এক মাসে নয়টি এআই ডেভেলপার প্ল্যাটফর্মে হামলা, চুরি হওয়া চাবিতে চলল লাখো কল

এআই অ্যাপ বানানো ও চালানোর কাজে ব্যবহৃত অন্তত নয়টি ডেভেলপার প্ল্যাটফর্ম অক্টোবরে নিরাপত্তা ঘটনার কথা প্রকাশ করেছে। ক্লাউড নিরাপত্তা প্রতিষ্ঠান উইজ (Wiz) একে 'ব্ল্যাক অক্টোবর' নাম দিয়ে ৩০ অক্টোবর এক গবেষণা প্রতিবেদন প্রকাশ করেছে। তালিকায় আছে ফায়ারওয়ার্কস এআই, লাইটনিং এআই, রেলওয়ে, ওয়ার্প, নর্থফ্ল্যাংক, ওপেনকোড, কমান্ডকোড, জিবার ও অ্যান্ড্রোমিডা।

চুরি হওয়া চাবিতে লাখো কল

সংশ্লিষ্ট সূত্রে জানা গেছে, উইজ দুটি ঘটনায় চুরি হওয়া ক্লাউড চাবি দিয়ে অ্যামাজনের এআই সেবা বেডরকে বিপুল ব্যবহার শনাক্ত করেছে। একটিতে ৩০ ঘণ্টায় প্রায় আট লাখ এবং অন্যটিতে ১৩ ঘণ্টায় প্রায় ১৭ লাখ মডেল কল হয়েছে। উইজের হিসাবে দুই ঘটনায় তালিকামূল্যে খরচ এক লাখ ডলার ছাড়িয়ে যেতে পারে। চুরি করা এআই চাবি আলাদা বাজারে বিক্রি হচ্ছে কি না, কিংবা সব ঘটনা একই চক্রের কাজ কি না, তা নিশ্চিত হওয়া যায়নি।

কয়েকটি প্ল্যাটফর্ম কারণ হিসেবে পরিচয়পত্র বা চাবি বেহাত হওয়ার কথা বলেছে; কেউ কেউ এআই এজেন্টের ঝাঁক দিয়ে হামলার ইঙ্গিত দিয়েছে, আবার দুটি প্রতিষ্ঠান একে মডেল নকলের (ডিস্টিলেশন) চেষ্টা বলেছে। জিবার জানিয়েছে, এই ঘটনাও তাদের সেবা বন্ধ করার একটি কারণ।

নর্থফ্ল্যাংকের সতর্কবার্তা

সর্বশেষ ৩০ অক্টোবর নর্থফ্ল্যাংক জানিয়েছে, কয়েকজন গ্রাহক তাঁদের রাখা এআই এপিআই চাবির অননুমোদিত ব্যবহারের কথা জানিয়েছেন। প্রতিষ্ঠানটি গ্রাহকদের ধরে নিতে বলেছে, প্ল্যাটফর্মে রাখা সব গোপন তথ্য (এনভায়রনমেন্ট ভেরিয়েবল) চুরি হয়েছে। কীভাবে হামলাকারীরা ঢুকেছে বা কতজন গ্রাহক ক্ষতিগ্রস্ত, তা এখনো জানানো হয়নি।

যা করবেন

• এসব প্ল্যাটফর্মে রাখা সব এপিআই চাবি ও পাসওয়ার্ড বদলান বা বাতিল করুন।
• এআই সেবার ব্যবহার ও বিলে অস্বাভাবিক খরচ আছে কি না দেখুন।
• সন্দেহজনক ব্যবহার প্ল্যাটফর্ম ও এআই সেবাদাতা—দুই জায়গাতেই জানান।