এআইয়ের অপব্যবহারে সাইবার হামলার ঝুঁকি বাড়াচ্ছে দ্রুতগতির নতুন কৌশল

সাইবার হামলায় কৃত্রিম বুদ্ধিমত্তার (এআই) ব্যবহার বৃদ্ধির ফলে সাইবার নিরাপত্তার ক্ষেত্রে নতুন ধরনের ঝুঁকি তৈরি হয়েছে। সাইবার নিরাপত্তা প্রতিষ্ঠান সফোস জানিয়েছে, হামলাকারীরা এআই ব্যবহার করে নতুন কোনো কৌশল উদ্ভাবনের চেয়ে প্রচলিত পদ্ধতিগুলোকে আরও দ্রুত, কার্যকর ও সংগঠিতভাবে কাজে লাগাচ্ছে। এতে সাইবার হামলার সময়সীমা কয়েক সপ্তাহ থেকে কমে কয়েক দিনে নেমে এসেছে।

প্রতিষ্ঠানটির সাম্প্রতিক ‘এআই সিকিউরিটি ২০২৬ রিপোর্ট’-এ এসব তথ্য তুলে ধরা হয়েছে। সফোসের চিফ টেকনোলজি অফিসার জন পিটারসনের মতে, কোনো প্রতিষ্ঠানের সিস্টেমে প্রবেশ, নেটওয়ার্কে ছড়িয়ে পড়া এবং তথ্য চুরির মতো কাজে এআই এখন হামলাকারীদের গতি বাড়িয়ে দিচ্ছে। এর ফলে নিরাপত্তা দলগুলোর হাতে হামলা শনাক্ত ও প্রতিরোধের জন্য পর্যাপ্ত সময় থাকছে না।

রিপোর্ট অনুযায়ী, এআইয়ের বিস্তারের সঙ্গে সঙ্গে এন্টারপ্রাইজ এআই আইডেন্টিটি, ওঅথ টোকেন, এআই এজেন্ট, এপিআই ও ডেভেলপমেন্ট টুলগুলো গুরুত্বপূর্ণ লক্ষ্যবস্তুতে পরিণত হচ্ছে। একই সঙ্গে এআই-সহায়িত সামাজিক প্রকৌশল ও ডিপফেক ব্যবহার করে প্রতারণার হারও বাড়ছে। হামলাকারীরা আন্ডারগ্রাউন্ড মার্কেট, নিয়োগ, প্রম্পট ইঞ্জিনিয়ারিং, জেলব্রেকিং, ম্যালওয়্যার তৈরি এবং বিভিন্ন অপরাধমূলক সেবায় এআইকে যুক্ত করছে। এছাড়া এআই ডেভেলপমেন্ট অবকাঠামো ও সরবরাহব্যবস্থাও ঝুঁকির মুখে পড়ছে।

সফোসের গবেষকেরা ‘এসটিএসি৬৯৯৪’ নামে একটি প্রচারণা শনাক্ত করেছেন, যেখানে হামলাকারীরা একটি প্রতিষ্ঠানের নেটওয়ার্কের ভেতরে সফটওয়্যার উন্নয়ন কার্যক্রম পরিচালনা করে। তারা প্রায় ১২টি এআই এজেন্ট ব্যবহার করে বিভিন্ন নিরাপত্তা ব্যবস্থার বিরুদ্ধে হামলা পরীক্ষা করেছে এবং ৮০টি মডিউল ও ৭০টির বেশি এড়িয়ে যাওয়ার কৌশল তৈরি করেছে। মানুষের জন্য যে কাজ করতে কয়েক সপ্তাহ সময় লাগতে পারে, তারা তা মাত্র কয়েক দিনে সম্পন্ন করেছে।

প্রতিবেদনে আরও বলা হয়েছে, প্রতিষ্ঠানে এআই ব্যবহারের পরিধি বাড়ার সাথে সাথে কোডিং এজেন্ট, এআই সহকারী ও উন্মুক্ত ওজনের মডেলগুলো গুরুত্বপূর্ণ সিস্টেমে প্রবেশাধিকার পাচ্ছে। ফলে এসব সিস্টেমের পরিচয়পত্র, ওঅথ সংযোগ ও এপিআই কী হামলাকারীদের কাছে মূল লক্ষ্য হয়ে উঠছে। এছাড়া এআই-চালিত সামাজিক প্রকৌশল ও ডিপফেক প্রতারণাকে আরও বিশ্বাসযোগ্য ও কম ব্যয়বহুল করে তুলছে। সফোসের মতে, এআই নিরাপত্তা এখন শুধু মডেল সুরক্ষার বিষয় নয়, বরং এর সাথে পরিচয় ব্যবস্থাপনা, শাসনব্যবস্থা ও সরবরাহব্যবস্থার নিরাপত্তাও সমান গুরুত্বপূর্ণ।

এই প্রতিবেদনটি সফোস এক্স-অপস এমডিআর কেসওয়ার্ক, সফোস ল্যাবসের বিশ্লেষণ, সফোস সিটিইউ ইন্টেলিজেন্স, সফোস এআই রিসার্চ এবং ৬ লাখ ২৫ হাজারের বেশি গ্রাহকের পর্যবেক্ষণের ভিত্তিতে তৈরি করা হয়েছে।