এআই প্রযুক্তিতে স্বয়ংক্রিয় ওয়েবসাইট হ্যাকিং, বিশ্বজুড়ে নতুন নিরাপত্তাসংকট

মানুষের কোনো ধরনের সরাসরি সহায়তা ছাড়াই নিজে নিজে সাইবার হামলা চালিয়ে ওয়েবসাইট হ্যাক করতে সক্ষম হয়েছে কৃত্রিম বুদ্ধিমত্তা (এআই)। সম্প্রতি চীনা ভাষায় কথা বলা এক হ্যাকার এই ধরনের সম্পূর্ণ স্বয়ংক্রিয় এআই প্রযুক্তি কাজে লাগিয়ে বিশ্বজুড়ে শতাধিক বড় বড় আন্তর্জাতিক প্রতিষ্ঠানের ওয়েবসাইটে সফল অনুপ্রবেশ ঘটিয়েছে। রয়টার্সের এক প্রতিবেদনে এই চাঞ্চল্যকর ও উদ্বেগজনক তথ্য উন্মোচিত হয়েছে।

নিরাপত্তা গবেষণা সংস্থা 'নরফোর্জ'-এর প্রধান গবেষক স্নোরে ফাগারল্যান্ড জানান, ওই হ্যাকার সাইবার হামলা পরিচালনা করতে 'কেয়ার্ন' নামের একটি ওপেন-সোর্স এআই প্ল্যাটফর্ম ব্যবহার করে। সবচেয়ে আশঙ্কাজনক বিষয় হলো, এই হামলা চালানোর সময়ে হ্যাকারকে সরাসরি কোনো তদারকিই করতে হয়নি। এআই এজেন্টগুলো স্বয়ংক্রিয়ভাবে টানা ২৩ ঘণ্টা ধরে বিভিন্ন ওয়েবসাইটের নিরাপত্তাত্রুটি খুঁজে বের করে এবং অনুপ্রবেশ সম্পন্ন করে।

এই অভাবনীয় সাইবার হামলার শিকার হয়েছে আন্তর্জাতিকভাবে সমাদৃত প্রতিষ্ঠান 'ডিয়ার', 'শার্কনিঞ্জা' এবং 'কামিন্স'-এর মতো বিশ্বখ্যাত কোম্পানির ওয়েবসাইট। প্রাপ্ত হিসাব অনুযায়ী, প্রায় ১ হাজার ২০০টিরও বেশি ওয়েবসাইটে অনুপ্রবেশের চেষ্টা চালাতে হ্যাকারের মোট খরচ হয়েছে মাত্র ৫ হাজার ডলারের মতো। অর্থাৎ প্রতিটি ওয়েবসাইটে সফল বা সম্ভাব্য প্রবেশের ক্ষেত্রে গড় খরচ পড়ে মাত্র ৫০ ডলার।

বিশেষজ্ঞদের ধারণা, এই প্রক্রিয়ায় চীনে তৈরি এআই মডেল ডিপসিক ও অ্যানথ্রোপিকের ‘ক্লড কোড’-এর একটি সমন্বিত মিশ্রণ ব্যবহার করা হয়ে থাকতে পারে। সাইবার হামলার বিষয়টি জানাজানি হওয়ার পর আক্রান্ত প্রতিষ্ঠানগুলোর কয়েকটি ইতিমধ্যে প্রয়োজনীয় প্রযুক্তিগত নিরাপত্তা ব্যবস্থা গ্রহণ ও জোরদার করার কথা নিশ্চিত করেছে। তবে এআই-এর এই স্বয়ংক্রিয় ক্ষমতার ফলে আন্তর্জাতিক সাইবার নিরাপত্তা অঙ্গনে এক অভূতপূর্ব নতুন ঝুঁকির সৃষ্টি হলো।