এআইয়ের অপব্যবহারে সাইবার হামলার নতুন ঝুঁকি বাড়াচ্ছে: সফোস

সাইবার হামলায় কৃত্রিম বুদ্ধিমত্তার (এআই) ক্রমবর্ধমান ব্যবহার নতুন ধরনের ঝুঁকির জন্ম দিচ্ছে। সাইবার নিরাপত্তা প্রতিষ্ঠান সফোস তাদের সাম্প্রতিক 'এআই সিকিউরিটি ২০২৬ রিপোর্টে' জানিয়েছে যে, হামলাকারীরা এআই ব্যবহার করে নতুন কোনো কৌশল উদ্ভাবনের চেয়ে প্রচলিত পদ্ধতিগুলোকে আরও দ্রুত, কার্যকর এবং সংগঠিতভাবে পরিচালনা করছে। এর ফলে সাইবার হামলার সময়সীমা কয়েক সপ্তাহ থেকে কমে কয়েক দিনে নেমে এসেছে।

সফোসের চিফ টেকনোলজি অফিসার জন পিটারসনের মতে, অতীতে কোনো প্রতিষ্ঠানের নেটওয়ার্কে অনুপ্রবেশ, তথ্য চুরি এবং ছড়িয়ে পড়ার জন্য হামলাকারীদের যে সময় লাগত, এআই এখন সেই প্রক্রিয়াকে বহুগুণ ত্বরান্বিত করেছে। ফলে নিরাপত্তা দলগুলোর কাছে এই ধরনের হামলা শনাক্ত করা ও প্রতিরোধ গড়ে তোলার সময় আগের চেয়ে অনেক কমে গেছে।

প্রতিবেদনে উল্লেখ করা হয়েছে, এন্টারপ্রাইজ এআই আইডেন্টিটি, ওঅথ টোকেন, এআই এজেন্ট, এপিআই এবং ডেভেলপমেন্ট টুল বর্তমানে হামলাকারীদের প্রধান লক্ষ্যবস্তুতে পরিণত হয়েছে। একই সঙ্গে এআই-সহায়িত সামাজিক প্রকৌশল এবং ডিপফেক ব্যবহারের মাধ্যমে প্রতারণার হারও আশঙ্কাজনকভাবে বাড়ছে। এছাড়া আন্ডারগ্রাউন্ড মার্কেট, নিয়োগ প্রক্রিয়া, প্রম্পট ইঞ্জিনিয়ারিং, জেলব্রেকিং এবং ম্যালওয়্যার তৈরির মতো অপরাধমূলক কাজে এআই যুক্ত হচ্ছে।

গবেষণায় এসটিএসি৬৯৯৪ (STAC6994) নামে একটি প্রচারণার উদাহরণ তুলে ধরা হয়েছে, যেখানে হামলাকারীরা প্রায় ১২টি এআই এজেন্ট ব্যবহার করে কোনো প্রতিষ্ঠানের নেটওয়ার্কের ভেতরে সফটওয়্যার উন্নয়ন কার্যক্রম চালিয়েছে। তারা ৮০টির বেশি মডিউল এবং ৭০টিরও বেশি কৌশল ব্যবহার করে নিরাপত্তা ব্যবস্থা এড়িয়ে চলতে সক্ষম হয়েছে, যা মানুষের পক্ষে সম্পন্ন করতে কয়েক সপ্তাহ সময় লাগত।

প্রতিষ্ঠানে এআই ব্যবহারের পরিধি বাড়ার সাথে সাথে কোডিং এজেন্ট, এআই সহকারী এবং উন্মুক্ত ওজনের মডেলগুলো গুরুত্বপূর্ণ সিস্টেমে প্রবেশাধিকার পাচ্ছে। ফলে এসব সিস্টেমের পরিচয়পত্র, ওঅথ সংযোগ এবং এপিআই কী-এর নিরাপত্তা নিশ্চিত করা এখন অত্যন্ত জরুরি হয়ে পড়েছে। সফোসের মতে, এআই নিরাপত্তা এখন আর শুধুমাত্র এআই মডেলের সুরক্ষায় সীমাবদ্ধ নয়; এটি পরিচয় ব্যবস্থাপনা, শাসনব্যবস্থা এবং সরবরাহব্যবস্থার নিরাপত্তার সাথে সমানভাবে সম্পর্কিত।

এই প্রতিবেদনটি সফোস এক্স-অপস এমডিআর কেসওয়ার্ক, সফোস ল্যাবস, সফোস সিটিইউ ইন্টেলিজেন্স, সফোস এআই রিসার্চ এবং ৬ লাখ ২৫ হাজারের বেশি গ্রাহকের পর্যবেক্ষণের সমন্বয়ে তৈরি করা হয়েছে।