আমার এনক্রিপ্টেড LLM ট্র্যাফিক পর্যবেক্ষণকারী কেউ কীভাবে এখনও অনুমান করতে পারে যে আমি কী জিজ্ঞেস করেছিলাম?
সুযোগ
Whisper Leak, ২০২৫ সালের শেষ দিকে প্রকাশিত, প্রদর্শন করেছিল যে ২৮টি প্রধান প্রদানকারীর এনক্রিপ্টেড স্ট্রিমিং LLM প্রতিক্রিয়ায় প্যাকেট টাইমিং ও আকারের প্যাটার্ন বিশ্লেষণ করে ৯৮% এর বেশি নির্ভুলতায় প্রম্পটের বিষয় শ্রেণীবদ্ধ করা যায়। OpenAI এবং Mistral সহ কিছু প্রদানকারী ফিক্স স্থাপন করেছে, কিন্তু সেই প্রশমনগুলি শুধুমাত্র টোকেন-দৈর্ঘ্যের প্যাটার্ন সমাধান করে। একটি পৃথক আক্রমণ স্পেকুলেটিভ ডিকোডিং ব্যবহার করে: প্রতি ডিকোডিং ধাপে গৃহীত টোকেনের সংখ্যা আউটপুট কন্টেন্টের সাথে পরিবর্তিত হয়, এবং সেই সংকেত প্যাডেড সংযোগের মধ্য দিয়েও লিক হয় কারণ প্যাডিং অ্যাকসেপ্টেন্স-রেটের ওঠানামা দূর করে না। প্রস্তাবিত প্রতিরক্ষা যেমন টোকেন ব্যাচিং আক্রমণের নির্ভুলতা ৫০% কমায় কিন্তু দূর করে না, এবং র্যান্ডম প্যাডিং অবশিষ্ট লিকেজ সহ ৮.৭ গুণ পর্যন্ত পেলোড ওভারহেড আরোপ করে। কোনো প্রদানকারী স্পেকুলেটিভ ডিকোডিং ভেরিয়েন্টের জন্য সম্পূর্ণ প্রশমন শিপ করেনি।
কেন এটি গুরুত্বপূর্ণ
ট্র্যাফিক লগ করে এমন নেটওয়ার্ক থেকে কোনো ব্যবহারকারী স্ট্রিমিং LLM-এ কোয়েরি করলে TLS এনক্রিপশন থাকা সত্ত্বেও তার কোয়েরির বিষয় ফাঁস হয়ে যায়, এমন ব্যবহারকারীরাও যারা মনে করেন তারা কোনো মেডিকেল, আইনি বা আর্থিক সহায়কের সাথে ব্যক্তিগতভাবে কথা বলছেন।
আমি কীভাবে সুযোগটি মূল্যায়ন করি
Opportunity Score হলো আমার নিজস্ব মূল্যায়ন, কোনো পরিমাপ নয়: এটি কতটা কষ্টের, কতবার সমস্যা তৈরি করে, এবং আজ এর সমাধান কতটা কম বিদ্যমান। বেশি স্কোর মানে আমার মতে এটি তৈরি করার বেশি মূল্য আছে।
এটি উপস্থিত হলে কতটা ভোগান্তি সৃষ্টি করে।
মানুষ আসলে কতবার এটির মুখোমুখি হয়।
আজকের দিনে এর জন্য কতটা কম ভালো টুল রয়েছে।
সমাধানের যোগ্য আরও সমস্যা
ট্যাব বন্ধ করার সাথে সাথে প্রতিটি AI অ্যাপ কেন আমাকে ভুলে যায়?
AIনতুন ক্ষেত্রে শেখা কেন এখনো কী জিজ্ঞেস করতে হবে তা জানার উপর নির্ভরশীল?
AIএকজন অ-বিশেষজ্ঞ কেন যাচাই করতে পারেন না AI তাকে সবেমাত্র কী বলল?
AIআমরা মডেলগুলো বেঞ্চমার্কে পরীক্ষা করি কিন্তু অনুভূতির জোরে শিপ করি কেন?
AIএআই এজেন্টরা নিজেদের ভুল মনে রাখে না কেন?
AIএকটা মডেল আসলে কী দিয়ে প্রশিক্ষিত হয়েছে তা আমি নিরীক্ষা করতে পারি না কেন?