Meta Muse নামে একটি নতুন পার্সোনাল AI এজেন্ট চালু করেছে, যা ব্যবহারকারীর পক্ষ থেকে পণ্য কেনা, ভ্রমণ বুক করা এবং এমনকি থার্ড-পার্টি অ্যাপ পরিচালনা করার মতো দৈনন্দিন কাজগুলো করার প্রতিশ্রুতি দিচ্ছে। এই লঞ্চটি গুরুত্বপূর্ণ কারণ Meta একটি স্বায়ত্তশাসিত সহকারীর সুবিধার সাথে এমন একটি সিকিউরিটি আর্কিটেকচার যুক্ত করেছে যা এজেন্টের কাজগুলোকে একটি ডেডিকেটেড ভার্চুয়াল মেশিন (VM)-এর মধ্যে বিচ্ছিন্ন করে রাখে।

Muse যা করে

Muse নিজেকে একটি “পার্সোনাল AI” হিসেবে দাবি করে যা পুরো ওয়েব জুড়ে কাজ করতে পারে। যখন একজন ব্যবহারকারী এটিকে কোনো পণ্য কেনার জন্য বলে, এজেন্টটি ই-কমার্স সাইটগুলোতে নেভিগেট করে, তথ্য পূরণ করে এবং চেকআউট সম্পন্ন করে। ভ্রমণের ক্ষেত্রে এটি টিকিট বুক করে। এজেন্টটি ব্যবহারকারীদের বাহ্যিক পরিষেবাগুলো নিয়ন্ত্রণ করার সুযোগও দেয়—যেমন স্মার্ট-হোম ডিভাইস চালু করা বা সোশ্যাল প্ল্যাটফর্মে পোস্ট করা—প্রতিটি অ্যাপ ম্যানুয়ালি না খুলেই।

Secure VM যেভাবে কাজ করে

Muse-এর প্রাইভেসির দাবির মূলে রয়েছে একটি Secure VM isolation model। VM একটি স্যান্ডবক্স তৈরি করে যা এজেন্টের কোডকে ব্রাউজার বা ব্যবহারকারী যে কোনো অনির্ভরযোগ্য ওয়েব কন্টেন্ট ভিজিট করেন তা থেকে আলাদাভাবে চালায়। বাস্তবে, এজেন্ট যে ডেটা প্রসেস করে—সার্চ কুয়েরি, ব্যক্তিগত পছন্দ, পেমেন্ট ইনফরমেশন—তা যে সাইটগুলোর সাথে কাজ করে সেগুলোর কোডের সাথে কখনোই মিশে যায় না।

দুটি সিকিউরিটি কন্ট্রোল বিশেষভাবে উল্লেখযোগ্য:

  • VM isolation – এই সীমানা কোনো ভিজিট করা পেজের ক্ষতিকারক স্ক্রিপ্টকে এজেন্টের ইন্টারনাল স্টেটে পৌঁছাতে বাধা দেয় এবং VM-এর ভেতরে কোনো সমস্যা হলেও তা সেখানেই সীমাবদ্ধ থাকে।
  • Payment tokenization – Muse একবার ব্যবহারযোগ্য পেমেন্ট টোকেন তৈরি করতে Stripe Link ব্যবহার করে। সরাসরি ক্রেডিট-কার্ড নম্বর সংরক্ষণ বা পাঠানোর পরিবর্তে, এজেন্ট একটি ডিসপোজেবল টোকেন পাঠায় যা একবার কাজ করার পর মেয়াদ শেষ হয়ে যায়, ফলে ট্রানজ্যাকশন ডেটা চুরি হলেও ঝুঁকির মাত্রা সীমিত থাকে।

এই পদক্ষেপগুলোর লক্ষ্য হলো ওয়েব ডোমেইন জুড়ে ক্রেডেনশিয়াল চুরি এবং ডেটা দূষণের মতো সাধারণ হুমকিগুলো রোধ করা।

অমীমাংসিত প্রশ্নসমূহ

আর্কিটেকচারটি মজবুত মনে হলেও কিছু সিকিউরিটি ডিটেইলস এখনও অস্পষ্ট। Muse যে থার্ড-পার্টি ইন্টিগ্রেশনগুলো নিয়ন্ত্রণ করতে পারে, Meta সেগুলো কীভাবে যাচাই করে তা ব্যাখ্যা করেনি। কোম্পানিটি VM ইমপ্লিমেন্টেশনের কোনো স্বাধীন প্রাইভেসী অডিটও প্রকাশ করেনি, যার ফলে এর কার্যকারিতা সম্পর্কে কোনো থার্ড-পার্টি মূল্যায়নের সুযোগ কমিউনিটির নেই।

কী দিকে নজর দিতে হবে

  • Integration vetting – Muse যে কোনো পরিষেবা অ্যাক্সেস করতে পারে, তার জন্য মানদণ্ড এবং টেস্টিং পদ্ধতিগুলো ভবিষ্যৎ আপডেটে স্পষ্টভাবে উল্লেখ করা উচিত।
  • Audit transparency – আইসোলেশন মডেলের স্বাধীন পর্যালোচনা আত্মবিশ্বাস বাড়াবে, বিশেষ করে যেহেতু এজেন্টটি সংবেদনশীল লেনদেন পরিচালনা করে।
  • User control – ব্যবহারকারীদের Muse-কে দেওয়া পারমিশন দেখা এবং তা প্রত্যাহার করার সুবিধা রাখা বিশ্বাস বজায় রাখার জন্য অত্যন্ত গুরুত্বপূর্ণ হবে।