যে কোডে চলে ইন্টারনেটের বড় অংশ, সেখানে ফাটল খুঁজে পেল এআই—আপনার সাইট কি নিরাপদ?

ওয়েবসাইট খুললেই আমরা সাধারণত সামনে দেখা নকশা, ছবি আর লেখা দেখি। আড়ালে কোন সফটওয়্যার কাজ করছে, তা নিয়ে ভাবি না। অথচ সেই আড়ালের একটি জনপ্রিয় ভাষা পিএইচপিতে গুরুতর নিরাপত্তা দুর্বলতা শনাক্ত হওয়ার পর বিশ্বজুড়ে প্রযুক্তি দলকে দ্রুত হালনাগাদ করতে হচ্ছে। ঘটনাটির আকর্ষণীয় দিক হলো, গবেষকেরা দুর্বলতা খোঁজার কাজে কৃত্রিম বুদ্ধিমত্তা ব্যবহার করেছেন। তবে ‘ইন্টারনেটের ৭০ শতাংশ সাইট আক্রান্ত’—এমন সরল সিদ্ধান্তে পৌঁছানো ভুল হবে। প্রায় ওই অনুপাতের ওয়েবসাইটে পিএইচপি ব্যবহৃত হয়; কোন সাইট বাস্তবে ঝুঁকিতে, তা তার সংস্করণ ও ব্যবস্থাপনার ওপর নির্ভর করে।

২১ অক্টোবর প্রকাশিত বক্তব্যে ওপেনএআই জানায়, পিএইচপির দুর্বলতা নিয়ে সফটওয়্যার রক্ষণাবেক্ষণকারী, গবেষক ও নিরাপত্তা প্রতিষ্ঠানের সঙ্গে প্রায় দুই মাস ধরে সমন্বয় চলেছে। প্রতিষ্ঠানটির ভাষ্য অনুযায়ী, ক্যালিফ নামের একটি গবেষক দল এআইয়ের সাহায্যে একটি গুরুতর ত্রুটি শনাক্ত করে। আলাদাভাবে উইজের গবেষকেরাও এআই ব্যবহার করে দুর্বলতা খুঁজে পান। সংশোধিত সফটওয়্যার প্রকাশে পিএইচপির রক্ষণাবেক্ষণকারীরাই নেতৃত্ব দেন। তাই খবরটি কোনো একটি কোম্পানি একা ‘পুরো ইন্টারনেট বাঁচিয়েছে’—এমন গল্প নয়; এখানে বহু পক্ষের কাজ গুরুত্বপূর্ণ।

অ্যাসোসিয়েটেড প্রেসের প্রতিবেদনে বলা হয়েছে, আবিষ্কারের পর সরকারি দপ্তর ও প্রতিষ্ঠানগুলো নিরাপত্তা হালনাগাদে তৎপর হয়েছে। পিএইচপি দিয়ে ওয়েবসাইটের সার্ভারে নানা কাজ চালানো যায়। দুর্বলতা কাজে লাগানো গেলে আক্রমণকারীর সুযোগও বড় হতে পারে। কিন্তু প্রতিটি পিএইচপি সাইট একইভাবে তৈরি নয়। কোথাও সফটওয়্যারের নতুন সংস্করণ চলছে, কোথাও পুরোনো; কোথাও অতিরিক্ত প্রতিরক্ষা রয়েছে। ফলে একটি বড় সংখ্যার পাশে প্রকৃত ঝুঁকির মানচিত্র অনেক বেশি জটিল।

এখানে কৌতূহলের দ্বিতীয় কারণ সময়। গবেষকেরা ত্রুটি পাওয়ার সঙ্গে সঙ্গে সব প্রযুক্তিগত বিবরণ প্রকাশ করলে আক্রমণকারীরাও একই পথ অনুসরণ করতে পারে। আবার তথ্য অনেক দিন আটকে রাখলে সাইট পরিচালনাকারীরা নিজেদের ঝুঁকি বুঝবেন না। সমন্বিত প্রকাশের লক্ষ্য হলো রক্ষণাবেক্ষণকারীকে সংশোধন তৈরির সুযোগ দেওয়া, নিরাপত্তা প্রতিষ্ঠানকে সুরক্ষা প্রস্তুত করতে দেওয়া এবং পরে ব্যবহারকারীদের পরিষ্কারভাবে জানানো কোন সংস্করণ বদলাতে হবে। এই প্রক্রিয়া নিখুঁত নয়, কিন্তু তড়িঘড়ি প্রচারের চেয়ে দায়িত্বশীল।

এআইয়ের ভূমিকা নিয়েও দ্বৈত বাস্তবতা আছে। গবেষকের হাতে শক্তিশালী অনুসন্ধানী ব্যবস্থা থাকলে বহু বছরের পুরোনো ভুল দ্রুত বেরিয়ে আসতে পারে। একই সক্ষমতা অসৎ পক্ষের কাছেও পৌঁছাতে পারে। তাই এআই আবিষ্কারকে শুধু প্রযুক্তিগত সাফল্য হিসেবে দেখা যথেষ্ট নয়। ত্রুটি যাচাই, ভুল সংকেত বাদ দেওয়া, সংশোধন পরীক্ষা এবং সবাইকে সতর্ক করার মানবিক ও প্রাতিষ্ঠানিক সক্ষমতাও সমান জরুরি। একটি মডেল সম্ভাব্য সমস্যা দেখাতে পারে; সমস্যাটি বাস্তব কি না এবং কীভাবে নিরাপদে ঠিক হবে, সে সিদ্ধান্তে বিশেষজ্ঞের কাজ শেষ হয়ে যায় না।

সাধারণ পাঠক নিজে সার্ভারের পিএইচপি সংস্করণ না-ও জানাতে পারেন। কিন্তু যাঁরা দোকান, সংবাদমাধ্যম, স্কুল বা সেবাপ্রতিষ্ঠানের ওয়েবসাইট চালান, তাঁদের কাছে বিষয়টি সরাসরি প্রাসঙ্গিক। হোস্টিং কোম্পানি ও প্রযুক্তি দলের কাছে ব্যবহৃত সংস্করণ, প্রস্তুত সংশোধন এবং আপডেটের অবস্থা জানতে হবে। পুরোনো প্লাগইন বা নিজের লেখা কোড নতুন সংস্করণের সঙ্গে ঠিকমতো চলে কি না, সেটিও পরীক্ষা দরকার। শুধু একটি নিরাপত্তা সংবাদ ভাগ করলেই সুরক্ষা নিশ্চিত হয় না; দায়িত্বপ্রাপ্ত দলকে বাস্তব ব্যবস্থা নিতে হয়।

এই ঘটনা তাই ইন্টারনেটের এক অদৃশ্য নির্ভরতার কথা মনে করায়। কোটি ব্যবহারকারীর চোখে আলাদা আলাদা সাইট, কিন্তু আড়ালে অনেক সাইট একই ভিত্তির ওপর দাঁড়ানো। সেই ভিত্তির একটি ভুল বহু জায়গায় একসঙ্গে উদ্বেগ তৈরি করতে পারে। একই সঙ্গে সহযোগিতামূলক সংশোধন বিপদ কমাতেও পারে। আজকের প্রশ্ন শুধু এআই কত দ্রুত ত্রুটি খুঁজল, তা নয়; আগামী ত্রুটির ক্ষেত্রে প্রতিষ্ঠানগুলো কত দ্রুত নির্ভরযোগ্য সতর্কতা বুঝে কাজ করতে পারবে।

আরও একটি বাস্তব প্রশ্ন হলো, ছোট প্রতিষ্ঠানের প্রস্তুতি। বড় কোম্পানির নিরাপত্তা দল থাকলেও স্থানীয় দোকান বা স্বেচ্ছাসেবী সংগঠন প্রায়ই বাইরের সেবাদাতার ওপর নির্ভর করে। তাদের জন্য সহজ ভাষায় ঝুঁকির খবর, হালনাগাদের পরিষ্কার নির্দেশ এবং সেবাদাতার জবাবদিহি দরকার। নিরাপত্তা যখন সবার ব্যবহৃত সফটওয়্যারের ওপর দাঁড়ায়, তখন দুর্বলতম পরিচালনাকারীকেও তথ্য পৌঁছে দেওয়া জরুরি।