AI money management

কোনও এজেন্ট যখন আপনার হয়ে অর্থ পরিশোধ করে, তখন AI প্রতারণার ঝুঁকি ও দায়ভারকে কীভাবে বদলে দেয়?

কোনও AI এজেন্ট যখন আপনার হয়ে অর্থ পরিশোধ করে, তখন প্রতারণার ঝুঁকি আপনার কার্ডের বিবরণ থেকে সরে গিয়ে এজেন্টের ম্যান্ডেট (অনুমতিপত্র), শংসাপত্র ও নির্দেশের উপর গিয়ে পড়ে, আর দায়ভার গিয়ে বর্তায় তার উপরেই যে সেই ম্যান্ডেটটি নিয়ন্ত্রণ করতে ব্যর্থ হয়েছে। প্রচলিত নিয়মকানুনের বেশিরভাগই লেখা হয়েছিল মানুষের শুরু করা লেনদেনের কথা ভেবে, তাই কোনও স্বয়ংক্রিয় অর্থ এজেন্টকে বিভ্রান্ত করা হলে ক্ষতিটা কে বহন করবে, তা নিয়ে ব্যাঙ্ক, পেমেন্ট পরিষেবা প্রদানকারী ও এজেন্ট পরিচালকদের মধ্যে দর কষাকষি এখনও চলছে।

ব্যক্তিগত অর্থব্যবস্থায় এজেন্টিক AI প্রতিটি লেনদেনে একজন নতুন অংশগ্রহণকারীকে ঢুকিয়ে দেয়: এমন সফটওয়্যার, যার হাতে আপনার বেঁধে দেওয়া সীমার মধ্যে খরচ করার স্থায়ী অনুমতি থাকে। আক্রমণকারীদের কাছে এই অনুমতির দাম অনেক। পাসওয়ার্ড চুরি করার বদলে কোনও অপরাধী বরং এজেন্টের যুক্তিবোধকে বিকৃত করার চেষ্টা করতে পারে, এজেন্ট আগে থেকেই ভরসা করে এমন কোনও বিক্রেতার ছদ্মবেশ ধরতে পারে, কিংবা পেমেন্ট স্তরে প্রমাণীকরণের জন্য এজেন্ট যে যান্ত্রিক শংসাপত্র ব্যবহার করে সেটিই হাতিয়ে নিতে পারে।

এই নিবন্ধে ব্যাখ্যা করা হয়েছে স্বয়ংক্রিয় অর্থ এজেন্ট কী কী নতুন প্রতারণার পরিসর তৈরি করে, আজকের দিনে গ্রাহক, ব্যাঙ্ক, পেমেন্ট পরিষেবা প্রদানকারী ও এজেন্ট পরিচালকের মধ্যে দায়ভার কীভাবে ভাগ করা হয়, যুক্তরাজ্যের জুলাই ২০২৬-এর Financial Services AI Adoption Plan কেন আইনি দায়ভার ও Know Your Agent (আপনার এজেন্টকে চিনুন) যাচাইকে আলাদা করে গুরুত্ব দিয়েছে, এবং খরচ করার কোনও ক্ষমতা হস্তান্তর করার আগে একজন সতর্ক গ্রাহকের ঠিক কী কী দাবি করা উচিত।

ধারণাটির ব্যাখ্যা

হস্তান্তরিত ক্ষমতায় করা কোনও পেমেন্ট তিনটি আলাদা প্রশ্ন তোলে: কে অনুমোদন দিল, কে সম্পাদন করল, আর কে এর সুফল পেল। কার্ড ও ব্যাঙ্ক ট্রান্সফারের ক্ষেত্রে এই তিনটি প্রশ্নের উত্তর সাধারণত একজন মানুষেই এসে মেলে। এজেন্টিক পেমেন্ট এদের আলাদা করে দেয়, কারণ আপনি একটি ম্যান্ডেট অনুমোদন করেন, এজেন্ট সেই সীমার মধ্যে সময় ও অঙ্ক বেছে নেয়, আর পেমেন্ট পরিষেবা প্রদানকারী তা সম্পাদন করে। প্রতারণা যেকোনও একটি ধাপেই ঢুকে পড়তে পারে।

দায়ভার নির্ধারণের কাঠামোগুলি সাধারণত অনুমোদিত ও অননুমোদিত লেনদেনের মধ্যে ফারাক টানে। অননুমোদিত পেমেন্ট, অর্থাৎ যেখানে গ্রাহক আদৌ সম্মতি দেননি, সেখানে সাধারণত জোরালো সুরক্ষা ও অর্থ ফেরত পাওয়া যায়। যে পেমেন্টে গ্রাহককে ঠকিয়ে অনুমোদন করানো হয়েছে, সেটি দুর্বলতর শ্রেণিতে পড়ে, যদিও একাধিক বাজারে ক্ষতিপূরণের নিয়ম কড়া করা হয়েছে। এজেন্টের শুরু করা পেমেন্ট এই দুই তকমার কোনওটিতেই ঠিকমতো বসে না, কারণ সম্মতিটি সত্যিকারের হলেও তা ছিল বিমূর্ত, আর দেওয়া হয়েছিল অনেক আগেই।

গ্রাহক সম্পর্কে যথাযথ অনুসন্ধানের (customer due diligence) নবীন প্রতিরূপ হল Know Your Agent। কোনও সফটওয়্যারের নির্দেশ মানার আগে ব্যাঙ্ক জানতে চায় কোন এজেন্ট যোগাযোগ করছে, কে সেটি পরিচালনা করে, তার হাতে কোন ম্যান্ডেট আছে, এবং সেই ম্যান্ডেট এখনও বৈধ কি না। যাচাইযোগ্য এজেন্ট-পরিচয় না থাকলে, পেমেন্টের ঠিক সেই মুহূর্তে একটি আপস-করা বা ছদ্মবেশী এজেন্টকে বৈধ এজেন্টের মতোই দেখায়।

এখনই এটি কেন গুরুত্বপূর্ণ

এই ঝুঁকি আর তাত্ত্বিক নয়। ইউরোপীয় কেন্দ্রীয় ব্যাঙ্ক (European Central Bank) জুন ২০২৬-এ জানিয়েছে, ইউরোপীয় ব্যাঙ্কিং তদারকির আওতায় থাকা ৮৫ শতাংশেরও বেশি ব্যাঙ্ক কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে, অর্থাৎ যে প্রতিষ্ঠানগুলি এজেন্টের নির্দেশ গ্রহণ করছে তারা নিজেরাও ক্রমশ স্বয়ংক্রিয় হয়ে উঠছে। স্বয়ংক্রিয় সিদ্ধান্তের সঙ্গে স্বয়ংক্রিয় নির্দেশের সাক্ষাৎ সেই মানবিক থমকে যাওয়ার মুহূর্তটিই মুছে দেয়, যার মধ্যে অস্বাভাবিক পেমেন্ট ঐতিহাসিকভাবে নজরে আসত, প্রশ্নের মুখে পড়ত এবং মাঝেমধ্যে থামিয়েও দেওয়া হত।

গতি সমস্যাটিকে আরও বাড়িয়ে তোলে। কার্ড সংক্রান্ত বিরোধ নিষ্পত্তির ধারণাটি এই অনুমানে দাঁড়িয়ে যে কোনও একজন মানুষ শেষমেশ স্টেটমেন্টের একটি লাইন দেখে অভিযোগ জানাবেন। কিন্তু একটি এজেন্ট কয়েক মিনিটের মধ্যেই নানা বিক্রেতা ও নানা মুদ্রায় বহু ছোট ছোট পেমেন্ট করে ফেলতে পারে, যার প্রতিটিই আলাদাভাবে দেখতে নিতান্ত সাধারণ। তাই শনাক্তকরণের দায়িত্ব গ্রাহকের হাত থেকে সিস্টেমের হাতে যেতে হবে, আর প্রতিটি পৃথক নির্দেশের পিছনে কোন ম্যান্ডেট ছিল, সিস্টেমের কাছে তার একটি নির্ভরযোগ্য নথি থাকা চাই।

নীতি-নির্ধারণ ইচ্ছাকৃত সতর্কতায় এগোচ্ছে। ১৪ জুলাই ২০২৬-এ HM Treasury তাদের Financial Services AI Adoption Plan প্রকাশ করে এবং স্বাধীন AI in Financial Services Champions-এর দশটি সুপারিশই মেনে নেয়। সেই সুপারিশগুলি নিয়ন্ত্রক স্বচ্ছতা, নিয়ন্ত্রণের পরিধি, সহনক্ষমতা, দক্ষতা ও প্রতিভা এবং এজেন্টিক পেমেন্ট জুড়ে বিস্তৃত, আর তা ইঙ্গিত দেয় এমন এক আস্থার কাঠামোর দিকে, যা দাঁড়িয়ে থাকবে দায়ভার, Know Your Agent এবং সুরক্ষিত প্রমাণীকরণের উপর।

AI কীভাবে এই ক্ষেত্রটিকে বদলে দিচ্ছে

প্রম্পট ইনজেকশন (prompt injection) হল এখানকার স্বতন্ত্র নতুন আক্রমণ। যে এজেন্ট ওয়েব পেজ, চালান বা বার্তা পড়ে, সে এমন লেখার মুখোমুখি হতে পারে যা ইচ্ছাকৃতভাবে নির্দেশের মতো করে সাজানো: প্রাপক বদলে দাও, সীমা বাড়াও, আগের শর্তগুলি উপেক্ষা করো। বিষয়বস্তু আর আদেশ যে আলাদা দুটি শ্রেণি, এজেন্টের সহজাত সেই বোধ নেই, তাই প্রতিরক্ষাটা আরও সাবধানে শব্দ বাছার প্রশ্ন নয়, তা হতে হবে স্থাপত্যগত।

বিক্রেতার ছদ্মবেশ ধরার কায়দাও বদলে যাচ্ছে। মানুষ ক্রেতা প্রায়ই সামান্য ভুল ডোমেন কিংবা অচেনা চেকআউট পাতা দেখে সন্দেহ করেন। কিন্তু কেবল দামের হিসেব কষা কোনও এজেন্ট নকল ক্যাটালগের যন্ত্র-পাঠযোগ্য দর দেখে সঙ্গে সঙ্গেই মিটিয়ে দিতে পারে। মানুষের চোখের জন্য বানানো যেকোনও সতর্কবার্তার পর্দার চেয়ে এখানে ক্রিপ্টোগ্রাফিক বিক্রেতা-পরিচয় ও অনুমোদিত প্রাপকের তালিকা অনেক বেশি কাজে দেয়।

একই প্রযুক্তি প্রতিরক্ষাকেও শক্ত করে। আচরণভিত্তিক মডেল কোনও ম্যান্ডেটের স্বাভাবিক ছাঁদ শিখে নিতে পারে, অর্থাৎ তার চেনা বিক্রেতা, অঙ্ক, সময় ও মুদ্রা, আর তারপর সেই ছাঁদের বাইরের যেকোনও কিছু নিশ্চিতকরণের জন্য আটকে রাখতে পারে। এজেন্টের আচরণ মানুষের আচরণের তুলনায় অনেক বেশি নিয়মিত বলে ব্যতিক্রমগুলি স্পষ্টভাবে চোখে পড়ে। অনিয়মিত খরচের অভ্যাসওয়ালা মানুষের তুলনায় যন্ত্রের ক্ষেত্রে অস্বাভাবিকতা শনাক্ত করা বরং সহজই বলা চলে।

বিশ্বজুড়ে বাস্তব উদাহরণ

যুক্তরাজ্যের পরিকল্পনাটি তৈরি হয়েছে সরকার-নিযুক্ত Champions, অর্থাৎ Starling Bank-এর Harriet Rees এবং Lloyds Banking Group-এর Rohit Dhawan-এর সঙ্গে, নিছক তত্ত্বের বদলে ব্যাঙ্কিং অনুশীলনের অভিজ্ঞতার উপর ভর করে। এজেন্টিক পেমেন্ট বড় আকার নেওয়ার আগেই আইনি দায়ভার স্পষ্ট করার উপর এর জোর একটি তদারকিমূলক সহজাত বোধেরই প্রতিফলন: অস্পষ্ট জবাবদিহি প্রযুক্তিগত সীমাবদ্ধতা বা কম্পিউটিং খরচের চেয়েও অনেক বেশি কার্যকরভাবে গ্রহণযোগ্যতাকে শ্লথ করে দেয়।

ইউরোপীয় ইউনিয়নে PSD2 এবং বৃহত্তর ওপেন ব্যাঙ্কিং ব্যবস্থা ইতিমধ্যেই পেমেন্ট শুরু করা পক্ষকে অ্যাকাউন্টধারী ব্যাঙ্ক থেকে আলাদা করে দেখে এবং সেই সূচনাকারী ভূমিকার সঙ্গেই লাইসেন্স ও দায়ভার জুড়ে দেয়। এই কাঠামো নিয়ন্ত্রকদের হাতে এজেন্টদের জন্য একটি পরিচিত ছক তুলে দেয়: এজেন্ট পরিচালককে অদৃশ্য কোনও ভোক্তা-সফটওয়্যার না ভেবে জবাবদিহিতে বাঁধা, তদারকির আওতাধীন অংশগ্রহণকারী হিসেবে গণ্য করা।

ভারতের UPI দেখিয়ে দেয়, জাতীয় মাপে বিপুল সংখ্যক ছোট অঙ্কের হস্তান্তরিত পেমেন্ট দেখতে কেমন হয়, যেখানে ম্যান্ডেট, ঊর্ধ্বসীমা ও তাৎক্ষণিক নিষ্পত্তি সাধারণ পরিবারের কাছেও ইতিমধ্যেই পরিচিত। যুক্তরাষ্ট্রে Dodd-Frank Act-এর Section 1033-এর অধীনে নিয়ম প্রণয়ন গ্রাহকের অনুমতিসাপেক্ষ তথ্য-প্রবেশাধিকার নিয়ে কাজ করে, যা কোনও এজেন্টের অ্যাকাউন্টে দায়িত্বশীলভাবে কাজ করার আগে প্রয়োজনীয় ভিত্তি।

ব্যবহারিক আর্থিক পরামর্শ

পাসওয়ার্ড নয়, ম্যান্ডেটকেই নিজের নিরাপত্তা-নিয়ন্ত্রণ হিসেবে দেখুন। কোনও এজেন্টকে অনুমোদন দেওয়ার আগে প্রতি পেমেন্টের ঊর্ধ্বসীমা, মাসিক মোট সীমা, অনুমোদিত প্রাপকদের তালিকা এবং পুরোপুরি বাদ দেওয়া শ্রেণিগুলি দেখে নিন। এজেন্ট শেষ পর্যন্ত যেভাবেই আপস-করা হোক না কেন, সংকীর্ণ ম্যান্ডেট সবচেয়ে খারাপ পরিণতিটিকে বেঁধে রাখে, কারণ ক্ষতি কখনওই আপনার সত্যিকারের দেওয়া ক্ষমতার সীমা ছাড়াতে পারে না।

কিছু হস্তান্তর করার আগে দায়ভার সম্পর্কে লিখিতভাবে স্পষ্টতা দাবি করুন। পরিষেবা প্রদানকারীকে জিজ্ঞেস করুন, এজেন্ট ভুল পক্ষকে টাকা দিলে কে আপনাকে ক্ষতিপূরণ দেবে, প্রম্পট ইনজেকশন বা শংসাপত্র চুরির ক্ষেত্রে সেই উত্তর বদলায় কি না, এবং কোন নিয়ন্ত্রক এই ব্যবস্থাটির তদারকি করে। যে প্রতিষ্ঠান সরল ভাষায় উত্তর দিতে পারে না, সে আসলে আপনাকে এমন একটি ঝুঁকি বইতে বলছে যা সে নিজেই কখনও মেপে দেখেনি।

অনুমতি প্রত্যাহারের ব্যবস্থা তাৎক্ষণিক রাখুন এবং তা ব্যবহার করার অভ্যাস করুন। গ্রাহক পরিষেবায় যোগাযোগ না করেই আপনার ব্যাঙ্কিং অ্যাপ্লিকেশন থেকে এজেন্টকে স্থগিত করতে পারা উচিত, আর পরবর্তী নির্ধারিত নির্দেশটি কার্যকর হওয়ার আগেই সেই স্থগিতাদেশ বলবৎ হওয়া উচিত। প্রতি মাসে নিরীক্ষার নথি খতিয়ে দেখুন এবং প্রতিটি পেমেন্টকে ম্যান্ডেটের সেই ধারার সঙ্গে মিলিয়ে নিন যা তার অনুমতি দিয়েছিল। rupiya.ai-এর মতো সরঞ্জামগুলির উচিত সেই মিলিয়ে দেখার কাজটিকে সত্যিকার অর্থেই সহজপাঠ্য করে তোলা।

ভবিষ্যতের সম্ভাবনা

আশা করা যায়, এজেন্ট-পরিচয় নিজেই একটি পরিকাঠামো হয়ে উঠবে। রেজিস্ট্রি, শংসাপত্র এবং যন্ত্র থেকে যন্ত্র প্রমাণীকরণের সাহায্যে ব্যাঙ্ক যাচাই করে নিতে পারবে কোন সফটওয়্যার তাকে নির্দেশ দিচ্ছে, অনেকটা আজকের কার্ড নেটওয়ার্কে বিক্রেতা-শনাক্তকারীগুলি যেভাবে কাজ করে। একবার কোনও এজেন্টকে নির্ভরযোগ্যভাবে নাম ধরে চেনা গেলে তাকে স্থগিত করা, তার মান নির্ধারণ করা এবং তাকে বাদ দেওয়াও সম্ভব, আর কার্যকর যেকোনও দায়ভার-নিয়মের ব্যবহারিক ভিত্তি ওই সক্ষমতাটিই।

দায়ভার সম্ভবত একটিমাত্র নিয়মে না মিটে স্তরে স্তরে ভাগ হয়ে যাবে। স্পষ্টত বেপরোয়া আচরণের দায় গ্রাহকের, নিজস্ব নিয়ন্ত্রণব্যবস্থার ত্রুটির দায় এজেন্ট পরিচালকের, আর সম্পাদনের ব্যর্থতার দায় পেমেন্ট পরিষেবা প্রদানকারীর। বিমা ও মূলধনের শর্তগুলি এই স্তরগুলিকেই অনুসরণ করবে, আর যেসব পরিচালকের এজেন্ট কদাচিৎ বিতর্কিত পেমেন্ট বা ক্ষতিপূরণের বিরোধ তৈরি করে, দাম নির্ধারণে তারা নীরবেই পুরস্কৃত হবে।

মানকীকরণ (standardisation) অংশটিই বেশি সময় নেবে। একটি সাধারণ যন্ত্র-পাঠযোগ্য বিন্যাসে লেখা ম্যান্ডেট, যা ব্যাঙ্ক ও এজেন্টের মধ্যে বহনযোগ্য, তাহলে সীমা ও প্রত্যাহারের নির্দেশ গ্রাহকের সঙ্গে সঙ্গেই যেতে পারত। তা না হলে প্রতিটি পরিষেবা প্রদানকারী নিজের মতো সম্মতির ভাষা বানাবে, আর গ্রাহকদের সামনে থাকবে বেমানান নিয়ন্ত্রণব্যবস্থা, যাতে তুলনা করা কঠিন ও পরিষেবা বদলানো ব্যয়বহুল হয়ে পড়ে—আর্থিক পরিষেবার জগতে যা মোটেই অচেনা ছবি নয়।

AI এজেন্ট ভুল করলে জবাবদিহি কার

জবাবদিহি শুরু হয় প্রমাণ দিয়ে। এজেন্ট যদি প্রাপ্ত নির্দেশ, যে ম্যান্ডেটের উপর সে ভরসা করেছিল, যে বিক্রেতা-পরিচয় সে যাচাই করেছিল এবং যে অনুমোদন সে পেয়েছিল—সবই নথিভুক্ত করে থাকে, তবে গোলমালটা কোথায় হয়েছে তা সাধারণত কয়েক মিনিটেই ধরা পড়ে। কিন্তু এর কিছুই যদি নথিভুক্ত না থাকে, তবে প্রতিটি পক্ষই বিশ্বাসযোগ্যভাবে অন্যকে দোষ দিতে পারে, আর গ্রাহক কোনও যুক্তির জোরে নয়, নিছক নিয়মমাফিক ফাঁকেই ক্ষতিটা বয়ে নেন।

সবচেয়ে বেশি বিতর্কিত ঘটনাগুলি হবে অনুপ্রবেশের নয়, বিভ্রান্ত করার। বিষাক্ত বিষয়বস্তু দেখিয়ে যদি কোনও এজেন্টকে অপরাধীকে টাকা দিতে রাজি করানো হয়, তবে সেখানে কোনও শংসাপত্র চুরি যায়নি এবং সাধারণ অর্থে কোনও নিয়মও ভাঙা হয়নি। নিয়ন্ত্রকদের ঠিক করতে হবে, এই পরিস্থিতি অননুমোদিত পেমেন্টের মতো নাকি সুচতুর প্রতারণার মতো—আর সেই উত্তরই মূলত ঠিক করে দেবে শেষমেশ কে টাকা দেবে।

ব্যক্তিগত অর্থব্যবস্থায় এজেন্টিক AI-এর গোটা উদ্দেশ্যই তো ক্ষমতা হস্তান্তর, অথচ প্রতিকারের ব্যবস্থা ছাড়া হস্তান্তর নিছক ঝুঁকির মুখে দাঁড়িয়ে থাকা। ম্যান্ডেটটি পড়ুন, সেটি সংকীর্ণ রাখুন, প্রত্যাহার সত্যিই কাজ করে কি না যাচাই করুন এবং কিছু বিগড়ে যাওয়ার আগেই নিশ্চিত হয়ে নিন কে আপনাকে ক্ষতিপূরণ দেবে। rupiya.ai সমেত এই ক্ষেত্রের পরিষেবাগুলিকে বিচার করা উচিত স্বয়ংক্রিয়তার মাপকাঠিতে কম, বরং তাদের জবাবদিহির স্বচ্ছতার নিরিখে বেশি।