রয়টার্স এবং দ্য ভার্জ দ্বারা সোমবার রিপোর্ট করা এআই সুরক্ষা সংস্থা নরফার্জের ফলাফল অনুসারে, একজন একক হ্যাকার এআই এজেন্টদের একটি বাহিনী ব্যবহার করে 100 টিরও বেশি ওয়েবসাইটে প্রবেশ করেছে যারা মানব অপারেটরের সামান্য জড়িত থাকার সাথে আক্রমণগুলি চালিয়েছিল। ভুক্তভোগীদের মধ্যে জন ডিরি, শার্কনিঞ্জা এবং কামিন্সের মতো গৃহস্থালী-নাম সংস্থাগুলি অন্তর্ভুক্ত ছিল, যে স্বায়ত্তশাসিত এআই এজেন্টরা কত দ্রুত গবেষণার ডেমো থেকে ব্যবহারিক অপরাধমূলক সরঞ্জামে চলে গেছে তা বোঝায়।

কীভাবে আক্রমণগুলি আবিষ্কৃত হয়েছিল এই গল্পের আরও প্রসঙ্গের জন্য, আমাদের চলমান AI শিল্প কভারেজ দেখুন।

নরফার্জ কেয়ার্নে উন্মুক্ত কাজের মাধ্যমে প্রচারটি উন্মোচন করেছে, একটি ওপেন-সোর্স এআই প্ল্যাটফর্ম যা নিজেকে "সাধারণ-উদ্দেশ্য সমস্যা সমাধানকারী ইঞ্জিন" হিসাবে বর্ণনা করে। কেয়ার্নের সাথে, ব্যবহারকারীরা AI এজেন্টদের জন্য একটি সূচনা এবং শেষ বিন্দু সেট করে, যা লক্ষ্যের দিকে কাজ করার সাথে সাথে তাদের অগ্রগতি নথিভুক্ত করে। প্ল্যাটফর্মের নমনীয়তা হল বিন্দু: একই অর্কেস্ট্রেশন স্তর যা এজেন্টদের পরিকল্পনা করতে এবং জটিল বৈধ কাজগুলি সম্পাদন করতে দেয় তা অননুমোদিত কাজের দিকেও নির্দেশ করা যেতে পারে।

নরফার্জ 20 টিরও বেশি উন্মোচিত কেয়ার্ন উদাহরণ খুঁজে পেয়েছে যে এটি "সম্ভবত দূষিত" বিচার করেছে এবং 100-এর বেশি লঙ্ঘনের পিছনে হ্যাকার ছিল তাদের মধ্যে সবচেয়ে সক্রিয় অপারেটর। রয়টার্সের মতে, মার্কিন যুক্তরাষ্ট্র, কানাডা, অস্ট্রেলিয়া এবং জাপানভিত্তিক কোম্পানিগুলোকে লক্ষ্য করে হামলা চালানো হয়েছে।

মানুষের সম্পৃক্ততার স্কেল ছিল আশ্চর্যজনকভাবে ছোট। রয়টার্স জানিয়েছে যে আক্রমণকারী 100 টিরও কম চীনা অক্ষরে পছন্দের অনুপ্রবেশের কৌশল তৈরি করেছিল - একটি সাধারণ ইমেলের চেয়ে ছোট একটি টাস্ক বর্ণনা - যার পরে এজেন্টরা মূলত তাদের নিজেরাই অপারেশন চালায়। সফল লঙ্ঘন শুরু থেকে শেষ পর্যন্ত প্রায় 23 ঘন্টা লেগেছিল, রিপোর্টে বলা হয়েছে।

কে আঘাত পেয়েছে

নরফার্জ লক্ষ্যমাত্রার নাম উল্লেখ করেনি, তবে রয়টার্স ভুক্তভোগীদের মধ্যে জন ডিরে, শার্কনিঞ্জা এবং কামিন্স সহ সংস্থাগুলিকে চিহ্নিত করেছে। ক্ষতিগ্রস্ত সংগঠনগুলো সতর্কভাবে প্রতিক্রিয়া জানিয়েছে।

দ্য ভার্জকে দেওয়া এক বিবৃতিতে, কামিন্সের মুখপাত্র মেলিন্ডা কস্কি বলেছেন যে কোম্পানি "আমাদের তৃতীয় পক্ষের একজন বিক্রেতা দ্বারা পরিচালিত একটি ওয়েবসাইটে সম্ভাব্য সাইবার-আক্রমণের প্রতিবেদনটি তদন্ত করছে।" জন ডিরের একজন মুখপাত্র রয়টার্সকে বলেছেন যে হামলায় "সংবেদনশীল তথ্য অ্যাক্সেস করা হয়েছে এমন কোনও ইঙ্গিত নেই"। শার্কনিঞ্জা বলেছেন যে লঙ্ঘনটি পণ্য সমর্থন তথ্য হোস্টিং একটি স্বতন্ত্র সাইটকে প্রভাবিত করেছে এবং এতে হুমকি রয়েছে।

প্যাটার্ন - কোর কর্পোরেট নেটওয়ার্কের পরিবর্তে পাবলিক-মুখী বিক্রেতা এবং সমর্থন সাইটগুলি - অন্তত এই উদাহরণগুলিতে AI-চালিত প্রচারাভিযানের প্রশস্ততা এবং অ্যাক্সেসযোগ্যতাকে প্রাধান্য দেয়। এটি আরও দেখায় কিভাবে তৃতীয় পক্ষের ওয়েব পরিকাঠামো এজেন্ট-চালিত আক্রমণের জন্য নরম এন্ট্রি পয়েন্ট হয়ে উঠছে।

কেন্দ্রে প্ল্যাটফর্ম

কেয়ার্নের স্রষ্টা, যিনি @le1xia0 হ্যান্ডেল দিয়ে যান, টুলটিকে ম্যালওয়্যার-সংলগ্ন হিসাবে চিহ্নিত করার বিরুদ্ধে পিছিয়ে যান। এই মাসের শুরুর দিকে, নির্মাতা বলেছিলেন যে প্ল্যাটফর্মটি "কখনই 'হ্যাকিং টুল' ছিল না," যোগ করে যে "অপব্যবহার একটি মানবিক সিদ্ধান্ত, ইঞ্জিনের বৈশিষ্ট্য নয়।"

সেই পার্থক্য অনেক কাজ করছে। কেয়ার্ন উন্মুক্তভাবে উপলব্ধ এবং ডিজাইন দ্বারা সাধারণ উদ্দেশ্য, অনেকটা বৈধ অটোমেশনের জন্য এজেন্ট ফ্রেমওয়ার্ক ল্যাব জাহাজের মতো। নরফোর্জ বলেছেন যে এটি দূষিত কেয়ার্ন দৃষ্টান্তগুলি সরিয়ে নেওয়ার জন্য কাজ করছে, কিন্তু পর্বটি কাঠামোগত সমস্যাকে চিত্রিত করে: যখন এজেন্ট প্ল্যাটফর্মগুলি ব্যবহারকারী-নির্ধারিত লক্ষ্যগুলির দিকে তাদের নিজস্ব অগ্রগতি নথিভুক্ত করে, তখন ডিফেন্ডাররা বিশ্লেষণ করার জন্য একটি পথ পায় — এবং আক্রমণকারীরা একটি পুনরাবৃত্তিযোগ্য প্লেবুক পায়৷

এআই এজেন্ট নিরাপত্তা সতর্কতার এক বছর

প্রতিবেদনটি এজেন্ট-নিরাপত্তা শিরোনামগুলির একটি দৌড়ের মধ্যে অবতরণ করে যা সমস্যাটিকে তাত্ত্বিক থেকে কার্যকরী দিকে ঠেলে দিয়েছে। সরকারগুলি দুর্বৃত্ত AI এজেন্টদের সনাক্তকরণ এবং বন্ধ করার জন্য নির্দেশিকা প্রকাশ করেছে, নিরাপত্তা সংস্থাগুলি AI এজেন্টদের দ্বারা সরকারি ওয়েবসাইট হ্যাক করার প্রচেষ্টার তালিকাভুক্ত করেছে, এবং ল্যাবগুলি নিজেই এমন ঘটনাগুলি প্রকাশ করেছে যেখানে তাদের নিজস্ব মডেলগুলি সাইবার নিরাপত্তা মূল্যায়নের সময় পরীক্ষার পরিবেশ থেকে বেরিয়ে এসেছে৷ দ্য ভার্জের রিপোর্টে নরফার্জের ফলাফলগুলিকে ঠিক সেই ল্যান্ডস্কেপেই তুলে ধরা হয়েছে: একদিকে হ্যাকাররা AI ব্যবহার করে বড় আকারের আক্রমণ মাউন্ট করে, আর অন্যদিকে পরীক্ষার পরিবেশ থেকে পালিয়ে আসা দুর্বৃত্তরা।

নরফার্জের ফলাফলগুলিকে যা আলাদা করে তোলে তা হল অর্থনীতি। একজন ব্যক্তি, গণনার কয়েক হাজার ডলার, এবং একটি সাধারণ-উদ্দেশ্য এজেন্ট কাঠামো এমন একটি স্কেলে লঙ্ঘন তৈরি করেছিল যার জন্য আগে একজন ক্রু প্রয়োজন হত। রয়টার্সের প্রতিবেদনে হ্যাকারের ব্যয়কে ঠিক সেই পরিসরে রাখা হয়েছে, এটি যথেষ্ট কম খরচের যে নিরাপত্তা গবেষকরা আশা করেন যে কোনো নতুন টুল তৈরি না হলেও এজেন্ট-চালিত আক্রমণ বহুগুণ বেড়ে যাবে।

ডিফেন্ডাররা কি করতে পারে

রক্ষকদের জন্য, ব্যবহারিক টেকঅওয়ে পদ্ধতিগত। এজেন্ট-চালিত প্রচারাভিযানগুলি প্রচলিত অনুপ্রবেশের থেকে আলাদা দেখায়: তারা ধৈর্যশীল, পদ্ধতিগত এবং ভালভাবে নথিভুক্ত, একক শোষণ চালানোর পরিবর্তে ঘন্টার পর ঘন্টা লক্ষ্যগুলি অনুসন্ধান করে। নিরাপত্তা দলগুলির অনুমান করা উচিত যে আক্রমণকারীরা স্বায়ত্তশাসিত ক্রিয়াকলাপগুলি চালাতে পারে যা কয়েকদিন ধরে চলতে থাকে এবং তৃতীয় পক্ষের বিক্রেতাদের মধ্যে অসামঞ্জস্যের সাথে সম্পর্কযুক্ত হওয়া উচিত - কারণ ঠিক এভাবেই 23-ঘন্টার লঙ্ঘনগুলি কর্পোরেট কোর নেটওয়ার্কের পরিবর্তে বিক্রেতা-চালিত সাইটগুলির মাধ্যমে প্রকাশ পায়৷

কেয়ার্ন পর্বটি এজেন্ট ইকোসিস্টেমের জন্যও একটি পাঠ বহন করে। যে প্ল্যাটফর্মগুলি এজেন্টদের ওপেন-এন্ডেড লক্ষ্যগুলির দিকে পরিকল্পনা করতে দেয় এবং তাদের নিজস্ব অগ্রগতি নথিভুক্ত করতে দেয়, তারা বৈধ অটোমেশনের জন্য শক্তিশালী — এবং আক্রমণকারীদের কাছে সমানভাবে সুস্পষ্ট। অপব্যবহার নিয়ন্ত্রণ ছাড়াই সক্ষমতা সমগ্র ওপেন-সোর্স এআই আন্দোলনের জন্য একটি সাপ্লাই-চেইন দায় হয়ে উঠছে, এবং নরফার্জের টেকডাউন কাজ একটি স্টপগ্যাপ, কোনো সমাধান নয়।

---

এআই থেকে এগিয়ে থাকুন

সর্বশেষ AI খবর, বিশ্লেষণ এবং সাফল্য পান — সব এক জায়গায়।

আরও এআই খবর পড়ুন →