এআই চ্যাটবটের মাধ্যমে 'গোপনীয়' তথ্য প্রকাশ করে হ্যাকাররা কোম্পানির গোপন তথ্য পেতে পারে

প্রযুক্তি বিশেষজ্ঞদের মতে, একাধিক অত্যাধুনিক প্রম্পট ব্যবহার করে, হ্যাকাররা কোনও কোম্পানির 'গোপনীয়' ডাটাবেসে প্রবেশ করতে পারে, কোনও ব্যক্তিকে সনাক্ত না করেই।

"ভিয়েতনামের ডিজিটাল যুগান্তকারী" থিমের সাথে ওপেনইনফ্রা এবং ক্লাউড নেটিভ ডে ভিয়েতনাম ২০২৫ ইভেন্টের সংক্ষিপ্তসার - ছবি: CHI HIEU

কৃত্রিম বুদ্ধিমত্তা (AI) অনেক সুবিধা প্রদান করে, এবং এখন অনেক ব্যবসা প্রতিষ্ঠান কোম্পানির কর্মচারী এবং গ্রাহকদের মতো শেষ ব্যবহারকারীদের সেবা প্রদানের জন্য এটিকে একীভূত করছে। তবে, এই একীভূতকরণ এমন দুর্বলতাও তৈরি করতে পারে যা হ্যাকারদের ডেটা স্টোরেজ সিস্টেম থেকে আক্রমণ এবং তথ্য চুরি করার সুযোগ করে দেয়।

"বর্তমানে, AI মডেলগুলিকে আক্রমণ করার অনেক পদ্ধতি রয়েছে, যার মধ্যে সবচেয়ে সাধারণ হল 'কন্টেন্ট পয়জনিং', যা এক ধরণের আক্রমণ যা ঐতিহ্যবাহী তথ্য সুরক্ষা ব্যবস্থার কাছে 'অদৃশ্য' বলে মনে হয়," ২৬ জুলাই হ্যানয়ে অনুষ্ঠিত ওপেনইনফ্রা এবং ক্লাউড নেটিভ ডে ভিয়েতনাম ২০২৫ অনুষ্ঠানে আকামাই টেকনোলজিস ভিয়েতনামের কান্ট্রি ডিরেক্টর মিঃ দাও ভিয়েত হাং সতর্ক করে বলেন।

বিজ্ঞান ও প্রযুক্তি মন্ত্রণালয়ের সহায়তায় ভিয়েতনাম ইন্টারনেট অ্যাসোসিয়েশন (VIA) ভিয়েতনাম ওপেন ইনফ্রাস্ট্রাকচার কমিউনিটি (VietOpenInfra), ভিয়েতনাম ক্লাউড কম্পিউটিং এবং ডেটা সেন্টার ক্লাব (VNCDC) এর সহযোগিতায় এই অনুষ্ঠানের আয়োজন করে।

৯০% ব্যবসা ওপেন-সোর্স প্ল্যাটফর্ম বা সফ্টওয়্যার ব্যবহার করছে।

ভিয়েতনাম ইন্টারনেট অ্যাসোসিয়েশনের ভাইস প্রেসিডেন্ট এবং জেনারেল সেক্রেটারি মিঃ ভু দ্য বিন তার উদ্বোধনী বক্তব্যে জাতীয় ডিজিটাল রূপান্তর প্রক্রিয়ায় উন্মুক্ত অবকাঠামো এবং উন্মুক্ত উৎসের গুরুত্বের উপর জোর দেন।

দ্রুত পরিবর্তনশীল বৈশ্বিক প্রযুক্তির প্রেক্ষাপটে, মিঃ বিন বলেন যে উন্মুক্ত অবকাঠামো উদ্ভাবনের ভিত্তি হিসেবে বিকশিত হচ্ছে, 90% এরও বেশি ব্যবসা বিভিন্ন আকারে উন্মুক্ত প্ল্যাটফর্ম বা সফ্টওয়্যার ব্যবহার করে।

রেড হ্যাট জরিপ (২০২৪) অনুসারে, ৮২% প্রযুক্তিবিদ ওপেন প্ল্যাটফর্ম এবং সফটওয়্যারকে ডিজিটাল রূপান্তর এবং উদ্ভাবন ত্বরান্বিত করার মূল চাবিকাঠি হিসেবে দেখেন। কুবারনেটস, ওপেনস্ট্যাক, লিনাক্স, সেফ এবং ওপেনটেলিমেট্রির মতো প্ল্যাটফর্মগুলি ক্রমবর্ধমানভাবে এআই, আইওটি, ৫জি/৬জি এবং ক্লাউড নেটিভ সিস্টেম পরিচালনায় গুরুত্বপূর্ণ ভূমিকা পালন করছে।

"দশ বছর আগে, মেঘকে আকাশের মেঘ বলে ভুল করা হতে পারে, এবং ওপেন সোর্স হয়তো 'গোপন মার্শাল আর্ট কৌশল' বলে মনে হত। কিন্তু আজ, আমরা এখানে, ১৮০ টিরও বেশি দেশে বিশ্বব্যাপী ওপেন ইনফ্রাস্ট্রাকচার সম্প্রদায়ের সাথে সংযোগ স্থাপন করছি, কোডের লাইনগুলিকে উদ্ভাবনের চালিকা শক্তিতে রূপান্তরিত করার জন্য একসাথে কাজ করছি," মিঃ ভু দ্য বিন শেয়ার করেছেন।

এআই চ্যাটবট - হ্যাকারদের সিস্টেমে অনুপ্রবেশের জন্য একটি "সংকীর্ণ জানালা"।

"বর্তমানে, অনেক ব্যবসা প্রতিষ্ঠান কাজের দক্ষতা উন্নত করতে এবং ব্যবহারকারীর অভিজ্ঞতা উন্নত করতে AI চ্যাটবটের মতো সমন্বিত সিস্টেম সহ উন্মুক্ত, প্রতিক্রিয়াশীল প্ল্যাটফর্মের সুবিধাগুলিকে জোরালোভাবে প্রয়োগ করছে।"

আকামাই টেকনোলজিস ভিয়েতনামের কান্ট্রি ডিরেক্টর দাও ভিয়েত হাং সতর্ক করে বলেছেন, এই দিক থেকেই এআই মডেলগুলিকে লক্ষ্য করে অনেক আক্রমণ পদ্ধতির উদ্ভব হয়, যার মধ্যে রয়েছে "কন্টেন্ট বিষক্রিয়া" আক্রমণ।

তিনি উল্লেখ করেছেন যে ভিয়েতনামী ব্যবসাগুলি, যখন AI মোতায়েনের কাজ করে, তখনও এই ধরণের আক্রমণ সম্পর্কে পর্যাপ্ত জ্ঞানের অভাব থাকে।

ফলস্বরূপ, ক্ষতিকারক ব্যক্তিরা বারবার এআই মডেলগুলিকে মিথ্যা তথ্য জিজ্ঞাসা করার এবং পুনরায় শেখানোর পদ্ধতি ব্যবহার করে, যা তথ্যকে "বিষাক্ত" করে তোলে।

যদি ক্লাউড সিস্টেমের তথ্য "সংক্রমিত" হয়ে থাকে কিন্তু সনাক্ত না করা হয় এবং ব্যবহার করা অব্যাহত থাকে, তাহলে এটি ভুল তথ্য সরবরাহ করবে অথবা তথ্য চুরির উদ্দেশ্যে ডাটাবেস অ্যাক্সেস করার জন্য এই দুর্বলতাকে কাজে লাগাবে।

আকামাই টেকনোলজিস ভিয়েতনামের কান্ট্রি ডিরেক্টর মিঃ দাও ভিয়েত হাং - ছবি: সিএইচআই হিইউ

মিঃ দাও ভিয়েত হাং অস্বাভাবিক গল্পের উদ্ধৃতি দিয়েছেন, যেমন যখন একটি অটোমোবাইল কোম্পানির অনলাইন বিক্রয় চ্যাটবট সিস্টেমকে মাত্র $1-এ একটি নতুন গাড়ি বিক্রি করতে রাজি করানো হয়েছিল।

কারণ হল, চ্যাটবটের সাথে বিনিময় এবং আলোচনার প্রক্রিয়া চলাকালীন, এই গ্রাহক ডাটাবেসটিকে "বাইপাস" করতে এবং চ্যাটবটকে অনুরোধে সম্মত হতে রাজি করাতে সক্ষম হন।

আরেকটি উদাহরণে দেখা যায় যে, একজন হ্যাকার উপযুক্ত প্রশ্ন তৈরি করে এবং একটি অভ্যন্তরীণ এআই চ্যাটবটে পাঠিয়ে একটি কোম্পানির সমস্ত গোপনীয় নথি এবং সাংগঠনিক চার্ট সফলভাবে অর্জন করে।

সেই ঝুঁকির উপর ভিত্তি করে, মিঃ দাও ভিয়েত হাং একটি এআই সুরক্ষা সমাধান ভাগ করে নিয়েছেন যেখানে এআই এআইকে সুরক্ষা দেয়, যা বিশ্বব্যাপী অনেক বড় ব্যবসা দ্বারা ব্যবহৃত একটি পদ্ধতি।

এই সুরক্ষা পদ্ধতিতে, সঞ্চিত ডেটা সুরক্ষার একাধিক স্তর অন্তর্ভুক্ত করে, যার ফলে "সংক্রমিত" হওয়া কঠিন হয়ে পড়ে।

এআই নিরাপত্তা ব্যবস্থা সনাক্ত করতে পারে কোন তথ্য পরিষ্কার এবং কোন তথ্য সম্ভাব্য আক্রমণের ঝুঁকি তৈরি করে, এবং তারপর দ্রুত এবং যথাযথ পদক্ষেপ নিতে পারে...

বিষয়ে ফিরে যাই

ফিলিয়াল পিটি

সূত্র: https://tuoitre.vn/hacker-co-the-lay-thong-tin-tuyet-mat-cua-cong-ty-thong-qua-tam-su-voi-chatbot-ai-20250726155812946.htm