অপরাধীদের 'ডার্ক এআই' থাকার বিপদ

সাইবার আক্রমণের জন্য বিশেষভাবে প্রশিক্ষিত AI সরঞ্জামগুলি আরও কার্যকর হয়ে উঠছে, যার ফলে তাদের মোকাবেলা করা আরও জটিল হয়ে উঠছে।

সাইবার অপরাধীদের জন্য কৃত্রিম বুদ্ধিমত্তা (এআই) একটি শক্তিশালী সহকারী হয়ে উঠছে। ছবি: ক্যাটো নেটওয়ার্কস ।

কেবল সাধারণ ব্যবহারকারীরাই নন, সাইবার অপরাধীরাও আগের চেয়ে আরও উন্নত আক্রমণ তৈরি করতে কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে ক্রমবর্ধমান হারে বৃদ্ধি পাচ্ছে। দুই বছরেরও কম সময়ের মধ্যে, হ্যাকারদের সহায়তা করার জন্য কৃত্রিম বুদ্ধিমত্তা (এআই) সরঞ্জামগুলি বৈশিষ্ট্য এবং দক্ষতার দিক থেকে দ্রুত বিকশিত হয়েছে।

ক্যাসপারস্কি এশিয়া এবং জাপান (এপিজে) এর পরিচালক অ্যাড্রিয়ান হিয়া বলেন যে ম্যালওয়্যারের দ্রুত বৃদ্ধিতে ডার্ক এআই বিশাল ভূমিকা পালন করে। ক্যাসপারস্কির তথ্য থেকে দেখা যায় যে প্রতিদিন প্রায় পাঁচ লক্ষ ম্যালওয়্যার তৈরি হয়।

"ডার্ক এআই হলো ডার্ক ওয়েবের মতো - ওয়েবের অন্ধকার দিক যা আমরা প্রতিদিন ব্যবহার করি," মিঃ হিয়া বলেন।

ক্যাসপারস্কির গ্লোবাল রিসার্চ অ্যান্ড অ্যানালাইসিস টিম (GReAT)-এর এশিয়া- প্যাসিফিক (APAC) এবং মধ্যপ্রাচ্য, আফ্রিকা, তুরস্ক (META) প্রধান সের্গেই লোজকিন বলেন, ডার্ক এআই প্রচলিত এআই চ্যাটবট, যেমন চ্যাটজিপিটি বা জেমিনি থেকে সম্পূর্ণ আলাদা।

ব্যবহারকারীরা যে AI-এর সাথে পরিচিত তা ব্যবহারকারীদের সহায়তা করার জন্য এবং বৈধ কাজ সম্পাদনের জন্য তৈরি করা হয়, এবং এমনকি যদি তাদের ম্যালওয়্যার তৈরি করার বা অবৈধ কার্যকলাপ করার নির্দেশ দেওয়া হয়, তবুও ব্যবহারকারীদের তাদের লক্ষ্য অর্জনে অসুবিধা হবে।

এদিকে, ডার্ক এআই "আসলে এলএলএম বা চ্যাটবট যা শুধুমাত্র সাইবারস্পেসে ক্ষতিকারক কার্যকলাপ সম্পাদনের জন্য তৈরি করা হয়েছে," মিঃ লোজকিন বলেন। এই এআইগুলিকে ম্যালওয়্যার, ফিশিং সামগ্রী তৈরি করতে, এমনকি সাইবার অপরাধীদের জালিয়াতির জন্য ব্যবহার করার জন্য একটি সম্পূর্ণ কাঠামো তৈরি করতে প্রশিক্ষণ দেওয়া হয়।

শুধুমাত্র নামী হ্যাকারদের জন্য লুকানো এআই সিস্টেম

এই সিস্টেমগুলি, যাকে মিঃ লোজকিন ব্ল্যাক হ্যাট জিপিটি বা "ব্ল্যাক হ্যাট জিপিটি" বলে ডাকেন, ২০২৩ সাল থেকে চালু রয়েছে। ক্যাসপারস্কির প্রতিনিধিরা বলেছিলেন যে সেই সময়ে, এআই খুবই মৌলিক ছিল, খুব খারাপ কোড তৈরি করত এবং তাৎক্ষণিকভাবে সনাক্ত করা যেত।

তবে, সম্প্রতি ব্ল্যাক হ্যাট জিপিটি সিস্টেমগুলি আরও সম্পূর্ণ হয়ে উঠেছে, ম্যালওয়্যার তৈরি, প্রতারণামূলক সামগ্রী তৈরি থেকে শুরু করে ভয়েস এবং ভিডিওর ছদ্মবেশ ধারণ পর্যন্ত অনেক ফাংশন প্রদান করতে সক্ষম। কিছু নামের মধ্যে রয়েছে ওয়ার্মজিপিটি, ডার্কবার্ড বা ফ্রডজিপিটি।

ক্যাসপারস্কির গবেষক সের্গেই লোজকিন সতর্ক করে বলেছেন যে ডার্ক এআই-এর মান ক্রমশ উন্নত হচ্ছে। ছবি: মিন খোই।

ক্যাসপারস্কির সবচেয়ে বিরক্তিকর আবিষ্কারগুলির মধ্যে একটি ছিল ব্যক্তিগত ডার্ক এআই সিস্টেমের অস্তিত্ব, যা শুধুমাত্র নামী সাইবার অপরাধীদের জন্য উপলব্ধ। এই ব্যক্তিগত এআই সিস্টেমগুলিতে অ্যাক্সেস পেতে হ্যাকারদের অবশ্যই গোপন ফোরামে খ্যাতি অর্জন করতে হবে।

"আপনি যদি বিশ্বস্ত হন তবেই আপনি এই ধরণের সিস্টেমগুলিতে অ্যাক্সেস করতে পারবেন। এই সহকারীগুলিতে অ্যাক্সেস পেতে আপনাকে ভূগর্ভস্থ ফোরামে খ্যাতি তৈরি করতে হবে," ক্যাসপারস্কি বিশেষজ্ঞ বলেন।

লোজকিন বলেন, ক্যাসপারস্কির একটি "ডিজিটাল ফুটপ্রিন্ট ইন্টেলিজেন্স" ইউনিট রয়েছে যা বছরের পর বছর ধরে ভূগর্ভস্থ ফোরামে অনুপ্রবেশ এবং কার্যকলাপ পর্যবেক্ষণ ও ট্র্যাক করার জন্য ব্যয় করে। একবার কোম্পানিটি নতুন সিস্টেমে অ্যাক্সেস পেয়ে গেলে, ডার্ক এআই কীভাবে ব্যবহার করা হয়, এর কার্যকারিতা এবং এর কার্যকারিতা কীভাবে তা বোঝার জন্য এটি অনেক সময় ব্যয় করে।

ডার্ক এআই আরও শক্তিশালী হচ্ছে

দক্ষ হ্যাকারদের জন্য ডার্ক এআই একটি কার্যকর হাতিয়ার হয়ে উঠছে। যাদের কেবলমাত্র মৌলিক প্রোগ্রামিং জ্ঞান আছে, তাদের জন্য র‍্যানসমওয়্যার জেনারেটর ব্যবহার করলে কেবল এমন সফ্টওয়্যার তৈরি করা যেতে পারে যা অ্যান্টিভাইরাস দ্বারা সহজেই স্বীকৃত হয়। তবে, দক্ষ এবং অভিজ্ঞ হ্যাকারদের জন্য, ডার্ক এআই কোডিং উৎপাদনশীলতা বৃদ্ধি করতে পারে, নতুন ম্যালওয়্যার তৈরি করতে পারে।

"এই গুণমান প্রতিটি নির্দিষ্ট প্ল্যাটফর্ম বা ডার্ক এআই-এর উপর অনেকটাই নির্ভর করে। কিছু খুব নিম্নমানের কোড তৈরি করে, তবে এমন কিছু সরঞ্জামও রয়েছে যা ১০-এর মধ্যে ৭-৮ পয়েন্টে পৌঁছাতে পারে," মিঃ লোজকিন ট্রাই থুক - জেডনিউজের সাথে শেয়ার করেছেন।

একটি উদাহরণ হল পলিমরফিক কোড তৈরি করার ক্ষমতা। পূর্বে, যখন অ্যান্টিভাইরাস দ্বারা কোনও ক্ষতিকারক কোড সনাক্ত করা হত, তখন হ্যাকারদের কোড পরিবর্তন করতে অনেক সময় ব্যয় করতে হত। এখন, ডার্ক এআই "প্রায় তাৎক্ষণিকভাবে" এটি করতে পারে এমন একটি সংস্করণ তৈরি করতে যা সনাক্ত করা কঠিন।

উপরন্তু, ডার্ক এলএলএম ফিশিং আক্রমণে ভাষার বাধা ভেঙে ফেলছে। ক্যাসপারস্কি বিশেষজ্ঞরা বলছেন যে নতুন প্রজন্মের ফিশিং ইমেলগুলি সনাক্ত করা কঠিন কারণ তাদের ইংরেজি প্রায় নিখুঁত, যা "হুবহু সিইওর কণ্ঠস্বরের মতো দেখতে" হতে পারে।

কিছু "অল-ইন-ওয়ান" ডার্ক এআই সিস্টেম কোড তৈরি করতে পারে, ভয়েস ছদ্মবেশ সংহত করতে পারে এবং ফিশিং ইমেল পাঠাতে পারে। ছবি: ক্যাসপারস্কি।

বিশেষায়িত ডার্ক এআই সিস্টেমের ভুয়া কণ্ঠস্বর এবং ছবি তৈরির ক্ষমতাও ক্রমশ নিখুঁত হচ্ছে। মিঃ লোজকিন এমনকি বলেছেন যে নিরাপত্তা কর্মী হিসেবে তার অভিজ্ঞতার কারণে তিনি "আর ভিডিও কলে বিশ্বাস করেন না"।

তবে, ক্যাসপারস্কির বিশেষজ্ঞরা আরও বলেছেন যে ব্যবহারকারীরা এখনও ব্যক্তিগত আচরণ, কথা বলার অভ্যাস এবং কিছু অনন্য বৈশিষ্ট্যের মাধ্যমে একটি স্ক্যাম কল চিনতে পারেন।

"এই বৈশিষ্ট্যগুলি জাল করা কঠিন, তাই আপনি যাকে জাল বলে মনে করেন তার সাথে সরাসরি যোগাযোগ করার চেষ্টা করুন," নিরাপত্তা গবেষক ট্রাই থুক – জেডনিউজকে বলেন।

"এআই অস্ত্র প্রতিযোগিতা"

ডার্ক এআই-এর বিকাশ সাইবার অপরাধী এবং সাইবার নিরাপত্তা বিশেষজ্ঞদের মধ্যে একটি প্রযুক্তিগত অস্ত্র প্রতিযোগিতার সূত্রপাত করেছে। "আমি ব্যক্তিগতভাবে এখন সবকিছুর জন্য এআই ব্যবহার করি - গবেষণা, প্রোগ্রামিং, রিভার্স ইঞ্জিনিয়ারিং। এই বছর আমার উৎপাদনশীলতা আগের তুলনায় ১০-২০ গুণ বেশি," লোজকিন স্বীকার করেন।

"যদি আপনি AI ব্যবহার করে প্রতিরক্ষা ব্যবস্থা তৈরি না করেন এবং খারাপ লোকেরা আক্রমণের জন্য AI ব্যবহার করে, তাহলে আপনি হেরে যাবেন। এটি AI ব্যবহারকারী ভালো এবং খারাপ লোকদের মধ্যে প্রতিযোগিতার সূচনা," তিনি সতর্ক করে বলেন।

ক্যাসপারস্কি এপিজে-র পরিচালক অ্যাড্রিয়ান হিয়া বলেন, ডার্ক এআই দ্রুত ম্যালওয়্যার তৈরিতে সাহায্য করছে। ছবি: মিন খোই।

গুগল জানিয়েছে যে ChatGPT ব্যবহার করে ম্যালওয়্যার তৈরি এবং আক্রমণ পরিকল্পনা করার চেষ্টাকারী রাষ্ট্র-স্পন্সরকৃত গোষ্ঠীর ২০টিরও বেশি ক্ষতিকারক কার্যকলাপ ব্লক করা হয়েছে। ২০২৪ সালে, তারা AI মডেল ব্যবহার করে ৪০টি সরকার-সমর্থিত APT গোষ্ঠী চিহ্নিত করেছে।

বিশেষ করে উদ্বেগজনক হলো জ্যান্থোরক্সের মতো পূর্ণাঙ্গ কাঠামো, যা প্রতি মাসে ২০০ ডলারে "পূর্ণ প্যাকেজ" পরিষেবা প্রদান করে, যা ভয়েস জেনারেশন, ফিশিং ইমেল এবং অন্যান্য আক্রমণাত্মক সরঞ্জামগুলিকে একটি সহজে ব্যবহারযোগ্য ইন্টারফেসে একীভূত করে।

ক্যাসপারস্কি বিশেষজ্ঞরা সতর্ক করে বলেছেন যে ডার্ক এআই এখনও প্রাথমিক পর্যায়ে রয়েছে। আগামী কয়েক বছরের মধ্যে, অ্যাড্রিয়ান হিয়া ভবিষ্যদ্বাণী করেছেন যে এটি ব্যবহারের খরচ অনেক সস্তা হবে এবং এটি কতটা বিকশিত হবে তা এখনও জানা যায়নি।

"কিন্তু আমি পুরোপুরি নিশ্চিত যে আমরা প্রস্তুত থাকব, কারণ আমরা একই কাজ করছি কিন্তু বিপরীত দিক থেকে," মিঃ লোজকিন মন্তব্য করলেন।

সূত্র: https://znews.vn/moi-nguy-khi-toi-pham-so-huu-ai-den-post1574400.html