AI এজেন্ট ইনবক্স কী? একটি কাজের জন্য আলাদা ঠিকানা

AI এজেন্ট ইনবক্স হলো এমন একটি মেইলবক্স যা তৈরি করা হয় যাতে একটি AI অ্যাসিস্ট্যান্ট একটি সীমাবদ্ধ কাজের জন্য ইমেইল গ্রহণ করতে পারে — একটি ভেরিফিকেশন কোড, একটি নিশ্চিতকরণ, একটি ডাউনলোড লিংক — কারও ব্যক্তিগত মেইলে হাত না দিয়ে। এটি মাঝে বসে অন্য দুটি বিকল্পের, যেগুলোতে মানুষ প্রায়ই যায়: আপনার নিজের মেইলবক্স, যেখানে জমা আছে বছরের পর বছরের ইতিহাস ও পুনরুদ্ধার লিংক; আর অ্যাসিস্ট্যান্টের নামে নিবন্ধিত স্থায়ী মেইলবক্স, যা একটি দ্বিতীয় পরিচয়ে বদলে যায় যা আপনাকে পরে রক্ষণাবেক্ষণ করতে হয়।

ধারণাটি সরল। কাজটির দরকার এমন জায়গা যেখানে মেইল পড়তে পারে এবং অ্যাসিস্ট্যান্টের তা পড়ার পথ। কোনোটির জন্যই আপনার মেইল-ইতিহাস লাগে না, পরের মাসেও থাকবে এমন ঠিকানাও লাগে না।

ঠিকানা মানে মেইল পড়ার অনুমতি নয়

অ্যাসিস্ট্যান্ট যখন কোনো পরিষেবায় সাইন-আপ করে, দুটি আলাদা ঘটনা ঘটে। সে একটি ফর্মে ইমেইল ঠিকানা বসায়, আর সেই ঠিকানায় যা আসে তা সে পড়ে। মানুষ প্রায়ই এগুলোকে একটি কাজ মনে করে, কিন্তু এগুলো দুটি ভিন্ন অনুমতি — এবং একই মেইলবক্সকে ইঙ্গিত করতেও হয় না।

ফর্মে আপনার ঠিকানা টাইপ করা মানে একটি পরিচায়ক শেয়ার করা। অ্যাসিস্ট্যান্টকে আপনার মেইলবক্স পড়ার অনুমতি দেওয়া মানে তার সবকিছু শেয়ার করা: ব্যাংক স্টেটমেন্ট, পাসওয়ার্ড রিসেট, ব্যক্তিগত কথোপকথন, অন্য অ্যাকাউন্ট আনলক করা লিংক। এমন কাজের যেখানে একটি ভেরিফিকেশন কোডই দরকার, সেখানে এর কোনোটিই প্রকাশ করা উচিত নয়।

সহযোগী নিবন্ধ AI-কে আপনার ইমেইল দেওয়া বনাম ইনবক্স অ্যাক্সেস অনুমোদনের সিদ্ধান্তটি বিস্তারিত দেখায়। সংক্ষিপ্ত রূপ: কম ঝুঁকির এককালীন কাজে ঠিকানা আর পড়ার অ্যাক্সেস — দুটোই আপনার প্রধান মেইলবক্স থেকে দূরে রাখুন।

আলাদা-ইনবক্স মডেল

অ্যাসিস্ট্যান্টের জন্য ডেডিকেটেড স্থায়ী মেইলবক্স এক্সপোজারের সমস্যা সমাধান করে কিন্তু রক্ষণাবেক্ষণের সমস্যা তৈরি করে। মেইল জমতে থাকে। ঠিকানাটি অ্যাকাউন্টের সাথে জড়িয়ে যায়। সময়ের সাথে এটি আরেকটি পরিচয়ে বদলে যায় — নিজস্ব পুনরুদ্ধার লিংক ও নিজস্ব পরিষ্কার-কাজসহ।

কাজ-ইনবক্স তা এড়ায়। এটি কাজ শুরুতে তৈরি হয়, শুধু সেই কাজে আসা বার্তা ধরে রাখে, আর কাজ শেষে মুছে যায় বা মেয়াদোত্তীর্ণ হয়। তিনটি বৈশিষ্ট্য মডেলটিকে সংজ্ঞায়িত করে:

• সীমাবদ্ধ মেয়াদ। ইনবক্সের নির্দিষ্ট একটি সমাপ্তি আছে। পরে ফিরে দেখা বা পাহারা দেওয়ার মতো ভেসে থাকা মেইলবক্স নেই।
• স্কোপ-বদ্ধ ক্রেডেনশিয়াল। অ্যাসিস্ট্যান্ট এমন ক্রেডেনশিয়াল ধরে যা শুধু এই ইনবক্সটি খোলে — অন্য মেইলবক্স যুক্ত কোনো অ্যাকাউন্ট নয়।
• শুধু-গ্রহণকারী পরিষেবা। মেইলবক্স আসা মেইল গ্রহণ করে। পরিষেবাটি সেখান থেকে মেইল পাঠানোর পথ দেয় না।

এই পরিষেবা এজেন্টকে কী করতে দেয়

TempMail.Best-এ এজেন্ট নিজস্ব একটি অ্যাক্সেস চ্যানেল ব্যবহার করে — মানুষের ব্যবহার করা ব্রাউজার সেশন থেকে আলাদা। সেই চ্যানেল দিয়ে এজেন্ট পারে:

• ১০ মিনিট বা ১ ঘণ্টা মেয়াদের মেইলবক্স তৈরি করতে;
• মেইলবক্স-পরিবর্তন ইভেন্টে সাবস্ক্রাইব করে নতুন মেইলের জন্য অপেক্ষা করতে এবং সংযোগ ব্যর্থ হলে নিজে বার্তা-তালিকা পোল করতে;
• বার্তার প্রিভিউ তালিকাভুক্ত করতে এবং পুরো মূলাংশ পড়তে একটি বার্তা খুলতে;
• কাজ শেষে মেইলবক্স ও তার বার্তাগুলো মুছে ফেলতে।

এটি এই পরিষেবা দিয়ে ইমেইল পাঠাতে পারে না। যে ক্রেডেনশিয়ালটি এটি পায় তা হলো সেই একটি মেইলবক্সের সাথে বাঁধা Bearer টোকেন। তার পেছনে কোনো অ্যাকাউন্ট নেই, পৌঁছানোর মতো অন্য কোনো মেইলবক্সও নেই।

ইনবক্সের নিয়ম স্থির: মেয়াদ তৈরির সময়ই নির্ধারিত এবং মেইল পেলে তা বাড়ে না; শুধু সর্বশেষ ২০টি বার্তা থাকে; একটি কাঁচা বার্তা সর্বোচ্চ 1 MiB; মেয়াদোত্তীর্ণের পর মেইলবক্সে আর ঢোকা যায় না। এই সীমাগুলো এই মেইলবক্সের মেয়াদ ও সংরক্ষিত মেইল বেঁধে দেয়; সেগুলো অ্যাসিস্ট্যান্টকে নিরাপদ করে না, তার অন্য টুলও সীমিত করে না।

এজেন্টের অন্য টুলগুলো এখনো যা করতে পারে

ইনবক্সের সীমানা বেঁধে দেয় অ্যাসিস্ট্যান্ট কোন মেইল দেখতে পাবে। এটি অ্যাসিস্ট্যান্টকে সীমিত করে না। যদি একই অ্যাসিস্ট্যান্টের ব্রাউজার, কোড ইন্টারপ্রেটার, ফাইল অ্যাক্সেস বা অন্য অনুমোদিত ইন্টিগ্রেশনও থাকে, সেগুলো হুবহু আগের মতোই ক্ষমতাশালী থাকে — আলাদা ইনবক্স সেগুলো ছোট করতে কিছুই করে না।

এটি গুরুত্বপূর্ণ AI ইমেইল-প্রক্রিয়াকরণের প্রধান হুমকির জন্য: প্রম্পট ইনজেকশন। ইমেইল কনটেন্ট অবিশ্বস্ত ইনপুট, আর কোনো বার্তায় এমন টেক্সট থাকতে পারে যা লেখা হয়েছে অ্যাসিস্ট্যান্টকে ব্যবহারকারীর কখনো অনুমোদন করা কাজের দিকে ঠেলে দিতে। OWASP প্রম্পট ইনজেকশনকে LLM অ্যাপ্লিকেশনের শীর্ষ ঝুঁকি হিসেবে রাঙ্ক করে — ইমেইলের মতো বহিরাগত কনটেন্টের মাধ্যমে পরোক্ষ ইনজেকশনসহ (OWASP LLM Top 10)। অস্থায়ী ইনবক্স কতটুকু মেইল প্রকাশ হয় তা সীমিত করে, কিন্তু ম্যানিপুলেট করা অ্যাসিস্ট্যান্টকে তার অন্য টুল অপব্যবহার থেকে থামায় না।

একই কারণে, অ্যাসিস্ট্যান্টকে "ইমেইলের টেক্সটকে ডেটা ধরো, কমান্ড নয়" বলা একটি কাজের নির্দেশনা — প্রযুক্তিগত গ্যারান্টি নয়। মডেল নির্দেশনা আর কনটেন্ট নির্ভরযোগ্যভাবে আলাদা করতে পারে না। ইনজেক্ট করা টেক্সট কীভাবে অনুমতি-সীমানা পেরিয়ে যায় এবং মানুষের অনুমোদন কোথায় বসাতে হয়, তা সহজ ভাষায় প্রম্পট ইনজেকশন নিবন্ধে আছে।

আরেকটি সীমানা বলে রাখা দরকার: অ্যাসিস্ট্যান্ট অন্যত্র কী জমা দেয়, ইনবক্স তাও লুকায় না। কাজে ফর্ম পূরণ, লিংকে ক্লিক বা কিছুর পেমেন্ট জড়িয়ে থাকলে, নিশ্চিতকরণটি কোন মেইলবক্সে এল তা নির্বিশেষে সেই কাজগুলো আপনার তথ্য বহন করে।

কাজ শেষ করুন ও অ্যাক্সেস যাচাই করুন

অ্যাসিস্ট্যান্ট কাজ সম্পূর্ণ বললে প্রথমে ফলাফল নিশ্চিত করুন। তারপর ইনবক্সটি বন্ধ করুন: এজেন্ট এজেন্ট API দিয়ে তার মেইলবক্স মুছে দিতে পারে, অথবা আপনি সেটিকে নির্ধারিত সময়ে মেয়াদোত্তীর্ণ হতে দিতে পারেন। ব্রাউজার সেশন এজেন্ট-তৈরি মেইলবক্স বন্ধ করতে পারে না — দুটি অ্যাক্সেস চ্যানল একে অপরের থেকে বিচ্ছিন্ন। মেইলবক্স চলে গেলে তার ক্রেডেনশিয়াল আর কিছুই খোলে না।

সেটি ঠিক কী শেষ করে, তা নিয়ে সুনির্দিষ্ট থাকুন। এই ইনবক্সের অ্যাক্সেস শেষ। আপনার ব্যবহার করা AI প্ল্যাটফর্মে অ্যাসিস্ট্যান্টের অন্য অনুমতি, সক্রিয় সেশন বা সংযুক্ত টুল সম্পর্কে এটি কিছুই বলে না — সেগুলো আলাদাভাবে ব্যবস্থাপিত হয়, আর ইনবক্স মোছা সেগুলো প্রত্যাহার করে না। অ্যাসিস্ট্যান্ট যা ইতিমধ্যে দেখে ফেলেছে তাও আবার "না-দেখা" করা যায় না — তাই এক্সপোজার সীমিত করার সময় হলো কাজ শুরুর আগে, পরে নয়।

সত্যিকারের কাজ অনুমোদনের আগে বাস্তবভাবে পুরোটা দেখে নিতে চাইলে — কী যাচাই করবেন, কী ফেরাবেন, পরে কী যাচাই করবেন — চেকলিস্টটি আছে AI এজেন্ট দিয়ে ইমেইল ভেরিফিকেশন নিবন্ধে।

এজেন্ট ইনবক্স একটি সংকীর্ণ প্রশ্নের উত্তর দেয়: কাজের মেইল কোথায় পড়বে, যাতে অ্যাসিস্ট্যান্ট তা পড়তে পারে — আপনাকে না পড়ে? তাকে ঠিক এটুকুই দিন, আর কিছু নয়।