টেকসিঁড়ি রিপোর্ট : চীনা প্রযুক্তি প্রতিষ্ঠান ‘আলিবাবা’ তাদের প্ল্যাটফর্মে ক্লড কোড নিষিদ্ধ করেছে। কারণ অ্যানথ্রোপিক (Anthropic)-এর তৈরি কৃত্রিম বুদ্ধিমত্তা চালিত কোডিং অ্যাসিস্ট্যান্ট ‘ক্লড কোডে গোপন ট্র্যাকার বা মার্কার থাকার তথ্য প্রকাশ পেয়েছে।
তবে এটি কোনো বাগ বা নিরাপত্তা ত্রুটি নয়, বরং অ্যাকাউন্ট অপব্যবহার ঠেকাতে এটি তাদের একটি “পরীক্ষা” (Experiment) ছিল বলে স্বীকার করেছে প্রতিষ্ঠানটি।
সাইবার নিরাপত্তা বিষয়ক পোর্টাল মালওয়্যারবাইটসের এক প্রতিবেদনে এই তথ্য জানানো হয়।
“Thereallo” নামের একজন স্বতন্ত্র ডেভেলপার ক্লড কোড (ভার্সন ২.১.১৯৬) ক্লায়েন্ট রিভার্স-ইঞ্জিনিয়ারিং করার সময় এই গোপন চ্যানেলটি আবিষ্কার করেন।
তিনি দেখতে পান, এর মিনিফাইড জাভাস্ক্রিপ্ট বান্ডেলের ভেতর এমন একটি ফাংশন লুকিয়ে রাখা আছে যা খুব সাধারণ একটি বাক্যকে (যেমন: “Today’s date is 2026-06-30.”) ব্যবহারকারীর এপিআই এন্ডপয়েন্ট এবং সিস্টেম টাইমজোনের ওপর ভিত্তি করে অ্যানথ্রোপিকের ব্যাক-এন্ডের জন্য একটি গোপন সিগন্যালে রূপান্তর করে।
সাধারণ মানুষ বা কোনো ডেভেলপার যখন এর লগ (Log) ফাইল পড়েন, তখন তাদের কাছে লেখাটি খুব সাধারণ ইংরেজি বাক্য বলেই মনে হবে। কিন্তু কেবল র ইউনিকোড (Raw Unicode) অথবা অ্যানথ্রোপিকের নিজস্ব ব্যাক-এন্ডের মাধ্যমে পরীক্ষা করলেই এই গোপন ট্র্যাকারটি ধরা পড়ে। বিশেষ করে কোনো ব্যবহারকারীর লোকাল টাইমজোন যদি Asia/Shanghai বা Asia/Urumqi (চীন) সেট করা থাকে, তবেই এই মার্কারটি সক্রিয় হয়ে উঠছিল।
সামাজিক যোগাযোগ মাধ্যম ও সংবাদমাধ্যমে বিষয়টি ছড়িয়ে পড়ার পর অ্যানথ্রোপিক দ্রুত এই কোডটি সরিয়ে নেয়। তবে প্রতিষ্ঠানটি এখনো এই ফিচারের বিষয়ে প্রাতিষ্ঠানিক কোনো বিস্তারিত পোস্টমর্টেম বা ব্যাখ্যা প্রকাশ করেনি।
এদিকে, এক্স (টুইটার)-এ অ্যানথ্রোপিকের একজন প্রকৌশলী নিশ্চিত করেছেন যে, এটি গত মার্চ মাসে চালু করা একটি “পরীক্ষা” ছিল। অননুমোদিত রিসেলার বা মধ্যস্বত্বভোগীদের মাধ্যমে অ্যাকাউন্টের অপব্যবহার রোধ করা এবং মডেল ডিস্টিলেশন (Distillation—যার মাধ্যমে প্রতিদ্বন্দ্বী প্রতিষ্ঠানগুলো এআই মডেলের আউটপুট কপি করে নিজেদের সিস্টেমকে প্রশিক্ষণ দেয়) থেকে সুরক্ষা পেতেই তারা এই ট্র্যাকারটি যুক্ত করেছিল।
গত ১২ জুন জাতীয় নিরাপত্তার স্বার্থে মার্কিন সরকার বিদেশী নাগরিকদের জন্য এই ধরনের উন্নত এআই মডেলের অ্যাক্সেস স্থগিত করেছিল (যা পরবর্তীতে ৩০ জুন তুলে নেওয়া হয়)।
এছাড়া চীনের বিভিন্ন এআই ল্যাব এবং মধ্যস্বত্বভোগী প্রতিষ্ঠানগুলোর বিরুদ্ধে ক্লডের অ্যাক্সেস অননুমোদিতভাবে অনেক কম দামে বিক্রি করার অভিযোগ রয়েছে। এই ঘটনার জেরে চীনের বড় প্রযুক্তি প্রতিষ্ঠান ‘আলিবাবা’ ইতোমধ্যে তাদের প্ল্যাটফর্মে ক্লড কোড নিষিদ্ধ করেছে।
এই ঘটনাটি প্রযুক্তি বিশ্বে ডেভেলপারদের আস্থার জায়গায় কিছুটা ধাক্কা দিয়েছে। নিরাপত্তা বজায় রাখতে প্রযুক্তি বিশেষজ্ঞরা কিছু পরামর্শ দিয়েছেন:
বিকল্প ব্যবস্থা রাখা: একটি মাত্র এআই অ্যাসিস্ট্যান্টের ওপর সম্পূর্ণ নির্ভরশীল না হয়ে বিকল্প অপশন সচল রাখা উচিত।
ভার্সন ও হ্যাশ রেকর্ড রাখা: সংবেদনশীল কাজে যেসব এআই ক্লায়েন্ট ব্যবহার করা হচ্ছে, সেগুলোর ভার্সন এবং হ্যাশ ভালোভাবে রেকর্ড করে রাখুন। অন্তত প্রাথমিক রিভিউ না করে অটো-আপডেট অপশন চালু করবেন না।
নেটওয়ার্ক ইন্সপেকশন: টেস্ট এনভায়রনমেন্টে এআই এপিআই-এর সম্পূর্ণ রিকোয়েস্ট যাচাই করতে নেটওয়ার্ক ইন্সপেকশন টুল ব্যবহার করুন এবং ইউনিকোড অ্যানোমালি বা অস্বাভাবিক কোনো মার্কার আছে কিনা তা পরীক্ষা করুন।
