OpenAI Codex তৈরি করল নতুন HTTP/2 আক্রমণ, আপনার সাইট কি নিরাপদ?
OpenAI-র কোড জেনারেটর Codex পুরনো নিরাপত্তা দুর্বলতাগুলোকে নতুন করে সাজিয়ে একটি শক্তিশালী HTTP/2 আক্রমণ তৈরি করেছে। এই ঘটনা AI-এর মাধ্যমে সাইবার আক্রমণ স্বয়ংক্রিয় করার বিপদকে সামনে এনেছে।
OpenAI-র কোড জেনারেটর Codex পুরনো নিরাপত্তা দুর্বলতাগুলোকে নতুন করে সাজিয়ে একটি শক্তিশালী HTTP/2 আক্রমণ তৈরি করেছে। এই ঘটনা AI-এর মাধ্যমে সাইবার আক্রমণ স্বয়ংক্রিয় করার বিপদকে সামনে এনেছে।
OpenAI-র কোড জেনারেটর Codex দশ বছরের পুরনো Denial-of-Service (DoS) কৌশলগুলোকে একত্রিত করে একটি নতুন শক্তিশালী HTTP/2 আক্রমণ তৈরি করেছে। এই আক্রমণের নাম দেওয়া হয়েছে HTTP/2 Bomb। এটি প্রোটোকলের দুর্বলতাকে কাজে লাগিয়ে সার্ভারকে অচল করে দেয়।
গবেষকরা দেখিয়েছেন যে Codex স্বয়ংক্রিয়ভাবে একাধিক পুরনো নিরাপত্তা ত্রুটিকে চেইন করে একটি কার্যকর আক্রমণ তৈরি করতে পারে। এটি AI-এর মাধ্যমে সাইবার নিরাপত্তা হুমকি তৈরি করার একটি উদাহরণ। আগে এই ধরনের কাজ করতে বিশেষজ্ঞ হ্যাকারদের প্রয়োজন হতো। এখন AI টুলস সেই কাজ কয়েক মিনিটেই করতে পারে।
HTTP/2 Bomb আক্রমণটি HTTP/2 প্রোটোকলের নির্দিষ্ট কিছু বৈশিষ্ট্যকে কাজে লাগায়। এটি একাধিক ছোট ছোট প্যাকেট পাঠিয়ে সার্ভারের রিসোর্স গ্রাস করে ফেলে। ফলে বৈধ ব্যবহারকারীরা সার্ভারে প্রবেশ করতে পারে না। এই আক্রমণটি আগের DoS আক্রমণের তুলনায় অনেক বেশি কার্যকর এবং সনাক্ত করা কঠিন।
Reddit-এর r/artificial সাবরেডিটে এই গবেষণা নিয়ে বিস্তারিত আলোচনা হয়েছে। সেখানে ব্যবহারকারী NISMO1968 মূল তথ্যটি শেয়ার করেছেন। গবেষণাটি দেখায় যে AI মডেলগুলো শুধু নতুন কোড তৈরি করে না, বরং বিদ্যমান নিরাপত্তা দুর্বলতাকে নতুনভাবে একত্রিত করতেও সক্ষম।
বাংলাদেশের ডেভেলপার এবং ফ্রিল্যান্সারদের জন্য এই খবর গুরুত্বপূর্ণ। দেশের অনেক ওয়েবসাইট এবং অ্যাপ্লিকেশন HTTP/2 প্রোটোকল ব্যবহার করে। HTTP/2 Bomb আক্রমণ থেকে বাঁচতে সার্ভার আপডেট এবং সুরক্ষিত কনফিগারেশন জরুরি। ক্লাউড সার্ভিস প্রদানকারীরাও এই আক্রমণের ঝুঁকিতে রয়েছে।
এই ঘটনা সাইবার নিরাপত্তা বিশেষজ্ঞদের জন্য একটি বড় সংকেত। AI টুলস যেমন Codex নিরাপত্তা দুর্বলতা খুঁজে বের করতে এবং আক্রমণ তৈরি করতে পারে। তাই কোম্পানিগুলোকে তাদের সিস্টেম আরও কঠোরভাবে পরীক্ষা করতে হবে। ভবিষ্যতে AI-ভিত্তিক আক্রমণ আরও সাধারণ হয়ে উঠতে পারে।
সাইবার নিরাপত্তা প্রতিষ্ঠানগুলো ইতিমধ্যে HTTP/2 Bomb আক্রমণের প্রতিরোধ ব্যবস্থা নিয়ে কাজ শুরু করেছে। নিয়মিত সফটওয়্যার আপডেট এবং নিরাপত্তা প্যাচ প্রয়োগ করলে এই আক্রমণ থেকে রক্ষা পাওয়া সম্ভব। তবে AI-এর মাধ্যমে নতুন আক্রমণ তৈরি হওয়ার প্রবণতা বন্ধ করা কঠিন হবে।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: Reddit r/artificial
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...