একজন হ্যাকার এআই এজেন্ট ব্যবহার করে ডিয়ার ও কামিন্সসহ ১০০-র বেশি সাইটে হানা দেয়

সাইবার নিরাপত্তা প্রতিষ্ঠান নরফোর্জের প্রধান হুমকি গবেষক স্নোর ফ্যাগারল্যান্ডের ১৯ অক্টোবর ২০২৬ তারিখে প্রকাশিত একটি প্রতিবেদন অনুযায়ী, একজন চীনা-ভাষী সাইবার অপরাধী প্রায় পুরো হ্যাকিং অভিযান স্বয়ংক্রিয় এআই এজেন্টদের হাতে তুলে দেন এবং ১০০-র বেশি কোম্পানির ওয়েবসাইটে ঢুকে পড়েন। আক্রান্তদের মধ্যে ছিল কৃষিযন্ত্র নির্মাতা ডিয়ার, গৃহস্থালি যন্ত্রপাতির প্রতিষ্ঠান শার্কনিনজা এবং ইঞ্জিন প্রস্তুতকারক কামিন্স।

হ্যাকারদের মধ্যে জনপ্রিয় একটি উন্মুক্ত উৎস এআই সমস্যা-সমাধান প্ল্যাটফর্ম ক্যাইর্ন। ইন্টারনেটে এর ভুলবশত উন্মুক্ত হয়ে যাওয়া ইনস্ট্যান্সগুলো খুঁজতে গিয়ে ফ্যাগারল্যান্ড এই কার্যকলাপের হদিস পান। তাঁর ভাষ্য, ২ অক্টোবরের আশেপাশে থেকে তিনি প্রায় দুই ডজন ক্যাইর্ন ইনস্ট্যান্স দেখতে পান, যেগুলো ক্ষতিকর কাজে ব্যবহৃত হচ্ছিল। ফলে অপরাধীরা কীভাবে তাদের এজেন্ট পরিচালনা করছে, তা তিনি সরাসরি দেখতে পারেন। তাঁর প্রতিবেদনে আক্রান্তদের নাম উল্লেখ করা হয়নি; হ্যাকারের ক্যাইর্ন কার্যকলাপের একটি স্বাধীন পর্যালোচনার মাধ্যমে তাদের পরিচয় নিশ্চিত করা হয়।

প্রায় ৫,০০০ ডলারে ১,২০০ প্রচেষ্টা

ফ্যাগারল্যান্ডের ভাষ্য অনুযায়ী, অভিযানটি ২৫ সেপ্টেম্বর শুরু হয় এবং যুক্তরাষ্ট্র, কানাডা, অস্ট্রেলিয়া ও জাপানের ই-কমার্স সাইটগুলোকে লক্ষ্য করে। অপারেটরের নির্দেশনা ১০০টির কম চীনা অক্ষরে লেখা ছিল। আগের সপ্তাহের শেষ নাগাদ এজেন্টরা ১,২০০-র বেশি সাইটে অনুপ্রবেশের চেষ্টা চালায়, এবং সফল অনুপ্রবেশগুলোর জন্য সাধারণত প্রায় ২৩ ঘণ্টা ধরে খোঁজখবর নিতে হতো। ফ্যাগারল্যান্ডের হিসাবে, DeepSeek ও Anthropic-এর Claude Code-এর সমন্বয়ে চালানো এই অভিযানে প্রায় ৫,০০০ ডলারের টোকেন খরচ হয়েছে, অর্থাৎ প্রতি সফল অনুপ্রবেশে প্রায় ৫০ ডলার।

এই দীর্ঘদিনের অভিজ্ঞ গবেষক, যিনি এই ক্ষেত্রে প্রায় তিন দশক ধরে কাজ করছেন, বলেন এজেন্টদের কিছু কৌশল তাঁকে মুগ্ধ করেছে। একটি ঘটনায়, একটি বড় কোম্পানির মূল অ্যাপ্লিকেশনে কোনো ত্রুটি না পেয়ে তারা সংশ্লিষ্ট অবকাঠামো অনুসরণ করে একটি উন্মুক্ত নিয়ন্ত্রণ প্যানেল খুঁজে পায় এবং ঘণ্টার পর ঘণ্টা পরীক্ষানিরীক্ষার পর, তথ্য পরিচালনার একটি সূক্ষ্ম দুর্বলতা কাজে লাগিয়ে সার্ভারে ক্ষতিকর কমান্ড চালাতে সক্ষম হওয়ার কথা জানায়। ফ্যাগারল্যান্ড বলেন, "এটা স্ক্রিপ্ট কিডিদের কাজ নয়।"

প্রকৃতপক্ষে কতটুকু তথ্য হাতিয়ে নেওয়া হয়েছে, তা এখনো অস্পষ্ট। ডিয়ার জানিয়েছে, তারা প্রতিকারমূলক ব্যবস্থা নিয়েছে এবং স্পর্শকাতর তথ্যে প্রবেশের কোনো চিহ্ন দেখেনি। শার্কনিনজা বলেছে, শুধু একটি আলাদা পণ্য সহায়তা সাইট প্রভাবিত হয়েছিল এবং হুমকিটি সীমাবদ্ধ করা গেছে। কামিন্স জানিয়েছে, একটি তৃতীয় পক্ষের বিক্রেতার পরিচালিত সাইটে সম্ভাব্য আক্রমণের বিষয়টি তারা তদন্ত করছে। ক্যাইর্নের ডেভেলপার, যিনি অনলাইনে "le1xia0" নামে পরিচিত, X-এ লিখেছেন যে প্ল্যাটফর্মটি হ্যাকিংয়ের জন্য তৈরি নয় এবং ক্ষতিকর ব্যবহার তাঁদের উদ্দেশ্য ছিল না।

ক্রমবর্ধমান অপরাধী হাতিয়ার

ফ্যাগারল্যান্ডের পর্যবেক্ষণে আরও কিছু অপারেটর ক্রেডিট কার্ডের তথ্য চুরি করেছে এবং এজেন্ট ব্যবহার করে একটি ক্রিপ্টোকারেন্সি এক্সচেঞ্জ লুটের চেষ্টা করেছে। ইসরায়েলি প্রতিষ্ঠান গ্যামবিট সিকিউরিটি সেপ্টেম্বরে এজেন্ট-চালিত একটি হামলার ধারাবাহিকতা নথিভুক্ত করেছে, যাতে ২৫টি কোম্পানিতে অনুপ্রবেশ ঘটে এবং অন্তত ৬ লাখ কার্ডের রেকর্ড চুরি যায়। অন্যদিকে বিটসাইট জানিয়েছে, স্বয়ংক্রিয় এজেন্ট নিয়ে অপরাধী ফোরামের আলোচনা উল্লেখযোগ্যভাবে বেড়েছে। ফ্যাগারল্যান্ড বলেন, তিনি আশা করেছিলেন এই এজেন্টগুলোর কিছুটা মানুষের তত্ত্বাবধান লাগবে, কিন্তু প্রযুক্তিটি স্পষ্টতই সেই পর্যায় ছাড়িয়ে গেছে।