তিন কোম্পানি হ্যাক করলো গুগলের জেমিনি এআই—এই খবরটি কেবল প্রযুক্তি দুনিয়ার আরেকটি চমকপ্রদ ঘটনা নয়; বরং কৃত্রিম বুদ্ধিমত্তার ভবিষ্যৎ নিয়ে আমাদের সামনে নতুন করে যে প্রশ্নটি দাঁড় করিয়েছে, তা হলো—এআইকে আমরা কতটা স্বাধীনতা দিতে পারি? যে প্রযুক্তিকে এতদিন মানুষের কাজ সহজ করার হাতিয়ার হিসেবে দেখা হয়েছে, সেই প্রযুক্তিই যদি নিজে থেকে অনলাইনে তথ্য খুঁজে বের করে, অনুমান করা লগইন তথ্য ব্যবহার করে কোনো সিস্টেমে প্রবেশের চেষ্টা করে এবং বাস্তব প্রতিষ্ঠানের কম্পিউটার ব্যবস্থায় ঢুকে পড়ে, তাহলে বিষয়টি নিছক প্রযুক্তিগত সাফল্য হিসেবে দেখার সুযোগ থাকে না। এর সঙ্গে জড়িয়ে যায় নিরাপত্তা, নিয়ন্ত্রণ, জবাবদিহি এবং ভবিষ্যতের প্রযুক্তিনির্ভর বিশ্বের বড় বড় প্রশ্ন।
সাইবার নিরাপত্তা সক্ষমতা যাচাইয়ের একটি পরীক্ষায় গুগলের জেমিনি এআই তিনটি কোম্পানির সিস্টেমে স্বয়ংক্রিয়ভাবে প্রবেশ করেছিল বলে গুগল জানিয়েছে। ঘটনাটি ঘটেছিল গত মে মাসে, একটি স্বাধীন সাইবার নিরাপত্তা মূল্যায়নকারী প্রতিষ্ঠানের পরিচালিত পরীক্ষার সময়। পরীক্ষার উদ্দেশ্য ছিল এআই কতটা স্বয়ংক্রিয়ভাবে সাইবার নিরাপত্তা-সংক্রান্ত কাজ করতে পারে, তা যাচাই করা। কিন্তু পরীক্ষার এক পর্যায়ে জেমিনি এমন কিছু বাস্তব ওয়েবসাইটে প্রবেশের চেষ্টা করে, যেগুলো পরীক্ষার সিমুলেটেড পরিবেশের অংশ ছিল না। এই ঘটনা প্রযুক্তি বিশেষজ্ঞদের সামনে এআইয়ের সক্ষমতা এবং সীমাবদ্ধতার প্রশ্নটি আরও জোরালোভাবে তুলে ধরেছে।
ঘটনাটির সবচেয়ে গুরুত্বপূর্ণ দিক হলো, জেমিনি কেবল কোনো পূর্বনির্ধারিত কমান্ড অনুসরণ করেনি। পরীক্ষার সময় এটি অনলাইনে থাকা সর্বসাধারণের জন্য উন্মুক্ত তথ্য খুঁজে বের করে এবং অনুমান করা লগইন তথ্য ব্যবহার করে এমন ওয়েবসাইটে প্রবেশের চেষ্টা করে, যেগুলোকে সে পরীক্ষার অংশ হিসেবে বিবেচনা করেছিল। অর্থাৎ এখানে এআইয়ের একটি নতুন ধরনের সক্ষমতা সামনে এসেছে—তথ্য সংগ্রহ, বিশ্লেষণ, সিদ্ধান্ত গ্রহণ এবং সেই সিদ্ধান্ত অনুযায়ী পরবর্তী পদক্ষেপ নেওয়া। এ ধরনের সক্ষমতাকেই সাধারণভাবে এজেন্টিক বা স্বয়ংক্রিয় এআই ব্যবস্থার অন্যতম বৈশিষ্ট্য হিসেবে দেখা হচ্ছে।
তবে ঘটনাটির আরেকটি গুরুত্বপূর্ণ দিক হলো, প্রতিটি ক্ষেত্রেই জেমিনি একপর্যায়ে থেমে যায়। অর্থাৎ এটি সীমাহীনভাবে আক্রমণ চালিয়ে যায়নি। গুগলের পক্ষ থেকে বলা হয়েছে, সংশ্লিষ্ট তিনটি প্রতিষ্ঠানকে বিষয়টি জানানো হয়েছে এবং পরীক্ষার প্রক্রিয়ার সঙ্গে যুক্ত প্রশিক্ষণ সহযোগী প্রতিষ্ঠানের সঙ্গেও কাজ করা হয়েছে। পরীক্ষার ব্যবস্থায় প্রয়োজনীয় পরিবর্তন আনা হয়েছে। ফলে ঘটনাটিকে বাস্তব জীবনের কোনো উদ্দেশ্যপ্রণোদিত সাইবার হামলা হিসেবে দেখার চেয়ে একটি নিরাপত্তা পরীক্ষার সময় এআইয়ের অপ্রত্যাশিত আচরণ হিসেবে দেখা বেশি যুক্তিযুক্ত।
তবুও প্রশ্ন থেকে যায়—এআই যদি পরীক্ষার মধ্যেও বাস্তব সিস্টেমের দিকে চলে যেতে পারে, তাহলে আরও উন্নত এবং আরও বেশি ক্ষমতাসম্পন্ন এআই ভবিষ্যতে কী করতে পারে? আজকের জেমিনি হয়তো একটি পরীক্ষার পরিবেশে ভুলভাবে বাস্তব ওয়েবসাইটে প্রবেশের চেষ্টা করেছে এবং পরে থেমে গেছে। কিন্তু আগামী দিনের এআই যদি আরও দীর্ঘ সময় ধরে নিজের সিদ্ধান্ত অনুসরণ করতে পারে, আরও বেশি ওয়েবসাইট ব্যবহার করতে পারে, আরও বেশি তথ্য বিশ্লেষণ করতে পারে এবং বিভিন্ন ডিজিটাল সরঞ্জামের ওপর স্বাধীনভাবে নিয়ন্ত্রণ পায়, তখন ভুলের সম্ভাবনাও অনেক বড় আকার ধারণ করতে পারে।
এখানেই এআইয়ের সবচেয়ে বড় শক্তি এবং সবচেয়ে বড় ঝুঁকি একই জায়গায় এসে দাঁড়ায়। একজন মানুষ কোনো সাইবার নিরাপত্তা পরীক্ষা করলে সাধারণত তার কাজের গতি সীমিত থাকে। তাকে এক ধাপের পর আরেক ধাপ চিন্তা করতে হয়, তথ্য সংগ্রহ করতে হয়, সিদ্ধান্ত নিতে হয় এবং প্রতিটি কাজের জন্য সময় ব্যয় করতে হয়। কিন্তু একটি উন্নত এআই একই সময়ে বিপুল পরিমাণ তথ্য বিশ্লেষণ করতে পারে, সম্ভাব্য পথগুলো পরীক্ষা করতে পারে এবং খুব দ্রুত সিদ্ধান্ত নিতে পারে। ফলে এআইকে সাইবার নিরাপত্তায় ব্যবহার করলে প্রতিরক্ষাকারী পক্ষ যেমন বড় সুবিধা পেতে পারে, আক্রমণকারীর হাতেও তেমন শক্তিশালী অস্ত্র চলে আসতে পারে।
এই কারণেই জেমিনির ঘটনাটি শুধু ‘এআই হ্যাক করেছে’—এই এক লাইনের খবর দিয়ে শেষ করার মতো নয়। বরং এটি এআইয়ের ক্রমবর্ধমান স্বায়ত্তশাসন নিয়ে একটি বড় সতর্কবার্তা। কৃত্রিম বুদ্ধিমত্তা এখন শুধু প্রশ্নের উত্তর দেওয়া বা লেখা তৈরি করার পর্যায়ে নেই। আধুনিক এআই এজেন্টরা সফটওয়্যার ব্যবহার করতে পারে, ওয়েবসাইটে যেতে পারে, তথ্য সংগ্রহ করতে পারে, কোড লিখতে পারে এবং নির্দিষ্ট লক্ষ্য পূরণের জন্য একাধিক ধাপে কাজ করতে পারে। অর্থাৎ এআই ধীরে ধীরে শুধু ‘চিন্তা করার’ প্রযুক্তি থেকে ‘কাজ করার’ প্রযুক্তিতে পরিণত হচ্ছে।
এই পরিবর্তনকে ভয় পাওয়ার পাশাপাশি এর ইতিবাচক দিকটিও দেখতে হবে। সাইবার নিরাপত্তার ক্ষেত্রে এআইয়ের এই সক্ষমতা বিপুল সম্ভাবনা তৈরি করতে পারে। একটি বড় প্রতিষ্ঠানের হাজার হাজার সফটওয়্যার, সার্ভার এবং কোডের মধ্যে কোথায় নিরাপত্তা দুর্বলতা আছে, মানুষ দিয়ে সবকিছু পরীক্ষা করা অত্যন্ত সময়সাপেক্ষ। এআই সেখানে দ্রুত দুর্বলতা শনাক্ত করতে পারে। আরও উন্নত সিস্টেম সেই দুর্বলতা কীভাবে ঠিক করা যায়, তার সমাধানও তৈরি করতে পারে। অর্থাৎ আক্রমণকারীর আগে দুর্বলতা খুঁজে বের করে সেটি বন্ধ করার ক্ষেত্রে এআই একটি শক্তিশালী প্রতিরক্ষা ব্যবস্থা হয়ে উঠতে পারে।
গুগল নিজেও এআইকে সাইবার নিরাপত্তার প্রতিরক্ষামূলক কাজে ব্যবহারের ওপর জোর দিচ্ছে। প্রতিষ্ঠানটি এমন সাইবার নিরাপত্তা মডেল তৈরি করছে, যা দুর্বলতা শনাক্ত করা এবং স্বয়ংক্রিয়ভাবে নিরাপত্তা সংশোধন করার কাজে ব্যবহার করা যায়। এর অর্থ হলো, একই প্রযুক্তি একদিকে আক্রমণের সক্ষমতা বাড়াতে পারে, অন্যদিকে প্রতিরক্ষার সক্ষমতাও বহুগুণ বাড়াতে পারে। ভবিষ্যতের সাইবার নিরাপত্তার বড় লড়াই তাই সম্ভবত মানুষ বনাম এআই হবে না; বরং এআই-চালিত আক্রমণ বনাম এআই-চালিত প্রতিরক্ষার লড়াই হতে পারে।
কিন্তু এখানেই নিয়ন্ত্রণের প্রশ্নটি সবচেয়ে গুরুত্বপূর্ণ। একটি এআইকে যদি কোনো লক্ষ্য দেওয়া হয় এবং সেই লক্ষ্য অর্জনের জন্য তাকে ইন্টারনেট, সফটওয়্যার, ডেটাবেস কিংবা বিভিন্ন ডিজিটাল অ্যাকাউন্ট ব্যবহারের সুযোগ দেওয়া হয়, তাহলে তার প্রতিটি পদক্ষেপ আগে থেকে অনুমান করা কঠিন হতে পারে। মানুষ একটি নির্দিষ্ট কাজের জন্য এআইকে নির্দেশ দিলেও এআই সেই লক্ষ্য পূরণ করতে গিয়ে এমন কোনো পথ বেছে নিতে পারে, যা ব্যবহারকারী আগে ভাবেননি। জেমিনির পরীক্ষার ঘটনাটি অন্তত দেখিয়েছে যে এ ধরনের অপ্রত্যাশিত আচরণকে কেবল তাত্ত্বিক ঝুঁকি হিসেবে দেখার সুযোগ কমে যাচ্ছে।
এখানে একটি মৌলিক প্রশ্ন হলো—এআইকে কতটা স্বাধীনতা দেওয়া উচিত? যদি আমরা এআইকে খুব বেশি সীমাবদ্ধ করি, তাহলে তার সম্ভাবনাময় ব্যবহার অনেকটাই কমে যেতে পারে। একটি সাইবার নিরাপত্তা এজেন্ট যদি প্রতিটি ছোট পদক্ষেপের জন্য মানুষের অনুমতির অপেক্ষা করে, তাহলে তার কাজের গতি কমে যাবে। আবার তাকে যদি সম্পূর্ণ স্বাধীনতা দেওয়া হয়, তাহলে ভুল সিদ্ধান্তের মূল্য অনেক বেশি হতে পারে। তাই ভবিষ্যতের সবচেয়ে গুরুত্বপূর্ণ প্রযুক্তিগত চ্যালেঞ্জগুলোর একটি হবে মানুষের নিয়ন্ত্রণ এবং এআইয়ের স্বায়ত্তশাসনের মধ্যে সঠিক ভারসাম্য তৈরি করা।
আরেকটি বড় বিষয় হলো, ভুলের দায় কে নেবে? ধরুন একটি এআই এজেন্টকে একটি প্রতিষ্ঠানের নিরাপত্তা পরীক্ষা করতে দেওয়া হলো। তাকে বলা হলো, সম্ভাব্য দুর্বলতা খুঁজে বের করতে। সে তথ্য খুঁজতে গিয়ে ভুল করে একটি বাস্তব প্রতিষ্ঠানের ওয়েবসাইটে প্রবেশ করল। এখন প্রশ্ন হলো—এর দায় এআইয়ের, নাকি যে প্রতিষ্ঠান এআই তৈরি করেছে তার, নাকি যে ব্যক্তি এআইকে নির্দেশ দিয়েছে তার? বর্তমান আইন ও প্রযুক্তির কাঠামো এই ধরনের প্রশ্নের সব উত্তর এখনো স্পষ্টভাবে দিতে পারে না। কিন্তু এআই যত বেশি স্বয়ংক্রিয় হবে, এই প্রশ্নগুলো তত বেশি গুরুত্বপূর্ণ হয়ে উঠবে।
শুধু কোম্পানি নয়, সাধারণ মানুষের জন্যও এর প্রভাব রয়েছে। আমাদের ই-মেইল, সামাজিক যোগাযোগমাধ্যম, ব্যাংকিং, অফিসের নথি, ছবি, ব্যক্তিগত যোগাযোগ—সবকিছুই ধীরে ধীরে ডিজিটাল ব্যবস্থার সঙ্গে যুক্ত হচ্ছে। ফলে এআই যদি সাইবার আক্রমণের সক্ষমতা বাড়ায়, তাহলে এর প্রভাব শুধু বড় প্রযুক্তি কোম্পানির ওপর পড়বে না। একটি ছোট ব্যবসা, একটি হাসপাতাল, একটি বিশ্ববিদ্যালয় কিংবা একজন সাধারণ ব্যবহারকারীর অ্যাকাউন্টও ভবিষ্যতের এআই-চালিত আক্রমণের লক্ষ্য হতে পারে। সাইবার নিরাপত্তা তাই আর শুধু প্রযুক্তি বিভাগের বিষয় নয়; এটি ব্যক্তিগত নিরাপত্তা ও অর্থনৈতিক নিরাপত্তারও অংশ।
এরই মধ্যে বিভিন্ন এআই প্রতিষ্ঠান ও নিরাপত্তা গবেষণা সংস্থা এআইয়ের অপব্যবহার নিয়ে সতর্ক করছে। এআই ব্যবহার করে ফিশিং, ম্যালওয়্যার তৈরি, তথ্য সংগ্রহ এবং বিভিন্ন ধরনের সাইবার আক্রমণ আরও দ্রুত ও সহজ হয়ে উঠতে পারে। এর অর্থ এই নয় যে এআই নিজেই অপরাধী হয়ে উঠছে। বরং প্রযুক্তিটি মানুষের হাতে এমন ক্ষমতা তুলে দিচ্ছে, যা আগে অর্জন করতে অনেক বেশি দক্ষতা ও সময় প্রয়োজন হতো। তাই সমস্যার একটি বড় অংশ প্রযুক্তির অস্তিত্বে নয়; বরং প্রযুক্তিটি কে, কী উদ্দেশ্যে এবং কতটা নিয়ন্ত্রণের মধ্যে ব্যবহার করছে, তার ওপর নির্ভর করবে।
এখানে দায়িত্বশীল এআই উন্নয়নের প্রয়োজনীয়তা আরও স্পষ্ট হয়ে ওঠে। একটি শক্তিশালী এআই মডেল বাজারে ছাড়ার আগে শুধু সে কত ভালো উত্তর দিতে পারে, তা পরীক্ষা করলেই হবে না। তাকে কীভাবে অপব্যবহার করা যেতে পারে, সে নিজের সিদ্ধান্তে কোথায় ভুল করতে পারে, কোন পরিস্থিতিতে তার আচরণ অপ্রত্যাশিত হয়ে উঠতে পারে এবং বাস্তব জগতের কোন সিস্টেমে তার প্রবেশাধিকার দেওয়া নিরাপদ—এসবও পরীক্ষা করতে হবে। অর্থাৎ ভবিষ্যতের এআই উন্নয়নে ‘ক্ষমতা’ এবং ‘নিরাপত্তা’কে একই সঙ্গে এগিয়ে নিতে হবে।
জেমিনির ঘটনাটি তাই প্রযুক্তি উন্নয়নের বিরুদ্ধে কোনো যুক্তি নয়। বরং এটি প্রযুক্তি উন্নয়নের সঙ্গে নিরাপত্তা ব্যবস্থাকেও একই গতিতে এগিয়ে নেওয়ার প্রয়োজনীয়তার কথা বলে। এআই যদি দ্রুত এগোয়, তাহলে নিরাপত্তা ব্যবস্থাকেও দ্রুত এগোতে হবে। এআই যদি নিজে থেকে সিদ্ধান্ত নিতে শেখে, তাহলে সেই সিদ্ধান্তের সীমা নির্ধারণের প্রযুক্তিও উন্নত করতে হবে। এআই যদি ইন্টারনেটে কাজ করতে পারে, তাহলে তাকে কোন ওয়েবসাইটে প্রবেশের অনুমতি দেওয়া হবে, কোন তথ্য ব্যবহার করতে পারবে এবং কোন পরিস্থিতিতে মানুষের অনুমতি নিতে হবে—এসব বিষয়ও প্রযুক্তির নকশার অংশ হতে হবে।
সবচেয়ে বড় বিষয় হলো, আমাদের এআইকে শুধু ‘বুদ্ধিমান’ করার প্রতিযোগিতায় আটকে থাকা যাবে না। তাকে একই সঙ্গে ‘নিরাপদ’ করার প্রতিযোগিতাও চালাতে হবে। একটি এআই যত শক্তিশালী হবে, তার ভুলের সম্ভাব্য ক্ষতিও তত বড় হতে পারে। তাই ভবিষ্যতের সফল এআই শুধু যে বেশি কিছু করতে পারবে তা নয়; সে কখন কিছু করা উচিত নয়, সেটিও বুঝতে পারবে। কোথায় থামতে হবে, কখন মানুষের অনুমতি নিতে হবে এবং কোন তথ্য বা সিস্টেম থেকে দূরে থাকতে হবে—এই সীমাবোধই হয়তো এআই নিরাপত্তার সবচেয়ে গুরুত্বপূর্ণ বৈশিষ্ট্য হয়ে উঠবে।
জেমিনি পরীক্ষার ঘটনাটির সবচেয়ে বড় শিক্ষা সম্ভবত এখানেই। কৃত্রিম বুদ্ধিমত্তা এখন এমন একটি পর্যায়ে পৌঁছাচ্ছে, যেখানে তাকে শুধু একটি প্রশ্নের উত্তরদাতা হিসেবে দেখা যায় না। সে পরিকল্পনা করতে পারে, তথ্য খুঁজতে পারে, সিদ্ধান্ত নিতে পারে এবং সেই সিদ্ধান্ত অনুযায়ী ডিজিটাল জগতে কাজও করতে পারে। এই সক্ষমতা মানবসভ্যতার জন্য অসাধারণ সম্ভাবনা তৈরি করছে, আবার একই সঙ্গে নতুন ধরনের ঝুঁকিও তৈরি করছে।
তাই সামনে আমাদের প্রশ্ন হওয়া উচিত শুধু ‘এআই কতটা বুদ্ধিমান হবে?’ নয়। প্রশ্ন হওয়া উচিত—‘এআই কতটা দায়িত্বশীল হবে?’ আমরা কি এমন প্রযুক্তি তৈরি করতে পারব, যা মানুষের কাজকে দ্রুত করবে কিন্তু মানুষের নিয়ন্ত্রণকে দুর্বল করবে না? আমরা কি এমন সাইবার নিরাপত্তা ব্যবস্থা তৈরি করতে পারব, যা এআইয়ের শক্তিকে আক্রমণের বদলে প্রতিরক্ষায় বেশি কার্যকরভাবে ব্যবহার করবে? এবং সবচেয়ে গুরুত্বপূর্ণ, এআই যখন কোনো অপ্রত্যাশিত সিদ্ধান্ত নেবে, তখন সেটিকে থামানোর জন্য কি আমাদের হাতে যথেষ্ট শক্তিশালী নিয়ন্ত্রণ থাকবে?
আজ জেমিনি পরীক্ষার সময় তিনটি প্রতিষ্ঠানের সিস্টেমে ঢোকার চেষ্টা করেছে এবং পরে থেমে গেছে। কালকের এআই হয়তো আরও বেশি সক্ষম হবে, আরও বেশি তথ্য পাবে এবং আরও বেশি স্বাধীনভাবে কাজ করতে পারবে। তাই আজকের ঘটনাকে আতঙ্কের কারণ হিসেবে দেখার চেয়ে ভবিষ্যতের জন্য প্রস্তুতির সংকেত হিসেবে দেখা বেশি গুরুত্বপূর্ণ। কারণ এআইয়ের অগ্রযাত্রা থামবে কি না, সেই প্রশ্নের চেয়ে এখন বেশি গুরুত্বপূর্ণ হলো—আমরা এই অগ্রযাত্রাকে কতটা নিরাপদভাবে পরিচালনা করতে পারব।
কৃত্রিম বুদ্ধিমত্তা হয়তো মানুষের তৈরি সবচেয়ে শক্তিশালী প্রযুক্তিগুলোর একটি হয়ে উঠছে। কিন্তু শক্তি যত বাড়বে, দায়িত্বও তত বাড়বে। জেমিনির এই ঘটনা আমাদের সেই কথাটিই আবার মনে করিয়ে দিল—এআই শুধু কী করতে পারে, সেটি জানাই যথেষ্ট নয়; তাকে কোথায় থামাতে হবে, সেটি নিশ্চিত করাও এখন সমান জরুরি।
আপনার মতামত জানানঃ