কৃত্রিম বুদ্ধিমত্তার নতুন লড়াই হ্যাকারদের অস্ত্র, সাইবার নিরাপত্তার ঢালও AI

কৃত্রিম বুদ্ধিমত্তার নতুন লড়াই: হ্যাকারদের অস্ত্র, সাইবার নিরাপত্তার ঢালও AI একটি প্রতিষ্ঠানের নিরাপত্তাব্যবস্থায় কোথায় দুর্বলতা রয়েছে, তা খুঁজে বের করতে আগে সাইবার বিশেষজ্ঞদের দীর্ঘ সময় ব্যয় করতে হতো। একইভাবে একটি ভুয়া ইমেইল তৈরি করে কাউকে পাসওয়ার্ড দিতে প্রলুব্ধ করার জন্যও প্রয়োজন হতো পরিকল্পনা ও দক্ষতার। কিন্তু কৃত্রিম বুদ্ধিমত্তার (AI) উন্নতির ফলে এসব কাজ এখন অনেক দ্রুত এবং আরও নিখুঁতভাবে করা সম্ভব হচ্ছে। একদিকে সাইবার অপরাধীরা AI ব্যবহার করে ফিশিং, প্রতারণা, ম্যালওয়্যার তৈরি এবং বিভিন্ন ডিজিটাল ব্যবস্থার দুর্বলতা খুঁজে বের করার চেষ্টা করছে। অন্যদিকে একই প্রযুক্তি ব্যবহার করে নিরাপত্তা বিশেষজ্ঞরা হামলার আগেই সম্ভাব্য ঝুঁকি শনাক্ত, সন্দেহজনক কার্যক্রম পর্যবেক্ষণ এবং সাইবার আক্রমণ প্রতিরোধ করছেন। ফলে সাইবার নিরাপত্তার জগতে AI এখন একই সঙ্গে নতুন ঝুঁকি এবং শক্তিশালী প্রতিরক্ষাব্যবস্থায় পরিণত হচ্ছে। ### সাইবার অপরাধীদের হাতে AI কতটা শক্তিশালী হচ্ছে? আগে সাইবার হামলা পরিচালনার জন্য প্রযুক্তিগত দক্ষতা, অভিজ্ঞতা এবং যথেষ্ট সময়ের প্রয়োজন হতো। কিন্তু জেনারেটিভ AI এবং স্বয়ংক্রিয় AI এজেন্টের কারণে অপরাধীরা এখন অনেক কাজ দ্রুত সম্পন্ন করতে পারছে। AI ব্যবহার করে ব্যক্তির পরিচয়, পেশা কিংবা প্রতিষ্ঠানের ধরন অনুযায়ী বিশ্বাসযোগ্য ভুয়া ইমেইল ও বার্তা তৈরি করা সম্ভব। এসব বার্তার মাধ্যমে ব্যবহারকারীদের পাসওয়ার্ড, ব্যাংকিং তথ্য বা অন্যান্য গুরুত্বপূর্ণ তথ্য হাতিয়ে নেওয়ার চেষ্টা করা হয়। এ ধরনের প্রতারণাকে সাধারণত ফিশিং বলা হয়। এ ছাড়া AI ব্যবহার করে সফটওয়্যারের নিরাপত্তাজনিত দুর্বলতা বিশ্লেষণ, ক্ষতিকর কোড তৈরিতে সহায়তা এবং বিভিন্ন সাইবার হামলার পরিকল্পনা আরও দ্রুত করা সম্ভব হচ্ছে। ২০২৬ সালের ৮ সেপ্টেম্বর প্রকাশিত Google Threat Intelligence Group-এর এক প্রতিবেদনে বলা হয়েছে, সাইবার অপরাধীরা সাধারণ AI নির্দেশনা দেওয়ার পর্যায় পেরিয়ে এখন স্বয়ংক্রিয় AI-নির্ভর কার্যক্রমের দিকে এগোচ্ছে। প্রতিবেদনে এমন একটি ঘটনার উল্লেখ রয়েছে, যেখানে অপরাধীরা একটি ক্লাউড সিস্টেমে প্রবেশের পর ছয় ঘণ্টারও কম সময়ে AI এজেন্ট ব্যবহার করে বিপুলসংখ্যক অ্যাকাউন্টের তথ্য সংগ্রহের অভিযান পরিকল্পনা ও পরিচালনা করেছিল। অর্থাৎ AI শুধু অপরাধীদের পরামর্শ দেওয়ার মধ্যেই সীমাবদ্ধ থাকছে না; নির্দিষ্ট পরিস্থিতিতে হামলার বিভিন্ন ধাপ পরিচালনাতেও ভূমিকা রাখছে। ### AI দিয়ে সাইবার হামলা শনাক্ত ও প্রতিরোধ সাইবার অপরাধীরা যে প্রযুক্তি ব্যবহার করছে, নিরাপত্তা বিশেষজ্ঞরাও সেই প্রযুক্তিকে কাজে লাগিয়ে প্রতিরোধব্যবস্থা শক্তিশালী করছেন। AI-ভিত্তিক নিরাপত্তাব্যবস্থা বিপুল পরিমাণ নেটওয়ার্ক তথ্য, ব্যবহারকারীর কার্যক্রম এবং সিস্টেমের আচরণ বিশ্লেষণ করতে পারে। কোনো অ্যাকাউন্ট থেকে অস্বাভাবিক সময়ে প্রবেশ, অস্বাভাবিক তথ্য স্থানান্তর কিংবা সন্দেহজনক কার্যক্রম দেখা গেলে এটি দ্রুত সতর্কবার্তা দিতে পারে। এ ছাড়া AI ব্যবহার করে সফটওয়্যারের কোড বিশ্লেষণ করে নিরাপত্তার দুর্বলতা খুঁজে বের করা এবং সেগুলো সংশোধনে সহায়তা পাওয়া যাচ্ছে। এতে সাইবার অপরাধীরা কোনো দুর্বলতা কাজে লাগানোর আগেই সংশ্লিষ্ট প্রতিষ্ঠান প্রয়োজনীয় ব্যবস্থা নেওয়ার সুযোগ পায়। Google-এর নিরাপত্তা গবেষণায় Big Sleep নামের AI প্রযুক্তি সফটওয়্যারের দুর্বলতা শনাক্ত করতে এবং CodeMender সেগুলো সংশোধনে সহায়তা করতে ব্যবহৃত হচ্ছে। এটি দেখায়, AI শুধু সাইবার হামলার ঝুঁকি বাড়াচ্ছে না, বরং নিরাপত্তা ব্যবস্থাকে আরও শক্তিশালী করতেও ভূমিকা রাখছে। ### বড় প্রযুক্তি প্রতিষ্ঠানগুলোর সতর্কতা AI-নির্ভর সাইবার হামলার ঝুঁকি নিয়ে বিশ্বের বড় প্রযুক্তি প্রতিষ্ঠানগুলোও উদ্বেগ প্রকাশ করছে। ২০২৬ সালের ২৭ আগস্ট Reuters-এর এক প্রতিবেদনে বলা হয়, OpenAI, Anthropic, Microsoft, Alphabet এবং Amazon-সহ ১০০টির বেশি প্রতিষ্ঠান AI-চালিত সাইবার হামলার সম্ভাব্য বিস্তার মোকাবিলায় সরকার ও ব্যবসাপ্রতিষ্ঠানগুলোকে একসঙ্গে প্রতিরোধব্যবস্থা শক্তিশালী করার আহ্বান জানিয়েছে। অন্যদিকে যুক্তরাজ্যের National Cyber Security Centre (NCSC) ৩ নভেম্বর প্রকাশিত তাদের ২০২৬ সালের বার্ষিক পর্যালোচনায় জানিয়েছে, AI সাইবার অপরাধীদের হামলার গতি, পরিসর এবং কার্যকারিতা বাড়িয়ে দিতে পারে। বিশেষ করে সফটওয়্যারের দুর্বলতা শনাক্ত ও সেগুলো কাজে লাগানোর ক্ষেত্রে AI গুরুত্বপূর্ণ ভূমিকা রাখতে পারে। ### সাধারণ ব্যবহারকারীদের ঝুঁকি কোথায়? AI-নির্ভর সাইবার হামলার ঝুঁকি শুধু বড় প্রতিষ্ঠান বা সরকারি সংস্থার মধ্যে সীমাবদ্ধ নয়। সাধারণ ইন্টারনেট ব্যবহারকারীরাও এর লক্ষ্য হতে পারেন। AI দিয়ে তৈরি বিশ্বাসযোগ্য ভুয়া ওয়েবসাইট, প্রতারণামূলক ফোনকল, নকল কণ্ঠস্বর এবং ব্যক্তিগত তথ্য সংগ্রহের চেষ্টা আগের তুলনায় আরও জটিল হয়ে উঠতে পারে। পরিচিত কোনো ব্যক্তির কণ্ঠস্বর নকল করে অর্থ চাওয়া কিংবা প্রতিষ্ঠানের পরিচয় ব্যবহার করে ভুয়া বার্তা পাঠানোর মতো ঘটনাও উদ্বেগ বাড়াচ্ছে। এ কারণে ব্যবহারকারীদের অচেনা লিংকে প্রবেশ না করা, সন্দেহজনক বার্তার মাধ্যমে ব্যক্তিগত তথ্য না দেওয়া, প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা শক্তিশালী পাসওয়ার্ড ব্যবহার এবং দুই স্তরের নিরাপত্তা (MFA) চালু রাখা জরুরি। ### সামনে কী অপেক্ষা করছে? AI প্রযুক্তির উন্নতির সঙ্গে সঙ্গে সাইবার নিরাপত্তার লড়াই আরও জটিল হওয়ার সম্ভাবনা রয়েছে। অপরাধীরা যেমন স্বয়ংক্রিয়ভাবে হামলা পরিচালনার সক্ষমতা বাড়ানোর চেষ্টা করছে, তেমনি নিরাপত্তা প্রতিষ্ঠানগুলোও AI ব্যবহার করে দ্রুত হুমকি শনাক্ত ও প্রতিরোধের প্রযুক্তি তৈরি করছে। তবে শুধু AI-এর ওপর নির্ভর করেই সম্পূর্ণ সাইবার নিরাপত্তা নিশ্চিত করা সম্ভব নয়। প্রযুক্তির পাশাপাশি দক্ষ নিরাপত্তা বিশেষজ্ঞ, নিয়মিত সফটওয়্যার আপডেট, শক্তিশালী পাসওয়ার্ড এবং ব্যবহারকারীদের সচেতনতাও গুরুত্বপূর্ণ। সব মিলিয়ে, ভবিষ্যতের সাইবার নিরাপত্তায় AI হবে অত্যন্ত গুরুত্বপূর্ণ একটি প্রযুক্তি। তবে এই প্রযুক্তি কার হাতে এবং কী উদ্দেশ্যে ব্যবহৃত হচ্ছে, তার ওপরই অনেকটা নির্ভর করবে ডিজিটাল বিশ্বের নিরাপত্তা।