AI নিরাপত্তা ফাঁকি দিতে ম্যালওয়ারের নতুন কৌশল, জানুন আপনার ঝুঁকি
ম্যালওয়্যার জাভাস্ক্রিপ্ট কমেন্টে নকল সিস্টেম নির্দেশ এবং পারমাণবিক অস্ত্রের উল্লেখ এম্বেড করে AI-চালিত নিরাপত্তা বিশ্লেষণকে ফাঁকি দিচ্ছে। এই কৌশল কোড এক্সিকিউশনে প্রভাব ফেলে না কিন্তু স্বয়ংক্রিয় নিরাপত্তা পাইপলাইনকে বিপর্যস্ত করে। dev.to AI-এর এক প্রতিবেদনে এই উদ্বেগজনক প্রবণতা প্রকাশ করা হয়েছে।
ম্যালওয়্যার জাভাস্ক্রিপ্ট কমেন্টে নকল সিস্টেম নির্দেশ এবং পারমাণবিক অস্ত্রের উল্লেখ এম্বেড করে AI-চালিত নিরাপত্তা বিশ্লেষণকে ফাঁকি দিচ্ছে। এই কৌশল কোড এক্সিকিউশনে প্রভাব ফেলে না কিন্তু স্বয়ংক্রিয় নিরাপত্তা পাইপলাইনকে বিপর্যস্ত করে। dev.to AI-এর এক প্রতিবেদনে এই উদ্বেগজনক প্রবণতা প্রকাশ করা হয়েছে।
এআইখবর ডেস্ক: একটি নতুন ম্যালওয়্যার কৌশল জাভাস্ক্রিপ্ট কমেন্ট ব্লকের ভেতরে নকল সিস্টেম নির্দেশনা এবং নীতি-ট্রিগারিং কন্টেন্ট এম্বেড করছে। এই কন্টেন্টে পারমাণবিক ও জৈবিক অস্ত্রের উল্লেখ থাকে। dev.to AI-এর এক প্রতিবেদনে বলা হয়েছে, এই কৌশলটি বিশেষভাবে LLM-চালিত নিরাপত্তা বিশ্লেষণ পাইপলাইনকে বিভ্রান্ত করার জন্য ডিজাইন করা হয়েছে।
এই কৌশলটি কোড এক্সিকিউশনে কোনো প্রভাব ফেলে না। বরং এটি সরাসরি AI-ভিত্তিক ট্রায়াজ টুলকে টার্গেট করে। এই টুলগুলো র ফাইল কন্টেন্টকে বিশ্বস্ত ডেটা হিসেবে বিবেচনা করে এবং সরাসরি ল্যাঙ্গুয়েজ মডেলে পাঠিয়ে দেয়। ফলে ম্যালওয়্যারটি সহজেই নিরাপত্তা ব্যবস্থাকে ফাঁকি দিতে পারে।
গবেষকরা দেখেছেন, ম্যালওয়্যার ডেভেলপাররা জাভাস্ক্রিপ্ট কমেন্ট ব্লকের ভেতরে ফেক সিস্টেম ইনস্ট্রাকশন এম্বেড করছে। এই ইনস্ট্রাকশনগুলো LLM-কে বিভ্রান্ত করে এবং রিফিউজাল বিহেভিয়ার ট্রিগার করে। যখন AI টুল এই কমেন্টগুলো পড়ে, তখন এটি মনে করে যে এটি একটি বৈধ সিস্টেম নির্দেশনা এবং কাজ করা বন্ধ করে দেয় বা ভুল বিশ্লেষণ করে।
এই কৌশলটি বিশেষভাবে উদ্বেগজনক কারণ এটি নিরাপত্তা বিশ্লেষণের একটি মৌলিক দুর্বলতাকে কাজে লাগায়। বর্তমানে অনেক নিরাপত্তা টুল AI ব্যবহার করে ম্যালওয়্যার শনাক্ত করে। কিন্তু এই টুলগুলো প্রায়ই র কন্টেন্টকে বিশ্বস্ত ডেটা হিসেবে বিবেচনা করে। ম্যালওয়্যার এই ফাঁকফোকর ব্যবহার করে নিজেকে লুকিয়ে ফেলে।
বাংলাদেশের প্রেক্ষাপটে এই খবরটি বিশেষ গুরুত্বপূর্ণ। বাংলাদেশে সাইবার নিরাপত্তা খাতে AI ব্যবহার বাড়ছে। স্থানীয় কোম্পানি এবং ফ্রিল্যান্সাররা AI-চালিত টুল ব্যবহার করে ম্যালওয়্যার শনাক্ত করে। এই নতুন কৌশল তাদের জন্য একটি বড় চ্যালেঞ্জ তৈরি করছে। ডেভেলপারদের উচিত তাদের নিরাপত্তা পাইপলাইন আপডেট করা এবং র কন্টেন্টকে বিশ্বস্ত ডেটা হিসেবে বিবেচনা না করা।
ভবিষ্যতে এই ধরনের আক্রমণ আরও বাড়বে বলে আশঙ্কা করা হচ্ছে। নিরাপত্তা বিশেষজ্ঞরা বলছেন, AI-ভিত্তিক টুলগুলোর উচিত র কন্টেন্টকে আলাদা করে প্রক্রিয়া করা এবং কোনো কন্টেন্টকেই বিশ্বস্ত ডেটা হিসেবে বিবেচনা না করা। শুধু কোড এক্সিকিউশন নয়, কমেন্ট এবং মেটাডেটাও যাচাই করা জরুরি।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: dev.to AI
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...