সাইবার নিরাপত্তার নতুন দৌড়

এক সপ্তাহের প্রস্তুতি অনেক মাসের কাজ পূর্ণ করতে পারে

উইওয়ার্ম তৈরি করতে এক সপ্তাহের কিছু বেশি সময় লেগেছে। সাইবার নিরাপত্তার নতুন দৌড়ে এই গতিই মূলত আলোচনার কেন্দ্রবিন্দু।

এখন পর্যন্ত, একটি অজানা দুর্বলতা খুঁজে বের করা, তা কীভাবে কাজে লাগানো যায় তা বোঝা এবং ধাপে ধাপে সফল আক্রমণে রূপ দেওয়া অত্যন্ত দক্ষ বিশেষজ্ঞ ও অনেক সময়ের দাবি রাখত। কৃত্রিম বুদ্ধিমত্তা সেই প্রক্রিয়াটিকে নাটকীয়ভাবে সংক্ষিপ্ত করে আনছে।

উইওয়ার্ম-এর আগে ক্যালিফ একটি উল্লেখযোগ্য পরীক্ষা চালিয়েছিল। এপ্রিল মাসে ডুয়ং থাইয়ের দল ম্যাকওএস (macOS) নিয়ে গবেষণার জন্য ক্লদ মাইথোস-এর (Claude Mythos) একটি প্রাথমিক সংস্করণ ব্যবহার করে। গবেষকরা দুটি সফটওয়্যার ত্রুটিকে কিছু কৌশলের সাথে যুক্ত করে মেমরি করাপশন ঘটান, যা ডিভাইসের সুরক্ষিত অংশগুলোতে অ্যাক্সেস নিতে সাহায্য করে। এভাবে ধাপে ধাপে কম্পিউটারের নিয়ন্ত্রণ নেওয়ার পথ তৈরি করা সম্ভব। ক্যালিফ-এর মতে, দুটি ত্রুটি কাজে লাগানোর কোড মাত্র পাঁচ দিনে সম্পন্ন করা হয়েছিল।

এটি একটি কঠিন লক্ষ্য ছিল। অ্যাপল মেমরি সুরক্ষায় বছরের পর বছর কাজ করেছে। গুগল-এর সাবেক নিরাপত্তা গবেষক মিখাল জালেভস্কি, যিনি ক্যালিফ-এর গবেষণা পর্যালোচনা করেছেন, তিনি ম্যাকওএস-এর নিরাপত্তার মান বিবেচনায় এই ফলাফলকে অসাধারণ বলে মন্তব্য করেছেন।

ডুয়ং থাই সেই সময় ক্লদ মাইথোস-এর ভূমিকা নিয়ে সতর্ক ছিলেন। তাঁর মতে, এই মডেলটি রেকর্ড করা আক্রমণের কৌশলগুলো পুনরাবৃত্তি করতে খুব দক্ষ। দলটি এটি থেকে সম্পূর্ণ নতুন কোনো কৌশল বেরিয়ে আসতে দেখেনি। কিন্তু সাইবার নিরাপত্তার নতুন দৌড়ে সঠিক পথ চিহ্নিত করা, প্রযুক্তিগত সূত্র মেলানো এবং আক্রমণ কার্যকর হচ্ছে কি না তা যাচাই করার জন্য গবেষকের অভিজ্ঞতা এখনো অপরিহার্য।

উইওয়ার্মের ক্ষেত্রেও এই বিভাজন স্পষ্ট। মডেলগুলো ত্রুটি খুঁজে বের করতে ও কাজে লাগাতে সাহায্য করে; আর মানুষ লক্ষ্য নির্ধারণ, ফলাফল যাচাই এবং সাইবার নিরাপত্তার নতুন দৌড়ে কম্পিউটার ওয়ার্ম তৈরির পুরো প্রক্রিয়াটি তদারকি করে। ডুয়ং থাইয়ের মতে, এই দক্ষতাগুলো বছরের পর বছর হাতে-কলমে কাজ করার মাধ্যমেই তৈরি হয়।

ক্যালিফ যা পর্যবেক্ষণ করছে, তা বৃহত্তর পরিসরে ঘটছে। ২০২৬ সালের এপ্রিলে অ্যানথ্রোপিক (Anthropic) গ্লাসউইং (Glasswing) প্রকল্প শুরু করে এবং গুরুত্বপূর্ণ সিস্টেমের ত্রুটি খুঁজতে ৫০টি সংস্থাকে ক্লদ মাইথোস প্রিভিউ ব্যবহারের সুযোগ দেয়। মডেলটি বড় বড় অপারেটিং সিস্টেম ও ব্রাউজারে হাজার হাজার অজানা ত্রুটি খুঁজে পেয়েছে।

মাত্র কয়েক সপ্তাহ পরেই অ্যানথ্রোপিক জানিয়েছে যে, অংশীদাররা ১০,০০০টিরও বেশি গুরুতর ত্রুটি খুঁজে পেয়েছে। এখন চ্যালেঞ্জ হলো মানুষ কত দ্রুত এই ত্রুটিগুলো যাচাই, অবহিত এবং সংশোধন করতে পারবে।

অ্যানথ্রোপিক নিজেও এই নতুন সক্ষমতার সংবেদনশীলতা স্বীকার করেছে। অভ্যন্তরীণ পরীক্ষায় ক্লদ মাইথোস প্রিভিউ কিছু ত্রুটিকে সক্রিয় আক্রমণে রূপ দিতে পেরেছে। এ কারণেই তারা মডেলটিকে ব্যাপকভাবে উন্মুক্ত না করে সীমিত আকারে ব্যবহারের সিদ্ধান্ত নিয়েছে।

সাইবার নিরাপত্তার নতুন দৌড়ে কৃত্রিম বুদ্ধিমত্তা ত্রুটি খোঁজার কাজকে দ্রুততর করছে। এখন মূল চ্যালেঞ্জটি হয়ে দাঁড়িয়েছে বিচারবুদ্ধির প্রয়োগ: কোন ত্রুটি অনুসরণ করা উচিত, তা কত দূর পর্যন্ত যেতে পারে এবং কখন একজন গবেষকের কাছে সিস্টেমকে সতর্ক করার মতো যথেষ্ট প্রমাণ রয়েছে।

আরও পড়ুন: এআই-এর জনক: আমাদের এমন এআই প্রয়োজন যা মানুষের কষ্ট সহ্য করতে পারে না

অন্যের আগে দুর্বলতা খুঁজে বের করা

উৎপাদনকারীর অগোচরে থাকা দুর্বলতাগুলো আগে এত বিরল ছিল যে লক্ষ লক্ষ ডলারে তা বিক্রি হতো। এই উচ্চ মূল্যই একটি বাস্তবতাকে প্রতিফলিত করে: এগুলো খুঁজে পাওয়া কঠিন এবং কাজে লাগানো আরও কঠিন।

যখন কৃত্রিম বুদ্ধিমত্তা উভয় কাজকে দ্রুততর করে, তখন সাইবার নিরাপত্তার নতুন দৌড় সম্পূর্ণভাবে এই প্রশ্নের ওপর নির্ভরশীল হয়ে পড়ে যে, কে আগে দুর্বলতা খুঁজে বের করবে।

অ্যানথ্রোপিক-এর গ্লাসউইং প্রকল্প এই ধারণার ওপর ভিত্তি করেই তৈরি। কোম্পানিটি রক্ষণাত্মক সংস্থাদের শক্তিশালী মডেল দিতে অগ্রাধিকার দিচ্ছে যাতে তারা আক্রমণকারী হওয়ার আগেই দুর্বলতাগুলো খুঁজে বের করে সংশোধন করতে পারে। জুন মাসে এই কর্মসূচি আরও ১৫টি দেশে প্রায় ১৫০টি সংস্থায় প্রসারিত করা হয়।

ক্যালিফ-এর কর্মপদ্ধতি একই নিয়ম মেনে চলে। উইচ্যাট-এর ক্ষেত্রে তারা প্রকাশের আগে টেনসেন্ট-কে অবহিত করেছিল। ম্যাকওএস গবেষণার সময় ডুয়ং থাই এবং তাঁর সহকর্মীরা ৫৫ পৃষ্ঠার একটি প্রতিবেদন লিখে সরাসরি অ্যাপল-এর কিউপারটিনো সদর দপ্তরে গিয়ে ফলাফল উপস্থাপন করেন। মূল ত্রুটিগুলো সংশোধন না হওয়া পর্যন্ত আক্রমণের বিস্তারিত কৌশল গোপন রাখা হয়েছিল।

টেনসেন্ট বা অ্যাপল-এর কার্যালয়ে যাওয়া হয়তো কোটি কোটি ডিভাইসে ছড়িয়ে পড়া কোনো ওয়ার্ম-এর মতো নাটকীয় নয়। কিন্তু সাইবার নিরাপত্তার নতুন দৌড়ে নিরাপত্তার গবেষণার মূল অর্থ এটাই: একটি সিস্টেম কীভাবে ভাঙা যায় তা জানা মানেই হলো সেই তথ্য ব্যবহার করে সিস্টেমটিকে সুরক্ষিত করা।

কয়েক মাসে ক্যালিফ দুটি সম্পূর্ণ ভিন্ন পরিবেশ পরীক্ষা করেছে: ম্যাকওএস, যেখানে অ্যাপল বছরের পর বছর সুরক্ষা স্তরে বিনিয়োগ করেছে এবং উইচ্যাট, যা কোটি কোটি মানুষের সেবায় নিয়োজিত। উভয় ক্ষেত্রেই কৃত্রিম বুদ্ধিমত্তা গবেষণার গতি বাড়িয়েছে, তবে চূড়ান্ত সিদ্ধান্তগুলো এখনো সেই বিশেষজ্ঞদের হাতে যারা জানেন তারা কী খুঁজছেন এবং কেন খুঁজছেন।

অজানা ত্রুটি থেকে সফল আক্রমণে রূপান্তরের সময়কাল ছোট হয়ে আসছে। রক্ষণাত্মক অবস্থানে থাকা ব্যক্তিদের জন্য একটি সহজ কিন্তু কঠিন চাহিদা রয়েছে: আক্রমণ করার আগে সেই পথটি তাদের চিহ্নিত করতে হবে।

আরও পড়ুন

[কভার স্টোরি] হুয়েন বিচ এনগক, ভাইস চেয়ারপারসন এবং টিটিসি গ্রুপের সিইও: সবুজ মন থেকে রেখে যাওয়া অবদান

প্রযুক্তি থেকে সাংগঠনিক সক্ষমতা: কীভাবে ব্যবসাগুলো প্রতিযোগিতামূলক সুবিধা তৈরি করে?

ভিয়েতনামী প্রশাসনিক পরিচয়: ভিয়েতনামের কোম্পানিগুলোর জন্য ভবিষ্যতের মডেল কী?