সিকিউরড এবং ক্লোজড এআই সিস্টেম কী?

বৈশ্বিক প্রতিরক্ষা কৌশলে কৃত্রিম বুদ্ধিমত্তা বা এআই-এর ব্যবহার যতই বৃদ্ধি পাচ্ছে, জনসাধারণের জন্য উন্মুক্ত এআই টুল এবং সামরিক বাহিনীতে ব্যবহৃত অত্যন্ত বিশেষায়িত সিস্টেমগুলোর মধ্যে একটি স্পষ্ট সীমারেখা টানা হয়েছে। আপনি কোনো পাবলিক চ্যাটবটের মাধ্যমে জাতীয় নিরাপত্তার মতো সংবেদনশীল কার্যক্রম পরিচালনা করতে পারবেন না—উদাহরণস্বরূপ, কোনো সৈনিক যদি কোনো উন্মুক্ত এআই মডেলকে সৈন্য চলাচল সম্পর্কিত কোনো প্রশ্ন জিজ্ঞাসা করে, তবে সেই তথ্য তাৎক্ষণিকভাবে সামরিক বাহিনীর নিয়ন্ত্রণ থেকে বেরিয়ে একটি বাণিজ্যিক সার্ভারে চলে যায়।

এই সমস্যার সমাধানের জন্য, প্রতিরক্ষা শিল্পে 'সিকিউরড এবং ক্লোজড এআই সিস্টেম' ব্যবহার করা হয়। এই সিস্টেমগুলো আসলে কী, কীভাবে কাজ করে এবং বর্তমানে কীভাবে এগুলো মোতায়েন করা হচ্ছে, তার একটি বিস্তারিত বিবরণ এখানে তুলে ধরা হলো।

সিকিউরড এবং ক্লোজড এআই সিস্টেম কী?

একটি সিকিউরড এবং ক্লোজড এআই সিস্টেম হলো এমন একটি কৃত্রিম বুদ্ধিমত্তা প্ল্যাটফর্ম যা পাবলিক ইন্টারনেট এবং বাণিজ্যিক ক্লাউড নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন বা অফলাইনে কাজ করার জন্য ডিজাইন করা হয়েছে।

পাবলিক এআই মডেলগুলো যেখানে কাজ করার জন্য সার্বক্ষণিক ইন্টারনেট সংযোগ এবং ক্রমাগত ডেটা আদান-প্রদানের ওপর নির্ভর করে, সেখানে ক্লোজড সিস্টেমগুলো পূর্ণাঙ্গ ডেটা সার্বভৌমত্বকে (Data Sovereignty) অগ্রাধিকার দেয়। এই সিস্টেমগুলোর তিনটি প্রধান বৈশিষ্ট্য রয়েছে:

১. এয়ার-গ্যাপিং (Air-Gapping): এই সিস্টেমের সাথে বাইরের কোনো নেটওয়ার্কের কোনো ধরনের ভৌত বা ওয়্যারলেস সংযোগ থাকে না। এটি সম্পূর্ণ অন-প্রেমিসেস (অন-সাইট) এবং সামরিক বাহিনীর নিজস্ব সুরক্ষিত হার্ডওয়্যারে পরিচালিত হয়। ২. ডেটা আইসোলেশন বা জিরো ব্লিড (Zero Bleed): এআই মডেলটি কখনো কোনো কর্পোরেট নির্মাতা প্রতিষ্ঠানের (যেমন ওপেনএআই বা গুগল) কাছে কোনো ডেটা ফেরত পাঠায় না। এটি যে ডেটা প্রক্রিয়াকরণ করে তা সম্পূর্ণভাবে এই সুরক্ষিত পরিবেশের ভেতরেই সীমাবদ্ধ থাকে। এর ফলে সংবেদনশীল বা গোপনীয় তথ্য ভবিষ্যতে এআই-এর পাবলিক ট্রেনিং ডেটাসেটে 'লিক' বা ব্লিড হওয়ার কোনো সুযোগ থাকে না। ৩. কঠোর অ্যাক্সেস কন্ট্রোল (Strict Access Controls): এই ক্লোজড পরিবেশের ভেতরেও, এআই সিস্টেমটি অত্যন্ত গভীর ও স্তরভিত্তিক রোল-বেসড অ্যাক্সেস কন্ট্রোল (RBAC) মেনে চলে। অর্থাৎ, একজন ব্যবহারকারীর যদি শুধুমাত্র সাধারণ স্তরের নিরাপত্তা ছাড়পত্র (Clearance) থাকে, তবে এআই তার জন্য কোনো অত্যন্ত গোপনীয় নথির সারসংক্ষেপ তৈরি করতে বা তা প্রদর্শন করতে অস্বীকৃতি জানাবে।

নিচে আমরা আলোচনা করব কীভাবে বিভিন্ন নিরাপত্তা স্তরগুলো বাইরের এবং ভেতরের হুমকি থেকে এই সিস্টেমগুলোকে রক্ষা করে, কীভাবে এগুলো বাস্তব ক্ষেত্রে প্রয়োগ করা হচ্ছে এবং নেপথ্যে এর আর্কিটেকচার কীভাবে কাজ করে।

বাস্তব ক্ষেত্রে প্রতিরক্ষা খাতে ব্যবহারের উদাহরণ

প্রতিরক্ষা ঠিকাদার এবং জাতীয় প্রতিরক্ষা সংস্থাগুলো রসদ সরবরাহ (Logistics) থেকে শুরু করে ইলেকট্রনিক যুদ্ধবিগ্রহের মতো সব ধরনের কাজ পরিচালনায় সক্রিয়ভাবে এই বিশেষায়িত সিস্টেমগুলো ব্যবহার করছে।

১. প্রতিরক্ষার জন্য প্যালানটিয়ারের আর্টিফিশিয়াল ইন্টেলিজেন্স প্ল্যাটফর্ম (AIP)

সামরিক এআই ক্ষেত্রে প্যালানটিয়ার (Palantir) একটি বড় নাম, যারা স্ক্র্যাচ থেকে নতুন এআই মডেল তৈরির চেয়ে এআই ব্যবহারের উপযুক্ত সুরক্ষিত প্ল্যাটফর্ম সরবরাহ করতে বেশি কাজ করে। তাদের AIP for Defense প্ল্যাটফর্মটি সামরিক বাহিনীকে অত্যন্ত গোপনীয় বা ক্লাসিফাইড নেটওয়ার্কে লার্জ ল্যাঙ্গুয়েজ মডেল (LLM) সুরক্ষিতভাবে মোতায়েন করার সুযোগ দেয়। এটি এমনভাবে ডিজাইন করা হয়েছে যাতে যেকোনো স্থানে মোতায়েন করা যায় (Anywhere Deployment)—তা রণক্ষেত্রের বিচ্ছিন্ন এজ ডিভাইস (Edge Device) হোক বা সুরক্ষিত কমান্ড সেন্টারই হোক। এআইআইপি-তে কঠোর অডিটেবিলিটি যুক্ত রয়েছে, যার অর্থ এআই-এর প্রতিটি সিদ্ধান্ত এবং প্রম্পট ট্র্যাক করা হয় যাতে মানুষ ও মেশিনের কাজের সঠিক জবাবদিহিতা নিশ্চিত করা যায়।

২. দক্ষিণ কোরিয়ার এজেন্সি ফর ডিফেন্স ডেভেলপমেন্ট (ADD)

দক্ষিণ কোরিয়া তার এজেন্সি ফর ডিফেন্স ডেভেলপমেন্ট (ADD) এবং এলআইজি নেক্স১ (LIG Nex1) ও কোরিয়া অ্যারোস্পেস ইন্ডাস্ট্রিজের মতো প্রতিরক্ষা শিল্পের শীর্ষস্থানীয় প্রতিষ্ঠানগুলোর মাধ্যমে নিজস্ব প্রতিরক্ষা প্রযুক্তিগত সার্বভৌমত্বে প্রচুর বিনিয়োগ করছে। তারা পরবর্তী প্রজন্মের যুদ্ধের জন্য ক্লোজড-লুপ সিস্টেমে এআই সংযুক্ত করছে। উদাহরণস্বরূপ, এডিডি ২০২৬ সালে সার্ভিসে আসতে যাওয়া KF-21 Boramae ফাইটার জেটে এআই ব্যবহারের কাজ করছে এবং বিগং (Bigung) গাইডেড রকেট সিস্টেমের মতো অস্ত্রের জন্য স্বয়ংক্রিয় লক্ষ্যবস্তু সনাক্তকরণ প্রযুক্তি তৈরি করছে। যেহেতু এই সিস্টেমগুলো সংবেদনশীল ইলেকট্রনিক যুদ্ধবিগ্রহের ডেটা নিয়ে কাজ করে—যেমন শত্রুর বিমান প্রতিরক্ষা সনাক্তকরণ, বিশ্লেষণ এবং দমন—তাই এই এআই সিস্টেমটিকে অবশ্যই সম্পূর্ণ নিজস্ব এবং উচ্চ সুরক্ষিত অভ্যন্তরীণ অবকাঠামোর মধ্যে পরিচালিত হতে হয়।

৩. বিশেষায়িত সামরিক এলএলএম (পেন্টাগন এবং সিআইএ)

সাম্প্রতিক বছরগুলোতে, মার্কিন গোয়েন্দা সংস্থাগুলো এবং প্রতিরক্ষা বিভাগ তাদের নিজস্ব প্রয়োজন অনুযায়ী বিশেষায়িত জেনারেটিভ এআই মডেল তৈরি শুরু করেছে। উদাহরণস্বরূপ, মাইক্রোসফট মার্কিন গোয়েন্দা সংস্থাগুলোর জন্য জিপিটি-৪ (GPT-4) মডেলের একটি বিশেষায়িত এবং সম্পূর্ণ এয়ার-গ্যাপড সংস্করণ মোতায়েন করেছে। এটি গোয়েন্দা বিশ্লেষকদের ইন্টারনেট সংযোগ ছাড়াই কোড লিখতে, ডেটা বিশ্লেষণ করতে এবং অত্যন্ত গোপনীয় গোয়েন্দা প্রতিবেদনের সারসংক্ষেপ তৈরি করার সুবিধা দেয়।

যেভাবে কাজ করে এর আর্কিটেকচার

নতুন ক্লাসিফাইড ডেটার ওপর এআই মডেলটিকে বারবার নতুন করে ট্রেনিং না করিয়েও কীভাবে একটি ক্লোজড পরিবেশের মধ্যে কার্যকরভাবে কাজে লাগানো যায়, তার জন্য প্রতিরক্ষা শিল্প মূলত রিট্রিভাল-অগমেন্টেড জেনারেশন (RAG) প্রযুক্তির ওপর গভীরভাবে নির্ভর করে।

গোপনীয় তথ্যগুলো সরাসরি এআই-এর মূল "মস্তিষ্কে" (বা মডেলের ওয়েইটসের মধ্যে) সেভ করার পরিবর্তে, এআই এখানে একটি সুরক্ষিত লজিক্যাল রিজননিং ইঞ্জিন (Reasoning Engine) হিসেবে কাজ করে। যখন কোনো গোয়েন্দা কর্মকর্তা কোনো প্রশ্ন জিজ্ঞাসা করেন, তখন সিস্টেমটি প্রাসঙ্গিক ক্লাসিফাইড নথির জন্য একটি এনক্রিপ্ট করা অভ্যন্তরীণ ডেটাবেসে অনুসন্ধান চালায়। এরপর এটি সেই নথিগুলোকে এআই-এর শর্ট-টার্ম মেমোরিতে (Short-term memory) ইনপুট হিসেবে প্রদান করে একটি সঠিক উত্তর তৈরি করে।

চ্যাট সেশন শেষ হওয়ার সাথে সাথেই এআই-এর মেমোরি সম্পূর্ণ মুছে ফেলা বা ওয়াইপ করা হয়। এর ফলে এআই সিস্টেমটি রিয়েল-টাইমে শীর্ষ-গোপনীয় তথ্য বিশ্লেষণ করতে পারে, কিন্তু সেই ডেটা স্থায়ীভাবে সংরক্ষণ করে না। ফলে অন্য কোনো ব্যবহারকারীর কাছে ভুলবশত তথ্য ফাঁস হওয়ার কোনো ঝুঁকি থাকে না।

ক্লোজড এবং সিকিউরড এআই-তে আরএজি (RAG)

রিট্রিভাল-অগমেন্টেড জেনারেশন (RAG) কেন সামরিক এআই-এর জন্য সর্বোত্তম মানদণ্ড হিসেবে বিবেচিত হয়, তা বুঝতে এর বিকল্প পদ্ধতির দিকে নজর দেওয়া যাক।

যদি কোনো প্রতিরক্ষা সংস্থা সরাসরি তাদের সমস্ত ক্লাসিফাইড ফাইলের ওপর ভিত্তি করে একটি মৌলিক এআই মডেলকে ট্রেনিং দিত, তবে সেই গোপনীয় বিষয়গুলো এআই-এর নিউরাল নেটওয়ার্কের ভেতরে স্থায়ীভাবে গেঁথে যেত। সেক্ষেত্রে কোনো লজিস্টিক কর্মকর্তা যদি এআই-কে কোনো সাধারণ প্রশ্নও করতেন, তবে এআই ভুলবশত বা অবচেতনভাবে একটি অতি-গোপনীয় যুদ্ধ পরিকল্পনা ফাঁস করে দিতে পারত, কারণ তার কাছে একই সাথে সমস্ত সংবেদনশীল ডেটা উপলব্ধ ছিল।

আরএজি (RAG) এআই-কে রাষ্ট্রীয় গোপনীয়তা সম্পর্কে মৌলিকভাবে "অজ্ঞ" রাখার মাধ্যমে এই সমস্যার সমাধান করে। এআই-কে সরাসরি গোপনীয় তথ্য শেখানোর পরিবর্তে, আরএজি এআই-কে একজন অত্যন্ত দক্ষ বিশ্লেষকের মতো ব্যবহার করে, যাকে সাময়িকভাবে ফাইলের একটি লক করা ব্রিফকেস দেওয়া হয়, একটি সারসংক্ষেপ লিখতে বলা হয় এবং কাজ শেষ হলে ব্রিফকেসটি ফেরত নিয়ে নেওয়া হয়।

নিচে তথ্য সুরক্ষিত রাখার সুনির্দিষ্ট ধাপগুলো বিস্তারিত তুলে ধরা হলো:

সিকিউর আরএজি (RAG) লাইফসাইকেল

যখন সামরিক বাহিনীর সদস্যরা আরএজি-সক্ষম একটি সিস্টেম ব্যবহার করেন, তখন এআই-এর কাছে প্রম্পট যাওয়ার আগেই সম্পূর্ণ কাজটি কঠোর নিরাপত্তা প্রোটোকলের মাধ্যমে ফিল্টার করা হয়:

১. অনুরোধ এবং গেটকিপার (The Request and The Gatekeeper): একজন ব্যবহারকারী একটি প্রম্পট জমা দেন (যেমন: "গত ৪৮ ঘণ্টায় সেক্টর ৭-এ শত্রুর ড্রোন কার্যকলাপের সারসংক্ষেপ তৈরি করো")। অন্য যেকোনো কিছু ঘটার আগে, সিস্টেমটি ব্যবহারকারীর ডিজিটাল শংসাপত্র পরীক্ষা করে তার নিরাপত্তা ছাড়পত্র (যেমন Secret বনাম Top Secret) এবং সংবেদনশীল তথ্য জানার অধিকার (Need to Know) যাচাই করে।

২. এনক্রিপ্ট করা অনুসন্ধান (The Encrypted Retrieval): সিস্টেমটি এআই-কে সম্পূর্ণ বাইপাস করে সরাসরি একটি এনক্রিপ্ট করা ভেক্টর ডেটাবেসে (Vector Database) চলে যায় যেখানে সামরিক তথ্য সংরক্ষিত থাকে। অনুসন্ধান অ্যালগরিদমটি "সেক্টর ৭-এ ড্রোন কার্যকলাপ" সম্পর্কিত নথিগুলো খোঁজে। সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, এটি শুধুমাত্র সেই নথিগুলোই সংগ্রহ করবে যা দেখার জন্য ব্যবহারকারীর স্পষ্ট অনুমতি রয়েছে। যদি সেখানে কোনো অতি-গোপনীয় (Top Secret) ড্রোন রিপোর্ট থাকে এবং ব্যবহারকারীর যদি কেবল সাধারণ গোপনীয় (Secret) স্তরের ছাড়পত্র থাকে, তবে সেই ডকুমেন্টটি অনুসন্ধানের ফলাফলে সম্পূর্ণরূপে দৃশ্যমান হবে না।

৩. কনটেক্সট সংযোজন (The Context Assembly): সিস্টেমটি অনুমোদিত এবং সংগৃহীত নথিগুলোকে ব্যবহারকারীর মূল প্রম্পটের সাথে একত্রিত বা বান্ডেল করে। ভেতরের কমান্ডটি দেখতে অনেকটা এইরকম হয়: "তুমি একটি সামরিক এআই। কেবলমাত্র নিচে দেওয়া নথিগুলো ব্যবহার করে ব্যবহারকারীর প্রশ্নের উত্তর দাও: [নথি ক], [নথি খ]।"

৪. উত্তর তৈরি (The Generation - Short-Term Memory): এই বান্ডেলটি এরপর বিচ্ছিন্ন ও এয়ার-গ্যাপড লার্জ ল্যাঙ্গুয়েজ মডেলের (LLM) "কনটেক্সট উইন্ডো" বা শর্ট-টার্ম মেমোরিতে প্রেরণ করা হয়। এলএলএম প্রদত্ত লেখাটি পড়ে তথ্যগুলো বিশ্লেষণ করে এবং একটি স্পষ্ট, মানুষের পড়ার উপযোগী উত্তর তৈরি করে।

৫. মেমোরি পরিষ্কার করা (The Memory Wipe - Zero Retention): এআই ব্যবহারকারীর স্ক্রিনে উত্তরটি প্রদর্শন করার সাথে সাথেই এর কনটেক্সট উইন্ডোটি সম্পূর্ণ মুছে ফেলা হয়। এআই মাত্রই যে ডকুমেন্টগুলো পড়েছে বা যে কথোপকথনটি করেছে তার কোনো স্মৃতি বা মেমোরি ধরে রাখে না। এর ভেতরের নিউরাল নেটওয়ার্কের ওয়েইটস (Weights) এই ক্লাসিফাইড ডেটা দ্বারা সম্পূর্ণ অপরিবর্তিত থাকে।

কেন আরএজি (RAG) প্রতিরক্ষা খাতে অপরিহার্য

যুক্তির ইঞ্জিন বা রিজননিং ইঞ্জিন (এআই মডেল)-কে তথ্যের আধার বা নলেজ বেস (ক্লাসিফাইড ডেটাবেস) থেকে আলাদা রাখার মাধ্যমে সামরিক বাহিনী কয়েকটি গুরুত্বপূর্ণ নিরাপত্তা সুবিধা অর্জন করে:

• "ওয়েইট দূষণ" প্রতিরোধ (Prevention of Weight Contamination): যেহেতু এআই এই নির্দিষ্ট ডেটার ওপর প্রশিক্ষিত নয়, তাই শত্রুপক্ষের কোনো হ্যাকার প্রম্পট ইনজেকশন অ্যাটাকের মাধ্যমে মডেলটিকে প্রলুব্ধ করে ক্লাসিফাইড ডেটা বের করার কোনো সুযোগ নেই। কারণ তথ্যগুলো এআই-এর স্থায়ী মেমরিতে কখনোই থাকে না।
• ভূমিকা-ভিত্তিক অ্যাক্সেস কন্ট্রোল (Granular RBAC): আরএজি প্রচলিত আইটি নিরাপত্তা অনুমতির ওপর নির্ভর করে। একজন জেনারেল এবং একজন কর্পোরাল একই এআই ইন্টারফেস ব্যবহার করে ঠিক একই প্রশ্ন করতে পারেন, কিন্তু তারা সম্পূর্ণ আলাদা উত্তর পাবেন; কারণ তাদের নিজ নিজ পদের অনুমতি অনুযায়ী সিস্টেমটি ডেটাবেস থেকে পৃথক ফাইল রিট্রিভ করে কনটেক্সটে যুক্ত করবে।
• কঠোর অডিটেবিলিটি এবং উদ্ধৃতি (Strict Auditability and Attribution): প্রতিরক্ষার ক্ষেত্রে আপনি এআই-এর "আমার মনে হয় এটি সত্য" জাতীয় অনুমানের ওপর নির্ভর করতে পারেন না। আপনাকে নিশ্চিত হতে হবে যে উত্তরটি কেন এবং কীভাবে এলো। যেহেতু আরএজি উত্তর দেওয়ার জন্য নির্দিষ্ট নথিগুলো ব্যবহার করে, তাই এআই সুনির্দিষ্ট সাইটেশন বা উদ্ধৃতি দিতে পারে। একজন কমান্ডার এআই-এর উত্তরের ফুটনোটে ক্লিক করে সরাসরি মূল গোয়েন্দা প্রতিবেদনটি পড়ে সত্যতা যাচাই করতে পারেন।

উপসংহার

সামরিক গোয়েন্দা তথ্যের ভবিষ্যৎ নির্ভর করছে চোখের পলকে বিশাল পরিমাণ ডেটা প্রসেস করার ক্ষমতার ওপর, তবে এই দ্রুততা কোনোভাবেই নিরাপত্তার বিনিময়ে অর্জন করা যাবে না।

আমরা যেমনটা দেখেছি, প্রতিরক্ষা খাতে কৃত্রিম বুদ্ধিমত্তা মোতায়েন করা সেনাদের হাতে একটি সাধারণ কমার্শিয়াল চ্যাটবট সহ ট্যাবলেট তুলে দেওয়ার মতো সহজ কোনো বিষয় নয়। এখানে ঝুঁকি অত্যন্ত বেশি। সুরক্ষিত, এয়ার-গ্যাপড অবকাঠামো ব্যবহার করে এবং রিট্রিভাল-অগমেন্টেড জেনারেশন (RAG) মোতায়েন করার মাধ্যমে প্রতিরক্ষা সংস্থাগুলো এআই-এর একটি বড় প্যারাডক্স বা দ্বিধা সমাধান করছে: তারা একদিকে তাদের বাহিনীকে পৃথিবীর সবচেয়ে উন্নত রিজননিং ইঞ্জিন ব্যবহারের সুবিধা দিচ্ছে, আবার অন্যদিকে এটিও নিশ্চিত করছে যে এআই ব্যবহারের সময় রাষ্ট্রীয় গোপনীয়তা পুরোপুরি অক্ষুণ্ন থাকছে।

এই আর্কিটেকচারটি নিশ্চিত করে যে ক্লাসিফাইড ডেটা সর্বদা সর্বোচ্চ সুরক্ষিত ও গোপনই থাকে। এটি অত্যন্ত সূক্ষ্ম অ্যাক্সেস কন্ট্রোল প্রদান করে, মডেল দূষণের ঝুঁকি দূর করে এবং সবচেয়ে গুরুত্বপূর্ণভাবে, গৃহীত প্রতিটি সিদ্ধান্তের জন্য মানুষের দ্বারা যাচাইযোগ্য ট্রেইল বজায় রাখে। প্যালানটিয়ারের মতো শীর্ষ প্রতিরক্ষা প্রযুক্তি প্রতিষ্ঠান এবং দক্ষিণ কোরিয়ার ADD-এর মতো জাতীয় সংস্থাগুলো যখন এই ক্লোজড-লুপ সিস্টেমগুলোকে আরও উন্নত করে চলেছে, তখন ভবিষ্যতের সামরিক এআই কেবল তার বুদ্ধিমত্তা দিয়ে নয়, বরং সে কতটা দক্ষতার সাথে তথ্য গোপন রাখতে পারে তা দিয়েই সংজ্ঞায়িত হবে।