AI এখন হ্যাকারদের প্রধান অস্ত্র, আপনার তথ্য সুরক্ষিত রাখবেন কীভাবে
Anthropic-এর নতুন রিপোর্ট বলছে, AI এখন শুধু ফিশিং ইমেইল বা স্প্যাম তৈরি করে না। বরং হ্যাকাররা একাধিক ধাপের সাইবার আক্রমণ সমন্বয় করতে AI ব্যবহার করছে, বিশেষ করে সিস্টেমে ঢোকার পরের কাজগুলোতে। এক বছরের তথ্য বিশ্লেষণ করে এই প্রতিবেদন তৈরি করেছে গবেষণা প্রতিষ্ঠানটি।
Anthropic-এর নতুন রিপোর্ট বলছে, AI এখন শুধু ফিশিং ইমেইল বা স্প্যাম তৈরি করে না। বরং হ্যাকাররা একাধিক ধাপের সাইবার আক্রমণ সমন্বয় করতে AI ব্যবহার করছে, বিশেষ করে সিস্টেমে ঢোকার পরের কাজগুলোতে। এক বছরের তথ্য বিশ্লেষণ করে এই প্রতিবেদন তৈরি করেছে গবেষণা প্রতিষ্ঠানটি।
সাইবার নিরাপত্তা বিশেষজ্ঞরা এখন পর্যন্ত AI-কে শুধু ফিশিং ইমেইলের গতি বাড়ানোর বা স্প্যাম কন্টেন্ট জেনারেট করার হাতিয়ার হিসেবে দেখেছেন। কিন্তু Anthropic-এর নতুন এক রিপোর্ট সেই ধারণা পুরোপুরি বদলে দিচ্ছে। প্রতিষ্ঠানটির প্রতিবেদন বলছে, AI এখন সাইবার অপরাধে আরও গভীর ভূমিকা পালন করছে এবং এটি একাধিক ধাপের অনুপ্রবেশ কাজ সমন্বয় করছে, বিশেষ করে যখন আক্রমণকারী ইতিমধ্যে টার্গেট সিস্টেমে প্রবেশ করেছে।
রিপোর্টটির শিরোনাম What we learned mapping a year’s worth of AI-enabled cyber threats। এটি এক বছরের বেশি সময় ধরে AI-সহায়ক সাইবার হুমকির মানচিত্র তৈরি করেছে। গবেষকরা দেখেছেন, AI কেবল কন্টেন্ট তৈরি করছে না, বরং পোস্ট-অ্যাক্সেস অ্যাটাক কোঅর্ডিনেশনে ব্যবহৃত হচ্ছে। এর অর্থ হলো, হ্যাকাররা একবার কোনো সিস্টেমে ঢুকলে পরবর্তী পদক্ষেপগুলো স্বয়ংক্রিয়ভাবে পরিচালনা করতে AI ব্যবহার করছে।
এই প্রতিবেদনটি বিশেষভাবে গুরুত্বপূর্ণ কারণ এটি এজেন্টিক অ্যাটাক বা স্বায়ত্তশাসিত আক্রমণের ধারণা সামনে এনেছে। এজেন্টিক অ্যাটাক বলতে বোঝায়, যেখানে AI নিজে থেকে সিদ্ধান্ত নিয়ে একাধিক ধাপে আক্রমণ চালায়। উদাহরণস্বরূপ, একটি AI এজেন্ট প্রথমে নেটওয়ার্ক স্ক্যান করে, তারপর দুর্বলতা খুঁজে বের করে, পরে পেলোড ডেলিভার করে এবং সবশেষে ডেটা এক্সফিলট্রেট করে। আগে প্রতিটি ধাপে মানুষের সরাসরি নির্দেশনা লাগত, এখন AI সেই কাজ নিজেই করতে পারছে।
Anthropic-এর বিশ্লেষণে দেখা গেছে, এই ধরনের আক্রমণে ব্যবহৃত AI মডেলগুলো সাধারণত ওপেন সোর্স বা পাবলিক API-ভিত্তিক। হ্যাকাররা প্রি-ট্রেইনড মডেলগুলোকে ফাইন-টিউন করে নির্দিষ্ট টার্গেটের জন্য তৈরি করছে। রিপোর্টে আরও উল্লেখ করা হয়েছে যে, AI-চালিত আক্রমণগুলো আগের চেয়ে ৩ গুণ বেশি দ্রুত সম্পন্ন হচ্ছে এবং সনাক্ত হওয়ার সম্ভাবনা কম।
বাংলাদেশের প্রেক্ষাপটে এই খবরটি অত্যন্ত প্রাসঙ্গিক। দেশের ব্যাংক, এনজিও এবং ই-কমার্স প্রতিষ্ঠানগুলো প্রতিদিন সাইবার হামলার শিকার হচ্ছে। স্থানীয় সাইবার নিরাপত্তা বিশেষজ্ঞরা এখন শুধু ফিশিং নয়, বরং এজেন্টিক আক্রমণের জন্যও প্রস্তুতি নিতে বাধ্য। বাংলাদেশের ডেভেলপার ও ফ্রিল্যান্সারদের জন্য বার্তা হলো, AI-ভিত্তিক সুরক্ষা ব্যবস্থা জোরদার করা এবং নিয়মিত সিস্টেম আপডেট রাখা এখন সময়ের দাবি।
সবশেষে, Anthropic-এর এই রিপোর্ট সাইবার নিরাপত্তা জগতে একটি সতর্কবার্তা। AI এখন শুধু হাতিয়ার নয়, বরং একটি স্বায়ত্তশাসিত অংশীদার হয়ে উঠছে সাইবার অপরাধে। ভবিষ্যতে আরও উন্নত AI মডেল আসার সাথে সাথে এই হুমকি আরও বাড়বে। তাই প্রতিষ্ঠান ও ব্যক্তিদের এখন থেকেই প্রস্তুতি নেওয়া উচিত।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: dev.to ML
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...