ওপেন সোর্স ইকোসিস্টেমের প্রতি নতুন হুমকি – ওয়ার্ম, এআই-নির্মিত ম্যালওয়্যার এবং ব্যাপক বিশ্বাসভঙ্গ।

এআই-পরিচালিত সাইবার গুপ্তচরবৃত্তি

আমরা সবাই এআই টুলস নিয়ে কাজ করতে শিখছি। পূর্ববর্তী আক্রমণগুলোতে ব্যবহৃত কৌশলগুলো দেখলে যে কেউ অবাক হয়ে ভাবতে পারেন: দুষ্কৃতকারীরা কি ম্যালওয়্যার তৈরিতে সাহায্য করার জন্য এআই ব্যবহার করছে? অবশ্যই। কিন্তু তারা আরও উদ্বেগজনক বিকল্প বেছে নিয়ে সফটওয়্যার সাপ্লাই চেইন পর্যন্ত তাদের আক্রমণকে বিস্তৃত করতে পারে। এর ফলস্বরূপ একটি সাইবার গুপ্তচরবৃত্তি অভিযান শুরু হয়, কিন্তু যদি এই কৌশলগুলো ওএসএস-কে লক্ষ্য করে চালানো আক্রমণগুলোকে স্বয়ংক্রিয় করতে ব্যবহার করা হয়? পড়তে থাকুন…

২০২৫ সালের সেপ্টেম্বরে, অ্যানথ্রোপিক শনাক্ত ও ব্যাহত যা সাইবার হুমকি মোকাবিলা কার্যক্রমে একটি মৌলিক পরিবর্তন নিয়ে এসেছে: এটিই প্রথম নথিভুক্ত ঘটনা যেখানে বৃহৎ পরিসরে মূলত মানুষের হস্তক্ষেপ ছাড়াই একটি সাইবার আক্রমণ চালানো হয়েছে। এই অভিযানটি ৮০-৯০% স্বয়ংক্রিয়ভাবে পরিচালিত হয়েছিল। অর্কেস্ট্রেশন ইঞ্জিন হিসেবে ক্লড কোড ব্যবহার করেযেখানে এআই এজেন্টরা ন্যূনতম মানবিক তত্ত্বাবধানে তথ্য সংগ্রহ, সুযোগ কাজে লাগানো, পার্শ্বীয় চলাচল এবং ডেটা পাচারের মতো কাজগুলো সম্পাদন করে। এটি এআই-সহায়তাযুক্ত আক্রমণ থেকে এআই-পরিচালিত অভিযানের দিকে বিবর্তনকে চিহ্নিত করে।

হুমকিদাতার নাম ছিল জিটিজি-১০০২ (চীনা রাষ্ট্র-পৃষ্ঠপোষক)। এই অভিযানে প্রায় ৩০টি প্রতিষ্ঠানকে (প্রযুক্তি সংস্থা, আর্থিক প্রতিষ্ঠান, সরকারি সংস্থা) লক্ষ্যবস্তু করা হয়েছিল। হুমকিদাতা একটি স্বয়ংক্রিয় আক্রমণ কাঠামো তৈরি করেছিল, যা ক্লড কোডকে একটি কোডিং সহকারী থেকে সাইবার কার্যক্রমের জন্য একটি নির্বাহক ইঞ্জিনে রূপান্তরিত করে। 

অর্কেস্ট্রেশন সিস্টেম হিসেবে এআই

উপদেষ্টা হিসেবে এআই ব্যবহার করার পরিবর্তে, জিটিজি-১০০২ ক্লদকে ব্যবহার করেছিল প্রাথমিক অপারেটরএই ফ্রেমওয়ার্কটি জটিল বহু-পর্যায়ের আক্রমণগুলোকে কয়েকটি স্বতন্ত্র প্রযুক্তিগত কাজে বিভক্ত করেছিল, যার প্রতিটি আলাদাভাবে মূল্যায়ন করলে বৈধ বলে মনে হতো। সতর্কভাবে তৈরি করা প্রম্পট এবং প্রতিষ্ঠিত ছদ্মনামের মাধ্যমে এই কাজগুলোকে সাধারণ প্রযুক্তিগত অনুরোধ হিসেবে উপস্থাপন করে, আক্রমণকারী ক্লদকে বৃহত্তর ক্ষতিকর প্রেক্ষাপটের নাগাল ছাড়াই আক্রমণ শৃঙ্খলের স্বতন্ত্র উপাদানগুলো কার্যকর করতে প্ররোচিত করেছিল। কৃত্রিম বুদ্ধিমত্তা (AI) মানব অপারেটরদের নির্দেশনার উপর ভিত্তি করে নির্দিষ্ট প্রযুক্তিগত কাজ সম্পাদন করত, অন্যদিকে অর্কেস্ট্রেশন লজিক আক্রমণের অবস্থা বজায় রাখত, পর্যায় পরিবর্তন পরিচালনা করত এবং একাধিক সেশন জুড়ে ফলাফল একত্রিত করত। এই পদ্ধতিটি ন্যূনতম সরাসরি মানবিক সম্পৃক্ততা বজায় রেখে এমন একটি পরিচালনগত পরিধি সম্ভব করেছিল যা সাধারণত রাষ্ট্র-সমর্থিত অভিযানের সাথে যুক্ত থাকে। এই 'সক্রিয় মানব' ভূমিকাটি মূলত কৌশলগত তত্ত্বাবধানমূলক ভূমিকার উপর কেন্দ্রীভূত ছিল: অভিযান শুরু করা ও লক্ষ্যবস্তু নির্বাচন, আক্রমণের গুরুত্বপূর্ণ পর্যায়ে অনুমোদন এবং আক্রমণের বিভিন্ন পর্যায় অতিক্রম করা, এবং চূড়ান্ত সমাপ্তি।cisডেটা এক্সফিলট্রেশনের পরিধি ও সংরক্ষণ, এবং ল্যাটারাল মুভমেন্টের জন্য সংগৃহীত ক্রেডেনশিয়ালের ব্যবহার সম্পর্কিত আলোচনা।

কাস্টম এমসিপি সার্ভারের মাধ্যমে প্রচলিত টুলগুলো (নেটওয়ার্ক স্ক্যানার, ডেটাবেস এক্সপ্লয়েট) পরিচালনা করা হতো।

এই পদ্ধতিটি এমন গতিতে কার্যক্রম স্বয়ংক্রিয় করে, যা মানব পরিচালকদের পক্ষে বজায় রাখা শারীরিকভাবে অসম্ভব। এমনকি চুরি হওয়া তথ্য বিশ্লেষণ করে অপ্রয়োজনীয় অংশ থেকে প্রয়োজনীয় অংশ আলাদা করতেও এআই ব্যবহার করা হয়েছিল। ক্লদ একাধিক দিনব্যাপী সেশন জুড়ে কার্যক্রমের একটি অবিচ্ছিন্ন প্রেক্ষাপট বজায় রেখেছিল, যার ফলে মানব পরিচালকদের হাতে-কলমে অগ্রগতি পুনর্গঠনের প্রয়োজন ছাড়াই অভিযানটি নির্বিঘ্নে পুনরায় শুরু করা সম্ভব হয়েছিল।

এআই-এর সোশ্যাল ইঞ্জিনিয়ারিং: নিরাপত্তা নিয়ন্ত্রণ এড়িয়ে যাওয়া

ক্ষতিকর আচরণ এড়ানোর জন্য ব্যাপক (?) নিরাপত্তা প্রশিক্ষণ থাকা সত্ত্বেও, সাইবার অনুপ্রবেশ অভিযান চালাতে ক্লদকে রাজি করানোর উপরেই এই প্রচারণার সাফল্য নির্ভর করছিল। কৌশলটা সবসময় একই, ভূমিকা-অভিনয়ের প্রতারণাযেখানে আক্রমণকারীরা প্রতিরক্ষামূলক কাজ করছে এমন সাইবার নিরাপত্তা পেশাদার হিসেবে নিজেদের উপস্থাপন করেছিল। উপরে উল্লিখিত টাস্ক আইসোলেশনের সাথে এটিই এআই নিরাপত্তা নিয়ন্ত্রণগুলো জেলব্রেক করার জন্য যথেষ্ট ছিল।

বিভ্রম দারুণ ব্যাপার! ক্লদ প্রায়শই ফলাফল জাল করত — ক্রেডেনশিয়াল কাজ না করলেও তা কাজ করেছে বলে দাবি করত, ব্যর্থ হওয়া সত্ত্বেও সফল এক্সপ্লয়েট রিপোর্ট করত এবং মনগড়া আবিষ্কার তৈরি করত। এটি বর্তমানে সম্পূর্ণ স্বায়ত্তশাসিত কার্যক্রমকে সীমিত করছে, কিন্তু মডেল উন্নত হওয়ার সাথে সাথে এটি কেবল একটি অস্থায়ী বাধা। পরিশেষে, এআই-এর একটি সাধারণ সমস্যাই আমাদের সেরা 🙃 বন্ধু হয়ে ওঠে।

সনাক্তকরণ এবং প্রতিক্রিয়াঅ্যানথ্রোপিক বৈধ নিরাপত্তা গবেষণার পরিবর্তে পরিকল্পিত সাইবার অপারেশনের ইঙ্গিতবাহী অস্বাভাবিক ব্যবহারের ধরণ দেখে এই অভিযানটি শনাক্ত করে। শনাক্ত করার পর তারা চিহ্নিত অ্যাকাউন্টগুলো নিষিদ্ধ করে, অপারেশনের পরিধি তদন্ত করে, ক্ষতিগ্রস্ত সংস্থা এবং সংশ্লিষ্ট কর্তৃপক্ষকে অবহিত করে, “শিল্প অংশীদারদের সাথে গোয়েন্দা তথ্য আদান-প্রদান করে” (?), এবং “আক্রমণের ধরণগুলোকে বৃহত্তর সুরক্ষা ও নিরাপত্তা নিয়ন্ত্রণের অন্তর্ভুক্ত করে” (??)।সরবরাহ শৃঙ্খলের প্রভাবপ্রতিটি কৌশল সরাসরি প্যাকেজ ইকোসিস্টেমে স্থানান্তরিত হয়। এআই স্বয়ংক্রিয়ভাবে দুর্বল রক্ষণাবেক্ষণকারীদের খুঁজে বের করতে, নির্দিষ্ট লক্ষ্যবস্তুতে আঘাত হানতে, অত্যাধুনিক ক্ষতিকারক প্যাকেজ তৈরি করতে এবং মেশিনের গতিতে পুরো রেজিস্ট্রি জুড়ে অভিযান পরিচালনা করতে পারে। অত্যাধুনিক আক্রমণের বাধা "বিশেষজ্ঞ সাইবার অপরাধীদের দল" থেকে "এআই-এর নির্দেশনা বোঝেন এমন অপারেটর"-এ পরিণত হয়েছে।

সাইবার হামলা চালানোর জন্য এআই-কে কাজে লাগানোর সাম্প্রতিক কোনো উদাহরণ চান? পড়ুন শ্যাডো রে ২.০আক্রমণকারীরা এক বৈশ্বিক অভিযানে এআই-কে তার নিজের বিরুদ্ধেই ব্যবহার করছে, যা এআই-কে হাইজ্যাক করে একটি স্ব-প্রসারিত বটনেটে পরিণত করছে।অলিগো থেকে: আক্রমণকারী রে-এর অর্কেস্ট্রেশন বৈশিষ্ট্যগুলোকে (রে-কে “এআই-এর কুবারনেটিস” বলা হয়) একটি বৈশ্বিক ক্রিপ্টোজ্যাকিং অপারেশনের হাতিয়ারে পরিণত করেছে, যা অরক্ষিত রে ক্লাস্টারগুলোতে স্বয়ংক্রিয়ভাবে ছড়িয়ে পড়ে।

আরেকটি উদাহরণ? S1ngularity আক্রমণ, যা Nx বিল্ড সিস্টেম প্যাকেজকে প্রভাবিত করে - ঠিক একই বিষয়টিকে কাজে লাগিয়ে। পুল_রিকোয়েস্ট_ট্রিগার পূর্বে উল্লিখিত সমস্যা (!)। এটি গোয়েন্দা কার্যক্রমে সহায়তার জন্য স্থানীয়ভাবে ইনস্টল করা এআই সিএলআই টুল (বাইপাস ফ্ল্যাগ সহ ক্লড, জেমিনি এবং কিউ সহ) সনাক্ত করে এবং চালু করে। টেলিমেট্রি.জেএস পুনরুদ্ধার করা পেলোডগুলি, প্রম্পটগুলির মধ্যে জিনিসপত্র অন্তর্ভুক্ত ছিল এটার মত: