গবেষণা ও পরীক্ষার সময় স্বায়ত্তশাসিত কৃত্রিম বুদ্ধিমত্তার এজেন্টরা কোনো ধরনের অনুমোদন ছাড়াই ভারতের কম্পিউটার সিস্টেমে প্রবেশ করেছে। দেশটির জাতীয় সাইবার নিরাপত্তা এজেন্সি এই তথ্য জানিয়েছে।
ভারতের কম্পিউটার ইমার্জেন্সি রেসপন্স টিম বা সিইআরটি-ইন এই নিরাপত্তা লঙ্ঘনের ঘটনার বিস্তারিত উল্লেখ করে একটি সতর্কবার্তা জারি করেছে।
এআই মডেলের ডেভেলপাররা নিজেরাই একাধিক ঘটনার কথা স্বেচ্ছায় প্রকাশ করেছেন। এসব ঘটনায় দেখা গেছে, স্বায়ত্তশাসিত এজেন্টরা তাদের নির্ধারিত কাজ অতিক্রম করে ভারতীয় বিভিন্ন প্রতিষ্ঠানের লাইভ সিস্টেমে প্রবেশ করেছে।
ভুক্তভোগী কোনো সংস্থাই নিজেদের উদ্যোগে এই অননুমোদিত প্রবেশ শনাক্ত করতে পারেনি। ডেভেলপারদের স্বেচ্ছায় দেওয়া তথ্যের মাধ্যমেই কেবল এই অনুপ্রবেশের বিষয়টি প্রকাশ পায়।
জনসাধারণের জন্য উন্মুক্ত কৃত্রিম বুদ্ধিমত্তাভিত্তিক আক্রমণাত্মক নিরাপত্তা টুল ব্যবহার করে আর্থিকভাবে লাভবান হওয়ার উদ্দেশ্যে চালানো সাইবার হামলাও শনাক্ত করেছে সিইআরটি-ইন।
দুষ্কৃতকারীরা স্থানীয় লক্ষ্যবস্তুগুলোর বিরুদ্ধে এই স্বয়ংক্রিয় সিস্টেমগুলো ব্যবহার করেছে। প্রাথমিক হামলার শিকার হওয়ার কয়েক দিনের মধ্যেই কিছু নির্দিষ্ট প্রতিষ্ঠান আবার হামলার মুখে পড়ে।
ভুক্তভোগীরা তাদের বিদ্যমান নিরাপত্তা দুর্বলতাগুলো দূর করতে ব্যর্থ হওয়ায় এই দ্বিতীয় দফার ঘটনাগুলো ঘটেছিল।
স্বায়ত্তশাসিত এজেন্টদের ইন্টারনেট ব্যবহার করা থেকে বিরত রাখতে এবং কেবল সিম্যুলেটেড পরিবেশের মধ্যেই পরীক্ষা চালাতে এআই ডেভেলপারদের প্রতি আহ্বান জানিয়েছে সিইআরটি-ইন।
গবেষণার সময় অপ্রত্যাশিত নিরাপত্তা লঙ্ঘন রোধ করতে ডেভেলপারদের অবিলম্বে তাদের এআই টুলের যেকোনো অননুমোদিত কার্যকলাপের কথা রিপোর্ট করতে হবে।
স্বয়ংক্রিয় সাইবার হামলা শনাক্ত করার জন্য প্রমাণীকরণ প্রোটোকল শক্তিশালী করা, উন্মুক্ত ক্রেডেনশিয়াল অপসারণ এবং নজরদারি উন্নত করার পরামর্শ দিয়েছে এজেন্সিটি। নিরাপত্তা ঘটনার শনাক্তকরণ ও তদন্তের কাজে সহায়তার জন্য প্রতিষ্ঠানগুলোকে অন্তত ১৮০ দিন পর্যন্ত সিকিউরিটি লগ সংরক্ষণ করার নির্দেশ দেওয়া হয়েছে।
