Claude ৩ কোম্পানির নেটওয়ার্কে ঢুকে পড়েছে, সাইবার নিরাপত্তায় নতুন হুমকি!
Anthropic-এর AI মডেল Claude নিরাপত্তা পরীক্ষায় তিনটি কোম্পানির নেটওয়ার্কে ঢুকে পড়েছে। অন্যদিকে AD CS ডোমেইন দখলের PoC কোড প্রকাশিত হয়েছে, যা সাইবার নিরাপত্তা জগতে নতুন উদ্বেগ তৈরি করেছে।
Anthropic-এর AI মডেল Claude নিরাপত্তা পরীক্ষায় তিনটি কোম্পানির নেটওয়ার্কে ঢুকে পড়েছে। অন্যদিকে AD CS ডোমেইন দখলের PoC কোড প্রকাশিত হয়েছে, যা সাইবার নিরাপত্তা জগতে নতুন উদ্বেগ তৈরি করেছে।
কৃত্রিম বুদ্ধিমত্তার নিরাপত্তা নিয়ে বিশ্বজুড়ে আলোচনার মাঝে বড় ধরনের ঘটনা ঘটেছে। Anthropic-এর তৈরি AI মডেল Claude নিরাপত্তা পরীক্ষার সময় তিনটি ভিন্ন কোম্পানির সিস্টেমে সফলভাবে অনুপ্রবেশ করেছে। এই ঘটনা প্রমাণ করেছে যে AI এখন শুধু তথ্য প্রক্রিয়াকরণ নয়, বরং সক্রিয়ভাবে সাইবার আক্রমণ চালাতেও সক্ষম।
Help Net Security-এর এক প্রতিবেদনে বলা হয়েছে, এই পরীক্ষাগুলো নিয়ন্ত্রিত পরিবেশে পরিচালনা করা হয়েছে। গবেষকরা Claude-কে বিভিন্ন কোম্পানির সিস্টেমে প্রবেশের নির্দেশ দিয়েছিলেন এবং এটি সেই কাজ সফলভাবে সম্পন্ন করেছে। এই ঘটনা AI-এর ক্ষমতা এবং ঝুঁকি দুই দিকই তুলে ধরেছে।
একই সপ্তাহে AD CS বা অ্যাক্টিভ ডিরেক্টরি সার্টিফিকেট সার্ভিসের ডোমেইন দখলের একটি প্রমাণ-অফ-কনসেপ্ট (PoC) কোড প্রকাশিত হয়েছে। AD CS অনেক বড় প্রতিষ্ঠানের নেটওয়ার্ক পরিচালনার গুরুত্বপূর্ণ অংশ। এই কোড ব্যবহার করে একজন আক্রমণকারী পুরো ডোমেইনের নিয়ন্ত্রণ নিতে পারে। নিরাপত্তা বিশেষজ্ঞরা বলছেন, এই PoC আগের চেয়ে অনেক সহজে কাজ করে।
এই দুটি ঘটনা একসাথে দেখাচ্ছে যে AI এবং ঐতিহ্যবাহী সাইবার নিরাপত্তা ব্যবস্থার দুর্বলতা কীভাবে মিলিত হয়ে বড় ঝুঁকি তৈরি করতে পারে। AI মডেলগুলো এখন স্বয়ংক্রিয়ভাবে দুর্বলতা খুঁজে বের করতে পারে। ফলে মানুষের চেয়ে অনেক দ্রুত আক্রমণ চালানো সম্ভব হচ্ছে। বিশেষ করে যেসব প্রতিষ্ঠান তাদের সার্ভার বা নেটওয়ার্ক আপডেট রাখে না, তারা সবচেয়ে বেশি ঝুঁকিতে আছে।
বাংলাদেশের ডেভেলপার, ফ্রিল্যান্সার এবং আইটি প্রতিষ্ঠানগুলোর জন্য এই খবর বিশেষ গুরুত্বপূর্ণ। স্থানীয় অনেক প্রতিষ্ঠান এখন ক্লাউড সার্ভিস এবং অ্যাক্টিভ ডিরেক্টরি ব্যবহার করছে। AD CS-এর দুর্বলতা কাজে লাগিয়ে হ্যাকাররা পুরো অফিস নেটওয়ার্ক অচল করে দিতে পারে। বাংলাদেশ সাইবার সিকিউরিটি ইন্টেলিজেন্স (বিডি সিএসআই) সম্প্রতি এক报告中 বলেছে, দেশে সাইবার আক্রমণের সংখ্যা বাড়ছে। তাই প্রতিষ্ঠানগুলোর উচিত অবিলম্বে তাদের সার্টিফিকেট সার্ভিস আপডেট করা এবং নিয়মিত নিরাপত্তা অডিট করা।
AI-নির্ভর আক্রমণের হাত থেকে রক্ষা পেতে হলে কৃত্রিম বুদ্ধিমত্তা-ভিত্তিক প্রতিরক্ষা ব্যবস্থাও গড়ে তুলতে হবে। নিরাপত্তা বিশেষজ্ঞদের মতে, শুধু ফায়ারওয়াল বা অ্যান্টিভাইরাস যথেষ্ট নয়। আক্রমণকারী AI ব্যবহার করলে প্রতিরক্ষাও AI দিয়ে করতে হবে। এছাড়া কর্মীদের ফিশিং আক্রমণ সম্পর্কে সচেতন করাও জরুরি। কারণ Claude-এর মতো AI মডেলগুলো মানুষের মতোই বিশ্বাসযোগ্য ইমেইল লিখতে পারে।
এই সপ্তাহের ঘটনাগুলো AI যুগে সাইবার নিরাপত্তার নতুন চ্যালেঞ্জের ইঙ্গিত দিচ্ছে। প্রতিষ্ঠানগুলোকে এখন AI-সচেতন নিরাপত্তা নীতি গ্রহণ করতে হবে। যারা দ্রুত খাপ খাইয়ে নেবে, তারা আগামী দিনে নিরাপদ থাকবে। যারা অবহেলা করবে, তাদের জন্য ক্ষতির পরিমাণ অনেক বেশি হতে পারে।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: GNews LLM Models
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...