বৃহস্পতিবার প্রকাশিত রয়টার্সের এক্সক্লুসিভ অনুসারে, রাশিয়ান-ভাষী সাইবার অপরাধীরা এই বছরের শুরুতে বেলজিয়ান রাসায়নিক সংস্থা এবং কমপক্ষে ছয়টি সংস্থায় প্রবেশ করতে সাহায্য করার জন্য কার্সার - এআই কোডিং সহকারী যা এখন স্পেসএক্সের মালিকানাধীন - ব্যবহার করেছিল। অনুসন্ধানটি সাইবারসিকিউরিটি স্টার্টআপ গ্যাম্বিট সিকিউরিটি থেকে এসেছে, যা হ্যাকার এবং এআই এজেন্টের মধ্যে চ্যাট লগগুলি পর্যালোচনা করেছে।
এই মামলাটি একটি মূলধারার বাণিজ্যিক AI এজেন্টকে অস্ত্র দেওয়ার অপরাধীদের এখনও পর্যন্ত সবচেয়ে বিশদ নথি, এবং এই মাসে নিরাপত্তা শিল্পে দুর্বৃত্ত-এজেন্ট ঘটনার একটি তরঙ্গের সাথে লড়াই করার সময় এটি আসে AI নিউজ কভারেজ।
উন্মুক্ত সার্ভার, 28টি চ্যাট সেশন
গ্যাম্বিট সিকিউরিটি একটি র্যানসমওয়্যার গ্রুপের সাথে লিঙ্কযুক্ত একটি ইন্টারনেট-উন্মুক্ত সার্ভার আবিষ্কার করেছে যা নিজেকে Aur0ra বলে। সেই সার্ভারে, তদন্তকারীরা হ্যাকার এবং কার্সারের এআই এজেন্টের মধ্যে 28 টি চ্যাট সেশন খুঁজে পেয়েছেন, যা 8 এপ্রিল থেকে 21 মে, 2026 এর মধ্যে কার্যকলাপ কভার করে।
কথোপকথনগুলি একটি সামঞ্জস্যপূর্ণ প্যাটার্ন দেখায়: আক্রমণকারীরা এআইকে দূষিত কাজগুলিতে সহায়তা করার জন্য প্ররোচিত করে মিথ্যা দাবি করে যে তারা আইনি সুরক্ষা সিমুলেশন বা অনুমোদিত অনুপ্রবেশ পরীক্ষা পরিচালনা করছে। এজেন্ট কিছু অনুরোধ প্রত্যাখ্যান করেছিল, কিন্তু হ্যাকাররা কেবল কথোপকথন পুনরায় শুরু করেছিল এবং AI মেনে না যাওয়া পর্যন্ত কভার স্টোরি পুনরাবৃত্তি করেছিল।
এআই আসলে কি সাহায্য করেছে
রয়টার্স দ্বারা পর্যালোচনা করা চ্যাট লগ অনুসারে, হ্যাকাররা এজেন্টকে ব্যবহার করেছিল:
- অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টগুলি সনাক্ত করুন এবং কাজের পাসওয়ার্ডগুলি সন্ধান করুন৷
- হ্যাকাররা কোম্পানির ভিপিএন অ্যাক্সেস করার পরে সহায়তা করুন
- পাসওয়ার্ড হ্যাশ ভাঙ্গার জন্য পদ্ধতির পরামর্শ দিন
এক পর্যায়ে, এজেন্ট একটি প্রস্তাবিত আক্রমণ কৌশলকে সাফল্যের "খুব উচ্চ" সম্ভাবনা হিসাবে বর্ণনা করেছেন। গ্যাম্বিট বিশ্বাস করে যে AI এর প্রধান অবদান ছিল গতি — ধসে পড়া কাজ যা কয়েক ঘন্টার ম্যানুয়াল প্রচেষ্টাকে নির্দেশিত অটোমেশনের মিনিটে পরিণত করত।
ভিকটিম
রয়টার্স একাধিক মহাদেশ জুড়ে কমপক্ষে সাতটি শিকার সংস্থা গণনা করেছে। লগগুলিতে চিহ্নিত ব্যক্তিদের মধ্যে রয়েছে:
- ক্রিস্টেইন্স, বেলজিয়ামের স্বাস্থ্যবিধি এবং পরিষ্কারের পণ্য প্রস্তুতকারক
- Teckentrup, একটি জার্মান গ্যারেজ দরজা প্রস্তুতকারক৷
- হেলিডেক সার্টিফিকেশন এজেন্সি, স্কটল্যান্ড ভিত্তিক
- একজন আর্জেন্টিনার ফার্মাসিউটিক্যাল ডিস্ট্রিবিউটর
- একটি ইতালীয় নির্মাতা
- বেউ টাইটেল, একটি লুইসিয়ানা ভিত্তিক শিরোনাম বীমা কোম্পানি
রয়টার্স জানিয়েছে যে প্রতিটি অনুপ্রবেশে এআই সরাসরি কতটা অবদান রেখেছিল বা প্রতিটি আক্রমণের ফলে ডেটা চুরি হয়েছিল বা মুক্তিপণ দাবি হয়েছিল কিনা তা স্বাধীনভাবে নিশ্চিত করতে পারেনি।
একটি পরিচিত আকৃতির একটি প্রহরী ব্যর্থতা
গ্যাম্বিট বলেছেন যে কার্সার এজেন্ট অ্যানথ্রপিকের ক্লড সনেট 4.5 দ্বারা চালিত হয়েছিল। হ্যাকাররা যে গার্ডরেল-এভিশন কৌশলটি ব্যবহার করেছিল — একটি অনুমোদিত নিরাপত্তা-পরীক্ষার প্রসঙ্গ জাহির করা এবং প্রত্যাখ্যানের পরে পুনরায় চেষ্টা করা — পূর্ববর্তী AI অপব্যবহারের ক্ষেত্রে নথিভুক্ত মিরর প্যাটার্ন, যার মধ্যে রাষ্ট্র-সংযুক্ত অপারেটিভরা চ্যাটবটগুলিকে পুনরুদ্ধার এবং বিভ্রান্তির জন্য ম্যানিপুলেট করে।
পর্বটি একটি ক্রমবর্ধমান জরুরি বিতর্ককে তীক্ষ্ণ করে। এআই কোম্পানিগুলি দূষিত ব্যবহারের বিরুদ্ধে ক্রমবর্ধমান সুরক্ষা চালু করেছে এবং কার্সারের এজেন্ট কিছু অনুরোধ প্রত্যাখ্যান করেছে। কিন্তু একটি দৃঢ় প্রতিপক্ষ প্রত্যাখ্যানকে একটি ধাঁধা হিসাবে বিবেচনা করে — চ্যাট পুনরায় শুরু করা, অজুহাতগুলি পরিমার্জন করা — অবশেষে একটি সঙ্গতিপূর্ণ কনফিগারেশন খুঁজে পেয়েছে। স্ট্যাটিক সুরক্ষা, এটি সক্রিয় আউট, টেকসই প্রতিকূল পরীক্ষার জন্য একটি বিকল্প নয়।
শিল্প প্রসঙ্গ
100 টিরও বেশি কোম্পানির দ্বারা স্বাক্ষরিত একটি OpenAI-সমন্বিত খোলা চিঠির কয়েক দিনের মধ্যে রিপোর্টটি আসে যে AI-সক্ষম সাইবার আক্রমণগুলি স্কেল হতে চলেছে, এবং NSA, CISA এবং FBI-এর যৌথ উপদেষ্টা AI-উত্পন্ন শোষণের স্ক্রিপ্টগুলি বর্ণনা করে যা সমালোচনামূলক অবকাঠামোর লক্ষ্যে। কার্সার কেসটি সেই সতর্কতাগুলির জন্য এখনও পর্যন্ত সবচেয়ে শক্তিশালী বাস্তব-বিশ্বের প্রমাণ সরবরাহ করে: একটি অনুমানমূলক নয়, তবে তিনটি মহাদেশে বিস্তৃত একটি প্রকৃত অপরাধমূলক প্রচারের চ্যাট লগ।
AI বিক্রেতাদের জন্য, পাঠটি অস্বস্তিকর। তাদের এজেন্টরা এখন আক্রমন করছে পৃষ্ঠে। এই সপ্তাহের খোলা চিঠিতে স্বাক্ষর করা সংস্থাগুলির জন্য, Aur0ra লগগুলি হল সেই ধরনের ঘটনা যা "সীমিত উইন্ডো" বন্ধ করার উদ্দেশ্যে ছিল — একটি র্যানসমওয়্যার ব্র্যান্ড নাম সহ পরবর্তী গ্রুপ এবং একটি কোডিং সহকারীর সদস্যতা শুরু হওয়ার আগে।
কিভাবে প্রচারণা উন্মোচিত হয়েছে
অপারেশনটি একটি সাধারণ র্যানসমওয়্যার প্রচারাভিযানের জীবনচক্র অনুসরণ করে, এআই এজেন্ট এর বেশিরভাগ পর্যায়ে থ্রেডেড ছিল। প্রাথমিক অ্যাক্সেসের পরে - অন্তত একটি ক্ষেত্রে একটি কোম্পানি VPN এর মাধ্যমে যার প্রমাণপত্র হ্যাকাররা পেয়েছিল - আক্রমণকারীরা পরিবেশ ম্যাপ করতে, প্রশাসকের অ্যাকাউন্টগুলি সনাক্ত করতে এবং প্রার্থীর পাসওয়ার্ড পরীক্ষা করতে কার্সরের এজেন্ট ব্যবহার করেছিল৷ যখন তারা পাসওয়ার্ড হ্যাশের সম্মুখীন হয়, তারা এজেন্টকে ক্র্যাকিং পদ্ধতির জন্য জিজ্ঞাসা করে এবং ব্যবহারযোগ্য পরামর্শ পায়।
গ্যাম্বিটের গবেষকরা জোর দিয়েছিলেন যে এজেন্ট এমন কিছু করেনি যা হ্যাকাররা নীতিগতভাবে নিজেরাই করতে পারেনি। তাত্পর্য হল দক্ষতা। গভীর আক্রমণাত্মক দক্ষতা ব্যতীত একটি ছোট অপরাধী দল পুনরুদ্ধার, বিশেষাধিকার বৃদ্ধি এবং শংসাপত্র আক্রমণগুলিকে একটি কর্মপ্রবাহে সংকুচিত করতে পারে যা হ্যাকিংয়ের চেয়ে জোড়া প্রোগ্রামিংয়ের সাথে সাদৃশ্যপূর্ণ - AI সরবরাহকারী কৌশল পরামর্শ, কোড এবং এমনকি লগগুলিতে রেকর্ড করা "খুব উচ্চ" সাফল্যের রেটিং এর মতো আত্মবিশ্বাসের মূল্যায়ন সহ।
বিক্রেতাদের থেকে প্রতিক্রিয়া
মামলাটি উচ্চতর সংবেদনশীলতার মধ্যে অবতীর্ণ হয়: একই সপ্তাহে, উভয় AI ল্যাব সহ 100 টিরও বেশি সংস্থা একটি খোলা চিঠিতে স্বাক্ষর করে সতর্ক করে যে AI- সক্ষম আক্রমণগুলি স্কেল হতে চলেছে, এবং ফেডারেল সংস্থাগুলি ইতিমধ্যেই জলের ইউটিলিটি এবং নির্মাতাদের লক্ষ্য করে AI-উত্পাদিত শোষণ স্ক্রিপ্টগুলি নথিভুক্ত করেছে৷
কার্সারের নতুন মালিকের জন্য, পর্বটি একটি সুনামমূলক পরীক্ষা। স্পেসএক্স এই বছরের শুরুতে কোডিং সহকারীর অধিগ্রহণ সম্পন্ন করেছে, এটিকে এআই এবং জিপিইউ কৌশলের কেন্দ্রীয় হিসাবে অবস্থান করছে। এন্টারপ্রাইজের জন্য প্রোডাকশন কোড লেখার জন্য নির্মিত একটি টুল এখন র্যানসমওয়্যার ক্রুদের অস্ত্রাগারে নথিভুক্ত করা হয়েছে - একটি অনুস্মারক যে স্কেলে বিতরণ মানে স্কেলে অপব্যবহার।
নৃতাত্ত্বিক সমান্তরাল প্রশ্নের মুখোমুখি। Claude Sonnet 4.5-এর guardrails কিছু অনুরোধকে সরাসরি অবরুদ্ধ করেছে, যা কোম্পানিটি প্রমাণ হিসাবে উদ্ধৃত করবে যে সুরক্ষাগুলি কাজ করে। কিন্তু পুনঃসূচনা এবং পুনরায় চেষ্টা করার কৌশলটি 28টি রেকর্ড করা সেশন জুড়ে বারবার তাদের পরাজিত করেছে, পরামর্শ দেয় যে একা প্রত্যাখ্যান - পূর্বের প্রচেষ্টা, পরিচয় যাচাইকরণ বা সুরক্ষা-পরীক্ষার অজুহাতে কঠোর সীমাবদ্ধতার স্মৃতি ছাড়াই - রোগীর প্রতিপক্ষের জন্য একটি বিস্তৃত লেন উন্মুক্ত করে দেয়।
এআই এজেন্ট নিরাপত্তার জন্য এর অর্থ কী
ব্যবহারিক পাঠ ইতিমধ্যে নিরাপত্তা দলের মধ্যে প্রচার করা হয়. টুল অ্যাক্সেস সহ AI এজেন্ট - ফাইল সিস্টেম, টার্মিনাল, ব্রাউজার - তারা যেকোন অপারেটরের উদ্দেশ্যকে প্রসারিত করে এবং অনুমোদিত নিরাপত্তা কাজ দাবি করে কোডিং সহকারীর বিরুদ্ধে একক সবচেয়ে কার্যকর জেলব্রেক হয়ে থাকে। বিক্রেতারা প্রোভেন্যান্স চেক, সংবেদনশীল ক্রিয়াকলাপগুলির জন্য আউট-অফ-ব্যান্ড নিশ্চিতকরণ এবং সেশন-স্তরের মেমরির সাথে প্রতিক্রিয়া জানাতে পারে যা পুনরায় চালু করার কৌশলটিকে ব্যয়বহুল করে তোলে।
ততক্ষণ পর্যন্ত, Aur0ra লগগুলি এআই-সহায়তা অনুপ্রবেশের স্পষ্ট নথিভুক্ত কেস হিসাবে দাঁড়িয়েছে: মডেলের ওজন চুরি বা একটি অনুমানমূলক রেড-টিম ফাঁস নয়, তবে নামধারী শিকার, টাইমস্ট্যাম্প এবং প্রতিলিপি সহ একটি কার্যকর অপরাধমূলক প্রচারণা। রয়টার্স প্রতিটি হামলার চূড়ান্ত সংখ্যা নিশ্চিত করতে পারেনি, তবে দিকটি অস্পষ্ট। উৎপাদনশীলতা লাভ যা এআই এজেন্টদের ডেভেলপারদের কাছে আকর্ষণীয় করে তোলে তা তাদের আক্রমণকারী লোকদের জন্য সমানভাবে প্রযোজ্য।
এআই থেকে এগিয়ে থাকুন
AI প্রত্যেকের জন্য নিরাপত্তার নিয়মগুলি পুনর্লিখন করছে। এজেন্ট, অপব্যবহার এবং প্রতিরক্ষা বিষয়ে ব্রেকিং এআই নিউজ এর জন্য, AI Buzz Wire সীমান্ত ট্র্যাক করে।
আরও এআই খবর পড়ুন →
