ব্লকচেইন নিরাপত্তা প্রতিষ্ঠান সার্টিক ২৭ মে একটি নতুন প্ল্যাটফর্ম চালু করেছে, যাকে তারা 'এআই এজেন্টের জন্য অ্যান্টি-ভাইরাস' বলে অভিহিত করছে। টুলটি থার্ড-পার্টি এআই স্কিলের ভিতরে লুকিয়ে থাকা ঝুঁকি শনাক্ত করার জন্য ডিজাইন করা হয়েছে—এই প্লাগ-ইন-এর মতো অ্যাড-অনগুলি এআই এজেন্টের কার্যক্ষমতা বাড়ায়।
কেন এই প্ল্যাটফর্ম তৈরি করা হয়েছে
কোম্পানির মতে, ওপেন মার্কেটপ্লেসের উত্থান যেখানে ডেভেলপাররা এআই স্কিল আপলোড ও বিক্রি করে, সেখানে নিরাপত্তার একটি অন্ধবিন্দু তৈরি হয়েছে। যে কেউ একটি স্কিল প্রকাশ করতে পারে। খুব কম ব্যবহারকারীই আসলে কোডটি কী করে তা পরীক্ষা করে। সার্টিকের প্ল্যাটফর্মটি সেই স্কিলগুলি মোতায়েনের আগে স্ক্যান করার লক্ষ্য রাখে, ডেটা লিক থেকে শুরু করে লুকানো ব্যাকডোর পর্যন্ত চিহ্নিত করে।
কী জন্য এটি স্ক্যান করে
প্ল্যাটফর্মটি থার্ড-পার্টি এআই কোডের আচরণকে ঝুঁকির মানদণ্ডের একটি সেটের বিপরীতে মূল্যায়ন করে। এর মধ্যে রয়েছে স্কিলটি কোন ডেটা অ্যাক্সেস করে, এটি বাহ্যিক সার্ভারের সাথে যোগাযোগ করে কি না, এবং এর কার্যক্রম বিজ্ঞাপিত উদ্দেশ্যের সাথে মেলে কি না। সার্টিক এই প্রক্রিয়াটিকে ঐতিহ্যবাহী অ্যান্টিভাইরাস সফটওয়্যার কীভাবে ম্যালওয়ারের জন্য ফাইল পরীক্ষা করে, তার সাথে তুলনা করে—শুধু এখানে লক্ষ্য হল একটি এআই এজেন্ট স্কিলের লজিক ও অনুমতি।
এটি যে সমস্যার সমাধান করে
অযাচিত থার্ড-পার্টি এআই স্কিল এজেন্ট-ভিত্তিক সিস্টেম তৈরি করা কোম্পানিগুলির জন্য ক্রমবর্ধমান মাথাব্যথা হয়ে উঠছে। একটি স্কিল যা নিরীহ দেখায়—যেমন, একটি ক্যালেন্ডার অর্গানাইজার—ইমেল বের করে দিতে বা দূষিত প্রম্পট ইনজেক্ট করতে পারে। সার্টিকের প্ল্যাটফর্ম শুধু সমস্যা চিহ্নিত করে না; এটি একটি ঝুঁকি স্কোর প্রদান করে যাতে ডেভেলপাররা স্কিলটিকে বিশ্বাস করবেন নাকি ব্লক করবেন তা সিদ্ধান্ত নিতে পারেন।
সার্টিক এখনও বলেনি যে টুলটি কোন এআই এজেন্ট প্ল্যাটফর্ম বা মার্কেটপ্লেস প্রথমে সমর্থন করবে। সেই বিবরণটি এখনও অনুপস্থিত। কোম্পানি মূল্য বা পাবলিক ডেমোও প্রকাশ করেনি। তবে পণ্য লঞ্চটি ইঙ্গিত দেয় যে নিরাপত্তা শিল্প এআই এজেন্টকে একটি স্বতন্ত্র আক্রমণের পৃষ্ঠ হিসাবে বিবেচনা করতে শুরু করছে—যার নিজস্ব ধরনের সুরক্ষা প্রয়োজন।
