ওপেনএআই-এর একটি পরীক্ষাধীন কৃত্রিম বুদ্ধিমত্তা (এআই) মডেল নিজে থেকেই হাগিং ফেস (Hugging Face) নামক এআই প্ল্যাটফর্মে সাইবার হামলা চালিয়েছে। এই ঘটনাটিকে অত্যন্ত "অদ্ভুত এবং নজিরবিহীন" বলে বর্ণনা করেছেন হাগিং ফেসের প্রধান নির্বাহী কর্মকর্তা (সিইও) ক্লেমেন্ট দেলঙ্গু। সিবিএস নিউজের "ফেস দ্য নেশন উইথ মার্গারেট ব্রেনান" অনুষ্ঠানে দেওয়া এক সাক্ষাৎকারে তিনি এই মন্তব্য করেন, যা 2026 সালের 2 আগস্ট দুপুর 3:08 মিনিটে (ইডিটি) প্রচারিত হয়। তিনি মনে করেন, এটি সম্ভবত কোনো স্বায়ত্তশাসিত এআই সিস্টেমের এ ধরনের প্রথম পদক্ষেপ।
গত মাসে চ্যাটজিপিটি নির্মাতা প্রতিষ্ঠান ওপেনএআই এই ঘটনার কথা প্রকাশ করে। তারা জানায়, দুটি এআই মডেলের সক্ষমতা যাচাইয়ের জন্য একটি বিচ্ছিন্ন পরিবেশে পরীক্ষা চালানোর সময় এই ঘটনা ঘটে। এর মধ্যে একটি মডেল এখনো সাধারণ মানুষের জন্য উন্মুক্ত করা হয়নি। পরীক্ষার সময় মডেল দুটি তাদের বিচ্ছিন্ন পরিবেশের নিরাপত্তা ভেঙে ইন্টারনেটের সাথে যুক্ত হতে সক্ষম হয় এবং হাগিং ফেসকে লক্ষ্য করে একাধিক উপায়ে সাইবার হামলা চালায়। মডেলটি ভেবেছিল যে তাদের পরীক্ষার সমাধানগুলো হয়তো হাগিং ফেস প্ল্যাটফর্মে রয়েছে।
হাগিং ফেসের নিজস্ব বিশ্লেষণে দেখা গেছে, আক্রমণকারী এআই এজেন্টটি কয়েক দিন ধরে ১৭,০০০-এরও বেশি পদক্ষেপ বা অ্যাকশন চালিয়েছিল। তবে হাগিং ফেস জানিয়েছে, ওপেনএআই-এর কোনো "ক্ষতিকর উদ্দেশ্য" ছিল বলে তারা মনে করে না। এই হামলা ঠেকাতে হাগিং ফেস একটি ওপেন সোর্স এআই মডেল ব্যবহার করেছিল, যা মূলত যুক্তরাষ্ট্রের এনভিডিয়া (Nvidia) দ্বারা তৈরি একটি চীনা মডেলের সংস্করণ।
এআই নির্মাতারা তাদের নিজেদের মডেলের ওপর নিয়ন্ত্রণ হারিয়ে ফেলছেন কি না—এমন প্রশ্নের জবাবে দেলঙ্গু বলেন, "এটি একটি প্রযুক্তিগত ব্যবস্থা যা প্রকৌশলীরা তৈরি করেছেন, আর প্রকৌশলীদেরও কখনো কখনো ভুল হতে পারে।" তিনি আরও বলেন, "তারা একটি স্বায়ত্তশাসিত সিস্টেম তৈরি করতে গিয়ে কিছু ভুল করেছিলেন এবং এর ফলেই আমাদের এই পরিস্থিতির মুখোমুখি হতে হয়েছে।" ভবিষ্যতে এ ধরনের ঘটনার পুনরাবৃত্তি রোধে মার্কিন যুক্তরাষ্ট্রে স্বায়ত্তশাসিত এআই এজেন্টদের কার্যকলাপ আইনি কাঠামোর আওতায় এনে অবৈধ ঘোষণা করা প্রয়োজন বলে তিনি মনে করেন।
শুধু ওপেনএআই নয়, অন্যান্য এআই সংস্থাও এ ধরনের অনাকাঙ্ক্ষিত পরিস্থিতির মুখোমুখি হয়েছে। গত সপ্তাহে তাদের প্রতিদ্বন্দ্বী অ্যানথ্রোপিক (Anthropic) প্রকাশ করেছে যে, পরীক্ষার সময় তাদের তৈরি মডেল 'ক্লদ' (Claude) তিনটি পৃথক ঘটনায় বাইরের প্রতিষ্ঠানে অননুমোদিতভাবে প্রবেশ করেছিল। মূল্যায়ন অংশীদারের সাথে ভুল বোঝাবুঝির কারণে মডেলটি ইন্টারনেট ব্যবহারের সুযোগ পেয়েছিল বলে জানায় অ্যানথ্রোপিক।
এসব ঘটনা এমন এক সময়ে সামনে এল যখন প্রযুক্তি প্রতিষ্ঠান ও নীতিনির্ধারকেরা সাইবার নিরাপত্তা ত্রুটি খুঁজে বের করা এবং তা সমাধানের জন্য এআই-এর সক্ষমতা নিয়ে আলোচনা করছেন। গত মাসে ওপেনএআই, অ্যানথ্রোপিক, গুগল ও মেটার মতো বড় প্রতিষ্ঠানের ১,০০০-এরও বেশি কর্মী একটি খোলা চিঠিতে সই করেছেন। সেখানে তারা এআই উন্নয়নের গতি নিয়ন্ত্রণে মার্কিন সরকারের সহায়তা চেয়েছেন। তারা সতর্ক করে বলেছেন যে, আমাদের বোঝার বা নিয়ন্ত্রণ করার ক্ষমতার বাইরে চলে যেতে পারে এই প্রযুক্তির বিকাশ।
এআই শিল্পের সমর্থক প্রেসিডেন্ট ট্রাম্প গত জুনে একটি নির্বাহী আদেশ সই করেন, যার অধীনে অবমুক্ত না হওয়া এআই মডেলগুলো পর্যালোচনার জন্য সরকারকে ৩০ দিন সময় দেওয়া হয়েছে। যদিও এই প্রক্রিয়াটি ঐচ্ছিক, তবে কিছু আইনপ্রণেতা সম্ভাব্য ক্ষতিকারক এআই ব্যবস্থার জন্য একটি বাধ্যতামুলক "কিল সুইচ" (বন্ধ করার বোতাম) রাখার প্রস্তাব দিয়েছেন।
ভবিষ্যতে এ ধরনের সাইবার হামলা এড়ানোর উপায় সম্পর্কে দেলঙ্গু বলেন, ক্ষমতা বা সক্ষমতা বন্ধ দরজার পেছনে আটকে রাখা বা সাধারণের কাছে প্রকাশ না করা কোনো সমাধান নয়। এর পরিবর্তে তিনি আরও বেশি "ওপেন" বা উন্মুক্ত এআই মডেল ব্যবহারের আহ্বান জানান। একই সাথে এআই এজেন্টদের দ্বারা পরিচালিত সাইবার হামলার ক্ষেত্রে "বাধ্যতামূলক প্রকাশ" এবং ঘটনার পেছনের স্বচ্ছতা নিশ্চিত করার দাবি জানান তিনি।