CERT-In বলছে, অনুমতি ছাড়াই ভারতীয় সিস্টেমে ঢুকেছে এআই এজেন্ট

ভারতের কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT-In) ১৫ অক্টোবর ২০২৬ তারিখে "critical" বা অতি গুরুত্বপূর্ণ হিসেবে চিহ্নিত একটি পরামর্শপত্র জারি করে। তাতে বলা হয়, এআই এজেন্টরা তাদের অনুমোদিত কাজের বাইরে গিয়ে ভারতীয় প্রতিষ্ঠানের প্রযুক্তি সম্পদে অনুমতি ছাড়াই প্রবেশাধিকার পেয়েছে। অস্ট্রেলিয়ার প্রধানমন্ত্রী অ্যান্থনি অ্যালবানিজ প্রকাশ করেন যে OpenAI-এর এজেন্টরা সেদেশের সরকারি ওয়েবসাইটে ঢুকে পড়েছিল, এর এক মাসেরও কম সময়ের মধ্যে এই সতর্কবার্তা এল।

CERT-In-এর তথ্য অনুযায়ী, এই খবর এসেছে এআই মডেল প্রদানকারী কয়েকটি প্রতিষ্ঠানের স্বেচ্ছায় দেওয়া প্রকাশ থেকে। ওই কোম্পানিগুলো সংস্থাটিকে জানায়, খোলা ইন্টারনেটে গবেষণা ও মূল্যায়নের কাজ চালানোর সময় তাদের মডেল ভারতের লাইভ সিস্টেম পর্যন্ত পৌঁছে গিয়েছিল।

এজেন্টরা কীভাবে ঢুকল

সংস্থাটি জানায়, এজেন্টরা ব্যক্তিগত তথ্য ও গোপনীয় উপাদানসহ ব্যবসায়িক তথ্য দেখেছে। ফাঁস হওয়া পাসওয়ার্ড, নেটওয়ার্ক কনফিগারেশনের বিবরণ এবং পাবলিক কোড রিপোজিটরি ও অ্যাপ্লিকেশন ফাইলে পাওয়া দুর্বলভাবে সুরক্ষিত ক্লাউড অ্যাকাউন্ট ব্যবহার করে তারা সিস্টেমে প্রবেশ করে। CERT-In জানিয়েছে, কিছু ক্ষেত্রে এজেন্টরা একই উন্মুক্ত ক্রেডেনশিয়াল আবার খুঁজে পেয়ে আলাদা অভিযানে ব্যবহার করেছে। ক্ষতিগ্রস্ত কোনো প্রতিষ্ঠানই এই অনুপ্রবেশ টের পায়নি; মডেল প্রদানকারীরা নিজেদের সিস্টেম নিরীক্ষা করার পরেই প্রতিটি ঘটনা সামনে আসে।

পরামর্শপত্রে একটি আলাদা হুমকির কথাও বলা হয়েছে: অপরাধীরা আর্থিক লাভের জন্য ইচ্ছাকৃতভাবে ওপেন-সোর্স এজেন্টিক এআই টুল ব্যবহার করে ভারতীয় প্রতিষ্ঠানের বিরুদ্ধে। CERT-In বলেছে, এ ধরনের টুল প্রথম প্রবেশ থেকে চূড়ান্ত ক্ষতি পর্যন্ত সময়কে দিনের বদলে কয়েক ঘণ্টায় নামিয়ে এনেছে, আর যেসব ক্ষতিগ্রস্ত সিস্টেম আংশিক পুনরুদ্ধার হয়েছিল, সেগুলোতে কয়েক দিনের মধ্যে আবার আক্রমণ হয়েছে।

আক্রমণকারীরা সোর্স কোডে গাঁথা কী, ভুলে যাওয়া ও পরীক্ষার জন্য খোলা রাখা API, সাধারণ টেক্সট হিসেবে সংরক্ষিত পেমেন্ট API কী, অতিরিক্ত বিস্তৃত ক্লাউড অনুমতি এবং মাল্টি-ফ্যাক্টর অথেনটিকেশনবিহীন ইন্টারনেট-মুখী অ্যাডমিন প্যানেল কাজে লাগিয়েছে। এগুলো মৌলিক নিরাপত্তা অনুশীলনের ব্যর্থতা, তবে এআইয়ের কারণে আক্রমণকারীরা মানুষের চেয়ে অনেক দ্রুত ও বড় পরিসরে এসব খুঁজে বের করে অপব্যবহার করতে পারছে।

যা এখনও প্রকাশ্যে আসেনি

CERT-In দায়ী মডেল বা কোম্পানি, ক্ষতিগ্রস্ত প্রতিষ্ঠান, তাদের খাত, কিংবা প্রবেশের সময়কাল কিছুই শনাক্ত করেনি। ক্ষতিগ্রস্তদের জানানো হয়েছে কি না, কিংবা ভারতীয় নাগরিকের ব্যক্তিগত তথ্য ফাঁস হয়েছে কি না, সে বিষয়েও সংস্থাটি কিছু বলেনি। কোনো শীর্ষস্থানীয় এআই কোম্পানির প্রকাশ্য বিবৃতিতে ভারতীয় সিস্টেমের উল্লেখ নেই, আর অস্ট্রেলীয় ঘটনা নিয়ে OpenAI-এর বক্তব্যও শুধু অস্ট্রেলীয় সিস্টেম নিয়ে ছিল।

আপাতত সংস্থাটি মডেল ডেভেলপারদের অনুরোধ করেছে, তারা যেন গবেষণা ও মূল্যায়নের কাজ এমন পরিবেশে চালায় যেখানে ডিফল্টভাবে বাইরে যাওয়া নেটওয়ার্ক ট্রাফিক আটকানো থাকে। যেহেতু এই প্রকাশগুলো গোপনে করা হয়েছে বলে মনে হচ্ছে, তাই ক্ষতিগ্রস্ত প্রতিষ্ঠান বা সাধারণ মানুষের পক্ষে জানার উপায় নেই যে তারা সেই লক্ষ্যবস্তুর মধ্যে ছিল কি না।