cURL-এর ডেভেলপার, একটি বহুল ব্যবহৃত ইন্টারনেট নেটওয়ার্কিং টুল, নিম্নমানের দাখিলের আধিক্যের কারণে তাদের দুর্বলতা পুরস্কার প্রোগ্রামটি বন্ধ করে দিয়েছে, যার মধ্যে অনেকগুলোকেই কৃত্রিম বুদ্ধিমত্তা দ্বারা তৈরি বলে সন্দেহ করা হচ্ছে। ওপেন-সোর্স প্রকল্পের প্রতিষ্ঠাতা এবং প্রধান ডেভেলপার ড্যানিয়েল স্টেনবার্গ বৃহস্পতিবার এই সিদ্ধান্ত ঘোষণা করেন, যেখানে তিনি তার ছোট রক্ষণাবেক্ষণকারী দলের মানসিক স্বাস্থ্য রক্ষার প্রয়োজনীয়তার কথা উল্লেখ করেন। স্টেনবার্গ বলেন, "আমরা অল্প সংখ্যক সক্রিয় রক্ষণাবেক্ষণকারী নিয়ে গঠিত একটি ছোট ওপেন সোর্স প্রকল্প।" "এই সমস্ত মানুষ এবং তাদের আবর্জনা তৈরির মেশিনগুলো যেভাবে কাজ করে তা পরিবর্তন করার ক্ষমতা আমাদের নেই। আমাদের টিকে থাকা এবং অক্ষত মানসিক স্বাস্থ্য নিশ্চিত করার জন্য পদক্ষেপ নিতে হবে।"
বাগ বাউন্টি প্রোগ্রামটি বাতিল করার সিদ্ধান্তটি স্টেনবার্গ কর্তৃক "এআই-জেনারেটেড স্লপ" আখ্যায়িত তথ্যের ক্রমবর্ধমান চাপের কারণে সৃষ্ট হতাশার ফলস্বরূপ নেওয়া হয়েছে। এই প্রতিবেদনগুলোতে প্রায়শই সারবত্তার অভাব থাকে এবং এগুলো ভুল হওয়ায় cURL দলের উল্লেখযোগ্য সময় এবং সম্পদ নষ্ট করে, যা বৈধ সুরক্ষা উদ্বেগের দিক থেকে মনোযোগ সরিয়ে নেয়। এই পদক্ষেপটি cURL ব্যবহারকারী সম্প্রদায়ের মধ্যে বিতর্কের সৃষ্টি করেছে, কেউ কেউ উদ্বেগ প্রকাশ করেছেন যে বাউন্টি প্রোগ্রামটি বাতিল করা হলে টুলের সামগ্রিক সুরক্ষার উপর নেতিবাচক প্রভাব পড়তে পারে।
দুর্বলতা পুরস্কার প্রোগ্রাম, যা বাগ বাউন্টি নামেও পরিচিত, সফ্টওয়্যার শিল্পে একটি সাধারণ অনুশীলন। এটি নিরাপত্তা গবেষক এবং নৈতিক হ্যাকারদের সফ্টওয়্যারের দুর্বলতাগুলি সনাক্ত করতে এবং রিপোর্ট করতে উৎসাহিত করে, যা ডেভেলপারদের দূষিত অভিনেতাদের দ্বারা কাজে লাগানোর আগেই এই সমস্যাগুলি সমাধান করতে সহায়তা করে। এই প্রোগ্রামগুলির কার্যকারিতা প্রাপ্ত দাখিলগুলোর গুণমানের উপর নির্ভর করে। অপ্রাসঙ্গিক বা ভুল রিপোর্টের উচ্চ পরিমাণ উন্নয়ন দলগুলোকে অভিভূত করতে পারে, যা তাদের প্রকৃত নিরাপত্তা হুমকির দিকে মনোযোগ দিতে বাধা দেয়।
ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (NIST)-এর সাইবার নিরাপত্তা বিশেষজ্ঞ ডঃ অ্যালিসা জনসন ব্যাখ্যা করেছেন, "দুর্বলতা ব্যবস্থাপনায় সিগন্যাল-টু-নয়েজ অনুপাত অত্যন্ত গুরুত্বপূর্ণ।" "যখন দলগুলো ভুল পজিটিভ বা নিম্নমানের রিপোর্টে প্লাবিত হয়, তখন এটি বার্নআউট এবং প্রকৃত দুর্বলতা সনাক্তকরণ এবং প্রতিক্রিয়া জানানোর ক্ষমতা হ্রাসের দিকে পরিচালিত করতে পারে।" ডঃ জনসন আরও বলেন যে এআই-জেনারেটেড রিপোর্টের উত্থান ওপেন-সোর্স প্রকল্প এবং কোম্পানি উভয়ের জন্যই একটি নতুন চ্যালেঞ্জ তৈরি করেছে।
স্টেনবার্গ বাগ বাউন্টি প্রোগ্রামটি বাতিল করার সম্ভাব্য ত্রুটিগুলি স্বীকার করেছেন, তবে জোর দিয়ে বলেছেন যে বর্তমান পরিস্থিতি টেকসই নয়। একটি পৃথক পোস্টে, তিনি সতর্ক করে দিয়েছিলেন যে দলটি "আপনাকে নিষিদ্ধ করবে এবং প্রকাশ্যে উপহাস করবে যদি আপনি বাজে রিপোর্টের মাধ্যমে আমাদের সময় নষ্ট করেন।" এটি ডেভেলপারদের মধ্যে ক্রমবর্ধমান হতাশার প্রতিফলন, যারা এআই-জেনারেটেড কন্টেন্টের ক্রমবর্ধমান পরিমাণ ব্যবস্থাপনার জন্য সংগ্রাম করছেন।
cURL-এর সিদ্ধান্তের দীর্ঘমেয়াদী প্রভাব এখনও দেখার বাকি আছে। এই পদক্ষেপটি উন্নয়ন দলের উপর থেকে তাৎক্ষণিক বোঝা লাঘব করতে পারে, তবে এটি টুলের চলমান নিরাপত্তা নিশ্চিত করার জন্য বিকল্প পদ্ধতি সম্পর্কেও প্রশ্ন তোলে। কিছু ব্যবহারকারী দুর্বলতা রিপোর্টিংয়ের জন্য বিকল্প মডেল অন্বেষণ করার পরামর্শ দিয়েছেন, যেমন কমিউনিটি-চালিত ট্রায়াজ সিস্টেম বা কঠোর দাখিল নির্দেশিকা। cURL দল এখনও ভবিষ্যতের দুর্বলতা ব্যবস্থাপনা সম্পর্কে কোনো নির্দিষ্ট পরিকল্পনা ঘোষণা করেনি।
Discussion
Join the conversation
Be the first to comment