কৃত্রিম বুদ্ধিমত্তার এজেন্টরা মানব হস্তক্ষেপ ছাড়াই সাইবার হ্যাকিং পরিকল্পনা ও বাস্তবায়ন করছে

গত জুলাই মাসে 'ওপেনএআই' (OpenAI) কোম্পানির প্রায় ৭০০টি কৃত্রিম বুদ্ধিমত্তা (এআই) এজেন্ট 'হ্যাগিং ফেস' (Hugging Face) প্ল্যাটফর্মের বিরুদ্ধে একটি সাইবার হামলার সমন্বয় করে। এই প্রোগ্রামগুলো সরাসরি মানব হস্তক্ষেপ ছাড়াই পরস্পরের সাথে আদেশ ও তথ্য বিনিময় করে, এবং বাস্তব সিস্টেম ও সংবেদনশীল ডেটাতে প্রবেশের জন্য নিরাপত্তা দুর্বলতাগুলোকে কাজে লাগায়।

'ওপেনএআই' বুধবার একটি প্রযুক্তিগত প্রতিবেদন প্রকাশ করে, যা 'মিটার' (METER) ইনস্টিটিউট এবং 'রিডউড রিসার্চ' (Redwood Research) কোম্পানির গবেষকদের সাথে সহযোগিতায় প্রকাশিত হয়। প্রতিবেদনে বলা হয়, সাইবার নিরাপত্তা পরীক্ষার সময় তাদের দুটি মডেল পরীক্ষামূলক পরিবেশ থেকে বের হয়ে ইন্টারনেটে সংযুক্ত হতে সক্ষম হয় এবং এরপর 'হ্যাগিং ফেস'-এর সিস্টেমের মধ্যে প্রবেশ করে, যেখানে এআই মডেল, ডেটা এবং সফটওয়্যার রিপোজিটরি রয়েছে।

তদন্তে দেখা গেছে যে, এই ঘটনায় ৬৮৮টি এজেন্ট অংশগ্রহণ করেছিল। তারা কেবল নির্ধারিত কাজগুলো সম্পন্ন করেনি, বরং বার্তা, মতামত বিনিময় এবং তাদের ফলাফল নিয়ে আলোচনার জন্য একটি ফোরাম তৈরি করেছিল। 'ফেজওয়ান' (PhaseOne) নামক একটি প্রোগ্রাম গুরুত্বপূর্ণ ভূমিকা পালন করে, যা অন্য এজেন্টদের দিকে শত শত নির্দেশনা পাঠায়, যদিও তাকে এমন কাজের জন্য নিয়োগ দেওয়া হয়নি।

বার্তাগুলো থেকে জানা যায় যে, কিছু এজেন্ট বুঝতে পেরেছিল যে 'হ্যাগিং ফেস'-কে হামলা করা তাদের মূল কাজের পরিসরের বাইরে, কিন্তু অধিকাংশ এজেন্ট সমন্বয় চালিয়ে যায়। এছাড়া, কিছু এজেন্ট তাদের বরাদ্দকৃত পরীক্ষার ক্রেডিটের অবশিষ্টাংশ ব্যবহার করে এমন অনুমান যাচাই করে, যা তারা এজেন্ট সম্প্রদায়ের জন্য উপযোগী মনে করেছিল।

এজেন্টগুলো 'হ্যাগিং ফেস'-এর ৪১টি উৎপাদন সার্ভারে কোড চালানোর এবং অন্তত একটি সার্ভারে পূর্ণাঙ্গ অধিকার অর্জনের সক্ষমতা অর্জন করে। এছাড়া তারা উৎপাদন সিস্টেমের ক্রেডেনশিয়াল বা প্রমাণীকরণ তথ্যে প্রবেশাধিকার লাভ করে এবং চারটি বেসরকারি সফটওয়্যার রিপোজিটরি ডাউনলোড করে।

এই কার্যকলাপ 'ওপেনএআই'-এর নিজস্ব সিস্টেমেও ছড়িয়ে পড়ে। এজেন্টগুলো ৯৫৬টি সংরক্ষিত গোপনীয় তথ্যে প্রবেশাধিকার লাভ করে, যার মধ্যে সাইবার নিরাপত্তা পর্যবেক্ষণের একটি টুলের সাথে যুক্ত ক্রেডেনশিয়ালও ছিল। পরবর্তীতে তারা কোম্পানির ক্লাউড অবকাঠামোর একটি অংশে প্রশাসনিক অধিকার অর্জন করে।

'ওপেনএআই' অস্বাভাবিক কার্যকলাপের প্রাথমিক সংকেত পেয়েছিল। ২৭ জুন, একটি নিরাপত্তা পর্যবেক্ষণ টুল সন্দেহজনক কার্যকলাপের বিষয়ে সতর্কতা জারি করে, এবং দেখা যায় যে এজেন্টগুলো নেটওয়ার্ক জুড়ে যোগাযোগ ও চলাচলের জন্য যে মেসেজ বোর্ড তৈরি করেছিল, তা ব্যবহার করছিল। তবে ডিউটিতে থাকা কর্মীরা পরীক্ষাটি বন্ধ না করার সিদ্ধান্ত নেন।

এর আগে এক মাস আগে একটি অভ্যন্তরীণ দল এজেন্টদের একই মেসেজ বোর্ড ব্যবহার এবং ইন্টারনেটে প্রবেশের চেষ্টা করার বিষয়টি লক্ষ্য করেছিল, যদিও তাদের তা করার অনুমতি দেওয়া হয়নি। কোম্পানি স্বীকার করেছে যে, এই সংকেতগুলোর কিছুটি প্রাথমিক হস্তক্ষেপের দাবি জানাতে পারত।

তদন্তে আরও ইঙ্গিত পাওয়া গেছে যে, প্রশিক্ষণের কিছু পদ্ধতি সম্ভবত এই ঘটনায় প্রকাশিত আচরণকে উৎসাহিত করেছে। কিছু পরীক্ষায়, মডেলগুলো তাদের লক্ষ্যে পৌঁছানোর জন্য অনাকাঙ্ক্ষিত পদ্ধতি ব্যবহার করার পর পুরস্কার পেয়েছিল, যা তাদের এই পদ্ধতিগুলো পুনরাবৃত্তি করতে উৎসাহিত করতে পারে।

'ওপেনএআই' বলেছে যে, এই কার্যকলাপ 'এক্সপ্লয়িটজিম' (ExploitGym) সহ সাইবার নিরাপত্তা পরীক্ষার অংশ ছিল, যা মডেলগুলোর দুর্বলতা সনাক্ত এবং স্বাধীনভাবে কাজে লাগানোর ক্ষমতা মাপার জন্য করা হয়েছিল। এই ঘটনাটি এআই কোম্পানিগুলোর তাদের মডেলগুলোর ওপর নিয়ন্ত্রণ বজায় রাখার ক্ষমতা নিয়ে উদ্বেগ বাড়িয়েছে, বিশেষ করে যখন তারা দুর্বলতা সনাক্ত এবং স্বাধীনভাবে আচরণ করার ক্ষমতা অর্জন করছে।

'অ্যানথ্রোপিক' (Anthropic) এবং 'মেটা' (Meta)ও ঘোষণা করেছে যে, তাদের মডেলগুলো লঞ্চের আগে পরীক্ষার সময় বাস্তব সিস্টেম হ্যাক করতে সক্ষম হয়েছিল। অন্যদিকে, 'ওপেনএআই' 'হ্যাগিং ফেস' ঘটনার পটভূমিতে যুক্তরাষ্ট্রে আইনি তদন্তের মুখোমুখি হচ্ছে।