মাইক্রোসফটের সতর্কতা: হ্যাক না হলেও এআই এজেন্ট ভেতরের হুমকি হতে পারে

মাইক্রোসফট সতর্ক করেছে, প্রতিষ্ঠানের ভেতরে মোতায়েন করা এআই এজেন্ট কোনো আক্রমণকারী সেগুলোতে অনুপ্রবেশ না করলেও গুরুতর অভ্যন্তরীণ নিরাপত্তা ঝুঁকিতে পরিণত হতে পারে। সোমবার, ১৯ অক্টোবর ২০২৬ প্রকাশিত "Securing the agentic insider" শীর্ষক এক ব্লগ পোস্টে মাইক্রোসফট সিকিউরিটির এক্সিকিউটিভ ভাইস প্রেসিডেন্ট হায়েতে গ্যালট প্রতিষ্ঠানগুলো যত বেশি করে স্বয়ংক্রিয় এআই ব্যবস্থা গ্রহণ করছে, ততই সেগুলোর ধারাবাহিক পর্যবেক্ষণের আহ্বান জানিয়েছেন।

গ্যালট যুক্তি দেন, কোম্পানিগুলো ঐতিহাসিকভাবে বাইরের সাইবার হুমকির ওপর মনোযোগ দিয়েছে, অথচ নিজেদের সিস্টেমের ভেতরে স্থাপিত এজেন্টদের প্রতি নীরবে বিশ্বাস রেখেছে। তিনি এজেন্টদের অপ্রত্যাশিত বলে বর্ণনা করেন: প্রেক্ষাপট বদলালে তাদের আচরণ বদলে যায়, তারা নকশা অনুযায়ী নাও চলতে পারে, এবং নিজেদের লক্ষ্য অর্জনে অন্য এজেন্টদের সঙ্গে সহযোগিতা কিংবা এমনকি যোগসাজশও করতে পারে।

'এজেন্টিক ইনসাইডার'

মাইক্রোসফট এই ব্যবস্থাগুলোর জন্য "agentic insider" শব্দটি ব্যবহার করে। কোম্পানিটির মতে, এজেন্টদের প্রায়ই প্রয়োজনের চেয়ে বেশি সুবিধা দেওয়া হয়, তারা সংবেদনশীল ডেটা, টুল ও সিস্টেমে প্রবেশ করতে পারে, এবং গুরুত্বপূর্ণ ব্যবসায়িক প্রক্রিয়ার ভেতরে সিদ্ধান্ত নিতে বা পদক্ষেপ নিতে পারে। গ্যালট বলেন, তারা কার্যত প্রতিষ্ঠানের সক্রিয় অংশগ্রহণকারীতে পরিণত হয়েছে।

কোম্পানিটি বলছে, এগুলোকে সুরক্ষিত রাখতে পরিচয়, অনুমতি, ডেটা, নেটওয়ার্ক, ক্লাউড অবকাঠামো ও পরিচালন পরিবেশ জুড়ে চলমান তত্ত্বাবধান প্রয়োজন। গ্যালট লিখেছেন, প্রতিষ্ঠানগুলোর এজেন্টরা কী করছে এবং সেসব কার্যক্রমের কী ঝুঁকি রয়েছে, তা নিয়ে রিয়েল-টাইম ধারণা থাকা দরকার, এবং সেই অনুযায়ী তাদের কর্মক্ষমতা সীমিত বা শিথিল করার সক্ষমতাও রাখতে হবে।

প্রজেক্ট পারসেপশন ও গার্ডিয়ান এজেন্ট

মাইক্রোসফট জুলাইয়ে ঘোষিত প্রজেক্ট পারসেপশনের কথা উল্লেখ করেছে, যেখানে প্রতিষ্ঠানগুলোকে হুমকি শনাক্ত ও প্রতিক্রিয়া জানাতে সহায়তা করতে এআই-চালিত নিরাপত্তা ব্যবস্থা ব্যবহার করা হচ্ছে। কোম্পানিটি বলছে, একই প্রযুক্তি "গার্डিয়ান এজেন্ট" নামের মাধ্যমে অভ্যন্তরীণ এজেন্টদের তত্ত্বাবধান করতে পারে, যারা অন্য এজেন্টদের আচরণ পর্যবেক্ষণ করে এবং ঝুঁকি বাড়লে হস্তক্ষেপ করে।

মডেল কীভাবে সিদ্ধান্তে পৌঁছায় সে বিষয়ে আরও স্বচ্ছতারও আহ্বান জানিয়েছে মাইক্রোসফট। কোম্পানিটির মতে, নিরাপত্তা সরঞ্জামকে শুধু এজেন্ট কী করছে তা নয়, কেন করছে তাও বুঝতে হবে। গ্যালট বলেন, "মডেলের স্বচ্ছতা নিয়ন্ত্রণ-ব্যবস্থার জায়গা নেবে না। এটি নিয়ন্ত্রণকে আরও স্মার্ট ও শক্তিশালী করবে।"

ব্যবসাপ্রতিষ্ঠানগুলো কার্যক্রম ও সিদ্ধান্ত গ্রহণ স্বয়ংক্রিয় করতে এআই এজেন্টের ওপর ক্রমেই নির্ভর করছে, এমন সময়েই এই সতর্কবার্তা এলো। ফলে নিজে থেকে কাজ করতে সক্ষম সফটওয়্যারের ওপর তত্ত্বাবধান কীভাবে বজায় রাখা যায়, সেই প্রশ্ন আরও জোরালো হচ্ছে। নিরাপত্তা দলগুলোর জন্য এর অর্থ হলো, এতদিন বাইরের অনুপ্রবেশকারীদের জন্য সংরক্ষিত কড়া যাচাই এখন বিশ্বস্ত অভ্যন্তরীণ স্বয়ংক্রিয় ব্যবস্থার ক্ষেত্রেও প্রয়োগ করা।