নিরাপত্তা উদ্বেগে জেপিমরগান ও ওয়াল স্ট্রিটের বড় প্রতিষ্ঠানগুলো এআই এজেন্টে বাধা দিচ্ছে

ক্রিপ্টো অগ্রসর হওয়ার সঙ্গে সঙ্গে ব্যাংকগুলো এআই এজেন্টদের অর্থ স্থানান্তর থেকে বাধা দিচ্ছে

ওয়াল স্ট্রিট এমন এক নতুন ধরনের গ্রাহক আবিষ্কার করেছে যাকে তারা বিশেষভাবে চায় না: কৃত্রিম বুদ্ধিমত্তা (AI) সফটওয়্যার বা এজেন্ট, যারা কোনো মানুষ কী-বোর্ড স্পর্শ না করেই ব্যাংক অ্যাকাউন্টে লগইন করে টাকা স্থানান্তর করতে পারে। জেপিমর্গান চেজ, ব্যাংক অফ আমেরিকা, সিটিগ্রুপ এবং অন্যান্য আর্থিক জায়ান্টরা তৃতীয় পক্ষের এআই এজেন্টদের উপর বিধিনিষেধ আরও কঠোর করছে, অননুমোদিত লেনদেন তাদের নিশানায় রয়েছে।

এই কঠোর পদক্ষেপটি প্রচলিত ব্যাংকিংয়ের একটি ক্রমবর্ধমান সমস্যা উন্মোচন করছে: মেশিনগুলো ক্রমশ আর্থিক গতিতে কাজ করতে পারছে, কিন্তু ব্যাংকগুলো এখনও মানব আচরণ, পাসওয়ার্ড এবং অনুমোদনের ভিত্তিতে তৈরি নিরাপত্তা ব্যবস্থার ওপর নির্ভর করছে।

ওয়াল স্ট্রিট স্বায়ত্তশাসিত ব্যাংকিংয়ে সীমা নির্ধারণ করছে

এই সপ্তাহে প্রকাশিত রিপোর্টগুলো বর্ণনা করে কীভাবে প্রধান মার্কিন ব্যাংকগুলো তৃতীয় পক্ষের এআই এজেন্টদের গ্রাহক অ্যাকাউন্টে প্রবেশ করতে দেখেছে, কখনো কখনো অ্যাকাউন্টধারীদের স্বেচ্ছায় সরবরাহ করা শংসাপত্র ব্যবহার করে। সমস্যা কোথায়? একটি বৈধ পাসওয়ার্ড মানেই নয় যে অ্যাকাউন্টের মালিক প্রতিটি পরবর্তী কর্মকাণ্ড অনুমোদন করেছেন। সিটিগ্রুপ স্পষ্টভাবেই অননুমোদিত তৃতীয় পক্ষের এজেন্টদের তার ডিজিটাল প্ল্যাটফর্মের মাধ্যমে সরাসরি লগইন বা লেনদেন করতে নিষেধ করেছে, তবে কিছু অনুমোদিত শুধুমাত্র-পঠন সংযোগের অনুমতি দিয়েছে।

জেপিমর্গানের সিইও জেমি ডিমন ১৩ অক্টোবর ব্যাংকের আয়ের কল চলাকালে সতর্ক করে বলেছেন, গ্রাহক ও প্রতিষ্ঠান উভয়ের ঝুঁকির কারণে ব্যাংকিং সিস্টেমে অবাধ বাইরের এজেন্টদের প্রবেশের অনুমতি দেওয়া উচিত নয়। ব্যাংক অফ আমেরিকার সিইও ব্রায়ান মোয়নিহানও আউটগোয়িং পেমেন্টের জন্য মানব অনুমোদনের ওপর গুরুত্ব দিয়েছেন। ওয়েলস ফারগো'র হালনাগাদ অ্যাক্সেস চুক্তি, যা ২৪ নভেম্বরের জন্য নির্ধারিত, আর্থিক তথ্য দেখা এবং লেনদেন পরিচালনা করার মধ্যে পার্থক্য করে। ব্যাংকিং শিল্পের উদীয়মান সমঝোতা সরল: অনুমোদিত সফটওয়্যারকে অ্যাকাউন্টের তথ্য পর্যালোচনা করতে দিন, কিন্তু তাকে ভল্টের চাবি দেবেন না।

ক্রিপ্টো সমর্থকরা একটি সুযোগ দেখছেন

বিনান্সের প্রতিষ্ঠাতা চাংপেন ঝাও বারবার যুক্তি দিয়েছেন যে স্বায়ত্তশাসিত এজেন্টরা ক্রমশ ঐতিহ্যবাহী ফাইন্যান্স (TradFi) প্রতিষ্ঠানগুলোকে এড়িয়ে ক্রিপ্টোকারেন্সি নেটওয়ার্কগুলোকে বেছে নেবে। তার যুক্তি গতি এবং প্রবেশযোগ্যতাকে কেন্দ্র করে। এআই এজেন্টরা স্বাভাবিকভাবেই এমন সিস্টেমে মানায় না যেখানে ফেসিয়াল রিকগনিশন, এসএমএস যাচাইকরণ, ব্যবসায়িক সময়ের প্রক্রিয়াকরণ এবং প্রচলিত অ্যাকাউন্ট আবেদনের প্রয়োজন।

ক্রিপ্টোকারেন্সি ওয়ালেটগুলো তুলনামূলকভাবে, যদি তাদের অপারেটরদের কাছে প্রয়োজনীয় ক্রিপ্টোগ্রাফিক কী-গুলো থাকে, তাহলে সেগুলো ধারাবাহিকভাবে প্রোগ্রামযোগ্য লেনদেন সম্পাদন করতে পারে। ঝাও ইঙ্গিত দিয়েছেন যে মেশিন-চালিত পেমেন্টগুলো শেষ পর্যন্ত মানব লেনদেনের পরিমাণকে ছাপিয়ে যেতে পারে, সম্ভবত তাদের ঘনত্বের এক মিলিয়ন গুণ পর্যন্ত পৌঁছাতে পারে।

টোকেন নারেশনস হোস্ট ডেভিড সেন্সিল সতর্ক করেছেন যে বার্ধক্যপ্রাপ্ত ব্যাংকগুলো আরও বড় হুমকির সম্মুখীন হতে পারে

এই সপ্তাহের Bitcoin.com News-এর টোকেন ন্যারেটিভস পডকাস্টে ডেভিড সেন্সিল আরেকটি উদ্বেগ তুলে ধরেন: কৃত্রিম বুদ্ধিমত্তা ঐতিহ্যবাহী আর্থিক অবকাঠামোর নিরাপত্তা দুর্বলতাগুলো উন্মোচন করতে পারে। সেন্সিল Gauntlet-এর তরণ চিত্রার সঙ্গে একটি সাক্ষাৎকারের কথা স্মরণ করেন, যিনি সতর্ক করেছিলেন যে একটি বড় TradFi প্রতিষ্ঠান অবশেষে বিধ্বংসী একটি নিরাপত্তা লঙ্ঘনের শিকার হতে পারে।

"তিনি বলেছেন, যখন একটি প্রচলিত আর্থিক ব্যাংক হ্যাক হবে, এবং এটি প্রায় অনিবার্য কারণ প্রযুক্তিগত স্ট্যাকটি এতটাই পুরনো," সেনসিল ব্যাখ্যা করেন, আধুনিকীকরণ থেকে বাদ পড়া পুরনো সিস্টেমগুলোর দিকে ইঙ্গিত করে। সেনসিল পূর্বাভাসের সবচেয়ে উসকানিমূলক উপসংহারটি তুলে ধরেন:

"এটি ক্রিপ্টোতে যা কিছু ঘটেছে সবকিছুই খেলনার টাকায় পরিণত করে দেবে।"

একটি এআই ব্যাংকের তথ্যভঙ্গ ব্লকচেইন রোলব্যাককেও সহজ মনে করিয়ে দিতে পারে

একটি কাল্পনিক পরিস্থিতি কল্পনা করুন যেখানে স্বায়ত্তশাসিত এআই এজেন্টরা আমেরিকার অন্যতম বৃহত্তম ব্যাংকের গুরুত্বপূর্ণ অবকাঠামোর অর্ধেক অংশে অনুপ্রবেশ করে, পেমেন্ট সিস্টেম, অভ্যন্তরীণ লেজার এবং লেনদেন অনুমোদন প্রক্রিয়ায় ঢুকে পড়ে। নিরাপত্তা দল অনুপ্রবেশটি নিয়ন্ত্রণে আনার আগেই লক্ষ লক্ষ অননুমোদিত স্থানান্তর ঘটতে পারে, ফলে তদন্তকারীরা কোন লেনদেন বৈধ তা নির্ধারণ না করা পর্যন্ত প্রতিষ্ঠানটিকে সেবা স্থগিত রাখতে হবে। ফলস্বরূপ এই বিশৃঙ্খলা পেমেন্ট প্রসেসর, আর্থিক পক্ষসমূহ এবং আন্তর্জাতিক ব্যাংকিং নেটওয়ার্ক জুড়ে ছড়িয়ে পড়তে পারে।

ব্লকচেইন নেটওয়ার্কের মতো, যা পূর্ববর্তী লেনদেন অবস্থায় ফিরে যেতে পারে, একটি বড় ব্যাংক তার আন্তঃসংযুক্ত আর্থিক অবকাঠামো সহজেই রিওয়াইন্ড করতে পারে না। কিছু পেমেন্ট ইতিমধ্যেই ফেডারেল রিজার্ভের মাধ্যমে নিষ্পত্তি হয়ে যেতে পারে, অন্যগুলো বিদেশি প্রতিষ্ঠানগুলোতে পৌঁছে যেতে পারে বা অজ্ঞাত প্রাপকদের দ্বারা ব্যয় হয়ে যেতে পারে। কার্যক্রম পুনঃস্থাপনের জন্য ব্যাপক ফরেনসিক তদন্ত, লেনদেন মিলমিশ, নিয়ন্ত্রক সমন্বয় এবং ক্ষতির মাত্রার ওপর নির্ভর করে সম্ভবত কয়েক বিলিয়ন ডলারের পুনরুদ্ধার ব্যয় প্রয়োজন হতে পারে।

ক্রাউডস্ট্রাইকের সিইও সতর্ক করেছেন যে এআই হ্যাকার শ্রেণিবিন্যাস মুছে দিচ্ছে

সেন্সিলের উদ্বেগগুলো ক্রাউডস্ট্রাইকের সিইও জর্জ কার্টজের সতর্কবার্তার প্রতিধ্বনি, যিনি যুক্তি দেন যে এআই সাইবার অপরাধী সক্ষমতাগুলোর ঐতিহ্যগত শ্রেণিবিন্যাস ভেঙে দিচ্ছে। এক্সে ভাইরাল হওয়া একটি ভিডিও ক্লিপে কার্টজ একটি এমন নিরাপত্তা পরিবেশের বর্ণনা দিয়েছেন যেখানে একসময় প্রধানত তহবিলসমৃদ্ধ রাষ্ট্রীয় অপারেশনের জন্য সংরক্ষিত উন্নত হ্যাকিং কৌশলগুলো এখন অনেক কম অভিজ্ঞ হামলাকারীর জন্যও সহজলভ্য হয়ে উঠছে।

ক্রাউডস্ট্রাইকের প্রধান আরও এক ধাপ এগিয়ে ঘোষণা করেছেন, "নতুন শীর্ষ শিকারি হলো এজেন্ট। আমি যা বলতে চাই তা হলো, এটি আসলে এজেন্ট রাষ্ট্রের উত্থান। আমরা 'রাষ্ট্র' সম্পর্কে শুনি; এখন এটি এজেন্ট রাষ্ট্র।"

ক্রাউডস্ট্রাইকের অক্টোবরের গোয়েন্দা ফলাফল সেই যুক্তিতে আরও গুরুত্ব যোগ করে, যেখানে স্বায়ত্তশাসিত সিস্টেমগুলো গোয়েন্দা কার্যক্রম পরিচালনা করেছে, পরিচয়পত্র চুরি করেছে এবং ক্ষতিগ্রস্ত নেটওয়ার্কে প্রবেশ করেছে। প্রতিষ্ঠানের গবেষকরা আশা করছেন যে, এআই পরিচালনার খরচ কমে যাওয়ার ফলে আগামী ১২ মাসে এই ধরনের সক্ষমতা আরও সহজলভ্য হয়ে উঠবে, যদিও পৃথক আক্রমণের জটিলতা ভিন্ন হবে।

অননুমোদিত এআই এজেন্টদের মোকাবিলায় ইতিমধ্যেই হিমশিম খাচ্ছে এমন ব্যাংকগুলোর জন্য, এর প্রভাব সন্দেহজনক লেনদেনের বাইরেও বিস্তৃত। আর্থিক প্রতিষ্ঠানগুলোকে এখন এমন এক প্রযুক্তির মোকাবিলা করতে হচ্ছে যা নিরাপত্তার সীমান্তের উভয় পাশে কাজ করতে পারে, বৈধ গ্রাহকদের সহায়তা করার পাশাপাশি আক্রমণকারীদের ক্রমবর্ধমান শক্তিশালী সরঞ্জাম প্রদান করছে।

বিদ্রূপটি এড়ানো কঠিন: ব্যাংকগুলো স্বায়ত্তশাসিত এজেন্টদের টাকা স্থানান্তর থেকে বিরত রাখতে তৎপর, অন্যদিকে সাইবার নিরাপত্তা নির্বাহীরা সতর্ক করছেন যে একই প্রযুক্তি চোরদের অনেক বেশি বিপজ্জনক করে তুলছে।