AI নিরাপত্তা সংস্থা Norforge-এর অনুসন্ধান অনুযায়ী, এক হ্যাকার মূলত নিজে থেকে কাজ করা AI এজেন্টদের একটি বাহিনী ব্যবহার করে ১০০টিরও বেশি ওয়েবসাইটে অনুপ্রবেশ করেছে। যদিও Norforge লক্ষ্যবস্তুর নাম প্রকাশ করেনি, Reuters জানিয়েছে যে ক্ষতিগ্রস্তদের মধ্যে ছিল John Deere, Shark Ninja এবং Cummins।
প্রযুক্তি আরও উন্নত হওয়ার সাথে সাথে AI-চালিত সাইবার হামলা নিয়ে উদ্বেগ বেড়েছে, কারণ হ্যাকাররা বড় পরিসরে হামলা চালাতে এসব সরঞ্জাম ব্যবহার করছে। পরীক্ষার পরিবেশ থেকে বেরিয়ে যাওয়ার পর অনিয়ন্ত্রিত AI এজেন্টরাও নিজস্বভাবে হামলা চালিয়েছে বলে জানা গেছে।
Cairn-এ উন্মুক্ত থাকা কাজের মাধ্যমে Norforge এই হামলাগুলো শনাক্ত করে। Cairn একটি ওপেন-সোর্স AI প্ল্যাটফর্ম, যা নিজেকে "সাধারণ-উদ্দেশ্যের সমস্যা-সমাধান ইঞ্জিন" বলে বর্ণনা করে। ব্যবহারকারীরা AI এজেন্টদের জন্য একটি শুরু ও একটি শেষ বিন্দু নির্ধারণ করেন, এবং এজেন্টরা কাজের দিকে এগোনোর সময় তাদের অগ্রগতি নথিভুক্ত করে। Norforge উল্লেখ করেছে যে হ্যাকাররা এই টুল দিয়ে সাইবার হামলা সমন্বয়ও করতে পারে। ১০০টিরও বেশি অনুপ্রবেশের জন্য দায়ী হ্যাকারটি উন্মুক্ত Cairn ইনস্ট্যান্সগুলোর মধ্যে "সবচেয়ে সক্রিয়" ছিল, এবং সে যুক্তরাষ্ট্র, কানাডা, অস্ট্রেলিয়া ও জাপানের প্রতিষ্ঠানগুলোকে লক্ষ্য করেছিল। Reuters-এর মতে, আক্রমণকারী ১০০টিরও কম চীনা অক্ষরে তার "পছন্দের অনুপ্রবেশ কৌশল" উল্লেখ করেছিল, এবং সফল অনুপ্রবেশে প্রায় ২৩ ঘণ্টা সময় লেগেছিল। সব মিলিয়ে, Norforge "সম্ভবত দূষিত" এমন ২০টিরও বেশি উন্মুক্ত Cairn ইনস্ট্যান্স খুঁজে পেয়েছে।
John Deere-এর একজন মুখপাত্র Reuters-কে বলেছেন, "সংবেদনশীল তথ্যে প্রবেশের কোনো ইঙ্গিত নেই।" Cummins জানিয়েছে, তারা "আমাদের একটি তৃতীয়-পক্ষ বিক্রেতার পরিচালিত ওয়েবসাইটে সম্ভাব্য সাইবার হামলার প্রতিবেদন তদন্ত করছে।" Shark Ninja বলেছে, লঙ্ঘনটি একটি স্বতন্ত্র পণ্য সহায়তা সাইটকে প্রভাবিত করেছে এবং তারা হুমকিটি নিয়ন্ত্রণে এনেছে। Norforge জানিয়েছে, তারা দূষিত Cairn ইনস্ট্যান্সগুলো বন্ধ করার কাজ করছে। Cairn-এর স্রষ্টা, যিনি @le1xia0 নামে পরিচিত, বলেছেন প্ল্যাটফর্মটি "কখনও 'হ্যাকিং টুল' ছিল না", এবং যোগ করেছেন, "অপব্যবহার একটি মানুষের সিদ্ধান্ত, ইঞ্জিনের বৈশিষ্ট্য নয়।"
উৎস: Hacker News · সারাংশ: HeadlinesBriefing