‘অ্যাক্সিওস’ (Axios)-এর সাথে শেয়ার করা একটি গবেষণা অনুযায়ী, সাইবার অপরাধীদের গোপন ফোরামগুলোতে হ্যাকাররা নতুন সব এআই (AI) টুল কেনার হিড়িক ফেলেছে।
এআই-এর কারণে হ্যাকিংয়ের বিশেষ সব কৌশল এখন অনেক সস্তায় ও সহজে কেনা যাচ্ছে; এর ফলে আরও অনেক সাধারণ অপরাধী বিপজ্জনক হ্যাকারে পরিণত হতে পারে।
পরিসংখ্যান: হ্যালসিয়ন (Halcyon)-এর র্যানসমওয়্যার রিসার্চ সেন্টারের একটি প্রতিবেদন অনুযায়ী, গোপন ফোরাম ও প্ল্যাটফর্মগুলোতে এআই টুলের বিজ্ঞাপন সংখ্যা ২০২৫ সালের শেষের দিকে মাসে ৫০টিরও কম ছিল, যা ফেব্রুয়ারি নাগাদ ১,৪০০-এর বেশি হয়ে দাঁড়িয়েছে।
গবেষণায় দেখা গেছে, বিক্রেতারা মাত্র ১০ সেন্টের বিনিময়ে ‘চ্যাটজিপিটি প্লাস’ (ChatGPT Plus) অ্যাকাউন্টের অ্যাক্সেস এবং ৩২ সেন্টের বিনিময়ে এমন সব ‘জেলব্রেক প্রম্পট’ (jailbreak prompts) বিক্রি করছে যা দিয়ে এআই মডেলের নিরাপত্তা-সুরক্ষা ব্যবস্থা অকার্যকর করা যায়।
হ্যালসিয়ন অক্টোবর থেকে মে মাসের মধ্যে ৭৭টি টেলিগ্রাম চ্যানেল, ২০টি ডার্ক ওয়েব ফোরাম এবং পাঁচটি বিশেষায়িত গোপন বাজারের প্রায় ৪,০০০ পোস্ট বিশ্লেষণ করেছে।
ঝুঁকির মাত্রা: এই গোপন বাজারগুলোতে পাওয়া টুলের মাধ্যমে চালানো সাইবার আক্রমণের কারণে কোম্পানিগুলো ইতিমধ্যেই লাখ লাখ ডলার ক্ষতির সম্মুখীন হচ্ছে।
হ্যালসিয়নের র্যানসমওয়্যার রিসার্চ সেন্টারের প্রধান এবং এফবিআই সাইবার বিভাগের সাবেক উপ-পরিচালক সিনথিয়া কাইজার অ্যাক্সিওসকে বলেন, “এসব কার্যক্রম চালানো কতটা সস্তা তা থেকেই বিষয়টি স্পষ্ট হয়… যা বিভিন্ন প্রতিষ্ঠানের জন্য ভয়ের কারণ হওয়া উচিত।”
সামগ্রিক চিত্র: প্রতিবেদন অনুযায়ী, সাইবার অপরাধীরা এসব টুল তৈরি ও বিক্রির প্রক্রিয়াকে পুরোপুরি বাণিজ্যিক রূপ দিয়েছে; তারা প্রায়শই ‘সফটওয়্যার-অ্যাজ-আ-সার্ভিস’ (SaaS) সাবস্ক্রিপশন মডেল এবং অনলাইন দোকানের আদলে এসব কার্যক্রম পরিচালনা করছে।
কিছু বিক্রেতা এখন প্রথাগত ডার্ক ওয়েব ফোরামে পরীক্ষিত ও প্রচারিত এআই টুলগুলো টেলিগ্রামে পরিচালিত অপেক্ষাকৃত সহজ ব্যবস্থাপনার দোকানের মাধ্যমে বিক্রি করছে।
কাইজার বলেন, “বিষয়টি আমার কাছে খুব একটা বিস্ময়কর মনে হয়নি। তবে এখান থেকে আমাদের যা শেখার আছে তা হলো, বছরের পর বছর ধরে সাইবার অপরাধীরা পণ্য বিক্রি ও উপস্থাপনের বিষয়ে কতটা দক্ষতা অর্জন করেছে—এবং তারা এআই মডেলের ক্ষেত্রেও খুব দ্রুত সেই কৌশলগুলো কাজে লাগিয়েছে।”
বিস্তারিত: হ্যাকাররা মূলত চার ধরনের এআই টুল বিক্রি করছে:
‘জেলব্রেক’ করা এবং চুরি করা এআই পরিষেবা—যার মধ্যে রয়েছে এমন সব প্রম্পট যা ব্যবহারকারীদের মূলধারার এআই মডেলগুলোর নিরাপত্তা-সুরক্ষা ব্যবস্থা (guardrails) সরিয়ে ফেলার সুযোগ দেয়; এগুলোর দাম শুরু হয় মাত্র ১০ ডলার থেকে। পরিচয় জালিয়াতি এবং ফিশিং-এর এমন সব টুল যা প্রকৃত ব্যক্তির ছদ্মবেশ ধারণ করাকে দ্রুত ও সহজ করে তোলে।
সাইবার অপরাধে সহায়তার জন্য ক্ষতিকারক ডেটা বা তথ্যের ওপর ভিত্তি করে প্রশিক্ষিত মডেলগুলোর ব্যবহার—যেমন জনপ্রিয় ‘WormGPT’, যা ফিশিং ইমেল এবং ম্যালওয়্যার তৈরির জন্য বিশেষভাবে তৈরি করা হয়েছে।
এআই (AI) বা কৃত্রিম বুদ্ধিমত্তা-সমৃদ্ধ ম্যালওয়্যার ও অবকাঠামো; এর মধ্যে রয়েছে এমন একটি সিস্টেম যা কোনো প্রতারণামূলক কার্যক্রমের অংশ হিসেবে একই সময়ে ১২০ জন পর্যন্ত মানুষকে ফোন করতে সক্ষম।
প্রেক্ষাপট: ২০২৩ সালে হ্যাকারদের হাতে কেবল গুটিকয়েক বিচ্ছিন্ন টুল বা হাতিয়ার ছিল। কিন্তু বর্তমানে এগুলোর জন্য একটি শক্তিশালী ও বিস্তৃত বাজার গড়ে উঠেছে।
কাইজার বলেন, তবুও এআই মূলত অপরাধীদের বিদ্যমান সাইবার আক্রমণের বিভিন্ন ধাপ বা অংশগুলো আরও কম খরচে ও দক্ষতার সাথে সম্পন্ন করতে সহায়তা করছে।
তিনি বলেন, “বাজারে এমন কোনো ‘এজেন্ট’ বা স্বয়ংক্রিয় ব্যবস্থা কিন্তু দেখা যাচ্ছে না যা আপনার হয়ে পুরো কাজটি করে দেবে এবং যার সাফল্যের হারও হবে অসাধারণ।”
লক্ষ্যণীয় বিষয়: হ্যালসিয়ন (Halcyon) এমন কোনো অপরাধী চক্রের সন্ধান পায়নি যারা সম্পূর্ণ স্বয়ংক্রিয়ভাবে সাইবার আক্রমণ চালাতে সক্ষম এমন কোনো এআই সিস্টেম বিক্রি করছে।
কাইজার জানান, এমনকি এআই-চালিত ম্যালওয়্যার ও অবকাঠামোর ক্ষেত্রেও গবেষকরা মূলত কোডিং সহায়তা, অবকাঠামো ব্যবস্থাপনা এবং অন্যান্য বিচ্ছিন্ন কাজের ব্যবহারই বেশি দেখছেন; এআই নিজে থেকে ম্যালওয়্যার তৈরি ও তা প্রয়োগ করছে—এমন ঘটনা খুব একটা দেখা যাচ্ছে না।
