AI পেন্টেস্টারে আপনার ক্লায়েন্টের ডেটা চুরির ঝুঁকি, সমাধান এয়ার-গ্যাপ
অটোনোমাস AI পেন্টেস্টিং টুলগুলো ক্লাউড-ভিত্তিক LLM ব্যবহার করে ক্লায়েন্টের সংবেদনশীল ডেটা তৃতীয় পক্ষের কাছে পাঠাচ্ছে। নিয়ন্ত্রিত পরিবেশে এটি একটি বড় নিরাপত্তা ঝুঁকি। সমাধান হলো টুলগুলো এয়ার-গ্যাপড পরিবেশে চালানো।
অটোনোমাস AI পেন্টেস্টিং টুলগুলো ক্লাউড-ভিত্তিক LLM ব্যবহার করে ক্লায়েন্টের সংবেদনশীল ডেটা তৃতীয় পক্ষের কাছে পাঠাচ্ছে। নিয়ন্ত্রিত পরিবেশে এটি একটি বড় নিরাপত্তা ঝুঁকি। সমাধান হলো টুলগুলো এয়ার-গ্যাপড পরিবেশে চালানো।
অটোনোমাস AI পেন্টেস্টিং টুল ব্যবহার করে অনেক প্রতিষ্ঠান এখন নিজেদের নিরাপত্তা পরীক্ষা করছে। কিন্তু এই টুলগুলোর একটি বড় সমস্যা আছে। এগুলো সাধারণত ক্লাউড-ভিত্তিক AI মডেল ব্যবহার করে। ফলে ক্লায়েন্টের গুরুত্বপূর্ণ ডেটা যেমন আইপি অ্যাড্রেস, হোস্টনেম, রিকোয়েস্ট-রেসপন্স বডি, এমনকি ক্রেডেনশিয়ালও তৃতীয় পক্ষের সার্ভারে চলে যাচ্ছে।
একটি নিয়ন্ত্রিত পরিবেশে এই ডেটা আদান-প্রদান মানেই বড় ধরনের নিরাপত্তা ঝুঁকি। কারণ ক্লায়েন্টের ডেটা আপনার নিয়ন্ত্রণের বাইরে চলে যায়। মিড-এনগেজমেন্ট অবস্থায় এই ডেটা লিক হলে তা শুধু আইনি জটিলতাই নয়, ব্যবসায়িক বিশ্বাসও নষ্ট করে। Darkmoon-এর নির্মাতা জানিয়েছেন, এই সমস্যা আসল এবং যেকোনো টুল ব্যবহার করলেই প্রযোজ্য।
বেশিরভাগ অটোনোমাস AI পেন্টেস্টার হোস্টেড ক্লাউড LLM-এর উপর নির্ভর করে। কাজ করার সময় তারা সেই মডেলকে টার্গেটের তথ্য সরবরাহ করে। এই তথ্যের মধ্যে থাকে আইপি অ্যাড্রেস, হোস্টনেম, রিকোয়েস্ট ও রেসপন্স বডি, কখনো কখনো সোর্স কোড এবং ক্রেডেনশিয়ালও। অর্থাৎ আপনার ক্লায়েন্টের ডেটা আপনার হাতছাড়া হয়ে তৃতীয় পক্ষের কাছে পৌঁছে যাচ্ছে।
নিয়ন্ত্রিত পরিবেশে এই ডেটা স্থানান্তর একটি বড় লঙ্ঘন হতে পারে। যেমন ব্যাংক, হাসপাতাল বা সরকারি প্রতিষ্ঠানের ক্ষেত্রে এই ডেটা ফাঁস মানেই বিপর্যয়। কারণ এই প্রতিষ্ঠানগুলোর ডেটা অত্যন্ত সংবেদনশীল এবং অনেক সময় আইনত সুরক্ষিত। তাই এই টুলগুলো ব্যবহারের আগে ডেটা কোথায় যাচ্ছে তা নিশ্চিত হওয়া জরুরি।
সমাধান হলো এই টুলগুলো এয়ার-গ্যাপড পরিবেশে চালানো। এয়ার-গ্যাপড মানে ইন্টারনেট থেকে সম্পূর্ণ বিচ্ছিন্ন একটি পরিবেশ। এই পরিবেশে টুলটি চালালে ক্লায়েন্টের ডেটা লোকালেই থাকে এবং কোনো তৃতীয় পক্ষের কাছে যাওয়ার সুযোগ পায় না। Darkmoon-এর মতো কিছু টুল স্থানীয়ভাবে কাজ করে, কিন্তু সমস্যাটি যেকোনো টুলের ক্ষেত্রেই প্রযোজ্য।
বাংলাদেশের ডেভেলপার, ফ্রিল্যান্সার এবং আইটি প্রতিষ্ঠানগুলোর জন্য এই বিষয়টি বিশেষভাবে গুরুত্বপূর্ণ। দেশে আউটসোর্সিং কাজের পরিমাণ বাড়ছে। অনেক প্রতিষ্ঠান বিদেশি ক্লায়েন্টদের জন্য নিরাপত্তা পরীক্ষা করছে। এই কাজে AI পেন্টেস্টার ব্যবহার করলে ক্লায়েন্টের ডেটা সুরক্ষিত রাখা অত্যন্ত জরুরি। অন্যথায় আন্তর্জাতিক বাজারে সুনাম নষ্ট হওয়ার পাশাপাশি আইনি জটিলতায় পড়তে হতে পারে।
এয়ার-গ্যাপড পরিবেশে টুল চালানো প্রথমে কিছুটা কঠিন মনে হতে পারে। কিন্তু এটি বাস্তবায়ন করা সম্ভব। লোকাল মেশিনে শক্তিশালী GPU থাকলে সেখানে ছোট আকারের AI মডেল চালানো যেতে পারে। অথবা একটি আলাদা নেটওয়ার্কে এই টুলগুলো চালিয়ে ডেটা সুরক্ষিত রাখা যেতে পারে।
সবশেষে বলা যায়, AI পেন্টেস্টিং টুলের সুবিধা নিতে হলে ডেটা সুরক্ষার দিকে বিশেষ নজর দিতে হবে। ক্লাউড-ভিত্তিক মডেল ব্যবহারের পরিবর্তে এয়ার-গ্যাপড সমাধান বেছে নেওয়াই হবে বুদ্ধিমানের কাজ। কারণ আপনার ক্লায়েন্টের ডেটা আপনার দায়িত্বে থাকে, তৃতীয় পক্ষের কাছে তা পাঠানো কোনোভাবেই উচিত নয়।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: dev.to AI
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...