ক্ষতিকারক AI কী: ঝুঁকি, উদাহরণ এবং কীভাবে নিজেকে রক্ষা করবেন

এর আবির্ভাব কৃত্রিম বুদ্ধিমত্তা এটি উৎপাদনশীলতা এবং সৃজনশীলতা বৃদ্ধি করেছে, কিন্তু এটি প্রতারণামূলক ব্যবহারের দরজাও খুলে দিয়েছে যা অবমূল্যায়ন করা উচিত নয়। যখন আমরা "ক্ষতিকারক AI" সম্পর্কে কথা বলি তখন আমরা প্রতারণা, প্রতারণা বা আক্রমণের জন্য ব্যবহৃত AI মডেল, সরঞ্জাম এবং কৌশলগুলির কথা উল্লেখ করি মানুষ, কোম্পানি এবং অবকাঠামোর উপর, তা সে জাল কন্টেন্ট তৈরি করে, জালিয়াতি স্বয়ংক্রিয় করে বা ম্যালওয়্যার বৃদ্ধি করে।

এই ঘটনাটি একেবারে শুরু থেকে শুরু হয়নি: সাইবার অপরাধের ইতিহাস কয়েক দশক ধরে বিকশিত হচ্ছে, এবং কৃত্রিম বুদ্ধিমত্তা এটিকে কেবল একটি টার্বো বুস্ট দিয়েছে। আজকাল, যে কেউ খুব বিশ্বাসযোগ্য ডিপফেক, ক্লোন করা ভয়েস সহ টেলিফোন স্ক্যাম, অথবা জেনারেটিভ মডেলের জন্য ত্রুটি ছাড়াই লেখা ফিশিং প্রচারণার মুখোমুখি হতে পারে।এই প্রবন্ধে, আমরা সহজ ভাষায় এবং সুনির্দিষ্ট উদাহরণ সহ ব্যাখ্যা করব, ক্ষতিকারক AI কী, এটি কীভাবে ব্যবহৃত হয়, কেন এটি বিশেষজ্ঞ এবং নিরাপত্তা বাহিনীকে উদ্বিগ্ন করে এবং ঝুঁকি কমাতে আপনি কী কী ব্যবহারিক ব্যবস্থা প্রয়োগ করতে পারেন।

ক্ষতিকারক AI বলতে আমরা কী বুঝি?

সংক্ষেপে, এটি ক্ষতিকারক বা অবৈধ উদ্দেশ্যে AI সিস্টেমের ব্যবহার। এর মধ্যে জাল টেক্সট, ছবি, ভিডিও এবং অডিও তৈরি করা থেকে শুরু করে ম্যালওয়্যার তৈরি বা এড়িয়ে যেতে সহায়তা করা পর্যন্ত সবকিছুই অন্তর্ভুক্ত।, স্বয়ংক্রিয় কেলেঙ্কারী, বৃহৎ আকারের হেরফের, অথবা অন্যান্য অ্যালগরিদমকে প্রশিক্ষণ দেয় এমন ডেটা বিষক্রিয়া থেকে শুরু করে।

ধারণাগুলির মধ্যে পার্থক্য করা গুরুত্বপূর্ণ। "সংকীর্ণ" এআই (যে ধরণের এআই আমরা প্রতিদিন ব্যবহার করি) খুব নির্দিষ্ট কাজগুলি সমাধান করেকাল্পনিক AGI (সাধারণ বুদ্ধিমত্তা) এখনও বিদ্যমান নেই। সংকীর্ণ AI-এর মধ্যে, উত্পাদক এআই এটি নতুন কন্টেন্ট (টেক্সট, ছবি, অডিও, ভিডিও) তৈরির জন্য আলাদা। ভাষা মডেল, চিত্র জেনারেটর এবং স্পিচ সিন্থেসাইজারগুলি আশ্চর্যজনকভাবে বাস্তবসম্মত ফলাফলের জন্য অনুমতি দেয়।যা সত্যকে কারসাজি করা থেকে আলাদা করা কঠিন করে তোলে।

মিথ্যার কারখানা: চাহিদা অনুযায়ী টেক্সট, ভিডিও এবং ভয়েস

সাইবার অপরাধীরা দ্রুত সাংবাদিক, ডিজাইনার বা প্রোগ্রামারদের ব্যবহৃত একই সরঞ্জামগুলি গ্রহণ করেছে। সবচেয়ে ঘন ঘন কৌশলগুলির মধ্যে রয়েছে:

• টেক্সট জেনারেটরউন্নত মডেলরা এমন নিবন্ধ, ইমেল এবং বার্তা লিখতে পারে যা পেশাদার শৈলীর অনুকরণ করে। ফলাফল: জাল খবর পালিশ করা, ফিশিং স্ক্রিপ্ট অথবা সুসংগত এবং প্ররোচনামূলক প্রতারণা।
• ভিডিও সম্পাদনা এবং তৈরিবিশেষায়িত সফ্টওয়্যার (যেমন, "ডিপফেক" প্ল্যাটফর্ম) খাঁটি ক্লিপগুলিতে মুখগুলি সুপারইম্পোজ করার অনুমতি দেয়, এমন দৃশ্য তৈরি করা যেখানে কেউ এমন কিছু বলতে বা করতে দেখা যায় যা সে কখনও করেনি.
• ভয়েস ক্লোনিংসংশ্লেষণ সরঞ্জামগুলি "গভীর কণ্ঠস্বর" তৈরি করে, মাত্র কয়েক সেকেন্ডের অডিও থেকে খুব সফল ভয়েস অনুকরণ, টেলিফোন স্ক্যাম এবং ছদ্মবেশ ধারণের জন্য কার্যকর।

একটি দৃষ্টান্তমূলক ঘটনা: একজন ভুক্তভোগী একজন "আত্মীয়" থেকে জরুরি অবস্থার জন্য টাকা চেয়ে ফোন পেয়েছিলেন। কণ্ঠস্বরটি তার আত্মীয়ের মতোই শোনাচ্ছিল কারণ এটি AI দিয়ে ক্লোন করা হয়েছিল।স্নেহপূর্ণ সুর এবং তাগিদে বিশ্বাসী হয়ে, তিনি অপরাধীদের দ্বারা নিয়ন্ত্রিত একটি অ্যাকাউন্টে যথেষ্ট পরিমাণ অর্থ স্থানান্তর করেছিলেন।

এই ধরণের জালিয়াতি বহুগুণ বৃদ্ধি পেয়েছে এবং এখন আর কোনও গল্প নয়। ভয়েস ইমপারসান্সেশন (ভিশিং) এবং ডিপফেক তাদের অর্থনৈতিক ও মানসিক প্রভাব নাটকীয়ভাবে বৃদ্ধি করেছেকর্তৃপক্ষ জালিয়াতিপূর্ণ ছবি এবং প্রতারণামূলক বিজ্ঞাপনের মাধ্যমে ব্ল্যাকমেইলের বিষয়ে সতর্ক করছে, যা জনসাধারণের ব্যক্তিত্বের ছবি ব্যবহার করে জালিয়াতি বিনিয়োগকে মিথ্যা বৈধতা দেয়।

ব্রেন থেকে এআই যুগে: ম্যালওয়্যারের সংক্ষিপ্ত ইতিহাস

AI কেন একটি অ্যাক্সিলারেটর তা বোঝার জন্য, দূষিত সফ্টওয়্যারের পথ পর্যালোচনা করা সহায়ক। ব্রেন ১৯৮৬ সালে আবির্ভূত হয়েছিল, আইবিএম পিসির জন্য প্রথম ভাইরাসসেক্টরে লুকিয়ে থাকা বুট ফ্লপি ডিস্কএর লেখকরা এটিকে জলদস্যুতা বিরোধী "সতর্কতা" হিসেবে তৈরি করেছিলেন, কিন্তু এটি বিশ্বব্যাপী ছড়িয়ে পড়ে।

এর কিছুক্ষণ পরেই, ১৯৮৮ সালে, আসে মরিস ওয়ার্ম, যা সিস্টেমের ত্রুটিগুলিকে কাজে লাগিয়েছে ইউনিক্স এবং নবজাতক ইন্টারনেটের ভঙ্গুরতা তুলে ধরেছেন। ইমেলের মাধ্যমে সংক্রমণের ব্যাপক বিস্তার এটি লাভলেটার (২০০০) এর সাথে এসেছিল, কুখ্যাত "আই লাভ ইউ" যা ফাইলগুলিকে ওভাররাইট করে এবং পরিচিতদের কাছে ফরোয়ার্ড করে, যার ফলে কোটি কোটি টাকার ক্ষতি হয়।

সাইবার অপরাধের পেশাদারিত্বের সাথে সাথে, জিউস (২০০৭) ব্যাংকের পরিচয়পত্র চুরির কাজ নিখুঁতভাবে সম্পন্ন করেছিলেন ব্রাউজার ইনজেকশন এবং কম্পিউটারের রিমোট কন্ট্রোলের মাধ্যমে; এর ফাঁস হওয়া কোডটি কয়েক ডজন রূপকে ইন্ধন জুগিয়েছে। Stuxnet (2010) ভূ-রাজনীতিতে ম্যালওয়্যার নিয়ে আসেSCADA শিল্প ব্যবস্থাকে নাশকতা করা এবং গুরুত্বপূর্ণ অবকাঠামোর উপর আক্রমণের ক্ষেত্রে একটি গুরুত্বপূর্ণ মোড় চিহ্নিত করা।

2017- তে, WannaCry র‍্যানসমওয়্যার এবং একটি ওয়ার্মকে একত্রিত করেছে SMB দুর্বলতা কাজে লাগানোর জন্য উইন্ডোজবিশ্বব্যাপী ফাইল এনক্রিপ্ট করা এবং প্রয়োজনীয় পরিষেবাগুলিকে অচল করে দেওয়া। এবং মোবাইল ডিভাইসগুলিতে, ভাঁড় অনুপ্রবেশকারী অ্যাপস অ্যান্ড্রয়েড ক্ষতিগ্রস্তদের তালিকাভুক্ত করা প্রিমিয়াম পরিষেবা অনুমতি ছাড়াই, প্রমাণ করে যে আপনার হাতের তালুতে প্রতারণা এটি একটি খুবই লাভজনক ব্যবসা। macOS-এ, macOS-এ XCSSET এটি দেখিয়েছে কিভাবে প্ল্যাটফর্ম-নির্দিষ্ট হুমকিও দেখা দিতে পারে।

বর্তমান সময়ে, গবেষণায় প্রম্পটলকের মতো ধারণার প্রমাণ-প্রযুক্তি প্রকল্পগুলিকে বর্ণনা করা হয়েছে, যাকে "এআই-চালিত" র‍্যানসমওয়্যার হিসাবে বর্ণনা করা হয়েছে।, মূল পর্যায়গুলি (স্বীকৃতি, ডেটা ফিল্টারিং, এনক্রিপশন) স্বয়ংক্রিয় করার জন্য তৈরি। এই পরিবারটি ব্যবহার করে কোনও বৃহৎ আকারের বাস্তব-বিশ্ব প্রচারণা দেখা যায়নি, তবে এটি ঝুঁকির দিক নির্দেশ করে: আরও গতি, অভিযোজন এবং স্কেল।.

এআই-চালিত জালিয়াতি: ফোন কল থেকে শুরু করে সোশ্যাল মিডিয়া বিজ্ঞাপন পর্যন্ত

এআই-চালিত ভয়েস ইমপারসনেশন স্ক্যামগুলি আগের চেয়ে অনেক বেশি বিশ্বাসযোগ্য হয়ে উঠেছে। হিস্ট্রিওনিক্স এবং ভান করা তাগিদে ভরা কলগুলিতে, স্ক্যামাররা মানসিক ধাক্কাকে কাজে লাগায়। আবেগপ্রবণ সিদ্ধান্ত নিতে বাধ্য করা। কখনও কখনও, তারা ভুক্তভোগীর গল্প "পরীক্ষা" করার সময় তাকে ফোনে রাখে, যার ফলে ভুক্তভোগীর পক্ষে অন্যান্য উপায়ে বাস্তবতা যাচাই করা কঠিন হয়ে পড়ে।

তারাও বংশবৃদ্ধি করেছে ব্ল্যাকমেইলের জন্য ব্যবহৃত ডিপফেক (অর্থ পরিশোধ করুন, নাহলে আমরা প্রকাশ করব) এবং অলৌকিক বিনিয়োগের সুপারিশকারী চেনা মুখের ভুয়া বিজ্ঞাপন। একটি জনপ্রিয় প্ল্যাটফর্মে একটি বিজ্ঞাপন প্রদর্শিত হওয়া তার বৈধতার নিশ্চয়তা দেয় না।অপরাধীরা যেকোনো দক্ষ বিপণনের মতো বিজ্ঞাপন কিনে এবং বিভাজনকে পরিমার্জন করে।

এই পরিস্থিতিতে আমরা কীভাবে ঝুঁকি কমাতে পারি? শান্ত থাকা এবং একটি কৃত্রিম কণ্ঠস্বরের "ত্রুটিগুলি" শোনা সাহায্য করে (অদ্ভুত স্বর, অদ্ভুত কাট), যদিও তারা ক্রমশ ব্যর্থ হচ্ছে। প্রতিষ্ঠা করুন একটি পরিচিত পাসওয়ার্ড এটা দরকারী: যদি কেউ দাবি করে যে সে তোমার বিপদগ্রস্ত সন্তান, তাহলে তাকে গোপন কথাটি বলতে দাও; যদি তারা তা না জানে, তাহলে ফোন রেখে অন্য কোন মাধ্যমে খোঁজখবর নাও।

কারসাজি করা উপাদানের সাথে জড়িত ব্ল্যাকমেইলের মুখে, টাকা দেওয়া বা দর কষাকষি করাও নয়নথিভুক্ত করুন, প্রমাণ সংরক্ষণ করুন এবং রিপোর্ট করুন। এবং যখন আপনি এমন একটি বিনিয়োগ বিজ্ঞাপন দেখেন যা "সত্য বলে মনে হয় না", ভোক্তা সংস্থা বা ব্যবহারকারী সমিতির সাথে আপনার খ্যাতি পরীক্ষা করুন।পর্যালোচনাগুলি দেখুন এবং অনুমিত কোম্পানির প্রকৃত ডোমেইন পরীক্ষা করুন।

এআই কি অপ্রতিরোধ্য ম্যালওয়্যার লিখতে পারে? বিশেষজ্ঞরা কী বলছেন?

AI কীভাবে একজন আক্রমণকারীকে সমর্থন করতে পারে তা দেখানোর জন্য পরীক্ষামূলক প্রকল্পগুলি উপস্থাপন করা হয়েছে। উদাহরণস্বরূপ, ব্ল্যাকমাম্বা হল একটি পলিমরফিক কীলগার যা রানটাইমের সময় কোডের অংশ তৈরি করতে একটি জেনারেটিভ মডেল ব্যবহার করে।অন্যান্য, সন্ধানী দৃষ্টি, কোন সিস্টেমের কোন অ্যাপ্লিকেশনগুলিতে সংবেদনশীল ডেটা থাকতে পারে তা মূল্যায়ন করা হয়েছে এবং আক্রমণের পদ্ধতি বেছে নেওয়া হয়েছে; মরিস ২ এটি দেখিয়েছে যে কীভাবে দূষিত নির্দেশাবলী AI-চালিত অ্যাপ্লিকেশনগুলিকে ডেটা অপচয় করতে বা প্রচার করতে "প্ররোচিত" করতে পারে।

তবে, পেশাদাররা লাল দল এবং হুমকি গোয়েন্দা বিশ্লেষকরা একমত যে এই পরীক্ষাগুলি তাৎক্ষণিক বিপ্লবের প্রতিনিধিত্ব করে নাধারণাগুলি ইতিমধ্যেই বিদ্যমান ছিল (অস্পষ্টতা, পলিমরফিজম, মেটাপ্রোগ্রামিং) এবং হিউরিস্টিক এবং আচরণগত ইঞ্জিন বর্তমান প্রতিরক্ষা দ্বারা ব্যবহৃত এগুলি সনাক্ত করতে পারে। তদুপরি, মডেলগুলি দ্বারা তৈরি কোড প্রশিক্ষণের তথ্যের উপর নির্ভর করে এবং, আজকাল, এতে সাধারণত বাস্তব অভিজ্ঞতা সম্পন্ন বিশেষজ্ঞের মতো পরিশীলিততার অভাব থাকে।

এর অর্থ এই নয় যে আমরা আরাম করতে পারি। যদি মডেলগুলি উন্নত হয় এবং অপরাধমূলক উন্নয়ন শৃঙ্খলে বৃহৎ পরিসরে একীভূত হয়, তাহলে আমরা দ্রুত এবং সস্তা প্রচারণা দেখতে পাব।কিন্তু আপাতত, সবচেয়ে সম্ভাব্য পরিস্থিতি হবে সহজেই সনাক্তযোগ্য "মাঝারি ম্যালওয়্যার" এর আধিক্য। বৈধ সফটওয়্যার ডেভেলপমেন্টের মতো, AI উৎপাদনশীলতা বৃদ্ধি করে, এটি বিশেষজ্ঞের রায়কে প্রতিস্থাপন করে না।.

আপনার নজরে রাখার জন্য অন্যান্য AI সাইবার নিরাপত্তা ঝুঁকি

জালিয়াতির বাইরেও কাঠামোগত হুমকি রয়েছে। AI নৃশংস বলপ্রয়োগ আক্রমণ, পরিষেবা অস্বীকার আক্রমণ এবং সামাজিক প্রকৌশল প্রচারণাকে সস্তা করে তোলে। আপনাকে লক্ষ্য বিশ্লেষণ স্বয়ংক্রিয় করতে, বার্তাগুলি পরিমার্জন করতে এবং বৈচিত্র্য পরীক্ষা করার অনুমতি দিয়ে যতক্ষণ না আপনি সবচেয়ে ভালো রূপান্তরকারীটি খুঁজে পান।

তারাও উঠে আসে গোপনীয়তা ঝুঁকিব্যবহারকারী এবং কর্মচারীরা এআই সহকারীদের সাথে সংবেদনশীল তথ্য শেয়ার করেন, না বুঝেই যে কীভাবে এটি সংরক্ষণ বা পর্যালোচনা করা হয়। বাস্তবায়ন ব্যর্থতা, মানবিক ত্রুটি, অথবা অননুমোদিত অ্যাক্সেসের কারণে মডেলগুলি ডেটা ফিল্টার করতে পারে।এবং অসাধু সরকার বা কোম্পানিগুলির হাতে, প্রোফাইলিং এবং নজরদারি আরও বাড়তে পারে।

শিল্প ও স্বাস্থ্যসেবা ক্ষেত্রে, শারীরিক নিরাপত্তা একটি বিষয়একটি AI সিস্টেম যা সমন্বয় করে রোবট, যানবাহন বা গুরুত্বপূর্ণ সরঞ্জাম, যদি তথ্য পরিচালনা করা হয় বা দূষিত হয়, সে বিপজ্জনক সিদ্ধান্ত নিতে পারেসুরক্ষা এখন আর কেবল তথ্যপ্রযুক্তি সম্পর্কে নয়: এটি কর্মক্ষম নিরাপত্তা সম্পর্কেও।

উদ্বেগের বিষয় হলো এআই মডেল চুরি (অনুপ্রবেশ, সামাজিক প্রকৌশল, অথবা অভ্যন্তরীণ ফাঁসের মাধ্যমে) ক্ষতিকারক উদ্দেশ্যে তাদের পুনঃব্যবহার করার জন্য, এবং তথ্য বিষক্রিয়াযা অন্য সিস্টেমের প্রশিক্ষণে দূষিত নমুনা প্রবর্তন করে এর কর্মক্ষমতা হ্রাস করার জন্য, এর প্রতিক্রিয়াগুলিকে পক্ষপাতদুষ্ট করার জন্য, অথবা একটি পরিসংখ্যানগত পিছনের দরজা খোলার জন্য। তদুপরি, এর অস্তিত্ব botnets এটি বিতরণকৃত এবং DDoS আক্রমণে একটি গুরুত্বপূর্ণ ভেক্টর হিসেবে রয়ে গেছে।

অবশেষে, অডিওভিজ্যুয়াল পরিচয় চুরি সিনেমা থেকে শুরু করে দৈনন্দিন জীবনেও এটি ছড়িয়ে পড়েছে। সেলিব্রিটিদের কণ্ঠস্বর বা বৃদ্ধ মুখের অনুকরণ করা একসময় বড় স্টুডিওগুলির ক্ষেত্র ছিল; আজকাল যে কেউ বিনামূল্যের অ্যাপ এবং কয়েক সেকেন্ডের অডিও দিয়ে এটি করতে পারে।, জালিয়াতি, বিভ্রান্তি এবং সুনামের উপর স্পষ্ট প্রভাব ফেলবে।

দূষিত AI থেকে নিজেকে রক্ষা করার সেরা অনুশীলন

কোনও রূপালী বুলেট নেই, তবে প্রতিরক্ষার কিছু স্তর রয়েছে যা পার্থক্য তৈরি করে। আপনার ব্যবহৃত যেকোনো AI সিস্টেমের অডিট করে শুরু করুন। (নিজস্ব বা তৃতীয় পক্ষ): খ্যাতি, ডেটা প্রক্রিয়াকরণের অবস্থান, অ্যাক্সেস নিয়ন্ত্রণ এবং আপনার ডেটা পুনঃপ্রশিক্ষণ থেকে বাদ দেওয়ার ক্ষমতা।

ব্যক্তিগত এবং কর্পোরেট স্তরে, প্রম্পটে আপনি কোন সংবেদনশীল তথ্য শেয়ার করবেন তা সীমিত করুনরোগীর নাম, ট্রেড সিক্রেট বা পরিচয়পত্র উল্লেখ করা এড়িয়ে চলুন। এটি ধরে নেয় যে কথোপকথনগুলি মানসম্পন্ন দল দ্বারা পর্যালোচনা করা যেতে পারে। অথবা যদি কোন আক্রমণকারী অন্য কোন পথ দিয়ে প্রবেশ করে তাহলে তার ঝুঁকির মুখে পড়তে হবে।

শক্তিশালী করে তথ্য নিরাপত্তাবিশ্রামে এবং ট্রানজিটে শক্তিশালী এনক্রিপশন, নেটওয়ার্ক বিভাজন, ম্যানেজার সহ অনন্য পাসওয়ার্ড, মাল্টি-ফ্যাক্টর প্রমাণীকরণ এবং ন্যূনতম সুযোগ-সুবিধার নীতি। এর সাথে পরিপূরক ফায়ারওয়াল, আইডিএস/আইপিএস এবং ইডিআর/এক্সডিআর সমাধান.

রাখা সর্বদা হালনাগাদ AI সফ্টওয়্যার, সিস্টেম এবং ফ্রেমওয়ার্ক দৈনিক প্যাচ সহ। মৌলিক ডিজিটাল স্বাস্থ্যবিধি (ইনভেন্টরি, অপ্রয়োজনীয় পরিষেবা অপসারণ, পরীক্ষিত ব্যাকআপ) এটি এখনও সবচেয়ে সাশ্রয়ী প্রতিষেধক হিসেবে রয়ে গেছে।.

কাস্টম মডেলের জন্য, প্রতিপক্ষ প্রশিক্ষণ বিবেচনা করুন এবং দৃঢ়তা কৌশল যা সিস্টেমকে দূষিত ইনপুটগুলির বিরুদ্ধে প্রস্তুত করে। দুর্বলতা ব্যবস্থাপনার সাথে পরিপূরক ক্রমাগত, অনুপ্রবেশ পরীক্ষা এবং লাল অনুশীলন যাতে AI পরিস্থিতি অন্তর্ভুক্ত থাকে।

প্রশিক্ষণের বিষয়সমূহ: "সু-লিখিত" ফিশিং চিনতে আপনার দলকে প্রশিক্ষণ দিন।এআই ব্যবহার নীতি এবং প্রতিক্রিয়া প্রোটোকল। ঘটনাগুলির মহড়া দিন স্পষ্ট রানবুক সহ যার মধ্যে রয়েছে শেষ বিন্দুগুলি আলাদা করা, শংসাপত্র প্রত্যাহার করা, কর্তৃপক্ষকে অবহিত করা এবং স্টেকহোল্ডারদের সাথে যোগাযোগ করা।

অবাধ কৃত্রিম বুদ্ধিমত্তা এবং ওয়ার্মজিপিটি মামলা: কেন এটি কোম্পানিগুলিকে উদ্বিগ্ন করে তোলে

এমন প্ল্যাটফর্ম আবির্ভূত হয়েছে যেগুলিকে "ফিল্টার-মুক্ত" হিসেবে উপস্থাপন করা হয়েছে। তারা ক্ষতিকারক কন্টেন্ট তৈরিতে বাধা দেয় নাসবচেয়ে বেশি উদ্ধৃত হয়েছে ওয়ার্মজিপিটি: এর প্রবর্তকরা এটিকে "নিরাপত্তা গবেষণা" এর সাথে যুক্ত করেছেন, কিন্তু সীমার অনুপস্থিতি এর অপরাধমূলক ব্যবহারকে সহজতর করেসোশ্যাল ইঞ্জিনিয়ারিং ফাঁদ লেখা থেকে শুরু করে ক্ষতিকারক প্রোগ্রামের উপাদানগুলির স্কেচিং পর্যন্ত।

এটা কেন উদ্বিগ্ন? কারণ প্রবেশের বাধা কমিয়ে দিন অল্প দক্ষতা সম্পন্ন অভিনেতাদের জন্য এবং আক্রমণ কাস্টমাইজেশন বৃদ্ধি (উদাহরণস্বরূপ, BEC ইমেল যা আপনার কোম্পানির CFO দ্বারা লিখিত বলে মনে হচ্ছে)। অধিকন্তু, পুনরাবৃত্তি ত্বরান্বিত করে: অল্প সময়ের মধ্যে আরও সংস্করণ, পরীক্ষা এবং উন্নতি।

কর্পোরেট পরিবেশে প্রস্তাবিত প্রতিক্রিয়া: স্পষ্ট AI ব্যবহারের নীতিমালা, পাবলিক টুলে আউটপুট নিয়ন্ত্রণ, ইমেল এবং ফাইলগুলির উন্নত অসঙ্গতি পর্যবেক্ষণ এবং সুরক্ষাসকল সংবেদনশীল প্রবেশাধিকারের উপর MFA, ভিপিএন এবং মাইক্রোসেগমেন্টেশনপর্যায়ক্রমিক নিরীক্ষা এবং সিমুলেশন, এবং নিয়ন্ত্রণের ক্রমাগত আপডেট হুমকির বিকাশের সাথে সাথে।

যখন AI আপনার পক্ষে কাজ করে: সনাক্তকরণ, প্রতিক্রিয়া এবং দক্ষতা

এটা সব খারাপ খবর নয়। AI সাইবার প্রতিরক্ষা উন্নত করে রিয়েল টাইমে অসঙ্গতি সনাক্তকরণ, অজানা হুমকি খুঁজে বের করা এবং ২৪/৭ ঘটনার প্রতিক্রিয়া ত্বরান্বিত করা।

ভবিষ্যদ্বাণীমূলক মডেলগুলি প্রতিক্রিয়াশীল থেকে সক্রিয় দিকে যেতে সাহায্য করে: তারা ঝুঁকিগুলিকে অগ্রাধিকার দেয় এবং আক্রমণের ধরণগুলি পূর্বাভাস দেয়। এবং SOC-এর কাজকে অপ্টিমাইজ করুন। ইমেলে, এআই-ভিত্তিক ফিল্টার তারা ফিশিং সনাক্তকরণ উন্নত করে; ওয়েবে, তারা ক্ষতিকারক ডোমেনগুলিকে আরও সঠিকভাবে ব্লক করে।

জন্য বট শনাক্তকরণAI ট্র্যাফিক এবং আচরণের ধরণ শেখে, শংসাপত্রের অপব্যবহার বা ব্যাপক স্ক্র্যাপিং কমায়। নেটওয়ার্কগুলিতেএটি সূক্ষ্ম সংকেতের সাহায্যে বহিঃপ্রবাহ এবং পার্শ্বীয় নড়াচড়া সনাক্ত করে যা একজন মানুষ মিস করবে।

উপরন্তু, মিথ্যা ইতিবাচকতা হ্রাস করে (কম সতর্কতামূলক ক্লান্তি) এবং ছোট দলগুলিকে কম খরচে আরও বেশি স্থল কভার করার সুযোগ দেয়। অ্যাক্সেস নিয়ন্ত্রণেএটি অতিরিক্ত ঘর্ষণ ছাড়াই ছদ্মবেশ রোধ করতে বায়োমেট্রিক এবং প্রাসঙ্গিক সংকেত যুক্ত করে।

উপরন্তু, এআই ফরেনসিক তদন্ত ত্বরান্বিত করে এবং সূচক সমৃদ্ধকরণকে স্বয়ংক্রিয় করে, এক্সপোজার উইন্ডোগুলিকে আরও দ্রুত বন্ধ করার অনুমতি দেয়।

AI কেলেঙ্কারির সম্মুখীন ব্যবহারকারী এবং পরিবারের জন্য ব্যবহারিক পরামর্শ

যদি তুমি কোন "প্রিয়জনের" কাছ থেকে টাকা চাওয়ার জন্য ফোন পাও, একটা গভীর নিঃশ্বাস নিন এবং পরীক্ষা করুন।এমন প্রশ্ন জিজ্ঞাসা করুন যা কেবল সেই ব্যক্তিই জানতে পারবে, আগে থেকেই একটিতে একমত হও। পারিবারিক পাসওয়ার্ড এবং তাদের স্বাভাবিক নম্বরে ফোন করার জন্য ফোন কেটে দিন।

যখন আপনি সোশ্যাল মিডিয়া বা ইমেলের মাধ্যমে "দর কষাকষি" পান, সত্তাটি পরীক্ষা করার জন্য পাঁচ মিনিট বিনিয়োগ করুন: ভোক্তা প্রতিষ্ঠানে খ্যাতি, প্রকৃত ওয়েবসাইট, ডোমেইন এবং প্রকৃত ঠিকানা। জরুরি অবস্থা, স্বচ্ছতার অভাব এবং অতিরিক্ত প্রতিশ্রুতি সম্পর্কে সতর্ক থাকুন।.

সন্দেহজনক বিষয়বস্তুর জন্য (ভিডিও/ছবি), অদ্ভুত ছায়া, বিকৃত হাত, অথবা এমন অঙ্গভঙ্গির সন্ধান করুন যা মানানসই নয়।এমন কিছু বাণিজ্যিক সরঞ্জাম আছে যা অডিও এবং ভিডিও বিশ্লেষণ করে কারসাজি সনাক্ত করে, কিন্তু তোমার সমালোচনামূলক চিন্তাভাবনা প্রথম বাধা হিসেবে রয়ে গেছে.

আর দয়া করে, এআই সহকারীদের সাথে সংবেদনশীল তথ্য শেয়ার করবেন না যদি না একেবারে প্রয়োজন হয়। আপনি যদি ব্যক্তিগত বা কর্পোরেট ডেটা নিয়ে কাজ করেন, তাহলে আপনার গোপনীয়তা সেটিংস পর্যালোচনা করুন এবং আপনার কোম্পানির নীতি পরীক্ষা করুন.

এটা মনে রাখা উচিত ক্ষতিকারক এআই কোনও নতুন প্রযুক্তি নয়, বরং পুরনো হুমকির জন্য একটি নতুন প্রেক্ষাপট।একই ডিজিটাল স্বাস্থ্যবিধি অনুশীলন, ক্রমাগত প্রশিক্ষণ এবং গভীর প্রতিরক্ষা এখনও কাজ করে, এখন AI সরঞ্জামগুলির সাহায্যে যা চিরকালের জন্য ভূমিকা পালন করে। ঠান্ডা মাথা, স্পষ্ট নীতি এবং উপযুক্ত প্রযুক্তির মাধ্যমে, নিরাপদে এবং দায়িত্বের সাথে AI এর সাথে সহাবস্থান করা সম্ভব।.

সম্পর্কিত নিবন্ধ:

উইন্ডোজে একটি ক্ষতিকারক পিডিএফ সনাক্তকরণ: একটি সম্পূর্ণ এবং নিরাপদ নির্দেশিকা

ইসহাক

সাধারণভাবে বাইট এবং প্রযুক্তির বিশ্ব সম্পর্কে উত্সাহী লেখক। আমি লেখার মাধ্যমে আমার জ্ঞান ভাগ করে নিতে পছন্দ করি, এবং আমি এই ব্লগে এটিই করব, আপনাকে গ্যাজেট, সফ্টওয়্যার, হার্ডওয়্যার, প্রযুক্তিগত প্রবণতা এবং আরও অনেক কিছু সম্পর্কে সবচেয়ে আকর্ষণীয় জিনিস দেখাব৷ আমার লক্ষ্য হল আপনাকে একটি সহজ এবং বিনোদনমূলক উপায়ে ডিজিটাল বিশ্বে নেভিগেট করতে সাহায্য করা।