- স্থির জালিয়াতি থেকে এআই-সৃষ্ট কৃত্রিম পরিচয়ের দিকে এই পরিবর্তনের জন্য একক-স্তরীয় যাচাইকরণ থেকে বহুস্তরীয় নিরাপত্তা সমন্বয়ের দিকে রূপান্তর প্রয়োজন।
- ব্যবহারকারীর অভিজ্ঞতা নষ্ট না করে উচ্চ নিরাপত্তা বজায় রাখার একমাত্র উপায় হলো প্যাসিভ ও অ্যাক্টিভ লাইভনেস ডিটেকশনের সাথে চ্যানেল ইন্টিগ্রিটি এবং ডিপফেক অ্যানালাইসিসকে একত্রিত করা।
- ইইউ এআই অ্যাক্ট এবং ফিনসেন অ্যালার্টের মতো বৈশ্বিক নিয়ন্ত্রক পরিবর্তনগুলো আর্থিক প্রতিষ্ঠানগুলোর জন্য নথিভুক্ত এআই কন্টেন্ট লেবেলিং এবং অডিট ট্রেইলকে একটি আইনি আবশ্যকতায় পরিণত করছে।
আমরা আনুষ্ঠানিকভাবে পরিচয় চুরির এক নতুন ও ভয়াবহ অধ্যায়ে প্রবেশ করেছি। দুষ্কৃতকারীরা শুধু পুরোনো কৌশলের উন্নত সংস্করণই ব্যবহার করছে না; তারা প্রয়োগ করছে... যা ছাপানো ছবি বা কৃত্রিম মুখোশের মতো পুরোনো পদ্ধতিগুলোকে আদিম যুগের সরঞ্জামের মতো দেখায়। এখানে আসল বিপদ হলো এই দীর্ঘস্থায়ী বিশ্বাস যে, নিরাপত্তার একটি স্তরই হলো অব্যর্থ সমাধান। বাস্তবে, বেশিরভাগ অত্যাধুনিক জালিয়াতির প্রচেষ্টা একটিমাত্র যাচাই প্রক্রিয়া সহজেই ভেদ করে যায়, যার অর্থ হলো, যদি আপনার আরও শক্তিশালী কোনো কৌশল না থাকে, তবে আপনার প্রতিষ্ঠান মূলত দরজা খোলা রেখেই যাচ্ছে।
ফিনটেক ও ব্যাংকিং খাতের শীর্ষস্থানীয় ব্যক্তিদের জন্য বিতর্কটি এখন আর ডিপফেক একটি বাস্তব হুমকি কি না, তা নিয়ে নয়—কারণ সেগুলো ইতোমধ্যেই বিদ্যমান। আসল ধাঁধাটি হলো এর রহস্য উদ্ঘাটন করা। একটি সত্যিকারের কার্যকর স্তরযুক্ত প্রতিরক্ষা কীগবেষণায় দেখা গেছে যে, ৭০ শতাংশেরও বেশি উন্নতমানের প্রতারণার প্রচেষ্টা পুরোপুরি রুখে দিতে একাধিক শনাক্তকরণ ধাপের প্রয়োজন হয়। আপনি যদি শুধু একটি সাধারণ লাইভনেস চেক বা একটি সাধারণ টেমপ্লেট মেলানোর ওপর নির্ভর করেন, তবে আপনি কার্যত হ্যাকারদেরকে আপনার দুর্বলতাগুলো কাজে লাগানোর একটি পথনির্দেশিকা দিয়ে দিচ্ছেন।
জীবন্ততার দ্বিধা: কেন একটি পদক্ষেপ যথেষ্ট নয়
অ্যাক্টিভ লাইভনেস ডিটেকশন—অর্থাৎ, যেটাতে আপনাকে চোখের পলক ফেলতে, হাসতে বা মাথা ঘোরাতে বলা হয়—সেটি মূলত কোনো ছবি তুলে ধরার মতো ‘প্রেজেন্টেশন অ্যাটাক’ প্রতিরোধ করার জন্য তৈরি করা হয়েছিল। যদিও এটি একটি স্থির ছবি প্রতিরোধের জন্য চমৎকার, আধুনিক কৃত্রিম মাধ্যম এখন সূক্ষ্ম অভিব্যক্তি অনুকরণ করতে পারে। এবং সিস্টেমের নির্দেশনায় রিয়েল-টাইমে সাড়া দেয়। সমস্যাটা প্রযুক্তিটির ত্রুটি নয়, বরং এটি প্রকৃত বাস্তবতার পরিবর্তে দ্রুত সাড়া দেওয়ার প্রবণতা খুঁজছে। এছাড়াও, ব্যবহারকারীদের বিভিন্ন অঙ্গভঙ্গির একঘেয়ে প্রক্রিয়ার মধ্যে দিয়ে যেতে বাধ্য করা হলে তা ব্যাপক প্রতিবন্ধকতা তৈরি করে, যার ফলে প্রায়শই দেখা দেয়... সমাপ্তির হার সর্বনিম্ন ৬০%.
এখানেই প্যাসিভ লাইভনেসের ভূমিকা শুরু হয়। কোনো রকম কসরত ছাড়াই শুধু একটি সেলফি তুলে ব্যবহারকারীরা খুশি থাকেন, এবং সমাপ্তির হার ৯৫% ছাড়িয়ে যেতে পারে।তবে, শুধুমাত্র প্যাসিভ লাইভনেসকেও উচ্চমানের এআই দ্বারা ধোঁকা দেওয়া সম্ভব। বিষয়টিকে সত্যিই সুরক্ষিত করতে একটি মিশ্রণ প্রয়োজন। এমন একটি সিস্টেম যা সমন্বয় করে... ডিপফেক ইনজেকশন বিশ্লেষণের সাথে প্যাসিভ চেক এবং চ্যানেলের অখণ্ডতা নিশ্চিত করে যে অপর প্রান্তের ব্যক্তিটি একজন প্রকৃত মানুষ, কোনো ডিজিটালভাবে তৈরি পুতুল নয়।
ডিপফেক সনাক্তকরণ এবং "বিড়াল-ইঁদুর" খেলা
বিশেষায়িত ডিপফেক ডিটেক্টরগুলো অত্যাধুনিক প্রযুক্তি। এগুলো খুঁজে বেড়ায়... কম্প্রেশন আর্টিফ্যাক্ট, অদ্ভুত ত্বকের গঠন, অস্বাভাবিক চোখের নড়াচড়াএবং সেই ক্ষুদ্র ত্রুটিগুলো যা ঘটে যখন এআই একটি মুখ বদলানোর চেষ্টা করে। এই সরঞ্জামগুলির মধ্যে কিছু পরিচিত এআই ইঞ্জিনের বিরুদ্ধে ৯৯% নির্ভুলতার হার দাবি করে। কিন্তু আসল কথা হলো: যে ডেটার উপর ভিত্তি করে তাদের প্রশিক্ষণ দেওয়া হয়েছে, তাদের কার্যকারিতা কেবল তারই উপর নির্ভরশীল। যেহেতু প্রতি কয়েক সপ্তাহ পর পর নতুন জেনারেটিভ এআই টুল আসে।এই ঝুঁকিটা সবসময়ই থাকে যে, একটি ডিটেক্টর সেকেলে পদ্ধতিতে কাজ করছে।
শুধুমাত্র একটি ডিপফেক ডিটেক্টরের উপর নির্ভর করা একটি নির্দিষ্ট সীমাবদ্ধতাও তৈরি করে। উদাহরণস্বরূপ, একটি বিশাল ফিশিং ক্যাম্পেইনে ৩,০০০ ইনজেকশন অ্যাটাক ব্যবহার করা হতে পারে, যার মধ্যে কিছু ডিপফেক এবং অন্যগুলো কেবল চতুর পরিবর্তন। যদি আপনার সুরক্ষা ব্যবস্থাটি শুধুমাত্র এআই-নির্মিত মুখমণ্ডল খোঁজে, তাহলে আপনি আক্রমণের অন্যান্য দিকগুলো সম্পূর্ণরূপে উপেক্ষা করেএই কারণেই পেশাগত পরিবেশে ‘আংশিক সমাধান’ পদ্ধতি অবলম্বন করাটা এমন একটি ঝুঁকি যা নেওয়া যায় না।
স্তরভিত্তিক প্রতিরক্ষা কৌশল বাস্তবায়ন
একজন দক্ষ আক্রমণকারীকে প্রতিহত করতে আপনার এমন একটি নিরাপত্তা ব্যবস্থা প্রয়োজন যা তিনটি গুরুত্বপূর্ণ ক্ষেত্রে কাজ করে: তথ্য সংগ্রহ, স্থানান্তর এবং তুলনা। ক্যাপচারের মুহূর্তে সনাক্তকরণ এখানেই প্যাসিভ লাইভনেস এবং ডিপফেকের চিহ্নগুলো শনাক্ত করা হয়। যদি কোনো সিস্টেম পাঠানোর পর শুধু চূড়ান্ত ছবিটি দেখে, তবে এটি প্রকৃত রেকর্ডিং প্রক্রিয়া চলাকালীন ঘটে যাওয়া গুরুত্বপূর্ণ আচরণগত এবং কালিক তথ্যগুলো ধরতে পারে না।
- ট্রানজিট সনাক্তকরণ: এর মূল বিষয় হলো ব্যবহারকারীর ফোন এবং আপনার সার্ভারের মধ্যবর্তী সংযোগ পথ। এটি নিশ্চিত করে যে, কোনো মাধ্যম ব্যবহার করে বিষয়বস্তু হস্তগত বা অদলবদল করা হয়নি। চ্যানেলের অখণ্ডতা যাচাইকরণক্যামেরাকে সম্পূর্ণরূপে বাইপাস করে এমন ইনজেকশন আক্রমণ বন্ধ করা।
- তুলনা সনাক্তকরণ: এই স্তরটি যাচাই করে দেখে যে পরিচয়টি পরিচিত প্রতারণার ধরনের সাথে মেলে কিনা। ভিডিওটি নকল কিনা তা মূল বিষয় নয়, বরং মূল বিষয় হলো পরিচয়টি পরিচিত প্রতারণার ধরনের সাথে মেলে কিনা। সামগ্রিক জমা দেওয়ার আচরণ সন্দেহজনক। অথবা কোনো পরিচিত প্রতারণামূলক টেমপ্লেটের সাথে মিলে যায়।
যখন এই স্তরগুলো একসাথে কাজ করে, তখন তারা একটি সুরক্ষাজাল তৈরি করে। একজন প্রতারক হয়তো এমন একটি কৃত্রিম ভিডিও তৈরি করতে পারে যা লাইভনেস চেককে ফাঁকি দেয়, কিন্তু তারা নিরাপত্তা ব্যবস্থাটি সক্রিয় করে ফেলবে। ডিপফেক মার্কার বা চ্যানেলের অখণ্ডতা যাচাইযদি তারা এআই আর্টিফ্যাক্টগুলো লুকাতে সক্ষমও হয়, তবুও তারা টেমপ্লেট তুলনা পরীক্ষায় ব্যর্থ হতে পারে। এই স্তরগুলোকে বিচ্ছিন্ন করার মাধ্যমে, একটি নকল পরিচয়ের পক্ষে প্রতিটি পরীক্ষায় উত্তীর্ণ হওয়া গাণিতিকভাবে অসম্ভব হয়ে পড়ে।
অর্থায়নে কৃত্রিম পরিচয়ের উত্থান
আর্থিক খাতে আমরা ‘কৃত্রিম পরিচয়’-এর উত্থান দেখতে পাচ্ছি। এরা শুধু ভুয়া মানুষই নয়; এরা হলো ফ্রাঙ্কেনস্টাইন পরিচয় আসল চুরি করা ডেটা (যেমন একটি আসল এসএসএন) এর সাথে মনগড়া তথ্য এবং এআই-দ্বারা তৈরি মুখমণ্ডল মিশ্রিত করে এটি তৈরি করা হয়। এর ফলে অপরাধীরা সিস্টেমটি কোনো ব্যক্তির অস্তিত্ব নেই তা বোঝার আগেই অ্যাকাউন্ট খুলতে, ঋণ পেতে এবং টাকা স্থানান্তর করতে পারে। কিছু প্রতিবেদন অনুযায়ী ডিপফেক ব্যবহার করে প্রতারণার ঘটনা ৭০০% বৃদ্ধি পেয়েছে। ফিনটেক ক্ষেত্রে।
‘চোখে দেখাটাই বিশ্বাস করা’—এই পুরোনো নিয়মটি এখন আনুষ্ঠানিকভাবে শেষ। যেহেতু এআই এখন কয়েক সেকেন্ডের অডিও দিয়ে কণ্ঠস্বর নকল করতে পারে বা অতি-বাস্তবসম্মত ভিডিও তৈরি করতে পারে, তাই ব্যাংকগুলো নতুন দিকে ঝুঁকছে। সংকেত সমন্বয়শুধু মুখ মেলানোর ওপর ভরসা করার পরিবর্তে, তারা ডিভাইসের অখণ্ডতা, ব্যবহারকারীর চলাচলের ধরণ এবং সেশনের প্রেক্ষাপট বিশ্লেষণ করে। যদি কোনো ব্যবহারকারীর বায়োমেট্রিক্স নিখুঁত দেখায় কিন্তু তিনি এমন একটি ডিভাইস ব্যবহার করছেন যা ব্যবহারকারীর পরিচয় গোপন রাখে, তাহলে তারা ডিভাইসটির নিরাপত্তা ব্যবস্থা বিশ্লেষণ করে। ডিভাইস এমুলেটর বা একটি সন্দেহজনক আইপিমুখটি দেখতে কতটা ‘বাস্তব’ তা নির্বিশেষে, সিস্টেমটি এটিকে ঝুঁকি হিসেবে চিহ্নিত করে।
বৈশ্বিক নিয়ন্ত্রক মাইনফিল্ডে পথচলা
সম্মতি এখন আর শুধু দায়সারাভাবে মেনে চলার বিষয় নয়; এটি একটি জটিল আইনি বাধ্যবাধকতায় পরিণত হচ্ছে। ইইউ এআই আইন (বিশেষত ধারা ৫০) শীঘ্রই সিন্থেটিক কন্টেন্টকে স্পষ্টভাবে লেবেল করার নির্দেশ দেওয়া হবে এবং যারা তা মানবে না তাদের জন্য বিশাল জরিমানার ব্যবস্থা থাকবে। মার্কিন যুক্তরাষ্ট্রে, ফিনসেন (FinCEN) ইতিমধ্যেই সতর্ক করেছে যে ডিপফেক টাইপোলজিগুলো আর্থিক প্রতিষ্ঠানগুলোর জন্য একটি গুরুত্বপূর্ণ ঝুঁকি। এর মানে হলো আপনার প্রয়োজন বিস্তারিত অডিট ট্রেল এবং সংস্করণ-নিয়ন্ত্রিত মডেল লগ নিয়ন্ত্রক সংস্থাগুলোকে প্রমাণ করতে যে আপনি সত্যিই জালিয়াতির বিরুদ্ধে লড়ছেন।
তাছাড়া, ডেটা রেসিডেন্সি আইন (যেমন সৌদি আরব, সংযুক্ত আরব আমিরাত বা ইন্দোনেশিয়ার আইন) এর কারণে একটি সাধারণ SaaS ক্লাউড সলিউশন সবসময় বৈধ হয় না। এই অঞ্চলের সংস্থাগুলোর প্রয়োজন স্থানীয় ক্লাউড বা অন-প্রেমিস ডেপ্লয়মেন্ট ডেটাকে জাতীয় সীমানার মধ্যে রাখতে। একগুচ্ছ থার্ড-পার্টি প্লাগইন পরিচালনা করার পরিবর্তে এমন একজন প্রোভাইডার বেছে নিলে, যার নিজস্ব সম্পূর্ণ টেক স্ট্যাক—ওসিআর থেকে শুরু করে লাইভনেস পর্যন্ত—রয়েছে, তা একটি নতুন হুমকি দেখা দেওয়া এবং তার সমাধান প্রয়োগ করার মধ্যবর্তী সময়ের ব্যবধান উল্লেখযোগ্যভাবে কমিয়ে দেয়।
কাজের জন্য সঠিক সরঞ্জাম মূল্যায়ন করা
সব সনাক্তকরণ সরঞ্জাম সমানভাবে তৈরি হয় না। কোনো সমাধান খোঁজার সময়, iBeta লেভেল ২ সার্টিফিকেশন (ISO/IEC 30107-3) আপনার জন্য আদর্শ মানদণ্ড হওয়া উচিত। এটি একটি নিয়ন্ত্রিত ল্যাবে স্পুফিং-এর বিরুদ্ধে কোনো সিস্টেমের প্রতিরোধ ক্ষমতাকে যাচাই করে। যদি কোনো প্রদানকারীর কেবল লেভেল ২ বা কোনো সার্টিফিকেশন না থাকে, তবে তারা মূলত আপনাকে তাদের কথা বিশ্বাস করতে বলছে। আপনাকে এটাও নিশ্চিত করতে হবে যে টুলটি নিম্নলিখিত বিষয়গুলো সমর্থন করে। মাল্টিমোডাল সনাক্তকরণঅর্থাৎ এটি একবারে ভিডিও, অডিও এবং ডকুমেন্ট পরিচালনা করতে পারে।
বিভিন্ন ব্যবসায়িক প্রয়োজনের জন্য বিভিন্ন সরঞ্জামের প্রয়োজন হয়। ক্রিপ্টো বা আইগেমিং-এর মতো উচ্চ-ঝুঁকিপূর্ণ খাতগুলির জন্য সবচেয়ে আক্রমণাত্মক পদ্ধতির প্রয়োজন, বহুস্তরীয় বায়োমেট্রিক দেয়ালঅন্যদিকে, আইনি দল বা ফরেনসিক তদন্তকারীদের এমন ‘ডিপ-ডাইভ’ টুলের প্রয়োজন হতে পারে যা রিয়েল-টাইম অনবোর্ডিং চেকের পরিবর্তে আদালতে ব্যবহারের উপযোগী রিপোর্ট তৈরি করে। মূল বিষয় হলো, আপনি যে নির্দিষ্ট অ্যাটাক সারফেস থেকে প্রতিরক্ষা করছেন, তার সাথে টুলটির সঠিক সমন্বয় করা।
একটি স্থিতিস্থাপক পরিচয় কাঠামো তৈরি করতে হলে বাইনারি “পাস/ফেল” যুক্তি থেকে সরে আসতে হবে। সম্ভাবনামূলক ঝুঁকি স্কোরিংপ্যাসিভ লাইভনেস, চ্যানেল নিরাপত্তা এবং নিরবচ্ছিন্ন আচরণগত পর্যবেক্ষণকে একীভূত করার মাধ্যমে, কোম্পানিগুলো প্রকৃত মানুষদের জন্য অনবোর্ডিং প্রক্রিয়াকে মসৃণ রাখতে পারে এবং একই সাথে এআই পাপেটদের পক্ষে সেই বাধা ভেদ করা প্রায় অসম্ভব করে তুলতে পারে। পরিশেষে, প্রতিযোগিতায় এগিয়ে থাকার অর্থ হলো ডিজিটাল বিশ্বাসকে একটি স্থির প্রাচীর হিসেবে না দেখে, বরং ক্রমাগত অভিযোজনের একটি গতিশীল প্রক্রিয়া হিসেবে বিবেচনা করা।
