প্রম্পটলক - প্রথম এআই-চালিত র‍্যানসমওয়্যার: সাইবার নিরাপত্তার ক্ষেত্রে একটি বিপজ্জনক মোড়

প্রম্পটলক - সম্পূর্ণরূপে এআই দ্বারা চালিত প্রথম র‍্যানসমওয়্যার - পুরো সাইবার আক্রমণ প্রক্রিয়াটি স্বয়ংক্রিয় করার সম্ভাবনা প্রদর্শন করে। সাইবার নিরাপত্তার আধুনিক যুগে এটি একটি বিপজ্জনক মোড়।

নিউ ইয়র্ক বিশ্ববিদ্যালয়ের একদল প্রকৌশলী কৃত্রিম বুদ্ধিমত্তা এবং র‍্যানসমওয়্যারের মধ্যেকার সংযোগ নিয়ে একটি গবেষণাপত্র তৈরি করতে বেরিয়েছিলেন। কিন্তু এক সপ্তাহের মধ্যেই তারা একটি পূর্ণাঙ্গ কৃত্রিম বুদ্ধিমত্তা-চালিত র‍্যানসমওয়্যার আক্রমণের জন্য একটি প্রমাণ-ধারণা তৈরি করেছিলেন—এবং এটি সাইবার নিরাপত্তা জগতকে বিপর্যস্ত করে তুলেছিল।

যখন AI একটি র‍্যানসমওয়্যারে পরিণত হয়, তখন প্রম্পটলক কেবল ডেটা এনক্রিপ্ট করে না, বরং ব্যক্তিগতকৃত র‍্যানসম নোটও লেখে। (সূত্র: MSN)

র‍্যানসমওয়্যার আক্রমণ সম্পূর্ণরূপে কৃত্রিম বুদ্ধিমত্তা দ্বারা পরিচালিত

এনওয়াইইউ টিম দ্বারা তৈরি এআই সিস্টেমটি র‍্যানসমওয়্যার আক্রমণের চারটি ধাপই সম্পাদন করতে পারে:

• লুয়া ভাষায় ম্যালওয়্যার তৈরি করুন, ভিকটিম মেশিনের কনফিগারেশন অনুযায়ী কাস্টমাইজ করা হবে।
• উচ্চ-মূল্যের ফাইলগুলি সনাক্ত করতে আইটি সিস্টেমগুলি স্ক্যান করুন
• ডেটা এনক্রিপশন
• ব্যবহারকারীর তথ্যের উপর ভিত্তি করে ব্যক্তিগতকৃত মুক্তিপণ পত্র লিখুন

ঐতিহ্যবাহী র‍্যানসমওয়্যারের বিপরীতে, এই AI শুধুমাত্র নির্দিষ্ট ফাইলগুলিকে লক্ষ্য করে, যার ফলে এটি সনাক্ত করা কঠিন হয়ে পড়ে। প্রতিবার এটি চালানোর সময়, ম্যালওয়্যারটি ভিন্নভাবে তৈরি হয় (পলিমরফিক), যা এটিকে নিরাপত্তা সফ্টওয়্যার দ্বারা শনাক্ত না হতে সাহায্য করে।

"এটি বিশেষভাবে কয়েকটি ফাইলকে লক্ষ্য করে, তাই এটি সনাক্ত করা অনেক কঠিন। তদুপরি, আক্রমণটি অত্যন্ত ব্যক্তিগতকৃত। এটি বহুরূপী, তাই আপনি যখনই এটি বিভিন্ন সিস্টেমে, এমনকি একই সিস্টেমে একাধিকবার চালান, তখন তৈরি হওয়া কোডটি কখনই একই রকম হবে না," গবেষণা দলের পিএইচডি ছাত্র মোঃ রাজ ব্যাখ্যা করেন।

যদিও এটি কেবল একটি নিয়ন্ত্রিত পরীক্ষা ছিল, এটি দেখায় যে কীভাবে আরও পরিশীলিত সাইবার আক্রমণ চালানোর জন্য AI ব্যবহার করা যেতে পারে। বিশেষজ্ঞরা সতর্ক করে দিয়েছেন যে, ভুল হাতে এই প্রযুক্তি প্রতিষ্ঠান এবং ব্যক্তিদের মারাত্মক ক্ষতি করতে পারে।

প্রম্পটলক: এআই যুগে র‍্যানসমওয়্যার ৩.০

এই সিস্টেমের প্রকৃতি এবং পরিচালনা প্রক্রিয়া আরও ভালভাবে বোঝার জন্য, আমাদের প্রম্পটলক অন্বেষণ করতে হবে - বিশ্বের প্রথম র‍্যানসমওয়্যার যা সম্পূর্ণরূপে কৃত্রিম বুদ্ধিমত্তা দ্বারা নিয়ন্ত্রিত।

প্রম্পটলক ওপেনএআই-এর বৃহৎ gpt-oss:20b ভাষা মডেল ব্যবহার করে, যা ওল্লামা এপিআই-এর মাধ্যমে স্থাপন করা হয়। সম্পূর্ণ গিগাবাইট-আকারের মডেলটি ডাউনলোড করার পরিবর্তে, সিস্টেমটি কেবল মডেলটি চালিত একটি সার্ভারের সাথে সংযোগ স্থাপন করে রিয়েল টাইমে লুয়া ম্যালওয়্যার তৈরি করে।

স্লোভাকিয়ার একটি সাইবার নিরাপত্তা কোম্পানি ESET নিশ্চিত করেছে যে প্রম্পটলক একটি PoC কিন্তু সতর্ক করে দিয়েছে যে যদি এটি আসলেই মোতায়েন করা হয়, তাহলে এর গুরুতর পরিণতি হতে পারে। আক্রমণের সূচকগুলি (IoCs) ক্রমাগত মৃত্যুদণ্ড কার্যকর করার মধ্যে পরিবর্তিত হয়, যা সনাক্তকরণ এবং নিয়ন্ত্রণকে আরও কঠিন করে তোলে।

এমনকি ক্লাউড, চ্যাটজিপিটি, গিটহাব কোপাইলটের মতো অন্যান্য এআই সিস্টেমগুলিকে "প্রম্পট ইনজেকশন" কৌশলের মাধ্যমে শোষণ করা হচ্ছে - যেখানে খারাপ ব্যক্তিরা এআইকে ফাইল মুছে ফেলা, ডেটা চুরি করা বা আর্থিক লেনদেন করার মতো অননুমোদিত কাজ সম্পাদনে প্রতারণা করে।

AI-কে ধন্যবাদ: সম্পূর্ণ র‍্যানসমওয়্যার আক্রমণ চক্র শুরু করার জন্য শুধুমাত্র একটি প্রাকৃতিক ভাষার কমান্ডই যথেষ্ট। (সূত্র: Thehackernews)

"যদিও এটি কেবল একটি প্রোটোটাইপ ছিল, সিস্টেমটি যথেষ্ট পরিশীলিত ছিল যা সাইবার নিরাপত্তা বিশেষজ্ঞদের বোঝাতে সক্ষম হয়েছিল যে এটি আসল ম্যালওয়্যার," প্রম্পটলক গবেষণার প্রধান লেখক মোঃ রাজ বলেন। এটি দেখায় যে এআই এমন একটি স্তরে পৌঁছেছে যেখানে এটি মানুষের হস্তক্ষেপ ছাড়াই আক্রমণ স্বয়ংক্রিয় করতে পারে।

মিন হোয়ান

সূত্র: https://vtcnews.vn/ma-doc-tong-tien-dau-tien-do-ai-dieu-khien-promptlock-thach-thuc-an-ninh-mang-ar965501.html