গত মাসে সাইবার জগতের এক ভয়াবহ পরিস্থিতি তৈরি হয়েছিল, যা খুব কম মানুষই জানতে পেরেছেন। স্যানস ইন্টারনেট স্টর্ম সেন্টার (SANS Internet Storm Center) ২০২১ সালের ডিসেম্বরের পর প্রথমবারের মতো তাদের হুমকির স্তর সর্বোচ্চ পর্যায়ে উন্নীত করেছিল। ২০১০ সালের পর থেকে এই সংস্থার ইতিহাসে এমন ঘটনা ঘটেছে মাত্র ১০ বার। এই সংকটের ফলে ফিনল্যান্ডের সরকারি ওয়েবসাইটগুলো এবং নেদারল্যান্ডস পার্লামেন্টের সাইট সাময়িকভাবে বন্ধ করে দিতে হয়। এমনকি যুক্তরাজ্যের ন্যাশনাল সাইবার সিকিউরিটি সেন্টার এবং যুক্তরাষ্ট্রের ন্যাশনাল সিকিউরিটি এজেন্সি (NSA) প্রতিষ্ঠানগুলোকে দ্রুত পদক্ষেপ নিতে এবং অনিয়ন্ত্রিত সিস্টেমগুলো অফলাইনে নিয়ে যাওয়ার আহ্বান জানিয়েছিল।
এই পুরো সংকটের মূলে ছিল 'PHP2Shell' নামক দুটি গুরুতর নিরাপত্তা ত্রুটি। জানা গেছে, ইন্টারনেটের প্রায় ৭০ শতাংশ ওয়েবসাইট যে পিএইচপি (PHP) প্রোগ্রামিং ভাষার ওপর নির্ভরশীল, সেখানে ২০১২ সাল থেকে এই ত্রুটিগুলো লুকিয়ে ছিল। সম্প্রতি ওপেনএআই-এর একটি মডেলের সহায়তায় একজন গবেষক এই ত্রুটিগুলো শনাক্ত করেন। যদিও ২১ অক্টোবর পিএইচপি রক্ষণাবেক্ষণকারী দল একটি প্যাচ বা সমাধান প্রকাশ করে, তবে ততক্ষণে আক্রমণ শুরু হয়ে গিয়েছিল। বড় সমস্যা হলো, এই সমাধান কেবল সেইসব সার্ভারে কাজ করে যেখানে এটি ইনস্টল করা হয়েছে। বর্তমানে কৃত্রিম বুদ্ধিমত্তা বা এআই-এর সাহায্যে হ্যাকাররা খুব সহজেই কোনো প্যাচ বিশ্লেষণ করে বুঝতে পারে কোথায় দুর্বলতা ছিল এবং কীভাবে তা আক্রমণ করা যায়। এই কাজ আগে কেবল দক্ষ হ্যাকিং গ্রুপ বা গোয়েন্দা সংস্থাগুলোর পক্ষে সম্ভব ছিল।
প্রতিরোধ ব্যবস্থার তুলনায় আক্রমণের গতি এখন অনেক বেশি। কোয়ালিজ (Qualys)-এর হিসাব অনুযায়ী, তাদের গ্রাহকদের সিস্টেমে ১৬ কোটি ৭০ লাখ পিএইচপি ইনস্টলেশন ছিল, যার মধ্যে ত্রুটি প্রকাশের ১২ ঘণ্টা পর মাত্র এক হাজারতে একটি আপডেট করা হয়েছিল। এই ধীরগতির কারণে হ্যাকারদের জন্য সুযোগ তৈরি হয়। উদাহরণস্বরূপ, অক্টোবরের শেষ দিকে অ্যানথ্রোপিক (Anthropic) জানায়, তাদের 'ক্লড' (Claude) মডেলটি লিনাক্স সার্ভারের নেটওয়ার্ক সংযোগের একটি দুর্বলতা ব্যবহার করে সার্ভারের নিয়ন্ত্রণ নেওয়ার সক্ষমতা অর্জন করেছে। যদিও লিনাক্স ডেভেলপাররা ৫ অক্টোবর এটি সংশোধন করেন, তবে জনপ্রিয় সংস্করণ উবুন্টু (Ubuntu) ২ নভেম্বর পর্যন্ত সেই সমাধান প্রদান করেনি।
এই ধরণের প্যাচ বা সমাধান উপেক্ষা করার পরিণতি মারাত্মক হতে পারে। ২০১৭ সালে অ্যাপাচি সফটওয়্যার ফাউন্ডেশন তাদের 'স্ট্রাটস' (Struts) সফটওয়্যারের একটি ত্রুটি সংশোধন করলেও ইকুইফ্যাক্স (Equifax) তা সময়মতো ইনস্টল করেনি। ফলে ১৪ কোটি ৭০ লাখ আমেরিকানের ব্যক্তিগত তথ্য চুরি হয়। লেখক মিডিয়া ক্লাউডের তথ্যের ভিত্তিতে বিশ্লেষণ করে দেখেছেন যে, ২৫টি বড় সাইবার ঘটনার ক্ষেত্রে কোনো জাতীয় গণমাধ্যমই প্যাচ বা সমাধান নিয়ে খবর প্রকাশ করেনি, কিন্তু তথ্য চুরি বা বড় দুর্ঘটনার পর প্রচুর প্রতিবেদন প্রকাশ করা হয়েছে। এটি অনেকটা ঘূর্ণিঝড়ের ধ্বংসলীলা নিয়ে প্রতিবেদন করা কিন্তু পূর্বাভাস উপেক্ষা করার মতো।
গত ২০ অক্টোবর PHP2Shell-এর বিষয়টি সামনে আসার পর সিএনএন, ফক্স নিউজ, এনপিআর এবং ইউএসএ টুডে মিলিয়ে ৫,৬১০টি খবর প্রকাশ করলেও মাত্র ৯টিতে এই ত্রুটির কথা উল্লেখ ছিল। মাত্র দুটি খবরের শিরোনামে এর কথা ছিল। বর্তমানে এআই-এর প্রভাবে সফটওয়্যারের ত্রুটি খোঁজার গতি বাড়ছে। তবে এর ফলে সাধারণ ব্যবহারকারীরা আরও ঝুঁকিতে পড়ছেন। বিশেষজ্ঞদের মতে, যুক্তরাষ্ট্রের সাইবার সিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার এজেন্সি (CISA)-র উচিত হবে জাতীয় আবহাওয়া সেবার মতো সহজ ভাষায় সাইবার সতর্কবার্তা জারি করা। পাশাপাশি গণমাধ্যমগুলোর উচিত হবে গাড়ি বা খাদ্যের ত্রুটির মতো এই ডিজিটাল সতর্কবার্তাগুলোও গুরুত্ব দিয়ে প্রচার করা। অ্যানথ্রোপিকের ডেপুটি চিফ ইনফরমেশন সিকিউরিটি অফিসার জেসন ক্লিনটন সতর্ক করে বলেছেন, পরিস্থিতি আরও খারাপ হওয়ার আগেই নিরাপত্তা প্রধানদের এখনই বোর্ড মিটিংয়ে এই বিষয়ে সাহায্য চাওয়া উচিত।Ultimately, আইনপ্রণেতা এবং করপোরেট বোর্ডগুলোর সিদ্ধান্তই নির্ধারণ করবে আমরা এই এআই-চালিত হুমকির মোকাবিলা কীভাবে করব।
