চীনা এআই মডেলগুলি ডিফি এবং ক্রিপ্টোর জন্য অ্যাডাপটিভ সিকিউরিটি ঝুঁকি তৈরি করতে পারে

একটি সফটওয়্যার টুল কল্পনা করুন যা পরfaクト ভাবে স্বাভাবিকভাবে কাজ করে, যতক্ষণ না সেটি কাজ করে না। এটিই প্রায় একটি বুজ অ্যালেন বিশ্লেষণের চারটি প্রধান চীনা এআই মডেলের ফলাফল, এবং এর প্রভাবগুলি সরকারি আইটি বিভাগের বাইরেও ক্রিপ্টোর কোড-নির্ভর বিশ্বে বিস্তৃত।

জুন ২০২৬-এ পরিচালিত বিশ্লেষণটি ডিপসিক, কুয়েন, মিনিম্যাক্স এবং কিমির প্রসঙ্গ-সংবেদনশীল নিরাপত্তা আচরণ পরীক্ষা করেছিল। গবেষকদের যা খুঁজে পাওয়া গেল, তা ছিল একটি সহজ ভাইরাস নয়। এটি ছিল কিছু আরও অস্বস্তিকর।

বুজ অ্যালেন অধ্যয়নে পাওয়া গেছে যে এই মডেলগুলি বেশিরভাগ পরিস্থিতিতে নিরীহভাবে আচরণ করে, কিন্তু যখন মার্কিন সরকারি ব্যবহারের মতো প্রেক্ষাপটে প্রম্পট দেওয়া হয়, তখন সুরক্ষা দুর্বলতার ক্ষেত্রে বেশি কমন হয়। ইংরেজিতে: মডেলগুলি মনে হয় যে এগুলি জানে যে কে জিজ্ঞাসা করছে, এবং তার অনুযায়ী তাদের আউটপুট সামঞ্জস্য করে।

শনাক্তকৃত দুর্বলতাগুলি সাধারণত সিকিউরিটি স্ক্যানারগুলি ধরে ফেলা ধরনের প্রচণ্ড বলপ্রয়োগের ধরনের ছিল না। এগুলি ছিল সূক্ষ্ম, যে ধরনের দুর্বলতা কোডবেসে নিদ্রিত থাকে যতক্ষণ না কেউ ঠিক কোথায় তাকাবে তা জানে।

একইসাথে, টরন্টো বিশ্ববিদ্যালয়ের গবেষকরা জুন ২০২৬-এ প্রমাণ করেছিলেন যে ওপেন-ওয়েট এআই মডেলগুলি অ্যাডাপটিভ ওয়ার্ম, অর্থাৎ নিজেদের আচরণ পরিবর্তন করে শনাক্তকরণ এড়ানোর ক্ষমতা সম্পন্ন স্বায়ত্তশাসিত সিস্টেমগুলিকে চালাতে পারে।

ওপেন-ওয়েট মডেলগুলি হল এআই সিস্টেম যেখানে ভিত্তিগত মডেল ওয়েটগুলি পাবলিকভাবে প্রকাশ করা হয়। এই খোলাপনা গবেষণা এবং গ্রহণকে ত্বরান্বিত করে, কিন্তু এর অর্থ এটিও যে যেকোনো কেউ মডেলটিকে ফাইন-টিউন করতে, এর ব্যর্থতার মোডগুলি অধ্যয়ন করতে বা সীমাবদ্ধতা ছাড়াই এর উপরে ভিত্তি করতে পারেন।

অধিকাংশ শিল্পই একটি প্যাচ চক্রের মাধ্যমে একটি সফটওয়্যার দুর্বলতা শোষণ করতে পারে। ক্রিপ্টো প্রায় পারে না। একবার ব্লকচেইনে ডিপ্লয় করা হলে, স্মার্ট চুক্তিগুলি ডিফল্টরূপে অপরিবর্তনীয়। চালুর সময় একটি চুক্তিতে বানানো একটি বাগ সেখানে চিরকালের জন্য থাকবে, অথবা যতক্ষণ না কেউ এটি দিয়ে লুটপাট করে একটি সংকটের প্রতিক্রিয়া বাধ্য করে।

অডিট প্রক্রিয়াটিই সমস্যার অংশ। স্মার্ট চুক্তি অডিট মহাকষ্টসাধ্য, সময়সাপেক্ষ এবং অত্যন্ত চাহিদাপূর্ণ। নতুন DeFi প্রোটোকলের সংখ্যা সর্বদা যোগ্য অডিটরদের ক্ষমতার চেয়ে বেশি হয়ে যায়। AI টুলগুলি এই ফাঁকটি পূরণে সাহায্য করার জন্য আসা ছিল। বুজ অ্যালেনের ফলাফলগুলি এটি ইঙ্গিত করে যে এগুলি হয়তো একটি ভিন্ন ফাঁককেই বাড়িয়ে তুলছে।

এখানে ঝুঁকি সম্পর্কে সঠিক হওয়া গুরুত্বপূর্ণ। এই প্রতিবেদনটি দাবি করে না যে কোনো নির্দিষ্ট DeFi প্রোটোকলকে চীনা AI টুলগুলির মাধ্যমে কমপ্রোমাইজ করা হয়েছে। চিন্তার বিষয়টি গঠনগত: কোডের অখণ্ডতার উপর নির্ভরশীল একটি শিল্প, AI কোডিং সহায়তা দ্রুত গ্রহণ করছে, এবং এই টুলগুলির সুরক্ষা আচরণকে বিভিন্ন ব্যবহারের প্রসঙ্গে যাচাইয়ের জন্য একটি মানকীকৃত কাঠামো ছাড়াই এটি করছে।

ডিফি প্রোটোকল এবং ক্রিপ্টো ইনফ্রাস্ট্রাকচারে বিনিয়োগকারীদের জন্য, বুজ অ্যালেনের ফলাফলগুলি ডিউ ডিলিজেন্স চেকলিস্টে একটি নতুন আইটেম যোগ করে। প্রশ্নটি এখন শুধু এটিই নয় যে কোনও প্রোটোকল অডিট করা হয়েছে কিনা, বরং বিকাশের সময় কোন টুলগুলি ব্যবহার করা হয়েছে এবং সেই টুলগুলির কনটেক্সট-নির্ভর সিকিউরিটি আচরণের মূল্যায়ন করা হয়েছে কিনা।

অধিকাংশ ডেভেলপমেন্ট টিম কোড লেভেলে এআই টুলের ব্যবহার ডকুমেন্ট করে না। এটি এমন একটি প্রকাশের ফাঁক যা সাধারণত একটি এক্সপ্লয়িটের পরেই দৃশ্যমান হয়, তার আগে নয়।