চীন Anthropic-এর Claude Code কোডিং সহকারীর উপর একটি আনুষ্ঠানিক "ব্যাকডোর" নিরাপত্তা সতর্কতা জারি করেছে, দেশের জাতীয় দুর্বলতা ডাটাবেস সতর্ক করে দিয়েছে যে টুলটির মনিটরিং মেকানিজম ব্যবহারকারীদের ডেটা দূরবর্তী সার্ভারে ফরোয়ার্ড করতে পারে। রয়টার্স, সিবিএস নিউজ, সিএনবিসি এবং ওয়াল স্ট্রিট জার্নাল** দ্বারা রিপোর্ট করা এই পদক্ষেপটি ক্লড কোড নিয়ে বিরোধকে একক কর্পোরেট নিষেধাজ্ঞা থেকে একটি সরকারী-স্তরের সতর্কীকরণের দিকে বর্ধিত করে যা চীনা বিকাশকারীদের লক্ষ্য করে।
সতর্কতাটি মাত্র কয়েক দিন আগে পরিস্থিতি থেকে একটি উল্লেখযোগ্য পদক্ষেপ চিহ্নিত করে, যখন ই-কমার্স জায়ান্ট আলিবাবা একই ধরনের ট্র্যাকিং উদ্বেগের জন্য ক্লোড কোড ব্যবহার করতে তার নিজস্ব কর্মীদের বাধা দেয়। এখন বেইজিং নিজেই ডেভেলপারদের নোটিশে রাখছে। পাঠকদের জন্য সর্বশেষ AI ডেভেলপমেন্ট আমরা কভার করি, একটি বেসরকারী কোম্পানির মেমো থেকে রাষ্ট্র-অনুমোদিত নিরাপত্তা বিজ্ঞপ্তিতে স্থানান্তর করা হল দেখার মতো গল্প।
সরকারী সতর্কতা কি বলে
দ্য রেজিস্টার অনুসারে, চীনের জাতীয় দুর্বলতা ডাটাবেস — যে সংস্থাটি আনুষ্ঠানিকভাবে দেশে ব্যবহৃত পণ্যগুলিকে প্রভাবিত করে এমন নিরাপত্তা ত্রুটিগুলি তালিকাভুক্ত করে — দাবি করে যে ক্লাউড কোডে একটি মনিটরিং ব্যবস্থা রয়েছে যা চীনা ব্যবহারকারীদের ডেটা দূরবর্তী সার্ভারে ফরোয়ার্ড করতে সক্ষম। ডাটাবেস কার্যকারিতাটিকে "ব্যাকডোর" হিসাবে চিহ্নিত করেছে, ভাষা সাধারণত রুটিন টেলিমেট্রির পরিবর্তে ইচ্ছাকৃতভাবে ঢোকানো নজরদারি পথের জন্য সংরক্ষিত।ওয়াল স্ট্রিট জার্নাল রিপোর্ট করেছে যে চীনা কর্তৃপক্ষ বলছে যে তারা ক্লড কোডে নির্দিষ্ট নিরাপত্তা দুর্বলতা খুঁজে পেয়েছে, যখন সিবিএস নিউজ এবং সিএনবিসি এআই কোডিং টুলে একটি "নিরাপত্তা ব্যাকডোর" পতাকাঙ্কিত করার মতো সরকারী সতর্কতাকে বর্ণনা করেছে। টাইমস অফ ইন্ডিয়া এবং সাইবারনিউজ যোগ করেছে যে সতর্কতাটি স্পষ্টভাবে সতর্ক করেছে যে টুলটি "আপনার ডেটা ফাঁস করতে পারে।" বাস্তবিক প্রভাব, যেমনটি রেজিস্টারে বলা হয়েছে, চীন কার্যকরভাবে ডেভেলপারদেরকে ক্লড কোড ত্যাগ করতে বলছে।
এটি কীভাবে আলিবাবার নিষেধাজ্ঞা থেকে আলাদা
সরকারি সতর্কতা তৈরি হয়, কিন্তু আলিবাবার আগের নিষেধাজ্ঞা থেকে বস্তুগতভাবে ভিন্ন। 3 জুলাই, রয়টার্স এবং সাউথ চায়না মর্নিং পোস্ট রিপোর্ট করেছে যে আলিবাবা কর্মীদের ক্লদ কোড ব্যবহার বন্ধ করার নির্দেশ দিয়েছে এবং এটিকে "উচ্চ ঝুঁকিপূর্ণ সফ্টওয়্যার" হিসাবে শ্রেণীবদ্ধ করেছে, যখন একজন ডেভেলপারের টিয়ারডাউন লুকানো কোড উন্মুক্ত করে যা ব্যবহারকারীরা চীনের সাথে সংযুক্ত কিনা তা পরীক্ষা করে। এটি একটি অভ্যন্তরীণ নিরাপত্তা মূল্যায়নের উপর কাজ করা একক কোম্পানি ছিল।
এই সপ্তাহের কর্ম বিস্তৃত. একটি জাতীয় দুর্বলতা ডাটাবেস এন্ট্রি হল একটি আনুষ্ঠানিক, সরকার-সমর্থিত সংকল্প যা একটি পণ্য একটি নিরাপত্তা ঝুঁকি তৈরি করে — যা অন্যান্য চীনা প্রতিষ্ঠান, বিকাশকারী এবং প্রকিউরমেন্ট দলগুলি গুরুত্ব সহকারে নেবে বলে আশা করা হচ্ছে। এটি কার্যকরভাবে সতর্কতামূলক ভঙ্গি আলিবাবার বাইরে সমগ্র চীনা বিকাশকারী ইকোসিস্টেমে প্রসারিত করে, রাষ্ট্রের অপ্রীতিকর উদ্বেগকে ধার দেয় যা আগে একটি কোম্পানির আহ্বান ছিল।
নৃতাত্ত্বিকদের অবস্থান এবং অপব্যবহার বিরোধী প্রসঙ্গ
অ্যানথ্রোপিক ধারাবাহিকভাবে তার পর্যবেক্ষণ ব্যবস্থাকে অপব্যবহার-বিরোধী ব্যবস্থা হিসেবে তৈরি করেছে, নজরদারি নয়। মার্কিন সিনেটরদের কাছে একটি জুনের চিঠিতে, কোম্পানিটি অভিযোগ করেছে যে চীনা AI ল্যাবের সাথে আবদ্ধ অপারেটররা একটি পাতন অভিযানে ক্লডের আউটপুট সংগ্রহের জন্য হাজার হাজার জালিয়াতি অ্যাকাউন্ট চালায়। সেই পটভূমিতে, অ্যানথ্রপিক যুক্তি দেখিয়েছে যে এই ধরনের অপব্যবহার সনাক্ত এবং ব্লক করার জন্য ডিজাইন করা চেকগুলি প্রকৃতিতে প্রতিরক্ষামূলক।
সংস্থাটি বলেছে যে এটি গোপন কোডটি সরিয়ে দিয়েছে যা প্রাথমিক বিতর্কের জন্ম দিয়েছে। যাইহোক, একটি প্যাচ উপলব্ধি সমস্যা মুছে দেয় না - বিশেষ করে একবার যখন একটি বিদেশী সরকার আনুষ্ঠানিকভাবে একটি ব্যাকডোর হিসাবে আচরণকে তালিকাভুক্ত করেছে। রয়টার্স উল্লেখ করেছে যে অ্যানথ্রপিক যন্ত্রগুলি কীভাবে তার সরঞ্জামগুলি এবং সেই যন্ত্রগুলি কী ডেটা প্রেরণ করে সে বিষয়ে সতর্কতাটি নতুনভাবে যাচাই করে।
ভূ-রাজনৈতিক বাজি
বৃদ্ধি মার্কিন-চীন এআই প্রতিদ্বন্দ্বিতার একটি পরিচিত প্যাটার্নের সাথে খাপ খায়, যেখানে নিরাপত্তা এবং বাণিজ্যিক প্রতিযোগিতা ক্রমবর্ধমানভাবে জড়িয়ে পড়ছে। আমেরিকান ল্যাবগুলি তাদের মডেলগুলিকে বিদেশী প্রতিদ্বন্দ্বীদের দ্বারা স্ক্র্যাপ করা থেকে রোধ করার জন্য চাপের সম্মুখীন হয়, যখন চীনা কর্তৃপক্ষ বিদেশী সফ্টওয়্যারকে নিরাপত্তা ঝুঁকি হিসাবে পতাকাঙ্কিত করার এবং দেশীয় বিকল্পগুলির দিকে বিকাশকারীদের স্টিয়ারিং সম্পর্কে আরও দৃঢ় হয়ে উঠেছে।
একটি আনুষ্ঠানিক দুর্বলতা সতর্কতা বেইজিংকে একটি সুনির্দিষ্ট নিষেধাজ্ঞা জারি না করেই - একটি নেতৃস্থানীয় আমেরিকান কোডিং সরঞ্জাম গ্রহণকে নিরুৎসাহিত করার জন্য একটি প্রতিরক্ষাযোগ্য, প্রযুক্তিগত-সাউন্ডিং ভিত্তি দেয়৷ এটি একটি ভোঁতা নিষেধাজ্ঞার চেয়ে চাপের একটি সূক্ষ্ম এবং যুক্তিযুক্তভাবে আরও টেকসই ফর্ম, কারণ এটি সরাসরি ডিক্রির পরিবর্তে ঝুঁকি উপলব্ধির মাধ্যমে বিকাশকারীর আচরণকে নতুন আকার দেয়।
এটি চীনা AI কোম্পানিগুলিকে একটি বর্ণনামূলক সুবিধাও দেয়। গার্হস্থ্য কোডিং সহকারীরা কেবল প্রতিযোগী হিসাবে নয় বরং নিরাপদ, সার্বভৌম পছন্দ হিসাবে অবস্থান করতে পারে, ডেটা-ট্রান্সমিশন উদ্বেগ থেকে মুক্ত, যা এখন আনুষ্ঠানিকভাবে মার্কিন প্রতিদ্বন্দ্বীকে দায়ী করা হয়েছে।
এরপর কি আসে
সতর্কতাটি, নিজে থেকে, চীনে ক্লড কোড নিষিদ্ধ করে না, যেখানে টুলটি কখনই আনুষ্ঠানিকভাবে বিক্রি হয় নি এবং যেখানে ব্যবহারকারীরা ইতিমধ্যেই সমাধানের মাধ্যমে এটি অ্যাক্সেস করে। কিন্তু এটি ব্যবহার করার খরচ বাড়ায় — সুনামমূলক, আইনি, এবং অপারেশনাল — এবং ইঙ্গিত দেয় যে পতাকাঙ্কিত সমস্যাগুলি চীনা কর্তৃপক্ষের সন্তুষ্টির জন্য সুরাহা না হলে আরও বিধিনিষেধ অনুসরণ করা যেতে পারে।
নৃতাত্ত্বিক এখন একটি পছন্দের মুখোমুখি: দুর্বলতার প্রতিবেদনে নির্দিষ্ট প্রযুক্তিগত দাবিগুলির সাথে জড়িত থাকুন বা অভিপ্রায় নির্বিশেষে "ব্যাকডোর" লেবেল স্টিক থাকার ঝুঁকি নিন। যেভাবেই হোক, পর্বটি শক্তিশালী করে যে কীভাবে সান ফ্রান্সিসকোতে ডিজাইন করা একটি পণ্য বেইজিংয়ের একটি ফ্ল্যাশপয়েন্ট হয়ে উঠতে পারে এবং কত দ্রুত একটি কর্পোরেট বিরোধ একটি জাতীয় নিরাপত্তা ভঙ্গিতে শক্ত হতে পারে।
