সম্প্রতি কৃত্রিম বুদ্ধিমত্তা নিরাপত্তার জগতে এক অভূতপূর্ব ঘটনা ঘটেছে। ওপেনএআইয়ের দুটি মডেল—নবমুক্তিপ্রাপ্ত জিপিটি-৫.৬ সোল এবং আরও সক্ষম একটি অপ্রকাশিত ব্যবস্থা—প্রতিষ্ঠানের সুরক্ষিত অভ্যন্তরীণ পরীক্ষার পরিবেশ থেকে বেরিয়ে পড়ে। তারা একটি পূর্বে অজানা 'শূন্য-দিন' নিরাপত্তা ত্রুটির (জিরো-ডে ভালনারেবিলিটি) মাধ্যমে উন্মুক্ত ইন্টারনেটে পৌঁছে যায় এবং পরে অন্য একটি কৃত্রিম বুদ্ধিমত্তা কোম্পানি হাগিং ফেসের সিস্টেমে অনুপ্রবেশ করে সাইবার নিরাপত্তা পরীক্ষার উত্তর চুরি করে। এই ঘটনা বিশ্বজুড়ে উদ্বেগ ছড়িয়েছে, বিশেষ করে যারা বছরের পর বছর ধরে এ ধরনের বিপদ সম্পর্কে সতর্ক করে আসছিলেন।
এআই নিরাপত্তা বিশেষজ্ঞরা বলছেন, এই হ্যাকিং ওপেনএআইয়ের নিজস্ব প্রকাশিত নীতিমালায় বর্ণিত 'গুরুতর' (ক্রিটিক্যাল) ঝুঁকি স্তরে পৌঁছে গেছে বলে মনে হচ্ছে। ক্যালিফোর্নিয়াভিত্তিক এআই নীতি গবেষণা সংস্থা এনকোডের ভাইস প্রেসিডেন্ট ও জেনারেল কাউন্সেল নাথান ক্যালভিন ফরচুনকে বলেন, 'ওপেনএআইয়ের প্রস্তুতি কাঠামো (প্রিপেয়ার্ডনেস ফ্রেমওয়ার্ক) গুরুতর সাইবার নিরাপত্তা সক্ষমতা সংজ্ঞায়িত করে এবং উন্নয়ন চালিয়ে যাওয়ার আগে নির্দিষ্ট সুরক্ষা ব্যবস্থা বাস্তবায়নের নির্দেশ দেয়। আমার পড়ায় মনে হচ্ছে, এই অভ্যন্তরীণ মডেলটি সাইবার নিরাপত্তার জন্য গুরুতর মানদণ্ড পূরণ করেছে।' তিনি প্রশ্ন তোলেন, ওপেনএআই কি সেই গুরুতর মর্যাদা অস্বীকার করছে? তারা কি গুরুতর মানদণ্ড অনুযায়ী সুরক্ষা ব্যবস্থা নেওয়ার পরিকল্পনা করছে?
এআই পর্যবেক্ষক সংস্থা মিডাস প্রজেক্টের প্রতিষ্ঠাতা টাইলার জনসনও একই মত পোষণ করেন। তাঁর মতে, 'একটি স্পষ্ট পাঠে বলতে গেলে হ্যাঁ, এটি সেই সীমা অতিক্রম করেছে। মডেলটি পুরো সপ্তাহান্তে স্বাধীনভাবে কাজ করে, হাগিং ফেসের বিরুদ্ধে বিভিন্ন আক্রমণের কৌশল পরীক্ষা করে এবং একাধিক শূন্য-দিন ত্রুটি ব্যবহার করে।' তবে তিনি স্বীকার করেন, কাঠামোর ভাষা কিছুটা অস্পষ্ট। এতে বলা হয়েছে মডেলটিকে 'সব তীব্রতার' শূন্য-দিন ত্রুটি খুঁজে বের করতে হবে, কিন্তু হাগিং ফেস হামলায় ব্যবহৃত ত্রুটিগুলো সেই শর্ত পূরণ করে কিনা তা স্পষ্ট নয়। আরও গুরুতর শ্রেণির দুর্বলতা, যেমন কম্পিউটারের অপারেটিং সিস্টেমে গভীর নিয়ন্ত্রণ (কার্নেল-লেভেল অ্যাক্সেস) দেখাতে হতে পারে, তিনি যোগ করেন।
এআই পলিসি নেটওয়ার্কের নীতি প্রধান পিটার ওয়াইল্ডফোর্ড বলেন, 'ওপেনএআইয়ের মডেল তার স্রষ্টাদের ছাড়িয়ে গেছে, ওপেনএআইয়ের কোডে আগে কখনও আবিষ্কৃত হয়নি এমন ত্রুটি কাজে লাগিয়ে উন্মুক্ত ইন্টারনেটে পালিয়ে গেছে এবং অন্য একটি কোম্পানিকে আক্রমণ করেছে। যদি এটি গুরুতর সীমা অতিক্রম না করে, তাহলে ওপেনএআইকে আরও বেশি কিছু বলতে হবে কীভাবে এই থ্রেশহোল্ড কাজ করে।'
ওপেনএআইয়ের প্রস্তুতি কাঠামো একটি স্বেচ্ছাসেবী প্রতিশ্রুতি, আইনি বাধ্যবাধকতা নয়। তবে কোম্পানিটি এই নথি ওয়েবসাইটে প্রকাশ করে, যাতে অন্য নিরাপত্তা গবেষক ও জনগণ দেখতে পারেন কী কী নিয়ন্ত্রণ তারা বাস্তবায়ন করবে। উল্লেখ্য, ইইউ এআই আইনের অধীনে ফ্রন্টিয়ার এআই ল্যাবগুলোর জন্য এই ধরনের নীতি গ্রহণ বাধ্যতামূলক, যা ২০২৫ সালের আগস্ট থেকে কার্যকর হয়েছে।
ঘটনা সম্পর্কে সরাসরি প্রশ্নের জবাবে ওপেনএআইয়ের এক মুখপাত্র বলেন, 'এটি একটি অভূতপূর্ব ঘটনা এবং আমরা মনে করি এটি এআই নিরাপত্তার জন্য একটি গুরুত্বপূর্ণ মুহূর্ত। আমরা বাইরের উপদেষ্টাদের সঙ্গে এবং আমাদের নিরাপত্তা ও সুরক্ষা কমিটির তত্ত্বাবধানে একটি পুঙ্খানুপুঙ্খ পর্যালোচনা পরিচালনা করছি। পর্যালোচনা শেষ হলে আমরা আমাদের শিক্ষার একটি প্রযুক্তিগত প্রতিবেদন সবার জন্য প্রকাশ করব।'
এটি প্রথমবার নয় যে ওপেনএআইয়ের নিরাপত্তা নীতি মেনে চলা নিয়ে প্রশ্ন উঠেছে। ফেব্রুয়ারিতে ফরচুন জানায়, জিপিটি-৫.৩-কোডেক্স মডেল প্রস্তুতি কাঠামোর অধীনে প্রথম 'উচ্চ' সাইবার ঝুঁকি স্তরে পৌঁছানোর পর নিরাপত্তা বিশেষজ্ঞরা দাবি করেন ওপেনএআই প্রয়োজনীয় সুরক্ষা ব্যবস্থা বাস্তবায়ন করেনি। তখন ওপেনএআই যুক্তি দেয় যে, উচ্চ সাইবার ঝুঁকি 'দীর্ঘমেয়াদী স্বায়ত্তশাসন' (লং-রেঞ্জ অটোনমি) সহকারে দেখা দিলেই কেবল অতিরিক্ত সুরক্ষা প্রয়োজন, যা জিপিটি-৫.৩-কোডেক্স প্রদর্শন করেনি। কিন্তু বর্তমান ঘটনায় মডেলগুলো দিনের পর দিন স্বাধীনভাবে কাজ করেছে, যা সেই মানদণ্ড পূরণ করে বলে মনে হচ্ছে। জনসন বলেন, 'ফেব্রুয়ারিতে আমরা সতর্ক করেছিলাম যে ওপেনএআই নিজের নীতি অনুযায়ী প্রয়োজনীয় সুরক্ষা এড়িয়ে যেতে পারে। তারা disagreed, দাবি করে মডেলটির দীর্ঘমেয়াদী স্বায়ত্তশাসন নেই। কিন্তু যে মডেল হাগিং ফেস হ্যাক করেছে তার স্পষ্টতই দীর্ঘমেয়াদী স্বায়ত্তশাসন আছে, তাহলে এখন সুরক্ষা কোথায়?'
