হাগিং ফেসের প্রধান নীতিমালা কর্মকর্তা এবং কৌশলগত সিনিয়র ভাইস প্রেসিডেন্ট আইরিন সোলাইম্যান সম্প্রতি ইকোয়িটি পডকাস্টের একটি পর্বে বলেছেন যে, খোলা AI প্ল্যাটফর্মকে আরও মূল্যবান করে তোলা বৈশিষ্ট্যগুলি—যেমন খোলা প্রবেশাধিকার এবং সমৃদ্ধ ডেটা—এগুলিই হয়তো এগুলিকে হ্যাকিংয়ের জন্য আরও সহজেই লক্ষ্যবস্তু করে তোলে।
তিনি উল্লেখ করেন যে অক্টোবরে OpenCode-এর বিরুদ্ধে হামলা হল সর্বশেষ উদাহরণ। এই হামলাটি ব্যবহারকারীদের তৃতীয় পক্ষের API কীগুলিকে লক্ষ্যবস্তু করেছিল এবং আর্থিক ক্ষতির সৃষ্টি করেছিল। এর আগে, এই বছরের গ্রীষ্মকালে একটি ঘটনা ঘটেছিল: একটি OpenAI এজেন্ট গ্রুপ Hugging Face-এ হামলা চালিয়েছিল, যা স্পষ্টতই সাইবার নিরাপত্তা মূল্যায়নের উত্তরগুলি পাওয়ার পরে নিজেদের স্থান �隠蔽 করার চেষ্টা করছিল।
ঝুঁকি শুধুমাত্র উন্মুক্ত সম্প্রদায়ের অবদানকে স্বাগত জানায় এমন প্ল্যাটফর্মেই সীমাবদ্ধ নয়। সোমবার, ডেভেলপারদের উন্মুক্ত AI মডেল চালানো এবং প্রশিক্ষণ দেওয়ার জন্য AI ইনফ্রাস্ট্রাকচার স্টার্টআপ Fireworks প্রকাশ করেছে যে হামলাকারীরা কিছু গ্রাহকের মডেল ওয়েট, ডেটাসেট এবং বিলিং তথ্যে প্রবেশ করেছে। পরিষ্কার-পরিচ্ছন্নতা চলাকালীন, কোম্পানিটি কিছু স্ব-সহায়তা ডেটা ফিচার স্থায়ীভাবে বন্ধ করে দেয়। Solaiman বলেছেন, যদিও এই হামলা Fireworks-এর উন্মুক্ততার কারণে ঘটেছে বলে নিশ্চিতভাবে বলা যায় না, তবুও এটি AI ইনফ্রাস্ট্রাকচার প্রদানকারীদের ভিতরে কতটা মূল্যবান তথ্য কেন্দ্রীয়ভাবে সংগঠিত হয়েছে তা উজ্জ্বলভাবে প্রকাশ করে।
সোলাইমান ইকুইটি প্রোগ্রামে বলেন: "যে কারণগুলি আমাকে খোলা সম্প্রদায়কে আক্রমণের লক্ষ্য হতে বাধা দেয়, সেগুলিই এটিকে বিশেষ করে তোলে। আমরা আসলেই ঢিলেঢালা থাকতে চাই। আমরা চাই যে ভবনের তলার সাধারণ প্রেমিকরা, যাদের প্রতিষ্ঠানগত পটভূমি নেই, তারাও অবদান রাখতে পারুক।"
সে অন্য একটি কথোপকথনে যোগ করেছিল: "আপনি চান যে মানুষ সরাসরি পুল রিকোয়েস্ট জমা দিতে পারুক এবং যে কেউ, যার কোনো কার্যকরী প্রতিষ্ঠানের পটভূমি নেই, তারা অংশগ্রহণ করুক... কিন্তু তারপর কিছু মানুষ বিষয়গুলি ধ্বংস করে দেয়, যার ফলে অন্যরা ক্ষতিগ্রস্ত হয়।"
এই ঢিলেঢালা মেকানিজম ছাড়াও, ওপেন সোর্স প্ল্যাটফর্মে হোস্ট করা বিপুল পরিমাণের তথ্যই এগুলিকে লক্ষ্য বানিয়েছে। সোলাইমান বলেন, ওপেনএআইয়ের এজেন্ট গ্রুপ Hugging Face-কে লক্ষ্য করেছিল কারণ এটি মূল্যায়ন ডেটাসেট সংরক্ষণ করে; আর এই ঘটনায় OpenCode-এর লক্ষ্য ছিল এর “খুবই লাভজনক থার্ড-পার্টি API কী”。
সোলাইমান টেকক্রাঞ্চকে বলেন: “এই দুটি একসাথে মিলে আমাদেরকে প্রথম লক্ষ্যবস্তু বানিয়ে দিয়েছে।” তিনি আরও যোগ করেন যে, এখন যে সময়ে এটি বড় পরিমাণে জনসমর্থন পেয়েছে, ওপেন সোর্স “বাস্তবিকই সংকুচিত হতে পারে”。
সাম্প্রতিক সময়ে, বিভিন্ন শিল্পের অনেকেই ওপেন-সোর্স এআই মডেলকে সমর্থন করেছেন, যার মধ্যে নভিডিয়ার সিইও হুয়াং রেনক্সুনও অন্তর্ভুক্ত। একেবারে বাড়তে থাকছে সরকার, কোম্পানি এবং স্টার্টআপগুলির ডেভেলপমেন্টের জন্য ওপেন-সোর্স মডেলগুলির উপর নির্ভরশীলতা।
তাহলে, সংকুচন বলতে কী বোঝায়? তাত্ত্বিকভাবে, এর অর্থ হতে পারে কে মডেল বা ডেটাসেট আপলোড করতে পারবেন তা সীমিত করা, পরিচয় যাচাইকরণ শক্তিশালী করা, অথবা ডেভেলপারদের কিছু ফিচারে অ্যাক্সেসের আগে অতিরিক্ত পর্যালোচনা যোগ করা। যদিও এই ব্যবস্থাগুলি প্ল্যাটফর্মকে আক্রমণ থেকে রক্ষা করতে পারে, তবুও এগুলি স্বাধীন গবেষকদের এবং প্রেমীদের জন্য তাদের আগের মতোই সম্প্রদায়ে অংশগ্রহণকে কঠিন করে তুলতে পারে।
বর্তমানে, হাগিং ফেস এই পথে যাওয়া এড়ানোর চেষ্টা করছে। সোলাইমান বলেছেন, কোম্পানিটি হ্যাকিং শনাক্ত করার জন্য মনিটরিং টুলস শক্তিশালী করছে এবং আক্রমণ প্রতিরোধের জন্য বিভিন্ন ব্যবস্থা নিচ্ছে। তবে, তিনি উল্লেখ করেছেন যে, মনিটরিংয়ের রক্ষণাবেক্ষণ খরচ অনেক বেশি, এবং প্রতিটি প্ল্যাটফর্মই এটি বহন করতে পারে না।
সে বলেছে, "অ্যাক্সেস টোকেন পরিচালনা করা একসময় সেই এজেন্ট গ্রুপকে উচ্চতর অ্যাক্সেস প্রদানের কারণগুলির মধ্যে একটি ছিল, তাই আমরা এখন আগের চেয়ে অনেক বেশি করে এই টোকেনগুলি রোটেট করছি। আমাদের এখন আরও কঠোর নেটওয়ার্ক নিয়ন্ত্রণও রয়েছে।"
অর্থাৎ, এখন Hugging Face সিস্টেমের জন্য প্রশাসকদের ব্যাপক অ্যাক্সেস প্রদানকারী যে যাচাইকরণ তথ্য ব্যবহার করা হয়, তা আরও বেশি প্রায়শই পরিবর্তন করা হচ্ছে, যার অর্থ চুরি করা টোকেনের ব্যবহারের সময়কাল কমে যাচ্ছে।
ওপেন সোর্স ইকোসিস্টেমের অন্যান্য অংশগুলিও এই ধরনের সুরক্ষা-বিনিময়ের সাথে মোকাবেলা করছে। গিটহাব, যা বিশ্বের সবচেয়ে বড় ওপেন সোর্স প্রজেক্ট হোস্টিং প্ল্যাটফর্ম, অপরাধীদের দ্বারা প্রজেক্টগুলিতে ম্যালওয়্যার ছড়ানোর জন্য ম্যালিশিয়াস কোড ইনজেক্ট করার চেষ্টা প্রতিরোধ করছে। কোম্পানিটি npm রেজিস্ট্রির জন্য সফটওয়্যার প্যাকেজ পোস্ট করার নিরাপত্তা প্রয়োজনীয়তা কঠোর করতে শুরু করেছে, পুরনো অথেনটিকেশন টোকেনগুলি বাতিল করেছে এবং নতুন টোকেনগুলির কার্যকালিমা সীমিত করেছে।
গিটহাবের সফটওয়্যার সাপ্লাই চেইন নিরাপত্তা দায়িত্বে থাকা জ্যাক স্টেইনডলার ইমেইলে টেকক্রাঞ্চকে জানান, যদিও নিরাপত্তা ব্যবস্থা বিদ্যমান কাজের প্রক্রিয়াকে বিঘ্নিত করতে পারে, তবুও প্ল্যাটফর্মটি অংশগ্রহণকে মৌলিকভাবে সীমিত না করে আরও নিরাপদ করা যেতে পারে।
স্টাইনডলার বলেন, "এটি ফাংশন সীমাবদ্ধ করার চেয়ে মূলত যেসব জিনিস আসলেই অনিরাপদ ছিল তা ঠিক করার বিষয়।" তিনি উল্লেখ করেন যে npm install স্ক্রিপ্ট বছরের পর বছর ধরে বিদ্যমান ছিল, কিন্তু সাম্প্রতিক আক্রমণগুলি এগুলির কতটা বিপজ্জনক হতে পারে তা প্রকাশ করেছে। GitHub এছাড়াও OpenJS-এর সাথে কাজ করছে, যা একটি অলাভজনক সংগঠন যা গুরুত্বপূর্ণ JavaScript ওপেন-সোর্স প্রকল্পগুলির হোস্টিংয়ের দায়িত্ব বহন করে, এবং একসাথে আরও নিরাপদ পদ্ধতি খুঁজছে।
স্টাইনডলার বলেন, একই যুক্তি নিরাপত্তা দলের পক্ষে শক্তি বণ্টনের ক্ষেত্রেও প্রযোজ্য: “নিরাপত্তার মূল হল আমাদের উপলব্ধ সম্পদ দিয়ে প্রভাব সর্বোচ্চকরণ, এবং আমি বেশি পছন্দ করি সন্দেহজনক আচরণ শনাক্তকরণ এবং নিয়ন্ত্রণের ক্ষমতার উপর সম্পদ বিনিয়োগ করা: এই ক্ষমতাগুলি সমস্ত অ্যাকাউন্ট এবং অ্যাক্সেস মাধ্যমকে কভার করে। সন্দেহজনক আচরণই হল সন্দেহজনক আচরণ, যে কেউ এটি করছে তা নিয়ে নয়।”