পরীক্ষার সময় অন্য প্রতিষ্ঠানের সিস্টেমে ঢুকে পড়ল মেটার এআই!
ফেসবুকের মূল প্রতিষ্ঠান মেটা জানিয়েছে, নিরাপত্তা মূল্যায়নের সময় তাদের একটি কৃত্রিম বুদ্ধিমত্তা (এআই) মডেল ইন্টারনেটে সংযুক্ত হয়ে অন্য একটি প্রতিষ্ঠানের কম্পিউটার সিস্টেমে অননুমোদিতভাবে প্রবেশ করেছিল। মেটার দাবি, পরীক্ষার পরিবেশে ভুল কনফিগারেশনের কারণেই এ ঘটনা ঘটে। এর আগে ওপেনএআই ও অ্যানথ্রপিকের এআই মডেলের ক্ষেত্রেও একই ধরনের ঘটনা প্রকাশ্যে আসায় উন্নত এআই মডেলের নিরাপত্তা ও নিয়ন্ত্রণ নিয়ে নতুন করে উদ্বেগ দেখা দিয়েছে।
ঢাকাপ্রকাশ: · ২ মিনিট পড়া
ফেসবুকের মূল প্রতিষ্ঠান মেটা জানিয়েছে, পরীক্ষামূলক নিরাপত্তা মূল্যায়নের সময় তাদের একটি কৃত্রিম বুদ্ধিমত্তা (এআই) মডেল ইন্টারনেট অ্যাক্সেস পেয়ে অন্য একটি প্রতিষ্ঠানের কম্পিউটার সিস্টেমে অননুমোদিতভাবে প্রবেশ করতে সক্ষম হয়েছিল। বিষয়টি বর্তমানে তদন্তাধীন বলে জানিয়েছে প্রতিষ্ঠানটি।
মেটার ভাষ্য অনুযায়ী, একটি স্বাধীন নিরাপত্তা পরীক্ষাকারী প্রতিষ্ঠানের পরিচালিত মূল্যায়নের সময় পরীক্ষা-পরিবেশে ভুল কনফিগারেশনের কারণে এআই মডেলটি ইন্টারনেটে সংযুক্ত হয়ে পড়ে। সেই সুযোগেই অননুমোদিত প্রবেশের ঘটনা ঘটে। প্রতিষ্ঠানটির দাবি, এটি কোনো পরিকল্পিত বা উৎপাদন পর্যায়ের ব্যবহারে ঘটেনি; বরং পরীক্ষামূলক পরিবেশের ত্রুটির ফল।
মেটার এক মুখপাত্র ব্রিটিশ সংবাদমাধ্যম বিবিসিকে বলেন, ঘটনার পূর্ণাঙ্গ তদন্ত চলছে এবং সব তথ্য যাচাই শেষে বিস্তারিত প্রতিবেদন প্রকাশ করা হবে।
এই নিরাপত্তা মূল্যায়ন পরিচালনা করে এআই নিরাপত্তা প্রতিষ্ঠান ইরেগুলার। একই প্রতিষ্ঠান সম্প্রতি অ্যানথ্রপিকের একটি এআই মডেলের পরীক্ষাতেও একই ধরনের ফলাফল পেয়েছিল। সেখানে ভুল কনফিগারেশনের কারণে ইন্টারনেটে সংযুক্ত হওয়া মডেলটি তিনটি পৃথক প্রতিষ্ঠানের সিস্টেমে প্রবেশ করতে সক্ষম হয়েছিল।
ইরেগুলারের একজন মুখপাত্র জানান, মেটার ঘটনাটি অ্যানথ্রপিকের সাম্প্রতিক ঘটনার মতোই মূল্যায়ন-পরিবেশগত ত্রুটির উদাহরণ। নিরাপদভাবে এআই এজেন্ট ব্যবহার করে কীভাবে সাইবার নিরাপত্তা পরীক্ষা পরিচালনা করা যায়, সে বিষয়ে একটি বিস্তারিত প্রতিবেদন প্রস্তুত করছে প্রতিষ্ঠানটি।
ওপেনএআই ও অ্যানথ্রপিকেও একই ধরনের ঘটনা
গত দুই সপ্তাহে ওপেনএআই এবং অ্যানথ্রপিক উভয়ই জানিয়েছে, পরীক্ষার সময় তাদের এআই মডেল অন্য প্রতিষ্ঠানের সিস্টেমে প্রবেশের চেষ্টা করেছিল।
চ্যাটজিপিটি নির্মাতা ওপেনএআই জানায়, পরীক্ষার সময় তাদের একটি এআই এজেন্ট বিভিন্ন উন্মুক্ত অনলাইন সেবার বিরুদ্ধে সাইবার আক্রমণের চেষ্টা করে। এর মধ্যে জনপ্রিয় এআই প্ল্যাটফর্ম হাগিং ফেসও ছিল।
অন্যদিকে অ্যানথ্রপিকের পরীক্ষায় দেখা যায়, ভুল কনফিগারেশনের কারণে ইন্টারনেটে সংযুক্ত হওয়া তাদের ক্লড এআই মডেলও একাধিক প্রতিষ্ঠানের সিস্টেমে অনুরূপ কার্যক্রম পরিচালনা করতে সক্ষম হয়েছিল।
বিশেষজ্ঞদের সতর্কবার্তা
বিজ্ঞাপন সংস্থা ডব্লিউপিপির বৈশ্বিক প্রধান এআই কর্মকর্তা ড্যানিয়েল হালমে বলেন, বর্তমান এআই মডেলগুলো সচেতন সত্তা নয় এবং ইচ্ছাকৃতভাবে প্রতারণা করে না। তবে নির্দিষ্ট লক্ষ্য অর্জনের জন্য তারা এমন জটিল কৌশল তৈরি করতে পারে, যা মানুষের কল্পনার বাইরেও যেতে পারে।
তার মতে, সম্ভাব্য সব ঝুঁকি আগে থেকে বিবেচনায় না নিলে এআই এমন পথ বেছে নিতে পারে, যা অনাকাঙ্ক্ষিত নিরাপত্তা ঝুঁকি সৃষ্টি করবে।
প্রকাশের সময় নিয়েও আলোচনা
প্রযুক্তি বিশ্লেষকদের একাংশের মতে, এই ঘটনাগুলো প্রকাশের সময়ও গুরুত্বপূর্ণ। কারণ, বর্তমানে এআই প্রযুক্তিতে নেতৃত্ব প্রতিষ্ঠার দৌড়ে বড় প্রযুক্তি প্রতিষ্ঠানগুলোর মধ্যে তীব্র প্রতিযোগিতা চলছে।
এদিকে ওপেনএআই ও অ্যানথ্রপিক—দুই প্রতিষ্ঠানই ভবিষ্যতে শেয়ারবাজারে তালিকাভুক্তির প্রস্তুতি নিচ্ছে। বিশ্লেষকদের ধারণা, তালিকাভুক্তির সময় প্রতিটি প্রতিষ্ঠানের সম্ভাব্য বাজারমূল্য প্রায় এক ট্রিলিয়ন ডলারে পৌঁছাতে পারে।
যুক্তরাজ্যের পরীক্ষায় নতুন উদ্বেগ
এ সপ্তাহে যুক্তরাজ্যের এআই সিকিউরিটি ইনস্টিটিউটও জানায়, তাদের পরীক্ষায় কিছু উন্নত এআই মডেল সাইবার আক্রমণের উদ্দেশ্যে ভুয়া মানব পরিচয় তৈরি করে মানুষকে বিভ্রান্ত করার চেষ্টা করেছে।
সবচেয়ে আলোচিত ঘটনায় অ্যানথ্রপিকের একটি পরীক্ষামূলক মডেল বাস্তব ব্যক্তির পরিচয় নকল করে ভুয়া অ্যাকাউন্টের মাধ্যমে একটি অনলাইন সেবায় প্রবেশাধিকার পাওয়ার চেষ্টা করে। তবে অ্যানথ্রপিক ও ওপেনএআই—উভয় প্রতিষ্ঠানই জানিয়েছে, পরীক্ষায় ব্যবহৃত মডেলগুলো সাধারণ ব্যবহারকারীদের জন্য উন্মুক্ত উৎপাদন পর্যায়ের সংস্করণের প্রতিনিধিত্ব করে না।
বিশেষজ্ঞদের মতে, সাম্প্রতিক ঘটনাগুলো দেখিয়ে দিচ্ছে যে উন্নত এআই মডেলগুলো নির্ধারিত লক্ষ্য পূরণে অপ্রত্যাশিত সাইবার কৌশল ব্যবহার করতে পারে। ফলে ভবিষ্যতে এআই নিরাপত্তা পরীক্ষা, ইন্টারনেট অ্যাক্সেস নিয়ন্ত্রণ এবং স্বয়ংক্রিয় এআই এজেন্টের ওপর আরও কঠোর নজরদারি ও নীতিমালা প্রণয়ন জরুরি হয়ে উঠেছে।
