এআই (AI)-চালিত সাইবার আক্রমণের অবিরাম ঢেউয়ের মুখে থাকা ব্যক্তিরা প্রতিনিয়ত বিভিন্ন আক্রমণ, নিরাপত্তা দুর্বলতা এবং বিভ্রান্তিকর সতর্কবার্তার (false alarms) মোকাবিলা করতে গিয়ে হিমশিম খাচ্ছেন।
কেন এটি গুরুত্বপূর্ণ: এআই-নির্ভর এই লড়াইয়ের সম্মুখসারিতে এখনও মানুষই রয়েছে। তাদের বিশাল পরিমাণ হুমকির ডেটা বিশ্লেষণ করে বের করতে হচ্ছে যে, কারা আক্রান্ত হয়েছে এবং কোন আক্রমণগুলো প্রকৃতপক্ষে কোম্পানিগুলোর জন্য বড় ধরনের বিপদ ডেকে আনছে।
তারা যা বলছেন: গাইডপয়েন্ট সিকিউরিটি (GuidePoint Security)-এর থ্রেট ইন্টেলিজেন্স কনসালট্যান্ট জাস্টিন টিমোথি অ্যাক্সিওস (Axios)-কে বলেন, “গত একটি মাস আমার জীবনের দীর্ঘতম বছরের মতো মনে হয়েছে।”
‘ব্ল্যাক অক্টোবর’ (Black October) শুরুর আগেই টিমোথি হ্যাকার গোষ্ঠীগুলোর কর্মকাণ্ড সামলাতে গিয়ে প্রচণ্ড চাপের মুখে ছিলেন; গ্রীষ্মকালীন বিরতির পর এই গোষ্ঠীগুলো আবারও সক্রিয় হয়ে উঠেছিল।
এই গোষ্ঠীগুলো মূলত র্যানসমওয়্যার (ransomware) আক্রমণে বিশেষজ্ঞ। তারা কোনো প্রতিষ্ঠানের নেটওয়ার্কে আক্রমণ চালিয়ে সেটিকে জিম্মি করে ফেলে। যদিও অনেক নতুন সাইবার আক্রমণে এআই ভূমিকা রাখছে, তবে র্যানসমওয়্যারের উপদ্রব বহু বছর ধরেই পাইপলাইন সিস্টেম, হাসপাতাল, শিক্ষামূলক সফটওয়্যার এবং অন্যান্য জরুরি পরিষেবাকে অচল করে দিচ্ছে।
এ বছর পরিস্থিতি আরও খারাপ হওয়ার আশঙ্কা রয়েছে, কারণ শক্তিশালী নতুন এআই সিস্টেমগুলো আক্রমণকারীদের সক্ষমতাকে এত দ্রুত বাড়িয়ে দিচ্ছে যে, তার বিপরীতে ইন্টারনেটকে সুরক্ষিত করার গতি অনেক ধীর হয়ে পড়েছে।
সামগ্রিক চিত্র: হ্যাকিংয়ের শিকার হলে কোম্পানিগুলো যাদের শরণাপন্ন হয়, সেই বিশেষজ্ঞরা এখন কাজের চাপে দিশেহারা। এটি এই শিল্পে দীর্ঘকাল ধরে চলে আসা কর্মীদের চরম ক্লান্তির (burnout) সমস্যাকে আরও বাড়িয়ে তুলেছে।
পালো আল্টো নেটওয়ার্কস (Palo Alto Networks)-এর গ্লোবাল ডিজিটাল ফরেনসিকস অ্যান্ড ইনসিডেন্ট রেসপন্স বিভাগের প্রধান ট্রয় বেটেনকোর্ট অ্যাক্সিওসকে জানান, গত ছয় সপ্তাহে তার টিমের পরিষেবার চাহিদা উল্লেখযোগ্য হারে (দুই অঙ্কের শতাংশে) বৃদ্ধি পেয়েছে।
সোলারউইন্ডস (SolarWinds)-এর মতো অতীতের বড় ধরনের আক্রমণগুলোর সময় যে কাজের চাপ তৈরি হয়েছিল, তার চেয়ে এবারের কাজের চাপ অনেক বেশি এবং অবিরাম। বেটেনকোর্ট বলেন, “এটি যেন এক অন্তহীন পরিশ্রম, যা কেবল বেড়েই চলেছে।”
তিনি আরও জানান, পুরো শিল্পজুড়েই একই রকম প্রচণ্ড কাজের চাপ চলছে। এমনকি পালো আল্টো নেটওয়ার্কস-এর ইনসিডেন্ট রেসপন্স সংক্রান্ত সাব-কন্ট্রাক্টররাও তাদের সর্বোচ্চ সক্ষমতা দিয়ে কাজ করছেন।
বেটেনকোর্টের মতে, যেসব তদন্ত আগে একজন কনসালট্যান্ট একাই সামলাতে পারতেন, এখন সেগুলোর জন্য ৫ থেকে ২০ জনের দলের প্রয়োজন পড়ছে। গত সপ্তাহে পিএইচপি (PHP)-তে যে নিরাপত্তা দুর্বলতা ধরা পড়েছে, তা কাজে লাগিয়ে আরও আক্রমণ হতে পারে—এমন আশঙ্কায় কোম্পানিটি অন্যান্য প্রকল্প থেকে কর্মীদের সরিয়ে ইনসিডেন্ট রেসপন্স টিমে যুক্ত করছে।
বিস্তারিত পর্যবেক্ষণ: আরমাডিন (Armadin)-এর থ্রেট ইন্টেলিজেন্স বিভাগের প্রধান সামান্থা লুইস জানিয়েছেন, তার দল গ্রাহকদের কাছ থেকে আসা অনুরোধের চাপে হিমশিম খাচ্ছে। গ্রাহকরা জানতে চাইছেন, ইন্টারনেটের মৌলিক কোডে কৃত্রিম বুদ্ধিমত্তা (AI) দ্বারা আবিষ্কৃত ত্রুটিগুলোর কারণে তাদের সিস্টেমগুলো ঝুঁকির মুখে পড়েছে কি না।
তিনি বলেন, “এই সপ্তাহটি ছিল চরম বিশৃঙ্খল। এর ফলে যে কাজের চাপ তৈরি হয়েছে, তা অত্যন্ত বিশাল।”
তার দল কয়েক দিন ধরে শত শত সম্ভাব্য এক্সপ্লয়েট (সিস্টেমের দুর্বলতা কাজে লাগানোর কৌশল) যাচাই-বাছাই করেছে—যার অনেকগুলোই কার্যকর ছিল না—এটি নিশ্চিত করতে যে, এর মধ্যে কোনটি আসলে গ্রাহকদের জন্য প্রকৃত হুমকি হয়ে দাঁড়িয়েছে।
মূল বিষয়: কৃত্রিম বুদ্ধিমত্তার মাধ্যমে আরও বেশি সফটওয়্যার ত্রুটি উন্মোচিত হওয়ার সম্ভাবনা সাইবার নিরাপত্তা কর্মীদের কাজের চাপে আরও ডুবিয়ে দিতে পারে।
কাজের চাপ বেড়ে যাওয়ায় নিরাপত্তা সংস্থাগুলো এখন দুর্বলতা শনাক্ত করতে এবং তদন্ত প্রক্রিয়া দ্রুততর করতে কৃত্রিম বুদ্ধিমত্তা ও অটোমেশনের আশ্রয় নিচ্ছে।
লুইস বলেন, “এ ধরনের হুমকি মোকাবিলায় যে পরিমাণ জনবল প্রয়োজন, তা কার্যত অসম্ভব পর্যায়ে পৌঁছে যাচ্ছে।”
তবে এই পরিবর্তনের সাথে যুক্ত হয়েছে নতুন এক সমস্যা: পালো আল্টো (Palo Alto)-এর বেটেনকোর্ট জানিয়েছেন, তার কর্মীরা একদিকে কাজের চাপে ক্লান্ত হয়ে পড়েছেন, অন্যদিকে তারা শঙ্কিত যে—যে এআই টুলগুলো তাদের কাজের চাপ কমানোর জন্য তৈরি করা হচ্ছে, সেগুলোই হয়তো একসময় তাদের জায়গা নিয়ে নেবে।
বেটেনকোর্ট বলেন, “তারা মানসিকভাবে ভেঙে পড়ছেন (বার্নআউট)। তার ওপর গণমাধ্যমে প্রতিনিয়ত শুনছেন যে, কৃত্রিম বুদ্ধিমত্তা সবার চাকরি কেড়ে নেবে। এটি একটি কঠিন ভারসাম্য বজায় রাখার লড়াই।”
আকর্ষণীয় দিক: এমনকি যেসব কোম্পানি সাম্প্রতিক নিরাপত্তা ঝুঁকিগুলো থেকে বড় ধরনের ক্ষতির হাত থেকে বেঁচে গেছে, তারাও পুরোপুরি নিশ্চিন্ত থাকতে পারেনি।
আইভ্যান্টি (Ivanti)-এর চিফ ইনফরমেশন সিকিউরিটি অফিসার এবং ডেপুটি জেনারেল কাউন্সেল জ্যাক নেলসন জানান, পিএইচপি (PHP) দুর্বলতার ক্ষেত্রে তার কোম্পানির ঝুঁকি সীমিত হওয়া সত্ত্বেও, “গত সপ্তাহে তিনি স্বাভাবিকের চেয়ে অনেক কম ঘুমাতে পেরেছেন।”
নেলসন বলেন, “নিঃসন্দেহে, সময়টা অত্যন্ত ব্যস্ততার মধ্য দিয়ে গেছে।”
ভবিষ্যৎ পরিস্থিতি: সাইবার নিরাপত্তা কর্মীরা অনির্দিষ্টকাল ধরে এভাবে কাজ চালিয়ে যেতে পারবেন না। তবে অনেকেই আশা করছেন যে, কৃত্রিম বুদ্ধিমত্তা তাদের এই লড়াইয়ে আরও শক্তিশালী হাতিয়ার জোগাবে—এমন একটি লড়াই, যা হয়তো আরও ১২ থেকে ১৮ মাস পর্যন্ত চলতে পারে।
