একটি সফল র্যানসমওয়্যার হামলা চালাতে এতদিন একজন দক্ষ হ্যাকারকে দীর্ঘ পরিকল্পনার মধ্য দিয়ে ধাপে ধাপে এগোতে হতো। লক্ষ্যবস্তু সার্ভার নির্বাচন, নিরাপত্তা ব্যবস্থার দুর্বলতা শনাক্ত করা, উপযুক্ত ডেটা এনক্রিপশন কৌশল নির্ধারণ- সবকিছুই ছিল সুচিন্তিত মানবিক সিদ্ধান্তের ওপর নির্ভরশীল। তবে কৃত্রিম বুদ্ধিমত্তার দ্রুত অগ্রগতি সেই চিত্র বদলে দিতে শুরু করেছে। সম্প্রতি জেডপাফার নামের একটি এআই এজেন্টিক র্যানসমওয়্যার হামলার পরিকল্পনা, ডেটা এনক্রিপশন এবং ডেটা ধ্বংসের পুরো প্রক্রিয়া কোনও মানব-সম্পৃক্ততা ছাড়াই স্বয়ংক্রিয়ভাবে সম্পন্ন করার সক্ষমতা দেখিয়ে সাইবার নিরাপত্তা বিশেষজ্ঞদের মধ্যে নতুন উদ্বেগের জন্ম দিয়েছে।
জেডপাফার কী এবং কেন এটি ব্যতিক্রম
যেভাবে পরিচালিত হলো পরীক্ষামূলক হামলাটি
জেডপাফার লার্জ ল্যাঙ্গুয়েজ মডেলভিত্তিক অ্যাপ্লিকেশন তৈরির প্ল্যাটফর্ম ল্যাংফ্লোর সিভিই ২০২৫-৩২৪৮ দুর্বলতাকে কাজে লাগিয়ে প্রথমে অবকাঠামোতে প্রাথমিক প্রবেশাধিকার অর্জন করে। এরপর এআই এজেন্টটি স্বয়ংক্রিয়ভাবে সিস্টেম-সংক্রান্ত তথ্য সংগ্রহ, ক্রেডেনশিয়াল শনাক্তকরণ, অন্যান্য সার্ভারে প্রবেশাধিকার অর্জন এবং শেষ পর্যন্ত আলিবাবা ন্যাকোস সার্ভারে আক্রমণ চালায়। সেখানে এটি সফলভাবে ১ হাজার ৩৪২টি কনফিগারেশন রেকর্ড এনক্রিপ্ট করে।
সবচেয়ে উল্লেখযোগ্য বিষয় হলো, আক্রমণের প্রতিটি ধাপে মানুষের কাছ থেকে আলাদা নির্দেশনা নেওয়ার পরিবর্তে এআই এজেন্টটি আগের ধাপের ফলাফল বিশ্লেষণ করে নিজেই পরবর্তী পদক্ষেপ নির্ধারণ করে। অর্থাৎ, পরিস্থিতি অনুযায়ী সিদ্ধান্ত নেওয়া, পরিকল্পনা পরিবর্তন করা এবং পরবর্তী আক্রমণ পরিচালনার পুরো প্রক্রিয়াই এটি স্বয়ংক্রিয়ভাবে সম্পন্ন করতে সক্ষম।
কেন এটিকে নতুন প্রজন্মের সাইবার হুমকি বলা হচ্ছে
সিসডিগের নিরাপত্তা দলের মতে, জটিল সাইবার হামলা স্বয়ংক্রিয়ভাবে পরিচালনা করতে সক্ষম এজেন্টভিত্তিক কৃত্রিম বুদ্ধিমত্তার উত্থান হ্যাকারদের জন্য র্যানসমওয়্যার হামলা চালানোর ক্ষেত্রে বিদ্যমান নিরাপত্তা প্রতিবন্ধকতা উল্লেখযোগ্যভাবে কমিয়ে দিতে পারে। এআই মডেলগুলোর সক্ষমতা যত বাড়ছে, ততই অপরাধীরা এই প্রযুক্তিকে কাজে লাগিয়ে আরও দ্রুত, স্বয়ংক্রিয় এবং ব্যাপক পরিসরে সাইবার হামলা চালাতে সক্ষম হতে পারে। ফলে বিষয়টি সাইবার নিরাপত্তা বিশেষজ্ঞ ও প্রতিষ্ঠানগুলোর জন্য নতুন করে উদ্বেগের কারণ হয়ে উঠেছে।
তবে গবেষকদের মতে, এখনই পুরোপুরি হতাশ হওয়ার কারণ নেই। আধুনিক লার্জ ল্যাঙ্গুয়েজ মডেল (এলএলএম) প্রায়ই কোডের মধ্যে ব্যাখ্যামূলক মন্তব্য বা নোট রেখে থাকে। এই বৈশিষ্ট্য নিরাপত্তা ব্যবস্থাকে এআই-সৃষ্ট ক্ষতিকর কোডের আচরণ বিশ্লেষণ এবং সম্ভাব্য আক্রমণ দ্রুত শনাক্ত করতে সহায়তা করতে পারে। ফলে প্রতিরক্ষা ব্যবস্থাও একই সঙ্গে আরও কার্যকর হয়ে ওঠার সুযোগ পাচ্ছে।
