নতুন যুগে এআই-এর সামনে রয়েছে বহুবিধ চ্যালেঞ্জ।

কৃত্রিম বুদ্ধিমত্তা (এআই) আরও সহজলভ্য হওয়ার সাথে সাথে এবং আরও বেশি ব্যক্তি ও ব্যবসা প্রতিষ্ঠান সাধারণ সরঞ্জামের মাধ্যমে এটি ব্যবহার করার ফলে, হ্যাকাররা একই সাথে তাদের অবৈধ লক্ষ্য অর্জনের জন্য আক্রমণ স্বয়ংক্রিয় করতে, কার্যপ্রণালী ত্বরান্বিত করতে এবং আরও অত্যাধুনিক অভিযান চালাতে পারছে।

ক্যাসপারস্কি এআই-চালিত সাইবার আক্রমণের প্রকারভেদ প্রকাশ করেছে।

ক্যাসপারস্কি কর্তৃক পর্যবেক্ষণকৃত কয়েকটি আক্রমণ পদ্ধতি নিচে দেওয়া হলো: চ্যাটজিপিটি (ChatGPT) ব্যবহার করে ম্যালওয়্যার তৈরি করা যায় এবং স্বয়ংক্রিয়ভাবে একাধিক ভুক্তভোগীর ওপর আক্রমণ চালানো যায়; এআই (AI) প্রোগ্রামগুলো স্মার্টফোনে ব্যবহারকারীর ডেটাতে অনুপ্রবেশ করে এবং সংবেদনশীল ডেটা বিশ্লেষণের মাধ্যমে আক্রমণকারীরা ভুক্তভোগীদের কাছ থেকে মেসেজ, পাসওয়ার্ড এবং ব্যাংক কোড সম্পূর্ণরূপে "চুরি" করতে পারে; সোয়ার্ম ইন্টেলিজেন্স অ্যালগরিদমগুলো কম্পিউটার নেটওয়ার্ককে নিরাপত্তা সমাধান দ্বারা নির্মূল করা ক্ষতিকারক নেটওয়ার্কগুলোকে স্বয়ংক্রিয়ভাবে (বোনেট) পুনরুদ্ধার করতে সাহায্য করে।

পাসওয়ার্ড ভাঙতে এআই ব্যবহারের বিষয়ে ক্যাসপারস্কির গবেষণা থেকে জানা যায় যে, বেশিরভাগ পাসওয়ার্ডই MD5 এবং SHA-এর মতো হ্যাশিং অ্যালগরিদম ব্যবহার করে এনক্রিপ্ট করা হয়। তাই, একটি সাধারণ প্রক্রিয়ার মাধ্যমেই একটি পাসওয়ার্ডকে এনক্রিপ্টেড টেক্সটের একটি লাইনে রূপান্তরিত করা যায়, কিন্তু পুরো প্রক্রিয়াটিকে বিপরীতমুখী করা একটি উল্লেখযোগ্য চ্যালেঞ্জ।

এআই-এর মাধ্যমে, ক্ষতিকারক ব্যক্তিরা টেক্সট, ছবি, অডিও এবং ভিডিও সহ প্রতারণামূলক বিষয়বস্তু ব্যবহার করে প্রযুক্তিগত নয় এমন আক্রমণ চালাতে পারে। অত্যন্ত জটিল ফিশিং পরিস্থিতি এবং বার্তা তৈরি করতে ChatGPT-4o-এর মতো বৃহৎ ল্যাঙ্গুয়েজ মডেল ব্যবহার করা হয়। ভাষার বাধা অতিক্রম করে, এআই শুধুমাত্র সোশ্যাল মিডিয়ার তথ্যের উপর ভিত্তি করে একটি আপাতদৃষ্টিতে আসল ইমেল লিখতে পারে। এটি এমনকি ভুক্তভোগীর লেখার ধরণও অনুকরণ করতে পারে, যা এই প্রতারণা শনাক্ত করাকে আরও কঠিন করে তোলে।

ইতিমধ্যে, ডিপফেক প্রযুক্তি সাইবার নিরাপত্তার ক্ষেত্রে একটি 'সমস্যা' হিসেবে আবির্ভূত হয়েছে, যদিও পূর্বে এটিকে বৈজ্ঞানিক গবেষণার ফল হিসেবে বিবেচনা করা হতো। আর্থিক লাভের জন্য সেলিব্রিটিদের ছদ্মবেশ ধারণ করাই এর সবচেয়ে সাধারণ পদ্ধতি; এছাড়াও, প্রতারকরা ডিপফেক ব্যবহার করে অ্যাকাউন্ট চুরি করে এবং ভুক্তভোগীদের বন্ধু ও আত্মীয়দের কাছে ছদ্মবেশে ফোন করে অর্থ আদায় করে।

অবৈধ কার্যকলাপের জন্য এআই প্রযুক্তিকে কাজে লাগানোর পাশাপাশি, দুষ্কৃতকারীরা এআই অ্যালগরিদমকেও আক্রমণ করতে পারে। এর মধ্যে রয়েছে 'প্রম্পট ইনজেকশন' আক্রমণ, যেখানে পূর্বে সীমাবদ্ধ করা নিয়ম লঙ্ঘন করেও বড় ল্যাঙ্গুয়েজ মডেলগুলিতে ক্ষতিকর কমান্ড প্রবেশ করানো হয়; এবং অ্যাডভারসারিয়াল আক্রমণ, যেখানে মেশিন লার্নিং সিস্টেমের ইমেজ ক্লাসিফিকেশন ক্ষমতাকে প্রভাবিত করার জন্য ছবি বা অডিওতে লুকানো তথ্য ক্ষেত্র যুক্ত করা হয়।

অ্যাপল ইন্টেলিজেন্স ও গুগল জেমিনি থেকে শুরু করে মাইক্রোসফট কোপাইলট পর্যন্ত, এআই মানব জীবনের প্রতিটি ক্ষেত্রে ক্রমশ একীভূত হচ্ছে। তাই, এআই-এর দুর্বলতাগুলো মোকাবিলা করা সর্বোচ্চ অগ্রাধিকার হওয়া উচিত। ক্যাসপারস্কি বহু বছর ধরে তার গ্রাহক ও অংশীদারদের সুরক্ষার জন্য এআই প্রযুক্তি ব্যবহার করে আসছে; এআই সিস্টেমের প্রতিরোধ ক্ষমতা বাড়ানোর জন্য ক্রমাগত এর দুর্বলতা অনুসন্ধান করছে এবং এআই-ভিত্তিক আক্রমণের বিরুদ্ধে নির্ভরযোগ্য সুরক্ষা প্রদানের জন্য সাইবার আক্রমণের কৌশল নিয়ে সক্রিয়ভাবে গবেষণা করছে।

কিম থান

উৎস: https://www.sggp.org.vn/nhieu-thach-thuc-cua-ai-trong-thoi-dai-moi-post754401.html