সাইবার হামলার গতি বাড়াতে পারে এআই টুল, বিশ্বজুড়ে সংস্থাগুলিকে সতর্ক করল এফবিআই

কৃত্রিম বুদ্ধিমত্তা (এআই) সমর্থিত একটি সিকিউরিটি টেস্টিং টুল ব্যবহার করে বিশ্বজুড়ে বিভিন্ন সংস্থার ওপর সাইবার হামলার গতি বহুগুণ বাড়িয়ে দিয়েছে অপরাধীরা। মার্কিন তদন্তকারী সংস্থা এফবিআই সম্প্রতি এক জরুরি সতর্কবার্তায় এই তথ্য প্রকাশ করেছে। সংস্থাটির দাবি, কয়েকটি নির্দিষ্ট ক্ষেত্রে মাত্র তিন ঘণ্টারও কম সময়ের মধ্যে সাইবার হামলাকারীরা অত্যন্ত গুরুত্বপূর্ণ প্রশাসনিক অ্যাক্সেস দখল করতে সক্ষম হয়েছে। গত শুক্রবার স্থানীয় সময় প্রকাশিত ওই সতর্কবার্তায় বলা হয়, 'আর্টেক্স' নামক একটি ওপেন-সোর্স ফ্রেমওয়ার্ক অপব্যবহার করে গত আগস্ট মাস থেকে বিভিন্ন ক্ষেত্রে হামলা চালাচ্ছে দুষ্কৃতীরা।

মূলত অনুমোদিত সাইবার নিরাপত্তা পরীক্ষার উদ্দেশ্যে এই ফ্রেমওয়ার্কটি তৈরি করা হয়েছিল। তবে এর অপব্যবহারের ঘটনা বৃদ্ধি পাওয়ায় গত অক্টোবর মাসে এর নির্মাতা মূল অনলাইন রিপোজিটরি সরিয়ে নেন। তা সত্ত্বেও এর বিভিন্ন কপি এবং পরিবর্তিত সংস্করণ এখনো অনলাইনে উপলব্ধ রয়েছে বলে জানিয়েছে এফবিআই। এই এআই-সহায়ক টুলটি সাইবার অনুপ্রবেশের একাধিক ধাপ অত্যন্ত দ্রুততার সঙ্গে স্বয়ংক্রিয়ভাবে সম্পন্ন করতে পারে। এর ফলে সম্ভাব্য লক্ষ্যবস্তু চিহ্নিত করা, তথ্য চুরি করার প্রস্তুতি এবং তা সফলভাবে কার্যকর করার প্রক্রিয়া সহজ হয়ে গেছে, যা নিরাপত্তা বিশেষজ্ঞদের হামলা শনাক্ত ও প্রতিরোধের সময় উল্লেখযোগ্যভাবে কমিয়ে দিচ্ছে।

সতর্কবার্তায় দক্ষিণ কোরিয়ার আর্থিক প্রতিষ্ঠানগুলোর ওপর চালানো আর্থিক উদ্দেশ্যপ্রণোদিত সাইবার হামলার সুনির্দিষ্ট উদাহরণ তুলে ধরা হয়েছে, যেখানে প্রায় ৬৭ হাজার মানুষের ব্যক্তিগত তথ্য চুরি হয়েছে। এছাড়া একটি ক্লাউড ব্যাকআপ পরিষেবার সরবরাহ-শৃঙ্খলে সাইবার অনুপ্রবেশের ঘটনায় ২,২৫০টিরও বেশি গ্রাহক সংস্থার নিজস্ব ডিজিটাল পরিবেশে হ্যাকারদের প্রবেশাধিকার পাওয়ার বিষয়টি অত্যন্ত উদ্বেগের সৃষ্টি করেছে। আর্থিক প্রতিষ্ঠান, প্রতিরক্ষা, জ্বালানি এবং পরিষেবা খাতসহ ইন্টারনেটের সঙ্গে সরাসরি যুক্ত অ্যাপ্লিকেশন এবং ক্লাউড পরিকাঠামোকে সবচেয়ে বেশি ঝুঁকিপূর্ণ হিসেবে চিহ্নিত করা হয়েছে।

এই ক্রমবর্ধমান ঝুঁকি মোকাবিলায় বিশ্বজুড়ে সংস্থাগুলোকে নিজেদের ইন্টারনেট-সংযুক্ত পরিকাঠামোর নিরাপত্তা অবিলম্বে পর্যালোচনা করার পরামর্শ দিয়েছে এফবিআই। একই সঙ্গে পরিচয় যাচাই ও অ্যাক্সেস নিয়ন্ত্রণ ব্যবস্থা আরও শক্তিশালী করা, অস্বাভাবিক ডিজিটাল কার্যকলাপের ওপর কড়া নজরদারি রাখা এবং গোপনীয় লগইন তথ্য সুরক্ষিত রাখার আহ্বান জানানো হয়েছে। সন্দেহজনক কিছু নজরে এলে দ্রুত এফবিআই অথবা ইন্টারনেট ক্রাইম কমপ্লেন্ট সেন্টারে অভিযোগ জানানোর জন্য সংশ্লিষ্টদের নির্দেশ দেওয়া হয়েছে।