AI এখন সাইবার অস্ত্রও, আক্রমণের লক্ষ্যও — বাংলাদেশের ব্যবসা সাবধান!

সাইবার নিরাপত্তা প্রতিষ্ঠান CrowdStrike সতর্ক করেছে যে, AI টুল এখন একইসাথে শক্তিশালী সাইবার অস্ত্র এবং সাইবার অপরাধীদের জন্য একটি বড় লক্ষ্যবস্তু। প্রতিষ্ঠানটি জানিয়েছে, আক্রমণকারীরা AI ব্যবহার করে জটিল আক্রমণ চালাচ্ছে, আবার সেই একই AI সিস্টেমগুলোকে টার্গেট করছে অপরাধীরা। এই দ্বৈত প্রকৃতির কারণে সাইবার নিরাপত্তার ক্ষেত্রটি আগের চেয়ে অনেক বেশি জটিল হয়ে উঠেছে।

ZDNet AI-এর এক প্রতিবেদনে বলা হয়েছে, যে AI টুলগুলো সন্দেহজনক কার্যকলাপ শনাক্ত করে অ্যালার্ট দিচ্ছে, সেগুলোই এখন আক্রমণের মুখে পড়ছে। CrowdStrike-এর গবেষকরা দেখেছেন, AI-চালিত সিকিউরিটি সিস্টেমগুলোকে ফাঁকি দিতে এবং তাদের দুর্বলতাকে কাজে লাগাতে নতুন নতুন কৌশল তৈরি করছে সাইবার অপরাধীরা। এর ফলে শুধু সংস্থাগুলোর ডেটাই ঝুঁকিতে পড়ছে না, বরং AI সিস্টেমগুলোর নির্ভরযোগ্যতাও প্রশ্নের মুখে পড়ছে।

AI-চালিত আক্রমণের মধ্যে রয়েছে অটোমেটেড ফিশিং, ডিপফেক ব্যবহার করে প্রতারণা, এবং ম্যালওয়্যার তৈরি করা যা প্রতিটি আক্রমণের জন্য নিজেকে পরিবর্তন করতে পারে। অন্যদিকে, AI সিস্টেমগুলোকে টার্গেট করার মধ্যে রয়েছে মডেল ইনভার্সন অ্যাটাক, যেখানে আক্রমণকারীরা মডেলের প্রশিক্ষণ ডেটা পুনর্গঠন করার চেষ্টা করে। এছাড়াও, প্রম্পট ইনজেকশনের মতো কৌশল ব্যবহার করে AI-কে ভুল সিদ্ধান্ত নিতে বাধ্য করা হচ্ছে। CrowdStrike জানিয়েছে, এই দ্বৈত হুমকি মোকাবিলায় সংস্থাগুলোকে তাদের সাইবার নিরাপত্তা কৌশলে AI-কে বিশেষভাবে অন্তর্ভুক্ত করতে হবে।

বিশেষজ্ঞরা বলছেন, AI যত দ্রুত বিকশিত হচ্ছে, সাইবার অপরাধীরাও তত দ্রুত নতুন নতুন কৌশল তৈরি করছে। একটি AI সিস্টেমকে সুরক্ষিত করতে হলে শুধু ঐতিহ্যবাহী সিকিউরিটি প্রোটোকলই যথেষ্ট নয়। প্রয়োজন AI মডেলের প্রশিক্ষণ ডেটার নিরাপত্তা, মডেলের আউটপুট যাচাই করা, এবং AI সিস্টেমের আচরণ ক্রমাগত পর্যবেক্ষণ করা। CrowdStrike-এর মতে, যেসব সংস্থা AI ব্যবহার করছে বা ব্যবহার করার পরিকল্পনা করছে, তাদের উচিত সাইবার নিরাপত্তাকে AI ডেপ্লয়মেন্টের প্রথম ধাপেই বিবেচনা করা।

বাংলাদেশের প্রেক্ষাপটে এই সতর্কবার্তা অত্যন্ত প্রাসঙ্গিক। দেশের ব্যাংক, মোবাইল ফিন্যান্সিয়াল সার্ভিস এবং ই-কমার্স প্রতিষ্ঠানগুলো দ্রুত AI-ভিত্তিক সিস্টেম গ্রহণ করছে। ফ্রিল্যান্সার এবং স্টার্টআপরাও AI টুল ব্যবহার করছে তাদের কাজের গতি বাড়াতে। কিন্তু এই AI টুলগুলোর নিরাপত্তা নিয়ে অনেক ক্ষেত্রেই সচেতনতা কম। CrowdStrike-এর এই সতর্কবার্তা বাংলাদেশের ডেভেলপার, ব্যবসা প্রতিষ্ঠান এবং সাধারণ ব্যবহারকারীদের জন্য একটি জাগরণের ঘণ্টা। যারা AI-ভিত্তিক সেবা দিচ্ছে বা ব্যবহার করছে, তাদের এখন থেকেই AI-এর নিরাপত্তা ঝুঁকি সম্পর্কে জানতে হবে এবং প্রয়োজনীয় প্রতিরোধমূলক ব্যবস্থা নিতে হবে।

ভবিষ্যতে AI-নির্ভরতা আরও বাড়বে বলেই ধারণা করা হচ্ছে। তাই এখনই সঠিক পদক্ষেপ না নিলে সাইবার হামলার শিকার হওয়ার আশঙ্কা অনেক বেশি। CrowdStrike-এর পরামর্শ হলো, AI সিস্টেমের পাশাপাশি মানুষের সচেতনতাও বাড়াতে হবে। প্রযুক্তি যতই উন্নত হোক, নিরাপত্তার মূল দায়িত্ব শেষ পর্যন্ত মানুষের।

আরও পড়ুন

• AI এখন হ্যাকারদের টার্গেট, CrowdStrike সতর্কবার্তা
• মাইক্রোসফট কপাইলট এআই দিয়ে সাইবার হামলার পুরনো অস্ত্র ধ্বংস করল
• এআই নিয়ন্ত্রণ হারিয়ে হামলা চালালো, বাংলাদেশের স্টার্টআপে নতুন নিরাপত্তা হুমকি!