Anthropic ফ্রন্টিয়ার এআই স্থাপনার জন্য গ্রাহক-নিয়ন্ত্রিত সুরক্ষার ঘোষণা দিয়েছে

কি হয়েছে

Anthropic এন্টারপ্রাইজ ফ্রন্টিয়ার সেফগার্ডস ঘোষণা করেছে, একটি পরিকল্পিত এন্টারপ্রাইজ পরিষেবা যা তার সীমান্ত মডেলগুলির গুরুতর অপব্যবহারের জন্য স্বয়ংক্রিয় পর্যবেক্ষণের সাথে শূন্য ডেটা ধারণকে একত্রিত করে। সংস্থাটি বলেছে যে গ্রাহকের ডেটা গ্রাহকের দ্বারা নিয়ন্ত্রিত অবকাঠামোতে থাকবে, এই পতনের পরে পর্যায়ক্রমে রোলআউট শুরু হবে।

Anthropic বলেছেন এন্টারপ্রাইজ ফ্রন্টিয়ার সেফগার্ডস, বা EFS, শূন্য ডেটা ধারণকে সুরক্ষার সাথে একত্রিত করার জন্য ডিজাইন করা হয়েছে যা গুরুতর অপব্যবহার সনাক্ত করে। পরিকল্পিত আর্কিটেকচারের অধীনে, নিরীক্ষণের জন্য ব্যবহৃত কার্যকলাপ ডেটা Amazon S3, Azure Blob Storage বা Google ক্লাউড স্টোরেজ সহ গ্রাহকের নিজস্ব ক্লাউড অ্যাকাউন্টে সংরক্ষণ করা যেতে পারে। গ্রাহকরা তাদের নিজস্ব এনক্রিপশন কী, অ্যাক্সেস নীতি এবং অডিট লগিং ব্যবহার করতে পারেন। Anthropic বলেছেন যে পরিষেবাটি Claude Code, Claude এন্টারপ্রাইজ, Claude প্ল্যাটফর্ম, Amazon বেডরক, AWS, Claude প্ল্যাটফর্ম, AWS, Google প্ল্যাটফর্ম এবং Google প্ল্যাটফর্ম জুড়ে সমর্থিত হবে ফাউন্ড্রি।

সংস্থাটি বলেছে যে আর্থিক পরিষেবা, স্বাস্থ্যসেবা, উত্পাদন, টেলিযোগাযোগ, আইন, খুচরা এবং পাবলিক সেক্টর জুড়ে 100 টিরও বেশি গ্রাহকদের নিয়ে EFS তৈরি করা হয়েছিল। Anthropic এছাড়াও ক্লাউড অংশীদার হিসাবে Amazon ওয়েব পরিষেবা, Google ক্লাউড এবং Microsoft Azure নাম দিয়েছে৷ এতে বলা হয়েছে যে নকশায় নিরাপত্তা, সম্মতি, পণ্য এবং বিতরণ দল জড়িত, যার মধ্যে অ্যানালাইসিস অ্যান্ড রেজিলিয়েন্স সেন্টার ফর সিস্টেমিক রিস্কের সদস্য এবং কমকাস্ট, কেপিএমজি, মাস্টারকার্ড, সেলসফোর্স এবং ভিসার মতো কোম্পানি রয়েছে। এগুলি Anthropic এবং অংশগ্রহণকারী সংস্থাগুলির বিবৃতি; উৎস স্বাধীনভাবে তাদের মূল্যায়ন যাচাই করে না।

Anthropic বলেছে যে সিস্টেমটি গুরুতর অপব্যবহারের সংকেতের জন্য ট্র্যাফিকের একটি ঘূর্ণায়মান উইন্ডো বিশ্লেষণ করবে, যার মধ্যে আক্রমণাত্মক সাইবার বা জৈবিক ক্ষমতা বিকাশের প্রচেষ্টা এবং চুরি হওয়া বা ফাঁস হওয়া শংসাপত্রের লক্ষণ রয়েছে। সতর্কতা সরাসরি গ্রাহকের কাছে যাবে, যার কর্মীরা তাদের তদন্ত করতে পারবেন। Anthropic বলে যে Anthropic কর্মচারীদের দ্বারা কোনো মানবিক পর্যালোচনার প্রয়োজন নেই৷ গ্রাহক-মালিকানাধীন স্টোরেজ, গ্রাহক-পরিচালিত এনক্রিপশন কী এবং সম্পূর্ণ স্বয়ংক্রিয় পর্যালোচনা ঐচ্ছিক নিয়ন্ত্রণ হিসাবে বর্ণনা করা হয়েছে। কোম্পানি বলেছে যে EFS মডেলের আচরণ, API মূল্য বা হারের সীমা পরিবর্তন করবে না এবং Anthropic পরিষেবার জন্য চার্জ করবে না, যদিও গ্রাহকদের সাধারণ ক্লাউড স্টোরেজ, পড়া, লিখতে এবং ডেটা-এগ্রেস ফি দিতে পারে। ঘোষণাটি এই নিয়ন্ত্রণগুলিকে অন্তর্নিহিত মডেলগুলিতে পরিবর্তনের পরিবর্তে পরিকল্পিত পরিষেবার অংশ হিসাবে উপস্থাপন করে। এর বিবরণ গ্রাহকের বিদ্যমান ক্লাউড পরিবেশের সাথে স্টোরেজ, এনক্রিপশন, অ্যাক্সেস এবং সতর্কতা পরিচালনাকে লিঙ্ক করে। Anthropic-এর উল্লিখিত সুযোগ তাই পর্যবেক্ষণ ফাংশন এবং অংশগ্রহণকারী সংস্থাগুলির দ্বারা ফলাফলের রেকর্ডগুলি পরিচালনা করার উপায় উভয়ই কভার করে।

উত্স বিবরণ: anthropic.com ↗

কেন এটা গুরুত্বপূর্ণ

পরিষেবাটি নিয়ন্ত্রিত সংস্থাগুলির জন্য একটি কেন্দ্রীয় সমস্যার সমাধান করে: একাধিক AI সেশন জুড়ে অপব্যবহার শনাক্ত করার জন্য কার্যকলাপের ডেটা বজায় রাখার প্রয়োজন হতে পারে, যখন গোপনীয়তা এবং সম্মতি নিয়মগুলি সেই ডেটা কোথায় সংরক্ষণ করা হয় এবং কে এটি পর্যালোচনা করতে পারে তা সীমাবদ্ধ করতে পারে।

ঘোষণাটি আরও সক্ষম এআই সিস্টেম দ্বারা তৈরি একটি উত্তেজনাকে সম্বোধন করে। Anthropic বলে যে Claude Fable 5.1-এর মতো মডেলগুলিতে আরও বেশি বুদ্ধিমত্তা এবং এজেন্টিক ক্ষমতা রয়েছে, যা অপব্যবহার এবং স্বায়ত্তশাসিত দুর্ব্যবহার উভয়ের সম্ভাবনা বাড়িয়ে তোলে। সংস্থাটি বলেছে যে পরিশীলিত অপব্যবহার সেশন এবং অ্যাকাউন্ট জুড়ে ছড়িয়ে থাকা অনেকগুলি কাজকে জড়িত করতে পারে, যা বিচ্ছিন্ন, অবিলম্বে বাতিল মিথস্ক্রিয়াগুলির মাধ্যমে সনাক্ত করা কঠিন করে তোলে। একটি মনিটরিং সিস্টেম যা সময়ের সাথে সাথে ক্রিয়াকলাপকে সম্পর্কযুক্ত করে তাই তথ্য সরবরাহ করতে পারে যা একটি কঠোর শূন্য-ধারণ সেটআপ করতে পারে না।

এই ক্ষমতা একটি পৃথক গোপনীয়তা এবং সম্মতি সমস্যা তৈরি করে। নিয়ন্ত্রিত সংস্থাগুলির সীমা থাকতে পারে যে বিক্রেতারা সংবেদনশীল রেকর্ড ধারণ করতে পারে এবং কোন ব্যক্তিরা বিশেষ সুবিধাপ্রাপ্ত আইনি উপাদান, অ-পাবলিক তথ্য বা ড্রাগ-নিরাপত্তা প্রতিবেদনগুলি দেখতে পারে৷ ইএফএস-এর উদ্দেশ্য হল সেই সংস্থাগুলিকে তাদের বিদ্যমান কী, অনুমতি এবং অডিট সিস্টেমগুলি ইতিমধ্যেই নিয়ন্ত্রণ করা এবং প্রয়োগ করা অবকাঠামোতে লগ রাখতে দেওয়া। বর্ণনা অনুযায়ী প্রয়োগ করা হলে, এটি একটি প্রতিষ্ঠানের বিশ্বস্ত বিক্রেতাদের তালিকায় Anthropic বা অন্য বাইরের ডেটা কাস্টোডিয়ান যোগ করার প্রয়োজন কমাতে পারে।

ব্যবহারিক তাত্পর্য কর্মক্ষমতা এবং শাসনের উপর নির্ভরশীল। উৎসটিতে ওয়েলস ফার্গো, Stripe, স্নোফ্লেক, কগনিশন, ফ্যাক্টরি এবং অন্যান্য সংস্থার নির্বাহীদের কাছ থেকে অনুমোদন রয়েছে, কিন্তু এটি সনাক্তকরণের নির্ভুলতা, মিথ্যা-ইতিবাচক হার, লেটেন্সি বা কভারেজের কোন স্বাধীন পরীক্ষা প্রদান করে না। এটাও প্রতিষ্ঠিত করে না যে গ্রাহক-নিয়ন্ত্রিত স্টোরেজ প্রতিটি গোপনীয়তা বা নিরাপত্তা ঝুঁকি দূর করে। পরিষেবাটি গ্রাহকদের প্রতি গুরুত্বপূর্ণ দায়িত্বগুলি স্থানান্তরিত করে, যার মধ্যে অ্যাক্সেস নিয়ন্ত্রণ, তদন্ত, ধরে রাখার সিদ্ধান্ত এবং সতর্কতার প্রতিক্রিয়া রয়েছে৷ প্রস্তাবিত ব্যবস্থাটি সেই প্রক্রিয়ায় ব্যবহৃত রেকর্ডের হেফাজত থেকে সংকেত সনাক্তকরণের কাজকেও আলাদা করে। Anthropic এর বিবরণে, গ্রাহক স্টোরেজ, কী, অনুমতি এবং পর্যালোচনার উপর নিয়ন্ত্রণ বজায় রাখে। সংবেদনশীল কার্যকলাপ ডেটার বাইরের অ্যাক্সেস সীমিত করার সময় নজরদারি প্রয়োজন এমন সংস্থাগুলির সাথে পরিষেবার দাবিকৃত ফিটের ভিত্তি হল এই বিচ্ছেদ।

পরবর্তী কি দেখতে

মূল অজানাগুলি হল পর্যবেক্ষণ কতটা কার্যকর হবে, কীভাবে যোগ্যতা নির্ধারণ করা হবে এবং কীভাবে গ্রাহকরা সতর্কতার প্রতিক্রিয়া জানাবেন। Anthropic সনাক্তকরণ-কর্মক্ষমতা ব্যবস্থা, বিস্তারিত প্রযুক্তিগত বৈশিষ্ট্য, বা একটি দৃঢ় প্রাপ্যতার তারিখ প্রদান করেনি।

প্রথম সমস্যাটি স্থাপনা। Anthropic বলছে EFS পর্যায়ক্রমে রোল আউট হবে, এই পতনের পরে শুরু হবে, যার লক্ষ্য হল শরতের পরে ব্যাপকভাবে উপলব্ধ হবে। ঘোষণাটি একটি নির্দিষ্ট তারিখ দেয় না, সমস্ত যোগ্যতার প্রয়োজনীয়তা সংজ্ঞায়িত করে বা প্রতিটি পর্যায়ে কতজন গ্রাহক অ্যাক্সেস পাবে তা বলে না। এটি আরও বলে যে কোম্পানিটি যোগ্য গ্রাহকদের পরিবেশন করে তৃতীয় পক্ষের অফারগুলিকে সমর্থন করার জন্য কাজ করছে, তবে সেই অফারগুলির কোনও সময়সূচী বা তালিকা দেয় না।

দ্বিতীয় বিষয় হল প্রযুক্তিগত স্বচ্ছতা। Anthropic মনিটরিং মডেল, সুনির্দিষ্ট ধরে রাখার উইন্ডো, একটি পতাকা তৈরির থ্রেশহোল্ড, সনাক্তকরণের সময় Anthropic-এ প্রেরণ করা তথ্য বা পর্যবেক্ষণ প্রক্রিয়ার হেরফের থেকে সুরক্ষার বর্ণনা দেয়নি। উত্সটি আরও বলে না যে কীভাবে সতর্কতাগুলিকে অগ্রাধিকার দেওয়া হয়, গ্রাহকরা সনাক্তকরণ সিস্টেমটি অডিট করতে পারে কিনা বা পরিষেবাটি কীভাবে ক্লাউড অ্যাকাউন্ট বা সাংগঠনিক সীমানা অতিক্রম করে এমন কার্যকলাপ পরিচালনা করে।

তৃতীয় সমস্যা হল পতাকার পরে জবাবদিহিতা। Anthropic কর্মচারীদের পরিবর্তে গ্রাহক কর্মীরা যে কোনো মানবিক পর্যালোচনা পরিচালনা করবেন বলে আশা করা হচ্ছে। এটি সংস্থাগুলিকে অভ্যন্তরীণ গোপনীয়তার প্রয়োজনীয়তাগুলি পূরণ করতে সহায়তা করতে পারে, তবে এর অর্থ হল ফলাফলগুলি প্রতিটি গ্রাহকের স্টাফিং, প্রশিক্ষণ, বৃদ্ধির নিয়ম এবং কাজ করার ইচ্ছার উপর নির্ভর করবে। ফলো-আপ রিপোর্টিংয়ের বাস্তব-বিশ্বের প্রাপ্যতা, গ্রাহক তদন্ত, মিথ্যা ইতিবাচক, মিসড অপব্যবহার, ক্লাউড খরচ এবং স্থাপত্যটি গোপনীয়তার গ্যারান্টিকে ক্ষুণ্ণ না করে অর্থবহ নিরাপত্তা লাভ প্রদান করে কিনা তা পরীক্ষা করা উচিত। Anthropic এবং এর গ্রাহকদের উদ্দেশ্যমূলক দায়িত্বগুলি বর্ণনা করার সময় ঘোষণাটি সেই অপারেশনাল প্রশ্নগুলিকে খোলা রেখে দেয়। উপলব্ধতা, কনফিগারেশন এবং তদন্তের অনুশীলনগুলি তালিকাভুক্ত পণ্য এবং ক্লাউড পরিবেশ জুড়ে প্রস্তাবটি ধারাবাহিকভাবে কাজ করে কিনা তা নির্ধারণ করবে। এই বিবরণগুলি পরিষেবার গোপনীয়তা, সুরক্ষা এবং সুরক্ষা উদ্দেশ্যগুলি অনুশীলনে কীভাবে ইন্টারঅ্যাক্ট করে তাও দেখাবে৷

সম্পর্কিত গাইড এবং কুইজ