Anthropic এবং OpenAI প্রত্যেকেই গবেষণার একটি নতুন পথ উন্মোচন করেছে যা যাচাইকৃত নিরাপত্তা দলগুলোকে বেশিরভাগ নিরাপত্তা ফিল্টার সরিয়ে ফেলা AI মডেলের সাথে কাজ করার সুযোগ দেয়। Anthropic-এর “Cyber Verification Program” এবং OpenAI-এর “Trusted Access for Cyber” অনুমোদিত গবেষকদের সরাসরি শক্তিশালী ল্যাঙ্গুয়েজ মডেলগুলোর অ্যাক্সেস দেয়, যা অবাধ কোড, প্রম্পট এবং নির্দেশাবলী তৈরি করতে পারে। এই পদক্ষেপটি গুরুত্বপূর্ণ কারণ এটি AI সাপ্লাই চেইনে একটি স্পষ্ট বিভাজন তৈরি করে: একদল ইনসাইডার যেখানে দুর্বলতম সংস্করণগুলো পরীক্ষা করতে পারে, বাকি বিশ্ব সেখানে শক্তিশালী সুরক্ষা কবচের (guardrails) পেছনে অবস্থান করে।

কেন এই প্রোগ্রামগুলো চালু করা হলো

উভয় প্রতিষ্ঠানই বলছে যে, এই উদ্যোগগুলোর লক্ষ্য হলো এমন সব দুর্বলতা দ্রুত খুঁজে বের করা যা তাদের পরিষেবার বিরুদ্ধে অস্ত্র হিসেবে ব্যবহার করা হতে পারে। বিশেষজ্ঞদের একটি নিয়ন্ত্রিত দলকে কম বিধিনিষেধযুক্ত একটি স্যান্ডবক্স প্রদান করার মাধ্যমে, তারা ক্ষতিকারক পক্ষগুলো খুঁজে পাওয়ার আগেই আক্রমণের পথগুলো (attack vectors) শনাক্ত করতে চায়। এই পদ্ধতিটি প্রথাগত সফটওয়্যার নিরাপত্তার মতোই, যেখানে ডেভেলপাররা একটি নির্দিষ্ট অডিয়েন্সের জন্য “bug-bounty” বিল্ড প্রকাশ করে থাকেন।

রক্ষাকারীদের জন্য নতুন ঝুঁকির হিসাব

এর উল্টো দিকটি হলো একটি দ্বি-স্তরীয় অ্যাক্সেস মডেল, যা প্রতিটি প্রতিষ্ঠানকে “গবেষক” এবং “হ্যাকার”-এর মধ্যে একটি সীমারেখা টানতে বাধ্য করে। সেই সীমারেখাটি এখন একটি সম্ভাব্য আক্রমণের ক্ষেত্র (attack surface) হয়ে দাঁড়িয়েছে। যদি কোনো আক্রমণকারী ক্রেডেনশিয়াল চুরি করে, কোনো ইনসাইডারের অ্যাক্সেস ব্যবহার করে বা যাচাইকরণ প্রক্রিয়াকে ফাঁকি দেয়, তবে তারা সেই সুরক্ষা কবচগুলোকেও এড়িয়ে যেতে পারে যা বেশিরভাগ ব্যবহারকারীকে রক্ষা করে। একবার ভেতরে প্রবেশ করতে পারলে, অবাধ মডেলটিকে নিচের কাজগুলোর জন্য প্ররোচিত করা যেতে পারে:

  • শনাক্তকরণ এড়াতে পারে এমন ফিশিং স্ক্রিপ্ট তৈরি করা
  • বিস্তারিত কোড স্নিপেটসহ জিরো-ডে এক্সপ্লয়েট (zero-day exploits) তৈরি করা
  • নির্দিষ্ট লক্ষ্যবস্তুর জন্য উপযোগী বিশ্বাসযোগ্য সোশ্যাল-ইঞ্জিনিয়ারিং প্রম্পট তৈরি করা

নিরাপত্তা দলগুলো যারা এই ধারণার ওপর ভিত্তি করে প্রতিরক্ষা ব্যবস্থা গড়ে তুলেছিল যে AI আউটপুট সবসময় ফিল্টার করা থাকে, তাদের এখন সেই ধারণাটি পুনরায় বিবেচনা করতে হবে।

রক্ষাকারীরা কীভাবে মোকাবিলা করতে পারেন

  • প্রোগ্রামগুলোকে একটি থ্রেট ভেক্টর হিসেবে বিবেচনা করুন। ধরে নিন যে প্রতিপক্ষরা যাচাইকরণ প্রক্রিয়াটি ভেদ করার চেষ্টা করবে এবং AI প্ল্যাটফর্মগুলোতে অস্বাভাবিক লগইন প্যাটার্ন পর্যবেক্ষণ করুন।
  • ক্লাউডের বাইরে শনাক্তকরণ ব্যবস্থার বিস্তার ঘটান। আউটবাউন্ড ট্র্যাফিকের মধ্যে, বিশেষ করে প্রিভিলেজড অ্যাকাউন্টগুলো থেকে AI-জেনারেটেড কোড বা টেক্সট খুঁজুন।
  • পলিসি কন্ট্রোল কঠোরভাবে প্রয়োগ করুন। বাহ্যিক AI পরিষেবাগুলোর যেকোনো অভ্যন্তরীণ ব্যবহারের জন্য কঠোর “least-privilege” (ন্যূনতমাধিকার) নিয়ম কার্যকর করুন এবং এমন এনভায়রনমেন্টগুলোকে আলাদা (segment) করুন যেগুলোতে একটি কম্প্রোমাইজড ক্রেডেনশিয়ালের মাধ্যমে পৌঁছানো সম্ভব।
  • ভেন্ডরদের সাথে সহযোগিতা করুন। অ্যাক্সেস ক্রাইটেরিয়া বা আবিষ্কৃত অপব্যবহার সম্পর্কে সতর্কতা পেতে Anthropic এবং OpenAI-এর সিকিউরিটি লিয়াজোঁ চ্যানেলগুলোর সাথে যুক্ত থাকুন।

বিপরীত যুক্তি

সমর্থকরা যুক্তি দেন যে, গভীর অনুসন্ধানের জন্য একটি নিরাপদ চ্যানেল না থাকলে, দুর্বলতাগুলো বাস্তবে কাজে লাগানো না হওয়া পর্যন্ত লুকিয়ে থাকবে। তাই এই প্রোগ্রামগুলো ত্রুটিগুলো দ্রুত শনাক্ত করার মাধ্যমে সামগ্রিক আক্রমণের ক্ষেত্র কমিয়ে আনতে পারে। তবে এর বিনিময় বা ট্রেড-অফ হলো, একটি “কম-সুরক্ষিত” স্তর সুযোগসন্ধানী অপব্যবহারকে আমন্ত্রণ জানায়।

কী লক্ষ্য রাখা উচিত

  • যেকোনো কোম্পানির যাচাইকরণ প্রক্রিয়ার আপডেট
  • এই প্রোগ্রামগুলো থেকে উদ্ভূত অপব্যবহারের রিপোর্ট
  • AI-সম্পর্কিত অ্যাটাক সারফেস কীভাবে তালিকাভুক্ত করা হচ্ছে সে বিষয়ে শিল্পজুড়ে পরিবর্তন

মূল কথা: নতুন গবেষণা পথগুলো নিরাপত্তা গবেষকদের শক্তিশালী সরঞ্জাম দেয়, কিন্তু তারা একই সরঞ্জাম তাদের হাতেও তুলে দেয় যারা প্রবেশপথ ফাঁকি দিতে পারে। প্রতিরক্ষা দলগুলোকে এই প্রোগ্রামগুলোকে অন্তর্দৃষ্টির উৎস এবং আক্রমণের একটি নতুন পথ—উভয় হিসেবেই বিবেচনা করতে হবে।