লেখক: শেনচাও টেকফ্লো
শিনচাওয়ের পরিচয়: নেটওয়ার্ক সংঘাত এখন জেনারেটিভ এআই দ্বারা সম্পূর্ণরূপে পুনর্গঠিত হচ্ছে। 30 অক্টোবর, মাইক্রোসফট থ্রেট ইন্টেলিজেন্স বিভাগ একটি গুরুত্বপূর্ণ রিপোর্ট প্রকাশ করে, যা উত্তর কোরিয়ার হ্যাকার দলগুলির এআই ব্যবহার বৃদ্ধির গুরুতর পরিস্থিতি প্রকাশ করে। পর্যবেক্ষিত 8টি সংস্থার মধ্যে 3টি এখন এআইকে নিয়মিত প্রবেশের সম্পূর্ণ প্রক্রিয়ায় গভীরভাবে একীভূত করেছে।
কয়েক মিনিটের মধ্যে কাস্টমাইজড পিডিএফ ফিশিং বেইট ব্যাচ জেনারেশন থেকে শুরু করে এআই প্রোগ্রামিং টুলসের সহায়তায় ম্যালিশিয়াস কোড লেখা পর্যন্ত, আক্রমণকারীদের কাজের দক্ষতা এবং লুকানোর ক্ষমতা এক ধাপ এগিয়েছে। আরও বিপজ্জনক বিষয় হলো, এআই-এর সহায়তায় মিথ্যা চাকরি এবং পরিচয় ছলনার শৃঙ্খলা উন্নত হচ্ছে, যা প্রাচীন প্রতিরক্ষা ব্যবস্থাকে অক্ষম করে দিচ্ছে।
যদিও মাইক্রোসফ্ট পর্যালোচনা করেছে যে সংশ্লিষ্ট সংগঠনগুলি এখনও সম্পূর্ণ স্বায়ত্তশাসিত আক্রমণ চক্র অর্জন করেনি, তবুও ওপেন-সোর্স AI পেনিট্রেশন ফ্রেমওয়ার্কের বাস্তব-বিশ্ব ব্যবহার বুঝিয়েছে যে বুদ্ধিমত্তাসম্পন্ন সাইবার যুদ্ধের আগমন ঘটেছে। এই আক্রমণ-প্রতিরোধের সরানো, গ্লোবাল ব্যবসাগুলিকে এন্ডপয়েন্ট ডিফেন্স, সাপ্লাই চেইন পরীক্ষা এবং ক্রেডেনশিয়াল অডিটের উপর সমগ্রভাবে নতুন চ্যালেঞ্জের সম্মুখীন করেছে।
এআই দৈনন্দিন জীবনে প্রবেশ করছে: মাইক্রোসফ্ট তিনটি স্তরের সর্বোচ্চ রেটিং নিশ্চিত করেছে
韩联社报道 অনুযায়ী, মাইক্রোসফ্টের থ্রেট ইনটেলিজেন্স বিভাগ সাম্প্রতিক একটি বিশেষ গবেষণা প্রতিবেদন প্রকাশ করেছে, যাতে উত্তর কোরিয়ার হ্যাকার দলগুলির AI প্রয়োগ বৃদ্ধির সর্বশেষ প্রবণতা, যেমন ফিশিং আক্রমণ, পরিচয় ছলনা, ক্ষতিকর কোড তৈরি এবং সফটওয়্যার সরবরাহ শৃঙ্খলে বিষাক্ত করা—এইসব দিকগুলির বিস্তারিত বিশ্লেষণ করা হয়েছে।
মাইক্রোসফ্ট সক্রিয় ৮টি উত্তর কোরিয়ার প্রধান হ্যাকার দলের জন্য একটি ব্যাপক ক্ষমতা প্রোফাইল তৈরি করেছে। চিন্তার বিষয় হলো, এর মধ্যে ৩টি দল ইতিমধ্যেই AI টুলগুলিকে তাদের দৈনিক আক্রমণ প্রক্রিয়ার সাথে গভীরভাবে একীভূত করেছে, যা মাইক্রোসফ্টের সাইবার হুমকি AI ব্যবহারের পরিপক্কতা মডেলের সর্বোচ্চ স্তরে পৌঁছেছে।
অনুসন্ধানে দেখা গেছে যে এআইয়ের হস্তক্ষেপ এখন শুধুমাত্র প্রাথমিক ধারণাগত যাচাইয়ের বাইরে যায়নি, বরং প্রাথমিক পর্যবেক্ষণ, সামাজিক প্রভাব ফিশিং, পরিচয় ছলনা, ম্যালওয়্যার লেখা এবং সফটওয়্যার সরবরাহ শৃঙ্খলের বিষাক্তকরণ পর্যন্ত সম্পূর্ণ শৃঙ্খলকে কভার করেছে, যা জাতীয় স্তরের APT দলগুলির কৌশল ও পদ্ধতিকে বুদ্ধিমত্তার মাত্রায় পরিণত করেছে।
কয়েক মিনিটে দশটি তৈরি: উচ্চ মানের PDF বাইট সঠিকভাবে প্রতিরোধ ভেদ করে
সোশ্যাল ইঞ্জিনিয়ারিং পর্যায়ে, এআই আগের ক্রস-বর্ডার আক্রমণগুলিতে ভাষা এবং সংস্কৃতির বাধা পুরোপুরি ভেঙে দিয়েছে। রিপোর্টটি বিশেষভাবে উল্লেখ করে যে, এই বছরের আগস্ট থেকে সেপ্টেম্বর পর্যন্ত, একটি সংগঠন কোরিয়ান লক্ষ্যগুলির উপর ফোকাস করে ১০০টিরও বেশি অত্যন্ত কাস্টমাইজড PDF ফিশিং বেইট ডকুমেন্ট তৈরি করেছিল।
বড় ভাষা মডেলের টেক্সট জেনারেশন এবং ফরম্যাটিং ক্ষমতার উপর নির্ভর করে, আক্রমণকারীরা কিছু বাস্তব পরিস্থিতিতে কেবল কয়েক মিনিটে দশগুলি নতুন ফাঁদ তৈরি করতে পারেন। এই কৃত্রিম ফাইলগুলি ব্যাকরণগত প্রকাশ, আনুষ্ঠানিক ফরম্যাট এবং প্রসঙ্গের বিস্তারিত বিষয়গুলিতে অত্যন্ত বাস্তবসম্মত, যা শিকারদের ক্লিক করার হার এবং আক্রমণের ঝুঁকি বৃদ্ধি করে।
এই ঔদ্যোগিক পরিমাণে বাঁধার ক্ষমতা ফিশিং আক্রমণের প্রান্তিক খরচকে শূন্যের কাছাকাছি নিয়ে আসে। স্থির ফাইল বৈশিষ্ট্য এবং কীওয়ার্ড মিলের উপর ভিত্তি করে তৈরি পারম্পরিক সুরক্ষা গেটওয়েগুলি বিপুল পরিমাণে এবং কোনও পুনরাবৃত্তি প্যাটার্নহীন AI-পরিবর্তিত বাঁধার সামনে অতীতের চেয়েও বেশি লক্ষ্যহীনতা এবং শনাক্তকরণের ব্যর্থতার সম্মুখীন হচ্ছে।
ভুয়া পরিচয় এবং কোড সহায়তা: বহুমুখী অবৈধ ব্যবসার গোপন বিস্তার
বিভ্রান্তিকর দস্তাবেজের বাইরে, এআই প্রায়শই মিথ্যা নিয়োগ এবং পরিচয় ছদ্মবেশের জন্য ব্যবহার করা হয়। হ্যাকাররা প্রযুক্তি কোম্পানিগুলিতে প্রবেশ করতে মডেল ব্যবহার করে রিজিউমে প্রতারণা করে। (আরও বিস্তারিতের জন্য, "মার্কিন অর্থমন্ত্রী উত্তর কোরিয়ার ক্রিপ্টো মানি লন্ডারিংয়ের বিরুদ্ধে কঠোর পদক্ষেপ: ১০ জন ব্যক্তি এবং ১টি সংস্থাকে শাস্তি দেওয়া হয়েছে" পড়ুন)
কোড হামলা এবং প্রতিরোধের স্তরে, মাইক্রোসফট দেখেছে যে আক্রমণকারী দলগুলি সম্ভবত মূল এআই প্রোগ্রামিং সহায়কগুলির মধ্যে কার্সরের মতো টুলগুলির সহায়তায় ক্ষতিকারক সফটওয়্যারের নীচের লজিক এবং অ্যান্টি-ভাইরাস ডিবাগিং দ্রুত করছে। এই টুলগুলির সাধারণীকরণ শুধুমাত্র ডেভেলপমেন্ট চক্রকে সংকুচিত করেনি, বরং হ্যাকারদের কোড লেখার অভ্যাসও মুছে ফেলেছে।
আরও খারাপভাবে, উত্তর কোরিয়ার গোপন পরিদর্শন বিভাগের অধীনে অনিক্স স্লিট এবং পার্ল স্লিট নামের এলিট দলগুলি অক্টোবরের শেষের দিকে থেকে ওপেন-সোর্স AI পেনিট্রেশন টেস্টিং ফ্রেমওয়ার্ক ARTEX-কে সরাসরি অপারেশনে ব্যবহার করার প্রমাণ পাওয়া গিয়েছে, যা ওপেন-সোর্স ইকোসিস্টেমের রেড-টিম ফলাফলগুলির মাধ্যমে লক্ষ্য নেটওয়ার্কগুলির জন্য স্বয়ংক্রিয়ভাবে সংবেদনশীলতা পরীক্ষা করছে।
স্বয়ংক্রিয় সীমান্ত আসন্ন: বিশ্ব সাইবার নিরাপত্তা বুদ্ধিমত্তার সংঘর্ষে প্রবেশ করেছে
যদিও আক্রমণকারীদের টুলচেইন দিন দিন বেশি কার্যকর হয়ে উঠছে, মাইক্রোসফটের রিপোর্টেও একটি তুলনামূলক যুক্তিসঙ্গত বিশ্লেষণের সীমানা নির্ধারণ করা হয়েছে। বিশেষজ্ঞদের মতে, বর্তমানে উত্তর কোরিয়ার হ্যাকার দলগুলি সম্পূর্ণ স্বায়ত্তশাসিত আক্রমণ প্রয়োগের ক্ষমতা রাখে না, এবং AI এখনও কার্যক্ষমতা বৃদ্ধি করে এবং সহায়ক ড্রাইভিংয়ের মূল ভূমিকা পালন করছে।
কিন্তু এর অর্থ এই নয় যে সুরক্ষা শিল্প অবহেলা করতে পারে। মানব পরিশ্রমে একক স্ক্রিপ্ট প্রস্তুত করা থেকে শুরু করে মানব-কম্পিউটার সহযোগিতায় জটিল লক্ষ্যযুক্ত আক্রমণ চালানো পর্যন্ত, আক্রমণ ও প্রতিরোধের মধ্যে সময়ের জানালা তীব্রভাবে কমে যাচ্ছে। প্রতিরোধকদের পারম্পরিক প্রতিক্রিয়ামূলক পদ্ধতির পরিবর্তে দ্রুত AI-ভিত্তিক আচরণগত নিরীক্ষণে সরে আসতে হবে।
খোলা সোর্স বড় মডেল এবং এন্ড-সাইড ইনফারেন্স প্রযুক্তির ধারাবাহিক উন্নতির সাথে সাথে, কীভাবে অপরিহার্য অবকাঠামো এবং ক্রিপ্টো ফাইন্যান্সিয়াল সিস্টেমগুলিকে নেটওয়ার্ক আক্রমণের শিকার হতে হবে তা বেড়ে যাচ্ছে। আগামী বুদ্ধিমত্তাপূর্ণ নেটওয়ার্ক তুফানের সাথে লড়াইয়ের জন্য বিশ্বব্যাপী প্রতিষ্ঠানগুলিকে সাপ্লাই চেইন অডিট, কর্মচারীদের নিরাপত্তা সচেতনতা এবং বহু-কারক যাচাইয়ের উপর দৃঢ় প্রতিরোধ গড়ে তুলতে হবে।