ওপেনএআই তাদের কোডেক্স এআই মডেলের এন্টারপ্রাইজ স্থাপনার জন্য নতুন নিরাপত্তা ব্যবস্থা চালু করেছে, যার মধ্যে রয়েছে স্যান্ডবক্সিং, অনুমোদন ওয়ার্কফ্লো এবং টেলিমেট্রি মনিটরিং। এই পরিবর্তনগুলোর লক্ষ্য হলো ব্যবসায়িকদের তাদের পরিবেশের ভিতরে কোড-জেনারেশন টুলটি কীভাবে ব্যবহার করা হয় তার ওপর আরও কঠোর নিয়ন্ত্রণ দেওয়া।
নিরাপত্তার তিনটি স্তর
স্যান্ডবক্সিং কোডেক্সের এক্সিকিউশনকে কোম্পানির বাকি অবকাঠামো থেকে বিচ্ছিন্ন করে। এর অর্থ হলো, মডেলটি যদি সমস্যাযুক্ত কোডও তৈরি করে, তবুও তা গুরুত্বপূর্ণ সিস্টেম বা ডেটায় পৌঁছাতে পারে না। অনুমোদন ওয়ার্কফ্লো একটি মানব পর্যায় যোগ করে: কোডেক্স-জেনারেটেড কোনো কোড স্থাপনের আগে, একজন নির্ধারিত ব্যক্তিকে অনুমোদন দিতে হবে। টেলিমেট্রি মনিটরিং অ্যাডমিনিস্ট্রেটরদের কোডেক্স কী করছে তার রিয়েল-টাইম ভিউ দেয়, অস্বাভাবিক প্যাটার্ন বা নিয়ন্ত্রণ বাইপাস করার চেষ্টা চিহ্নিত করে।
কেন এন্টারপ্রাইজগুলোর এটি প্রয়োজন ছিল
কোডেক্সের মতো এআই কোড জেনারেশন টুল উন্নয়নের গতি বাড়াতে পারে, কিন্তু এগুলো ঝুঁকিও তৈরি করে। গার্ডরেল ছাড়া, মডেলটি এমন কোড তৈরি করতে পারে যা নিরাপত্তা দুর্বলতা তৈরি করে বা অভ্যন্তরীণ নীতি লঙ্ঘন করে। এন্টারপ্রাইজগুলো তদারকি ছাড়া এআইকে প্রোডাকশন কোড লিখতে দেওয়ার ব্যাপারে সতর্ক ছিল। এই তিনটি ব্যবস্থা মডেল আউটপুট থেকে স্থাপনা পর্যন্ত একটি সুরক্ষিত পাইপলাইন তৈরি করে সেই সতর্কতাকে সরাসরি মোকাবেলা করে।
এখন কী চালু আছে
ওপেনএআই জানিয়েছে, কোডেক্স ব্যবহারকারী এন্টারপ্রাইজ গ্রাহকদের জন্য এই বৈশিষ্ট্যগুলো ইতিমধ্যেই উপলব্ধ। স্যান্ডবক্সিং স্তরটি কোম্পানির মূল নেটওয়ার্ক থেকে পৃথক একটি নিয়ন্ত্রিত পরিবেশে চলে। অনুমোদন ওয়ার্কফ্লো বিদ্যমান টিকেটিং বা CI/CD সিস্টেমের সাথে সংহত হয়, যাতে কোড রিভিউ স্বাভাবিকভাবে ঘটে। টেলিমেট্রি ডেটা ড্যাশবোর্ডে ফিড করে যা নিরাপত্তা দল অন্যান্য টুলের পাশাপাশি মনিটর করতে পারে। কোম্পানি জানায়নি যে এই বৈশিষ্ট্যগুলো শেষ পর্যন্ত অ-এন্টারপ্রাইজ ব্যবহারকারীদের জন্য চালু হবে কি না।
এই পদক্ষেপটি এআই বিক্রেতাদের এন্টারপ্রাইজ-গ্রেড নিরাপত্তা প্রদানের জন্য বিস্তৃত শিল্প চাপ অনুসরণ করে। যে ব্যবসাগুলো সীমিত পাইলটে কোডেক্স পরীক্ষা করছিল, তাদের এখন ব্যাপক গ্রহণের জন্য আরও পরিষ্কার পথ রয়েছে। স্যান্ডবক্সিং এবং অনুমোদন গেটগুলি কি কোডেক্স যে গতির প্রতিশ্রুতি দেয় তা ধীর করবে কিনা, এটি একটি উন্মুক্ত প্রশ্ন — যা প্রতিটি গ্রাহককে বিবেচনা করতে হবে।
