মাইক্রোসফট রিপোর্ট: উত্তর কোরিয়ার হ্যাকাররা ফিশিং ফাইল ব্যাপকভাবে উৎপাদনের জন্য এআই ব্যবহার করেছে, কয়েক মিনিটের মধ্যে ডজনখানেক ফিশিং ফাইল তৈরি করেছে।

মাইক্রোসফট ৩০ অক্টোবর একটি প্রতিবেদন প্রকাশ করে জানিয়েছে যে, তারা যে ৮টি উত্তর কোরীয় হ্যাকার গোষ্ঠী পর্যবেক্ষণ করে, তাদের মধ্যে ৩টি এআই-কে সম্পূর্ণ আক্রমণ জীবনচক্রে গভীরভাবে সংযুক্ত করেছে, যা তাদের পরিপক্বতা মডেলের সর্বোচ্চ স্তরে পৌঁছেছে; কিছু গোষ্ঠী কয়েক মিনিটের মধ্যে বিপুল সংখ্যক কাস্টমাইজড পিডিএফ ফিশিং লোভনীয় নথি তৈরি করে এবং এআই প্রোগ্রামিং টুল ব্যবহার করে ক্ষতিকারক কোড লেখে ও পরিচয় জাল করে উদ্যোগগুলোতে অনুপ্রবেশ করে।

লেখক: TechFlow

TechFlow পরিচিতি: সাইবার সংঘাতকে জেনারেটিভ AI সম্পূর্ণভাবে পুনর্গঠিত করছে। গত ৩০ অক্টোবর মাইক্রোসফটের থ্রেট ইন্টেলিজেন্স বিভাগ একটি বড় প্রতিবেদন প্রকাশ করেছে, যেখানে উত্তর কোরিয়ার হ্যাকার গোষ্ঠীগুলোর AI ব্যবহার সম্প্রসারণের গুরুতর প্রবণতা পদ্ধতিগতভাবে তুলে ধরা হয়েছে। পর্যবেক্ষণাধীন ৮টি গোষ্ঠীর মধ্যে ৩টি ইতিমধ্যে AI-কে তাদের দৈনন্দিন অনুপ্রবেশ কর্মপ্রবাহের সম্পূর্ণ অংশে গভীরভাবে সংযুক্ত করেছে।

কয়েক মিনিটের মধ্যে ব্যাচে কাস্টমাইজড PDF ফিশিং লুর তৈরি করা থেকে শুরু করে AI প্রোগ্রামিং টুল ব্যবহার করে ক্ষতিকর কোড লেখায় সহায়তা করা পর্যন্ত, আক্রমণকারীদের পরিচালন দক্ষতা ও গোপনীয়তা এক ক্রমবর্ধমান লাফ দিয়েছে। আরও উদ্বেগের বিষয় হলো, ভুয়া নিয়োগ ও পরিচয় ছদ্মবেশের চেইনগুলো AI দ্বারা পরিমার্জিত হচ্ছে, যার ফলে ঐতিহ্যবাহী প্রতিরক্ষা ব্যবস্থাগুলো প্রতিরোধে হিমশিম খাচ্ছে।

যদিও মাইক্রোসফট মূল্যায়ন করেছে যে সংশ্লিষ্ট গোষ্ঠীগুলো এখনও সম্পূর্ণ স্বায়ত্তশাসিত আক্রমণ চক্র অর্জন করেনি, তবুও ওপেন-সোর্স AI পেনিট্রেশন ফ্রেমওয়ার্কের বাস্তব আহ্বান বুদ্ধিমান সাইবার যুদ্ধের আগমনকে ইতিমধ্যে সংকেত দিয়েছে। আক্রমণ-প্রতিরক্ষা দৃষ্টান্তের এই পরিবর্তন এন্ডপয়েন্ট প্রতিরক্ষা, সাপ্লাই চেইন স্ক্রিনিং এবং ক্রেডেনশিয়াল অডিটিংয়ে বিশ্বব্যাপী প্রতিষ্ঠানগুলোর জন্য ব্যাপক নতুন চ্যালেঞ্জ তৈরি করছে।

[ইয়োনহাপ নিউজ এজেন্সি](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank) অনুসারে, মাইক্রোসফটের থ্রেট ইন্টেলিজেন্স বিভাগ উত্তর কোরিয়ার হ্যাকার গোষ্ঠীগুলোর AI ব্যবহার সম্প্রসারণের সর্বশেষ প্রবণতা বিস্তারিতভাবে বর্ণনা করে একটি বিশেষ গবেষণা প্রতিবেদন আনুষ্ঠানিকভাবে প্রকাশ করেছে, যা ফিশিং আক্রমণ, পরিচয় ছদ্মবেশ, ক্ষতিকর কোড জেনারেশন এবং সফটওয়্যার সাপ্লাই চেইন বিষক্রিয়াসহ একাধিক মাত্রা অন্তর্ভুক্ত করে।

মাইক্রোসফট ৮টি সক্রিয় প্রধান উত্তর কোরিয়ার হ্যাকার গোষ্ঠীর পদ্ধতিগত সক্ষমতা প্রোফাইলিং পরিচালনা করেছে। উদ্বেগজনকভাবে, তাদের মধ্যে ৩টি ইতিমধ্যে AI টুলের সাথে দৈনন্দিন আক্রমণ কর্মপ্রবাহের গভীর একীকরণ সম্পন্ন করেছে, যা মাইক্রোসফটের সাইবার হুমকি AI প্রয়োগ পরিপক্বতা মডেলে সর্বোচ্চ স্তরে পৌঁছেছে।

তদন্তে দেখা যায়, AI-এর সম্পৃক্ততা আর কেবল প্রান্তিক প্রমাণ-ধারণায় সীমাবদ্ধ নেই, বরং প্রাথমিক পুনর্বিবেচনা, সোশ্যাল ইঞ্জিনিয়ারিং ফিশিং, পরিচয় ছদ্মবেশ, ম্যালওয়্যার লেখা থেকে সফটওয়্যার সাপ্লাই চেইন বিষক্রিয়া পর্যন্ত সম্পূর্ণ শৃঙ্খল ব্যাপকভাবে কভার করে, যা রাষ্ট্র-রাষ্ট্রীয় APT গোষ্ঠীগুলোর কৌশল ও কৌশলগত পদ্ধতিতে একটি বুদ্ধিমান গুণগত রূপান্তরের ইঙ্গিত দেয়।

সোশ্যাল ইঞ্জিনিয়ারিং স্তরে, AI পূর্ববর্তী আন্তঃসীমান্ত আক্রমণে ভাষা ও সাংস্কৃতিক বাধাগুলো সম্পূর্ণভাবে ভেঙে দিয়েছে। প্রতিবেদনে তুলে ধরা হয়েছে যে চলতি বছরের আগস্ট থেকে সেপ্টেম্বরের মধ্যে একটি নির্দিষ্ট গোষ্ঠী বিশেষভাবে দক্ষিণ কোরিয়ার জনসংখ্যাকে লক্ষ্য করে ১০০টিরও বেশি অত্যন্ত কাস্টমাইজড PDF ফিশিং লুর নথি তৈরি করেছে।বৃহৎ ভাষা মডেলের টেক্সট জেনারেশন ও টাইপসেটিং সক্ষমতার ওপর নির্ভর করে, আক্রমণকারীরা কিছু বাস্তব পরিস্থিতিতে মাত্র কয়েক মিনিটের মধ্যে পরপর ডজনখানেক নতুন লুর তৈরি করতে পারে। এই জাল নথিগুলো ব্যাকরণগত প্রকাশভঙ্গি, সরকারি নথির ফরম্যাট এবং প্রাসঙ্গিক বিবরণে অত্যন্ত বাস্তবসম্মত, যা ভুক্তভোগীদের ক্লিক-থ্রু রেট এবং সংক্রমণের সম্ভাবনা ব্যাপকভাবে বাড়িয়ে দেয়।

লুরের এই শিল্প-স্কেলের ব্যাচ উৎপাদন সক্ষমতা ফিশিং আক্রমণের প্রান্তিক ব্যয়কে শূন্যের কাছাকাছি নিয়ে এসেছে। স্ট্যাটিক ফাইল সিগনেচার এবং কীওয়ার্ড ম্যাচিংয়ের ওপর ভিত্তি করে গড়া ঐতিহ্যবাহী নিরাপত্তা গেটওয়ে, পুনরাবৃত্তি-বিহীন প্যাটার্নযুক্ত বিপুল সংখ্যক AI-মিউটেটেড লুরের মুখোমুখি হয়ে নজিরবিহীন ফলস-নেগেটিভ ও শনাক্তকরণে ব্যর্থতার সংকটে পড়ছে।

লুর নথি ছাড়াও, AI ভুয়া নিয়োগ এবং পরিচয় ছদ্মবেশেও ব্যাপকভাবে ব্যবহৃত হচ্ছে। হ্যাকাররা টেক কোম্পানিগুলোতে অনুপ্রবেশের জন্য মডেল ব্যবহার করে জীবনবৃত্তান্ত জাল করছে। (আরও বিস্তারিত জানতে, প্রস্তাবিত পাঠ: "[US Treasury Cracks Down on North Korean Crypto Money Laundering: Sanctions 10 Individuals and 1 Entity](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")

কোড আক্রমণ-প্রতিরক্ষার স্তরে, মাইক্রোসফট পর্যবেক্ষণ করেছে যে আক্রমণকারী দলগুলো সম্ভবত Cursor-এর মতো মূলধারার AI প্রোগ্রামিং অ্যাসিস্ট্যান্ট ব্যবহার করে ম্যালওয়্যারের অন্তর্নিহিত লজিক লেখা এবং অ্যান্টিভাইরাস এড়ানোর ডিবাগিং ব্যাপকভাবে ত্বরান্বিত করছে। টুলগুলোর সর্বব্যাপকতা কেবল ডেভেলপমেন্ট চক্রকে সংকুচিত করছে না, বরং হ্যাকারদের ব্যক্তিগত কোডিং অভ্যাসও মুছে দিচ্ছে।

অধিকন্তু, উত্তর কোরিয়ার রিকনেসান্স জেনারেল ব্যুরোর অধীনস্থ অভিজাত গোষ্ঠী Onyx Sleet এবং Pearl Sleet অক্টোবরের শেষ থেকে ওপেন-সোর্স AI পেনিট্রেশন টেস্টিং ফ্রেমওয়ার্ক ARTEX সম্মুখ সারির অপারেশনে মোতায়েন করেছে বলে নিশ্চিত হওয়া গেছে, যা ওপেন-সোর্স ইকোসিস্টেমের রেড টিম অর্জন ব্যবহার করে লক্ষ্য নেটওয়ার্কের বিরুদ্ধে স্বয়ংক্রিয় রিকনেসান্স পরিচালনা করছে।

আক্রমণকারীদের 점점 더 ধারালো টুলচেইন সত্ত্বেও, মাইক্রোসফট প্রতিবেদনে একটি তুলনামূলক যুক্তিসঙ্গত মূল্যায়ন সীমাও প্রদান করেছে। বিশেষজ্ঞরা উল্লেখ করেছেন যে বর্তমান উত্তর কোরিয়ার হ্যাকার গোষ্ঠীগুলোর এখনও সম্পূর্ণ স্বায়ত্তশাসিত আক্রমণ অর্জনের সক্ষমতা নেই, এবং এই পর্যায়ে AI এখনও দক্ষতা গুণক এবং কো-পাইলটের মূল ভূমিকা পালন করছে।

তবে এর অর্থ এই নয় যে নিরাপত্তা শিল্প নিশ্চিন্ত থাকতে পারে। ম্যানুয়ালি একক-পয়েন্ট স্ক্রিপ্ট তৈরি থেকে শুরু করে মানব-মেশিন সহযোগিতায় জটিল লক্ষ্যযুক্ত আক্রমণ ব্যাচে চালানো পর্যন্ত, আক্রমণ ও প্রতিরক্ষা উভয় পক্ষের সময়-জানালা নাটকীয়ভাবে সংকুচিত হচ্ছে। প্রতিরক্ষাকারীদের ঐতিহ্যবাহী নিষ্ক্রিয় প্রতিক্রিয়া থেকে AI আচরণ বিশ্লেষণ-ভিত্তিক গতিশীল পর্যবেক্ষণে দ্রুত রূপান্তরিত হতে হবে।

ওপেন-সোর্স বৃহৎ মডেল এবং অন-ডিভাইস ইনফারেন্স প্রযুক্তির ক্রমাগত বিবর্তনের সাথে সাথে, গুরুত্বপূর্ণ অবকাঠামো এবং ক্রিপ্টো-আর্থিক সিস্টেমের বিরুদ্ধে সাইবার হামলা আরও ঘন ঘন হবে। বৈশ্বিক প্রতিষ্ঠানগুলোকে আসন্ন বুদ্ধিমান সাইবার ঝড় মোকাবিলায় সাপ্লাই চেইন অডিটিং, কর্মচারী নিরাপত্তা সচেতনতা এবং মাল্টি-ফ্যাক্টর প্রমাণীকরণে জরুরিভাবে প্রতিরক্ষা জোরদার করতে হবে।