ভারতে গবেষণা ও পরীক্ষার সময় এআই বা কৃত্রিম বুদ্ধিমত্তার স্বয়ংক্রিয় প্রযুক্তি ব্যবহার করে বিভিন্ন প্রতিষ্ঠানের কম্পিউটার ব্যবস্থায় অনুমতি ছাড়াই প্রবেশের ঘটনা ঘটেছে। দেশটির সাইবার নিরাপত্তা সংস্থা জানিয়েছে, কয়েকটি এআই মডেল নির্মাতা নিজেরাই এসব ঘটনার তথ্য প্রকাশ করেছেন। তবে আক্রান্ত প্রতিষ্ঠানগুলোর কোনোটিই স্বাধীনভাবে অননুমোদিত প্রবেশ শনাক্ত করতে পারেনি।
বৃহস্পতিবার (১৫ অক্টোবর) প্রকাশিত এক সতর্কবার্তায় ভারতের কম্পিউটার জরুরি সাড়াদান দল জানায়, এআইয়ের স্বয়ংক্রিয় ব্যবস্থাগুলোকে নির্দিষ্ট কিছু কাজের দায়িত্ব দেওয়া হয়েছিল। কিন্তু সেগুলো নির্ধারিত সীমা অতিক্রম করে ভারতের বিভিন্ন প্রতিষ্ঠানের সচল কম্পিউটার ব্যবস্থায় প্রবেশ করে। গত বৃহস্পতিবার (১৫ অক্টোবর) প্রকাশিত সতর্কবার্তায় এসব ঘটনার কথা উল্লেখ করা হয়।
সংস্থাটি আরও জানিয়েছে, প্রকাশ্যে ব্যবহারযোগ্য এআইভিত্তিক আক্রমণাত্মক নিরাপত্তা সরঞ্জাম ব্যবহার করে আর্থিক লাভের উদ্দেশ্যে সাইবার হামলার ঘটনাও ঘটেছে। কিছু প্রতিষ্ঠান নিরাপত্তার দুর্বলতা পুরোপুরি দূর করতে ব্যর্থ হওয়ায় কয়েক দিনের মধ্যেই আবার হামলার শিকার হয়েছে।
এ পরিস্থিতিতে এআই নির্মাতাদের স্বয়ংক্রিয় ব্যবস্থার ইন্টারনেট ব্যবহারে কঠোর সীমা আরোপের পরামর্শ দিয়েছে সংস্থাটি। পাশাপাশি বাস্তব কম্পিউটার ব্যবস্থার পরিবর্তে কৃত্রিমভাবে তৈরি পরীক্ষামূলক পরিবেশে এসব প্রযুক্তি পরীক্ষা করার আহ্বান জানিয়েছে। এআই সরঞ্জামের মাধ্যমে কোনো অননুমোদিত কার্যক্রম ঘটলে তাৎক্ষণিকভাবে সংশ্লিষ্ট কর্তৃপক্ষকে জানানোর নির্দেশনাও দেওয়া হয়েছে।
প্রতিষ্ঠানগুলোর নিরাপত্তা জোরদারে কয়েকটি পরামর্শ দিয়েছে সংস্থাটি। এর মধ্যে রয়েছে পরিচয় যাচাইয়ের ব্যবস্থা শক্তিশালী করা, প্রকাশ্যে চলে আসা গোপন প্রবেশসংকেত সরিয়ে ফেলা এবং স্বয়ংক্রিয় সাইবার হামলার গতিবিধি পর্যবেক্ষণ বাড়ানো।
এছাড়া নিরাপত্তাসংক্রান্ত ঘটনা শনাক্ত ও তদন্তের সুবিধার্থে অন্তত ১৮০ দিন পর্যন্ত নিরাপত্তাবিষয়ক নথি সংরক্ষণের পরামর্শ দিয়েছে সংস্থাটি।
বৃহস্পতিবার (১৫ অক্টোবর) প্রকাশিত এক সতর্কবার্তায় ভারতের কম্পিউটার জরুরি সাড়াদান দল জানায়, এআইয়ের স্বয়ংক্রিয় ব্যবস্থাগুলোকে নির্দিষ্ট কিছু কাজের দায়িত্ব দেওয়া হয়েছিল। কিন্তু সেগুলো নির্ধারিত সীমা অতিক্রম করে ভারতের বিভিন্ন প্রতিষ্ঠানের সচল কম্পিউটার ব্যবস্থায় প্রবেশ করে। গত বৃহস্পতিবার (১৫ অক্টোবর) প্রকাশিত সতর্কবার্তায় এসব ঘটনার কথা উল্লেখ করা হয়।
সংস্থাটি আরও জানিয়েছে, প্রকাশ্যে ব্যবহারযোগ্য এআইভিত্তিক আক্রমণাত্মক নিরাপত্তা সরঞ্জাম ব্যবহার করে আর্থিক লাভের উদ্দেশ্যে সাইবার হামলার ঘটনাও ঘটেছে। কিছু প্রতিষ্ঠান নিরাপত্তার দুর্বলতা পুরোপুরি দূর করতে ব্যর্থ হওয়ায় কয়েক দিনের মধ্যেই আবার হামলার শিকার হয়েছে।
এ পরিস্থিতিতে এআই নির্মাতাদের স্বয়ংক্রিয় ব্যবস্থার ইন্টারনেট ব্যবহারে কঠোর সীমা আরোপের পরামর্শ দিয়েছে সংস্থাটি। পাশাপাশি বাস্তব কম্পিউটার ব্যবস্থার পরিবর্তে কৃত্রিমভাবে তৈরি পরীক্ষামূলক পরিবেশে এসব প্রযুক্তি পরীক্ষা করার আহ্বান জানিয়েছে। এআই সরঞ্জামের মাধ্যমে কোনো অননুমোদিত কার্যক্রম ঘটলে তাৎক্ষণিকভাবে সংশ্লিষ্ট কর্তৃপক্ষকে জানানোর নির্দেশনাও দেওয়া হয়েছে।
প্রতিষ্ঠানগুলোর নিরাপত্তা জোরদারে কয়েকটি পরামর্শ দিয়েছে সংস্থাটি। এর মধ্যে রয়েছে পরিচয় যাচাইয়ের ব্যবস্থা শক্তিশালী করা, প্রকাশ্যে চলে আসা গোপন প্রবেশসংকেত সরিয়ে ফেলা এবং স্বয়ংক্রিয় সাইবার হামলার গতিবিধি পর্যবেক্ষণ বাড়ানো।
এছাড়া নিরাপত্তাসংক্রান্ত ঘটনা শনাক্ত ও তদন্তের সুবিধার্থে অন্তত ১৮০ দিন পর্যন্ত নিরাপত্তাবিষয়ক নথি সংরক্ষণের পরামর্শ দিয়েছে সংস্থাটি।