সাইবার সিকিউরিটি স্টার্টআপ স্ট্রাইকারের একটি তদন্তের উদ্ধৃতি দিয়ে বুধবার দ্য ইনফরমেশন রিপোর্ট করেছে, সাইবারকার্টেল নামে একটি হ্যাকার গ্রুপ অ্যানথ্রপিক, স্পেসএক্স এবং চীনের মুনশট এআই থেকে 400 টিরও বেশি ল্যাটিন আমেরিকান আর্থিক লক্ষ্যবস্তুতে স্বয়ংক্রিয়ভাবে হামলা চালানোর জন্য তৈরি এআই এজেন্টের একটি নেটওয়ার্ক ব্যবহার করেছে।
প্রতিবেদনে এমন একটি প্রচারণা বর্ণনা করা হয়েছে যা এআই-সহায়ক হ্যাকিংয়ের বাইরে চলে গেছে। দ্য ইনফরমেশন দ্বারা প্রকাশিত স্ট্রাইকারের অনুসন্ধান অনুসারে, এজেন্টরা সামান্য মানবিক ইনপুট দিয়ে কাজ করেছিল: তারা স্বায়ত্তশাসিতভাবে পাসওয়ার্ড এবং গ্রাহকের ডেটা চুরি করেছিল এবং নিজেরাই ব্যাঙ্ক অ্যাকাউন্টগুলি অ্যাক্সেস করেছিল।
একটি মাল্টি-মডেল অ্যাটাক স্ট্যাক
রিপোর্টিং অনুযায়ী যা অপারেশনটিকে আলাদা করে তা হল এর পিছনে মডেল স্ট্যাকের প্রস্থ। গোষ্ঠীটি Anthropic's Claude এবং SpaceX-এর Grok-এর উপর আঁকেন — এটি এখন এলন মাস্কের স্পেসএক্সের শেষ অংশ যা এরোস্পেস কোম্পানির 2026 সালের ফেব্রুয়ারিতে xAI অধিগ্রহণের পরে — কিমির পাশাপাশি, চীনের মুনশট এআই দ্বারা তৈরি।
একসাথে বেশ কয়েকটি প্রতিদ্বন্দ্বী মডেল ব্যবহার করা একটি অপারেশনকে অপ্রয়োজনীয়তা এবং বিশেষীকরণ উভয়ই দেয়: বিভিন্ন মডেলের বিভিন্ন প্রত্যাখ্যান আচরণ, কোড তৈরিতে বিভিন্ন শক্তি এবং বিভিন্ন ব্যয় কাঠামো থাকে। নিরাপত্তা গবেষকরা দীর্ঘদিন ধরে সতর্ক করেছেন যে মিক্সিং প্রদানকারীরা আক্রমণের ক্রিয়াকলাপ চালিয়ে যেতে সাহায্য করতে পারে যখন একটি ল্যাবের নিরাপত্তা ব্যবস্থা অ্যাক্সেস বন্ধ করে দেয়।
স্কেল হল অন্য শিরোনাম চিত্র। দ্য ইনফরমেশন অনুসারে, 400 টিরও বেশি ল্যাটিন আমেরিকান আর্থিক লক্ষ্যবস্তু স্বয়ংক্রিয় এজেন্ট নেটওয়ার্ক দ্বারা আঘাত করেছে। প্রতিবেদনে ক্ষতিগ্রস্ত প্রতিষ্ঠান চিহ্নিত করা হয়নি এবং মোট আর্থিক ক্ষতির বিবরণ অবিলম্বে পাওয়া যায়নি।
এআই-অ্যাসিস্টেড থেকে এআই-অটোমেটেড
নিরাপত্তা দলগুলো অপরাধীদের ট্র্যাকিং করতে দুই বছর অতিবাহিত করেছে যারা চ্যাটবট ব্যবহার করে ফিশিং লোয়ার লিখতে, ম্যালওয়্যার ডিবাগ করতে বা নতুন ভাষায় লোভের অনুবাদ করতে। সাইবারকার্টেল প্রচারাভিযান, যেমন বর্ণনা করা হয়েছে, আরও একটি ধাপ চিহ্নিত করে: এজেন্টরা যারা এই পদক্ষেপগুলিকে একত্রে চেইন করে এবং প্রতিটি ক্রিয়াকে কোনো মানুষ না চালালেই সেগুলি সম্পাদন করে।
সেই পরিবর্তন সাইবার অপরাধের অর্থনীতিকে বদলে দেয়। হেডকাউন্ট সহ একটি মানব-চালিত অনুপ্রবেশ স্কেল; গণনা এবং API অ্যাক্সেস সহ একটি এজেন্ট-চালিত এক স্কেল। এজেন্টদের পরিচয়পত্র চুরি করা, গ্রাহকের ডেটা বের করা এবং অ্যাকাউন্টগুলিকে স্বায়ত্তশাসিতভাবে অ্যাক্সেস করা স্ট্রাইকারের অ্যাকাউন্ট থেকে পরামর্শ দেওয়া হয় যে গ্রুপটি বাণিজ্যিক AI মডেলগুলিকে মাঝে মাঝে সাহায্যকারী হিসাবে নয় বরং অপারেশনাল অবকাঠামো হিসাবে বিবেচনা করে।
আর্থিক খাত সারা বছর এই প্রবণতার জন্য প্রমাণ স্থল হয়েছে। অক্টোবরের শুরুর দিকে, রিপোর্ট প্রকাশিত হয়েছিল যে AI সরঞ্জামগুলি — ক্লাউডে তৈরি এজেন্টগুলি সহ — দক্ষিণ কোরিয়ার ব্যাঙ্কগুলিতে সাইবার আক্রমণে ব্যবহৃত হয়েছিল, একটি প্রচারাভিযানে যে Bleeping Computer ARTEX AI নামক একটি সিস্টেমের সাথে লিঙ্ক করেছে এবং যে কোরিয়ান আউটলেট Yonhap রিপোর্ট করেছে যে একজন চীনা-ভাষী হ্যাকার জড়িত থাকতে পারে। দক্ষিণ কোরিয়ার পর্ব এবং সদ্য রিপোর্ট করা ল্যাটিন আমেরিকান প্রচারাভিযান একটি প্যাটার্ন ভাগ করে: মাঝারি আকারের আর্থিক প্রতিষ্ঠান, এআই-চালিত টুলিং এবং আন্তঃসীমান্ত তদন্ত দলগুলি একত্রিত করে ঘটনাটির পরে কী ঘটেছিল।
প্রতিরক্ষা সমস্যা
প্রতিবেদনটি AI ল্যাবগুলির জন্য একটি সূক্ষ্ম মুহুর্তে অবতরণ করে যার মডেলগুলিকে পুনরায় ব্যবহার করা হয়েছিল। বিশেষ করে অ্যানথ্রোপিক তার এন্টারপ্রাইজ পিচের বেশিরভাগ নিরাপত্তা-কেন্দ্রিক প্রদানকারী হিসেবে তৈরি করেছে, যখন এটি সাইবার আক্রমণের জন্য ক্লাউডের অপব্যবহার সনাক্ত করে এবং নিষিদ্ধ করে তখন প্রকাশ প্রকাশ করে। একটি কেস যেখানে ক্লাউড মডেলগুলি একটি সক্রিয় আক্রমণ অপারেশনের ভিতরে বসেছিল - প্রতিযোগীদের মডেলগুলির পাশাপাশি - একটি অ্যাকাউন্ট, বা চুরি করা API কী, অপরাধীর হাতে গেলে তার আউটপুটগুলির উপর কোন প্রদানকারীর কতটা কম নিয়ন্ত্রণ রয়েছে তা আন্ডারস্কোর করে৷
এটি মডেল-স্তরের সাইবার ক্ষমতা নিয়ে বিতর্ককেও তীক্ষ্ণ করে। ফ্রন্টিয়ার মডেলগুলি এখন লেখে, পরীক্ষা করে এবং ডিবাগ এক্সপ্লয়েট কোড যথেষ্ট ভাল যে আক্রমণাত্মক গবেষক এবং ডিফেন্ডার উভয়ই তাদের প্রতিদিন ব্যবহার করে। প্রদানকারীরা সাইবার-সম্পর্কিত অনুরোধ এবং অপব্যবহারের ধরণগুলিকে ফ্ল্যাগ করে এমন মনিটরিং সিস্টেমগুলিতে টায়ার্ড সীমাবদ্ধতার সাথে প্রতিক্রিয়া জানিয়েছে। সাইবারকার্টেলের মতো একটি অপারেশন, তিনটি প্রদানকারীর মধ্যে ছড়িয়ে পড়ে, আক্রমণকারীরা যখন প্রচারণার মাঝামাঝি বিক্রেতাদের পরিবর্তন করতে পারে তখন সেই নিয়ন্ত্রণগুলি গুরুত্বপূর্ণ কিনা তা পরীক্ষা করে।
দ্য ইনফরমেশনের রিপোর্ট অনুসারে স্ট্রাইকারের তদন্তে কোন ব্যাঙ্কগুলি প্রভাবিত হয়েছিল, কীভাবে গ্রুপটি প্রাথমিকভাবে মডেলগুলিতে অ্যাক্সেস পেয়েছিল বা কত টাকা নেওয়া হয়েছিল তা বিস্তারিত জানায়নি। এই উন্মুক্ত প্রশ্নগুলি মূল্যায়নের জন্য গুরুত্বপূর্ণ যে প্রচারটি শিল্প-স্কেল চুরি বা প্রচুর পরিমাণে ছোট অনুপ্রবেশের প্রতিনিধিত্ব করে এবং প্রাথমিক প্রতিবেদনে সেগুলি উত্তর দেওয়া হয়নি।
এরপর কি আসে
তিনটি থ্রেড বিকাশের প্রত্যাশা করুন। প্রথমত, ল্যাটিন আমেরিকার আর্থিক নিয়ন্ত্রকদের চাপের সম্মুখীন হতে হবে কোন প্রতিষ্ঠানগুলি প্রভাবিত হয়েছিল তা প্রকাশ করার জন্য, একবার জাতীয় CERT দলগুলি অনুপ্রবেশের বিষয়টি নিশ্চিত করে। দ্বিতীয়ত, রিপোর্টে নাম দেওয়া ল্যাবগুলি - অ্যানথ্রপিক, স্পেসএক্স এবং মুনশট এআই - সম্ভবত তাদের অপব্যবহার-মনিটরিং সিস্টেমগুলি কী দেখেছে এবং কখন সে সম্পর্কে প্রশ্নের মুখোমুখি হবে। তৃতীয়ত, নিরাপত্তা বিক্রেতারা পাল্টা ব্যবস্থা হিসেবে এজেন্ট-আচরণ পর্যবেক্ষণকে চাপ দেবে, এই যুক্তিতে যে স্বায়ত্তশাসিত আক্রমণের প্রতিক্রিয়া স্বায়ত্তশাসিত সনাক্তকরণ হতে হবে।
প্রচারাভিযানটি একটি অনুস্মারক যে একই এজেন্ট ফ্রেমওয়ার্কগুলিকে বৈধ অটোমেশনের জন্য এন্টারপ্রাইজগুলিতে বাজারজাত করা হচ্ছে ইতিমধ্যেই সমালোচনামূলক অবকাঠামোর বিরুদ্ধে ক্ষোভের মধ্যে চালানো হচ্ছে। ডিফেন্ডারদের সুবিধা - দৃশ্যমানতা, টেলিমেট্রি এবং প্রতিষ্ঠান জুড়ে সমন্বয় করার ক্ষমতা - শুধুমাত্র তখনই পরিশোধ করে যদি ব্যাঙ্কগুলি এআই-চালিত অনুপ্রবেশকে একটি অনুমানমূলক না হয়ে একটি অপারেশনাল অনুমান হিসাবে বিবেচনা করে। আপাতত, সাইবারকার্টেল রিপোর্টটি এআই এজেন্টদের আর্থিক অনুপ্রবেশ অভিযানের শেষ থেকে শেষ পর্যন্ত চালানোর সবচেয়ে স্পষ্ট নথিভুক্ত কেসগুলির মধ্যে একটি হিসাবে দাঁড়িয়েছে, এবং আগামী সপ্তাহগুলিতে শিল্পের প্রতিক্রিয়া দেখাবে পাঠটি টিকে আছে কিনা।
এআই থেকে এগিয়ে থাকুন
AI Buzz Wire-এর স্বতন্ত্র কভারেজের সাথে AI নিরাপত্তা সংক্রান্ত ঘটনা এবং শিল্প প্রতিক্রিয়া ট্র্যাক করুন সর্বশেষ AI উন্নয়নের।
আরও এআই খবর পড়ুন →
