ফেড এবং ট্রেজারি নেতারা এআই হুমকির উপর ব্যাংক সিইওদের সাথে জরুরি সাইবার-ঝুঁকি বৈঠক করেন

এই সপ্তাহে কোষাধ্যক্ষ স্কট বেসেন্ট এবং ফেড চেয়ারম্যান জেরোম পাওয়েল ওয়াল স্ট্রিটের নেতাদের সাথে একটি জরুরি বৈঠক করেন, যা সাধারণ ব্রিফিং ক্যাডেন্সকে বাইপাস করে ব্যাংকের সিইওদের এআই-চালিত সাইবার ঝুঁকি নিয়ে সরাসরি আলোচনায় নিয়ে আসে।

রিপোর্টগুলিতে উল্লেখ করা হয়েছে যে বৈঠকটির লক্ষ্য ছিল ব্যাংকগুলিকে মাইথস এবং অনুরূপ মডেলগুলি দ্বারা প্রতিষ্ঠিত ঝুঁকি বুঝতে সহায়তা করা এবং তারা ইতিমধ্যেই প্রতিরক্ষামূলক পদক্ষেপ নিচ্ছে কিনা তা নিশ্চিত করা।

যখন খাজনা সচিব এবং ফেড চেয়ারম্যান একসাথে ব্যাংক প্রধানদের একটি জরুরি ঘরে ডাকেন, তখন তারা এটি বুঝিয়ে দেন যে ঝুঁকিটি ব্যাপক।

এই পর্বের মধ্যে দিয়ে বয়ে যাওয়া বিপরীতার্থটি তীব্র।

২ মার্চ, ট্রেজারি, রাষ্ট্র এবং এইচএইচএস এনথ্রোপিক পণ্য ব্যবহার বন্ধ করার জন্য গতিশীল হয়েছিল, একটি প্রেসিডেনশিয়াল নির্দেশনা অনুসরণ করে, এবং বেসেন্ট প্রকাশ্যে ঘোষণা করেছিলেন যে ট্রেজারি সমস্ত ব্যবহার বন্ধ করে দিয়েছে।

মার্চের ৯ তারিখে, জেনারেল সার্ভিসেস অ্যাডমিনিস্ট্রেশন এনথ্রোপিকের সরকার-ব্যাপী চুক্তি বাতিল করে। এপ্রিলের ৮ তারিখে, একটি ফেডারেল আপিল আদালত পেন্টাগনের এনথ্রোপিককে ব্লকলিস্ট করার বিরুদ্ধে বাধা দেয়নি যখন মামলা চলছে।

সুতরাং, একই সপ্তাহে, কর্মকর্তারা অ্যানথ্রোপিকের সাথে একটি সক্রিয় ক্রয় এবং জাতীয় নিরাপত্তা বিরোধ পরিচালনা করছিলেন, যখন একইসাথে দেশের সবচেয়ে বড় ব্যাংকগুলিকে অ্যানথ্রোপিক-শ্রেণীর ক্ষমতাগুলির দ্বারা উত্থাপিত ঝুঁকির জন্য প্রস্তুতি নেওয়ার সতর্কবার্তা দিচ্ছিলেন।

ঔপনিবেশিক সতর্কতার প্রমাণভিত্তি অ্যানথ্রোপিকের নিজস্ব উপকরণের উপর নির্ভর করে, যা সাধারণ মডেল লঞ্চ দাবির চেয়ে বেশি নির্দিষ্ট।

অ্যানথ্রোপিক বলেছেন যে মাইথস হাজার হাজার উচ্চ-গুরুত্বপূর্ণ দুর্বলতা খুঁজে পেয়েছে, যার মধ্যে প্রতিটি প্রধান অপারেটিং সিস্টেম এবং প্রতিটি প্রধান ওয়েব ব্রাউজারেই ত্রুটি রয়েছে, এবং এগুলির 99% এরও বেশি এখনও প্যাচ করা হয়নি।

কোম্পানির সিস্টেম কার্ডটি মডেলটিকে সেই প্ল্যাটফর্মগুলিতে জিরো-ডে শনাক্ত করার এবং সেগুলি ব্যবহার করার ক্ষমতা সম্পন্ন বলে বর্ণনা করে। এটি সেই ধরনের ক্ষমতা যা ভুল হাতে বা সমন্বয় ছাড়াই প্রকাশিত হলে, ভালনারেবিলিটি আবিষ্কার এবং অস্ত্রীকৃত আক্রমণের মধ্যে সময়ের সীমা চাপিয়ে দেয়।

অ্যানথ্রোপিকের নিজের ফলাফলের প্রতিক্রিয়া ছিল একটি কাঠামোর অধীনে অ্যাক্সেস সীমিত করা, যার নাম প্রজেক্ট গ্লাসউইং, যা অ্যামাজন ওয়েব সার্ভিসেস, অ্যাপল, ব্রডকম, সিস্কো, ক্রাউডস্ট্রাইক, গুগল, JPMorgan, লিনাক্স ফাউন্ডেশন, মাইক্রোসফট, Nvidia এবং পালো অ্যালটো নেটওয়ার্কসসহ বেশিরভাগ লঞ্চ পার্টনারদের মধ্যে প্রকাশ সীমিত করে।

অ্যানথ্রোপিক এই প্রচেষ্টার অংশ হিসেবে ব্যবহার ক্রেডিট হিসাবে সর্বোচ্চ ১০০ মিলিয়ন ডলার এবং ওপেন-সোর্স সিকিউরিটি সংগঠনগুলিকে ৪ মিলিয়ন ডলার দান করেছে।

কোম্পানিটি বলেছে যে প্রকাশের আগে এটি মার্কিন কর্মকর্তাদের এবং প্রধান স্টেকহোল্ডারদের সাথে সংক্ষিপ্তভাবে আলোচনা করেছিল, যার অর্থ হল সম্পদ বিভাগের বৈঠকটি পূর্বাবধারণা প্রকাশের উপর ভিত্তি করে একটি সঠিক সরকারি বিচারকে প্রতিফলিত করেছিল।

ব্যাংকগুলি এই চিন্তার কেন্দ্রে রয়েছে কারণ তারা ব্যাপক সফটওয়্যার স্ট্যাকের উপর নির্ভরশীল।

জানুয়ারি ২০২৫-এর ট্রেজারির ফাইন্যান্সিয়াল সার্ভিসেস সেক্টর রিস্ক ম্যানেজমেন্ট প্ল্যানটি ক্লাউড কেন্দ্রীভবন, সফটওয়্যার সরবরাহ শৃঙ্খল এবং কৃত্রিম বুদ্ধিমত্তা সহ উত্থানশীল প্রযুক্তিকে শীর্ষ সেক্টর ঝুঁকি হিসেবে চিহ্নিত করেছে, এবং সতর্ক করেছে যে সাধারণ ভেন্ডর এবং সফটওয়্যারের উপর নির্ভরশীলতা পরপর ব্যর্থতার জন্য শর্ত তৈরি করে।

ব্যাংকগুলি সেক্টরের মধ্যে ক্লাউড প্রোভাইডার, সফটওয়্যার ভেন্ডর, পেমেন্ট রেইলস এবং ক্লিয়ারিং সিস্টেম শেয়ার করে। যে সাইবার ক্ষমতা প্রতিটি প্রধান অপারেটিং সিস্টেমের মধ্যে অপচিত জিরো-ডে খুঁজে বের করতে এবং এগুলির দুর্বলতা ব্যবহার করতে পারে, তা একটি পরস্পর সংযুক্ত আর্থিক ব্যবস্থাকে বৃদ্ধিপ্রাপ্ত শক্তিতে আঘাত করতে পারে।

এই পরিস্থিতিতে, শেয়ার্ড ইনফ্রাস্ট্রাকচার মানে একটি একক শ্রেণীর দুর্বলতা একসাথে প্রতিটি নোড পৌঁছে যেতে পারে।

ফেব্রুয়ারি ১৮-এ, অর্থ মন্ত্রণালয় একটি পাবলিক-প্রাইভেট উদ্যোগ ঘোষণা করেছে যা স্পষ্টভাবে বিত্তীয় প্রতিষ্ঠানগুলিকে এআই-নির্দিষ্ট সাইবার নিরাপত্তা ঝুঁকি পরিচালনা করার জন্য ব্যবহারিক টুলস বিকাশের জন্য এআই-নির্দিষ্ট সাইবার নিরাপত্তা ঝুঁকি পরিচালনা করার জন্য ডিজাইন করা হয়েছে।

মার্চ ২৩-এ, ট্রেজারি এবং ফাইন্যান্সিয়াল স্টেবিলিটি ওভারসিজ কাউন্সিল একটি এআই ইনোভেশন সিরিজ শুরু করেছে, যেখানে বলা হয়েছে যে এর থেকে প্রাপ্ত পরামর্শগুলি এআই মূল আর্থিক কার্যক্রমগুলিতে নিজেকে বুনে নেওয়ার সময় প্রতিরোধক্ষমতা এবং আর্থিক স্থিতিশীলতা শক্তিশালী করার জন্য ট্রেজারি এবং এফএসওসির কাজকে গঠন করবে।

ফেডারেল রিজার্ভের জুলাই 2025 এর সাইবার নিরাপত্তা প্রতিবেদন এআই ঝুঁকি মূল্যায়ন, ক্লাউড প্রতিরোধক্ষমতা বৃদ্ধি, এবং সাইবার-ঘটনা প্রতিক্রিয়া পরিকল্পনা পরীক্ষা করাকে তাদের যৌথ এফবিআইআইসি/এফএসএসসিসি অগ্রাধিকারের মধ্যে অন্তর্ভুক্ত করেছে।

ওয়াশিংটন এটির চেয়েও বেশি সময় ধরে ধারণাগত কাঠামো তৈরি করছিলেন।

জুন 2024-এ, ট্রেজারি এবং এফএসওসি একটি কনফারেন্স আয়োজন করেছিল এআই এবং আর্থিক স্থিতিশীলতা নিয়ে। এতে, তখনকার সচিব ইয়েলেন মডেল ভেন্ডর, ডেটা প্রোভাইডার এবং ক্লাউড প্রোভাইডারদের মধ্যে অস্পষ্টতা, অপর্যাপ্ত ঝুঁকি ব্যবস্থাপনা এবং কেন্দ্রীয়করণকে এআইয়ের মাধ্যমে সিস্টেমিক দুর্বলতা তৈরির চ্যানেল হিসাবে চিহ্নিত করেছিলেন।

FSB-এর নভেম্বর 2024-এর AI রিপোর্ট তখন চারটি প্রধান সিস্টেমিক-দুর্বলতা চ্যানেলকে কোডিত করে: তৃতীয় পক্ষের নির্ভরশীলতা এবং সার্ভিস প্রোভাইডারের কেন্দ্রীকরণ, বাজার সম্পর্ক, সাইবার ঝুঁকি, এবং মডেল, ডেটা এবং গভর্ন্যান্সের ব্যর্থতা।

আন্তর্জাতিক মুদ্রা তহবিল আলাদাভাবে পাওয়া গিয়েছে যে আর্থিক প্রতিষ্ঠানগুলিতে সাইবার আক্রমণ এটি অধ্যয়ন করা সমস্ত ঘটনার প্রায় 20% এর জন্য দায়ী, এবং চরম ক্ষতির পরিমাণ $2.5 বিলিয়নে বেড়েছে।

মাইথোস তাদের প্রায় দুই বছর ধরে গঠন করা একটি ঝুঁকি কাঠামোকে কার্যকরী করতে বাধ্য করেছিল।

ওয়াশিংটনের ক্রয় প্রত্যাহার এবং এর আর্থিক স্থিতিশীলতা সতর্কবার্তার মধ্যে বিরোধটি ডিজাইন করা হয়েছিল দুটি পৃথক সিদ্ধান্ত ট্র্যাকের মধ্যে দিয়ে।

সরবরাহ চেইন বা জাতীয় নিরাপত্তার ভিত্তিতে একটি ভেন্ডরের সাথে সরকারি চুক্তি বাতিল করা হল একটি ক্রয় এবং নীতিগত সিদ্ধান্ত, যা একটি একক চ্যানেলের মধ্যে প্রবাহিত হয়। একটি ফ্রন্টিয়ার মডেলের সাইবার ক্ষমতা যে বিত্তীয় খাতের জন্য নতুন সিস্টেমিক ঝুঁকি তৈরি করে কিনা তা মূল্যায়ন করা হয় একটি সম্পূর্ণ ভিন্ন সেটের মধ্যে দিয়ে।

মিটিংটি পরিষ্কারভাবে বোঝায় যে সেই চ্যানেলগুলি ক্ষমতা সম্পর্কে বিপরীত দিক থেকে একই সিদ্ধান্তে পৌঁছেছে, এবং ক্রয় অধিকারীরা এনথ্রোপিককে একটি সরবরাহকারী হিসাবে সরকারের প্রতিরূপের সীমাবদ্ধতা আনতে এগিয়ে এসেছে।

অর্থনৈতিক স্থিতিশীলতা কর্মকর্তারা ব্যাংকগুলিকে সতর্ক করেছেন যে Anthropic যা তৈরি করেছে তা একটি ঝুঁকির শ্রেণী যা তাত্ক্ষণিক মনোযোগের প্রয়োজন।

উভয় প্রতিক্রিয়াই একই মৌলিক বিচারকে পূর্বানুমান করে: যে মিথস-শ্রেণীর ক্ষমতা প্রকৃত কার্যকরী প্রভাব বহন করে।

সমাধান হল যে, ওয়াশিংটনের এনথ্রোপিক দ্বারা তৈরি কিছু নিয়ে চিন্তার বিষয়টি ওয়াশিংটনের এনথ্রোপিককে একটি ভেন্ডর হিসেবে ছেড়ে দেওয়ার পরও বেঁচে রইল।

বুল কেসে, প্রজেক্ট গ্লাসউইং ডিজাইন অনুযায়ী কাজ করে।

অ্যানথ্রোপিক এবং তাদের পার্টনাররা কপি-ক্যাপেবিলিটি ওপেন অ্যাক্সেসে আসার আগেই উল্লেখযোগ্য দুর্বলতা শনাক্ত করে প্যাচ করে, ব্যাংকগুলি এই অভিজ্ঞতাকে একটি সংগঠিত প্রতিরোধমূলক ব্যায়াম হিসেবে গ্রহণ করে, এবং এই ঘটনাটি প্রথমবারের মতো প্রমাণ করে যে ফ্রন্টিয়ার AI ক্যান ডেলিভার সাইবার ডিফেন্সের জন্য নেট পজিটিভ ফলাফল, যখন এটি শত্রুদের থেকে দ্রুততরভাবে ত্রুটি খুঁজে পায়।

অ্যানথ্রোপিকের সীমিত রোলআউট, এর পার্টনার সেট এবং এর সংস্থান প্রতিশ্রুতি এই সম্ভাবনাকে সমর্থন করে, যা এই তথ্য দ্বারাও সমর্থিত যে কর্মকর্তারা একটি অগ্রিম ব্রিফিং পেয়েছিলেন, যা প্রকাশের আগেই আলোচনায় প্রবেশ করেছিল।

বিষয়টি বিষণ্ণ পরিস্থিতির ক্ষেত্রে, অতিরিক্ত ফ্রন্টিয়ার মডেলগুলি সমপরিমাণ বা বেশি আক্রমণাত্মক ক্ষমতা নিয়ে আসে, অথবা মাইথোস সম্পর্কিত প্রকাশনা বর্তমানে প্রকাশ্যে স্বীকৃত নিয়ন্ত্রিত কাঠামোর চেয়ে একটি আরও সংকুচিত আক্রমণের সময়সীমা প্রকাশ করে।

কোষাগার, ফেড এবং আর্থিক নিয়ন্ত্রকগুলি তখন ব্যক্তিগত সতর্কবার্তা থেকে কঠোরতর পর্যবেক্ষণমূলক প্রত্যাশার দিকে যায়: কঠোরতর সফটওয়্যার উৎসের প্রয়োজনীয়তা, বাধ্যতামূলক ভেন্ডর কেন্দ্রীভবন পর্যালোচনা, কঠোরতর ঘটনা প্রতিবেদনের সময়সীমা, এবং সাধারণ ক্লাউড বা সফটওয়্যার নির্ভরশীলতা শেয়ার করে এমন ব্যাংকগুলির জন্য আরও কঠোর অপারেশনাল প্রতিরোধক্ষমতা মানদণ্ড।

FSB এবং অর্থ মন্ত্রণালয়ের উপাদানগুলি ইতিমধ্যে সেই বৃদ্ধির জন্য ধারণাগত এবং নিয়ন্ত্রণমূলক ভিত্তি প্রদান করে। IMF-এর চরম ক্ষতির অনুমান এবং FSB-এর গুরুত্বপূর্ণ আর্থিক অবকাঠামোর বিঘ্নের সতর্কবাণী ব্যাখ্যা করে যে কেন কর্মকর্তারা একটি প্রমাণযুক্ত ঘটনার অপেক্ষা না করে সক্রিয় প্রস্তুতির দিকে এগিয়েছিলেন।

যত বেশি ল্যাব সদৃশ ক্ষমতার দিকে এগিয়ে যায়, তত দ্রুত আক্রমণ-প্রতিরোধের ভারসাম্য পরিবর্তিত হয়, এটিই উভয় পরিস্থিতিতে খোলা চলক।

গ্লাসউইং ধরে নেয় যে সমন্বিত, নিয়ন্ত্রিত অ্যাক্সেস পর্যাপ্ত সময় ধরে রাখতে পারবে যাতে প্যাচগুলি মাইথোস যে ফাঁকগুলি খুঁজে পেয়েছে তা বন্ধ করতে পারে। এই ধারণাটি শুধুমাত্র ততক্ষণই প্রযোজ্য যতক্ষণ সীমান্ত অ্যাক্সেস এবং খোলা অ্যাক্সেসের মধ্যে ফাঁকটি পর্যাপ্ত বিস্তৃত থাকে যাতে এই প্রচেষ্টার বাস্তবিক ক্রিয়াশীলতা থাকে।

পাওয়েল এবং বেসেন্টের জরুরি ভিত্তিতে ব্যাংক সিইওদের সম্মেলন করার সিদ্ধান্ত হল সবচেয়ে স্পষ্ট আনুষ্ঠানিক স্বীকারোক্তি যে মার্কিন কর্মকর্তারা মনে করেন যে দূরত্ব অর্থনৈতিক ব্যবস্থার বর্তমান সাইবার অবস্থার চেয়ে দ্রুত কমছে।

পোস্টটি কেন ফেড এবং ট্রেজারির নেতারা পাওয়েল, বেসেন্ট একটি গুরুত্বপূর্ণ সাইবার-ঝুঁকি মিটিং-এ দ্রুত প্রবেশ করলেন প্রথম দেখা যায় CryptoSlate-এ।