৫০ লাখ ব্যবহারকারীর তথ্য লিক: AI-লেখা কোডের বিপদ কে ঠেকাবে?

দক্ষিণ কোরিয়ার বৃহত্তম ওটিটি সার্ভিস টিভিং-এ ভয়াবহ ডেটা লিক হয়েছে। ২০২৬ সালের জুনের প্রথম সপ্তাহে এই ঘটনায় ৫০ লাখ ব্যবহারকারীর ব্যক্তিগত তথ্য ফাঁস হয়ে গেছে। লিক হওয়া তথ্যের মধ্যে রয়েছে আইডি, নাম, জন্ম তারিখ, লিঙ্গ, সংযোগ তথ্য এবং নকল নিবন্ধন শনাক্তকারী।

এই ঘটনা শুধু একটি নিরাপত্তা লঙ্ঘন নয়। এটি একটি বড় প্রশ্ন তুলে দিয়েছে প্রযুক্তি বিশ্বের সামনে। সেই প্রশ্নটি হলো, আমরা যখন বড় ভাষার মডেল বা এলএলএম-এর সাহায্যে কোড লিখি, তখন কে সেই এলএলএম-কে রক্ষা করবে?

ডেনিস কিম, সাইওয়ার্ল্ডের সাবেক প্রধান নির্বাহী ও বেটাল্যাবসের বর্তমান প্রধান নির্বাহী, এই বিষয়টি নিয়ে একটি নিবন্ধ লিখেছেন ডেভ.টু-তে। তিনি এই পরিস্থিতিকে 'ভাইব কোডিংয়ের প্যারাডক্স' বলে অভিহিত করেছেন। ভাইব কোডিং বলতে বোঝায়, ডেভেলপাররা যখন সরাসরি কোড না লিখে এলএলএম-কে নির্দেশ দিয়ে কোড তৈরি করিয়ে নেয়।

এই পদ্ধতি দ্রুত এবং কার্যকর। কিন্তু সমস্যা হলো, এলএলএম নিজেই দুর্বল। এলএলএম-এর প্রশিক্ষণ ডেটাতে যদি কোনো দুর্বলতা থাকে, তাহলে সেই দুর্বলতা তৈরি করা কোডেও চলে আসে। টিভিংয়ের ক্ষেত্রে ঠিক কী হয়েছে তা এখনও স্পষ্ট নয়। তবে বিশেষজ্ঞরা মনে করছেন, এলএলএম-নির্ভর কোডেই এই ফাঁকফোকর তৈরি হয়েছে।

আগের চেয়ে এখন সাইবার হামলা আরও জটিল হয়ে উঠেছে। এলএলএম-এর সাহায্যে হ্যাকাররা আগের চেয়ে অনেক দ্রুত এবং কার্যকর আক্রমণ পরিকল্পনা করতে পারে। ডেনিস কিম তার গিটহাব রিপোজিটরিতে সাইবার থ্রেট ইন্টেলিজেন্স রিপোর্ট প্রকাশ করেছেন। সেখানে তিনি দেখিয়েছেন, কীভাবে এলএলএম-এর দুর্বলতাগুলো কাজে লাগিয়ে বড় বড় প্ল্যাটফর্মে হামলা চালানো সম্ভব।

বাংলাদেশের প্রযুক্তি খাতের জন্যও এই খবর অত্যন্ত গুরুত্বপূর্ণ। বাংলাদেশে ফ্রিল্যান্সার এবং স্টার্টআপ প্রতিষ্ঠানগুলো দ্রুত কোডিংয়ের জন্য এলএলএম টুল ব্যবহার করছে। তারা যদি নিরাপত্তা দিকটি না মাথায় রাখে, তাহলে তাদের ক্লায়েন্ট বা ব্যবহারকারীদের ডেটা ঝুঁকিতে পড়তে পারে। বিশেষ করে ব্যাংকিং, ই-কমার্স এবং স্বাস্থ্যসেবা খাতে এই ঝুঁকি বেশি।

ডেনিস কিম তার নিবন্ধে একটি সমাধানের দিকও ইঙ্গিত দিয়েছেন। তিনি বলেছেন, এলএলএম-এর উপর পুরোপুরি নির্ভর না করে ডেভেলপারদের নিজেদের দক্ষতা বাড়াতে হবে। এলএলএম-এর তৈরি কোড পরীক্ষা করার জন্য আলাদা নিরাপত্তা ব্যবস্থা থাকা প্রয়োজন। টিভিংয়ের মতো ঘটনা যাতে না ঘটে, সেজন্য প্রতিটি কোম্পানির উচিত নিজস্ব সাইবার নিরাপত্তা দল রাখা।

ভাইব কোডিং যত জনপ্রিয় হচ্ছে, ততই এই প্যারাডক্স গভীর হচ্ছে। প্রযুক্তির অগ্রগতি থামানো সম্ভব নয়। কিন্তু সেই অগ্রগতির সাথে তাল মিলিয়ে নিরাপত্তা ব্যবস্থাও জোরদার করতে হবে। এলএলএম শুধু একটি হাতিয়ার। সেই হাতিয়ারকে কে নিয়ন্ত্রণ করবে, সেটাই এখন সবচেয়ে বড় প্রশ্ন।

আরও পড়ুন

• OpenAI-এর বিরুদ্ধে কানাডায় তদন্ত, আপনার ডেটা সুরক্ষিত থাকবে তো?
• ডিপফেকের ছোবল: বস সেজে ২৫ মিলিয়ন ডলার হাতিয়ে নিল প্রতারক
• AI এজেন্ট ঝুঁকি ব্যবস্থাপনা এখন ব্যবসার জন্য শীর্ষ নিরাপত্তা অগ্রাধিকার