এআই-চালিত হ্যাকিংয়ের মাধ্যমে গুরুত্বপূর্ণ PHP ত্রুটি প্রকাশিত হয়েছে, যার নাম দেওয়া হয়েছে 'ব্ল্যাক অক্টোবর'

এই সপ্তাহে সাইবার নিরাপত্তা নেতারা সতর্ক করেছেন যে আগামী মাসগুলিতে এআই টুলগুলি বিশ্বব্যাপী ইন্টারনেট অবকাঠামোতে আরও মৌলিক দুর্বলতা উদঘাটন করবে। গবেষকরা এআই ব্যবহার করে মিলিয়ন মিলিয়ন ওয়েবসাইট দ্বারা ব্যবহৃত PHP প্রোগ্রামিং ভাষায় গুরুতর ত্রুটি শনাক্ত করেছেন। ২১ অক্টোবর ঘোষিত এই আবিষ্কারকে "ব্ল্যাক অক্টোবর" বলা হয়েছে। এই ত্রুটিগুলি বছরের পর বছর ধরে মিলিয়ন মিলিয়ন ওয়েবসাইটকে হ্যাকারদের জন্য প্রকাশ্যে রেখেছিল। কিছু বিশেষজ্ঞ অনুমান করেছেন যে ইন্টারনেটের ৭০% সাইট হ্যাকিংয়ের ঝুঁকিতে ছিল।

বৃহস্পতিবার সন্ধ্যায় স্যাম অলটম্যান বলেন যে অলটম্যান আর বিশ্বাস করেন না যে প্রতিটি বাগকেই প্যাচ করা যাবে। অ্যানথ্রোপিকের ডেপুটি চিফ ইনফরমেশন সিকিউরিটি অফিসার জেসন ক্লিনটন পরবর্তী কয়েক মাসে "ভালনারেবিলিটি সুনামি" আসার পূর্বাভাস দেন। ক্লিনটন বৃহস্পতিবার সন্ধ্যায় বলেন যে ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার প্যাচ করার জন্য যথেষ্ট সময় বাকি থাকবে না। Salesforce-এর CEO মার্ক বেনিওফ ক্লিনটনের সাথে একমত হয়ে এই পরিস্থিতিকে "কোড রেড" হিসেবে বর্ণনা করেন।

ক্লাউডফ্লেয়ারের সিইও ম্যাথিউ প্রিন্স বলেছেন যে এআই সিকিউরিটি দুর্বলতা চিহ্নিত করতে এমন দ্রুত গতিতে সক্ষম যা দুর্ভাগ্যজনক মনে হবে, কারণ সিকিউরিটি বিশেষজ্ঞরা যথেষ্ট দ্রুত প্রতিক্রিয়া জানাতে পারবেন না। প্রিন্স ভবিষ্যদ্বাণী করেছেন যে নতুন টুলগুলি অসীম ধৈর্য্যের সাথে ইন্টারনেটে দুর্বলতা খুঁজছে, এর ফলে পরবর্তী দুই বছর অত্যন্ত কঠিন হবে। সাইবারসিকিউরিটি বিশেষজ্ঞরা মাসগুলি ধরে সতর্কবাণী দিয়েছিলেন যে এআই সিকিউরিটি বাগগুলি খুঁজে বার করা আরও সহজ করে তুলবে। তবে "ব্ল্যাক অক্টোবর" পর্যন্ত, গবেষকরা এআই-এর সাহায্যে PHP-এর মতো এতটাই মৌলিক ও গুরুতর দুর্বলতা খুঁজে পাননি। প্রযুক্তির নেতারাও উদ্বিগ্ন, যেহেতু দুষ্টুদেরও এআই-এর সাহায্যে অত্যন্ত অদ্ভুতগতিতেই দুর্বলতা দিয়েই আক্রমণের সম্ভাবনা।

PHP এর ত্রুটিগুলির দুর্বলতা ব্যবহার করার চেষ্টা ইতিমধ্যে শুরু হয়েছে। ঘোষণার পরে, মার্কিন যুক্তরাষ্ট্র এবং যুক্তরাজ্যের সরকারি এবং বেসরকারি ওয়েবসাইটগুলি সময়সীমার মধ্যে বাগগুলি প্যাচ করার জন্য অস্থায়ীভাবে অফলাইন হয়েছিল। মার্কিন জাতীয় নিরাপত্তা সংস্থা (NSA) একটি সতর্কবার্তা জারি করেছে, যাতে PHP চলমান প্রতিটি ওয়েবসাইটকে তাৎক্ষণিকভাবে প্যাচগুলি ইনস্টল করার জন্য অনুরোধ করা হয়েছে। NSA সতর্ক করেছে যে, দুষ্টু সাইবার কর্মীরা অননুমোদিত সার্ভার অ্যাক্সেস অর্জনের জন্য এই দুর্বলতাগুলির আরও বেশি দুর্বলতা ব্যবহার করতে পারে। NSA-এর মতে, এইধরনের অ্যাক্সেসের মাধ্যমে আক্রমণকারীরা সংবেদনশীল তথ্য চুরি, সেবা বিঘ্নিতকরণ বা নেটওয়ার্কের মধ্যে আরও গভীরে প্রবেশের সম্ভাবনা তৈরি করতে পারে।

প্রিন্স বলেন, ক্লাউডফ্লেয়ার, একটি সিকিউরিটি প্রোভাইডার, ঘোষণার ১০ ঘন্টা আগে হাজার হাজার মানুষের PHP ফ্লো দিয়ে দুর্নীতির চেষ্টা করার প্রমাণ শনাক্ত করেছে। প্রিন্স বলেন, ঘোষণার প্রথম ৪৫ মিনিটের মধ্যে এই সংখ্যা দশহাজারে পৌঁছেছে। প্রিন্স বলেন, দুই ঘন্টার মধ্যে এই সংখ্যা লক্ষে পৌঁছেছে। প্রিন্স বলেন, এখন এই সংখ্যা কোটিরও বেশি হয়েছে।

Wiz এআই সিকিউরিটি প্ল্যাটফর্মের গবেষকদের মতে, এটিকে PHP-এর সবচেয়ে গুরুতর দুর্বলতাগুলির মধ্যে একটি এবং সফটওয়্যার ইতিহাসের সবচেয়ে খারাপগুলির মধ্যে একটি হিসাবে বর্ণনা করা হয়েছে। Wiz-এর গবেষকদের মতে, এই মৌলিক দুর্বলতাগুলি দশকের পর দশক ধরে বিদ্যমান ছিল। Wiz-এর গবেষকদের মতে, আক্রমণকারীদের এই দুর্বলতাগুলি ব্যবহার করার ক্ষমতা প্রমাণ করতে মানব গবেষণার ব্যবহারিক সীমার কাছাকাছি একটি অসাধারণভাবে জটিল ধাপের প্রয়োজন হয়েছিল।