তাইওয়ানে সরকারি সংস্থায় এআই-সহায়িত অস্বাভাবিক সাইবার হামলা শনাক্ত
তাইপে:
মন্ত্রণালয়ের তথ্য অনুযায়ী, গত ২০ জুলাই বিদেশি উৎস থেকে হামলাগুলো শনাক্ত করা হয়। পরে হামলার লক্ষ্যবস্তু হিসেবে তাইওয়ানের পারমাণবিক নিরাপত্তা কর্তৃপক্ষ এবং অন্তত সাতটি জ্বালানি কোম্পানিও যুক্ত হয়।
ইসরায়েলি এআই নিরাপত্তা প্রতিষ্ঠান ড্রিম (Dream)-এর বরাত দিয়ে ফিন্যান্সিয়াল টাইমস জানিয়েছে, হামলাকারীরা ওপেন-সোর্স এআই এজেন্ট ব্যবহার করে একটি স্বয়ংক্রিয় হ্যাকিং টুল তৈরি করেছিল। ওই টুলটি সমন্বিত একটি সাইবার দলের মতো কাজ করতে সক্ষম ছিল বলে দাবি করেছে প্রতিষ্ঠানটি।
ড্রিমের মতে, এ ধরনের ঘটনা তাদের অভিজ্ঞতায় আগে দেখা যায়নি।
৮৫টি সরকারি অ্যাকাউন্টে প্রবেশের দাবি
ড্রিমের দাবি অনুযায়ী, হামলাকারীরা অন্তত ৮৫টি সরকারি ব্যবহারকারীর অ্যাকাউন্টে প্রবেশ করতে সক্ষম হয়। এসব অ্যাকাউন্ট ব্যবহার করে তারা ২ হাজার ৫০০-এর বেশি কর্মীর তথ্য সংগ্রহ করে বলে প্রতিষ্ঠানটি জানিয়েছে।
তাইওয়ানের সাইবার নিরাপত্তা পর্যবেক্ষণ ইউনিট হামলাগুলো শনাক্ত করে। তদন্ত চলাকালে দেশটির ন্যাশনাল ইনস্টিটিউট অব সাইবার সিকিউরিটি কয়েক দফা সতর্কবার্তাও জারি করে।
ডিজিটালবিষয়ক মন্ত্রণালয় জানিয়েছে, হামলার উৎস, পদ্ধতি ও সম্ভাব্য প্রভাবের পরিধি নিয়ে তদন্ত শেষ হয়েছে। আক্রান্ত সংস্থাগুলো প্রয়োজনীয় প্রতিরোধমূলক ব্যবস্থাও নিয়েছে।
নতুন ধরনের এআই-নির্ভর সাইবার হুমকি মোকাবিলায় সরকার প্রতিরক্ষামূলক নির্দেশিকা তৈরি করেছে। পাশাপাশি হামলা দ্রুত শনাক্ত ও প্রতিহত করতে সাইবার নিরাপত্তা ব্যবস্থার নজরদারি আরও জোরদার করা হয়েছে।
চীনের সংশ্লিষ্টতার সন্দেহ
তাইওয়ানের কর্তৃপক্ষ সর্বশেষ হামলার জন্য প্রকাশ্যে চীনকে দায়ী করেনি।
তবে ফিন্যান্সিয়াল টাইমস-এর প্রতিবেদনে বলা হয়েছে, চীনের সঙ্গে সংশ্লিষ্ট হ্যাকাররা হামলার পেছনে থাকতে পারে বলে সন্দেহ করা হচ্ছে।
ড্রিম কোনো নির্দিষ্ট হ্যাকার গোষ্ঠীর নাম উল্লেখ করেনি। তবে প্রতিষ্ঠানটির ভাষ্য অনুযায়ী, হামলার সঙ্গে সংশ্লিষ্ট অভ্যন্তরীণ যোগাযোগে সরলীকৃত চীনা ভাষা ব্যবহারের প্রমাণ পাওয়া গেছে। এ কারণে হামলাকারীদের চীনের সঙ্গে সম্ভাব্য যোগসূত্রের বিষয়টি বিবেচনা করা হচ্ছে।
তাইওয়ান দীর্ঘদিন ধরে চীনের বিরুদ্ধে তথাকথিত ‘হাইব্রিড যুদ্ধ’ পরিচালনার অভিযোগ করে আসছে। এর মধ্যে সামরিক মহড়া, অপতথ্য প্রচার এবং সাইবার হামলার মতো কার্যক্রমের কথা উল্লেখ করে তাইওয়ান।
তাইওয়ানের ন্যাশনাল সিকিউরিটি ব্যুরো জানিয়েছে, ২০২৫ সালে গুরুত্বপূর্ণ অবকাঠামো লক্ষ্য করে চীনা সাইবার হামলা আগের বছরের তুলনায় ৬ শতাংশ বেড়েছে।
সংস্থাটির তথ্য অনুযায়ী, হাসপাতাল ও ব্যাংকসহ গুরুত্বপূর্ণ অবকাঠামোগুলোতে প্রতিদিন গড়ে প্রায় ২৬ লাখ ৩০ হাজার সাইবার হামলার চেষ্টা চালানো হয়েছে। কিছু হামলা চীনের সামরিক মহড়ার সঙ্গে সমন্বিত ছিল বলেও সংস্থাটি জানিয়েছে।
তবে সর্বশেষ হামলার সঙ্গে চীনের কোনো সরাসরি সম্পর্ক রয়েছে—এমন তথ্য তাইওয়ানের প্রকাশিত সরকারি বিবৃতিতে উল্লেখ করা হয়নি।
এআই-নির্ভর সাইবার হামলা নিয়ে বাড়ছে উদ্বেগ
সাইবার হামলায় এআই ব্যবহারের প্রবণতা সাম্প্রতিক বছরগুলোতে দ্রুত বাড়ছে। উন্নত এআই মডেল ব্যবহার করে সম্ভাব্য লক্ষ্য শনাক্ত করা, নিরাপত্তাব্যবস্থার দুর্বলতা খুঁজে বের করা এবং সেগুলো কাজে লাগানোর প্রক্রিয়া আরও দ্রুত করা সম্ভব বলে সাইবার নিরাপত্তা বিশেষজ্ঞরা মনে করেন।
কোড-নিরাপত্তা প্রতিষ্ঠান সেমগ্রেপের (Semgrep) নিরাপত্তা গবেষক ক্রিস থমাস বলেন, তাইওয়ানের ঘটনাটি এআই-সহায়িত হ্যাকাররা কত দ্রুত সম্ভাব্য লক্ষ্যবস্তুতে পৌঁছাতে পারে, তা তুলে ধরেছে।
তবে এআইকে সম্পূর্ণ স্বয়ংক্রিয় হ্যাকিং ব্যবস্থার সঙ্গে তুলনা করার বিষয়ে সতর্ক করেছেন তিনি।
থমাসের মতে, হামলার লক্ষ্য নির্ধারণ, উদ্দেশ্য ঠিক করা এবং এআই ব্যবস্থাকে প্রয়োজনীয় নির্দেশ দেওয়ার ক্ষেত্রে মানুষের ভূমিকা এখনো গুরুত্বপূর্ণ।
তিনি বলেন, “এটি পুরোপুরি স্বয়ংক্রিয় নয়। এর পেছনে একজন দক্ষ পরিচালনাকারী ছিলেন।”
সাইবার নিরাপত্তা বিশেষজ্ঞদের কাছে ঘটনাটি এআই-নির্ভর সাইবার হামলার ক্রমবর্ধমান সক্ষমতা নিয়ে নতুন করে উদ্বেগ তৈরি করেছে। তাঁদের আশঙ্কা, উন্নত এআই প্রযুক্তি দক্ষ হামলাকারীদের হাতে থাকলে জটিল সাইবার অভিযান পরিচালনার গতি ও পরিধি আরও বাড়তে পারে।
চীনের সংশ্লিষ্টতার বিষয়ে ফিন্যান্সিয়াল টাইমস-এর প্রতিবেদনের পরও তাইওয়ান ও চীনের কর্তৃপক্ষ এ বিষয়ে তাৎক্ষণিকভাবে বিস্তারিত কোনো মন্তব্য করেনি।
Comments
Post a Comment