গোয়েন্দা সংস্থারা সাধারণত ‘মাস’ শব্দটি ব্যবহার করে না। সোমবার ফাইভ আইজ জোট—যুক্তরাষ্ট্র, যুক্তরাজ্য, কানাডা, অস্ট্রেলিয়া ও নিউজিল্যান্ড—তা করেছে, তিন পাতার এক যৌথ বিবৃতিতে সতর্ক করে যে এআই মডেলের নতুনতম প্রজন্ম শিল্পের নিজের প্রত্যাশাকেও ছাড়িয়ে যাবে এবং কম্পিউটার ব্যবস্থায় হামলা ও প্রতিরক্ষা—দুটোকেই ‘মৌলিকভাবে বদলে’ দেবে। বছরে নয়, বিবৃতি বলছে, সম্ভবত কয়েক মাসের মধ্যে।
বিবৃতিতে আসলে কী আছে
কূটনৈতিক ভাষা সরালে তিনটি কথা। প্রথমত, অত্যাধুনিক এআই মডেল সফটওয়্যারের ত্রুটি খুঁজে সেগুলো জুড়ে কার্যকর হামলা বানাতে পারছে মানুষের দলের চেয়ে দ্রুত। দ্বিতীয়ত, একই মডেল প্রতিরক্ষায় লাগানো যায়—দুর্বলতা শনাক্ত ও ঘটনায় দ্রুত সাড়া—এবং রক্ষকদের এখনই তা ব্যবহার করা উচিত। তৃতীয়ত, মৌলিক বিষয়গুলো বদলায়নি: ত্রুটিপূর্ণ সফটওয়্যার দ্রুত হালনাগাদ করুন, আর যে ব্যবস্থার অনলাইনে থাকার দরকার নেই তা অফলাইনে নিন।
দুশ্চিন্তার পেছনের মডেলগুলো
বিবৃতিতে কোনো পণ্যের নাম নেই, কিন্তু সময়টি সূক্ষ্ম নয়। এটি এসেছে অ্যানথ্রপিকের ‘মিথোস’ বা ওপেনএআইয়ের ‘জিপিটি-৫.৫ সাইবার’-এর মতো মডেল নিয়ে উদ্বেগের পর, যেগুলো সামান্য দক্ষতায় জটিল ও সম্ভাব্য বিধ্বংসী হামলা পরিকল্পনা ও পরিচালনার সুযোগ দেয় বলে ধারণা। এ মাসের শুরুতে মার্কিন সরকার জাতীয় নিরাপত্তার কারণে বিদেশি নাগরিকদের মিথোস ব্যবহার স্থগিতের নির্দেশ দেয়, পরে অ্যানথ্রপিক মডেলটির একটি সংস্করণ বন্ধ করে। খুঁটিনাটি যা-ই হোক, সংস্থাগুলোর বার্তা: একসময় রাষ্ট্রীয় হ্যাকারদের জন্য সংরক্ষিত সরঞ্জাম এখন পণ্য হয়ে যাচ্ছে।
যে সময়সীমা গল্পটা বলে
সবচেয়ে বাস্তব সংকেত সহস্বাক্ষরকারী মার্কিন সাইবার প্রতিরক্ষা সংস্থা সিআইএসএ থেকে। এআই-সংশ্লিষ্ট হুমকির কথা উল্লেখ করে তারা ফেডারেল নেটওয়ার্কে গুরুতর জানা দুর্বলতা প্যাচ না করে রাখার অনুমোদিত সময় নামিয়েছে তিন দিনে। যুক্তি: এআই যদি সদ্য প্রকাশিত ত্রুটিকে ঘণ্টায় অস্ত্র বানাতে পারে, সপ্তাহে মাপা প্যাচ চক্র একটি খোলা দরজা।
বাংলাদেশে এর মানে
বাংলাদেশের ব্যাংক, মোবাইল আর্থিক সেবা, সরকারি পোর্টাল আর আউটসোর্সিং প্রতিষ্ঠানগুলো নিয়মিতই চলে এমন সফটওয়্যারে, যার প্যাচ মাসের পর মাস—কখনো বছরের পর বছর—পিছিয়ে। ফাইভ আইজের পরামর্শ লেখা হয়েছে সম্পদশালী সংস্থার জন্য, কিন্তু এর মূল কথা এখানে আরও জোরে প্রযোজ্য, যেখানে প্রকাশ আর প্যাচের ফাঁক সবচেয়ে বড়:
- ইন্টারনেটে উন্মুক্ত কী আছে, তালিকা করুন আর যার দরকার নেই সরান—পুরোনো অ্যাডমিন প্যানেল, ভুলে যাওয়া টেস্ট সার্ভার, মালিকহীন ভিপিএন যন্ত্র।
- প্যাচের ঘড়ি বেঁধে দিন। তিন দিন আগ্রাসী; ইন্টারনেটমুখী যেকোনো কিছুর জন্য এক সপ্তাহ এখন একটি সিরিয়াস প্রতিষ্ঠানের ন্যূনতম লক্ষ্য হওয়া উচিত।
- যেখানে সম্ভব মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন; যে হামলাকারী লগইন করতে পারে না, এআই তাকে সাহায্য করে না।
- নিজের পক্ষেও এআই ব্যবহার করুন: যে মডেল সংস্থাগুলোকে ভাবাচ্ছে, সেগুলোই কোড ও কনফিগারেশনে জানা দুর্বলতা খুঁজতে কার্যকর।
এর কোনোটিই নতুন পরামর্শ নয়। যা বদলেছে, তা অগ্রাহ্য করার মূল্য—আর সেই মূল্য আসার গতি।
