এই নিবন্ধটি মাল্টি-মডেল ডাটাবেস প্রদানকারীর ইডিবি-র প্রধান প্রকৌশলী কর্মকর্তা ম্যাক্স রোমানেনকো-র সাথে একটি সাক্ষাত্কার থেকে মূল অন্তর্দৃষ্টিগুলি সংক্ষিপ্ত করে। The discussion focuses on how regulated enterprises can eliminate agentic AI risks including sensitive data leakage and non-compliant overreach actions through robust data and infrastructure-layer controls.
এআই এজেন্ট, মানব ব্যবহারকারী এবং ঐতিহ্যবাহী অ্যাপ্লিকেশনের মধ্যে মূল পার্থক্য
এআই এজেন্ট মানুষের অপারেটর এবং প্রচলিত অ্যাপ্লিকেশন থেকে মৌলিকভাবে ভিন্ন।এআই এজেন্টরা তিন বছরের মধ্যে বিশ্বব্যাপী ডিজিটাল কর্মীশক্তিকে ৩৪% এরও বেশি বাড়িয়ে তুলতে প্রস্তুতএই দ্রুত গ্রহণের জন্য অ্যাক্সেস নিয়ন্ত্রণ, সিদ্ধান্ত পরিচালনা এবং অবকাঠামো নকশার জন্য সম্পূর্ণ নতুন কাঠামোর প্রয়োজন।
ঐতিহ্যবাহী অ্যাপ্লিকেশনগুলি স্থির, পূর্বাভাসযোগ্য পরামিতিগুলির মধ্যে কাজ করে, যখন মানুষের ব্যবহারকারীরা স্পষ্ট ভূমিকা-ভিত্তিক ব্যবসায়িক প্রসঙ্গে কাজ করে। বিপরীতে, এআই এজেন্টগুলি পূর্বনির্ধারিত সীমানা ছাড়াই কাজ করেঃতারা স্বয়ংক্রিয়ভাবে কাজ ব্যাখ্যা, প্রয়োজনীয় প্রসঙ্গগত তথ্য নির্ধারণ, এবং ধাপে ধাপে মানুষের অনুমোদন ছাড়া লাইভ তথ্য পুনরুদ্ধার। ঐতিহ্যগত শংসাপত্র বৈধতা আর যথেষ্ট নয়। আইটি সিস্টেম অতিরিক্ত যাচাই করতে হবেএকজন এজেন্টের আচরণ তার নির্ধারিত কাজের ক্ষেত্রের সাথে মেলে কিনাউদাহরণস্বরূপ, একটি ব্যাংক জালিয়াতি সনাক্তকরণ এজেন্টকে কেবল তার চলমান মামলার সাথে সম্পর্কিত গ্রাহক রেকর্ড অ্যাক্সেস করা উচিত, কঠোর ইন-লাইন ডেটা গভর্নেন্সের সাথে সম্পর্কিত ক্রস ডেটা অ্যাক্সেস ব্লক করা উচিত।
এজেন্ট-নির্দিষ্ট পরিচয় এবং অ্যাক্সেস ম্যানেজমেন্ট (মানব আইএএম থেকে পৃথক)
এআই এজেন্টদের ডেডিকেটেড পরিচয় এবং প্রাসঙ্গিক অ্যাক্সেস কন্ট্রোল সিস্টেমের প্রয়োজন এবং প্রচলিত মানব আইএএম ফ্রেমওয়ার্কগুলির উপর নির্ভর করতে পারে না। এজেন্টরা প্রায়শই প্রতি ঘন্টায় শত শত বিভিন্ন কাজ সম্পাদন করে,গতিশীলভাবে নিয়ন্ত্রিত প্রয়োজন, বিষয়বস্তু-সচেতন অনুমতি কেন্দ্রিককাজ-নির্দিষ্টএবং দৃশ্যকল্প ভিত্তিক অ্যাক্সেসের নির্ভুলতা.
একটি বিস্তৃত এন্টারপ্রাইজ নিরাপত্তা ফাঁদ এজেন্টদের বিস্তৃত পরিষেবা অ্যাকাউন্ট অধিকার বা সম্পূর্ণ উত্তরাধিকারসূত্রে মানুষের ব্যবহারকারীর অনুমতি প্রদান করা হয়,কার্য-ভিত্তিক ডেটা অ্যাক্সেসের বৈধতার পরিবর্তে শুধুমাত্র শংসাপত্রগুলি যাচাই করা. Agents with distinct business functions — such as bank fraud analysis and customer service — must be assigned isolated identities and tailored permission boundaries to build rigorous data security guardrails.
ক্রস-সিস্টেম এআই এজেন্টদের জন্য অনুমতির সীমা নির্ধারণ এবং প্রয়োগ করা
একাধিক সিস্টেমে কাজ করে এমন এআই এজেন্টদের প্রয়োজনপ্রিফেক্টিভ, উদ্দেশ্যযুক্ত অ্যাক্সেসের সীমানা. এজেন্টদের কেবলমাত্র তাদের তাত্ক্ষণিক কাজের জন্য প্রয়োজনীয় তথ্য অ্যাক্সেস করা উচিত, এমনকি যদি কলকারী ব্যবহারকারী বা অ্যাপ্লিকেশনটি আরও বিস্তৃত অধিকার রাখে।অনুমতিগুলিকে কঠোরভাবে রিয়েল-টাইম টাস্কের প্রয়োজনের মধ্যে সীমাবদ্ধ থাকতে হবে এবং টাস্কের সমাপ্তির পরে মেয়াদ শেষ হবে.
সাধারণ অ্যাপ্লিকেশন স্তরের নীতিগুলি এপিআই, পুনরুদ্ধার সিস্টেম এবং ডাটাবেস জুড়ে এজেন্টের ক্রিয়াকলাপ পরিচালনা করতে ব্যর্থ হয়। সুরক্ষা প্রয়োগকে ডেটা স্তরে স্থানান্তরিত করতে হবে,যেখানে সংবেদনশীল রেকর্ড রয়েছে এবং চূড়ান্ত অ্যাক্সেস সিদ্ধান্ত নেওয়া হয়. ইডিবি পোস্টগ্রেএসকিউএল এর নেটিভ রোল-ভিত্তিক অনুমতি এবং সারি-স্তরের সুরক্ষা (আরএলএস) ব্যবহার করে ডাটাবেস স্তরে এজেন্ট গভর্নেন্স প্রয়োগ করতে, পরে বাজারের নিয়ন্ত্রণ প্লেনের উপর নির্ভর করার পরিবর্তে।এই পদ্ধতির নিরাপত্তা এবং কর্মক্ষমতা ভারসাম্য বজায় রাখে, একটি বিস্তৃত এজেন্ট গভর্নেন্স স্তর ভবিষ্যতে মুক্তির জন্য নির্ধারিত।
উত্তরাধিকারসূত্রে মানুষের অনুমতি থেকে সম্মতি ঝুঁকি হ্রাস
লিগ্যাসি এন্টারপ্রাইজ পারমিট আর্কিটেকচারগুলি নির্ভরযোগ্য মানব কর্মচারী এবং নির্ধারক অ্যাপ্লিকেশনগুলির জন্য ডিজাইন করা হয়েছে, স্বয়ংক্রিয়, গতিশীল আচরণকারী এআই এজেন্ট নয়।এটি নিয়ন্ত্রিত শিল্পগুলির জন্য কঠোর সম্মতি ঝুঁকি তৈরি করে: স্বাস্থ্যসেবা এবং আর্থিক পরিষেবা এজেন্টরা বৈধ শংসাপত্রের মাধ্যমে সংবেদনশীল রোগী বা গ্রাহকের ডেটাতে বৈধভাবে অ্যাক্সেস করতে পারে তবে অনুমোদিত ব্যবসায়িক সুযোগ অতিক্রম করে, সম্মতি লঙ্ঘনকে ট্রিগার করে।
চূড়ান্ত সমাধান হল প্রতিটি এআই এজেন্টকে একটি স্বতন্ত্র স্বতন্ত্র পরিচয়, টাস্ক-লকযুক্ত অধিকার এবং পৃথক পাঠ / লেখার অনুমতি দিয়ে সরবরাহ করা।ডাটাবেস স্তরের লাইন স্তরের নিয়ন্ত্রণগুলি সঠিক ডেটা দৃশ্যমানতা প্রয়োগ করে, এজেন্টদের এন্টারপ্রাইজ কমপ্লায়েন্স সিস্টেমের অনিয়ন্ত্রিত বাইপাস হয়ে উঠতে বাধা দেয়।
নিয়ন্ত্রিত এআই পরিবেশের জন্য অডিট, সারি-স্তরের নিয়ন্ত্রণ এবং নীতিগত মান
সম্মতি-গ্রেড এজেন্ট অডিটিং শেষ থেকে শেষ ট্র্যাকযোগ্যতা প্রয়োজন, সম্পূর্ণরূপে এজেন্ট পরিচয় লগিং, কল উত্স, অ্যাক্সেস তথ্য, অনুমোদন নীতি,এবং পরবর্তী পদক্ষেপগুলি সম্পূর্ণ ব্যবসায়িক পরিবেশে পুনর্নির্মাণের জন্য. কার্যকর প্রশাসন নির্ভর করেনেটিভ ডেটা লেয়ার প্রয়োগPostgreSQL এর অন্তর্নির্মিত নিয়ন্ত্রণের মাধ্যমে, retrospective অডিটিং এর পরিবর্তে।
সিস্টেমগুলিকে অবশ্যই এজেন্টের পাঠ এবং লেখার ক্রিয়াকলাপগুলির মধ্যে ঝুঁকির মাত্রা পার্থক্য করতে হবে। উদাহরণস্বরূপ,জালিয়াতি তদন্তের জন্য গ্রাহক ডেটা অ্যাক্সেস রুটিন গ্রাহক সেবা অনুসন্ধান থেকে ভিন্ন, ঠিক যেমন ক্লিনিকাল এবং প্রশাসনিক রোগীর ডেটা অ্যাক্সেস স্বাস্থ্যসেবা মধ্যে বিচ্ছিন্ন করা হয়।এজেন্টদের শুধুমাত্র টাস্ক-ম্যাচড রেকর্ডগুলিতে সীমাবদ্ধ করা এবং বাল্ক সংবেদনশীল ডেটা এক্সপোজার ঝুঁকি দূর করা.
রাষ্ট্রীয় ডেটা অবকাঠামোর মাধ্যমে নিয়ন্ত্রিত শিল্পের জন্য নিরাপদ এআই গ্রহণ
আর্থিক, টেলিযোগাযোগ এবং স্বাস্থ্যসেবা সংস্থাগুলিকে মূল নীতি মেনে চলতে হবেঃএআইকে ডেটাতে নিয়ে আসুন, এআইকে ডেটা নয়।নিয়ন্ত্রিত সংবেদনশীল তথ্য কখনই বহিরাগত, অনিয়ন্ত্রিত প্ল্যাটফর্মগুলিতে স্থানান্তরিত করা উচিত নয়, যা সার্বভৌম প্রশাসনের সীমানা ভেঙে দেয় এবং এক্সপোজার ঝুঁকি প্রবর্তন করে।
এন্টারপ্রাইজগুলিকে তাদের বিদ্যমান বিশ্বস্ত, নিয়ন্ত্রিত ডেটা বেসগুলির উপরে এআই এবং বিশ্লেষণ স্থাপন করা উচিত। লেনদেনের ডেটা, বিশ্লেষণমূলক ওয়ার্কলোড,এবং এজেন্টিক এআই একটি একক সামঞ্জস্যপূর্ণ আর্কিটেকচারে বিচ্ছিন্ন প্ল্যাটফর্ম এবং অসঙ্গতিপূর্ণ নিয়ন্ত্রণ মডেলগুলি নির্মূল করে, জোরপূর্বক ডেটা মাইগ্রেশন এবং বিক্রেতা লক ইন এড়ানো।
ডেটা সার্বভৌমত্বঃ আইনি পদ থেকে প্রযুক্তিগত প্রয়োগে
ডেটা সার্বভৌমত্ব কেবল একটি আইনী বা চুক্তিগত প্রয়োজনীয়তা থাকতে পারে না ০ এটি রানটাইম সিস্টেমের যুক্তিতে অন্তর্নির্মিত হতে হবে। আইনী চুক্তি এজেন্ট আচরণকে সীমাবদ্ধ করতে পারে না,যেমন অননুমোদিত তথ্য সমষ্টি, ক্রস-ডোমেন অনুসন্ধান, বা নিয়ন্ত্রিত ডেটা ফুটো। নিয়ন্ত্রিত উদ্যোগগুলিকে রিয়েল-টাইম সরবরাহের জন্য নেটিভ ডাটাবেস অনুমতি এবং সারি-স্তরের সুরক্ষার মাধ্যমে ডেটা স্তরে সার্বভৌম নিয়ন্ত্রণ প্রয়োগ করতে হবে,বাধ্যতামূলক নিরাপত্তা সীমাবদ্ধতা।
সার্বভৌম শাসন ব্যবস্থায় এআই এজেন্টদের ভূমিকা
এআই এজেন্টরা ডেটা সার্বভৌমত্ব পরিচালনায় সহায়তা করতে পারে কিন্তুকখনোই চূড়ান্ত কর্তৃপক্ষ হিসেবে কাজ করতে পারবে নাএগুলি কার্যকরভাবে অস্বাভাবিক অ্যাক্সেস প্যাটার্নগুলি সনাক্ত করে, ভুল তথ্য ব্যবহারের চিহ্নিত করে এবং পুরানো কনফিগারেশনগুলি সনাক্ত করে, জটিল আধুনিক ডেটা পরিবেশে ম্যানুয়াল পরিদর্শন করার বোঝা হ্রাস করে।
তবে, সার্বভৌমত্বের মূল নিয়ম এবং নিরাপত্তা সীমানা মানুষের প্রশাসকদের দ্বারা সংজ্ঞায়িত এবং নিয়ন্ত্রিত হতে হবে।এআই এজেন্টরা কঠোরভাবে এন্টারপ্রাইজ-সেট গভর্নেন্স ফ্রেমওয়ার্কগুলির মধ্যে কাজ করে এবং প্রতিষ্ঠিত সম্মতি এবং সার্বভৌমত্ব নীতিগুলিকে ওভাররাইড বা বাইপাস করার কোনও কর্তৃত্ব নেই.
বেইজিং চিয়ানসিং জিয়েটং টেকনোলজি কোং লিমিটেড।
স্যান্ডি ইয়াং/গ্লোবাল স্ট্র্যাটেজি ডিরেক্টর
হোয়াটসঅ্যাপ / ওয়েচ্যাটঃ +৮৬ ১৩৪২৬৩৬৬৮২৬
ইমেইল: yangyd@qianxingdata.com
ওয়েবসাইটঃ www.qianxingdata.com/www.storagesserver.com
ব্যবসায়িক ফোকাসঃ
আইসিটি প্রোডাক্ট বিতরণ/সিস্টেম ইন্টিগ্রেশন ও সার্ভিসেস/ইনফ্রাস্ট্রাকচার সমাধান
২০+ বছরের আইটি বিতরণ অভিজ্ঞতার সাথে, আমরা বিশ্বব্যাপী শীর্ষস্থানীয় ব্র্যান্ডগুলির সাথে অংশীদার হয়ে নির্ভরযোগ্য পণ্য এবং পেশাদার পরিষেবা সরবরাহ করি।
👉একটি বুদ্ধিমান বিশ্ব গড়ে তুলতে প্রযুক্তি ব্যবহার করুন 👉আপনার বিশ্বস্ত আইসিটি পণ্য পরিষেবা প্রদানকারী!
আপনার বার্তাটি 20-3,000 টির মধ্যে হতে হবে!
Bengali
