সাইবার সিকিউরিটির নেতারা এই সপ্তাহে একটি বড় দুর্বলতা আবিষ্কারের পরে অ্যালার্ম বাজাচ্ছেন। তারা ভবিষ্যদ্বাণী করছে যে কৃত্রিম বুদ্ধিমত্তার সরঞ্জামগুলি আগামী মাসগুলিতে বিশ্বব্যাপী ইন্টারনেট অবকাঠামোতে আরও মৌলিক দুর্বলতা প্রকাশ করবে।
“আমি আর মনে করি না যে আমরা সমস্ত বাগ প্যাচ করতে সক্ষম হব,” বৃহস্পতিবার সন্ধ্যায় স্যাম অল্টম্যান বলেন, নির্বাহীদের কোরাসে যোগদান করে। “ব্ল্যাক অক্টোবর” বলা হচ্ছে, যার জন্য গবেষকরা AI ব্যবহার করেছেন একটি কোডিং ভাষার সমালোচনামূলক ত্রুটিগুলি সনাক্ত করতে সাহায্য করার জন্য যা লক্ষাধিক ওয়েবসাইট জুড়ে ব্যবহৃত হয় এবং বছরের পর বছর ধরে প্যাচ করা হয়নি, প্রযুক্তি নির্বাহীরা সতর্ক করছেন যে AI নিরাপত্তা দুর্বলতাগুলি সনাক্ত করতে এবং শোষণ করতে উভয়ই ব্যবহার করা হবে একটি নজিরবিহীন গতিতে।
অ্যানথ্রোপিকের উপ-প্রধান তথ্য নিরাপত্তা কর্মকর্তা জেসন ক্লিনটনের মতে, আগামী কয়েক মাসে একটি “সুনামি” দেখা যাবে৷ “গুরুত্বপূর্ণ অবকাঠামো প্যাচ করার জন্য পর্যাপ্ত সময় হবে না,” ক্লিনটন বৃহস্পতিবার সন্ধ্যায় এক্স-এ একটি পোস্টে বলেছিলেন। সেলসফোর্সের সিইও মার্ক বেনিওফ সম্মত হয়েছেন এবং এটিকে “কোড রেড” বলেছেন।
ক্লাউডফ্লেয়ার সিইও ম্যাথু প্রিন্স বলেছেন, এআই অনন্যভাবে নিরাপত্তা ত্রুটিগুলিকে এমনভাবে এবং এমন গতিতে খুঁজে বের করতে এবং সনাক্ত করতে সক্ষম যা বিপর্যয়কর মনে হবে কারণ নিরাপত্তা সম্প্রদায় তাদের মোকাবেলা করার জন্য যথেষ্ট দ্রুত অগ্রসর হতে পারবে না। “এটা মনে হচ্ছে আকাশ পড়ে যাচ্ছে। মনে হচ্ছে আমাদের কিছুই করার নেই।
“আগামী দুই বছর অবিশ্বাস্যভাবে, অবিশ্বাস্যভাবে, অবিশ্বাস্যভাবে নতুন সরঞ্জামগুলির সাথে পরিপূর্ণ হতে চলেছে যেগুলি ইন্টারনেট জুড়ে দুর্বলতাগুলি সন্ধান করার জন্য অসীম ধৈর্য রয়েছে,” তিনি X-এ একটি পোস্টে লিখেছেন৷
যদিও সাইবার নিরাপত্তা বিশেষজ্ঞরা কয়েক মাস ধরে একটি “ভালনপোক্যালাইপস” বা AI-এর আরও সহজে নিরাপত্তা বাগ শনাক্ত করার ক্ষমতা সম্পর্কে সতর্ক করে আসছেন, কিন্তু “ব্ল্যাক অক্টোবর” পর্যন্ত গবেষকরা 21 অক্টোবর ঘোষণার মতো মৌলিক এবং সমালোচনামূলক ত্রুটি খুঁজে পেতে AI ব্যবহার করতে সক্ষম হননি।
PHP নামক একটি প্রোগ্রামিং ল্যাঙ্গুয়েজে ব্যাপক বাগ পাওয়া গেছে, যা কয়েক বছর ধরে হ্যাকারদের জন্য ঝুঁকিপূর্ণ কয়েক লক্ষ ওয়েবসাইটকে ছেড়ে দিয়েছে। কিছু বিশেষজ্ঞ অনুমান করেছেন যে ইন্টারনেটের সমস্ত সাইটগুলির 70% হ্যাকিংয়ের ঝুঁকিতে ছিল।
যাইহোক, একইভাবে AI অভূতপূর্ব গতিতে নিরাপত্তা দুর্বলতা সনাক্ত করতে সহায়তা করার জন্য ব্যবহার করা হবে, প্রযুক্তি নেতারা উদ্বিগ্ন যে এটি দূষিত অভিনেতাদের দ্বারা অভূতপূর্ব গতিতে সেই বাগগুলিকে কাজে লাগাতে ব্যবহার করা হবে।
পিএইচপি দুর্বলতা কাজে লাগানোর চেষ্টা ইতিমধ্যেই শুরু হয়েছে।
দুর্বলতা ঘোষণা করার পরে, মার্কিন যুক্তরাষ্ট্র এবং যুক্তরাজ্য জুড়ে সরকারী এবং বেসরকারী ওয়েবসাইটগুলি সাময়িকভাবে বাগগুলি প্যাচ করার জন্য তাদের সাইটগুলি সরিয়ে নিয়েছে। ইউএস ন্যাশনাল সিকিউরিটি এজেন্সি (এনএসএ) একটি সতর্কতা জারি করেছে যেটি PHP-তে চালিত যেকোন সাইট অবিলম্বে প্যাচগুলি প্রয়োগ করার সুপারিশ করেছে৷ ক্ষতিকারক সাইবারঅ্যাক্টররা অনুমোদন ছাড়াই সার্ভার অ্যাক্সেস করতে এই বাগগুলিকে আরও কাজে লাগাতে পারে, NSA বলেছে।
“এই ধরনের একটি অ্যাক্সেস ভেক্টর আক্রমণকারীদের সংবেদনশীল ডেটা চুরি করতে, পরিষেবাগুলিকে ব্যাহত করতে বা একটি নেটওয়ার্কের গভীরে যেতে সাহায্য করতে পারে,” সতর্কবার্তায় বলা হয়েছে।
নিউজলেটার প্রচারের পরে
এক্স-এর একটি পোস্টে, প্রিন্স বলেছিলেন যে ক্লাউডফ্লেয়ার, একটি সুরক্ষা প্রদানকারী, এটি ঘোষণা করার 10 ঘন্টা আগে হাজার হাজার লোক পিএইচপি ত্রুটিগুলিকে কাজে লাগানোর চেষ্টা করার প্রমাণ দেখেছিল।
“এটি ঘোষণার 45 মিনিটের মধ্যে কয়েক হাজারে, 2 ঘন্টার মধ্যে কয়েক হাজারে এবং এখন লক্ষ লক্ষ” তিনি লিখেছেন।
একটি ব্লগপোস্টে, এআই সুরক্ষা প্ল্যাটফর্ম উইজ-এর গবেষকরা বলেছেন যে এটি “পিএইচপি-তে আবিষ্কৃত সবচেয়ে গুরুতর দুর্বলতার মধ্যে এবং সফ্টওয়্যার ইতিহাসে যুক্তিযুক্তভাবে”।
“অন্তর্নিহিত ত্রুটিগুলি কয়েক দশক ধরে উপস্থিত ছিল, কিন্তু তাদের শোষণের প্রদর্শনের জন্য মানব গবেষকরা কার্যত যা অর্জন করতে পারে তার প্রান্তে একটি ব্যতিক্রমী জটিল পদক্ষেপের প্রয়োজন ছিল,” তারা লিখেছেন।
