আইপিওর আগে অ্যানথ্রপিকের নিরাপত্তা নিয়ে নতুন প্রশ্ন

কৃত্রিম বুদ্ধিমত্তা খাতের বড় প্রতিষ্ঠান অ্যানথ্রপিকের অভ্যন্তরীণ ব্যবসায়িক সিস্টেমে প্রবেশের দাবি করেছে ক্যাথেড্রাল নামের একটি স্টার্টআপ। প্রতিষ্ঠানটির ভাষ্য, তাদের এআই এজেন্টগুলো মাত্র ১২ ঘণ্টার প্রচেষ্টায় অ্যানথ্রপিকের কয়েকটি অভ্যন্তরীণ ব্যবস্থায় ঢোকার সুযোগ পেয়েছিল। ঘটনাটি এমন সময়ে সামনে এসেছে, যখন ক্লড চ্যাটবটের নির্মাতা অ্যানথ্রপিক শেয়ারবাজারে তালিকাভুক্ত হওয়ার প্রস্তুতি নিচ্ছে এবং সম্ভাব্য বাজারমূল্য ধরা হচ্ছে ১ দশমিক ৫ ট্রিলিয়ন থেকে ১ দশমিক ৭৫ ট্রিলিয়ন ডলার।

অ্যানথ্রপিক গবেষকদের সীমিত পরিসরে কিছু অভ্যন্তরীণ সিস্টেমে প্রবেশের বিষয়টি স্বীকার করেছে। তবে কোম্পানির দাবি, এ ঘটনায় ক্লডের সঙ্গে গ্রাহকদের কথোপকথন, সোর্স কোড কিংবা এআই মডেলের মূল প্যারামিটারে প্রবেশের সুযোগ তৈরি হয়নি। অন্য কোনো পক্ষ একই দুর্বলতা কাজে লাগিয়েছে, এমন প্রমাণও তারা পায়নি।

অভ্যন্তরীণ ব্যবস্থায় কী পাওয়া গিয়েছিল

দ্য ওয়াশিংটন পোস্ট ও ডিক্রিপ্ট-এর প্রতিবেদন অনুযায়ী, ক্যাথেড্রালের এআই এজেন্টগুলো বিভিন্ন প্রতিষ্ঠানের প্রশাসনিক কাজ ও বিক্রয় ব্যবস্থাপনায় ব্যবহৃত টুলের নিরাপত্তা দুর্বলতা কাজে লাগিয়ে অ্যানথ্রপিকের সিস্টেমে প্রবেশের পথ খুঁজে পায়।

ক্যাথেড্রালের একটি খসড়া প্রতিবেদনে বলা হয়েছে, এ প্রক্রিয়ায় কোম্পানিটির কয়েক ধরনের অভ্যন্তরীণ তথ্য দেখার সুযোগ তৈরি হয়েছিল। এর মধ্যে ছিল বিভিন্ন বৈঠকের কথোপকথনের প্রতিলিপি, কর্মীদের বেতন ও চাকরির প্রস্তাবসংক্রান্ত তথ্য এবং উন্নত এআই মডেল নিয়ে আলোচনার কিছু স্ল্যাক বার্তা।

এসব তথ্য যে সিস্টেমে রাখা হয়, সেখানে প্রতিষ্ঠানের অভ্যন্তরীণ যোগাযোগ, কর্মীদের তথ্য এবং ব্যবহারকারীদের অ্যাকাউন্টের মৌলিক রেকর্ডও সংরক্ষিত থাকে। ফলে ঘটনাটি ব্যবসায়িক সিস্টেমে নিরাপত্তার ঘাটতি থাকলে কী ধরনের তথ্য ঝুঁকিতে পড়তে পারে, সেই প্রশ্ন সামনে এনেছে।

ক্যাথেড্রাল প্রতিষ্ঠা করেছেন যুক্তরাষ্ট্রের সরকারি দক্ষতা বৃদ্ধি-সংক্রান্ত বিভাগ ডিপার্টমেন্ট অব গভর্নমেন্ট এফিশিয়েন্সি (ডিওজিই)-এর সাবেক চার কর্মী। প্রতিষ্ঠানটির দাবি, তাদের এআই এজেন্টগুলো অ্যানথ্রপিকের অভ্যন্তরীণ ব্যবসায়িক ব্যবস্থার বিভিন্ন অংশে প্রবেশ করতে সক্ষম হয়েছিল।

অ্যানথ্রপিকের বক্তব্যে কী জানা গেল

গবেষকদের প্রবেশের বিষয়টি নিশ্চিত করলেও অ্যানথ্রপিক জানিয়েছে, তাদের প্রবেশাধিকার ছিল সীমিত। কোম্পানিটির বিক্রয়, মানবসম্পদ (এইচআর) এবং তথ্যপ্রযুক্তি (আইটি) বিভাগের ব্যবহৃত সিস্টেমের কিছু অংশে গবেষকেরা ঢুকতে পেরেছিলেন।

কোম্পানিটির ভাষ্য অনুযায়ী, ক্লডের সঙ্গে গ্রাহকদের কথোপকথন, অ্যানথ্রপিকের সোর্স কোড এবং এআই মডেলের ওয়েটস গবেষকদের নাগালে আসেনি। ওয়েটস হলো প্রশিক্ষিত এআই মডেলের মূল প্যারামিটার, যা মডেলের কার্যপ্রণালির গুরুত্বপূর্ণ অংশ।

অ্যানথ্রপিক আরও জানিয়েছে, ক্যাথেড্রাল ছাড়া অন্য কোনো পক্ষ ওই নিরাপত্তা দুর্বলতার সুযোগ নিয়েছে—এমন প্রমাণ তাদের কাছে নেই। অর্থাৎ, কোম্পানিটি অভ্যন্তরীণ কিছু সিস্টেমে প্রবেশের ঘটনা স্বীকার করলেও গুরুত্বপূর্ণ গ্রাহক-তথ্য ও মডেলের মূল উপাদানে প্রবেশের কথা অস্বীকার করেছে।

ক্যাথেড্রালের বার্তার আগেই নজরে এসেছিল কার্যকলাপ

দ্য ওয়াশিংটন পোস্টকে অ্যানথ্রপিক জানিয়েছে, ক্যাথেড্রাল আনুষ্ঠানিকভাবে বিষয়টি জানানোর আগেই তাদের পর্যবেক্ষণব্যবস্থায় গবেষকদের কিছু কার্যকলাপ শনাক্ত হয়েছিল।

এ তথ্য থেকে জানা যায়, কোম্পানির নজরদারি ব্যবস্থায় কিছু তৎপরতা ধরা পড়েছিল। তবে ঘটনাটির পূর্ণ পরিসর বা নিরাপত্তা দুর্বলতার সামগ্রিক প্রভাব সম্পর্কে প্রদত্ত তথ্যের বাইরে কোনো সিদ্ধান্তে পৌঁছানো যায় না।

আইপিওর প্রস্তুতি ও বাজারমূল্যের লক্ষ্য

নিরাপত্তা নিয়ে প্রশ্ন ওঠার পাশাপাশি অ্যানথ্রপিকের সম্ভাব্য আইপিওও আলোচনায় রয়েছে। শেয়ারবাজারে তালিকাভুক্তির প্রস্তুতির অংশ হিসেবে প্রতিষ্ঠানটি নিয়ন্ত্রক সংস্থার কাছে নথি জমা দিয়েছে। ওই নথিতে কোম্পানিটির সম্ভাব্য বাজারমূল্য ১ দশমিক ৫ ট্রিলিয়ন থেকে ১ দশমিক ৭৫ ট্রিলিয়ন ডলারের মধ্যে রাখার লক্ষ্য উল্লেখ করা হয়েছে।

আইপিওর প্রধান উপদেষ্টা হিসেবে দায়িত্ব পেয়েছে বিনিয়োগ ব্যাংক গোল্ডম্যান স্যাকস। এ প্রক্রিয়ায় তাদের সঙ্গে রয়েছে মরগান স্ট্যানলি।

অ্যানথ্রপিকের অভ্যন্তরীণ সিস্টেমে প্রবেশের ঘটনাটি এআই খাতে সাইবার নিরাপত্তার গুরুত্ব নতুন করে সামনে এনেছে। বড় প্রতিষ্ঠানে কর্মীদের সংবেদনশীল তথ্য, অভ্যন্তরীণ যোগাযোগ এবং ব্যবহারকারীদের অ্যাকাউন্টের রেকর্ড ব্যবস্থাপনার ক্ষেত্রে নিরাপত্তার দুর্বলতা কী ধরনের ঝুঁকি তৈরি করতে পারে, তা নিয়েও প্রশ্ন উঠেছে।

তবে নিরাপত্তা-সংক্রান্ত এ ঘটনার কারণে অ্যানথ্রপিকের সম্ভাব্য আইপিও বা শেয়ারবাজারে প্রবেশের পরিকল্পনায় কতটা প্রভাব পড়বে, তা এখনো স্পষ্ট নয়।

সচরাচর জিজ্ঞাসা (FAQ)

১. অ্যানথ্রপিকের সিস্টেমে প্রবেশের দাবি করেছে কে?

ক্যাথেড্রাল নামের একটি স্টার্টআপ দাবি করেছে, তাদের এআই এজেন্টগুলো অ্যানথ্রপিকের অভ্যন্তরীণ ব্যবসায়িক সিস্টেমের কিছু অংশে প্রবেশ করতে পেরেছিল।

২. সিস্টেমে প্রবেশ করতে কত সময় লেগেছিল বলে দাবি করা হয়েছে?

ক্যাথেড্রালের দাবি, তাদের এআই এজেন্টগুলো ১২ ঘণ্টার প্রচেষ্টায় অ্যানথ্রপিকের কয়েকটি অভ্যন্তরীণ সিস্টেমে প্রবেশের সুযোগ পেয়েছিল।

৩. কী ধরনের তথ্য দেখার সুযোগ তৈরি হয়েছিল?

ক্যাথেড্রালের খসড়া প্রতিবেদন অনুযায়ী, বৈঠকের কথোপকথনের প্রতিলিপি, কর্মীদের বেতন ও চাকরির প্রস্তাবসংক্রান্ত তথ্য এবং উন্নত এআই মডেল নিয়ে আলোচনার কিছু স্ল্যাক বার্তায় প্রবেশের সুযোগ তৈরি হয়েছিল।

৪. অ্যানথ্রপিক কোন তথ্যগুলোতে প্রবেশের দাবি অস্বীকার করেছে?

কোম্পানিটির বক্তব্য অনুযায়ী, গবেষকেরা ক্লডের সঙ্গে গ্রাহকদের কথোপকথন, সোর্স কোড কিংবা এআই মডেলের ওয়েটস অ্যাক্সেস করতে পারেননি।

৫. এই ঘটনার কারণে অ্যানথ্রপিকের আইপিও কি প্রভাবিত হবে?

ঘটনাটি সম্ভাব্য আইপিও প্রক্রিয়ায় কতটা প্রভাব ফেলবে, তা এখনো স্পষ্ট নয়।

তানভির ইসলাম/