করাপশন নিউজ বিডি ২৪
প্রকাশ : বুধবার, ০৪ নভেম্বর ২০২৬

ওপেনএআইয়ের নিরাপত্তা উদ্বেগ: দ্রুত অগ্রগতির তাড়া কি ঝুঁকি বাড়াচ্ছে?

ওপেনএআইয়ের নিরাপত্তা উদ্বেগ: দ্রুত অগ্রগতির তাড়া কি ঝুঁকি বাড়াচ্ছে?
ওপেনএআইয়ের নিরাপত্তা উদ্বেগ: দ্রুত অগ্রগতির তাড়া কি ঝুঁকি বাড়াচ্ছে?
ওপেনএআই, বিশ্বের অন্যতম শীর্ষ কৃত্রিম বুদ্ধিমত্তা সংস্থা, দীর্ঘদিন ধরে অভ্যন্তরীণ নিরাপত্তা ব্যবস্থার দুর্বলতা নিয়ে কর্মীদের উদ্বেগের মুখে রয়েছে। কর্মীরা জানিয়েছেন, দ্রুত অগ্রগতি ও প্রতিযোগিতার তাড়া নিরাপত্তা বিষয়কে প্রায়শই উপেক্ষা করেছে, ফলে সংবেদনশীল প্রযুক্তিগত তথ্যের ঝুঁকি বাড়ছে। বহু বছর ধরে কর্মীরা শীর্ষ নেতৃত্ব ও পরিচালনা পর্ষদের কাছে নিরাপত্তা সংক্রান্ত সতর্কতা জানিয়ে আসছিলেন। তবে রিপোর্টে দেখা যায়, দ্রুত পণ্য উন্নয়ন ও প্রতিযোগীদের সঙ্গে তাল মিলিয়ে চলার চাপে এই সতর্কতাগুলো যথাযথ গুরুত্ব পায়নি। রয়টার্সের অনুসন্ধানী প্রতিবেদনে পাঁচটি সূত্রের বরাত দিয়ে এই তথ্য প্রকাশ করা হয়েছে। ওপেনএআইয়ের অধিকাংশ কোড একটি বৃহৎ সংগ্রহশালা, যাকে 'মনোরেপো' বলা হয়, তে সংরক্ষিত। কোডে প্রবেশাধিকার থাকা কর্মীরা তাদের কাজের সঙ্গে সম্পর্কহীন বহু প্রকল্পের প্রযুক্তিগত বিবরণও দেখতে পারতেন। গিটহাব ও স্ল্যাকের মতো প্ল্যাটফর্মে সংরক্ষিত গবেষণার নথি থেকেও গুরুত্বপূর্ণ তথ্য বের হওয়ার সম্ভাবনা ছিল। কর্মীদের উদ্বেগের মূল কারণ হল, ঐতিহ্যগতভাবে বিশাল পরিমাণ কোড ও নথি মানুষের পক্ষে বিশ্লেষণ করা কঠিন হলেও, এখন এআই এজেন্ট দ্রুত এসব তথ্য স্ক্যান ও বিশ্লেষণ করতে সক্ষম। ফলে অভ্যন্তরীণ তথ্যের বিস্তৃত প্রবেশাধিকার নতুন ধরনের নিরাপত্তা ঝুঁকি তৈরি করছে। ওপেনএআই দাবি করে যে, সবচেয়ে সংবেদনশীল কাজের বড় অংশ আলাদা কোড সংগ্রহশালায় রাখা হয় এবং সেখানে কঠোর প্রবেশাধিকার নিয়ন্ত্রণ রয়েছে। মনোরেপোতে মডেল ওয়েটস সহ গুরুত্বপূর্ণ মডেল ডেটা সংরক্ষিত নেই বলে প্রতিষ্ঠানটি জানিয়েছে। অভ্যন্তরীণ নিরাপত্তা পর্যালোচনার ঘাটতি সম্পর্কেও কর্মীরা প্রশ্ন তুলেছেন। তিনটি সূত্রের মতে, গবেষকরা নতুন মডেল পরীক্ষা করার জন্য ব্যবহৃত স্যান্ডবক্স পরিবেশের নিয়মিত নিরাপত্তা পর্যালোচনা করতেন না। কর্মীরা প্রয়োজনে এসব পরিবেশে পরিবর্তন আনলেও তা সবসময় নিরাপত্তার দৃষ্টিকোণ থেকে পরীক্ষা করা হতো না, যা বাহ্যিক আক্রমণের ঝুঁকি বাড়াতে পারে। সাম্প্রতিক সময়ে নিরাপত্তা জোরদারে পদক্ষেপ নেওয়া হয়েছে। পণ্য উন্নয়ন বিভাগের জ্যেষ্ঠ নির্বাহী থিবো সোতিও সম্প্রতি অভ্যন্তরীণ নিরাপত্তা উদ্যোগের দায়িত্বে নিয়োগপ্রাপ্ত হন এবং গত আগস্টে উৎপাদন প্রকৌশলীদের প্রায় এক-চতুর্থাংশকে নিরাপত্তা অবকাঠামো উন্নয়নের কাজে পুনর্বিন্যাস করেন। এখন অভ্যন্তরীণ প্রযুক্তি সরঞ্জামগুলো নিয়মিত নিরাপত্তা পর্যালোচনার আওতায় আনা হচ্ছে। ওপেনএআইয়ের মুখপাত্র এলানা উইডম্যান জানান, প্রতিষ্ঠানটি বিশ্বের সবচেয়ে বেশি লক্ষ্যবস্তু হওয়া সংস্থাগুলোর একটি এবং তারা অভ্যন্তরীণ ব্যক্তি, সাইবার অপরাধী ও বিভিন্ন রাষ্ট্রের সম্ভাব্য হামলায় মোকাবিলার জন্য ব্যাপক নিরাপত্তা বিনিয়োগ করছে। তথ্য, প্রযুক্তি ও কর্মীদের সুরক্ষা তাদের সর্বোচ্চ অগ্রাধিকার। সর্বশেষে, ১৩ অক্টোবর যুক্তরাষ্ট্রের বিচার বিভাগ জানায় ৩৫ বছর বয়সী সৌদি নাগরিক আবদুর রহমান আলফোজানকে গ্রেপ্তার করা হয়েছে; তিনি তখন ওপেনএআইয়ের প্রকৌশলী ছিলেন এবং গোপন অডিও রেকর্ডিং যন্ত্র বসিয়ে সংস্থার নির্বাহী কর্মকর্তাদের আলোচনা চুরি করার অভিযোগে দোষারোপ করা হয়েছে। আদালতের নথি অনুযায়ী, আলফোজান এআই সরঞ্জাম ব্যবহার করে সৌদি আরব সফরের সময় নির্বাহীদের অভ্যন্তরীণ নথি ও মন্ত্রীদের সঙ্গে বৈঠকে অংশগ্রহণের অনুমতি থাকা কর্মকর্তাদের তথ্য অনুসন্ধান করেন। ২০২৩ সালে তৎকালীন গবেষক লিওপোল্ড আশেনব্রেনার চীনের পক্ষ থেকে সংস্থায় অনুপ্রবেশের আশঙ্কা নিয়ে একটি স্মারকলিপি লিখেছিলেন। একই বছর এক বহিরাগত ব্যক্তি ওপেনএআইয়ের স্ল্যাক চ্যানেলে প্রবেশ করে জিপিটি‑৪ মডেল সংক্রান্ত কিছু তথ্য সংগ্রহ করেন, তবে সংস্থা দাবি করে যে ওই ব্যক্তি শুধুমাত্র উন্মুক্ত অভ্যন্তরীণ চ্যানেলগুলোতে প্রবেশ পেয়েছিলেন। গ্রীষ্মে ওপেনএআইয়ের পরীক্ষাধীন এআই এজেন্টগুলো হাগিং ফেসের প্ল্যাটফর্মে অনুপ্রবেশের ঘটনা ঘটায়, যা যুক্তরাষ্ট্রের বিভিন্ন কর্তৃপক্ষের নজর কাড়ে। জুলাইয়ে সাইবার নিরাপত্তা প্রতিষ্ঠান হ্যাকট্রন দাবি করে যে অ্যানথ্রপিকের একটি এআই মডেল ব্যবহার করে ওপেনএআইয়ের কিছু কর্মীর চ্যাটজিপিটি অ্যাকাউন্টে প্রবেশ করা হয়েছে। অক্টোবরের শেষ দিকে ক্যাথেড্রাল সিস্টেমস অ্যানথ্রপিকের সিস্টেমে অনুপ্রবেশ করে কর্মীদের স্ল্যাক চ্যানেলে প্রবেশের দাবি করে, যেখানে গ্রাহক ও অংশীদারদের ব্যবসায়িক যোগাযোগের তথ্য ও ব্যবহারকারীর মৌলিক নথি ছিল। বিশ্লেষকরা বলেন, এআই গবেষণার উন্মুক্ত পরিবেশ উদ্ভাবন ও প্রতিভা আকর্ষণে সহায়ক হলেও তথ্যপ্রবাহের অতিরিক্ততা নিরাপত্তার ঝুঁকি বাড়ায়। বিশেষ করে এআই এজেন্টের সক্ষমতা বাড়ার সঙ্গে সঙ্গে অভ্যন্তরীণ তথ্যের বিস্তৃত প্রবেশাধিকার বড় দুর্বলতায় পরিণত হতে পারে। রয়টার্সের প্রতিবেদনের পর ওপেনএআই জানায়, তারা নতুন অভ্যন্তরীণ নিরাপত্তা কর্মসূচি চালু করার পরিকল্পনা করছে, যা ঝুঁকি শনাক্ত ও প্রতিরোধের সক্ষমতা বাড়াবে। তথ্য সূত্র- রয়টার্স বিডি‑প্রতিদিন/আব্দুল্লাহ

বিষয় : ওপেনএআই কৃত্রিম বুদ্ধিমত্তা নিরাপত্তা গোপন রেকর্ডিং মনোরেপো সাইবার আক্রমণ এআই এজেন্ট হাগিং ফেস

0.0%
0.0%
0.0%
0.0%

মতামত

ওপেনএআইয়ের নিরাপত্তা উদ্বেগ: দ্রুত অগ্রগতির তাড়া কি ঝুঁকি বাড়াচ্ছে?
0:00 0:00
1.0x
করাপশন নিউজ বিডি ২৪

বুধবার, ০৪ নভেম্বর ২০২৬


ওপেনএআইয়ের নিরাপত্তা উদ্বেগ: দ্রুত অগ্রগতির তাড়া কি ঝুঁকি বাড়াচ্ছে?

প্রকাশের তারিখ : ০৪ নভেম্বর ২০২৬

featured Image
ওপেনএআই, বিশ্বের অন্যতম শীর্ষ কৃত্রিম বুদ্ধিমত্তা সংস্থা, দীর্ঘদিন ধরে অভ্যন্তরীণ নিরাপত্তা ব্যবস্থার দুর্বলতা নিয়ে কর্মীদের উদ্বেগের মুখে রয়েছে। কর্মীরা জানিয়েছেন, দ্রুত অগ্রগতি ও প্রতিযোগিতার তাড়া নিরাপত্তা বিষয়কে প্রায়শই উপেক্ষা করেছে, ফলে সংবেদনশীল প্রযুক্তিগত তথ্যের ঝুঁকি বাড়ছে। বহু বছর ধরে কর্মীরা শীর্ষ নেতৃত্ব ও পরিচালনা পর্ষদের কাছে নিরাপত্তা সংক্রান্ত সতর্কতা জানিয়ে আসছিলেন। তবে রিপোর্টে দেখা যায়, দ্রুত পণ্য উন্নয়ন ও প্রতিযোগীদের সঙ্গে তাল মিলিয়ে চলার চাপে এই সতর্কতাগুলো যথাযথ গুরুত্ব পায়নি। রয়টার্সের অনুসন্ধানী প্রতিবেদনে পাঁচটি সূত্রের বরাত দিয়ে এই তথ্য প্রকাশ করা হয়েছে। ওপেনএআইয়ের অধিকাংশ কোড একটি বৃহৎ সংগ্রহশালা, যাকে 'মনোরেপো' বলা হয়, তে সংরক্ষিত। কোডে প্রবেশাধিকার থাকা কর্মীরা তাদের কাজের সঙ্গে সম্পর্কহীন বহু প্রকল্পের প্রযুক্তিগত বিবরণও দেখতে পারতেন। গিটহাব ও স্ল্যাকের মতো প্ল্যাটফর্মে সংরক্ষিত গবেষণার নথি থেকেও গুরুত্বপূর্ণ তথ্য বের হওয়ার সম্ভাবনা ছিল। কর্মীদের উদ্বেগের মূল কারণ হল, ঐতিহ্যগতভাবে বিশাল পরিমাণ কোড ও নথি মানুষের পক্ষে বিশ্লেষণ করা কঠিন হলেও, এখন এআই এজেন্ট দ্রুত এসব তথ্য স্ক্যান ও বিশ্লেষণ করতে সক্ষম। ফলে অভ্যন্তরীণ তথ্যের বিস্তৃত প্রবেশাধিকার নতুন ধরনের নিরাপত্তা ঝুঁকি তৈরি করছে। ওপেনএআই দাবি করে যে, সবচেয়ে সংবেদনশীল কাজের বড় অংশ আলাদা কোড সংগ্রহশালায় রাখা হয় এবং সেখানে কঠোর প্রবেশাধিকার নিয়ন্ত্রণ রয়েছে। মনোরেপোতে মডেল ওয়েটস সহ গুরুত্বপূর্ণ মডেল ডেটা সংরক্ষিত নেই বলে প্রতিষ্ঠানটি জানিয়েছে। অভ্যন্তরীণ নিরাপত্তা পর্যালোচনার ঘাটতি সম্পর্কেও কর্মীরা প্রশ্ন তুলেছেন। তিনটি সূত্রের মতে, গবেষকরা নতুন মডেল পরীক্ষা করার জন্য ব্যবহৃত স্যান্ডবক্স পরিবেশের নিয়মিত নিরাপত্তা পর্যালোচনা করতেন না। কর্মীরা প্রয়োজনে এসব পরিবেশে পরিবর্তন আনলেও তা সবসময় নিরাপত্তার দৃষ্টিকোণ থেকে পরীক্ষা করা হতো না, যা বাহ্যিক আক্রমণের ঝুঁকি বাড়াতে পারে। সাম্প্রতিক সময়ে নিরাপত্তা জোরদারে পদক্ষেপ নেওয়া হয়েছে। পণ্য উন্নয়ন বিভাগের জ্যেষ্ঠ নির্বাহী থিবো সোতিও সম্প্রতি অভ্যন্তরীণ নিরাপত্তা উদ্যোগের দায়িত্বে নিয়োগপ্রাপ্ত হন এবং গত আগস্টে উৎপাদন প্রকৌশলীদের প্রায় এক-চতুর্থাংশকে নিরাপত্তা অবকাঠামো উন্নয়নের কাজে পুনর্বিন্যাস করেন। এখন অভ্যন্তরীণ প্রযুক্তি সরঞ্জামগুলো নিয়মিত নিরাপত্তা পর্যালোচনার আওতায় আনা হচ্ছে। ওপেনএআইয়ের মুখপাত্র এলানা উইডম্যান জানান, প্রতিষ্ঠানটি বিশ্বের সবচেয়ে বেশি লক্ষ্যবস্তু হওয়া সংস্থাগুলোর একটি এবং তারা অভ্যন্তরীণ ব্যক্তি, সাইবার অপরাধী ও বিভিন্ন রাষ্ট্রের সম্ভাব্য হামলায় মোকাবিলার জন্য ব্যাপক নিরাপত্তা বিনিয়োগ করছে। তথ্য, প্রযুক্তি ও কর্মীদের সুরক্ষা তাদের সর্বোচ্চ অগ্রাধিকার। সর্বশেষে, ১৩ অক্টোবর যুক্তরাষ্ট্রের বিচার বিভাগ জানায় ৩৫ বছর বয়সী সৌদি নাগরিক আবদুর রহমান আলফোজানকে গ্রেপ্তার করা হয়েছে; তিনি তখন ওপেনএআইয়ের প্রকৌশলী ছিলেন এবং গোপন অডিও রেকর্ডিং যন্ত্র বসিয়ে সংস্থার নির্বাহী কর্মকর্তাদের আলোচনা চুরি করার অভিযোগে দোষারোপ করা হয়েছে। আদালতের নথি অনুযায়ী, আলফোজান এআই সরঞ্জাম ব্যবহার করে সৌদি আরব সফরের সময় নির্বাহীদের অভ্যন্তরীণ নথি ও মন্ত্রীদের সঙ্গে বৈঠকে অংশগ্রহণের অনুমতি থাকা কর্মকর্তাদের তথ্য অনুসন্ধান করেন। ২০২৩ সালে তৎকালীন গবেষক লিওপোল্ড আশেনব্রেনার চীনের পক্ষ থেকে সংস্থায় অনুপ্রবেশের আশঙ্কা নিয়ে একটি স্মারকলিপি লিখেছিলেন। একই বছর এক বহিরাগত ব্যক্তি ওপেনএআইয়ের স্ল্যাক চ্যানেলে প্রবেশ করে জিপিটি‑৪ মডেল সংক্রান্ত কিছু তথ্য সংগ্রহ করেন, তবে সংস্থা দাবি করে যে ওই ব্যক্তি শুধুমাত্র উন্মুক্ত অভ্যন্তরীণ চ্যানেলগুলোতে প্রবেশ পেয়েছিলেন। গ্রীষ্মে ওপেনএআইয়ের পরীক্ষাধীন এআই এজেন্টগুলো হাগিং ফেসের প্ল্যাটফর্মে অনুপ্রবেশের ঘটনা ঘটায়, যা যুক্তরাষ্ট্রের বিভিন্ন কর্তৃপক্ষের নজর কাড়ে। জুলাইয়ে সাইবার নিরাপত্তা প্রতিষ্ঠান হ্যাকট্রন দাবি করে যে অ্যানথ্রপিকের একটি এআই মডেল ব্যবহার করে ওপেনএআইয়ের কিছু কর্মীর চ্যাটজিপিটি অ্যাকাউন্টে প্রবেশ করা হয়েছে। অক্টোবরের শেষ দিকে ক্যাথেড্রাল সিস্টেমস অ্যানথ্রপিকের সিস্টেমে অনুপ্রবেশ করে কর্মীদের স্ল্যাক চ্যানেলে প্রবেশের দাবি করে, যেখানে গ্রাহক ও অংশীদারদের ব্যবসায়িক যোগাযোগের তথ্য ও ব্যবহারকারীর মৌলিক নথি ছিল। বিশ্লেষকরা বলেন, এআই গবেষণার উন্মুক্ত পরিবেশ উদ্ভাবন ও প্রতিভা আকর্ষণে সহায়ক হলেও তথ্যপ্রবাহের অতিরিক্ততা নিরাপত্তার ঝুঁকি বাড়ায়। বিশেষ করে এআই এজেন্টের সক্ষমতা বাড়ার সঙ্গে সঙ্গে অভ্যন্তরীণ তথ্যের বিস্তৃত প্রবেশাধিকার বড় দুর্বলতায় পরিণত হতে পারে। রয়টার্সের প্রতিবেদনের পর ওপেনএআই জানায়, তারা নতুন অভ্যন্তরীণ নিরাপত্তা কর্মসূচি চালু করার পরিকল্পনা করছে, যা ঝুঁকি শনাক্ত ও প্রতিরোধের সক্ষমতা বাড়াবে। তথ্য সূত্র- রয়টার্স বিডি‑প্রতিদিন/আব্দুল্লাহ

করাপশন নিউজ বিডি ২৪

নির্বাহী সম্পাদক: মাহমুদুর রশিদ । নিউজ এডিটর: ফিরোজ কাদির শাওন । আইন উপদেষ্টা: সিরাজুল ইসলাম অ্যাডভোকেট, বাংলাদেশ সুপ্রিম কোর্ট


যোগাযোগ : 09697716045