কৃত্রিম বুদ্ধিমত্তা এখন আর শুধু একটি প্রতিশ্রুতি নয়, বরং বিশ্বের সবচেয়ে জনপ্রিয় ব্রাউজারের নিরাপত্তার চালিকাশক্তিতে পরিণত হয়েছে। গুগল ঘোষণা করেছে যে, জুন মাসে ক্রোম তার ১৪৯ এবং ১৫০ নম্বর সংস্করণে ১,০৭২টি নিরাপত্তা ত্রুটি সংশোধন করেছে , যা পূর্ববর্তী ২৩টি সংস্করণে সম্মিলিতভাবে প্রয়োগ করা মোট প্যাচের সংখ্যাকেও ছাড়িয়ে গেছে। এই মাইলফলকটি কোনো কাকতালীয় ঘটনা নয়: সংস্থাটি এই অগ্রগতির কৃতিত্ব দিয়েছে জেমিনি-ভিত্তিক একটি এআই এজেন্ট সিস্টেমকে, যা ত্রুটি খুঁজে বের করা, শ্রেণীবদ্ধ করা এবং মেরামত করার পদ্ধতিকে আমূল পরিবর্তন করে দিয়েছে।
ক্রোম নিরাপত্তা দল বহু বছর ধরে মেশিন লার্নিং ব্যবহার করে আসছে, কিন্তু লার্জ-স্কেল ল্যাঙ্গুয়েজ মডেল (এলএলএম)-এর আগমনের ফলে তারা এমন সব প্রক্রিয়া স্বয়ংক্রিয় করতে সক্ষম হয়েছে, যেগুলোর জন্য আগে শত শত ঘণ্টা ম্যানুয়াল শ্রমের প্রয়োজন হতো । গুগলের নিজস্ব তথ্য অনুযায়ী, শুধুমাত্র মে মাসেই তারা ২০টিরও বেশি দুর্বলতাকে প্রোডাকশন পর্যায়ে পৌঁছানো থেকে প্রতিরোধ করেছে, যার মধ্যে একটি গুরুতর ত্রুটিও ছিল যা ইতোমধ্যেই কাজে লাগানো হচ্ছিল । এই খবরটি একাধিক সংবাদমাধ্যমে প্রকাশিত হয়েছে এবং তারা সকলেই একমত যে, কৃত্রিম বুদ্ধিমত্তা (এআই) শিল্প-স্তরে সাইবার নিরাপত্তাকে নতুনভাবে সংজ্ঞায়িত করছে।
সংশোধনের ক্ষেত্রে এক অভূতপূর্ব রেকর্ড
সংখ্যাগুলোই সব বলে দেয়। জুনে প্রকাশিত ক্রোম সংস্করণ ১৪৯ এবং ১৫০-এ ১,০৭২টি নিরাপত্তা প্যাচ অন্তর্ভুক্ত রয়েছে, যেখানে পূর্ববর্তী ২৩টি সংস্করণে সম্মিলিতভাবে মোট ১,০৩৬টি প্যাচ ছিল। এর মানে হলো, গত দুই বছরের তুলনায় মাত্র এক মাসেই বেশি দুর্বলতা প্যাচ করা হয়েছে । গুগলের প্রকাশিত প্রযুক্তিগত প্রতিবেদনে বিস্তারিত বলা হয়েছে যে, লার্জ-স্কেল ভালনারেবিলিটি ম্যানেজার (এলএলএম) স্বয়ংক্রিয়ভাবে দুর্বলতা শনাক্ত করার জন্য অভূতপূর্ব সক্ষমতা উন্মোচন করছে, যা মানুষের দক্ষতার সীমাকে ছাড়িয়ে যাচ্ছে। সংস্থাটি জোর দিয়ে বলেছে যে, এই পদ্ধতি প্রচলিত পদ্ধতিগুলোকে প্রতিস্থাপন করে না, বরং সেগুলোর পরিপূরক হিসেবে কাজ করে এবং আরও বিস্তৃত সোর্স কোড কভারেজ সক্ষম করে।
ভালনারেবিলিটি রিওয়ার্ডস প্রোগ্রাম (VRP)-ও এর প্রভাব অনুভব করেছে। ২০২৬ সালের মার্চের মধ্যেই গুগল ২০২৫ সালের পুরো বছরের চেয়েও বেশি রিপোর্ট পেয়েছিল, যা তাদেরকে প্রোগ্রামের শর্তাবলী পরিবর্তন করতে বাধ্য করে। এর ফলে এমন সব ফাইন্ডিংকে অগ্রাধিকার দেওয়া হয়, যা স্বয়ংক্রিয় টুলগুলো যা শনাক্ত করে তার থেকে ভিন্ন কিছু তুলে ধরে। এআই স্প্যাম ফিল্টার করে, প্রুফ অফ কনসেপ্টের প্রতিলিপি তৈরি করে এবং তীব্রতার স্তর নির্ধারণ করে , যা ডেভেলপারদের প্রতি মাসে শত শত ঘণ্টার কাজ বাঁচিয়ে দেয়।
সেই এআই এজেন্টটি ১৩ বছরের পুরনো একটি ত্রুটি খুঁজে বের করেছে
নতুন সিস্টেমটির সবচেয়ে উল্লেখযোগ্য আবিষ্কারগুলোর মধ্যে একটি ছিল একটি স্যান্ডবক্স এস্কেপের সন্ধান, যা ১৩ বছরেরও বেশি সময় ধরে ক্রোমের কোডে লুকানো ছিল। CVE-2026-3545 হিসেবে তালিকাভুক্ত এবং ৯.৮ (গুরুতর) CVSS স্কোরযুক্ত এই ত্রুটিটি একটি আপোসকৃত রেন্ডারারকে ব্রাউজারকে ধোঁকা দিয়ে কম্পিউটার থেকে স্থানীয় ফাইল পড়তে সক্ষম করত। ২০২৬ সালের শুরুতে তৈরি জেমিনি-ভিত্তিক এজেন্টটি ক্রোমের সম্পূর্ণ সোর্স কোড এমন এক সূক্ষ্ম স্তরে বিশ্লেষণ করে এটি শনাক্ত করার দায়িত্বে ছিল, যা মানুষের পক্ষে কোনো দল টেকসইভাবে বজায় রাখতে পারে না।
গুগল ব্যাখ্যা করে যে এই সিস্টেমটি একাধিক বিশেষায়িত এজেন্টের সমন্বয়ে গঠিত: কিছু এজেন্ট সিমান্টিক প্যাটার্নের সন্ধানে কোডবেস স্ক্যান করে, অন্যগুলো দুর্বলতাটি বাস্তব কিনা তা যাচাই করে, এবং আরও কিছু এজেন্ট সম্ভাব্য প্যাচ তৈরি করে। যেকোনো পরিবর্তন প্রয়োগ করার আগে মানুষের দ্বারা পর্যালোচনা বাধ্যতামূলক , কিন্তু এআই এই প্রক্রিয়াটিকে ব্যাপকভাবে ত্বরান্বিত করে। ক্রোমের ইঞ্জিনিয়ারিং ডিরেক্টর ডাগ টার্নার বলেছেন যে এলএলএম (LLM) সাইবারসিকিউরিটির অর্থনীতিকে মৌলিকভাবে পরিবর্তন করেছে এবং দুর্বলতা আবিষ্কারকে একটি স্বয়ংক্রিয়, শিল্প-স্তরের কার্যক্রমে রূপান্তরিত করেছে।
জেমিনি এজেন্ট সিস্টেম কীভাবে কাজ করে
গুগলের সিস্টেমটি কোনো একক মডেল নয়, বরং এটি একটি শৃঙ্খলে কাজ করা একাধিক এজেন্টের সমন্বিত ব্যবস্থা। ডিটেকশন এজেন্টরা শুধুমাত্র টেক্সট প্যাটার্নের ওপর নির্ভর না করে, সিমান্টিক কোড আন্ডারস্ট্যান্ডিং ব্যবহার করে ক্রোমের কোড স্ক্যান করে সম্ভাব্য দুর্বলতার ইঙ্গিত দেয় এমন প্যাটার্ন খুঁজে বের করে। এরপর ভ্যালিডেশন এজেন্টরা নিশ্চিত করে যে এই আবিষ্কারটি আসল নাকি একটি ফলস পজিটিভ। একবার নিশ্চিত হয়ে গেলে, ফিক্সিং এজেন্টরা একাধিক সম্ভাব্য প্যাচ তৈরি করে , এবং একই সময়ে প্যাচ ইভ্যালুয়েশন এজেন্টরা সেগুলোকে ক্রোমিয়াম প্রজেক্টের স্টাইল রুল ও কনভেনশনের সাথে তুলনা করে।
ঝুঁকি কমাতে, এই সম্পূর্ণ প্রক্রিয়াটি সাধারণ ইন্টারনেট সংযোগবিহীন, লক করা মেশিনে সংরক্ষিত কোডের উপর চলে। গুগল তার কন্টিনিউয়াস ইন্টিগ্রেশন (CI) সিস্টেমে এআই টুলও যুক্ত করেছে, যা প্রতি ২৪ ঘণ্টায় সমস্ত বিল্ড লেভেলে চলে। এর ফলে নিরাপত্তা ত্রুটিগুলো প্রোডাকশনে পৌঁছানোর আগেই সক্রিয়ভাবে শনাক্ত করা যায় । কোম্পানিটি জানায় যে, এই মডেলগুলো ইতোমধ্যেই প্রক্রিয়াকৃত বেশিরভাগ দুর্বলতার জন্য প্রতিকারের প্রস্তাব তৈরি করে, যার প্রমাণ হলো ক্রোম স্থানীয় কাজগুলোকে অপ্টিমাইজ করার জন্য একটি ৪ জিবি এআই মডেল ইনস্টল করে ।
প্যাচিং প্রক্রিয়া স্বয়ংক্রিয় করা
এআই শুধু দুর্বলতা খুঁজে বের করে না, বরং দুর্বলতার সম্পূর্ণ জীবনচক্রেও অংশগ্রহণ করে। সনাক্তকরণ থেকে শুরু করে প্যাচ তৈরি, রিপোর্টের শ্রেণিবিন্যাস এবং কাজ বণ্টন পর্যন্ত— এই সিস্টেমটি স্প্যাম ও ডুপ্লিকেট ফিল্টার করে, প্রুফ-অফ-কনসেপ্ট পরীক্ষাগুলো পুনরায় চালায়, তীব্রতার স্তর নির্ধারণ করে এবং প্রতিটি রিপোর্টকে দায়িত্বপ্রাপ্ত দলের কাছে পাঠিয়ে দেয় । গুগলের অনুমান অনুযায়ী, এই প্রক্রিয়াটি তাদের ডেভেলপারদের প্রতি মাসে শত শত কর্মঘণ্টা বাঁচিয়ে দেয়।
একটি প্যাচ প্রস্তুত হয়ে গেলে, তা সরাসরি মূল রিপোজিটরি থেকে ক্রোমের সক্রিয় স্টেবল ব্রাঞ্চে যুক্ত করা হয়, যা নতুন দুর্বলতা প্রতিরোধ করার জন্য ক্রমাগত পর্যবেক্ষণ করা হয়। কোম্পানিটি রিলিজ নোট এবং CVE বিবরণ তৈরির প্রক্রিয়াও স্বয়ংক্রিয় করতে শুরু করেছে , যার ফলে ম্যানুয়াল কাজের প্রতিবন্ধকতা দূর হয়েছে। মে মাসে, এই সিস্টেমটি ২০টিরও বেশি দুর্বলতাকে প্রোডাকশন পর্যায়ে পৌঁছানো থেকে প্রতিরোধ করেছে, যার মধ্যে একটিকে ক্রিটিক্যাল হিসেবে চিহ্নিত করা হয়েছিল।
দ্রুততর আপডেট এবং ডায়নামিক প্যাচিং
কোনো দুর্বলতা খুঁজে বের করে তা ঠিক করা হলেও ব্যবহারকারীরা সঙ্গে সঙ্গে সুরক্ষিত হন না। একবার ওপেন সোর্স কোডে পরিবর্তনটি চলে এলে, প্যাচটি সব কম্পিউটারে পৌঁছানোর আগেই একজন আক্রমণকারী সেটি নিয়ে গবেষণা করতে পারে। এই ঝুঁকির সুযোগ কমাতে, গুগল ক্রোম তার গতি পরিবর্তন করছে এবং প্রতি দুই সপ্তাহে সাপ্তাহিক নিরাপত্তা আপডেট দিচ্ছে, এবং ইতোমধ্যে প্রতি সপ্তাহে দুটি নিরাপত্তা আপডেট প্রকাশের পরীক্ষাও চালাচ্ছে। এছাড়াও, এটি একটি ডাইনামিক প্যাচিং সিস্টেম নিয়ে কাজ করছে যা ব্রাউজার রিস্টার্ট না করেই আপডেট প্রয়োগ করার সুযোগ দেবে ।
ক্রোম ১৫০ থেকে শুরু করে, ব্রাউজারটি এখন কোনো উইন্ডো খোলা না থাকা অবস্থায় ব্যাকগ্রাউন্ডে চলার সময়েও পেন্ডিং আপডেট ইনস্টল করার জন্য ম্যাকওএস-এ স্বয়ংক্রিয়ভাবে রিস্টার্ট হতে পারে। এর দীর্ঘমেয়াদী লক্ষ্য হলো ডাইনামিক প্যাচিং, নিষ্ক্রিয়তার সময় স্বয়ংক্রিয় রিস্টার্ট এবং খোলা ট্যাব হারিয়ে যাওয়া রোধকারী উন্নত সেশন পুনরুদ্ধারের সমন্বয়ে ক্রোমকে ক্রমাগত আপডেট রাখা। এছাড়াও, নিরাপত্তা দুর্বলতার সম্পূর্ণ শ্রেণি নির্মূল করার জন্য গুগল রাস্টের মতো মেমরি-সেফ ল্যাঙ্গুয়েজ ব্যবহারের দিকে ঝুঁকছে ।
কোম্পানিটি নিশ্চিত করেছে যে, ক্রোম নিরাপত্তা দল ২০২৩ সাল থেকে এলএলএম (LLM) ব্যবহার শুরু করেছে, বিগ স্লিপ (Big Sleep)-এর মতো টুল তৈরিতে ডিপমাইন্ড (DeepMind) এবং প্রজেক্ট জিরো (Project Zero)-এর সাথে কাজ করেছে, এবং ২০২৬ সালের শুরুতে জেমিনি (Gemini)-ভিত্তিক এজেন্ট তৈরি করেছে যা দুর্বলতা শনাক্তকরণে বৈপ্লবিক পরিবর্তন এনেছে। এই প্রবণতা শুধু গুগলের মধ্যেই সীমাবদ্ধ নয়: মাইক্রোসফটও এআই (AI)-এর কল্যাণে জুন মাসে রেকর্ড সংখ্যক ৫৭০টি দুর্বলতা প্যাচ করেছে , অন্যদিকে অ্যাপলও আগের বছরগুলোর মতোই পরিসংখ্যান বজায় রেখেছে, যা থেকে বোঝা যায় যে নিরাপত্তায় এআই-কে অন্তর্ভুক্ত করা একটি উল্লেখযোগ্য পার্থক্য তৈরি করে।
ত্রুটি আবিষ্কারের হার এতটাই বেশি যে দলটি সপ্তাহে দুবার নিরাপত্তা প্যাচ প্রকাশ করা শুরু করেছে, যা এই শিল্পে প্রচলিত হারের চেয়ে বেশি। গুগলের অনুমান, এই স্বয়ংক্রিয় শ্রেণিবিন্যাস প্রতি মাসে শত শত কর্মঘণ্টা বাঁচায় , যদিও তারা স্বীকার করে যে এই পরিমাপটি নির্ভুল নয়। সংস্থাটি জোর দিয়ে বলে যে এতে মানুষের সম্পৃক্ততা থাকে: এআই-নির্মিত প্যাচগুলো পর্যালোচনা এবং চূড়ান্ত অনুমোদনের জন্য ডেভেলপারদের কাছে জমা দেওয়া হয় এবং সিস্টেমটি স্বয়ংক্রিয়ভাবে প্যাচগুলোকে একত্রিত করে না।
১৩ বছর পুরোনো এই ত্রুটিটির আবিষ্কার প্রমাণ করে যে, প্রচলিত পদ্ধতির চোখ এড়িয়ে যাওয়া সমস্যাগুলো খুঁজে বের করার ক্ষেত্রেও এআই-এর সক্ষমতা রয়েছে। কোড জমা দেওয়ার যথাসম্ভব কাছাকাছি সময়ে ত্রুটিগুলো শনাক্ত ও নির্মূল করার মাধ্যমে নতুন ভুল প্রতিরোধ করতে গুগল এআই-এর ব্যবহার অব্যাহত রাখার পরিকল্পনা করছে । এছাড়াও, সংস্থাটি ভালনারেবিলিটি ট্রি-তে থাকা সেইসব সমস্যা নিষ্ক্রিয় করছে যা এককভাবে সুরক্ষিত বলে বিবেচিত কোডকেও প্রভাবিত করতে পারে; এটি দুর্বলতার শৃঙ্খল প্রতিরোধ করার একটি কৌশল।
ব্যবহারকারীদের জন্য বাস্তবসম্মত পরামর্শটি একই থাকছে: ক্রোম স্বয়ংক্রিয়ভাবে তার আপডেটগুলো ডাউনলোড করে, কিন্তু সেগুলোর বেশিরভাগ প্রয়োগ করার জন্য ব্রাউজারটি রিস্টার্ট করার প্রয়োজন হয়। আপডেট নোটিফিকেশনের প্রতি মনোযোগ দেওয়া এবং প্রয়োজন অনুযায়ী ব্রাউজারটি বন্ধ করে আবার খোলার পরামর্শ দেওয়া হচ্ছে। এআই-এর কল্যাণে ক্রোমের নিরাপত্তায় একটি উল্লেখযোগ্য অগ্রগতি হয়েছে , কিন্তু এমন একটি ইকোসিস্টেমে যেখানে আক্রমণকারীরাও দুর্বলতা খুঁজে বের করার জন্য একই প্রযুক্তি ব্যবহার করতে পারে, সেখানে নিরন্তর সতর্কতা এখনও প্রয়োজন।
