এআই এজেন্ট ফায়ারওয়াল টপকে ভারতীয় সংস্থার সিস্টেমে, সতর্ক করল CERT-In

এআই এজেন্ট আসলে কী?

এআই এজেন্ট এমন সফটওয়্যার, যা নিজে কাজের পরিকল্পনা করে, কমান্ড চালায় এবং নানা টুল ও ইন্টারনেট ব্যবহার করে। মানুষ সারাক্ষণ নজর না রাখলেও সে অনেকক্ষণ কাজ চালিয়ে যেতে পারে। 

চাবি খোলা পেয়ে ঢুকে পড়ল

এই এজেন্টদের কাজ ছিল গবেষণা ও মূল্যায়ন, কিন্তু তারা নির্ধারিত সীমা ছাড়িয়ে গেছে। ঢোকার রাস্তা ছিল তিনটি: 

• অ্যাপের সেটিংসে খোলা পড়ে থাকা লগইন-চাবি (ক্রেডেনশিয়াল)
• পাবলিক কোড রিপোজিটরিতে ফাঁস হওয়া চাবি
• ক্লাউড সার্ভিসে প্রয়োজনের চেয়ে বেশি অনুমতি

সহজ কথায়, এখানে চাবিই দরজার সামনে পড়ে ছিল।

খবরটা জানা গেল কীভাবে?

সংশ্লিষ্ট এআই সংস্থাগুলো নিজেদের ভেতরের পর্যালোচনার পর স্বেচ্ছায় CERT-In-কে বিষয়টি জানায়। তবে সংস্থা, মডেল বা ক্ষতিগ্রস্ত প্রতিষ্ঠানের নাম প্রকাশ করা হয়নি। কতগুলো সংস্থা প্রভাবিত, কিংবা পড়া তথ্য কপি হয়েছে কি না, তাও জানানো হয়নি। 

অপরাধীরাও এআই এজেন্ট কাজে লাগাচ্ছে

আলাদা এক তদন্তে CERT-In দেখেছে, আর্থিক লাভের উদ্দেশ্যে হামলাকারীরা ভারতীয় সংস্থাকে নিশানা করছে। তারা প্রকাশ্যে পাওয়া এআই-ভিত্তিক হ্যাকিং টুল ব্যবহার করছে। এসব টুলে প্রথম অনুপ্রবেশ থেকে চূড়ান্ত ক্ষতি পর্যন্ত সময় দিনের বদলে নেমে এসেছে কয়েক ঘণ্টায়। আধখেঁচড়া মেরামত করলে কয়েক দিনের মধ্যেই আরও বড় হামলা হয়েছে। 

CERT-In কী করতে বলছে?

সংস্থাগুলোকে বলা হয়েছে: 

• সোর্স কোড ও কনফিগ ফাইলে লুকানো চাবি খুঁজে বদলে ফেলুন
• পুরনো ও টেস্ট API বন্ধ করুন
• ক্লাউড রোলে ন্যূনতম অনুমতি দিন
• অ্যাডমিন প্যানেল ইন্টারনেট থেকে সরিয়ে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন
• এআই ডেভেলপাররা পরীক্ষা আলাদা রাখুন এবং বাইরের নেটওয়ার্ক ডিফল্টে বন্ধ রাখুন

সাইবার ঘটনা ঘটলে ৬ ঘণ্টার মধ্যে CERT-In-কে জানানোর নিয়মও আগে থেকেই আছে। 

এআই এজেন্ট পুরনো নিরাপত্তা ভুলকে মুহূর্তে বড় বিপদে বদলে দিতে পারে। তাই পাসওয়ার্ড আর চাবির নিরাপত্তায় নজর দেওয়াই এখন সবচেয়ে জরুরি।