গুগলের কৃত্রিম বুদ্ধিমত্তা সিস্টেম ক্রোম ব্রাউজারে একটি নিরাপত্তা ত্রুটি শনাক্ত করেছে যা ১৩ বছর ধরে ধরা পড়েনি। এই আবিষ্কারটি এমন সময়ে হয়েছে যখন ক্রোমের নিরাপত্তা দল ইতিমধ্যে অভূতপূর্ব গতিতে দুর্বলতা প্যাচ করছিল।
এআই একটি দশক পুরনো ত্রুটি খুঁজে পায়
দুর্বলতাটি, যা ক্রোমের প্রাথমিক সংস্করণগুলিতে ফিরে যায়, গুগলের এআই-চালিত দুর্বলতা সনাক্তকরণ সরঞ্জাম দ্বারা পাওয়া গেছে। এই সরঞ্জামগুলি কোডবেস স্ক্যান করার জন্য ডিজাইন করা হয়েছে এমন প্যাটার্নগুলির জন্য যা মানব পর্যালোচকরা মিস করতে পারেন। এই ক্ষেত্রে, এআই কোডের একটি অংশ পতাকা চিহ্নিত করেছে যা ২০০৮ সালে ক্রোমের প্রথম প্রকাশের পর থেকে উপস্থিত ছিল।
গুগল ত্রুটির নির্দিষ্ট প্রকৃতি বা এটি কখনও বাস্তব世界中 শোষিত হয়েছে কিনা তা প্রকাশ করেনি। কোম্পানিটি সাধারণত প্যাচ ব্যাপকভাবে স্থাপন না হওয়া পর্যন্ত এই ধরনের বিবরণ গোপন রাখে। তবে, দুর্বলতাটি ১৩ বছর ধরে ম্যানুয়াল এবং স্বয়ংক্রিয় কোড পর্যালোচনা থেকে বেঁচে থাকার বিষয়টি দীর্ঘ সময় ধরে জটিল সফ্টওয়্যার সুরক্ষিত করার চ্যালেঞ্জকে আন্ডারস্কোর করে।
রেকর্ড প্যাচিং গতি
আবিষ্কারটি এমন একটি সময়ে করা হয়েছিল যা গুগল ক্রোম দুর্বলতা প্যাচ করার জন্য রেকর্ড গতি হিসাবে বর্ণনা করেছে। কোম্পানির নিরাপত্তা দল আগের চেয়ে দ্রুত ফিক্স প্রকাশ করছে, আংশিকভাবে তাদের কর্মপ্রবাহে এআই সরঞ্জামগুলির সংহতকরণের কারণে। ১৩ বছরের পুরনো ত্রুটিটি খুঁজে পাওয়া এআই সিস্টেমটি বাগ এবং নিরাপত্তা গর্ত সনাক্তকরণ স্বয়ংক্রিয় করার বিস্তৃত প্রচেষ্টার অংশ।
গুগল নিরাপত্তার জন্য এআই-তে ব্যাপক বিনিয়োগ করছে। কোম্পানির প্রজেক্ট জিরো টিম, যা শূন্য-দিনের দুর্বলতা খুঁজে বের করার উপর দৃষ্টি নিবদ্ধ করে, কোন বাগগুলি তদন্ত করতে হবে তা অগ্রাধিকার দেওয়ার জন্য মেশিন লার্নিং ব্যবহার শুরু করেছে। ক্রোম দুর্বলতা এই এআই-চালিত পদ্ধতির প্রথম উচ্চ-প্রোফাইল আবিষ্কারগুলির মধ্যে একটি।
নিরাপত্তার জন্য এর অর্থ কী
আবিষ্কারটি সফ্টওয়্যার দুর্বলতা খুঁজে পাওয়ার পদ্ধতিতে সম্ভাব্য পরিবর্তন তুলে ধরে। ঐতিহ্যগত পদ্ধতিগুলি মানব বিশেষজ্ঞদের উপর নির্ভর করে যারা কোড পরীক্ষা করে, কিন্তু এআই দ্রুত বিপুল পরিমাণ কোড প্রক্রিয়া করতে পারে এবং মানবরা যা উপেক্ষা করতে পারে এমন প্যাটার্নগুলি সনাক্ত করতে পারে। ১৩ বছরের পুরনো ত্রুটিটি একটি অনুস্মারক যে এমনকি ভালভাবে অডিট করা সফ্টওয়্যারও লুকানো ঝুঁকি ধারণ করতে পারে।
নিরাপত্তা গবেষকরা দীর্ঘদিন ধরে সতর্ক করে আসছেন যে পুরনো কোড নতুন আক্রমণ কৌশল আবির্ভূত হওয়ার সাথে সাথে দায়িত্ব হয়ে উঠতে পারে। এআই সরঞ্জামগুলি নতুন চোখে লিগ্যাসি কোড ক্রমাগত পুনঃপরীক্ষা করে সেই ফাঁকটি বন্ধ করতে সাহায্য করতে পারে। এই পদ্ধতিতে গুগলের সাফল্য অন্যান্য কোম্পানিগুলিকে অনুরূপ এআই-চালিত দুর্বলতা সনাক্তকরণ গ্রহণ করতে উত্সাহিত করতে পারে।
আপাতত, ক্রোম ব্যবহারকারীদের তাদের ব্রাউজার আপডেট রাখার পরামর্শ দেওয়া হচ্ছে। গুগল ইতিমধ্যে একটি রুটিন আপডেটের অংশ হিসাবে দুর্বলতার জন্য একটি প্যাচ প্রকাশ করেছে। কোম্পানিটি ব্যবহারকারীদের স্বয়ংক্রিয় আপডেট সক্ষম করতে উত্সাহিত করে যাতে তারা উপলব্ধ হওয়ার সাথে সাথে ফিক্স পায়।
১৩ বছরের পুরনো ত্রুটিটি একটি স্পষ্ট উদাহরণ যে কীভাবে সবচেয়ে যত্ন সহকারে পরীক্ষিত সফ্টওয়্যারও বিস্ময় লুকিয়ে রাখতে পারে। এআই সরঞ্জামগুলি আরও পরিশীলিত হওয়ার সাথে সাথে তারা আরও এই ধরনের ধ্বংসাবশেষ উন্মোচন করতে পারে—এবং বিকাশকারীদের পুরনো কোড বজায় রাখার পদ্ধতি পুনর্বিবেচনা করতে বাধ্য করতে পারে।
