সাইবার নিরাপত্তায় এআই: আক্রমণের মাধ্যম ও প্রতিরক্ষা সরঞ্জাম

আক্রমণের মাধ্যম হিসেবে এআই

• শিল্প পর্যায়ে এআই-সৃষ্ট ফিশিং। একসময় ফিশিংয়ের কিছু লক্ষণ দেখে তা ধরা যেত: যেমন—অস্বাভাবিক শব্দচয়ন, গতানুগতিক সম্ভাষণ এবং সুস্পষ্টভাবে নকল করা ডোমেইন। এআই সেই লক্ষণগুলোর বেশিরভাগই দূর করে দিয়েছে। হক্সহান্টের ২০২৬ ফিশিং প্রবণতা প্রতিবেদন২০২৫ সালের নভেম্বরে রিপোর্ট করা সমস্ত ফিশিং প্রচেষ্টার ৪% থেকে ডিসেম্বরে তা বেড়ে ৫৬%-এ দাঁড়িয়েছে, যা মাত্র এক মাসে ১৪ গুণ বৃদ্ধি, এবং ২০২৬ সালের মাঝামাঝি পর্যন্ত এটি রিপোর্ট করা সমস্ত ফিশিং প্রচেষ্টার প্রায় ৪০% ধরে রেখেছে। কার্যকারিতার ব্যবধানটিও ঠিক ততটাই প্রকট। হার্ভার্ড কেনেডি স্কুলের গবেষকদের মানব-বিষয়ক গবেষণা দেখা গেছে যে, সম্পূর্ণ এআই-চালিত স্পিয়ার ফিশিং ইমেলগুলো ৫৪% ক্লিক-থ্রু রেট অর্জন করেছে, যা দক্ষ মানব বিশেষজ্ঞদের সমতুল্য এবং কন্ট্রোল গ্রুপের সাধারণ ফিশিং ইমেলগুলোর ১২% ক্লিক-থ্রু রেটকে অনেক পেছনে ফেলে দিয়েছে। এআই শুধু বেশি ফিশিং ইমেলই লেখে না, এটি এমন ইমেল লেখে যা কার্যকর।
• ডিপফেক যা অবকাঠামোকে নয়, বরং বিশ্বাসকে লক্ষ্য করে। সার্জারির আরুপ মামলা উপরের ঘটনাটি এখন আর কোনো ব্যতিক্রম নয়; এটি একটি ছাঁচে পরিণত হয়েছে। এআই-নির্মিত কণ্ঠস্বর এবং ভিডিও এতটাই বিশ্বাসযোগ্য যে, তা একটি লাইভ কলে থাকা সত্যিকারের কোনো নির্বাহীর মতো শোনাতে পারে। এর ফলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের মূল উদ্দেশ্য ‘কাউকে ক্লিক করতে প্ররোচিত করা’ থেকে ‘কাউকে এটা বিশ্বাস করানো যে সে তার সিএফও-কে দেখছে’—এতে পরিণত হয়েছে। নিরাপত্তা সচেতনতা প্রশিক্ষণের জন্য এই সমস্যাটির সমাধান করা মৌলিকভাবে আরও কঠিন, কারণ এই প্রতারণাটি ঘটে উপলব্ধিগত স্তরে, প্রযুক্তিগত স্তরে নয়।
• দ্রুততর শনাক্তকরণ এবং অভিযোজিত ম্যালওয়্যার। সোশ্যাল ইঞ্জিনিয়ারিং ছাড়াও, এআই “আক্রমণকারীর একটি ধারণা আছে” এবং “আক্রমণকারীর কাছে একটি কার্যকর এক্সপ্লয়েট আছে”—এই দুই অবস্থার মধ্যকার দূরত্ব কমিয়ে আনে। বৃহৎ ল্যাঙ্গুয়েজ মডেলগুলো কোনো টার্গেটের পাবলিক-ফেসিং কোড এবং অবকাঠামোর বিরুদ্ধে দুর্বলতা অনুসন্ধানকে ত্বরান্বিত করতে পারে, এবং অ্যাডাপ্টিভ ম্যালওয়্যার যদি স্যান্ডবক্সে এর বিশ্লেষণ হচ্ছে বলে শনাক্ত করে, তবে তা কার্য সম্পাদনের মাঝপথে নিজের আচরণ পরিবর্তন করতে পারে। এই সক্ষমতাটি অর্জন করতে আগে একজন দক্ষ মানব অপারেটরের রিয়েল-টাইম পর্যবেক্ষণের প্রয়োজন হতো।
• যন্ত্রের গতিতে ক্রেডেনশিয়াল আক্রমণ। পাসওয়ার্ড নিয়ে মানুষ যখন নিজেদের “চতুর” মনে করে, তখন তারা আসলে যে প্যাটার্নগুলো ব্যবহার করে তা শেখার জন্য ফাঁস হওয়া ক্রেডেনশিয়াল সেটগুলোকে একটি মডেলে ইনপুট দিলে, অনুমান ও যাচাই পদ্ধতিটি ভবিষ্যদ্বাণীর কাছাকাছি কিছুতে পরিণত হয়। স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিংয়ের সাথে মিলিত হয়ে, এটি আগেকার একটি ধীর ও কোলাহলপূর্ণ আক্রমণকে দ্রুত ও নিঃশব্দে সম্পন্ন একটি পদ্ধতিতে রূপান্তরিত করে।

প্রতিরক্ষার হাতিয়ার হিসেবে এআই

• এমন মাত্রায় অস্বাভাবিকতা শনাক্তকরণ যা মানুষের পক্ষে সম্ভব নয়। এআই-এর মূল প্রতিরক্ষামূলক কার্যকারিতা হলো বিপুল পরিমাণ নেটওয়ার্ক ট্র্যাফিক প্রক্রিয়াকরণ করা। login কার্যকলাপ এবং সিস্টেম লগ, যা কোনো বিশ্লেষক দল ম্যানুয়ালি পর্যালোচনা করতে পারে না, এবং একটি প্রতিষ্ঠিত বেসলাইন থেকে যা কিছু বিচ্যুত হয় তা চিহ্নিত করে। এর মাধ্যমেই এমন সব আক্রমণ ধরা পড়ে, যেগুলোর এখনো কোনো পরিচিত সিগনেচার নেই; এর মধ্যে জিরো-ডে এবং অভ্যন্তরীণ অপব্যবহারও অন্তর্ভুক্ত, যা কোনো নিয়ম-ভিত্তিক অ্যালার্ট চালু করবে না।
• অ্যালার্ট কিউতে নতুন কিছু যোগ না করে, বরং তা থেকে বাদ দেওয়া। সাইবার নিরাপত্তায় এআই-এর সবচেয়ে তাৎক্ষণিক কার্যকরী সুফল এখানেই পাওয়া যায়, এবং এই ক্ষেত্রে শিল্পখাতকে এখনও অনেক কাজ করতে হবে। ভেক্ট্রা এআই-এর ২০২৬ সালের গবেষণা দেখা গেছে যে সংস্থাগুলো প্রতিদিন গড়ে ২,৯৯২টি নিরাপত্তা সতর্কতা পায়, যার মধ্যে ৬৩% তদন্ত করা হয় না, এবং মাইক্রোসফট এবং ওমডিয়ার এসওসি-র অবস্থা: এখনই একীভূত হোন, নইলে পরে মূল্য দিতে হবে। রিপোর্ট দেখা গেছে যে, সমস্ত অ্যালার্টের ৪৬% ভুল প্রমাণিত হয় এবং ৪২% একেবারেই তদন্ত করা হয় না। এআই-চালিত ট্রায়েজ শুধু এই স্তূপে আরেকটি ডিটেক্টর যোগ করে না। সঠিকভাবে করা হলে, এটি সম্পর্কিত অ্যালার্টগুলোকে একটি একক ঘটনায় সংযুক্ত করে, কোনটি আসলেই মানুষের মনোযোগের যোগ্য তা স্কোর করে, এবং বিশ্লেষকদের বাকিগুলো ম্যানুয়ালি বন্ধ করার পরিবর্তে প্রকৃত ঝুঁকি বহনকারী অ্যালার্টের ক্ষুদ্র অংশের উপর তাদের সময় ব্যয় করতে দেয়।
• পরিচিত বৈশিষ্ট্যের বাইরে ম্যালওয়্যার এবং আচরণগত শ্রেণিবিন্যাস। যে আচরণগত-বিশ্লেষণ পদ্ধতিটি অস্বাভাবিক নেটওয়ার্ক কার্যকলাপ চিহ্নিত করে, সেটি ফাইল এবং প্যাকেজের ক্ষেত্রেও কাজ করে: পরিচিত ক্ষতিকর সিগনেচারের তালিকার সাথে মেলানোর পরিবর্তে, এআই ইনস্টল-সময়ের আচরণ, অস্বাভাবিক সিস্টেম কল এবং দুর্বোধ্যতার ধরণ বিশ্লেষণ করে এমন ম্যালওয়্যার শনাক্ত করতে পারে যা আগে কখনও দেখা যায়নি; ফিঙ্গারপ্রিন্ট শনাক্ত হওয়ার পরে নয়, বরং আবির্ভূত হওয়ার মুহূর্তেই এটি তা করে।
• স্বয়ংক্রিয় ও নিয়ন্ত্রিত প্রতিক্রিয়া। ব্যবস্থা গ্রহণ ছাড়া শনাক্তকরণ কেবল সময়ক্ষেপণ করে। এআই-চালিত প্রতিক্রিয়া স্বয়ংক্রিয়ভাবে একটি ক্ষতিগ্রস্ত ডিভাইসকে আলাদা করতে, সন্দেহজনক ট্র্যাফিক ব্লক করতে এবং নিয়ন্ত্রণ শুরু করতে পারে, যা সবচেয়ে গুরুত্বপূর্ণ ক্ষেত্রগুলিতে ‘আমরা এটি দেখেছি’ এবং ‘আমরা এটি থামিয়েছি’—এই দুইয়ের মধ্যবর্তী ব্যবধানকে ঘণ্টা থেকে সেকেন্ডে নামিয়ে আনে।