সাইবার নিরাপত্তা পরীক্ষায় বিপত্তি: অন্য প্রতিষ্ঠানের সিস্টেমে মেটার এআই মডেলের অনুপ্রবেশ

সাইবার নিরাপত্তা পরীক্ষার সময় কারিগরি ত্রুটির কারণে মেটার একটি কৃত্রিম বুদ্ধিমত্তা (এআই) মডেল অনাকাঙ্ক্ষিতভাবে অন্য একটি প্রতিষ্ঠানের সিস্টেমে প্রবেশ ও পরিবর্তন সাধন করেছে। সম্প্রতি মেটা কর্তৃপক্ষের বরাতে রয়টার্স ও দ্য ইনফরমেশনের প্রতিবেদনে এ তথ্য সামনে এসেছে।

​প্রতিবেদনে বলা হয়, ইরেগুলার (Irregular) নামের একটি স্বাধীন সাইবার নিরাপত্তা মূল্যায়নকারী প্রতিষ্ঠানের মিসকনফিগারেশন বা অভ্যন্তরীণ সেটিংসের ভুলের কারণে মেটার এআই মডেলটি ইন্টারনেটের সংযোগ পেয়ে যায়। এরপর মডেলটি একটি তৃতীয় পক্ষের সেবার নিরাপত্তা দুর্বলতাকে কাজে লাগিয়ে সেখানে অনাকাঙ্ক্ষিত কার্যক্রম চালায়। ঘটনাটি তদন্ত করে দেখার কথা জানিয়েছে মেটা।

​সূত্রভিত্তিক তথ্যের বরাতে দ্য ইনফরমেশন উল্লেখ করেছে, এ ঘটনায় যুক্ত ছিল মেটার ‘মিউজ স্পার্ক ১.১’ (Muse Spark 1.1) মডেল। প্রতিষ্ঠানটি এটিকে রিয়েল-ওয়ার্ল্ড কোডিং ও এজেন্সিভিত্তিক কাজের জন্য তাদের সবচেয়ে শক্তিশালী মডেল হিসেবে দাবি করে থাকে। পরীক্ষা চলাকালীন মডেলটি অন্য একটি অজানা কোম্পানির সিস্টেমে ঢুকে সেখানকার অভ্যন্তরীণ পরিবেশ পরিবর্তন করে ফেলে।

​তবে ইরেগুলারের এক মুখপাত্র বিষয়টি ব্যাখ্যা করে জানিয়েছেন, এটি কোনো জটিল সাইবার আক্রমণ বা স্যান্ডবক্স ভেঙে বের হওয়ার ঘটনা নয়। এর আগে অ্যানথ্রোপিকের ক্ষেত্রেও মূল্যায়নের পরিবেশে যে কারিগরি ত্রুটি দেখা দিয়েছিল, এটি ঠিক একই ধরনের সমস্যা। বর্তমানে কোনো উন্মুক্ত ঝুঁকি নেই এবং ভবিষ্যতে নিরাপত্তা বেষ্টনী জোরদার করতে তারা একটি নির্দেশিকা প্রকাশ করবে বলে জানিয়েছে ইরেগুলার।

​সম্প্রতি অ্যানথ্রোপিক ও ওপেনএআই-এর ক্ষেত্রেও অনুরূপ নিরাপত্তা লঙ্ঘনের ঘটনা ঘটেছে। এসব ঘটনার পর এআই প্রযুক্তির দ্রুত বিকাশ ও এর থেকে তৈরি হওয়া নতুন সাইবার ঝুঁকি নিয়ে মার্কিন আইনপ্রণেতা ও গবেষকদের মধ্যে উদ্বেগ বাড়ছে। পরিস্থিতি মোকাবিলায় হোয়াইট হাউস মেটা, অ্যানথ্রোপিক, ওপেনএআই ও গুগলের মতো শীর্ষ প্রযুক্তি প্রতিষ্ঠানগুলোর সঙ্গে আলোচনা শুরু করেছে এবং স্বেচ্ছাসেবী সাইবার নিরাপত্তা ফ্রেমওয়ার্ক নিয়ে কাজ করছে।