মোকা নেটওয়ার্কের সিইও ব্যাখ্যা করেছেন কেন এআই এজেন্টদের প্রমাণযোগ্য পরিচয় প্রয়োজন

উত্তর দেওয়া থেকে কাজ করার দিকে এজেন্টদের অগ্রগতি

কেনেথ শেক মোকা নেটওয়ার্কের প্রজেক্ট লিড এবং অ্যানিমোকা ব্র্যান্ডসের প্রজেক্টস ম্যানেজমেন্টের পরিচালক। শেকের যুক্তি শুরু হয় একটি সহজ পূর্বাভাস দিয়ে: কৃত্রিম বুদ্ধিমত্তা (AI) এজেন্টরা নিষ্ক্রিয় AI চ্যাটবটের মতো আচরণ করা বন্ধ করবে এবং ডিজিটাল প্রতিনিধি হিসেবে কাজ করা শুরু করবে। “আমি যেভাবে এটি ভাবি তা খুবই সহজ: শেষ পর্যন্ত প্রতিটি ব্যবহারকারীরই তাদের নিজস্ব এজেন্ট থাকবে,” শেক Bitcoin.com News-কে বলেন।

মোকা নেটওয়ার্ক-এর সিইও আরও যোগ করেন:

“একবার তা হলে, এজেন্ট আর শুধু চ্যাটবট থাকবে না। এটি শুধু প্রশ্নের উত্তর দেবে না। এটি আপনার জন্য কাজ করবে। এটি আপনার টাকা খরচ করতে পারে, আপনার ডেটা যাচাই করতে পারে, আপনার রিওয়ার্ড রিডিম করতে পারে, আপনার এয়ারলাইন স্ট্যাটাস ব্যবহার করতে পারে, অথবা আপনার পক্ষ থেকে কিছু কিনতে পারে।”

এই রূপান্তর এমন প্রশ্ন তোলে, যেগুলোর উত্তর দেওয়ার জন্য সাধারণ পাসওয়ার্ড এবং অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস (API) কী কখনোই নকশা করা হয়নি। API কী একটি সফটওয়্যারকে আরেকটির সাথে যোগাযোগ করতে দেয়, আর ডেলিগেটেড ক্রেডেনশিয়াল কোনো বাহ্যিক সার্ভিসে সীমিত অ্যাক্সেস প্রদান করে। কিন্তু কোনো প্রক্রিয়াই একা—এজেন্ট, এর পেছনের ব্যক্তি এবং তার কর্তৃত্বের সুনির্দিষ্ট সীমারেখার মধ্যে সম্পূর্ণ সম্পর্কটি প্রমাণ করে না।

“আপনি এজেন্টকে আপনার কাঁচা কী (raw key) দিয়ে দিতে পারেন না,” শেক বলেন। “আপনি শুধু এটাকে একটি বিস্তৃত API ক্রেডেনশিয়াল দিয়ে দিয়ে আশা করতে পারেন না যে সব ঠিকঠাক হবে। সেটা খুব বেশি ক্ষমতা, এবং তা আসল প্রশ্নগুলোর উত্তর দেয় না। এজেন্টের পেছনে কে? এটি কোন ব্যবহারকারীকে প্রতিনিধিত্ব করে? কোন ডেটা এটি যাচাই করতে পারবে? এটি কত টাকা খরচ করতে পারবে? কোথায় খরচ করতে পারবে? কতদিনের জন্য? আর যদি কিছু পরিবর্তন হয়, আমি কি সেই অনুমতি প্রত্যাহার করতে পারব?”

ব্যবসাগুলো সঠিক বট বাছাই করা শুরু করছে

বাণিজ্যিক ইন্টারনেট বছরের পর বছর ধরে CAPTCHA টেস্ট, জালিয়াতি প্রতিরোধ ব্যবস্থা এবং বট ফিল্টার ব্যবহার করে স্বয়ংক্রিয় ট্রাফিক শনাক্ত ও ব্লক করার চেষ্টা করেছে। শেক আশা করেন, ব্যবসাগুলো অনুমোদিত AI এজেন্টকে অবাঞ্ছিত দর্শকের বদলে সম্ভাব্য গ্রাহক হিসেবে বিবেচনা করতে শুরু করলে সেই মডেল বদলাবে।

“আমি আগেও বলেছি যে বিশ্ব বটকে বাদ দেওয়া (screening out) থেকে সঠিক বটকে বাছাই করার (screening for) দিকে যাচ্ছে,” তিনি ব্যাখ্যা করেন। “আগে, ওয়েবসাইটগুলো CAPTCHA ব্যবহার করত বট ব্লক করতে। এখন, অনেক ব্যবসাই আসলে চায় সঠিক এজেন্টগুলো ঢুকুক, কারণ সেই এজেন্টগুলো গ্রাহক, ক্রেতা বা লেনদেন প্রবাহে পরিণত হতে পারে। কিন্তু ব্যবসার তবু জানতে হবে: এটি কি ভালো বট, এর পেছনে কে, এবং এটি কি অর্থ পরিশোধ করার অনুমতি রাখে?”

শেক আরও যোগ করেন যে পরিচয় (identity)ই এসব উত্তরের উৎস হয়ে ওঠে। একটি বিশ্বস্ত এজেন্টকে প্রমাণ করতে হবে যে এটি একজন বাস্তব ব্যবহারকারীর সাথে যুক্ত, ব্যবহারকারী একটি নির্দিষ্ট কাজ অনুমোদন করেছেন, এবং সেই অনুমোদন এখনও বৈধ। “ভালো বট বা খারাপ বটের পেছনের যে ডেটা সোর্স, সেটাই পরিচয়,” তিনি বলেন।

ব্যবহারকারীরা সীমারেখা নির্ধারণ করে

শেক যাচাইযোগ্য এজেন্ট পরিচয়কে “পরিচয় প্লাস এজেন্ট” বলে বর্ণনা করেন। ওই মডেলে ব্যবহারকারী কেন্দ্রে থাকেন, আর এজেন্ট পেমেন্ট, কমার্স, লয়্যালটি প্রোগ্রাম এবং ব্যক্তিগত ডেটার সাথে ইন্টারঅ্যাক্ট করার জন্য নির্দিষ্ট, প্রত্যাহারযোগ্য অনুমতি পায়।

“ব্যবহারকারী যদি নীতি (policy) নির্ধারণ করতে পারে, তবেই এজেন্ট ওই স্পোকগুলোর ওপর কাজ করতে পারবে,” শেক সাক্ষাৎকারে মন্তব্য করেন।

মোকা নেটওয়ার্কের AIR সিস্টেমটি তাদের বিদ্যমান পরিচয় অবকাঠামোর ওপর সেই নীতি স্তর যোগ করার উদ্দেশ্যে তৈরি। শেকের মতে, একটি কৃত্রিম বুদ্ধিমত্তা (AI) এজেন্ট ব্যবহারকারীর অ্যাকাউন্টের স্থায়ী নিয়ন্ত্রণ না নিয়েই বাছাইকৃত তথ্য ব্যবহার বা যাচাই করার অনুমতি পেতে পারে। “এজেন্ট ব্যবহারকারীর পক্ষ থেকে টাকা খরচ করতে পারে, ডেটা ব্যবহার করতে পারে, এবং ডেটা যাচাই করতে পারে—কিন্তু তা হবে নিরাপদ, গোপনীয়তা-সংরক্ষণকারী, এবং ব্যবহারকারী-নিয়ন্ত্রিত উপায়ে,” তিনি বলেন।

দৈনন্দিন লেনদেনে পরিচয় ঘাটতি প্রকাশ পায়

“আমি যদি চাই আমার এজেন্ট অনলাইনে এক বোতল অ্যালকোহল কিনুক, সুপারমার্কেটকে আমার বয়স যাচাই করতে হবে—যদিও কাজটি করছে এজেন্ট,” শেক উল্লেখ করেন। “আমি যদি চাই আমার এজেন্ট প্রায়োরিটি বুকিং বা পয়েন্ট অ্যাট্রিবিউশনের জন্য আমার এয়ারলাইন স্ট্যাটাস ব্যবহার করুক, এয়ারলাইনকে এজেন্টের মাধ্যমে আমার লয়্যালটি স্ট্যাটাস যাচাই করতে হবে। আমি যদি চাই আমার এজেন্ট টাকা খরচ করুক, আমাকে নিয়ন্ত্রণ করতে হবে এটি কত খরচ করতে পারবে, কোথায় খরচ করতে পারবে, কখন খরচ করতে পারবে, এবং কতদিনের জন্য।”

“এসবই এখনো পরিচয়,” তিনি যোগ করেন। “এটা শুধু পরিচয় প্লাস এজেন্ট।”

ক্রেডেনশিয়াল সীমিত করে কী প্রকাশ হবে

শেক প্রস্তাব দেন যে ব্যবহারকারীরা পূর্ণ প্রকাশ, নির্বাচিত প্রকাশ বা জিরো-নলেজ প্রুফ ব্যবহারকারী প্রযুক্তি-এর মাধ্যমে তথ্য শেয়ার করতে পারেন। পূর্ণ প্রকাশে সম্পূর্ণ ক্রেডেনশিয়াল উন্মোচিত হয়। নির্বাচিত প্রকাশে কোনো লেনদেনের জন্য প্রয়োজনীয় ক্ষেত্রগুলোই কেবল প্রকাশ পায়। জিরো-নলেজ প্রুফ কাউকে কোনো শর্ত সত্য প্রমাণ করতে দেয়, কিন্তু অন্তর্নিহিত ডেটা প্রকাশ না করেই।

“AIR যা সক্ষম করে তা হলো একটি ক্রস-অ্যাপ SSO, যা একক একীভূত পরিচয়ে রূপ নেয়, এবং যাচাইযোগ্য ক্রেডেনশিয়ালের মাধ্যমে ব্যবহারকারীরা এক অ্যাপ থেকে অন্য অ্যাপে ডেটা শেয়ার করতে পারে,” শেক বলেন। “সব ডেটা স্পষ্ট সম্মতিসহ, প্রত্যাহারযোগ্য, এবং সম্পূর্ণভাবে ব্যবহারকারীদের নিয়ন্ত্রণাধীন।”

মোকা তাদের বিদ্যমান পরিচয় স্ট্যাক সম্প্রসারিত করছে

শেক ব্যাখ্যা করেন মোকা নেটওয়ার্ক কীভাবে তাদের বিদ্যমান পরিচয় অবকাঠামোর ওপর ভিত্তি করে নির্মাণ করছে।

“মেশিন আইডেন্টিটি মূলত ইতিমধ্যেই সম্পূর্ণ নির্মিত এন্টারপ্রাইজ-গ্রেড পরিচয় অবকাঠামোকে কাজে লাগাচ্ছে,” শেক বিস্তারিত করেন, “এবং এর সাথে প্রিন্সিপাল-এজেন্ট বাইন্ডিং ও নীতি এবং এজেন্ট ডেলিগেশন ম্যানেজমেন্ট যোগ করছে, যা ব্যবহারকারীকে—কী, কীভাবে এবং কখন ডেটা এজেন্টরা অ্যাপ্লিকেশন বা অন্যান্য এজেন্টের কাছে প্রিন্সিপালের পক্ষ থেকে যাচাই করার জন্য ব্যবহার করতে পারবে—তার নিয়ন্ত্রণ দেয়।”

যেসব উপাদান এজেন্ট পরিচয়ে স্থানান্তরিত হতে পারে তার মধ্যে রয়েছে: এনক্রিপ্টেড, ধারাবাহিকভাবে উপলব্ধ ব্যবহারকারী ডেটার জন্য বিকেন্দ্রীকৃত ডেটা স্টোরেজ; পরিচয় রেকর্ড এবং অডিট ট্রেইলের জন্য অনচেইন ইস্যুয়েন্স ও ভেরিফিকেশন; এবং বিভিন্ন ব্লকচেইন ও ওয়ালেটের মধ্যে ক্রস-চেইন ইন্টারঅপারেবিলিটি—সহ আরও অনেক কিছু।

অনুমতিনিয়ন্ত্রণ (Permissioning) হয়ে উঠছে সিদ্ধান্তমূলক পরীক্ষা

“একটি হাব-অ্যান্ড-স্পোক মডেল ভাবুন,” মোকা নেটওয়ার্ক নির্বাহী মন্তব্য করেন। “সবকিছু শুরু হয় ব্যবহারকারীকে হাব হিসেবে ধরে, যেখানে সব ডেটা ব্যবহারকারীর নিয়ন্ত্রণে। স্পোকগুলো হলো বহু এজেন্ট যেগুলোর মালিক হবে ব্যবহারকারী। AIR-এর মাধ্যমে ব্যবহারকারী নিয়ন্ত্রণ করতে পারবে কোন এজেন্ট কোন ডেটা যাচাই করতে পারবে, কতদিনের জন্য, এবং কোন ভেরিফায়ারের মাধ্যমে।”

“সব ব্যবহারকারী ডেটা শুধুমাত্র ব্যবহারকারীই অ্যাক্সেস করতে পারে অলওয়েজ-অন বিকেন্দ্রীকৃত ডেটা স্টোরেজের মাধ্যমে,” শেক উপসংহারে বলেন, “এবং ব্যবহারকারীরা যেকোনো ডেটা ভেরিফিকেশনে অনুমতি দিতে ও প্রত্যাহার করতে পারবেন—সবই ক্রিপ্টোগ্রাফিকভাবে শাসিত।”

পরবর্তী পরীক্ষা হবে কোম্পানিগুলো ইন্টারঅপারেবল ক্রেডেনশিয়াল স্ট্যান্ডার্ড গ্রহণ করে কিনা, ব্যবহারকারীরা AI এজেন্ট পারমিশন কন্ট্রোল বুঝে ও বিশ্বাস করে কিনা, এবং ব্যবসাগুলো বারবার যাচাইয়ের জন্য অর্থ দিতে প্রস্তুত কিনা। AI এজেন্ট ছড়িয়ে পড়তে থাকলে এবং আরও বেশি আর্থিক সেবা, ব্যক্তিগত রেকর্ড ও বাণিজ্যিক প্ল্যাটফর্মে অ্যাক্সেস পেলে, প্রমাণযোগ্য পরিচয়ই নির্ধারণ করতে পারে তারা কেবল পরিশীলিত সহকারী থাকবে নাকি বৃহত্তর অর্থনীতিতে বিশ্বস্ত অংশগ্রহণকারীতে পরিণত হবে।