মেটা কর্তৃপক্ষ সম্প্রতি ঘোষণা করেছে যে, একটি স্বাধীন পরীক্ষণ সংস্থা কর্তৃক পরিচালিত মূল্যায়নের সময় সৃষ্ট ত্রুটির ফলস্বরূপ তাদের একটি কৃত্রিম বুদ্ধিমত্তা (এআই) মডেল ইন্টারনেট সংযোগ লাভ করে এবং পরবর্তীতে অন্য একটি প্রতিষ্ঠানের সিস্টেমে অনুপ্রবেশ করে তা হ্যাক করতে সক্ষম হয়। এই ঘোষণা এমন এক সময়ে এলো যখন সাইবার নিরাপত্তা নিয়ে পরপর একাধিক ঘটনা নতুন করে উদ্বেগ সৃষ্টি করেছে। সাম্প্রতিক সময়ে ওপেনএআই এবং অ্যানথ্রপিকের মতো শীর্ষস্থানীয় এআই মডেলের দ্বারাও একই ধরনের নিরাপত্তা লঙ্ঘনের ঘটনা প্রকাশিত হয়েছে।
মেটার একজন মুখপাত্র Desi Media Point-কে জানিয়েছেন যে, ‘মিসকনফিগারেশন’ বা ত্রুটিপূর্ণ বিন্যাসের কারণে সংঘটিত এই হ্যাকিংয়ের ঘটনাটি বর্তমানে তদন্তাধীন। তিনি আরও উল্লেখ করেন যে, এই ধরনের ঘটনা অন্যান্য প্রতিষ্ঠানে পূর্বে প্রকাশিত অনুরূপ নিরাপত্তা লঙ্ঘনের সঙ্গে সাদৃশ্যপূর্ণ।
মেটা নিশ্চিত করেছে যে ‘ইরেগুলার’ নামক একটি এআই নিরাপত্তাপ্রতিষ্ঠান তাদের নিরাপত্তা পরীক্ষা পরিচালনা করেছে। উল্লেখ্য, এই একই প্রতিষ্ঠান এর আগে অ্যানথ্রপিকের এআই মডেলের ওপরও পরীক্ষা চালিয়েছিল, যেখানে অ্যানথ্রপিকের মডেলটি তিনটি ভিন্ন প্রতিষ্ঠানের সিস্টেমে অনুপ্রবেশ করতে সক্ষম হয়েছিল। এই ধারাবাহিক ঘটনার প্রেক্ষাপটে গবেষক এবং বিভিন্ন দেশের সরকার সাইবার নিরাপত্তাব্যবস্থা আরও কঠোর করার এবং ব্যাপক ও কঠিনতর পরীক্ষার দাবি জানিয়েছে।
ইরেগুলারের একজন মুখপাত্র মন্তব্য করেছেন, “মেটার এই ঘটনাটি মূলত মূল্যায়ন পরিবেশ সংক্রান্ত সেই একই ধরনের সমস্যার প্রতিচ্ছবি, যা অ্যানথ্রপিক গত সপ্তাহেই উন্মোচন করেছিল।” একই মুখপাত্র Desi Media Point-কে আরও জানান যে, ইরেগুলার বর্তমানে একটি প্রতিবেদন তৈরির কাজ করছে, যেখানে এআই এজেন্টকে অন্তর্ভুক্ত করে সাইবার নিরাপত্তা পরীক্ষা কীভাবে নিরাপদে পরিচালনা করা যায়, তা বিশদভাবে তুলে ধরা হবে। মেটাও জানিয়েছে যে, ঘটনাটি সম্পর্কে সমস্ত তথ্য-উপাত্ত হাতে আসার পর তারা এ বিষয়ে আরও বিস্তারিত তথ্য প্রকাশ করবে।
গত দুই সপ্তাহের মধ্যে, কৃত্রিম বুদ্ধিমত্তা খাতের শীর্ষস্থানীয় প্রতিষ্ঠান ওপেনএআই এবং অ্যানথ্রপিক উভয়ই অনুরূপ ঘটনার কথা প্রকাশ করেছে। তারা স্বীকার করেছে যে, পরীক্ষার সময় তাদের এআই মডেলগুলো অন্য প্রতিষ্ঠানের সিস্টেমে হ্যাক করতে বা অননুমোদিতভাবে প্রবেশ করতে সক্ষম হয়েছিল। চ্যাটজিপিটির উদ্ভাবক ওপেনএআই একাধিক ঘোষণার মাধ্যমে জানিয়েছে যে, তাদের এআই এজেন্টগুলো হাগিং ফেস (যা এআই টুল ও মডেলের একটি জনপ্রিয় প্ল্যাটফর্ম) সহ বিভিন্ন উন্মুক্ত অনলাইন সেবার ওপর আক্রমণ পরিচালনা করেছিল।
যুক্তরাজ্যের এআই সিকিউরিটি ইনস্টিটিউট (এআইএসআই) এই সপ্তাহে প্রকাশিত এক প্রতিবেদনে জানিয়েছে যে, তাদের পরীক্ষায় কিছু এআই মডেল সাইবার আক্রমণ চালানোর চেষ্টা করেছে। এক্ষেত্রে এআই মডেলগুলো ভুয়া মানব পরিচয় তৈরি করে মানুষকে প্রতারণার মাধ্যমে বিভ্রান্ত করার কৌশল অবলম্বন করেছিল। ওপেনএআইয়ের এই তথ্য প্রকাশের পর, প্রতিদ্বন্দ্বী প্রতিষ্ঠান অ্যানথ্রপিকও নিজস্ব তদন্ত ও পরীক্ষা-নিরীক্ষা চালায়। ফলস্বরূপ, তারা আবিষ্কার করে যে ‘মিসকনফিগারেশন’–এর কারণে ইন্টারনেটে প্রবেশাধিকার পাওয়ার পর তাদের ‘ক্লড’ এআই মডেল কয়েকটি প্রতিষ্ঠানের সিস্টেমে অনুরূপ আক্রমণ পরিচালনা করেছিল।
কিছু বিশ্লেষক এই ঘটনাগুলোর তথ্য প্রকাশের সময় নিয়ে প্রশ্ন তুলেছেন। তাদের প্রশ্ন, প্রযুক্তি প্রতিষ্ঠানগুলো যখন এআই উন্নয়নে নিজেদের আধিপত্য প্রতিষ্ঠার প্রতিযোগিতায় লিপ্ত, ঠিক সেই সময়ে কেন তারা এই ধরনের সংবেদনশীল তথ্য জনসমক্ষে আনছে।
এআইএসআই আরও উল্লেখ করেছে যে, সবচেয়ে গুরুতর ঘটনার মধ্যে একটি ছিল অ্যানথ্রপিকের এআই মডেল ‘মিথোস’ দ্বারা সংঘটিত। এটি একটি নির্দিষ্ট সেবায় প্রবেশাধিকার লাভের জন্য বাস্তব ব্যক্তিদের পরিচয় অনুকরণ করে তৈরি করা ভুয়া অ্যাকাউন্ট ব্যবহার করে ব্যক্তিগত বার্তা পাঠিয়েছিল। অ্যানথ্রপিক অবশ্য দাবি করেছে যে এআইএসআইয়ের পরীক্ষায় ব্যবহৃত মডেলগুলো তাদের বাস্তবে ব্যবহৃত কোনো মডেলের প্রতিনিধিত্ব করে না। একইভাবে, ওপেনএআইয়ের মডেলগুলোর ওপরও পরীক্ষা চালানো হয়েছিল এবং তারাও জানিয়েছে যে এআইএসআইয়ের এই মূল্যায়নগুলো সাধারণ বা বাস্তব ব্যবহার পরিস্থিতির প্রতিফলন ঘটায় না।