আর্থিক ব্যবস্থায় এআই এজেন্ট চালুর আগে নিরাপত্তা নিয়ে পরামর্শ শুরু তাইওয়ানের

কাজ করতে সক্ষম এআইয়ের সুরক্ষা নিয়ে আলোচনার জন্য ৩০ দিন

তাইওয়ানের আর্থিক তদারকি কমিশন (এফএসসি) ১৩ অক্টোবর ২০২৬ তারিখে ৩০ দিনের জনপরামর্শ শুরু করেছে। আর্থিক প্রতিষ্ঠানের পরিচালন ব্যবস্থার সঙ্গে সংযুক্ত হতে, সেগুলো পরিচালনা করতে বা সেগুলোতে কোনো কাজ শুরু করতে সক্ষম কৃত্রিম বুদ্ধিমত্তার এজেন্টগুলোর জন্য নিরাপত্তাব্যবস্থা প্রস্তাব করেছে কমিশন। প্রস্তাবে L1 থেকে L4 পর্যন্ত চারটি ঝুঁকির স্তর নির্ধারণ করা হয়েছে। সর্বোচ্চ ঝুঁকির কাজের ক্ষেত্রে প্রয়োজনীয় অনুমোদন, পর্যালোচনা অথবা কাজটি কার্যকর হওয়া ঠেকানোর ব্যবস্থা রাখার আহ্বান জানানো হয়েছে।

আর্থিক খাতে এজেন্টভিত্তিক এআইয়ের নিরাপদ ব্যবহার নিয়ে পরামর্শপত্র শিরোনামের নথিটি ব্যাপকভাবে ব্যবহারের আগেই প্রকাশ করা হয়েছে। কমিশনের তথ্য ব্যবস্থাপনা বিভাগের পরিচালক লিন ইউ-তাই বলেন, অধিকাংশ আর্থিক প্রতিষ্ঠান এখনো নিয়ন্ত্রিত পরিবেশে পরীক্ষা-নিরীক্ষা বা ছোট পরিসরে পরীক্ষামূলক ব্যবহার করছে। এসব এজেন্টকে বাস্তব ব্যবসায়িক কার্যক্রমে নিয়ে গেছে, এমন কোনো প্রতিষ্ঠানের কথা তিনি শোনেননি।

কমিশনের মূল উদ্বেগ হলো তথ্য তৈরি করা এআই থেকে কাজ করে এমন এআইয়ে উত্তরণ। গ্রাহকের অভিযোগের সারসংক্ষেপ তৈরি করা সহকারীর নিরাপত্তা-ঝুঁকি, গোপন নথি সংগ্রহ করতে, কোনো ব্যবস্থায় তথ্য পরিবর্তন করতে বা সরাসরি গ্রাহককে উত্তর পাঠাতে সক্ষম এজেন্টের ঝুঁকির চেয়ে আলাদা।

তাই পরামর্শপত্রে শুধু মডেলের নির্ভুলতার বদলে অনুমতি ও জবাবদিহির ওপর গুরুত্ব দেওয়া হয়েছে। কোনো এজেন্ট কী তথ্য দেখতে পারবে, কোন সরঞ্জাম ব্যবহার করতে পারবে, কী কাজ করতে পারবে এবং কিছু ভুল হলে কর্মীরা কীভাবে সেটি থামাবেন বা নিয়ন্ত্রণ নেবেন, তা প্রতিষ্ঠানগুলোকে নির্ধারণ করতে হবে।

নথিটি নতুন কোনো বিধি বা আনুষ্ঠানিক নির্দেশিকা নয়। এটি বিদ্যমান আইন, তদারকি-সংক্রান্ত শর্ত, আউটসোর্সিং বিধি বা অভ্যন্তরীণ নিয়ন্ত্রণের বিকল্পও নয়। কমিশন আশা করছে, এই পরামর্শপ্রক্রিয়া পরবর্তী নির্দেশিকা তৈরিতে সহায়তা করবে, তবে সে জন্য কোনো সময়সীমা নির্ধারণ করা হয়নি।

পরিচালন ব্যবস্থায় প্রবেশাধিকার কেন ঝুঁকি বাড়ায়

এজেন্টভিত্তিক এআই কোনো কাজ সম্পন্ন করতে বিভিন্ন ধাপের পরিকল্পনা করতে, সফটওয়্যার সরঞ্জাম ব্যবহার করতে এবং একাধিক ব্যবস্থা থেকে তথ্য সংগ্রহ করতে পারে। এ দিক থেকে এটি এমন কথোপকথনভিত্তিক অ্যাপ্লিকেশন থেকে আলাদা, যার প্রধান কাজ হলো একজন ব্যক্তির যাচাইয়ের জন্য উত্তর তৈরি করা। ভুল উত্তর সরাসরি কোনো পরিচালনমূলক কাজে রূপ নিলে নিরাপত্তা-ঝুঁকি আরও জরুরি হয়ে ওঠে।

লিন চারটি প্রধান ঝুঁকির কথা উল্লেখ করেন: এজেন্টের নির্ধারিত লক্ষ্য থেকে সরে যাওয়া, সরঞ্জামের অপব্যবহার বা অনুমতির সীমা ছাড়িয়ে যাওয়া, সংবেদনশীল তথ্য প্রকাশ করা এবং একের পর এক কাজের ধারায় ভুল ছড়িয়ে পড়া। এসব ঝুঁকি একসঙ্গেও ঘটতে পারে। কোনো এজেন্ট এমন তথ্য সংগ্রহ করতে পারে যা তার ব্যবহার করা উচিত নয়, সেই তথ্য কোনো বার্তায় যুক্ত করতে পারে এবং পরে বার্তাটি প্রতিষ্ঠানের বাইরে পাঠিয়ে দিতে পারে।

এআইয়ের হ্যালুসিনেশন—অর্থাৎ বিশ্বাসযোগ্য মনে হলেও ভুল উত্তর তৈরি করা—এখনো উদ্বেগের বিষয়। লিন এমন একটি পরিস্থিতির উদাহরণ দেন, যেখানে কোনো এজেন্ট ব্যক্তিগত তথ্য এমন একটি বাহ্যিক ইমেইলে যুক্ত করে, যেখানে তা থাকার কথা নয়। এটি সম্ভাব্য ব্যর্থতার উদাহরণ, কোনো আর্থিক প্রতিষ্ঠানে ঘটে যাওয়া ঘটনা প্রকাশের বিবরণ নয়।

গতিও সম্ভাব্য ক্ষতির মাত্রা বদলে দেয়। লিনের তুলনায় একজন মানুষ ঘণ্টায় হয়তো একটি ঘটনা সামলাতে পারেন, আর একটি এজেন্ট সম্ভাব্যভাবে ১০০টি সামলাতে পারে। উদাহরণটি প্রক্রিয়াকরণের পরিমাণে শতগুণ ব্যবধানের ইঙ্গিত দেয়, উৎপাদনশীলতার পরিমাপকৃত ফল নয়। তার বক্তব্য ছিল, কর্মীরা হস্তক্ষেপ করার আগেই স্বয়ংক্রিয় ভুল বহু ঘটনায় ছড়িয়ে পড়তে পারে।

শুধু প্রযুক্তি নয়, কাজের ধরনও নিয়ন্ত্রণ করুন

পরামর্শপত্রে প্রস্তাবগুলো তিনটি ক্ষেত্রে সাজানো হয়েছে: নিরাপত্তা শাসনব্যবস্থা, ঝুঁকি শ্রেণিবিন্যাস এবং নিরাপত্তা নিয়ন্ত্রণ। এআই পণ্যকে বিচ্ছিন্নভাবে বিবেচনা না করে, প্রতিষ্ঠান যে নির্দিষ্ট কাজটি কোনো এজেন্টকে দিয়ে করাতে চায়, সেই কাজের পরিস্থিতিকে ব্যবস্থাপনার মূল একক হিসেবে প্রস্তাব করা হয়েছে।

প্রতিটি কাজের ক্ষেত্রে প্রতিষ্ঠানের উচিত ব্যবসায়িক উদ্দেশ্য, দায়িত্বপ্রাপ্ত কর্মী, অনুমোদিত তথ্য, ব্যবহারযোগ্য সরঞ্জাম এবং অনুমোদিত কাজ নির্ধারণ করা। এ ছাড়া ফলাফল কোথায় পাঠানো বা লেখা যেতে পারে এবং এজেন্ট অস্বাভাবিক আচরণ করলে কী হবে, তাও চিহ্নিত করা উচিত।

এই পদ্ধতিতে একই সফটওয়্যারের ভূমিকা অনুযায়ী ভিন্ন নিয়ন্ত্রণ প্রযোজ্য হবে। কোনো পদক্ষেপ না নিয়ে নিরাপত্তা-সংক্রান্ত তথ্য বিশ্লেষণ করা এজেন্টের সঙ্গে পরিচালন ব্যবস্থা পরিবর্তনের অনুমতিপ্রাপ্ত এজেন্টের পার্থক্য রয়েছে। তাই অনুমতিতে পরিবর্তন, মূল মডেলে পরিবর্তনের মতোই গুরুত্বপূর্ণ হতে পারে।

শাসনব্যবস্থা প্রাথমিক অনুমোদনের পরও চলবে। প্রস্তাবে ঝুঁকির সঙ্গে সামঞ্জস্য রেখে পর্যালোচনা, পর্যবেক্ষণ, পরিদর্শন, সক্ষমতা কমানো, স্থগিত করা এবং পুনরুদ্ধারের ব্যবস্থা রাখার কথা বলা হয়েছে। শ্রেণিবিন্যাসের ভিত্তিতে অনুমোদনের সীমা, পরীক্ষার শর্ত, ব্যবহারের সিদ্ধান্ত এবং পরবর্তী তদারকি নির্ধারণ করা উচিত; প্রয়োগের ধরন বদলালে পুনর্মূল্যায়নও করতে হবে।

তিনটি মাপকাঠিতে চারটি ঝুঁকির স্তর

প্রস্তাবিত L1 থেকে L4 শ্রেণিবিন্যাসে তিনটি মাপকাঠি রয়েছে: তথ্যের সংবেদনশীলতা, কাজের প্রভাব এবং সক্ষমতার সীমা বা প্রভাব ছড়িয়ে পড়ার সম্ভাবনা। কম ঝুঁকির কোনো বৈশিষ্ট্যকে বেশি বিপজ্জনক বৈশিষ্ট্যের বিপরীতে বিবেচনা না করে, মূল্যায়নে উচ্চতর ঝুঁকির ফলটিই প্রযোজ্য হবে।

তথ্যের সংবেদনশীলতা বলতে এজেন্ট কী দেখতে পারে, তা বোঝায়। জনসাধারণের জন্য উন্মুক্ত তথ্য দেখা আর ব্যক্তিগত নথি বা ব্যবসায়িক গোপন তথ্য দেখার ঝুঁকি এক নয়। কাজের প্রভাব বলতে এজেন্ট ওই তথ্য দিয়ে কী করতে পারে, তা বোঝায়—শুধু পড়া থেকে শুরু করে নথি পরিবর্তন বা প্রতিষ্ঠানের বাইরে যোগাযোগ করা পর্যন্ত।

তৃতীয় মাপকাঠিতে এজেন্টের কাজের পরিধি ও প্রভাব বিবেচনা করা হয়। একটিমাত্র কাজে সীমাবদ্ধ এজেন্টের সঙ্গে ব্যাচ আকারে কাজ করতে, দিনরাত চালু থাকতে বা একাধিক সংযুক্ত ধাপ সম্পন্ন করতে সক্ষম এজেন্টের পার্থক্য রয়েছে। ছোট একটি ভুল থেকে বড় পরিচালনাগত সমস্যা তৈরি হওয়ার সম্ভাবনা এই মাপকাঠিতে বিবেচনায় আসে।

L4 পর্যায়ের কাজের ক্ষেত্রে প্রস্তাবে বলা হয়েছে, প্রয়োজনীয় অনুমোদন, পর্যালোচনা বা কাজ আটকে দেওয়ার ব্যবস্থা ছাড়া উচ্চ ঝুঁকির কাজ স্বয়ংক্রিয়ভাবে কার্যকর করা যাবে না। কম ঝুঁকির কাজে পরীক্ষামূলক ব্যবহারের সুযোগ থাকবে। কমিশন জানিয়েছে, তাদের পদ্ধতি ঝুঁকিভিত্তিক, আনুপাতিক এবং নির্দিষ্ট প্রযুক্তির প্রতি নিরপেক্ষ; এতে আন্তর্জাতিক নিরাপত্তা কাঠামোরও উল্লেখ রয়েছে।

গ্রাহকসেবায় অনুমতির গুরুত্ব

লিনের গ্রাহকসেবার উদাহরণটি বাস্তবভিত্তিক তুলনা তুলে ধরে। অভিযোগ সংগ্রহ ও সারসংক্ষেপ তৈরি করা এজেন্টকে তিনি নিম্ন থেকে মাঝারি ঝুঁকির পর্যায়ে রাখেন। এজেন্টটি যদি গ্রাহকদের উত্তরও পাঠাতে পারে, তবে প্রতিষ্ঠানের বাইরে কাজ করতে সক্ষম হওয়ায় তিনি সেটিকে মাঝারি থেকে উচ্চ ঝুঁকির পর্যায়ে রাখেন।

পার্থক্যটি শুধু এই নয় যে, দুটি ক্ষেত্রেই এআই ব্যবহার হচ্ছে। প্রথম ক্ষেত্রে, সারসংক্ষেপের প্রভাবে কোনো গ্রাহক ক্ষতিগ্রস্ত হওয়ার আগে কর্মী সেটি পর্যালোচনা করতে পারেন। দ্বিতীয় ক্ষেত্রে, এজেন্ট তার ব্যাখ্যাকে সরাসরি বাইরের কারও কাছে পাঠানো বার্তায় রূপ দিতে পারে। বার্তা পাঠানোর অনুমতি থাকলে ভুলের পরিণতি বদলে যায়।

তথ্য লেখার অনুমতিও আরেকটি সীমারেখা তৈরি করে। শুধু পড়ার অনুমতি থাকা এজেন্ট সেই অনুমতিতে মূল নথি বদলাতে পারে না। লেখার অনুমতি দেওয়া হলে ভুলের কারণে তথ্য পরিবর্তিত বা মুছে যেতে পারে। তাই নিয়ন্ত্রণে ফলাফলের মানের পাশাপাশি এজেন্টের সংস্পর্শে আসা ব্যবস্থার অখণ্ডতাও নিশ্চিত করতে হবে।

উদাহরণটি আরও দেখায়, প্রতিষ্ঠানের পুরো এআই কর্মসূচির জন্য একটি মাত্র ঝুঁকি-লেবেল যথেষ্ট হবে না। একই এজেন্টের দুটি ব্যবহারের ক্ষেত্রে তথ্যপ্রবেশাধিকার ও অনুমোদিত কাজ আলাদা হলে অনুমোদনের শর্ত, পর্যবেক্ষণ এবং পুনরুদ্ধারব্যবস্থাও আলাদা হতে পারে।

ডিজিটাল কর্মীরও মানব তত্ত্বাবধায়ক প্রয়োজন

লিন এআই এজেন্টকে ডিজিটাল কর্মী হিসেবে বর্ণনা করেছেন, কারণ এটি সক্রিয়ভাবে কোনো কাজ এগিয়ে নিতে পারে। এই তুলনা শুধু ভূমিকা দেওয়ার মধ্যেই সীমাবদ্ধ নয়: এজেন্ট কী করতে পারবে তা প্রতিষ্ঠানকে নির্ধারণ করতে হবে, ব্যবহারের আগে পরীক্ষা করতে হবে, এর কাজ তদারক করতে হবে এবং কাজ থামানোর পদ্ধতি রাখতে হবে।

এজেন্টকে কাজ দেওয়ার দায়িত্ব নিয়ে কথা বলতে গিয়ে লিন স্পষ্ট করেছেন, কোনো কাজ এজেন্টকে দিলেও মানুষের জবাবদিহি উঠে যায় না। ইংরেজি থেকে অনূদিত তার বক্তব্য:

এআই কেবল সহকারী হতে পারে; মানুষেরাই চূড়ান্ত তত্ত্বাবধায়ক।

এই নীতি অনুযায়ী, এজেন্টের ক্ষমতার সীমা নির্ধারণ এবং ব্যর্থতার ক্ষেত্রে ব্যবস্থা নেওয়ার দায়িত্ব মানুষের। এআই এজেন্ট যুক্ত হয়েছে বলে বিদ্যমান নিরাপত্তা নিয়ন্ত্রণ এড়িয়ে যাওয়া যাবে না। দায়িত্বপ্রাপ্ত মানব সিদ্ধান্তগ্রহণকারী এবং তার অনুমোদিত সীমা কার্যকর করার প্রযুক্তিগত উপায়—দুটিই প্রতিষ্ঠানের থাকা দরকার।

কমিশনের মনোযোগ এআই ব্যবহারকারী সব কর্মীর ওপর নয়। কোনো ব্যক্তির বিদ্যমান কর্তৃত্বের মধ্যে থেকে কাজ করা ব্যক্তিগত সহকারীকে বিদ্যমান অভ্যন্তরীণ নিয়ন্ত্রণ ও নিরাপত্তাব্যবস্থার মাধ্যমে পরিচালনা করা যায়। তবে এজেন্টকে আর্থিক প্রতিষ্ঠানের পরিচালন ব্যবস্থার সঙ্গে যুক্ত করলে ঝুঁকি ও তথ্যনিরাপত্তা নতুন করে মূল্যায়ন করতে হবে।

পরিচয় ও প্রবেশাধিকার নিয়ন্ত্রণ এজেন্টের ক্ষেত্রেও প্রযোজ্য

নিরাপত্তা প্রস্তাবে এজেন্টকে অমানব পরিচয় ও সফটওয়্যার ওয়ার্কলোড হিসেবে বিবেচনা করা হয়েছে। বাস্তবে, কোন এজেন্ট কাজ করছে এবং তার ক্ষেত্রে কী অনুমতি প্রযোজ্য, তা প্রতিষ্ঠানের জানা দরকার। তার কার্যকলাপ যেন সম্পর্কহীন অন্য ব্যবহারকারী বা স্বয়ংক্রিয় প্রক্রিয়ার কার্যকলাপ থেকে আলাদা করে চেনা যায়।

এই পদ্ধতি জিরো ট্রাস্ট নীতির ওপর ভিত্তি করে: কোনো ব্যবস্থা প্রতিষ্ঠানের ভেতরে রয়েছে বলেই তার প্রবেশাধিকার নিরাপদ ধরে নেওয়া হয় না। পরিচয় ও অনুমতি যাচাই করতে হবে, কাজের জন্য যতটুকু প্রয়োজন ততটুকুতেই প্রবেশাধিকার সীমাবদ্ধ রাখতে হবে এবং কাজের অনুসরণযোগ্য রেকর্ড রাখতে হবে।

নিয়ন্ত্রণের আওতায় রয়েছে পরিচয়, ডিভাইস ও কাজের পরিবেশ, নেটওয়ার্ক, অ্যাপ্লিকেশন ও ওয়ার্কলোড এবং তথ্য সুরক্ষা। প্রস্তাবে প্রাথমিক ও উন্নত—দুই ধরনের নিরাপত্তা-শর্ত এবং নিয়ন্ত্রণের লক্ষ্য অন্তর্ভুক্ত রয়েছে। আচরণ নিয়ন্ত্রণ, দৃশ্যমানতা ও বিশ্লেষণও এই পদ্ধতির অংশ।

লিন কয়েকটি সুনির্দিষ্ট ব্যবস্থার কথা বলেন। এজেন্টকে যথাযথভাবে বিচ্ছিন্ন পরিবেশে চালাতে হবে, কাজের ধরন অনুযায়ী নেটওয়ার্ক সংযোগ সীমিত করতে হবে এবং অনুমোদিত তালিকার মধ্যেই সরঞ্জাম ব্যবহার সীমাবদ্ধ রাখতে হবে। তথ্যপ্রবেশাধিকার হবে ন্যূনতম প্রয়োজনের নীতি অনুযায়ী। এসব ব্যবস্থা মডেলকে দেওয়া নির্দেশনার ওপর শুধু নির্ভর না করে, এজেন্টের নির্ধারিত ভূমিকা ছাড়িয়ে যাওয়ার বিভিন্ন পথ ঠেকায়।

পুরো কর্মপ্রবাহে ব্যর্থতার পরীক্ষা জরুরি

যে অ্যাপ্লিকেশনগুলো কর্মপ্রবাহের একাধিক ধাপ এগিয়ে নিতে পারে, সেগুলোর ক্ষেত্রে ব্যবহারের আগে প্রম্পট ইনজেকশন, সরঞ্জামের অপব্যবহার, উত্তরাধিকারসূত্রে পাওয়া অনুমতি এবং মেমোরি দূষণের বিরুদ্ধে পরীক্ষা করার কথা বলা হয়েছে পরামর্শপত্রে। অনুমোদিত কাজ থেকে সরিয়ে দিতে পারে—এমন তথ্য, সরঞ্জাম বা কর্তৃত্বের মুখে এজেন্ট কীভাবে আচরণ করে, এসব পরীক্ষায় তা যাচাই করা হয়।

প্রম্পট ইনজেকশন ঘটে যখন এজেন্টের পড়া কোনো উপাদানে লুকানো নির্দেশনা তার আচরণ অন্যদিকে চালিত করার চেষ্টা করে। সরঞ্জামের অপব্যবহার বলতে সংযুক্ত সফটওয়্যারের অনুপযুক্ত ব্যবহার বোঝায়। উত্তরাধিকারসূত্রে পাওয়া অনুমতির কারণে এজেন্ট অন্য অ্যাকাউন্ট বা প্রক্রিয়া থেকে আসা প্রবেশাধিকার পেতে পারে; আর মেমোরি দূষণে সংরক্ষিত তথ্য অনিচ্ছাকৃতভাবে পরবর্তী কাজকে প্রভাবিত করে।

পরিচালনাগত লক্ষ্য শুধু ব্যর্থতা ঠেকানোতে সীমাবদ্ধ নয়। ব্যবস্থাগুলোকে পর্যবেক্ষণযোগ্য, সীমিত বা বন্ধ করার উপযোগী, পুনরুদ্ধারযোগ্য এবং অনুসরণযোগ্য হতে হবে। কর্মীদের এজেন্ট কী করছে তা দেখতে, ক্ষতিকর কাজ থামাতে এবং সম্ভব হলে প্রভাবিত কার্যক্রম পুনরুদ্ধার করতে হবে।

এজেন্টের কাজের রেকর্ড তদন্ত ও নিরীক্ষায় সহায়তা করবে। এজেন্ট থামানোই যথেষ্ট নাও হতে পারে, যদি সেটি ইতিমধ্যে ভুল তথ্য লিখে ফেলে বা পরবর্তী কাজ শুরু করে দেয়। তাই প্রস্তাবে কাজ থামানোর সঙ্গে পুনরুদ্ধার এবং কী ঘটেছে তার রেকর্ড রাখার ব্যবস্থাও যুক্ত করা হয়েছে।

এটি পরামর্শপ্রক্রিয়া, চূড়ান্ত ব্যবহারের বিধি নয়

কমিশন নথিটি তাইওয়ানের পাবলিক পলিসি নেটওয়ার্ক পার্টিসিপেশন প্ল্যাটফর্মের জনআলোচনা বিভাগে প্রকাশ করেছে। কমিশনের ভাষ্য, পরামর্শপ্রক্রিয়ায় বাস্তব অভিজ্ঞতা কাঠামোটিতে যুক্ত হবে এবং নীতি প্রণয়ন, সম্ভাব্য নির্দেশিকা ও তদারকি-সংক্রান্ত আলোচনার ভিত্তি তৈরি হবে।

লিন বলেন, দ্রুত প্রযুক্তিগত পরিবর্তনই অবিলম্বে একটি স্থির নির্দেশিকা জারি না করার অন্যতম কারণ। প্রাসঙ্গিক সব ঝুঁকি ইতিমধ্যে শনাক্ত হয়েছে, এমনটিও কমিশন ধরে নিতে পারে না। তাই প্রতিক্রিয়া ও পরবর্তী অগ্রগতির ওপর ভিত্তি করে নির্দেশিকা তৈরির কাজ এগোবে; নির্দিষ্ট তারিখে চূড়ান্ত নথি প্রকাশের প্রতিশ্রুতি এটি নয়।

কমিশনের বর্ণনা অনুযায়ী পদক্ষেপগুলো হলো:

• জুলাই ২০২৬: এআই হামলা মোকাবিলার কৌশল প্রস্তাব করে এফএসসি। লিনের বর্ণনায়, বর্তমান কাজের পূর্বসূরি ছিল সেটি।
• ১৩ অক্টোবর ২০২৬: এজেন্টভিত্তিক এআই নিরাপত্তা নিয়ে পরামর্শপত্র প্রকাশ করে এফএসসি।
• প্রকাশের পর: প্রস্তাবিত পদ্ধতি সম্পর্কে মতামত দেওয়ার জন্য ৩০ দিনের জনমত গ্রহণের সময়সীমা।
• পরামর্শপ্রক্রিয়ার পর: মতামত ও প্রযুক্তিগত অগ্রগতির ওপর আনুষ্ঠানিক নির্দেশিকা প্রকাশ নির্ভর করবে; প্রকাশের কোনো সময়সূচি ঘোষণা করা হয়নি।

বর্তমান পরীক্ষামূলক ব্যবহার সময় নির্ধারণের কারণ ব্যাখ্যা করে। লিন বলেন, সাইবার নিরাপত্তায় অনেক পরীক্ষা চলছে; যেমন, পরিচালনমূলক পদক্ষেপ না নিয়ে নিরাপত্তা-সংক্রান্ত তথ্য বিশ্লেষণ করা। এজেন্ট প্রশাসনিক ও ব্যবসায়িক প্রক্রিয়ায় আরও বেশি যুক্ত হওয়ার আগেই সুরক্ষাব্যবস্থা প্রস্তুত রাখতে চায় কমিশন। পরবর্তী নির্দিষ্ট পদক্ষেপ হলো পরামর্শপ্রক্রিয়া; তবে শেষ পর্যন্ত নির্দেশিকার ভাষা ও অবস্থান কী হবে, তা এখনো নির্ধারিত হয়নি।

মূল বিষয়গুলো

• আর্থিক খাতে এজেন্টভিত্তিক এআইয়ের নিরাপদ ব্যবহার নিয়ে ১৩ অক্টোবর ২০২৬ তারিখে ৩০ দিনের পরামর্শপ্রক্রিয়া শুরু করেছে তাইওয়ানের এফএসসি।
• আলোচনার কেন্দ্রবিন্দু হলো আর্থিক প্রতিষ্ঠানের পরিচালন ব্যবস্থার সঙ্গে যুক্ত হতে, সেগুলো পরিচালনা করতে বা সেগুলোতে কাজ শুরু করতে সক্ষম এজেন্ট।
• প্রস্তাবে তথ্যের সংবেদনশীলতা, কাজের প্রভাব এবং সক্ষমতার সীমা বিবেচনায় চারটি ঝুঁকির স্তর নির্ধারণ করা হয়েছে।
• সর্বোচ্চ ঝুঁকির কাজের জন্য প্রয়োজনীয় অনুমোদন, পর্যালোচনা অথবা কাজ আটকে দেওয়ার ব্যবস্থা থাকা দরকার।
• প্রতিষ্ঠানগুলোর উচিত অনুমতি সীমিত রাখা, কাজের রেকর্ড সংরক্ষণ করা এবং এজেন্ট থামানো ও ব্যর্থতা থেকে পুনরুদ্ধারের সক্ষমতা রাখা।
• এআই এজেন্ট কাজ করলেও মানুষের দায়িত্ব বহাল থাকে।
• অধিকাংশ ব্যবহার এখনো পরীক্ষামূলক পর্যায়ে। নথিটি আনুষ্ঠানিক নির্দেশিকা নয় এবং এমন নির্দেশিকা প্রকাশের কোনো সময়সীমাও নির্ধারণ করা হয়নি।