প্রিন্ট এর তারিখ: ||প্রকাশের তারিখ: অক্টোবর ২৫, ২০২৬, ৫:৩২ এ.এম
এআইয়ের ঝুঁকিতে সফটওয়্যার নিরাপত্তা
অ-অ+
অনলাইন ডেস্ক:
কৃত্রিম বুদ্ধিমত্তা (এআই) প্রযুক্তির অভাবনীয় অগ্রগতির কারণে সফটওয়্যার জগতে এক নতুন সাইবার নিরাপত্তাঝুঁকির সৃষ্টি হয়েছে। এআই ব্যবহার করে সফটওয়্যারের এমন সব জটিল ও গোপন নিরাপত্তাত্রুটি দ্রুত শনাক্ত করা সম্ভব হচ্ছে, যেগুলো বছরের পর বছর ধরে ডেভেলপারদের অগোচরে ছিল। এতে যেমন সফটওয়্যারের দুর্বলতা খুঁজে বের করা সহজ হচ্ছে, ঠিক তেমনই সাইবার অপরাধীদের হাতে এসব দুর্বলতা কাজে লাগিয়ে হামলা চালানোর সুযোগও দ্রুত তৈরি হচ্ছে। সাইবার নিরাপত্তা বিশেষজ্ঞদের আশঙ্কা, আগামী কয়েক মাসের মধ্যে বিশ্বজুড়ে একের পর এক বড় ধরনের নিরাপত্তা-সংকট দেখা দিতে পারে।
আধুনিক সফটওয়্যারগুলো বিপুল পরিমাণ ডিজিটাল কোডের সমন্বয়ে গঠিত হয়, যার ভেতরে থাকা ছোটখাটো ত্রুটি অনেক সময় সাধারণ দৃষ্টিতে ধরা পড়ে না। পূর্বে এ ধরনের জটিল নিরাপত্তাত্রুটি শনাক্ত করতে গবেষকদের দীর্ঘ সময় ধরে কোড পরীক্ষা-নিরীক্ষা করতে হতো। কিন্তু বর্তমানে স্বয়ংক্রিয় এআই মডেলগুলো মুহূর্তের মধ্যে লাখ লাখ লাইনের কোড বিশ্লেষণ করে একাধিক ত্রুটি খুঁজে বের করে ফেলছে। শুধু তা-ই নয়, এসব দুর্বলতা ব্যবহার করে কীভাবে সাইবার হামলা চালানো যায়, তার উপযোগী কোডও এআই কয়েক ঘণ্টার মধ্যে তৈরি করে দিচ্ছে। ফলে ত্রুটি শনাক্ত হওয়া এবং তা সংশোধনের মধ্যে সময়ের যে নিরাপদ ব্যবধান ছিল, তা দ্রুত কমে আসছে। সফটওয়্যার নির্মাতারা ত্রুটি সমাধানের আগেই সাইবার হামলাকারীরা সেটিকে কাজে লাগানোর সুযোগ পেয়ে যাচ্ছে, যা নিরাপত্তা বিশেষজ্ঞদের ওপর ব্যাপক চাপ তৈরি করছে।
ইতিমধ্যেই এই ধরনের ঝুঁকির প্রভাব বিশ্বজুড়ে পড়তে শুরু করেছে। সম্প্রতি বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে (PHP) নতুন একটি গুরুতর নিরাপত্তাত্রুটি ধরা পড়ে। এর ফলে সম্ভাব্য সাইবার হামলা এড়াতে ইউরোপ ও এশিয়াসহ বিশ্বের বিভিন্ন প্রান্তের সরকারি সংস্থা ও জনসেবামূলক প্রতিষ্ঠানের বেশ কিছু গুরুত্বপূর্ণ ওয়েবসাইট সাময়িকভাবে বন্ধ রাখতে হয়েছে। বিশেষজ্ঞদের ধারণা, এটি একটি বিচ্ছিন্ন ঘটনা নয়, বরং ভবিষ্যতে আসতে যাওয়া আরও বড় সাইবার সংকটের সূচনা মাত্র।
বিশ্বের অন্যতম শীর্ষ ইন্টারনেট অবকাঠামো ও ক্লাউড সেবাদাতা প্রতিষ্ঠান ক্লাউডফ্লেয়ারের প্রধান নির্বাহী কর্মকর্তা (সিইও) ম্যাথিউ প্রিন্স সতর্ক করে জানিয়েছেন যে, ইন্টারনেটের মৌলিক অবকাঠামোয় ব্যবহৃত গুরুত্বপূর্ণ আরও বেশ কিছু সফটওয়্যারে গভীর নিরাপত্তাত্রুটি দেখা গেছে। এআইয়ের দ্রুত বিশ্লেষণের ক্ষমতার কারণে আগামী কয়েক বছর সাইবার নিরাপত্তা খাতকে সার্বক্ষণিক চাপের মধ্যে কাজ করতে হবে।
একই সঙ্গে সাইবার নিরাপত্তা গবেষণা প্রতিষ্ঠান ভালনচেকের তথ্যানুযায়ী, মাত্র সাত দিনের মধ্যে পিএইচপির বিকল্প নোড ডট জেএস (Node.js) এবং বিখ্যাত স্ট্রিমিং মিডিয়া প্ল্যাটফর্ম প্লেক্সের (Plex) মারাত্মক সব নিরাপত্তাত্রুটির কথা প্রকাশ পেয়েছে। এমনকি এআই প্রযুক্তি পরিচালনায় ব্যবহৃত লাইটএলএলএম (LightLLM) এবং অ্যাপ্লিকেশন হোস্টিং প্ল্যাটফর্ম রেলওয়েতেও (Railway) নিরাপত্তা লঙ্ঘনের ঘটনা সামনে এসেছে। সার্বিক পরিস্থিতি বিবেচনায় প্রযুক্তি বিশেষজ্ঞরা মনে করছেন, এআইভিত্তিক কোড বিশ্লেষণের কারণে সামনে বৈশ্বিক প্রযুক্তি বিশ্বকে নজিরবিহীন সাইবার চ্যালেঞ্জের মুখোমুখি হতে হবে।
We may use cookies or any other tracking technologies when you visit our website, including any other media form, mobile website, or mobile application related or connected to help customize the Site and improve your experience.
learn more