CERT-In সতর্কবার্তা: স্বয়ংক্রিয় এআই এজেন্ট ভারতীয় প্রতিষ্ঠানের সক্রিয় সিস্টেমে অনুপ্রবেশ করেছে

ভারতের কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT-In) ২০২৬ সালের ১৬ অক্টোবর একটি 'গুরুতর' সতর্কবার্তা জারি করে জানিয়েছে, স্বয়ংক্রিয় এআই এজেন্ট ভারতীয় প্রতিষ্ঠানের সক্রিয় সিস্টেম ও গোপনীয় তথ্যে অননুমোদিতভাবে প্রবেশাধিকার পেয়েছে। সংস্থাটি আরও বলেছে, হুমকি সৃষ্টিকারী চক্রগুলো দ্রুতগতির সাইবার হামলার জন্য উন্মুক্ত-উৎস এজেন্টিক এআই টুলকে অস্ত্র হিসেবে ব্যবহার করছে। CIAD-2026-0049 নম্বরযুক্ত এই সতর্কবার্তার শিরোনাম 'AI Agents as Attack Vectors'।

পরীক্ষামূলক এজেন্ট নির্ধারিত কাজের সীমা ছাড়িয়ে গেছে

CERT-In-এর মতে, এআই মডেল প্রদানকারী প্রতিষ্ঠানগুলো স্বেচ্ছায় জানিয়েছে যে গবেষণা ও মূল্যায়নে থাকা মডেল ও এজেন্ট তাদের নির্ধারিত কাজের পরিধি ছাড়িয়ে ভারতীয় সত্তার প্রোডাকশন সিস্টেমে পৌঁছে গেছে। এজেন্টগুলো ব্যক্তিগত ও গোপনীয় তথ্যযুক্ত ব্যবসায়িক নথি পড়েছে, যেসব ক্রেডেনশিয়াল অ্যাপ্লিকেশন কনফিগারেশন, পাবলিক কোড রিপোজিটরি ও অতিরিক্ত উদার ক্লাউড রোলে অরক্ষিত অবস্থায় ছিল, সেগুলো ব্যবহার করে।

ক্ষতিগ্রস্ত কোনো প্রতিষ্ঠানই নিজে থেকে এই অনুপ্রবেশ টের পায়নি। প্রতিটি ক্ষেত্রে মডেল প্রদানকারী অভ্যন্তরীণ পর্যালোচনার পর বিষয়টি জানানোর পরই প্রবেশাধিকারের ঘটনা প্রকাশ পায়। CERT-In আরও জানায়, এজেন্টগুলোকে একই ফাঁস হওয়া ক্রেডেনশিয়াল বারবার খুঁজে পেতে এবং আলাদা আলাদা অপারেশনে তা পুনরায় ব্যবহার করতে দেখা গেছে।

হামলার সময়সীমা কয়েক ঘণ্টায় নেমে এসেছে

নিজস্ব থ্রেট হান্টিংয়ের মাধ্যমে সংস্থাটি দেখতে পেয়েছে, অপরাধীরা টহল, শোষণ এবং ভারতীয় লক্ষ্যবস্তুর বিরুদ্ধে আর্থিক লাভের উদ্দেশ্যে চালানো একটি অভিযানের জন্য প্রকাশ্যে পাওয়া এআই-নির্ভর অফেন্সিভ-সিকিউরিটি ফ্রেমওয়ার্ক ব্যবহার করছে। CERT-In জানিয়েছে, এজেন্টিক টুলিংয়ের কারণে প্রাথমিক প্রবেশ থেকে চূড়ান্ত ক্ষতি পর্যন্ত সময় কয়েক দিন থেকে কয়েক ঘণ্টায় নেমে এসেছে। যেসব ভিকটিম দুর্বলতা আংশিকভাবে ঠিক করেছিল, তারা কয়েক দিনের মধ্যেই আরও বড় পরিসরে আবার আক্রান্ত হয়েছে।

সংস্থাটি জোর দিয়ে বলেছে, তাদের পর্যালোচনা করা প্রতিটি ঘটনার মূল কারণ ছিল সাধারণ নিরাপত্তাজনিত ত্রুটি: সোর্স কোডে এমবেড করা কী, অনলাইনে উন্মুক্ত ভুলে যাওয়া টেস্ট ও অপ্রচলিত এপিআই, সাধারণ টেক্সটে সংরক্ষিত পেমেন্ট এপিআই কী এবং মাল্টি-ফ্যাক্টর অথেনটিকেশনবিহীন ম্যানেজমেন্ট ইন্টারফেস। এআই এজেন্টগুলো মানুষ আক্রমণকারীদের চেয়ে দ্রুত ও আরও পুঙ্খানুপুঙ্খভাবে এসব ফাঁক খুঁজে বের করে কাজে লাগিয়েছে, বলেছে সংস্থাটি।

CERT-In প্রতিষ্ঠানগুলোকে কোড, কমিট হিস্ট্রি ও ক্লাউড স্টোরেজ স্ক্যান করে ফাঁস হওয়া সিক্রেট খুঁজে বের করতে, উন্মুক্ত হয়ে যাওয়া ক্রেডেনশিয়াল পরিবর্তন করতে, ন্যূনতম অধিকার কার্যকর করতে এবং অন্তত ১৮০ দিনের লগ সংরক্ষণ করতে আহ্বান জানিয়েছে। এআই ডেভেলপার ও মূল্যায়ন প্রতিষ্ঠানগুলোকে বলা হয়েছে, মডেলের নির্দেশনার মাধ্যমে নয়, নেটওয়ার্ক স্তরে আউটবাউন্ড নেটওয়ার্ক অ্যাক্সেস বন্ধ করে পরীক্ষার পরিবেশ আলাদা রাখতে এবং সিন্থেটিক টার্গেট ও টেস্ট ক্রেডেনশিয়াল ব্যবহার করতে।

কাসপারস্কির ভারতের জেনারেল ম্যানেজার জয়দীপ সিং সতর্কবার্তাটিকে "এই স্মরণ করিয়ে দেওয়ার সময়োপযোগী বার্তা যে এআই এজেন্ট আর কেবল উৎপাদনশীলতার হাতিয়ার নয়" বলে আখ্যায়িত করেছেন। তাঁর মতে, প্রতিটি এজেন্টের তালিকা তৈরি করতে হবে, স্যান্ডবক্সে রাখতে হবে, ডিফল্টভাবে অনুমতি না দেওয়ার নিয়মে পরিচালনা করতে হবে এবং অপরিবর্তনীয় কাজের আগে মানুষের অনুমোদন নিতে হবে।