AI ফিশিং এখন স্বয়ংক্রিয়, আপনার ব্যাংক অ্যাকাউন্ট ঝুঁকিতে

কৃত্রিম বুদ্ধিমত্তা ফিশিং আক্রমণের চেহারা পুরোপুরি বদলে দিচ্ছে। InfoQ AI-র এক নতুন গবেষণা প্রতিবেদনে দেখা যাচ্ছে, AI ফিশিংকে একটি ম্যানুয়াল ও নির্দিষ্ট লক্ষ্যবস্তুভিত্তিক কার্যকলাপ থেকে স্বয়ংক্রিয় ও স্কেলেবল আক্রমণ মডেলে রূপান্তরিত করছে। গবেষক মার্কো রিজ্জি এই প্রতিবেদনে ফিশিং লাইফসাইকেলের প্রতিটি ধাপ বিশ্লেষণ করেছেন।

এই পরিবর্তন অত্যন্ত গুরুত্বপূর্ণ কারণ ফিশিং এখন আর শুধু দুর্বল পাসওয়ার্ড বা ভুল ক্লিকের ওপর নির্ভর করে না। AI ব্যবহার করে আক্রমণকারীরা আগের চেয়ে অনেক বেশি নির্ভুল ও ব্যক্তিগতকৃত আক্রমণ চালাতে পারছে। এর ফলে প্রতিষ্ঠান ও ব্যক্তিদের জন্য হুমকি বহুগুণ বেড়ে গেছে।

গবেষণা প্রতিবেদনটি ফিশিং লাইফসাইকেলের পাঁচটি মূল ধাপ চিহ্নিত করেছে। প্রথম ধাপ রিকনেসান্স বা তথ্য সংগ্রহে AI ব্যবহার করে আক্রমণকারীরা স্বয়ংক্রিয়ভাবে লক্ষ্যবস্তুর সামাজিক মাধ্যম, ইমেইল ও ওয়েবসাইট থেকে তথ্য সংগ্রহ করে। দ্বিতীয় ধাপ প্রোফাইলিংয়ে AI সেই তথ্য বিশ্লেষণ করে প্রতিটি ব্যক্তির জন্য আলাদা প্রোফাইল তৈরি করে। তৃতীয় ধাপ কন্টেন্ট জেনারেশনে AI টুল যেমন GPT-4 বা অন্যান্য ল্যাঙ্গুয়েজ মডেল ব্যবহার করে বানান ও ব্যাকরণগত ত্রুটিমুক্ত, বিশ্বাসযোগ্য ফিশিং ইমেইল তৈরি করে। চতুর্থ ধাপ ডেলিভারিতে AI স্বয়ংক্রিয়ভাবে বিভিন্ন ইমেইল ঠিকানা ও প্ল্যাটফর্মে সেই ফিশিং বার্তা পাঠায়। পঞ্চম ধাপ ইন্টারঅ্যাকশনে AI রিয়েল-টাইমে ভিকটিমের প্রতিক্রিয়া বিশ্লেষণ করে এবং প্রয়োজনে আরও তথ্য চাওয়ার জন্য কনভার্সেশন চালিয়ে যায়।

এই ধরনের AI-চালিত ফিশিং আক্রমণের বিরুদ্ধে লড়াই করতে গবেষকরা একটি স্তরভিত্তিক প্রতিরক্ষা কৌশলের পরামর্শ দিয়েছেন। এই কৌশলে প্রযুক্তিগত নিয়ন্ত্রণ, প্রক্রিয়াভিত্তিক ব্যবস্থা এবং ব্যবহারকারী সচেতনতা এই তিনটি স্তর একসঙ্গে কাজ করবে। প্রযুক্তিগত নিয়ন্ত্রণের মধ্যে রয়েছে AI-ভিত্তিক ইমেইল ফিল্টারিং সিস্টেম, ম্যালওয়্যার ডিটেকশন টুল এবং বিহেভিয়ারাল অ্যানালিটিক্স। প্রক্রিয়াভিত্তিক ব্যবস্থার মধ্যে আছে মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) বাধ্যতামূলক করা এবং নিয়মিত পাসওয়ার্ড পরিবর্তনের নীতি। ব্যবহারকারী সচেতনতা অংশে আছে নিয়মিত ফিশিং সিমুলেশন ও ট্রেনিং প্রোগ্রাম।

বাংলাদেশের প্রেক্ষাপটে এই গবেষণা বিশেষ গুরুত্বপূর্ণ। দেশের ফ্রিল্যান্সার, আইটি পেশাজীবী ও সাধারণ ব্যবহারকারীরা প্রতিদিন ডিজিটাল প্ল্যাটফর্ম ব্যবহার করেন। AI-চালিত ফিশিং আক্রমণ থেকে বাঁচতে তাদের সতর্ক থাকা জরুরি। ফ্রিল্যান্সারদের জন্য ক্লায়েন্টের ইমেইল যাচাই করা, ব্যবসায়িক প্রতিষ্ঠানের জন্য এমএফএ বাধ্যতামূলক করা এবং শিক্ষার্থীদের জন্য সাইবার সিকিউরিটি ট্রেনিং আয়োজন করা প্রয়োজন।

ভবিষ্যতে AI ফিশিং আরও পরিশীলিত হবে বলে ধারণা করা হচ্ছে। প্রতিষ্ঠান ও ব্যক্তিদের এখনই স্তরভিত্তিক প্রতিরক্ষা কৌশল গ্রহণ করা উচিত। শুধু প্রযুক্তিগত সমাধান নয়, ব্যবহারকারী সচেতনতাও এই যুদ্ধে সবচেয়ে বড় অস্ত্র।

আরও পড়ুন

• AI এখন নিজেই AI বানাচ্ছে, বলছে Anthropic, আপনার চাকরিতে কী প্রভাব ফেলবে
• AI এখন আপনার খাদ্যাভ্যাস বদলাবে, জেনে নিন কীভাবে
• AI এখন হ্যাকারদের প্রধান অস্ত্র, আপনার তথ্য সুরক্ষিত রাখবেন কীভাবে