সাইবারমেন্সের জন্য কৃত্রিম বুদ্ধিমত্তার অভাবনীয়। আক্রমণকারীদের তালিকা থেকে সাবধান থাকুন এগুলো আর আগ্রহীদের দ্বারা পরীক্ষা নয় বরং একটি পূর্ণ আকারের হাতিয়ার যা আক্রমণের অর্থনৈতিক অবস্থাকে বদলে দিচ্ছে। আর এটা তাদের আমূল পরিবর্তন করছে: একবারের জন্য গভীর প্রযুক্তিগত জ্ঞান এখন প্রায় যে কাউকে সঠিক সেবা দিতে হয়।
( যাত্রা.
কমপ্ল্যান্ট গবেষকরা তথ্যের বিশাল পরিমাণ বিশ্লেষণ করেছে — ৩. ৯ পাপিয়া এম বিএমডি — পাতাল ফোরাম থেকে সংগ্রহ করা হয়েছে, বন্ধ করে দেওয়া হয়েছে এবং অন্যান্য অপরাধ অবকাঠামোর সংগ্রহ করা হয়েছে । ২০২৬ সালের প্রথম ছয় মাসের মধ্যে তারা জানতে পারে যে তেরো মিলিয়নেরও বেশি বার্তাতে সাইবার অপরাধের সাথে যুক্ত ছিল। এই সংখ্যাটা বেশ আকর্ষণীয়, কিন্তু আর একটা মন্তব্য আরো মজার: এইসব টুলগুলোর একটি উল্লেখযোগ্য অংশ এরই মধ্যে সরকারী অপরাধ সম্প্রদায় থেকে উধাও হয়ে গেছে।
অপরাধীরা পরিষ্কারভাবে তাদের উন্নয়ন উন্মোচন করতে চায় না। তারা তাদের নিজস্ব অবকাঠামোর দিকে যাচ্ছে এবং তাদের নিজস্ব ভাষার মডেল ব্যবহার করছে, যেখানে সকল নিরাপত্তা প্রহরীর লাইন পুরোপুরি ভেঙ্গে গেছে। এটি একটি যৌক্তিক পদক্ষেপ: বাণিজ্যিক চ্যাটপিটি এবং একই ধরনের সেবাগুলো একটি প্রতিবন্ধকতা তৈরি করেছে যা তাদের ব্যবহারকে ঘৃণামূলক কোড লেখার ক্ষেত্রে বাধা সৃষ্টি করতে পারে। স্বনির্বাচিত মডেলের এমন কোন সমস্যা নেই।
কিন্তু, এটা ঠিক যে, কিছু কিছু কিছু কিছু ক্ষেত্রে তা সঠিক । এটি এখন আর একটি আলাদা শ্রেণীতে পুনরায় একত্র করা নয়, কিন্তু এটা কেবল আক্রমণ পাইপলাইনে তৈরি করা হয়েছে।
আক্রমণকারীদের হাতে ঠিক কেমন কাজ
AI-এর ব্যবহার মূলত আক্রমণের প্রতিটি পর্যায়কে নির্দেশ করে। এটি একটি দৃশ্য নয়, কিন্তু একটি পুরো কাজের একটি অংশ যা এর আগে প্রয়োজন ম্যানুয়ালের কাজ এবং উচ্চ দক্ষতা।
- শিকার সম্পর্কে তথ্য সংগ্রহ করছি। ( পুরোপুরি ফরম্যাট করা টেক্সটের জন্য এই প্রকাশনা দেখুন) এটা ওপেন সোর্স, সোশ্যাল মিডিয়া আর তথ্য ফাঁস করে দেয়- আর সেই সমস্ত বিস্তারিত তথ্য যা নষ্ট করা যায় তা বের করে দেয়।
- পিপিং বার্তা তৈরি করা হচ্ছে । এটা সম্ভবত সবচেয়ে সুস্পষ্ট কোন কেস। AI দ্বারা পাঠানো ই-মেইল মনে হয় যেন তারা একজন সত্যিকারের সহকর্মী অথবা ব্যাংক থেকে লিখেছে। আর এটা এভাবে করে, প্রতিটি ভিকটিমের জন্য সাজানো।
- প্রতিরক্ষার জন্য স্ক্রিপ্ট লিখতে হবে। আক্রমণকারীরা একটি অ্যান্টি-ভাইরাস সফটওয়্যার এবং অন্যান্য নিরাপত্তা ব্যবস্থা এড়িয়ে যেতে সাহায্য করে প্রোগ্রাম AI ব্যবহার করে।
- কোড সংরক্ষণ করা হচ্ছে. এটা আরো উন্নত স্তর। AI সাহায্য করে শুধু একটি বিপদ খুঁজে পাওয়াই যায় না কিন্তু দ্রুত একটি ওয়ার্কশপে কাজ প্রোগ্রাম লিখতে হয়। বর্তমানে এটা প্রায় অটোগ্রাফ প্রক্রিয়া ।
ফ্ল্যাশস্ট এর প্রতিষ্ঠাতা জশ লেফকোজ এই পরিবর্তনের বাস্তবতা সঠিকভাবে তুলে ধরেছেন: AI একটি সুযোগ এবং এর শোষণের মধ্যে ব্যবধানকে সীমিত করে দিয়েছে। আগে, একটি বিপর্যয়ের ঘটনা খুঁজে বের করার এবং সম্পূর্ণ মাত্রায় আক্রমণ শুরু করার মধ্যে দিয়ে, সময়ের প্রয়োজন ছিল কোড লেখার। এখন যেহেতু মঞ্চটা সর্বনিম্ন মানের। প্রশিক্ষণ ও অনুশীলনের জন্য প্রয়োজনীয় মাসগুলো কয়েক মিনিটের মধ্যে সম্পন্ন হয় ।
আক্রমণের অর্থনীতি: চেপার এবং আরও আদর্শ
দ্যা ফ্ল্যাশস্পেন্স স্টাডি আরেকটা গুরুত্বপূর্ণ ধারা প্রকাশ করেছে: সাইবার অপরাধ হলো ভালো জিনিষ আর সেবা দিয়ে সত্যিকারের বাজার। বিভিন্ন ধরনের আক্রমণের মূল উদ্দেশ্য হচ্ছে তৈরি করা পণ্য হিসাবে বিক্রি করা। সবচেয়ে গুরুত্বপূর্ণ উদাহরণ হল তথ্যস্তার্স — বিষাক্ত যন্ত্র থেকে তথ্য চুরি করা জঘন্য প্রোগ্রাম । ১৯৪২ সালের প্রথম দিকে, তারা পৃথিবীব্যাপী ৭.৪ মিলিয়ন যন্ত্রকে আক্রান্ত করেছিল এবং ১.৭ বিলিয়ন ডলার এবং অন্যান্য বস্তু আবিষ্কার করেছিল ।
বেশিরভাগ পরিবারই ভিদার, স্ট্রিসি আর লুমা। উল্লেখযোগ্য নয় যে, এগুলো সাবস্ক্রিপশন মডেলে বিতরণ করা হয়েছে: যে কেউ একটি নির্দিষ্ট সময়ের জন্য তথ্যের জন্য ভাড়া দিতে পারেন। এই প্রতিবন্ধকতাটি প্রবেশের ক্ষেত্রে বাধার সৃষ্টি করতে পারে-তুমি নিজেই লিখতে পারবে না; তুমি তৈরি করা হাতিয়ারের মাধ্যমে।
অপরাধীদের ক্ষেত্রে বিশেষ মান ধার্য করা হয়নি কিন্তু সক্রিয় ব্রাউজার টোকেন টোকেনগুলি বৈধ নয়। এর মাধ্যমে, আক্রমণকারী একজন ভিকটিমের অ্যাকাউন্ট পর্যন্ত পেতে পারে পাসওয়ার্ড না জেনেই। এর ফলে আরো বিপজ্জনক পরিস্থিতির সৃষ্টি হয়, কারণ ব্যবহারকারীরা হয়তো সন্দেহ করতে পারে না যে ইতোমধ্যে তাদের একাউন্ট বন্ধ হয়ে গেছে।
এই ব্যবস্থার অতিরিক্ত খরচও কমে গেছে। এ রকম ব্যবহারের গড় মূল্য ছিল ৪৩৯ জন — আগের চেয়ে ৬৯% কম। এটা আরো নিশ্চিত করা যাচ্ছে যে সাইবারকালগুলোর মধ্যে বাজার সরবরাহ এবং প্রতিযোগিতা বাড়ছে।
রাইজিং ভুলনারনাবিলতা এবং দাতা
এর সংখ্যা বেড়েই চলেছে। ২১,৬৬৭ সালের প্রথম ছয় মাসের মধ্যে ফ্লাশ পয়েন্ট নিবন্ধন করেছিল — গত বছরের একই দিনে ৮ শতাংশ। এগুলোর মধ্যে রয়েছে, ১৫১৫ (প্রায় পাঁচ জন) জনের সাথে উন্মুক্তভাবে ব্যবহারের কোড রয়েছে। এর মানে হচ্ছে, এমনকি একটি অনভিজ্ঞ আক্রমণকারী নিজেদের বিস্তারিত বুঝতে চায় না- প্রস্তুতকৃত কোড ইতোমধ্যে খোলা রয়েছে।
মুক্তির উপাদানও রেকর্ড ভঙ্গ করছে। ২০২৫ থেকে ৪৫ শতাংশ পর্যন্ত নিশ্চিত শিকারদের সংখ্যা ৬,২৫৬ শতাংশ। এই বৃদ্ধি কেবল নিজেদের উপরেই নয়, একই সাথে এই বাস্তবতা হচ্ছে যে AI তাদের প্রস্তুতির গতি এবং মৃত্যুদণ্ড কার্যকর করবে।
: লড়াই গতি নিয়ে আসতে হবে
দ্যা ফ্ল্যাশপয়েন্ট রিপোর্ট থেকে মূল বিষয়টি হচ্ছে সাইবার নিরাপত্তা ব্যবস্থা পরিবর্তন হচ্ছে। আগে, প্রতিরক্ষা ব্যবস্থা তৈরি করা হয়েছিল... ... নির্দিষ্ট হাতিয়ারের সাথে... ...আর নাম গোপন রাখ. এখন তা আর যথেষ্ট নয়। ৩: ১৬) এ ছাড়া, আপনি হয়তো জানেন যে, আপনার ভাই - বোনদের সঙ্গে মেলামেশা করা কঠিন হতে পারে ।
আক্রমণগুলো দ্রুত, সস্তা এবং আরও বেশি সহজলভ্য হচ্ছে। একটি নির্দিষ্ট ভাইরাসের বিরুদ্ধে "একটি বেড়া নির্মাণ" করার ধারণা ক্রমশ কমে যাচ্ছে: ক্রমাগত প্রতিরক্ষা ব্যবস্থা পুরো আক্রমণ চেইনের গতিতে সাড়া দিতে চাচ্ছে। আপনার নির্বাহীর পক্ষ থেকে কিছু AI মেইল লেখে, অন্যরা আপনার এন্টি-ভাইরাসের প্রতি বিদ্বেষমূলক কোড গ্রহণ করে। আর এই প্রতিযোগিতায়, যেকেউ দ্রুত এগিয়ে যায়- আর এখন পর্যন্ত, এটা পরিষ্কার যে তাদের রক্ষাকারীদের কেউ নেই।
