পরীক্ষামূলকভাবে জিপিটি-৬ সাইবার নামের একটি মডেল ছেড়েছে ওপেনএআই, আর নিজেদের অভ্যন্তরীণ নিরাপত্তা কাঠামোয় সাইবার নিরাপত্তার জন্য একে ফেলেছে ‘ক্রিটিক্যাল’ শ্রেণিতে। আগের মডেল জিপিটি-৫.৬ সাইবারের রেটিং ছিল ‘হাই’।
রেটিংটির অর্থ, মডেলটির সাইবার নিরাপত্তাবিষয়ক সক্ষমতা ও অপব্যবহারের সম্ভাবনা বাড়তি সতর্কতা দাবি করে। প্রতিষ্ঠানটি নিজের ছাড়া পণ্যকে নিজেই নম্বর দিচ্ছে—আর নম্বরটি বাড়িয়ে দিচ্ছে।
এটি কী করার জন্য বানানো
মডেলটি সাইবার নিরাপত্তা গবেষকদের জন্য। এটি সফটওয়্যার ও সিস্টেমে দুর্বলতা খুঁজে বের করে এবং সেগুলো কীভাবে কাজে লাগানো যেতে পারে তা পরীক্ষা করে, যাতে অপরাধীদের আগেই রক্ষাকারীরা সেগুলো সারাতে পারেন।
নিরাপত্তা গবেষণার সবচেয়ে পুরোনো সমঝোতা এটিই, আর তা কখনোই স্বস্তিকর ছিল না। যে কাজ রক্ষাকারীকে ত্রুটি সারাতে দেয়, সেই একই কাজ আক্রমণকারীকে জানিয়ে দেয় ত্রুটিটি কোথায়। এ ধরনের সরঞ্জামে সমঝোতাটি বদলায় না, বদলায় গতি।
ফলাফলই দুই দিকের যুক্তি
ওপেনএআইয়ের গবেষকেরা এটি ব্যবহার করেছেন মোজিলা ফায়ারফক্স ব্রাউজারে, আর পেয়েছেন এমন নিরাপত্তাত্রুটি যেগুলোকে মোজিলা উচ্চঝুঁকির বলে চিহ্নিত করেছে; হালনাগাদ সংস্করণ আসতেও শুরু করেছে।
আরও উল্লেখযোগ্য: লিনাক্স কার্নেলের রক্ষণাবেক্ষণকারীদের জানানো হয়েছে ৩০৪টি গুরুতর নিরাপত্তাত্রুটির কথা, সঙ্গে সমাধানের প্রস্তাবও।
তিন শ চারটি—সংখ্যাটি নিয়ে একটু থামা দরকার। লিনাক্স কার্নেল এ যাবৎ লেখা সবচেয়ে বেশি পর্যালোচিত সফটওয়্যারগুলোর একটি, রক্ষণাবেক্ষণে আছে বড় ও অভিজ্ঞ এক সম্প্রদায়, আর এটি চলে বিশ্বের বেশির ভাগ সার্ভারে ও প্রায় সব ফোনে। একটি মডেল যদি সেখানে এতগুলো গুরুতর সমস্যা বের করতে পারে, তবে সৎ পাঠ এই নয় যে কার্নেলটি খারাপভাবে বানানো। পাঠটি হলো, বড় পরিসরে মানুষের পর্যালোচনার যে সীমা আছে, এই সরঞ্জামের তা নেই।
ওই সংখ্যার ভেতরে দ্বিতীয় একটি সমস্যাও আছে, আর তা সবার আগে টের পাবেন রক্ষণাবেক্ষণকারীরাই। সমাধানের প্রস্তাব জুড়ে দেওয়া তিন শ চারটি প্রতিবেদন মানে তিন শ চারটি প্যাচও, যেগুলো যুক্ত করার আগে কোনো মানুষকে পড়তে, বুঝতে আর বিচার করতে হবে। কার্নেলের পর্যালোচনা এমন এক সংকীর্ণ পথ, যা তৈরি মানুষ দিয়েই; আর মানুষ যতটা সামলাতে পারে তার চেয়ে দ্রুত কাজ তৈরি করা সরঞ্জাম সফটওয়্যারকে আপনাআপনি নিরাপদ করে না—বরং সারিটিকে ত্রুটি খোঁজা থেকে সমাধান অনুমোদনের দিকে সরিয়ে দিতে পারে।
কারা ব্যবহার করতে পারবেন
শুরুতে ব্যবহারের সুযোগ সীমিত থাকছে ওপেনএআইয়ের ‘ডেব্রেক রেড’ কর্মসূচির বাছাই করা গ্রাহকদের মধ্যে, যা উন্নত ও অনুমোদিত সাইবার নিরাপত্তা পেশাজীবীদের জন্য বলে জানানো হয়েছে।
এটিই নিয়ন্ত্রণব্যবস্থা, আর এর দুর্বলতা স্পষ্ট: এটি বাণিজ্যিক একটি অনুমোদিত তালিকা, কারিগরি নিয়ন্ত্রণ নয়। সক্ষমতাটি ওই তালিকার ভেতরে থাকা পর্যন্তই এটি কাজ করে। এ ধরনের আগের প্রতিটি সক্ষমতার পাল্টা একসময় এসেছে এমন কিছু, যার কোনো তালিকাই নেই।
সার্ভার চালান এমন যে কারও জন্য
বাস্তব উপসংহারটি জৌলুসহীন, আর জরুরি। ব্যাপকভাবে ব্যবহৃত সফটওয়্যারে ত্রুটি যদি এত দ্রুত খুঁজে পাওয়া যায়, তবে কোনো দুর্বলতা জানাজানি হওয়া আর তা কাজে লাগানোর মধ্যকার সময়টুকু আরও ছোট হয়ে আসে—আর যে প্রতিরক্ষা বড় পরিসরে কাজ করে, তা হলো সময়মতো প্যাচ বসানো।
নিজেদের লিনাক্স সার্ভার চালানো বহু বাংলাদেশি প্রতিষ্ঠান—যেখানে রিবুট ঝামেলার বলে হালনাগাদ প্রায়ই পিছিয়ে দেওয়া হয়—তাদের জন্য পুরো শিক্ষাটি এটুকুই। এই কাজ থেকে আসা কার্নেল প্যাচগুলো আপনাকে সুরক্ষা দেবে কেবল বসানোর পরই।
