানে প্রতিটি ধাপ একটি সুনির্দিষ্ট পারমিশন সেটের অধীনে চলে।

কারা উপকৃত হতে পারে

  • যেসব কোম্পানি ইতিমধ্যে জিরো-ট্রাস্ট পদ্ধতি গ্রহণ করেছে এবং AI এজেন্টগুলোর ক্ষেত্রেও একই কঠোরতা প্রয়োগ করতে চায়।
  • যেসব বিজনেস ইউনিটের গভীর ইঞ্জিনিয়ারিং রিসোর্স নেই কিন্তু দ্রুত অন্তর্দৃষ্টির (insight) জন্য অভ্যন্তরীণ ডেটার প্রয়োজন।
  • যেসব সংস্থা রেগুলেটরি চাপের মুখে আছে এবং প্রমাণ করতে চায় যে কোনো AI টুল অনিচ্ছাকৃতভাবে গোপনীয় তথ্য ফাঁস করতে পারে না।

সুবিধা ও অসুবিধা এবং বিদ্যমান উদ্বেগসমূহ

যেহেতু Cloudflare OS একটি ওপেন সোর্স প্ল্যাটফর্ম, তাই এন্টারপ্রাইজগুলোকে ডেপ্লয়মেন্ট, পলিসি তৈরি এবং চলমান রক্ষণাবেক্ষণ নিজেদের সামলাতে হবে। তাদের নিজস্ব Cloudflare অ্যাকাউন্টে পরিষেবাটি প্রোভিশন করতে হবে, বিদ্যমান আইডেন্টিটি প্রোভাইডারগুলোর সাথে এটি ইন্টিগ্রেট করতে হবে এবং ক্রমাগত অবজারভেশন লগ অডিট করতে হবে। একটি ভুল কনফিগারেশন সেই অতিরিক্ত পারমিশনযুক্ত অ্যাক্সেসকে পুনরায় ফিরিয়ে আনতে পারে যা এই প্ল্যাটফর্মটি নির্মূল করার জন্য তৈরি করা হয়েছে।

পরবর্তী যা লক্ষ্য রাখা উচিত

Takeaway: Cloudflare OS AI-এজেন্ট ইন্টারঅ্যাকশনের মূলে “zero-trust” নীতিকে স্থাপন করে, যা ডিফল্ট অবস্থাকে “full access” থেকে “no access”-এ পরিবর্তন করে। যেসব প্রতিষ্ঠান প্রয়োজনীয় সেটআপ এবং গভর্নেন্সেস-এ বিনিয়োগ করতে ইচ্ছুক, তাদের জন্য এটি একটি সুনির্দিষ্ট পথ তৈরি করে দেয়—যাতে AI-এর দেওয়া উৎপাদনশীলতা বজায় রেখেও অভ্যন্তরীণ ডেটাকে অতিরিক্ত পারমিশনযুক্ত মডেলগুলোর হাত থেকে রক্ষা করা যায়।