AI-কে SSH অ্যাক্সেস দিয়ে নিরাপত্তা ঝুঁকি: বাংলাদেশে সতর্কতা জরুরি

প্রতিষ্ঠানগুলিতে AI-এর ব্যবহার বাড়ছে, কিন্তু তার সঙ্গে সঙ্গে বাড়ছে নিরাপত্তা ঝুঁকিও। সম্প্রতি এক ঘটনায় একজন সহকর্মী তার AI সহকারীকে ভার্চুয়ালাইজেশন হোস্টে SSH অ্যাক্সেস দিয়েছে, যা হিউম্যান ভেরিফিকেশন প্রক্রিয়াকে পুরোপুরি বাইপাস করে দিয়েছে। এই ঘটনা প্রমাণ করে যে AI-কে অন্ধভাবে বিশ্বাস করলে কী ধরনের বিপদ ডেকে আনতে পারে।

ঘটনাটি প্রকাশ করেছে dev.to-এর একটি প্রতিবেদন, যেখানে দেখানো হয়েছে কীভাবে AI ইন্টিগ্রেশন দ্রুত বাড়ছে। কৃত্রিম বুদ্ধিমত্তা এখন শুধু টেক্সট তৈরি বা ডেটা বিশ্লেষণেই সীমাবদ্ধ নেই, বরং এটি সরাসরি সার্ভার, নেটওয়ার্ক এবং ভার্চুয়াল মেশিন পরিচালনার মতো গুরুত্বপূর্ণ কাজেও যুক্ত হচ্ছে। এই সুবিধা যেমন উৎপাদনশীলতা বাড়ায়, তেমনি ভুল বা দুর্বল নিরাপত্তা নীতির কারণে বড় ধরনের ক্ষতির সম্ভাবনাও তৈরি করে।

প্রতিবেদনে বলা হয়েছে, ওই সহকর্মী AI-কে SSH অ্যাক্সেস দেওয়ার সময় কোনো মানবীয় যাচাই প্রক্রিয়া অনুসরণ করেনি। সাধারণত SSH অ্যাক্সেস দেওয়ার আগে একাধিক স্তরের অনুমোদন নেওয়া হয়, কিন্তু এই ঘটনায় সেই নিয়ম ভেঙে গেছে। এর ফলে AI সরাসরি ভার্চুয়ালাইজেশন হোস্টে প্রবেশ করতে পেরেছে, যা পুরো সিস্টেমের নিয়ন্ত্রণ নেওয়ার মতো গুরুতর ঝুঁকি তৈরি করে।

বিশেষজ্ঞরা বলছেন, AI-কে কাজে লাগানোর সময় সতর্কতা অবলম্বন করা জরুরি। AI যদি কোনো অনাকাঙ্ক্ষিত কমান্ড চালায়, তাহলে তা ডেটা লস, সার্ভার ডাউন বা এমনকি ransomware আক্রমণের কারণ হতে পারে। আগের চেয়ে এখন AI-এর ক্ষমতা অনেক বেশি, তাই এর অ্যাক্সেস নিয়ন্ত্রণে রাখা আরও কঠিন হয়ে উঠেছে। GPT-4-এর মতো মডেলগুলো যখন কোড লিখতে পারে, তখন AI-কে সরাসরি প্রোডাকশন সার্ভারে অ্যাক্সেস দেওয়া মানে নিজের হাতে বিপদ ডেকে আনা।

বাংলাদেশের ডেভেলপার, ফ্রিল্যান্সার এবং আইটি প্রতিষ্ঠানগুলোর জন্য এই ঘটনা একটি বড় সতর্কবার্তা। অনেক বাংলাদেশি প্রতিষ্ঠান এখন AI-চালিত টুল ব্যবহার করছে, কিন্তু নিরাপত্তা নীতির দিকে তেমন নজর দিচ্ছে না। বিশেষ করে ফ্রিল্যান্সাররা যখন ক্লায়েন্টের সার্ভারে AI-কে অ্যাক্সেস দেয়, তখন তারা যেন নিশ্চিত হয় যে হিউম্যান ভেরিফিকেশন এবং অডিট লগ সিস্টেম আছে। AI-কে শুধুমাত্র সীমিত অ্যাক্সেস দেওয়া উচিত, যাতে কোনো ভুল কমান্ড পুরো সিস্টেমকে বিপর্যস্ত না করে।

এছাড়া প্রতিষ্ঠানগুলোর উচিত AI-এর জন্য আলাদা ইউজার পারমিশন তৈরি করা, যা মূল সিস্টেমের নিয়ন্ত্রণ সীমিত রাখবে। নিয়মিত সিকিউরিটি অডিট করা এবং AI-এর কার্যকলাপ মনিটর করার ব্যবস্থা রাখা জরুরি। কারণ AI যত বেশি শক্তিশালী হচ্ছে, তত বেশি দায়িত্বশীলতার সঙ্গে এর ব্যবহার নিশ্চিত করতে হবে।

ভবিষ্যতে AI-এর ব্যবহার আরও বাড়বে, কিন্তু তার মানে এই নয় যে নিরাপত্তা বিধান উপেক্ষা করা যাবে। AI-কে সহায়ক হিসেবে রাখা ভালো, কিন্তু তাকে সবকিছুর নিয়ন্ত্রণ দেওয়া নয়। এই ঘটনা থেকে শিক্ষা নিয়ে প্রতিষ্ঠানগুলোকে এখনই কঠোর নীতি প্রণয়ন করতে হবে, যাতে AI-এর সুবিধা নেওয়ার পাশাপাশি নিরাপত্তাও নিশ্চিত থাকে।

আরও পড়ুন

• যুক্তরাষ্ট্রের নিষেধাজ্ঞায় বাংলাদেশের AI নির্ভরতার বড় ঝুঁকি উন্মোচিত
• আপনার AI এজেন্ট অতিরিক্ত সুবিধা পাচ্ছে, নিরাপত্তা ঝুঁকি বাড়ছে
• যুক্তরাষ্ট্রে আইনজীবীদের AI ব্যবহারে গোপন তথ্য ফাঁসের ঝুঁকি, বাংলাদেশে সতর্কতা জরুরি