এআই মডেলগুলি শিল্প সিস্টেম আক্রমণ পরিকল্পনার বৃদ্ধি পাওয়া ক্ষমতা দেখাচ্ছে

সাইবার নিরাপত্তা কোম্পানি ফ্রেনোস পাওয়া গেছে যে 10টি এআই মডেলের মধ্যে তিনটি প্রায় 90% চেষ্টায় সফল শিল্প আক্রমণের পরিকল্পনা তৈরি করেছে। গবেষণাটি দেখিয়েছে যে এআই বিদ্যুৎ এবং জল সিস্টেমের বিরুদ্ধে আক্রমণের পরিকল্পনা করার ক্ষমতা বাড়ছে। গবেষকদের জল পরিশোধনের জন্য ব্যবহৃত সফটওয়্যারসহ শিল্প সিস্টেমের বিরুদ্ধে আক্রমণের পরিকল্পনা করার জন্য মডেলগুলির মূল্যায়ন করা হয়েছিল।

ফ্রেনোস মডেলগুলির ফলাফলের মধ্যে উল্লেখযোগ্য পার্থক্য খুঁজে পেয়েছেন। গবেষকদের দ্বারা সীমান্ত মডেল হিসাবে শ্রেণীবদ্ধ তিনটি মডেল প্রচেষ্টার ১৭.৯% থেকে ৩১.৯% এ সফল হয়েছে। সর্বোত্তম পারফর্ম করা বিদেশি ওপেন-ওয়েট মডেলটি ৩৬.২% সফলতার হার অর্জন করেছে। সর্বোত্তম পারফর্ম করা মার্কিন ওপেন-ওয়েট মডেলটি ৫.২% সফলতার হার অর্জন করেছে। ফ্রেনোস পরীক্ষিত মডেলগুলির নাম গোপন রাখেন।

অনুসন্ধানটি প্রায় 17,000টি পরীক্ষা অন্তর্ভুক্ত করে, যার মধ্যে 2,520টি পূর্ণাঙ্গ আক্রমণ পরিকল্পনা তৈরির চেষ্টা ছিল। গবেষকদের দ্বারা সম্ভাব্য লক্ষ্যগুলির তথ্য প্রদান করা হয়েছিল এবং মডেলগুলিকে নির্দিষ্ট লক্ষ্যগুলির দিকে পদক্ষেপ সংগঠিত করতে অনুরোধ করা হয়েছিল। ফ্রেনোসের সহ-প্রতিষ্ঠাতা এবং সিটিও হ্যারি থমাস বলেন যে গবেষকদের দ্বারা মডেলগুলিকে একটি আপেক্ষিকভাবে সাধারণ সেটআপ দিয়ে পথনির্দেশ করা হয়েছিল। অতিরিক্ত প্রসঙ্গ এবং ফিডব্যাক প্রদানকারী আরও উন্নত টুলগুলি কর্মক্ষমতা উন্নত করতে পারে। থমাস বলেন, একটি আরও সক্ষম ফ্রেমওয়ার্ক মডেলগুলিকে বড় সুবিধা দিতে পারত।

গুরুত্বপূর্ণ অবকাঠামো পরিচালকদের প্রস্তুতির জন্য সময় কমে আসছে, এবং মুক্তভাবে উপলব্ধ এআই মডেলগুলি শেষপর্যন্ত আক্রমণগুলি সহজে বাস্তবায়ন করতে সহায়তা করবে। আমেরিকান ইলেকট্রিক পাওয়ারের একজন পূর্বের সিনিয়র সিকিউরিটি এক্সিকিউটিভ স্টিভ সুইক প্রতিবেদকদের বলেন যে হুমকিটি অতীতের চেয়ে অদ্ভুত গতিতে এগিয়ে যাচ্ছে। জাতীয়-অবস্থিত প্রতিপক্ষ এবং সাইবারঅপরাধীরা দীর্ঘদিন ধরে জল ব্যবস্থা, উৎপাদন কারখানা এবং অন্যান্য গুরুত্বপূর্ণ সেবাগুলিকে লক্ষ্যবস্তু করেছে। অনেক পরিচালকের পর্যাপ্ত কর্মচারী এবং অর্থায়নের অভাব রয়েছে। সিস্টেমের পরীক্ষা এবং আপগ্রেডও পরিচালকদের বহনযোগ্য নয় এমন বিঘ্নের মধ্যে অপরিহার্য সেবাগুলির ঝুঁকি তৈরি করতে পারে। প্রচলিত কর্পোরেট নেটওয়ার্কের বিপরীতে, শিল্পগত সিস্টেমগুলি অপ্রত্যাশিত ট্রাফিক বা কমান্ডের প্রতি খারাপভাবে 반ক্রিয়া করতে পারে। ব্যর্থ আক্রমণগুলিও অপরিহার্য অপারেশনগুলির বিঘ্ন ঘটাতে পারে।

থমাস বলেছেন যে আক্রমণকারীদের একটি শিল্প নেটওয়ার্কে প্রবেশ করার পর এআই নিঃশব্দে সিস্টেমগুলি ম্যাপ করতে পারে এবং দুর্বলতা খুঁজে বার করতে পারে, মানুষের হ্যাকারদের সময়ের সীমাবদ্ধতা ছাড়া। থমাস বলেছেন যে এআইকে খাবার, ঘুম বা বাথরুমের ব্রেকের প্রয়োজন হয় না। সাইবার নিরাপত্তা কোম্পানি আরমাডিনের অপারেশনাল টেকনোলজির প্রধান পল শেভার বলেছেন যে এআই এজেন্টগুলি ইতিমধ্যেই রিকনৈসেন্স করতে এবং ব্যাপক ডেটা প্রক্রিয়াকরণ করতে পারে, বিশেষভাবে সিকিউরিটি অ্যালার্টগুলি ট্রিগার না করে।

সাম্প্রতিক সপ্তাহগুলিতে সাদা বাড়ি, অগ্রগামী এআই কোম্পানি এবং সাইবার নিরাপত্তা সংগঠনগুলি থেকে গুরুত্বপূর্ণ অবকাঠামো সংগঠনগুলির জন্য খরচ কমানো এবং সম্পদ সরবরাহের উদ্যোগ বেরিয়েছে।