Perplexity-এর সাথে AI সুরক্ষিত করা

এই সেশনে উল্লেখিত সুরক্ষা সম্পদসমূহ

• কীভাবে আমরা Computer-এ সুরক্ষা তৈরি করেছি
• এজেন্টদের জন্য নিরাপদ স্যান্ডবক্স
• Comet-এ প্রম্পট ইনজেকশন প্রশমিত করা
• BrowseSafe গবেষণা পত্র
• Numbat দিয়ে এজেন্টদের সুরক্ষিত করা
• ওপেন-সোর্স করা Bumblebee
• সিকিউর ইন্টেলিজেন্স ইনস্টিটিউট
• ট্রাস্ট সেন্টার

সচরাচর জিজ্ঞাস্য প্রশ্নাবলী

AI স্ট্যাক জুড়ে সুরক্ষা তৈরি করা

Perplexity যখন AI স্ট্যাকের এতগুলি স্তরের মধ্যে কাজ তৈরি করে, তখন এটি সুরক্ষার প্রতি কীভাবে দৃষ্টিভঙ্গি নেয়? Perplexity যা কিছু তৈরি করে তা সুরক্ষা-প্রথম বিবেচনা দিয়ে শুরু হয়, এবং আমরা নিরাপত্তা ও সুরক্ষাকে সম্পর্কিত কিন্তু স্বতন্ত্র কাজ হিসেবে বিবেচনা করি। নিরাপত্তা হলো মানবকে এজেন্টদের থেকে রক্ষা করা। সুরক্ষা হলো এজেন্টদের মানব থেকে রক্ষা করা। স্ট্যাক জুড়ে তৈরি করার অর্থ হলো আমরা কোনো কৃত্রিম কালো বাক্সে সুরক্ষা না বসিয়ে, সঠিক কাজের জন্য সঠিক স্তরে সঠিক নিয়ন্ত্রণ স্থাপন করতে পারি।

SPACE, Perplexity-এর এজেন্ট স্যান্ডবক্স

স্যান্ডবক্স কী এবং এটি কীভাবে ব্যবহারকারী ও এজেন্টদের রক্ষা করে? স্যান্ডবক্স কোডকে আপনার সিস্টেমে বা ডেটায় পৌঁছানো ছাড়াই চালানোর জন্য একটি নির্দিষ্ট জায়গা দেয়। এজেন্টরা ঝুঁকি বাড়িয়ে দেয়, তাই Computer-এ প্রতিটি কাজ নিজস্ব স্যান্ডবক্স পায়।

Perplexity কেন বিদ্যমান স্যান্ডবক্স ব্যবহার না করে নিজস্ব স্যান্ডবক্স (SPACE) তৈরি করেছে? অফ-the-shelf টুলগুলি Perplexity আমাদের গ্রাহকদের নিশ্চিত করতে চাওয়া সুরক্ষা প্রদান করতে পারেনি। এজেন্টরা এই ধারণাকে ভুল প্রমাণ করে যে স্যান্ডবক্সগুলি শুধুমাত্র স্বল্পস্থায়ী কোড সম্পাদনের জন্য। এটি দুটি পরস্পরবিরোধী প্রয়োজনীয়তার জন্ম দেয়: পরিবেশটি নিষ্পত্তিযোগ্য হওয়া উচিত, কিন্তু কাজটিকে স্থায়ী হতে হবে। বিদ্যমান প্ল্যাটফর্মগুলি আপনাকে কার্যকারিতা, দক্ষতা এবং সুরক্ষার মধ্যে তিনটির মধ্যে দুটি বেছে নিতে বাধ্য করেছিল। SPACE এই তিনটি প্রদান করার জন্যই তৈরি করা হয়েছিল।

SPACE আসলে কীভাবে কাজ করে এবং এতে কী কী সুরক্ষা নিয়ন্ত্রণ রয়েছে? SPACE স্যান্ডবক্সের পরিবর্তে সেশনকে স্থায়ী অবজেক্টে পরিণত করে। একটি সেশন হলো রোলিং স্ন্যাপশটের একটি চেইন, এবং সেই স্ন্যাপশটগুলি SPACE-এর সম্পূর্ণ নিয়ন্ত্রণের সেট সক্ষম করে। পজ করা মানে কেবল স্যান্ডবক্স থামানো। রিজিউম করা হলো যেকোনো মেশিনে সাম্প্রতিক স্ন্যাপশট পুনরুদ্ধার করা। ফোর্কিং হলো একই স্ন্যাপশট দুবার পুনরুদ্ধার করা এবং কপিগুলিকে আলাদা হতে দেওয়া। ব্যবহারকারীরা ধারাবাহিকতা পান, সাথে যদি কিছু ভুল হয় তবে একটি টাইম-মেশিন বোতামও পান।

যখন কোনো এজেন্ট আমার পক্ষে কাজ করে, তখন আমার শংসাপত্রগুলি কোথায় থাকে? স্যান্ডবক্স হলো এমন জায়গা যেখানে অবিশ্বস্ত কাজ ঘটে, তাই এটি চাবিকাঠি থাকার শেষ জায়গা হওয়া উচিত। যদি কোনো এজেন্ট হাইজ্যাক করা হতো, তবে আক্রমণকারী এজেন্টের কাছে থাকা সমস্ত কিছু পেয়ে যেত, যে কারণে আমাদের এজেন্টরা কিছুই ধরে রাখে না। শংসাপত্রগুলি বক্সের বাইরে থেকে, সঠিক সময়ে যখন প্রয়োজন হয়, শুধুমাত্র সেই কাজের জন্য পৌঁছায়।

RBAC, কানেক্টর এবং Perplexity-এর সুরক্ষা বৈশিষ্ট্য

Snowflake বা Outlook-এর মতো কোনো কানেক্টর সংযুক্ত হলে Perplexity আসলে কীসে অ্যাক্সেস পায় এবং একজন অ্যাডমিন কী বন্ধ করতে পারেন? আপনার পুরো কম্পিউটারে অ্যাক্সেস দিয়ে শুরু হওয়া এজেন্ট টুলগুলির বিপরীতে, Computer কোনো অ্যাক্সেস ছাড়াই শুরু হয়। নির্দিষ্ট অনুমতিসহ OAuth-এর মাধ্যমে অ্যাক্সেস আসে, সুতরাং আপনি যদি এটি দেখতে না পান, তবে আপনার এজেন্টও এটি দেখতে পাবে না। অ্যাডমিনরা একটি পুরো কানেক্টর, অথবা এর ভেতরের নির্দিষ্ট কিছু টুল বন্ধ করতে পারেন।

Perplexity-এর RBAC কীভাবে আমাদের আইডেন্টিটি প্রদানকারীর সাথে একীভূত হয়?

একটি প্রতিষ্ঠানের আইডেন্টিটি প্রদানকারী ইতিমধ্যেই উত্তর দেয় কে কী স্পর্শ করতে পারে। Perplexity এর সাথে যুক্ত হয় এবং সেই সীমানাগুলি সরাসরি পণ্যের মধ্যে চলে যায়। আপনার সত্যের উৎস সত্যের উৎসই থাকে এবং আপনার অডিট ট্রেল নির্ভুল থাকে। দলগুলি তাদের প্রয়োজনীয় প্রেক্ষাপট পায় এবং কোম্পানিগুলি কে কী দেখছে তার ওপর নিয়ন্ত্রণ বজায় রাখে।

Perplexity ওপেন ওয়েবে প্রম্পট ইনজেকশন থেকে এজেন্টদের কীভাবে সুরক্ষা দেয়? প্রম্পট ইনজেকশন হলো সামাজিক প্রকৌশল, যা কর্মচারীদের পরিবর্তে এজেন্টদের লক্ষ্য করে, এবং ওপেন ওয়েবেই অপরিচিতরা এর সাথে কথা বলতে পারে। BrowseSafe এজেন্ট যে প্রতিটি পৃষ্ঠা পড়ে সেগুলোকে অবিশ্বস্ত হিসেবে বিবেচনা করে এবং বিষয়বস্তু এজেন্টের কাজকে রূপ দেওয়ার আগেই সেগুলোকে সমান্তরালে স্ক্যান করে। আপনার নিজের কাছে রাখা সুরক্ষা গবেষণা শুধুমাত্র আপনাকেই সুরক্ষা দেয়। সবার এজেন্ট একই ওয়েব পড়ে, তাই আমরা বেঞ্চমার্কটি পাবলিক করেছি।

এজেন্ট এবং কর্মীরা যে মেশিনগুলিতে কাজ করে তা সুরক্ষা করতে Perplexity কী কী টুল ব্যবহার করে? প্রতিটি সাপ্লাই-চেইন ঘটনার পরে Bumblebee প্রথম প্রশ্নের উত্তর দেয়: আমাদের সিস্টেমে কি খারাপ প্যাকেজটি কোথাও আছে? Numbat নিজেই এজেন্ট স্তর পর্যবেক্ষণ করে এবং ক্রমানুসারে আচরণ পড়ে। এটি যেখানে এজেন্ট কাজ করে সেখানে থাকায়, এটি কোনো কাজ সম্পাদিত হওয়ার আগেই তা বন্ধ করতে পারে।

Computer সুরক্ষিত করতে Computer ব্যবহার করা

वास्तविक सुरक्षा कार्यों के लिए क्या Computer पर भरोसा किया जा सकता है? Perplexity-এর নিজস্ব সুরক্ষা দল বাহ্যিক টুলগুলির ধরার জন্য অপেক্ষা না করে Computer-এর উপরে ইন-হাউস সুরক্ষা অবকাঠামো তৈরি করেছে। মডেল-অ্যাগনস্টিক সম্পাদন, স্থায়ী মেমোরি এবং রোডম্যাপের বাকি অংশ ইতিমধ্যেই সেখানে ছিল, তাই দলটি নিজেই সুরক্ষা এজেন্টের ওপর ফোকাস করতে পেরেছিল। সেরা সুরক্ষা এজেন্ট তৈরির অর্থ হলো এর নিচে সেরা হারনেস থাকা।

Computer একটি সুরক্ষা দলের কাজের চাপ থেকে সবচেয়ে বেশি পুনরাবৃত্তিমূলক কাজ কোথায় দূর করে? Computer বাদ পড়া অ্যালার্ট ট্রায়াজ এবং ফলো-আপ ইনসিডেন্ট রিপোর্ট তৈরিতে সাহায্য করতে পারে। Computer-এ প্রতিটি ট্রায়াজ ডিফল্টভাবে নথিবদ্ধ হয়ে ফিরে আসে, তাই বিশ্লেষকরা কাঁচা অ্যালার্টের পরিবর্তে একটি লিখিত তদন্ত থেকে শুরু করেন।