অবকাঠামোতে এআই-সক্ষম সাইবার আক্রমণ

এআই ইতিমধ্যে সাইবার অপারেশনে ব্যবহৃত হয়

রাষ্ট্র-সংযুক্ত ও অপরাধী অভিনেতারা রিকনেসান্স, অনুবাদ, স্ক্রিপ্টিং, ফিশিং বিষয়বস্তু, দুর্বলতা বিশ্লেষণ, এবং ম্যালওয়্যার-সম্পর্কিত কাজের জন্য সাধারণ-উদ্দেশ্য এআই ব্যবহার করে। OpenAI ও Microsoft ২০২৪ সালে চীন, রাশিয়া, ইরান, এবং উত্তর কোরিয়ার সাথে যুক্ত গোষ্ঠীদের দ্বারা এমন ব্যবহার রিপোর্ট করেছিল, একইসাথে বলেছিল যে তারা এমন কোনো উল্লেখযোগ্য আক্রমণ শনাক্ত করেনি যা শুধুমাত্র তাদের মডেলের কারণে সম্ভব হয়েছিল (যৌথ OpenAI–Microsoft প্রকাশ)।

নভেম্বর ২০২৫-এ, Anthropic রিপোর্ট করেছিল যে একটি চীনা রাষ্ট্র-স্পনসরকৃত গোষ্ঠী একটি সাইবার-গুপ্তচরবৃত্তি অভিযানে Claude Code ব্যবহার করেছিল এবং বেশিরভাগ কৌশলগত কাজ মডেলের ওপর আরোপ করেছিল। Anthropic এটিকে ন্যূনতম মানবিক হস্তক্ষেপসহ প্রথম নথিভুক্ত বড়-স্কেল অপারেশন বলেছিল। সেই বিবরণটি গুরুত্বপূর্ণ কোম্পানি স্ব-প্রতিবেদন, একটি স্বাধীনভাবে পুনর্গঠিত জনসাধারণের ঘটনা নয়: সংবেদনশীল বিবরণ ও টেলিমেট্রি বাইরের গবেষকদের জন্য অনুপলব্ধ, এবং “৮০-৯০ শতাংশ” স্বয়ংক্রিয়করণের অনুমান কাজগুলো কীভাবে গণনা করা হয়েছে তার ওপর নির্ভর করে (Anthropic প্রকাশ)।

২০২৬ সালের আন্তর্জাতিক এআই নিরাপত্তা প্রতিবেদন একটি সুনির্মিত উপসংহারে পৌঁছায়: সাইবার সক্ষমতা উন্নত হচ্ছে এবং আক্রমণকারীরা এআই গ্রহণ করছে, কিন্তু কোনো সম্পূর্ণ স্বয়ংক্রিয় প্রান্ত-থেকে-প্রান্ত আক্রমণ জনসাধারণের কাছে রিপোর্ট করা হয়নি এবং সামগ্রিক আক্রমণ ফ্রিকোয়েন্সির ওপর প্রভাব অস্পষ্ট থেকে যায় (আন্তর্জাতিক এআই নিরাপত্তা প্রতিবেদন ২০২৬)।

এআই কর্মপ্রবাহ কোথায় পরিবর্তন করতে পারে

একটি সাইবার অপারেশন একটি শৃঙ্খল, একটি একক প্রম্পট নয়। আক্রমণকারীরা লক্ষ্যবস্তু শনাক্ত করে, তথ্য সংগ্রহ করে, প্রবেশাধিকার পায়, নেটওয়ার্কের মধ্য দিয়ে চলে, বিশেষাধিকার বৃদ্ধি করে, শনাক্তকরণ এড়িয়ে যায়, এবং চুরি বা বিঘ্ন অনুসরণ করে। এআই বৃহৎ কোডবেস অনুসন্ধান করে, ভ্যারিয়েন্ট তৈরি করে, প্রযুক্তিগত উপাদান অনুবাদ করে, বা পুনরাবৃত্তিমূলক কর্ম সমন্বয় করে এই শৃঙ্খলের অংশগুলো ত্বরান্বিত করতে পারে।

সবচেয়ে দৃঢ় সক্ষমতা প্রমাণ দুর্বলতা আবিষ্কার সম্পর্কিত। এআই সিস্টেম প্রকৃত সফটওয়্যার ত্রুটি খুঁজে পেয়েছে, এবং DARPA-এর এআই সাইবার চ্যালেঞ্জের দলগুলো ওপেন-সোর্স সফটওয়্যার বিশ্লেষণ ও প্যাচ করতে প্রচলিত হাতিয়ারসহ এআই ব্যবহার করেছিল (DARPA AIxCC)। আবিষ্কার দ্বৈত-ব্যবহার: একজন রক্ষক একটি ত্রুটি প্যাচ করতে পারেন, যখন একজন আক্রমণকারী এটি শোষণ করতে পারেন। একটি ফলাফল নিরাপত্তা উন্নত করে কিনা তা নির্ভর করে কে প্রথমে এটি খুঁজে পায়, প্রকাশ কীভাবে পরিচালিত হয়, এবং প্রভাবিত সিস্টেম কত দ্রুত আপডেট করা যায় তার ওপর।

এজেন্টরাও নতুন দক্ষতা তৈরি না করে দক্ষতা ও সময়ের প্রয়োজনীয়তা কমাতে পারে। একজন দক্ষ অপারেটর রুটিন উপকাজ অর্পণ করতে এবং বৃহত্তর স্কেলে পরিচালনা করতে পারেন। একজন নবীন বিশ্বাসযোগ্য-দেখানো কোড পেতে পারেন কিন্তু এটি ডিবাগ বা লুকানোর বিচারবুদ্ধির অভাব থাকতে পারে। বেঞ্চমার্কগুলো প্রায়ই পরিষ্কার ক্যাপচার-দ্য-ফ্ল্যাগ অনুশীলন বা পরিচিত দুর্বলতা ব্যবহার করে, তাই উচ্চ কর্মক্ষমতা স্বয়ংক্রিয়ভাবে একটি সুরক্ষিত প্রতিষ্ঠানে স্থানান্তরিত হয় না।

কেন অবকাঠামো বিশেষ মনোযোগ প্রাপ্য

বিদ্যুৎ, পানি, যোগাযোগ, পরিবহন, স্বাস্থ্য ব্যবস্থা, এবং আর্থিক ক্লিয়ারিং আন্তঃসংযুক্ত ডিজিটাল ও কর্মক্ষম প্রযুক্তির ওপর নির্ভর করে। কিছু যন্ত্রপাতির দীর্ঘ প্রতিস্থাপন চক্র, সীমিত লগিং, ভঙ্গুর প্রাপ্যতা প্রয়োজনীয়তা, বা উত্তরাধিকার প্রোটোকল রয়েছে। অপারেটররা পরীক্ষামূলক ডাউনটাইম ও নিরাপত্তা প্রভাব ছাড়া একটি সাধারণ প্যাচ ইনস্টল করতে অক্ষম হতে পারেন।

তবুও, “গুরুত্বপূর্ণ অবকাঠামো” সমানভাবে উন্মুক্ত নয়। কিছু সিস্টেম বিভক্ত, ম্যানুয়াল নিয়ন্ত্রণ ব্যবহার করে, বা শক্তিশালী ক্ষেত্র-নির্দিষ্ট নিয়ন্ত্রণ রয়েছে। অনেক ঘটনা একটি বহিরাগত এআই-ডিজাইন করা শোষণের বদলে পরিচিত দুর্বলতা দিয়ে শুরু হয় — চুরি করা শংসাপত্র, প্যাচবিহীন ইন্টারনেট-মুখী সিস্টেম, বিক্রেতা প্রবেশাধিকার, দুর্বল ব্যাকআপ, বা সামাজিক প্রকৌশল। এআই এই পথগুলো তীব্র করতে পারে, কিন্তু মৌলিক নিরাপত্তা অত্যন্ত প্রাসঙ্গিক থেকে যায়।

পরিণতিও ভিন্ন হয়। ব্যবসায়িক ইমেইলের আপস ভৌত যন্ত্রপাতির নিয়ন্ত্রণ থেকে ভিন্ন। একটি বিপর্যয়কর অবকাঠামো আক্রমণের দাবিতে ডিজিটাল প্রবেশাধিকার থেকে ভৌত ক্ষতির পথ, জড়িত নিরাপত্তা ইন্টারলক, এবং প্রবেশাধিকার বজায় রাখার আক্রমণকারীর সক্ষমতা ব্যাখ্যা করা উচিত। একটি প্রতিরক্ষামূলক স্তরে সেই বিস্তারিত এড়ানো একটি যুক্তিসঙ্গত দৃশ্যকল্পকে একটি অসমর্থিত শিরোনামে পরিণত করতে পারে।

আক্রমণ-প্রতিরক্ষা ভারসাম্য অমীমাংসিত

বলার লোভ হয় যে আক্রমণকারীদের একবার সফল হতে হয় যখন রক্ষকদের প্রতিবার সফল হতে হয়। সেই স্লোগানটি একটি অসামঞ্জস্য ধরে কিন্তু অন্যগুলো মিস করে। রক্ষকরা স্থাপত্য, পরিচয়, প্যাচিং, পর্যবেক্ষণ, ব্যাকআপ, এবং পুনরুদ্ধার নিয়ন্ত্রণ করে। প্রতিরক্ষামূলক এআই মানব দলের চেয়ে অনেক বেশি কোড ও টেলিমেট্রি পরিদর্শন করতে পারে, সতর্কতাকে অগ্রাধিকার দিতে পারে, প্রকাশের আগে ত্রুটি খুঁজে পেতে পারে, এবং প্রতিকার স্বয়ংক্রিয় করতে পারে। আক্রমণকারীদের প্রায়ই গোপন থাকতে হয়, প্রবেশাধিকার সংরক্ষণ করতে হয়, এবং তারা নিয়ন্ত্রণ করে না এমন একটি পরিবেশে অভিযোজিত হতে হয়।

আন্তর্জাতিক এআই নিরাপত্তা প্রতিবেদন স্পষ্টভাবে বলে যে সাধারণ-উদ্দেশ্য এআই আক্রমণকারী বা রক্ষকদের বেশি উপকৃত করবে কিনা তা অস্পষ্ট। সেই অনিশ্চয়তাই সঠিক পূর্বাভাস। ফলাফল ক্ষেত্র ও সময় অনুযায়ী ভিন্ন হতে পারে: আক্রমণ প্রথমে একটি নতুন সক্ষমতা থেকে লাভবান হতে পারে, তারপর হাতিয়ার ও প্যাচ ছড়িয়ে পড়ার পরে প্রতিরক্ষা। ওপেন-সোর্স উপাদান দুর্বলতা ও সমাধান উভয়ই দ্রুত ছড়িয়ে দিতে পারে।

এআই সিস্টেমও নতুন আক্রমণ পৃষ্ঠতল তৈরি করে। প্রম্পট ইনজেকশন একটি এজেন্টকে ইমেইল, নথি, বা ওয়েবপেজে এমবেড করা দূষিত নির্দেশনা অনুসরণ করতে বাধ্য করতে পারে। অতিরিক্ত হাতিয়ার অনুমতি একটি মডেল ত্রুটিকে তথ্য ক্ষতিতে পরিণত করতে পারে। মডেল সরবরাহ শৃঙ্খল, প্লাগইন, স্মৃতি সঞ্চয়, এবং শংসাপত্রের অন্যান্য সফটওয়্যারের মতো একই সর্বনিম্ন-সুযোগ ও বিচ্ছিন্নতা নীতি প্রয়োজন — প্লাস মডেল-নির্দিষ্ট আচরণের জন্য নতুন পরীক্ষা।

ভালো প্রমাণ কেমন দেখাচ্ছে

সাইবার দাবির দায়ভার নির্ধারণ করা কঠিন। একটি হুমকি-গোয়েন্দা কোম্পানি বা এআই ডেভেলপার শুধুমাত্র তার নিজস্ব টেলিমেট্রি দেখে এবং বাণিজ্যিক প্রণোদনা থাকতে পারে। ভুক্তভোগীরা ঘটনা প্রকাশ নাও করতে পারেন। আক্রমণকারীরা একাধিক মডেল ও প্রচলিত হাতিয়ার ব্যবহার করতে পারেন, যা এআই-এর প্রান্তিক প্রভাবকে বিচ্ছিন্ন করা কঠিন করে তোলে।

বেঞ্চমার্কগুলো দূষণ বা অবাস্তব স্ক্যাফোল্ডিংয়ের মাধ্যমে সক্ষমতাকে অতিরঞ্জিত করতে এবং দুর্বল উদ্ভাবনের মাধ্যমে অবমূল্যায়ন করতে পারে। প্রতিবেদনে মডেল সংস্করণ, এজেন্ট হাতিয়ার, কাজের নতুনত্ব, মানবিক সহায়তা, সাফল্যের মানদণ্ড, পুনরাবৃত্ত-ট্রায়ালের হার, এবং লক্ষ্যটি সিমুলেটেড না প্রকৃত ছিল তা প্রকাশ করা উচিত। স্বাধীন পুনরুৎপাদন ও দায়িত্বশীল প্রকাশ আস্থা যোগ করে।

সবচেয়ে গুরুত্বপূর্ণভাবে, পর্যবেক্ষিত গ্রহণকে কার্যকারণ প্রভাব থেকে আলাদা করুন। “একজন আক্রমণকারী এআই ব্যবহার করেছে” প্রমাণ করে না যে এআই লঙ্ঘন সক্ষম করেছে, ক্ষতি বাড়িয়েছে, বা অভিযানের ফলাফল পরিবর্তন করেছে। একইসাথে, জনসাধারণের দায়ভার নির্ধারণের অভাব অনুপস্থিতি প্রমাণ করে না। আস্থার লেবেল শ্রেণীবদ্ধ দাবির চেয়ে বেশি সৎ।

সক্ষমতা দৃশ্যকল্পজুড়ে কার্যকর প্রতিরক্ষা

অবকাঠামো অপারেটরদের সম্পদ ও নির্ভরতার ইনভেন্টরি করা, কর্মক্ষম প্রযুক্তি বিভক্ত করা, ফিশিং-প্রতিরোধী বহু-উপাদান প্রমাণীকরণ প্রয়োজন করা, স্থায়ী বিশেষাধিকার ন্যূনতম করা, এবং দূরবর্তী ও বিক্রেতা প্রবেশাধিকার পর্যবেক্ষণ করা উচিত। পরীক্ষিত অফলাইন ব্যাকআপ ও ম্যানুয়াল পুনরুদ্ধার পদ্ধতি এআই-সক্ষম আক্রমণ ও সাধারণ র‍্যানসমওয়্যার উভয়ের প্রভাব সীমিত করে। ক্রয়ের জন্য সুরক্ষিত উন্নয়ন ও সময়মতো দুর্বলতা পরিচালনা প্রয়োজন করা উচিত।

এআই এজেন্টদের সীমাবদ্ধ অনুমতি, বিচ্ছিন্ন কার্যকরকরণ, লগিং, এবং অপরিবর্তনীয় কর্মের জন্য মানবিক অনুমোদন প্রয়োজন। অবিশ্বস্ত উৎস থেকে ইনপুটকে বৈরী হিসেবে বিবেচনা করা উচিত। প্রতিষ্ঠানগুলোর উৎপাদন সিস্টেমের সাথে এজেন্ট সংযুক্ত করার আগে প্রম্পট ইনজেকশন, শংসাপত্র ফাঁস, এবং হাতিয়ার অপব্যবহার রেড-টিম করা উচিত।

সরকারগুলো ক্ষেত্রীয় তথ্য ভাগাভাগি, ন্যূনতম সাইবার নিরাপত্তা মান, সমন্বিত প্রকাশ, কর্মশক্তি উন্নয়ন, এবং ভৌত পুনরুদ্ধার অন্তর্ভুক্ত অনুশীলনকে সমর্থন করতে পারে। মডেল ডেভেলপাররা অপব্যবহার পর্যবেক্ষণ করতে, প্রমাণ সংরক্ষণ করতে, দায়িত্বশীলভাবে সূচক ভাগ করতে, এবং যোগ্য বাহ্যিক মূল্যায়নকারীদের সাইবার-সক্ষমতা পরীক্ষায় প্রবেশাধিকার দিতে পারেন।

সুনির্মিত উপসংহার

এআই অনুমানমূলক সাইবার প্রাসঙ্গিকতা থেকে নথিভুক্ত ব্যবহারে পার হয়ে গেছে। এটি অপারেশনের অর্থবহ অংশ স্বয়ংক্রিয় করতে এবং দুর্বলতা আবিষ্কার উন্নত করতে পারে। সবচেয়ে শক্তিশালী জনসাধারণের প্রমাণ এখনও সম্পূর্ণ স্বায়ত্তশাসিত প্রান্ত-থেকে-প্রান্ত সাইবার অভিযান দেখায় না, এবং এটি প্রতিষ্ঠাও করে না যে আক্রমণ নিকট ভবিষ্যতে প্রতিরক্ষাকে ছাড়িয়ে যাবে।

ঝুঁকি গুরুতর কারণ সক্ষমতা স্কেল করতে পারে, অবকাঠামোতে স্থায়ী দুর্বলতা রয়েছে, এবং এজেন্টরা মানবিক পর্যালোচনার চেয়ে দ্রুত কাজ করতে পারে। সুযোগও সমানভাবে সুনির্দিষ্ট: একই সিস্টেম দুর্বলতা খুঁজে পেতে ও মেরামত করতে পারে। নীতিতে একটি বিতর্কিত আক্রমণ-প্রতিরক্ষা ভারসাম্যকে একটি নিষ্পত্তিকৃত আইন হিসেবে বিবেচনা করার বদলে ফলাফল পরিমাপ করা, সিস্টেম শক্তিশালী করা, এবং প্রতিরক্ষামূলক প্রবেশাধিকার সংরক্ষণ করা উচিত।