AI এজেন্টদের জন্য MCP সার্ভার হ্যাকের ঝুঁকিতে, আপনার CTEM কি ফেল করেছে?
আপনার CTEM প্রোগ্রাম পুরো আক্রমণ পৃষ্ঠ কভার করে, কিন্তু AI এজেন্টদের ব্যবহৃত MCP সার্ভারগুলি কি তালিকায় আছে? একটি নতুন গবেষণা দেখিয়েছে যে এই সার্ভারগুলি বর্তমান টুলিংয়ের আওতার বাইরে থেকে যায়, যা একটি বড় নিরাপত্তা ফাঁক তৈরি করছে।
আপনার CTEM প্রোগ্রাম পুরো আক্রমণ পৃষ্ঠ কভার করে, কিন্তু AI এজেন্টদের ব্যবহৃত MCP সার্ভারগুলি কি তালিকায় আছে? একটি নতুন গবেষণা দেখিয়েছে যে এই সার্ভারগুলি বর্তমান টুলিংয়ের আওতার বাইরে থেকে যায়, যা একটি বড় নিরাপত্তা ফাঁক তৈরি করছে।
আপনার প্রতিষ্ঠানের সাইবার নিরাপত্তা কতটা শক্তিশালী? আপনি যদি একটি CTEM (Continuous Threat Exposure Management) প্রোগ্রাম চালান, তাহলে আপনার আক্রমণ পৃষ্ঠের একটি মানচিত্র আছে। এন্ডপয়েন্ট, আইডেন্টিটি, ক্লাউড কনফিগারেশন, এক্সপোজড সার্ভিস — সবকিছুই তালিকাভুক্ত, র্যাংক করা এবং নিয়মিত পর্যালোচনা করা হয়। কিন্তু একটি গুরুত্বপূর্ণ অংশ কি অনুপস্থিত?
একটি নতুন বিশ্লেষণে দেখা গেছে যে AI এজেন্টদের দ্বারা ব্যবহৃত MCP (Model Context Protocol) সার্ভারগুলি এই মানচিত্রে অন্তর্ভুক্ত নয়। dev.to AI সূত্রে প্রকাশিত একটি নিবন্ধে বলা হয়েছে, বর্তমান CTEM টুলিং স্বয়ংক্রিয়ভাবে এই সার্ভারগুলিকে শনাক্ত করতে পারে না। ফলে এগুলি অরক্ষিত এবং তদারকির বাইরে থেকে যায়। এটি একটি নতুন এক্সপোজার ক্লাস তৈরি করেছে যা AI এজেন্ট ইনফ্রাস্ট্রাকচারের সাথে সম্পর্কিত।
MCP সার্ভারগুলি কী? এগুলি AI এজেন্টদের জন্য তথ্য সরবরাহের উৎস। আপনার AI এজেন্ট যদি সারাদিন একটি MCP সার্ভারের সাথে যোগাযোগ করে, কিন্তু সেই সার্ভারটি আপনার নিরাপত্তা মানচিত্রে না থাকে, তাহলে এটি একটি বড় ঝুঁকি। নিবন্ধটি বলেছে, এই ফাঁকটি ইচ্ছাকৃতভাবে তৈরি হয়নি। বরং, কেউ এই সার্ভারগুলিকে CTEM প্রোগ্রামের আওতায় আনার কথা ভাবেনি। ফলস্বরূপ, এগুলি অদৃশ্য থেকে যায়।
এই নতুন এক্সপোজার ক্লাসটি ঝুঁকির একটি নতুন ক্যাটাগরি নয়, বরং বিদ্যমান ঝুঁকির একটি নতুন রূপ। এটি প্রমাণ করে যে AI ইনফ্রাস্ট্রাকচারের নিরাপত্তা এখনও পরিপক্ক হয়নি। বর্তমান টুলিং এই সার্ভারগুলির অস্তিত্ব সম্পর্কে জানে না। তাই তাদের স্কোপ করা হয়নি। এর অর্থ দাঁড়ায় যে একজন আক্রমণকারী এই অরক্ষিত সার্ভারগুলিকে টার্গেট করে আপনার AI সিস্টেমে প্রবেশ করতে পারে।
বাংলাদেশের প্রযুক্তি খাতের জন্য এই খবরটি বিশেষভাবে গুরুত্বপূর্ণ। দেশে AI এবং মেশিন লার্নিং নিয়ে কাজ করা স্টার্টআপের সংখ্যা বাড়ছে। ফ্রিল্যান্সাররাও AI এজেন্ট ব্যবহার করছে। কিন্তু তাদের নিরাপত্তা সচেতনতা কি পর্যাপ্ত? এই গবেষণা দেখায় যে শুধু ঐতিহ্যবাহী নিরাপত্তা ব্যবস্থাই যথেষ্ট নয়। AI এজেন্টদের জন্য আলাদা নিরাপত্তা পরিকল্পনা প্রয়োজন।
আপনার প্রতিষ্ঠানের CTEM প্রোগ্রামে MCP সার্ভারগুলি অন্তর্ভুক্ত করা এখন অপরিহার্য। এটি করার জন্য প্রথমে আপনাকে জানতে হবে আপনার AI এজেন্টরা কোন সার্ভারগুলি ব্যবহার করে। তারপর সেগুলিকে আপনার আক্রমণ পৃষ্ঠের মানচিত্রে যুক্ত করুন। নিয়মিত স্ক্যানিং এবং মনিটরিং নিশ্চিত করুন। মনে রাখবেন, নিরাপত্তার এই ফাঁকটি বন্ধ না করলে আপনার সবচেয়ে আধুনিক AI টুলও ঝুঁকির মধ্যে পড়বে।
ভবিষ্যতে, নিরাপত্তা টুলিং কোম্পানিগুলিকে AI ইনফ্রাস্ট্রাকচারের জন্য বিশেষ সমাধান তৈরি করতে হবে। ততক্ষণ পর্যন্ত, প্রতিটি প্রতিষ্ঠানকে নিজে থেকে এই ফাঁকটি চিহ্নিত করতে হবে। আপনার AI এজেন্টদের নিরাপত্তা নিশ্চিত করা আপনার দায়িত্ব।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: dev.to AI
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...