যে বাগ আপনার এআই কোডিং টুলকে ক্লিক ছাড়াই নতুন করে লিখে দিতে পারত

একজন নিরাপত্তা গবেষক এমন একটি বাগ খুঁজে পেয়েছেন যা কোনো আক্রমণকারীকে বাজারের চারটি সবচেয়ে বড় এআই কোডিং সহায়কের ভেতরের কোড নতুন করে লিখে দেওয়ার সুযোগ দিত, আর এই কাজ করাতে ভুক্তভোগীকে কিছুতেই ক্লিক করতে হতো না। ওয়াশিংটনে, প্রেসিডেন্ট এআই ঝুঁকি নিয়ে মাসের পর মাস চলা সতর্কতাকে ভাঁওতা বলে উড়িয়ে দিলেন, তারপরও একটি টাস্ক ফোর্স গঠনের ঘোষণা দিলেন। অ্যানথ্রপিক ঠিক করল যে তাদের নিরাপত্তা কাজ সত্যিকারের তা প্রমাণ করার সবচেয়ে ভালো উপায় হলো একজন বাইরের মানুষকে সেই কাজ ঘটতে দেখতে দেওয়া। আর এশিয়ান গেমসে, তিনজন ভারতীয় শুটার দেশের পদক তালিকা শুরু করলেন এমন একটি ফলাফল দিয়ে যা এতটাই কাছাকাছি ছিল যে স্কোরবোর্ড দ্বিতীয়বার দেখতে হয়েছিল।

যে বাগে একটি ক্লিকও লাগত না

নিরাপত্তা সংস্থা এআইআর সিকিউরিটি ১৭ সেপ্টেম্বর প্লাগইন৪শেল নামে একটি দুর্বলতা প্রকাশ করেছে, আর এটি এআই শিল্পের জন্য সত্যিকার অর্থে এক নতুন ধরনের সমস্যা: প্রচলিত সফটওয়্যারের বদলে সরাসরি এআই কোডিং এজেন্টকে লক্ষ্য করে চালানো প্রথম প্রকৃত সাপ্লাই চেইন আক্রমণ। এই বাগ এমন চারটি টুলকে প্রভাবিত করেছে যা মানুষ প্রতিদিন এআইয়ের সাহায্যে কোড লিখতে ব্যবহার করে: ক্লড কোড, ওপেনএআইয়ের কোডেক্স, গিটহাব কোপাইলট, আর গুগলের জেমিনি সিএলআই।

কৌশলটা এরকম। এই টুলগুলির যেকোনো একটি যখন কোনো প্লাগইন ইনস্টল করে, তখন সেই প্লাগইনকে একটি নির্দিষ্ট, পর্যালোচিত সংস্করণে বেঁধে রাখার কথা এসএইচএ পিনিং নামে একটি ব্যবস্থার মাধ্যমে, এটি এমন একটি চেকসাম যা নিশ্চিত করার কথা যে আপনি ঠিক সেই কোড চালাচ্ছেন যা অনুমোদিত হয়েছিল। এআইআর দেখল যে চারটি এজেন্টের কোনোটিই আসলে কার্যকরী ফাইলগুলি সেই চেকসামের সঙ্গে মিলছে কিনা তা যাচাই করেনি। একজন প্লাগইন নির্মাতা বৈধ কিছু প্রকাশ করতে পারতেন, মানুষ সেটি ইনস্টল করার অপেক্ষা করতেন, তারপর চুপচাপ পরে ভিন্ন কোড বসিয়ে দিতে পারতেন, আর পিনিং যাচাই তখনও সেটাকে পাস করিয়ে দিত। যেহেতু ক্লড কোড আর কোডেক্স দুটোই পটভূমিতে স্বয়ংক্রিয়ভাবে ইনস্টল করা প্লাগইন আপডেট করে, তাই ক্ষতিকর সংস্করণ বসে যাওয়ার জন্য ব্যবহারকারীর কোনো অনুমোদনের প্রয়োজনই পড়ত না।

এর জবাব চার রকম হয়েছে। অ্যানথ্রপিক ক্লড কোডের ২.১.১৭৯ সংস্করণে এই ত্রুটি সারিয়েছে, আর ওপেনএআই কোডেক্স ০.১৪৬.০ সংস্করণে এটি ঠিক করেছে। মাইক্রোসফট গিটহাব কোপাইলটের জন্য এখনও কোনো সমাধান পাঠায়নি। গুগল সম্পূর্ণ ভিন্ন পথ ধরেছে: জেমিনি সিএলআই সারানোর বদলে, তারা এই টুলটি বাতিল করে দিচ্ছে আর ব্যবহারকারীদের অ্যান্টিগ্র্যাভিটি নামে একটি নতুন পণ্যের দিকে পাঠাচ্ছে, যার ফলে বিদ্যমান প্রতিটি জেমিনি সিএলআই ইনস্টল কোনো সমাধান ছাড়াই ঝুঁকিতে থেকে যাচ্ছে।

ট্রাম্প সতর্কতাকে ভাঁওতা বললেন, তারপরও তার জন্য একটি টাস্ক ফোর্স গড়লেন

দুই দিন পর, ১৯ সেপ্টেম্বর, প্রেসিডেন্ট ট্রাম্প সম্পূর্ণ ভিন্ন কোণ থেকে সেই একই উদ্বেগের স্রোতকে সম্বোধন করলেন। ট্রুথ সোশ্যালে পোস্ট করে তিনি লিখলেন যে তিনি “এআই ফোর্স গড়ছেন, ঠিক যেমনটা আমি আমার প্রথম মেয়াদে স্পেস ফোর্সের ক্ষেত্রে করেছিলাম, যা এক বিশাল সাফল্য হয়েছে,” আর বললেন যে তিনি শীঘ্রই একজন এআই “জার” নিয়োগ করবেন, যোগ করলেন যে “শুধু উচ্চ বুদ্ধিমত্তার মানুষদেরই আবেদন করা উচিত।”

এআই ফোর্স আসলে কী করবে, এর খরচ কত হবে, বা সরকারের কোন অংশে এটি থাকবে, এই নিয়ে তিনি কোনো বিস্তারিত জানাননি। একই নিঃশ্বাসে, ট্রাম্প এই উদ্বেগকে যে এআই মানুষের নিয়ন্ত্রণের বাইরে চলে যেতে পারে, তার মিডিয়া-সৃষ্ট ভাঁওতার তালিকার আরেকটি আইটেম বলে বর্ণনা করলেন, যদিও তিনি স্বীকার করলেন যে এই প্রযুক্তির কিছু ঝুঁকি সত্যিই আছে। তিনি বললেন তার প্রশাসন এআই শিল্পের বৃদ্ধিতে “বাধা বা রুদ্ধ” করবে না আর নতুন নিয়ম লেখার বদলে ক্ষতিকর আচরণ মোকাবিলায় বিদ্যমান আইনের ওপর নির্ভর করবে। এই ঘোষণা এমন কয়েক সপ্তাহের পর এল যখন অ্যানথ্রপিক, ওপেনএআই, গুগল ডিপমাইন্ড, মাইক্রোসফট আর এক্সএআইয়ের প্রধান নির্বাহীরা প্রত্যেকে আলাদাভাবে শিল্পকে গতি কমানোর আহ্বান জানিয়েছেন, আর এটি একটি আনুষ্ঠানিক এআই নীতি পদ পুনরুজ্জীবিত করছে যা ডেভিড স্যাকস মার্চ মাসে হোয়াইট হাউসের এআই ও ক্রিপ্টো পদ ছাড়ার পর থেকে খালি পড়ে ছিল।

অ্যানথ্রপিক নিজের নিরাপত্তা কাজ কাছ থেকে দেখার জন্য একটি সংস্থা নিয়োগ করল

১৮ সেপ্টেম্বর, অ্যানথ্রপিক ঘোষণা করল যে তারা তাদের প্রথম “অন্তর্নিহিত মূল্যায়নকারী” বেছে নিয়েছে, এমন একজন অংশীদার যাকে একজন কর্মীর মতো সুবিধা দেওয়া হবে যাতে সংস্থাটি আসলে কীভাবে তাদের মডেল তৈরি করে আর প্রকাশ করে তা দেখতে পারে, বাইরে থেকে একটি সম্পূর্ণ পণ্য পর্যালোচনা করার বদলে। এই অংশীদার হলো ফ্যাকাল্টি, পরামর্শদাতা জায়ান্ট অ্যাকসেঞ্চারের এআই নিরাপত্তা ইউনিট, আর দুই সংস্থাই পাঁচ বছরে এই ব্যবস্থায় প্রত্যেকে অন্তত একশো কোটি ডলার করে বিনিয়োগের পরিকল্পনা করছে।

ফ্যাকাল্টির মূল্যায়নকারীরা প্রশিক্ষণের সময় মডেল পর্যবেক্ষণ করতে পারবেন, মডেল কীভাবে মোতায়েন করা হবে তা নির্ধারণকারী সিদ্ধান্তে উপস্থিত থাকতে পারবেন, আর সরাসরি অ্যানথ্রপিকের কর্মীদের সঙ্গে কথা বলতে পারবেন, এই কাজের মধ্যে রেড টিমিং, অ্যালাইনমেন্ট পরীক্ষা, সুরক্ষা যাচাই আর ঘটনা প্রতিবেদন সবই অন্তর্ভুক্ত। অ্যাকসেঞ্চারের প্রধান নির্বাহী জুলি সুইট বললেন এই প্রচেষ্টার জন্য “গভীর প্রযুক্তিগত দক্ষতা আর বাস্তব জগতে এআই কীভাবে ব্যবহৃত হয় তার স্পষ্ট বোঝাপড়া, দুটোই দরকার,” আর ফ্যাকাল্টির প্রধান প্রযুক্তি কর্মকর্তা মার্ক ওয়ার্নার বললেন তার ইউনিট “এই বিশ্বাসের ওপর প্রতিষ্ঠিত যে এআই নকশা দিয়ে নিরাপদ হওয়া উচিত, দুর্ঘটনাক্রমে নয়।” অ্যানথ্রপিক সাবধানে উল্লেখ করেছে যে এই ব্যবস্থা দায়িত্ব হস্তান্তর করে না। সংস্থাটি বলেছে, স্বাধীন মূল্যায়নকারীরা তাদের নিরাপত্তা দাবিগুলিকে আরও যাচাইযোগ্য করে তোলে, কিন্তু তাদের মডেলের নিরাপত্তা এখনও তাদেরই নিজের দায়িত্ব থেকে যায়। তারা অলাভজনক মূল্যায়নকারী এমটিইআরের সঙ্গেও একই ধরনের একটি পাইলট নিয়ে আলোচনা করছে, তাই এই ব্যবস্থা বেশিদিন একচেটিয়া থাকবে না।

ভারতের শুটাররা এশিয়ান গেমস শুরু করলেন এক ফটো ফিনিশ দিয়ে

আইচি-নাগোয়া এশিয়ান গেমসে, ভারত প্রতিযোগিতার প্রথম পদক জিতেছে মহিলাদের ১০ মিটার এয়ার রাইফেল দলগত ইভেন্টে, আর শেষ শটগুলিতে এটি প্রায় হাতছাড়া হয়ে যাচ্ছিল। সোনম উত্তম মাসকর, এলাভেনিল ভালারিভান আর ভিদর্শা বিনোদ মিলে দলগত স্কোর করেছেন ১৮৯৮.০, যা রুপোর জন্য যথেষ্ট হলেও ব্যবধান খুব বেশি ছিল না: জাপান ১৮৯৭.১ স্কোর নিয়ে তৃতীয় হয়েছে, ভারতের চেয়ে মাত্র ০.৯ পয়েন্ট পিছিয়ে।

চীন ১৯০৪.২ স্কোর নিয়ে সহজেই সোনা জিতেছে, এমন একটি স্কোর যা যোগ্যতা অর্জন পর্বের বিশ্ব রেকর্ড ভেঙে দিয়েছে। সোনম ৬৩৪.১ স্কোর নিয়ে ভারতীয় ত্রয়ীর মধ্যে সবার আগে ছিলেন, নিজের তৃতীয় এশিয়ান গেমসে অংশ নেওয়া এলাভেনিল যোগ করেছেন ৬৩৩.৫, আর নিজের প্রথম গেমসে অংশ নেওয়া ভিদর্শা অবদান রেখেছেন ৬৩০.৪ দিয়ে। পরে ভিদর্শা সাংবাদিকদের বলেছেন যে তিনি “নিজের সেরাটা দিয়েছেন” আর অভিষেকের চাপের মধ্যে যেভাবে গুলি চালিয়েছেন তাতে খুশি। যে দলগত খেলাটি আসলে তিনজনের আলাদা স্কোরকার্ড যোগ করে তৈরি, তার জন্য এটি এই গেমসে সম্ভাব্য সবচেয়ে টানটান শুরু ছিল।