সংযুক্ত অ্যাকাউন্টে কাজ করা AI এজেন্ট তথ্য বদলাতে বা ব্যবসার প্রক্রিয়া শুরু করতে পারে। সরবরাহকারী বাছার আগে ব্যবসার দায়িত্বপ্রাপ্ত ব্যক্তি ও নিরাপত্তা পর্যালোচক একটি প্রস্তাবিত কাজের প্রবাহের নিয়ন্ত্রণ প্রতিষ্ঠানের লিখিত চাহিদার সঙ্গে তুলনা করতে পারেন। ফল হলো তারিখসহ প্রমাণের নথি। উত্তরহীন প্রশ্ন খোলা থাকবে; পণ্য সম্পর্কে দাবি একা কোনো কাজ ঠেকানো হবে তা দেখায় না। পদ্ধতিটি NIST AI Risk Management Framework Playbook ও OWASP-এর AI Agent Security Cheat Sheet-এর ওপর ভিত্তি করে তৈরি; কোনোটিই প্রার্থী সরবরাহকারীকে মূল্যায়ন করেনি।
মূল পরিবর্তন
- কী বদলেছে: এজেন্ট কেনায় ব্যবসার ব্যবস্থায় কাজের দায়িত্ব দেওয়া অন্তর্ভুক্ত হতে পারে। কে এজেন্টকে কাজ করাতে পারে, কোন লক্ষ্যে এবং কার অনুমোদনে, তা ক্রেতার জানা দরকার।
- কেন গুরুত্বপূর্ণ: ক্রেতা প্রতিটি প্রস্তাবিত কাজকে নাম দেওয়া নিয়ন্ত্রণ ও তার প্রমাণের সঙ্গে যুক্ত করতে পারেন। এতে ব্যবসার দায়িত্বপ্রাপ্ত ব্যক্তি ও নিরাপত্তা পর্যালোচক প্রবেশাধিকার সীমিত করা বা কেনা স্থগিত রাখার নির্দিষ্ট ভিত্তি পান।
- কী খেয়াল রাখবেন: সিদ্ধান্ত নির্ভর করে সঠিক পণ্য-সংস্করণ ও কাজের প্রবাহের প্রমাণের ওপর। নথিতে দেখানো নিয়ন্ত্রণকে নির্ধারিত ব্যবহারের জন্য মেনে নেওয়ার আগে পর্যালোচকের তত্ত্বাবধানে প্রদর্শন প্রয়োজন হতে পারে।
চারটি উপকরণ সংগ্রহ করুন
প্রতিষ্ঠানের অনুমোদিত বিদ্যমান লিখিত ঝুঁকি-প্রোফাইল ব্যবহার করুন। এতে ব্যবসার দায়িত্বপ্রাপ্ত ব্যক্তি, কাঙ্ক্ষিত ফল, অনুমতিপ্রাপ্ত তথ্য ও গন্তব্য, অনুমোদিত কাজ, অনুমোদনের কর্তৃপক্ষ, অগ্রহণযোগ্য পরিণতি ও থামার শর্ত থাকতে হবে। এটি না থাকলে সরবরাহকারী মূল্যায়নের আগে দায়িত্বপ্রাপ্ত ব্যক্তিদের তা নির্ধারণ করতে বলুন। এই নির্দেশিকা তাঁদের হয়ে প্রতিষ্ঠানের ঝুঁকি সহ্যসীমা ঠিক করতে পারে না।
NIST-এর MANAGE 3.1 নির্দেশনা তৃতীয় পক্ষের AI ব্যবস্থায় প্রতিষ্ঠানের ঝুঁকি সহ্যসীমা প্রয়োগ এবং নিয়ন্ত্রণ নথিভুক্ত করতে বলে। Playbook-এর পরামর্শ স্বেচ্ছামূলক, সবার জন্য এক ক্রয়-তালিকা নয়। নিচের কাজের নিয়ন্ত্রণের প্রশ্নগুলো OWASP-এর এজেন্ট-নির্দিষ্ট নিরাপত্তা নির্দেশনাও অনুসরণ করে। এই কাঠামো কার্যকর প্রশ্ন চিহ্নিত করে; সরবরাহকারীর নিজের প্রমাণ দিয়ে উত্তর দিতে হবে।
একজন প্রার্থী সরবরাহকারী এবং বিবেচ্য সঠিক পণ্য ও স্থাপনার সংস্করণ লিখুন। বর্তমান পণ্যের নথি এবং সরবরাহকারীর ভাগ করার অধিকার আছে এমন প্রমাণ সংগ্রহ করুন। নিরাপত্তা পর্যালোচক ও ক্রয়প্রধানকে তুলনার নথিতে প্রবেশাধিকার দিন। সংবেদনশীল স্থাপত্য বা প্রমাণের ফাইল অনুমোদিত ব্যক্তিগত স্থানে রাখুন; ছকে গোপন তথ্য কপি না করে লিংক দিন।
1. কাজের প্রবাহকে চাহিদায় ভাঙুন
এজেন্টের প্রতিটি প্রস্তাবিত কাজ, লক্ষ্য ব্যবস্থা এবং যে তথ্য পড়তে বা বদলাতে হবে তার তালিকা করুন। পড়া, লেখা এবং বাইরে দৃশ্যমান বা অপরিবর্তনীয় কাজ আলাদা করুন। প্রতিটির জন্য লিখিত ঝুঁকি-প্রোফাইলের প্রাসঙ্গিক চাহিদা কপি করুন: অনুমতিপ্রাপ্ত পরিচয়, টুল ও লক্ষ্যের পরিসর, অনুমোদন, লগ, তথ্য ব্যবহার, বাধা ও পুনরুদ্ধার। প্রোফাইলের দায়িত্বপ্রাপ্ত ব্যক্তি ও তারিখ লিখুন।
প্রতিটি চাহিদার জন্য আলাদা সারি করুন। এতে অজানা বিষয় সরবরাহকারীর সামগ্রিক নম্বরে চাপা না পড়ে দৃশ্যমান হয়। এজেন্ট কখনো একটি নির্দিষ্ট অ্যাকাউন্টে ঢুকতে পারবে না, এমন চাহিদারও অনুমোদিত কাজের মতো আলাদা সারি দরকার।
2. কে কাজ করে এবং কী চলতে পারে তা অনুসরণ করুন
কোন মানুষ, সেবা-অ্যাকাউন্ট বা এজেন্ট পরিচয় প্রতিটি কাজ শুরু করে, প্রবেশের পরিচয়তথ্য কোথায় থাকে এবং এক এজেন্ট অন্যকে অনুরোধ দিতে পারে কি না জিজ্ঞাসা করুন। চলার সময় অনুমতি পরীক্ষা করে কোন অংশ, তা চিহ্নিত করুন। সরবরাহকারীর প্রকৃত টুল অনুমতি প্রোফাইলে অনুমোদিত টুল, কাজ, অ্যাকাউন্ট ও লক্ষ্যের সঙ্গে মেলান। এই পণ্য-সংস্করণে প্রযোজ্য কনফিগারেশন বা স্থাপত্যের প্রমাণ চান; প্রম্পটের একটি বক্তব্য কার্যকরভাবে চাপানো সীমার দুর্বল প্রমাণ।
অনুমোদন দরকার এমন কাজে চলার আগে পর্যালোচক কী দেখেন এবং অনুমোদন কীভাবে কার্যকারী, সঠিক টুল কল, লক্ষ্য ও প্যারামিটারের সঙ্গে বাঁধা থাকে জিজ্ঞাসা করুন। অনুমোদন মেয়াদোত্তীর্ণ, প্রত্যাখ্যাত, দুবার ব্যবহৃত বা অনুরোধের কাজ বদলালে কী হয় জানুন। কীভাবে প্রবেশাধিকার বাতিল করা যায় ও কে সক্রিয় চালনা থামাতে পারেন, তা লিখুন। অনুমোদনের পর্দা ও চলার সময় পরীক্ষা আলাদা প্রশ্নের উত্তর দেয়; প্রোফাইলে দুটো চাইলে দুটোর প্রমাণ নিন।
3. তথ্য ও কাজের রেকর্ডের পথ দেখুন
ইনপুট থেকে মডেল, টুল, বাইরের প্রাপক, সংরক্ষিত কপি ও লগ পর্যন্ত প্রস্তাবিত পথ আঁকুন। প্রতিটি অংশ কী তথ্য পায়, কে তা ফেরত নিতে পারে এবং রাখা ও মোছা কীভাবে চলে জিজ্ঞাসা করুন। প্রোফাইলে প্রাসঙ্গিক উপ-প্রক্রিয়াকারী বা ব্যবস্থাগুলোর মধ্যে তথ্য স্থানান্তর যোগ করুন। গন্তব্য বা ধরে রাখা নিয়ে উত্তরহীন প্রশ্নকে অজানা চিহ্নিত করুন; বিস্তৃত নীতিবাক্য থেকে গোপনীয়তা সুরক্ষা ধরে নেবেন না।
সংশ্লিষ্ট সংস্করণের চালনার রেকর্ড চান। পর্যালোচক কি কার্যকারী ও নীতি-সংস্করণকে প্রস্তাবিত টুল কল, অনুমোদন বা প্রত্যাখ্যান, সঠিক লক্ষ্য ও ফলের সঙ্গে যুক্ত করতে পারেন? রেকর্ড শুধু সিদ্ধান্ত, প্রকৃত চালনা না দুটোই দেখায় তা দেখুন। স্ক্রিনশট, কনফিগারেশন রপ্তানি ও সম্পূর্ণ ঘটনা-ধারা আলাদা বিষয় প্রমাণ করে। তুলনা ঠেকানো ঢেকে দেওয়া অংশ লিখুন, কিন্তু ছকে প্রবেশের পরিচয়তথ্য বা ব্যক্তিগত তথ্য রাখবেন না।
4. ব্যর্থতার প্রমাণ চান
অনুমোদিত কাজ এবং প্রোফাইলের ব্যর্থতার পথগুলোর সংস্করণ-নির্দিষ্ট প্রমাণ চান: প্রত্যাখ্যাত বা মেয়াদোত্তীর্ণ অনুমোদন, পরিসরের বাইরে টুল বা লক্ষ্য, বাধাগ্রস্ত চালনা এবং প্রাসঙ্গিক ক্ষেত্রে লগ বা নীতি-পরীক্ষার ব্যর্থতা। কী, কখন, কোন নীতি ও টুল সেটিংয়ে পরীক্ষা হয়েছে, প্রত্যাশিত ও দেখা ফল কী ছিল তা লিখুন। পরীক্ষার পরিকল্পনা প্রমাণের অনুরোধ, দেখা ফল নয়।
দায়িত্বশীল নিরাপত্তা পর্যালোচক ঠিক করেন তত্ত্বাবধানে প্রদর্শন দরকার কি না এবং তার পরিসর অনুমোদন করেন। অনুমোদিত অ-উৎপাদন ইনপুট ও অ্যাকাউন্ট ব্যবহার করুন। শুধু ক্রয়ের ছক পূরণের জন্য প্রকৃত চালু ব্যবস্থা যুক্ত করবেন না। সরবরাহকারী প্রমাণ দিতে না পারলে পরীক্ষার ফল কল্পনা না করে ঘাটতি ও পরের অনুরোধ লিখুন।
5. সিদ্ধান্ত ও অসমাপ্ত কাজ লিখুন
প্রতিটি সারিতে মেলে লিখুন কেবল যখন দেওয়া প্রমাণ এই সংস্করণ ও কাজের প্রবাহের লিখিত চাহিদার উত্তর দেয়। বিরোধ হলে ঘাটতি বা প্রমাণ না থাকলে বা অতিদুর্বল হলে অজানা লিখুন। বিরোধী রেকর্ড এবং কে মেটাবেন তা লিখুন। এরপর ব্যবসার দায়িত্বপ্রাপ্ত ব্যক্তি ও দায়িত্বশীল নিরাপত্তা পর্যালোচক প্রকৃত সিদ্ধান্ত নথিভুক্ত করেন: আরও প্রমাণ চাওয়া, সীমিত পরীক্ষামূলক ব্যবহারের অনুমোদন চাওয়া, পেছানো বা বাতিল। মেলে লেখা প্রমাণের বিচার, নিরাপদ ব্যবস্থার নিশ্চয়তা বা প্রতিষ্ঠানের ক্রয়প্রক্রিয়ার বিকল্প নয়।
নথিতে তারিখ রাখুন এবং কাজের প্রবাহ, পণ্য-সংস্করণ, নীতি, সংযুক্ত অ্যাকাউন্ট বা তথ্যের গন্তব্য বদলালে প্রভাবিত সারি আবার দেখুন। পরের পরীক্ষামূলক ব্যবহারের নিজস্ব অনুমতি, সীমা ও পর্যালোচনা দরকার।
লিখিত প্রোফাইলের চাহিদা | সরবরাহকারীর প্রমাণ, সংস্করণ ও তারিখ | প্রমাণের ধরন ও কী দেখায় | মেলে, ঘাটতি বা অজানা | পর্যালোচক ও পরের কাজ |
|---|---|---|---|---|
[একটি কাজ বা নিয়ন্ত্রণের চাহিদা] | [ব্যক্তিগত লিংক বা নথির সূত্র; সংস্করণ; তারিখ] | [দাবি, কনফিগারেশন, ঘটনার রেকর্ড বা দেখা প্রদর্শন; সীমা] | [একটি বেছে ব্যাখ্যা করুন] | [নাম, প্রমাণের অনুরোধ বা সিদ্ধান্ত] |
নথির শীর্ষাংশ: কাজের প্রবাহ ও দায়িত্বপ্রাপ্ত ব্যক্তি; ঝুঁকি-প্রোফাইলের সংস্করণ ও অনুমোদনের তারিখ; প্রার্থী পণ্য ও স্থাপনার সংস্করণ; পর্যালোচনার তারিখ; নিরাপত্তা পর্যালোচক; ক্রয়প্রধান; সীমিত প্রবেশাধিকারের প্রমাণের স্থান। সিদ্ধান্তের নথি: সিদ্ধান্ত, অসমাধান সারি, গৃহীত সীমা বা পরিপূরক নিয়ন্ত্রণ, দায়িত্বশীল অনুমোদনকারী ও পরের পর্যালোচনার কারণ। দায়িত্বপ্রাপ্ত ব্যক্তিদের প্রকৃত পর্যালোচনার আগে এই ঘরগুলো ফাঁকা রাখুন।
প্রশ্ন তৈরিতে ব্যবহৃত প্রকাশ্য নির্দেশনা বিনামূল্যে পাওয়া যায়। তুলনা প্রস্তুতে কর্মী ও পর্যালোচকের সময় লাগে। সরবরাহকারীর প্রমাণ, গোপনীয় প্রবেশাধিকার ও অনুমোদিত প্রদর্শন খরচ বাড়াতে বা যাচাইয়ের পরিসর কমাতে পারে; প্রার্থীর কাছ থেকে প্রকৃত শর্ত নিন। এই নথিভিত্তিক কাজ সরবরাহকারীকে পরীক্ষা করে না, আইনি আনুগত্য বা সবার জন্য ক্রয়ের সীমা স্থাপনও করে না।
সূত্র ও আরও পড়ুন
- NIST AI RMF Playbook, Manage প্রতিষ্ঠানের নিজস্ব ঝুঁকি সহ্যসীমা তৃতীয় পক্ষের AI সম্পদে প্রয়োগ, নিয়ন্ত্রণ নথিভুক্ত ও মূল্যায়ন সমর্থন করে। ওয়েব পৃষ্ঠা বলে AI RMF 1.0 হালনাগাদ হচ্ছে এবং Playbook পরে হবে; পৃষ্ঠা সংশোধনের তারিখ দেয় না। এটি এই সরবরাহকারীকে মূল্যায়ন করে না।
- NIST AI RMF Playbook-এর ভূমিকা পরামর্শকে স্বেচ্ছামূলক বলে এবং Playbook-কে পুরো অনুসরণ করতে হবে এমন তালিকা বলে না। এখানে ছকটি পাঠকের উল্লিখিত কাজের জন্য BIG CHANGE-এর সংকলন।
- OWASP AI Agent Security Cheat Sheet সীমিত টুল, চালনার সময় অনুমতি, কাজের সঙ্গে বাঁধা অনুমোদন, লগ, তথ্য সুরক্ষা ও সংস্করণ-নির্দিষ্ট যাচাইপ্রমাণ আলোচনা করে। বর্তমান পৃষ্ঠায় সংস্করণ বা প্রকাশের তারিখ নেই। পরামর্শগুলো প্রমাণের বিভাগ, সরবরাহকারী তা বাস্তবায়ন করে তার প্রমাণ নয়।
