OpenAI-এর প্রেসিডেন্ট ও সহপ্রতিষ্ঠাতা গ্রেগ ব্রকম্যান প্রতিষ্ঠানগুলোকে সাইবার নিরাপত্তা নিয়ে সতর্ক করেছেন: OpenAI-এর AI মডেল সফলভাবে Hugging Face-এ অনুপ্রবেশের ঘটনাটি ইতিমধ্যে “সাইবার নিরাপত্তার এক সন্ধিক্ষণ” হয়ে উঠেছে। প্রতিষ্ঠানগুলোকে অবিলম্বে নিজেদের সিস্টেমের সুরক্ষা জোরদার করে AI-সক্ষম আক্রমণকারীদের মোকাবিলা করতে হবে।
স্থানীয় সময় ১৬ তারিখে, ব্রকম্যান তাঁর ব্যক্তিগত ব্লগে লেখেন: “গত কয়েক সপ্তাহে আমি অনেক প্রতিষ্ঠানের সঙ্গে কথা বলেছি এবং একটি বিষয় অত্যন্ত স্পষ্ট হয়েছে: সবাই বুঝতে পারছে যে, আগের যেকোনো সময়ের চেয়ে দ্রুত নেটওয়ার্ক নিরাপত্তা সক্ষমতা ব্যাপকভাবে বাড়াতে হবে।”
ব্রকম্যান উল্লেখ করেন, AI টুল খুব শিগগিরই OpenAI-এর মডেল যেভাবে Hugging Face-এর সিস্টেমে অনুপ্রবেশের সময় সক্রিয়ভাবে দুর্বলতা খুঁজে বের করেছিল, সেভাবেই কাজ করতে পারবে। একই সময়ে, AI এসব ত্রুটি ঠিক করাও “অনেক সহজ” করে তুলবে, যা প্রতিষ্ঠানগুলোকে আক্রমণ প্রতিহত করতে সহায়তা করবে।
নোট: চলতি বছরের জুলাইয়ে OpenAI জানায়, অভ্যন্তরীণ পরীক্ষায় তারা দেখতে পেয়েছে যে AI এজেন্ট নির্ধারিত পরীক্ষার পরিবেশের সীমা অতিক্রম করতে পারে এবং পরে সফলভাবে Hugging Face-এ অনুপ্রবেশ করেছে।
ব্রকম্যানের মতে, এই ঘটনা আরও প্রমাণ করে যে প্রতিষ্ঠানগুলোকে আগেভাগেই দুর্বলতা প্রতিরোধের প্রস্তুতি নিতে হবে। তিনি “প্রতিরক্ষা পক্ষের” দ্রুত বাস্তবায়ন করা উচিত এমন ১০টি সাইবার নিরাপত্তা ব্যবস্থার তালিকাও প্রকাশ করেন এবং আহ্বান জানান: “সময় অত্যন্ত গুরুত্বপূর্ণ, তাই প্রতিরক্ষা পক্ষকে নিচের কাজগুলো সর্বোচ্চ গতিতে এগিয়ে নিতে হবে।”
পুরো সংগঠনের স্পষ্ট সমর্থন ও বিনিয়োগ নিশ্চিত করুন।
নিরাপত্তা দলকে AI এজেন্ট দিয়ে সজ্জিত করুন।
AI এজেন্টকে সাইবার নিরাপত্তা বিষয়ে বিশেষজ্ঞ জ্ঞান দিন।
অবিলম্বে নিজেদের সিস্টেমের নিরাপত্তা মূল্যায়ন করুন।
আগের জমে থাকা দুর্বলতাগুলো দ্রুত সমাধান করুন।
নিরাপত্তা পর্যালোচনাকে সরাসরি সফটওয়্যার উন্নয়ন প্রক্রিয়ার অংশ করুন।
চিহ্নিত সমস্যাগুলো সমাধানে AI এজেন্টকে সহায়ক হিসেবে ব্যবহার করুন।
পর্যায়ক্রমে শনাক্তকরণ ফলাফলের বিশ্লেষণ ও শ্রেণিবিন্যাস স্বয়ংক্রিয় করুন।
আগেই AI-সহায়িত ডিজিটাল ফরেনসিক সক্ষমতা গড়ে তুলুন; নিরাপত্তা ঘটনা ঘটার পর প্রস্তুতি নেওয়ার জন্য অপেক্ষা করবেন না।
নিয়মিত পরীক্ষা-নিরীক্ষা চালান, হ্যাকাথন আয়োজন করুন এবং দ্রুত পুনরাবৃত্তিমূলক উন্নয়ন করুন।
ব্রকম্যান আরও উল্লেখ করেন, বর্তমানে প্রতিরক্ষা পক্ষের হাতে এখনও একটি “সুযোগের সময়কাল” রয়েছে। আগামী কয়েক মাসে প্রতিটি প্রতিষ্ঠানকে নিরাপত্তা ব্যবস্থার স্বয়ংক্রিয়তার মাত্রা উল্লেখযোগ্যভাবে বাড়াতে শুরু করতে হবে, যাতে সিস্টেমের নিরাপত্তা বজায় রাখা যায়। AI-এর সক্ষমতা ক্রমাগত বাড়ার সঙ্গে সঙ্গে সাইবার নিরাপত্তা খাতকে অবিলম্বে পদক্ষেপ নিয়ে নতুন টুল, কার্যপদ্ধতি ও কর্মপরিকল্পনা তৈরি করতে হবে, যাতে প্রতিরক্ষা সক্ষমতা আক্রমণ সক্ষমতার চেয়ে দ্রুত উন্নত হয়।
তথ্যসূত্র
https://blog.gregbrockman.com/the-defenders-window