আর্টিফিশিয়াল ইন্টেলিজেন্স বা এআই চ্যাটবট চ্যাটজিপিটির অফিশিয়াল শেয়ার করা চ্যাট লিংক ব্যবহার করে বিশ্বজুড়ে এক নতুন ও অত্যন্ত বিপজ্জনক ধরনের সাইবার হামলার ঘটনা শনাক্ত করেছেন তথ্যপ্রযুক্তি নিরাপত্তা গবেষকেরা।
চতুর এই কৌশলে চ্যাটজিপিটির মূল বৈধ ওয়েব ঠিকানার ভেতরেই সেবা বিভ্রাটের একটি সূক্ষ্ম ভুয়া বার্তা প্রদর্শন করে সাধারণ ব্যবহারকারীদের ক্ষতিকর সফটওয়্যার ডাউনলোডে প্রলুব্ধ করছে সাইবার অপরাধীরা। পরবর্তীতে সেই সফটওয়্যারটি ডিভাইসে ইনস্টল করার সঙ্গে সঙ্গেই ব্যবহারকারীদের সম্পূর্ণ অজান্তে কম্পিউটারে ক্ষতিকর ম্যালওয়্যার (ভাইরাস) প্রবেশ করছে।
আন্তর্জাতিক খ্যাতনামা সাইবার নিরাপত্তা প্রতিষ্ঠান পুশ সিকিউরিটির গবেষকদের দেওয়া তথ্যমতে, ‘এলএলএমশেয়ার’ নামের এই নতুন সাইবার হামলায় মূলত ইন্টারনেটে চ্যাটজিপিটি–সংক্রান্ত বিভিন্ন তথ্য খুঁজছেন, এমন সাধারণ ব্যবহারকারীদের টার্গেট করে গুগল সার্চ ইঞ্জিনে ভুয়া বিজ্ঞাপন ছড়ানো হয়।
ব্যবহারকারীরা না বুঝে সেই বিজ্ঞাপনে ক্লিক করলেই চ্যাটজিপিটির একটি সম্পূর্ণ বৈধ শেয়ার করা পেজে সরাসরি প্রবেশ করেন। ঠিক সেই পেজটিতে একটি বিশেষ সতর্কবার্তা প্রদর্শন করে দাবি করা হয় যে, অতিরিক্ত ব্যবহারকারীর প্রচণ্ড চাপের কারণে চ্যাটজিপিটির মূল ওয়েবসাইটটি সাময়িকভাবে অচল বা ক্র্যাশ হয়ে পড়েছে। ফলে এআই সেবাটি নিরবচ্ছিন্নভাবে ব্যবহার অব্যাহত রাখতে দ্রুত তাদের অফিশিয়াল ডেস্কটপ অ্যাপ ডাউনলোড করতে হবে।
প্রতারণার এই নতুন কৌশলের সবচেয়ে উদ্বেগজনক ও জটিল দিক হলো, পুরো ক্ষতিকর বিষয়টি চ্যাটজিপিটির নিজস্ব বৈধ ডোমেইনের ভেতরের পাতার মধ্যেই ঘটছে। এর ফলে সাধারণ ব্যবহারকারীদের কাছে স্ক্রিনে ভেসে ওঠা বার্তাটি পুরোপুরি আসল ও বিশ্বাসযোগ্য মনে হয়। গবেষকদের নিখুঁত বিশ্লেষণে দেখা গেছে, হ্যাকাররা মূলত চ্যাটজিপিটির রেন্ডারিং সুবিধার অপব্যবহার করে এইচটিএমএল ও সিএসএস কোডের মাধ্যমে একটি নিখুঁত ভুয়া পেজ তৈরি করেছে। পরে সেটি চ্যাটজিপিটির নিজস্ব শেয়ারযোগ্য লিংকের মাধ্যমে ইন্টারনেটে প্রকাশ করায় পুরো পেজটিকে প্রথম দেখায় যে কারও কাছে বৈধ বলেই মনে হয়।
পুশ সিকিউরিটির বিশেষ অনুসন্ধানী প্রতিবেদনে বলা হয়, ব্যবহারকারীরা যখন চ্যাটজিপিটি সচল করার আশায় ডাউনলোড বাটনে ক্লিক করেন, তখন তাঁকে ‘ওপেনইডব্লিউ ডট অ্যাপ’ নামের সম্পূর্ণ ভিন্ন একটি সুনির্দিষ্ট ওয়েবসাইটে রিডাইরেক্ট করে নিয়ে যাওয়া হয়। উক্ত সাইটটি দেখতে হুবহু ওপেনএআইয়ের মূল ডেস্কটপ অ্যাপ ডাউনলোড পোর্টালের মতো ডিজাইন করা হলেও প্রকৃতপক্ষে এটি একটি অত্যন্ত সুপরিকল্পিত প্রতারণামূলক ওয়েবসাইট।
এই সাইটটি আধুনিক ‘ক্লোকিং’ প্রযুক্তি ব্যবহার করে অপরাধ কার্যক্রম চালায়, যার ফলে নির্দিষ্ট লক্ষ্যবস্তু বা সাধারণ ব্যবহারকারীদের এক ধরনের কনটেন্ট দেখায় এবং বিপরীতে সাইবার নিরাপত্তা বিশ্লেষণ প্ল্যাটফর্মগুলোর স্বয়ংক্রিয় পরীক্ষার জন্য সম্পূর্ণ অন্য ধরনের নিরীহ কনটেন্ট প্রদর্শন করে।
এই ক্লোকিং প্রযুক্তির চাতুর্যের কারণে বিশ্বের বড় বড় স্বয়ংক্রিয় নিরাপত্তা পরীক্ষায় সাইটটির ক্ষতিকর কার্যক্রম ও ম্যালওয়্যার সহজে ধরা পড়ে না। তবে পেজটিতে থাকা ‘শো কোড’ ও ‘রিমিক্স উইথ চ্যাটজিপিটি’ অপশন দুটি গভীরভাবে ব্যবহার করলে সহজেই বোঝা যায় যে, তথাকথিত সার্ভার বিভ্রাটের ওই বার্তাটি আসলে কাস্টম কোড দিয়ে তৈরি একটি ফাঁদ।
অর্থাৎ এটি ওপেনএআই কর্তৃপক্ষের কোনো আনুষ্ঠানিক বা অফিশিয়াল জরুরি বার্তা নয়, বরং এটি চ্যাটজিপিটির চ্যাট প্রদর্শনের সুবিধা ব্যবহার করে হ্যাকারদের তৈরি করা একটি প্রতারণামূলক কনটেন্ট মাত্র। প্রযুক্তি বিশেষজ্ঞদের মতে, যেকোনো থার্ডপার্টি লিংক থেকে ফাইল ডাউনলোডের ক্ষেত্রে ব্যবহারকারীদের এখন সর্বোচ্চ সতর্ক থাকতে হবে।
সময়ের আলো/টিএইচ
