Nor Forge-এর একটি তদন্তে জনসমক্ষে প্রকাশ্যে থাকা AI-চালিত পেনিট্রেশন-টেস্টিং নিয়ন্ত্রণ প্যানেল নিয়ে অনুসন্ধানে দেখা গেছে যে এগুলো ক্ষতিকর সাইবার অপারেশনে ব্যাপকভাবে ব্যবহৃত হচ্ছে। এর মধ্যে একটি হলো Cairn, একটি AI-চালিত হ্যাকিং সিস্টেম। একটি লক্ষ্য ও উদ্দেশ্য দিলে এটি লক্ষ্য বিশ্লেষণ, নিরাপত্তা দুর্বলতা খোঁজা এবং অনুপ্রবেশের চেষ্টা করতে AI এজেন্টগুলোর সমন্বয় করতে পারে। ২০টিরও বেশি প্রকাশ্যে থাকা Cairn প্যানেল চিহ্নিত করা হয়েছে যেগুলো সম্ভবত ক্ষতিকর কার্যক্রমের সঙ্গে যুক্ত, এবং এগুলো থেকে হুমকি সৃষ্টিকারীরা কীভাবে লক্ষ্য বাছাই করে, স্বয়ংক্রিয় এজেন্ট পরিচালনা করে, দুর্বলতার সুযোগ নেয় এবং আক্রান্ত সিস্টেমে স্থায়ী প্রবেশাধিকার তৈরি করে, সে বিষয়ে অস্বাভাবিকভাবে বিস্তারিত চিত্র পাওয়া যায়।
এই তদন্তের সূত্রপাত Gambit Security-এর ২০২৬ সালের সেপ্টেম্বরের একটি প্রতিবেদন থেকে, যেখানে অনলাইন মার্কেটপ্লেসকে লক্ষ্য করা একটি অপরাধমূলক অনুপ্রবেশ অভিযানের কথা বলা হয়েছিল। গবেষকেরা আক্রমণকারীর স্টেজিং সার্ভার উদ্ধার করেন এবং Hermes, Strix ও Cairn-এর মতো AI হার্নেসের ব্যবহার দেখতে পান। এ ধরনের টুলে প্রায়ই ওয়েব-ভিত্তিক ইন্টারফেস থাকে, যা উন্মুক্ত ওয়েবে অরক্ষিত অবস্থায় ফেলে রাখা হয়। Shodan ও Censys-এর দ্রুত অনুসন্ধানে এমন হোস্ট পাওয়া যায় যেগুলো সম্ভবত AI হার্নেস চালাচ্ছে, এবং তাদের অধিকাংশেরই অনুমোদন প্রয়োজন। ধারাবাহিক স্ক্যানে দেখা যায়, নতুন Cairn প্যানেল অল্প সময়ের মধ্যে অনলাইনে আসছে, এবং লক্ষ্যসংক্রান্ত তথ্য ও নির্দেশনা থেকে বোঝা যায় এগুলোর বেশিরভাগই একই হুমকি সৃষ্টিকারীদের।
প্রকাশ্য প্যানেলগুলো লক্ষ্য সম্পর্কে স্পর্শকাতর তথ্য প্রকাশ করে, যার মধ্যে রয়েছে চিহ্নিত দুর্বলতা, অ্যাকাউন্টের গোপন তথ্য, API কী, এবং সিস্টেম আদৌ আক্রান্ত হয়েছে কি না। এ কারণে গবেষকেরা বলছেন, প্যানেল বন্ধ না হওয়া পর্যন্ত তারা উদ্ধার করা তথ্য মুছে ফেলছেন এবং প্যানেলের ঠিকানা প্রকাশ থেকে বিরত থাকছেন। একটি প্রকাশ্য অপারেটর টাস্কে গোপন তথ্য ছিল, এবং আক্রমণকারীর ডেটা ড্রপে রুট অ্যাক্সেসও প্রকাশ পেয়েছে।
Cairn কেবল একটি বিশুদ্ধ পেনিট্রেশন-টেস্টিং টুলের চেয়ে বেশি সাধারণ। এটি একটি স্টেট-ভিত্তিক সমস্যা-সমাধান ইঞ্জিন, যা একটি সূচনাবিন্দু থেকে নির্ধারিত লক্ষ্যের দিকে ধাপে ধাপে এগোয়। প্রতিটি কাজ একটি প্রকল্প, এবং এজেন্টরা আবিষ্কৃত তথ্য একটি শেয়ার্ড ব্ল্যাকবোর্ডে পোস্ট করে, যেখানে মানব অপারেটররাও ইঙ্গিত যোগ করতে পারেন। সব পথ সফল হয় না, তবে মার্কিন যুক্তরাষ্ট্রের একটি বড় অনলাইন খুচরা বিক্রেতাকে লক্ষ্য করা একটি আক্রমণ সাইটে একটি webshell ঢুকিয়ে শেষ হয়েছে। প্রকাশ্য কয়েকটি প্যানেল বৈধ ডেমো বা রেড টিম অপারেশনের অংশও বলে মনে হয়েছে, যেগুলো গবেষকেরা চিহ্নিত করবেন না বলে জানিয়েছেন।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing