৫০ ডলারে ১টি সাইট হ্যাক! এআই এজেন্ট ব্যবহার করে শতাধিক বিশ্বখ্যাত কোম্পানিতে বড় সাইবার হামলা

প্রতিবেদক: বুলবুল আহমেদ

সাইবার নিরাপত্তার ইতিহাসে এক নতুন ও উদ্বেগজনক অধ্যায়ের সূচনা ঘটেছে। মানুষের কোনো সরাসরি নজরদারি ও হস্তক্ষেপ ছাড়াই শতভাগ স্বয়ংক্রিয় কৃত্রিম বুদ্ধিমত্তা বা এআই এজেন্ট (AI Agents) ব্যবহার করে বিশ্বখ্যাত শতাধিক প্রতিষ্ঠানের ওয়েবসাইটে সফলভাবে অনুপ্রবেশ করেছে চীনা ভাষায় কথা বলা এক হ্যাকার। আক্রান্ত প্রতিষ্ঠানগুলোর মধ্যে রয়েছে বিখ্যাত কৃষি সরঞ্জাম প্রস্তুতকারী কোম্পানি ‘জন ডিয়ার’ (John Deere), আন্তর্জাতিক গৃহস্থালি পণ্য নির্মাতা ‘শার্কনিঞ্জা’ (SharkNinja) এবং খ্যাতনামা ইঞ্জিন প্রস্তুতকারী প্রতিষ্ঠান ‘কামিন্স’ (Cummins)।

সবচেয়ে চমকপ্রদ ও ভীতিকর বিষয় হলো— প্রতিটি ওয়েবসাইট সফলভাবে হ্যাক করতে এআই টুলের ব্যবহারে গড়ে খরচ হয়েছে মাত্র ৫০ ডলার (যা মোট ৫ হাজার ডলারের মতো)। আন্তর্জাতিক বার্তা সংস্থা রয়টার্স (Reuters)-এর এক বিশেষ অনুসন্ধানী প্রতিবেদনে এই চাঞ্চল্যকর তথ্য সামনে এসেছে।

এআই এজেন্টদের স্বয়ংক্রিয় সাইবার অভিযান: যেভাবে চালানো হয় হামলা

সাইবার নিরাপত্তা বিষয়ক গবেষণা প্রতিষ্ঠান নরফোর্জ (NorForge)-এর প্রধান হুমকি বিষয়ক গবেষক স্নোরে ফাগারল্যান্ড কৃত্রিম বুদ্ধিমত্তা চালিত এই অভূতপূর্ব সাইবার হামলার বিস্তারিত কৌশল উদ্ঘাটন করেছেন।

গবেষক ফাগারল্যান্ড জানান, হ্যাকিং প্রক্রিয়া পর্যবেক্ষণ করে দেখা গেছে:

• ‘কেয়ার্ন’ (Cairn) প্ল্যাটফর্মের অপব্যবহার: হ্যাকাররা সমস্যা সমাধানের কাজে ব্যবহৃত ওপেন-সোর্স এআই প্ল্যাটফর্ম ‘কেয়ার্ন’-এর অনিচ্ছাকৃতভাবে খোলা থাকা বা অরক্ষিত সংস্করণগুলোকে কাজে লাগায়।

• সংক্ষিপ্ত কমান্ড ও এআই মডেলের মিশ্রণ: মাত্র ১০০টিরও কম চীনা অক্ষরে লেখা অতি সংক্ষিপ্ত নির্দেশনার মাধ্যমে এআই এজেন্ট বাহিনীকে বিভিন্ন ওয়েবসাইটের পেছনে লেলিয়ে দেওয়া হয়েছিল। এতে প্রধানত চীনের ‘ডিপসিক’ (DeepSeek) এবং অ্যানথ্রোপিকের ‘ক্লড কোড’ (Claude Code)-এর মতো উন্নত এআই মডেলের মিশ্রণ ব্যবহার করা হয়।

• ২৪ ঘণ্টা ধরে স্বয়ংক্রিয় রেকি: এআই এজেন্টগুলো কোনো মানুষের উপস্থিতি ছাড়াই টানা ২৩ ঘণ্টা ধরে এক একটি টার্গেট ওয়েবসাইটের ডিজিটাল কোড ও অবকাঠামো ঘেঁটে নিখুঁত দুর্বলতা (Vulnerability) খুঁজে বের করে এবং সার্ভারকে বিভ্রান্ত করে ক্ষতিকারক ‘ওয়েব শেল’ (Web Shell) প্ল্যাটফর্ম ইনস্টল করে অনুপ্রবেশ নিশ্চিত করে।

গত ২৫ সেপ্টেম্বর ২০২৬ থেকে এআই এজেন্টগুলো যুক্তরাষ্ট্র, কানাডা, অস্ট্রেলিয়া ও জাপানের ই-কমার্স সাইটসহ ১,২০০টিরও বেশি ওয়েবসাইটে অনুপ্রবেশের চেষ্টা চালায় এবং ১০০টিরও বেশি সাইটে সফলভাবে অনুপ্রবেশ করে।

আক্রান্ত কোম্পানিগুলোর প্রতিক্রিয়া

হামলার ঘটনা স্বীকার করলেও প্রধান প্রতিষ্ঠানগুলো তাদের মূল ডাটাবেজ নিরাপদ রয়েছে বলে দাবি করেছে:

১. ডিয়ার (John Deere): রয়টার্সকে নিশ্চিত করেছে যে, ঘটনার পর তারা দ্রুত প্রয়োজনীয় প্রতিকারমূলক ব্যবস্থা নিয়েছে এবং কোনো সংবেদনশীল তথ্য চুরির সপক্ষে প্রমাণ পায়নি।

২. শার্কনিঞ্জা (SharkNinja): জানিয়েছে, আক্রান্ত ওয়েবসাইটটি একটি বিচ্ছিন্ন প্রডাক্ট সাপোর্ট সাইট ছিল এবং বর্তমানে সেটি পুরোপুরি নিয়ন্ত্রণে রয়েছে।

৩. কামিন্স (Cummins): তৃতীয় পক্ষের ভেন্ডরের পরিচালিত ওয়েবসাইটে সাইবার হামলার বিষয়টি খতিয়ে দেখছে বলে জানিয়েছে।

প্রযুক্তি বিশেষজ্ঞদের নতুন উদ্বেগ

প্রায় তিন দশক ধরে সাইবার নিরাপত্তা খাতে কর্মরত গবেষক ফাগারল্যান্ড এআই এজেন্টগুলোর স্বয়ংক্রিয়ভাবে জটিল সমস্যার সমাধান করে হ্যাকিং করার সামর্থ্য দেখে বিস্ময় প্রকাশ করেছেন। তিনি বলেন, “আমরা এখন সম্পূর্ণ এক নতুন পৃথিবীতে বাস করছি। এতদিন ভাবা হতো হ্যাকিং এজেন্টগুলোর পেছনে মানুষের কিছুটা হলেও তদারকি দরকার হবে, কিন্তু তারা সেই পর্যায় অনেক আগেই পার হয়ে গেছে।”

সম্প্রতি ইসরায়েলের ‘গ্যামবিট সিকিউরিটি’ এবং আন্তর্জাতিক সাইবার সংস্থা ‘বিটসাইট’-এর গবেষণাতেও উঠে এসেছে যে, এআই এজেন্ট ব্যবহার করে বিশ্বজুড়ে ক্রেডিট কার্ড ডেটা ও করপোরেট তথ্য চুরির প্রবৃত্তি আশঙ্কাজনক হারে বাড়ছে। ফলে এটি এখন স্পষ্ট যে, আগামী দিনে সাইবার নিরাপত্তার ক্ষেত্রে স্বয়ংক্রিয় এআই হ্যাকাররা বিশ্বের শীর্ষ প্রতিরক্ষা ব্যবস্থার জন্য প্রধানতম চ্যালেঞ্জ হতে যাচ্ছে।

আরও খবর জানতে ভিজিট করুন: বাংলাদেশ প্রতিদিন