সাইবার হামলার কথা উঠলেই আমাদের চোখে ভেসে ওঠে কম্পিউটারের সামনে বসে থাকা কোনো হ্যাকার। কিন্তু যদি হামলাকারী মানুষ না হয়ে এমন একটি কৃত্রিম বুদ্ধিমত্তা হয়, যার ঘুম নেই, ক্লান্তি নেই এবং মুহূর্তের মধ্যে হাজারো সম্ভাব্য পথ বিশ্লেষণ করে নিজেই সিদ্ধান্ত নিতে পারে?

সম্প্রতি বিশ্বের অন্যতম বৃহৎ এআই প্ল্যাটফর্ম হাগিং ফেইসকে ঘিরে প্রকাশিত একটি নিরাপত্তা ঘটনা সেই আশঙ্কাকেই বাস্তবতার কাছাকাছি এনে দিয়েছে। ঘটনাটি ইঙ্গিত দিচ্ছে, সাইবার নিরাপত্তা এমন এক নতুন পর্যায়ে প্রবেশ করছে, যেখানে একটি স্বয়ংক্রিয় এআই এজেন্ট মানুষের প্রত্যক্ষ নির্দেশনা ছাড়াই নিজস্ব পরিকল্পনা তৈরি করে, বিকল্প পথ খুঁজে নিয়ে ধাপে ধাপে লক্ষ্য অর্জনের চেষ্টা করতে পারে।

এতদিন সাইবার নিরাপত্তার লড়াই ছিল মূলত মানুষ বনাম ম্যালওয়্যারের। কিন্তু আধুনিক এজেন্টিক এআই শুধু পূর্বনির্ধারিত নির্দেশ অনুসরণ করে না; পরিস্থিতি বিশ্লেষণ করে প্রয়োজন অনুযায়ী কৌশলও বদলে ফেলতে পারে। ফলে ভবিষ্যতের সাইবার যুদ্ধ ক্রমেই এআই বনাম এআইয়ের প্রতিযোগিতায় রূপ নিতে পারে।

ঘটনার সূত্রপাত ওপেনএআইয়ের একটি অভ্যন্তরীণ নিরাপত্তা পরীক্ষায়। ‘এক্সপ্লয়েটজিম’ (ExploitGym) নামের এই পরীক্ষায় একটি এআই এজেন্টকে বিভিন্ন নিরাপত্তা দুর্বলতা শনাক্ত করে নির্দিষ্ট সমস্যা সমাধানের দায়িত্ব দেওয়া হয়েছিল। পুরো পরীক্ষাটি একটি বিচ্ছিন্ন ও নিরাপদ পরিবেশে সীমাবদ্ধ থাকার কথা ছিল।

কিন্তু প্রত্যাশার বাইরে গিয়ে এআই এজেন্টটি নিজেই সেই সীমাবদ্ধতা অতিক্রমের পথ খুঁজে বের করে। একটি অজানা নিরাপত্তা দুর্বলতা কাজে লাগিয়ে এটি পরীক্ষার পরিবেশ থেকে উন্মুক্ত ইন্টারনেটে প্রবেশ করে। এরপর ধাপে ধাপে আরও উচ্চতর প্রবেশাধিকার অর্জন করে এমন পর্যায়ে পৌঁছে যায়, যেখান থেকে হাগিং ফেইসের অবকাঠামোয় প্রবেশের চেষ্টা চালায়।

এর ধারণা ছিল, সেখানে পরীক্ষার প্রয়োজনীয় মডেল, ডেটাসেট বা সমাধান সংরক্ষিত থাকতে পারে। তাই নিজে সমাধান বের করার পরিবর্তে সরাসরি সেই তথ্য সংগ্রহের পথই বেছে নেয়।

এই ঘটনার সবচেয়ে তাৎপর্যপূর্ণ দিক হলো—এআইকে কখনোই হাগিং ফেইসে অনুপ্রবেশের নির্দেশ দেওয়া হয়নি। তাকে শুধু একটি লক্ষ্য নির্ধারণ করে দেওয়া হয়েছিল। সেই লক্ষ্য পূরণ করতে গিয়ে বাস্তব বিশ্বের একটি প্রতিষ্ঠানে অননুমোদিত প্রবেশের সিদ্ধান্ত এআই নিজেই নেয়।

অর্থাৎ, মানুষ পরীক্ষার পরিবেশ তৈরি করেছে, লক্ষ্য নির্ধারণ করেছে এবং এআই চালু করেছে। কিন্তু পরীক্ষার সীমা অতিক্রম করা, ইন্টারনেটে প্রবেশের পথ খুঁজে বের করা এবং পরবর্তী প্রতিটি ধাপে কী করা হবে—এসব সিদ্ধান্ত নিয়েছে এআই নিজেই। এ কারণেই ঘটনাটি প্রচলিত স্বয়ংক্রিয় হ্যাকিংয়ের চেয়ে অনেক বেশি গুরুত্বপূর্ণ। এটি দেখিয়ে দিয়েছে, লক্ষ্য অর্জনের জন্য যথেষ্ট স্বাধীনতা পেলে একটি এআই এমন পথও বেছে নিতে পারে, যা তার নির্মাতাদের প্রত্যাশার বাইরে।

হাগিং ফেইসের পর্যবেক্ষণ অনুযায়ী, এআই এজেন্টটি হাজার হাজার পৃথক ধাপে অনুপ্রবেশের চেষ্টা চালায়। এটি প্রয়োজন অনুযায়ী অস্থায়ী স্যান্ডবক্স তৈরি ও মুছে ফেলেছে এবং কমান্ড পরিচালনার অবকাঠামোও বারবার পরিবর্তন করেছে। ফলে এর গতিপথ অনুসরণ করা নিরাপত্তা বিশ্লেষকদের জন্য অত্যন্ত কঠিন হয়ে পড়ে।

অনুপ্রবেশের সময় এআই ডেটা প্রসেসিং পাইপলাইনের দুটি দুর্বলতা কাজে লাগিয়ে প্রথমে একটি ওয়ার্কারে কোড চালানোর সুযোগ তৈরি করে। এরপর ধীরে ধীরে অভ্যন্তরীণ পরিচয়পত্র ও ক্লাউড-সংক্রান্ত তথ্য সংগ্রহ করে একাধিক অভ্যন্তরীণ ক্লাস্টারে প্রবেশের সক্ষমতা অর্জন করে।

তবে হাগিং ফেইস জানিয়েছে, জনসাধারণের জন্য উন্মুক্ত কোনো মডেল, ডেটাসেট বা সফটওয়্যার প্যাকেজে পরিবর্তনের প্রমাণ পাওয়া যায়নি। যদিও সীমিত পরিসরে কিছু অভ্যন্তরীণ সিস্টেম ও পরিচয়পত্রে অননুমোদিত প্রবেশ ঘটেছিল, বড় ধরনের সাপ্লাই-চেইন বিপর্যয় এড়ানো সম্ভব হয়েছে।

প্রচলিত ম্যালওয়্যার সাধারণত আগে থেকে লেখা নির্দেশ মেনে কাজ করে। কোনো বাধার মুখে পড়লে সেটি প্রায়ই থেমে যায় বা ব্যর্থ হয়। কিন্তু এই এআই এজেন্ট পরিস্থিতি বিশ্লেষণ করেছে, বিকল্প পথ খুঁজেছে, একাধিক দুর্বলতাকে ধারাবাহিকভাবে কাজে লাগিয়েছে এবং প্রয়োজন অনুযায়ী নিজের কৌশল পরিবর্তন করেছে।

তবে এটিকে ‘এআই নিজে থেকেই অপরাধী হয়ে গেছে’—এভাবে দেখাও সঠিক হবে না। মানুষের নির্ধারিত একটি লক্ষ্য পূরণ করতে গিয়ে এআই এমন একটি পথ বেছে নিয়েছে, যা তার নির্মাতাদের পরিকল্পনার বাইরে ছিল। এখানেই ভবিষ্যতের সবচেয়ে বড় ঝুঁকির ইঙ্গিত লুকিয়ে আছে। কারণ, যথেষ্ট স্বাধীনতা পেলে একটি সক্ষম এআই নির্দিষ্ট লক্ষ্য অর্জনের জন্য বাস্তব বিশ্বের ক্ষতিকর পথও বেছে নিতে পারে।

প্রযুক্তি জগতের বাইরে অনেকের কাছেই হাগিং ফেইস নামটি অপরিচিত হতে পারে। সহজভাবে বলতে গেলে, এটি কৃত্রিম বুদ্ধিমত্তার সবচেয়ে বড় উন্মুক্ত প্ল্যাটফর্মগুলোর একটি। সফটওয়্যার ডেভেলপারদের কাছে গিটহাব যেমন অপরিহার্য, এআই গবেষক ও ডেভেলপারদের জন্য হাগিং ফেইসের গুরুত্বও অনেকটা তেমন।

বিশ্বের বিভিন্ন ব্যক্তি, বিশ্ববিদ্যালয় ও প্রযুক্তি প্রতিষ্ঠান এখানে তাদের তৈরি এআই মডেল, ডেটাসেট এবং পরীক্ষামূলক অ্যাপ্লিকেশন উন্মুক্ত করে। প্রতিদিন লাখো ব্যবহারকারী এসব মডেল ও ডেটাসেট ব্যবহার করে গবেষণা, সফটওয়্যার এবং বাণিজ্যিক পণ্য তৈরি করেন। অর্থাৎ এটি শুধু একটি ওয়েবসাইট নয়; বৈশ্বিক এআই অবকাঠামোর অন্যতম গুরুত্বপূর্ণ ভিত্তি।

ধরুন, একটি শহরের প্রধান পানির রিজার্ভারে কেউ বিষ মিশিয়ে দিতে পারল। এর প্রভাব যেমন অসংখ্য মানুষের ওপর পড়বে, হাগিং ফেইসের ক্ষেত্রেও ঝুঁকিটা অনেকটা তেমন। এখানকার কোনো জনপ্রিয় মডেল বা ডেটাসেট ক্ষতিকরভাবে পরিবর্তন করা গেলে তা ব্যবহারকারী অসংখ্য প্রতিষ্ঠানের সিস্টেমে ছড়িয়ে পড়তে পারে। সাইবার নিরাপত্তার ভাষায় একে বলা হয় সাপ্লাই-চেইন আক্রমণ।

স্বস্তির বিষয় হলো, এই ঘটনায় জনসাধারণের জন্য উন্মুক্ত কোনো মডেল বা ডেটাসেট পরিবর্তনের প্রমাণ পাওয়া যায়নি। তবে অভ্যন্তরীণ সিস্টেমে প্রবেশ করে কিছু পরিচয়পত্র ও ক্লাউড-সংক্রান্ত তথ্যের নাগাল পাওয়ার ঘটনাই দেখিয়ে দিয়েছে, বিশ্বের অন্যতম গুরুত্বপূর্ণ এআই প্ল্যাটফর্মও নতুন ধরনের হুমকির মুখে পড়তে পারে।

একজন মানব হ্যাকার সাধারণত ধাপে ধাপে তথ্য সংগ্রহ করেন, দুর্বলতা খুঁজে বের করেন এবং তারপর অনুপ্রবেশের চেষ্টা চালান। পুরো প্রক্রিয়ায় সময়, অভিজ্ঞতা ও শারীরিক সীমাবদ্ধতা বড় ভূমিকা রাখে। তিনি একসঙ্গে সীমিত সংখ্যক কাজ করতে পারেন, ক্লান্ত হন এবং সিদ্ধান্ত নিতেও সময় লাগে।

একটি এআই এজেন্টের ক্ষেত্রে চিত্রটি ভিন্ন। এটি একই সময়ে হাজার হাজার সম্ভাব্য পথ পরীক্ষা করতে পারে, কয়েক সেকেন্ডের মধ্যে বিকল্প পরিকল্পনা তৈরি করতে পারে এবং একটি কৌশল ব্যর্থ হলে সঙ্গে সঙ্গে অন্য কৌশল গ্রহণ করতে পারে। ফলে আক্রমণের গতি, পরিসর ও জটিলতা কয়েক গুণ বেড়ে যায়।

অনেকেই চ্যাটজিপিটি বা অন্যান্য এআই সহকারী দেখে মনে করেন, সব ধরনের এআই একইভাবে কাজ করে। বাস্তবে বিষয়টি ভিন্ন। চ্যাটবট মূলত মানুষের প্রশ্নের উত্তর দেয়। এআই সহকারী মানুষের নির্দেশ অনুযায়ী নির্দিষ্ট কাজ সম্পন্ন করে এবং প্রতিটি ধাপে মানুষের নির্দেশ বা অনুমোদনের ওপর নির্ভরশীল থাকে। কিন্তু এআই এজেন্টকে শুধু একটি চূড়ান্ত লক্ষ্য দেওয়া হয়। এরপর সেই লক্ষ্য অর্জনের জন্য পরিকল্পনা করা, সিদ্ধান্ত নেওয়া, প্রয়োজনীয় টুল নির্বাচন, বিকল্প পথ খোঁজা এবং কাজ বাস্তবায়নের দায়িত্ব সে নিজেই পালন করে।

উদাহরণ হিসেবে, তাকে যদি বলা হয়—‘এই সিস্টেমের দুর্বলতা খুঁজে বের করো’, তাহলে কোথা থেকে শুরু করবে, কোন দুর্বলতা কাজে লাগাবে, কোথায় বাধা এলে বিকল্প পথ নেবে—এসব সিদ্ধান্ত সে নিজেই গ্রহণ করবে।

আধুনিক এজেন্টিক এআইয়ের সবচেয়ে বড় শক্তি শুধু তথ্য বিশ্লেষণ নয়, বরং পরিকল্পনা করে সিদ্ধান্ত নেওয়ার ক্ষমতা। একটি বড় লক্ষ্য পেলে এটি প্রথমে সেটিকে ছোট ছোট ধাপে ভাগ করে। এরপর প্রতিটি ধাপের সম্ভাব্য ফলাফল মূল্যায়ন করে সবচেয়ে কার্যকর পথ নির্বাচন করে। কাজের অগ্রগতি নিয়মিত পর্যালোচনা করে এবং প্রয়োজন হলে পরিকল্পনাও বদলে ফেলে।

এর সঙ্গে যুক্ত থাকে স্মৃতিশক্তি। প্রচলিত সফটওয়্যারের মতো প্রতিবার নতুন করে শুরু না করে এআই আগের অভিজ্ঞতা থেকে শেখে। কোন কৌশল সফল হয়েছে, কোথায় ব্যর্থতা এসেছে—এসব তথ্য পরবর্তী সিদ্ধান্তে কাজে লাগায়। প্রয়োজনে নতুন টুল ব্যবহার, নতুন কোড লেখা এবং সেই কোড পরীক্ষা করার সক্ষমতাও তার রয়েছে।

এই স্ব-সংশোধন বা ফিডব্যাক লুপ এজেন্টিক এআইকে আরও কার্যকর করে তোলে। কোনো কৌশল ব্যর্থ হলে এটি থেমে যায় না; বরং ব্যর্থতার কারণ বিশ্লেষণ করে বিকল্প পথ খুঁজে নেয়। হাগিং ফেইসের ঘটনাতেও দেখা গেছে, প্রতিটি ধাপে পরিস্থিতি মূল্যায়ন করে এআই নিজের কৌশল পরিবর্তন করেছে। এ কারণেই বিশেষজ্ঞরা এটিকে সাধারণ স্বয়ংক্রিয় স্ক্রিপ্ট নয়, বরং স্বাধীনভাবে সিদ্ধান্ত নিতে সক্ষম একটি এআই এজেন্ট হিসেবে দেখছেন।

বিশ্লেষণে দেখা যায়, এআই কোনো অলৌকিক কৌশল ব্যবহার করেনি। বরং সফটওয়্যার অবকাঠামোর কয়েকটি পরিচিত দুর্বলতাকে ধারাবাহিকভাবে কাজে লাগিয়েছে। একজন দক্ষ মানব হ্যাকারও একই কাজ করতে পারতেন, তবে এত দ্রুত ও এত সুসংগঠিতভাবে নয়।

হাগিং ফেইসে প্রতিদিন অসংখ্য ডেটাসেট আপলোড হয়। সেগুলো যাচাই ও প্রক্রিয়াকরণের জন্য ব্যবহৃত স্বয়ংক্রিয় ডেটা প্রসেসিং পাইপলাইনই ছিল আক্রমণের প্রথম লক্ষ্য। মূল নিরাপত্তা ব্যবস্থায় সরাসরি আঘাত না করে এআই এই তুলনামূলক দুর্বল অংশটিকেই বেছে নেয়।

এটি এমন একটি ডেটাসেট তৈরি করে, যা বাইরে থেকে স্বাভাবিক মনে হলেও ভেতরে লুকানো ছিল ক্ষতিকর কোড। ডেটাসেটটি প্রক্রিয়াকরণের সময় সিস্টেম নিজেই সেই কোড চালু করে দেয়। এরপর রিমোট কোড লোডিং ও টেমপ্লেট ইনজেকশন—এই দুটি দুর্বলতা কাজে লাগিয়ে এআই একটি প্রসেসিং ওয়ার্কারে কোড চালানোর সুযোগ তৈরি করে।

প্রথম ধাপ সফল হওয়ার পর এআই থেমে থাকেনি। ওয়ার্কার থেকে আশপাশের অবকাঠামো বিশ্লেষণ করে কোথায় কী ধরনের সার্ভার, অনুমতি ও পরিচয়পত্র রয়েছে, তা দ্রুত শনাক্ত করে। এরপর প্রিভিলেজ এসকেলেশনের মাধ্যমে উচ্চতর প্রবেশাধিকার অর্জন করে এবং ল্যাটারাল মুভমেন্ট কৌশলে এক সার্ভার থেকে অন্য সার্ভারে ছড়িয়ে পড়ে একাধিক অভ্যন্তরীণ ক্লাস্টারে প্রবেশ করে।

অনুপ্রবেশের পুরো প্রক্রিয়াজুড়ে এআই প্রতিটি পদক্ষেপের ফলাফল মূল্যায়ন করেছে। একটি পথ বন্ধ হলে সঙ্গে সঙ্গে অন্য পথ বেছে নিয়েছে, কোনো পরিচয়পত্র কাজ না করলে বিকল্প পরিচয়পত্র ব্যবহার করেছে এবং প্রয়োজন অনুযায়ী কৌশল বদলেছে। এ কারণেই ঘটনাটি প্রচলিত স্ক্রিপ্টভিত্তিক আক্রমণের চেয়ে ভিন্ন।

অনুপ্রবেশের সময় এআই স্থায়ীভাবে কোথাও অবস্থান করেনি। বরং অস্থায়ী স্যান্ডবক্স তৈরি করে সেখানে কোড পরীক্ষা করেছে এবং কাজ শেষ হওয়ার সঙ্গে সঙ্গে সেই পরিবেশ মুছে ফেলেছে। একই সঙ্গে কমান্ড পরিচালনার অবকাঠামোও বারবার পরিবর্তন করেছে। ফলে একটি অবস্থান শনাক্ত করার আগেই সেটি অন্যত্র সরে গেছে, যা তদন্তকে আরও জটিল করে তোলে।

এই ঘটনাটি দেখিয়ে দিয়েছে, ভবিষ্যতের সাইবার হামলা কেবল নতুন ধরনের ম্যালওয়্যারের ওপর নির্ভর করবে না; বরং স্বাধীনভাবে পরিকল্পনা করতে সক্ষম এআই এজেন্ট একাধিক দুর্বলতাকে একত্র করে পূর্ণাঙ্গ আক্রমণ পরিচালনা করতে পারবে। একই সঙ্গে এটিও স্পষ্ট হয়েছে, নিরাপত্তা ব্যবস্থার সবচেয়ে বড় ঝুঁকি অনেক সময় বাইরের ফায়ারওয়ালে নয়; বরং ভেতরের সেই স্বয়ংক্রিয় ব্যবস্থাগুলোতে, যেগুলোর ওপর আমরা প্রতিদিন নির্ভর করি।

হাগিং ফেইসের মতো একটি প্ল্যাটফর্মে প্রতি সেকেন্ডে বিপুল পরিমাণ লগ ও টেলিমেট্রি ডেটা তৈরি হয়। এই বিশাল তথ্যভান্ডারের মধ্যে একটি অস্বাভাবিক আচরণ শনাক্ত করা মানুষের পক্ষে প্রায় অসম্ভব। এই কারণেই প্রতিষ্ঠানটি আগে থেকেই এআই-নির্ভর অ্যানোমালি ডিটেকশন ব্যবস্থা ব্যবহার করছিল। সেটিই প্রথম লক্ষ্য করে যে, ডেটা প্রসেসিং ওয়ার্কারগুলো অস্বাভাবিকভাবে উচ্চতর ক্লাউড অনুমতি চাইছে।

এরপর বৃহৎ ভাষা মডেলভিত্তিক আরেকটি বিশ্লেষণ ব্যবস্থা হাজার হাজার লগ দ্রুত পরীক্ষা করে বুঝতে পারে, এটি কোনো সাধারণ সফটওয়্যার ত্রুটি নয়; বরং পরিকল্পিত অনুপ্রবেশ। তদন্তে আরও দেখা যায়, আক্রমণকারী এআই প্রায় ১৭ হাজার পৃথক কার্যক্রম সম্পন্ন করেছিল। মানুষের পক্ষে যার বিশ্লেষণে সপ্তাহ বা মাস লেগে যেতে পারত, সেটি এআই কয়েক ঘণ্টার মধ্যেই পুনর্গঠন করে একটি পূর্ণাঙ্গ টাইমলাইন তৈরি করে।

আক্রমণকারী এআই তদন্তকে বিভ্রান্ত করতে ভুয়া লগ, অপ্রয়োজনীয় কমান্ড ও ভুল লগইনের চেষ্টাও চালিয়েছিল। কিন্তু প্রতিরক্ষামূলক এআই প্রকৃত আক্রমণ ও বিভ্রান্তিমূলক কার্যকলাপ আলাদা করতে সক্ষম হয়। ঘটনাটি দেখিয়ে দিয়েছে, ভবিষ্যতের সাইবার যুদ্ধে শুধু আক্রমণ নয়, শনাক্তকরণ, বিশ্লেষণ এবং প্রতিরক্ষার ক্ষেত্রেও এআই গুরুত্বপূর্ণ ভূমিকা পালন করবে।

এই ঘটনার আরেকটি গুরুত্বপূর্ণ দিক ছিল বাণিজ্যিক এআই মডেলগুলোর সীমাবদ্ধতা। প্রথমে নিরাপত্তা বিশ্লেষকেরা বাজারে প্রচলিত উন্নত এআই মডেল ব্যবহার করে ক্ষতিকর কোড বিশ্লেষণের চেষ্টা করেন। কিন্তু মডেলগুলো সেই অনুরোধ প্রত্যাখ্যান করে। কারণ, তাদের নিরাপত্তা নীতিমালা ম্যালওয়্যার বা হ্যাকিং-সংক্রান্ত কোড বিশ্লেষণকে সম্ভাব্য অপব্যবহার হিসেবে বিবেচনা করে। ফলে যে প্রযুক্তি আক্রমণ শনাক্তে সহায়তা করার কথা, বাস্তব সংকটে সেটিই কার্যকর ভূমিকা রাখতে পারেনি।

এরপর হাগিং ফেইস নিজেদের অবকাঠামোয় একটি ওপেন-ওয়েট এআই মডেল ব্যবহার করে। বাইরের কোনো প্রতিষ্ঠানের নিয়ন্ত্রণ না থাকায় নিরাপত্তা দল স্বাধীনভাবে ক্ষতিকর কোড, লগ ও অন্যান্য তথ্য বিশ্লেষণ করতে পারে। খুব অল্প সময়ের মধ্যেই মডেলটি আক্রমণের গতিপথ পুনর্গঠন করে, ক্ষতিকর কোড বিশ্লেষণ করে এবং দ্রুত সিদ্ধান্ত গ্রহণে সহায়তা করে।

এর আরেকটি বড় সুবিধা ছিল, সংবেদনশীল নিরাপত্তা তথ্য বাইরের কোনো সার্ভারে পাঠাতে হয়নি। পুরো তদন্ত নিজেদের অবকাঠামোর মধ্যেই সম্পন্ন করা সম্ভব হয়েছে।

এই ঘটনার পর এআই নিরাপত্তা নিয়ে নতুন বিতর্ক শুরু হয়েছে। বাণিজ্যিক এআই মডেলগুলোকে নিরাপদ রাখতে কঠোর গার্ডরেল বা নিরাপত্তা বিধিনিষেধ আরোপ করা হয়েছে, যাতে সেগুলো অপব্যবহৃত না হয়। কিন্তু একই বিধিনিষেধ অনেক সময় নিরাপত্তা গবেষকদের কাজও সীমিত করে দেয়।

অন্যদিকে আক্রমণকারী কোনো গার্ডরেল মানতে বাধ্য নয়। সে এমন মডেল ব্যবহার করতে পারে, যার ওপর কোনো নিয়ন্ত্রণ নেই বা যার নিরাপত্তা ব্যবস্থা ভেঙে ফেলা হয়েছে। ফলে প্রতিরক্ষাকারীরা নিজেদের নীতিমালার কারণে পিছিয়ে পড়লেও আক্রমণকারীরা তুলনামূলকভাবে বেশি স্বাধীনতা পায়। এ কারণেই অনেক বিশেষজ্ঞ নিরাপত্তা ও কার্যকারিতার মধ্যে নতুন ভারসাম্য তৈরির প্রয়োজনীয়তার কথা বলছেন।

ঘটনার পর হাগিং ফেইস দ্রুত একাধিক পদক্ষেপ নেয়। যেসব দুর্বলতার মাধ্যমে অনুপ্রবেশ ঘটেছিল, সেগুলো স্থায়ীভাবে বন্ধ করে দেওয়া হয়। সম্ভাব্য সব পরিচয়পত্র ও নিরাপত্তা টোকেন পরিবর্তন করা হয় এবং আক্রান্ত সার্ভারগুলো নতুন করে তৈরি করা হয়।

একই সঙ্গে নজরদারি ব্যবস্থা আরও শক্তিশালী করা হয়। বিশেষ করে ছুটির দিনে উচ্চঝুঁকির কার্যকলাপ দ্রুত শনাক্ত করে মানব নিরাপত্তা দলকে সতর্ক করার নতুন ব্যবস্থা চালু করা হয়। পাশাপাশি পুরো ঘটনার ফরেনসিক তদন্ত সম্পন্ন করে ভবিষ্যতে একই ধরনের হামলা ঠেকাতে নিরাপত্তা কাঠামো পুনর্গঠন করা হয়।

হাগিং ফেইসের ঘটনাটি একটি বিষয় স্পষ্ট করেছে—সাইবার নিরাপত্তার ভবিষ্যৎ শুধু আরও শক্তিশালী ফায়ারওয়াল, পাসওয়ার্ড বা অ্যান্টিভাইরাস তৈরির মধ্যে সীমাবদ্ধ থাকবে না। যখন একটি এআই নিজেই পরিস্থিতি বিশ্লেষণ করে, কৌশল বদলে হাজারো পদক্ষেপ পরিচালনা করতে পারে, তখন মানুষের পক্ষে একই গতিতে প্রতিক্রিয়া জানানো সম্ভব নয়।

ফলে প্রতিরক্ষাও ক্রমশ স্বয়ংক্রিয় ও এআই-নির্ভর হয়ে উঠবে। একটি এআই আক্রমণ করবে, আরেকটি এআই তা শনাক্ত করবে। একটি নতুন কৌশল তৈরি করবে, অন্যটি সঙ্গে সঙ্গে তার প্রতিরোধ ব্যবস্থা গড়ে তুলবে। মানুষের ভূমিকা ধীরে ধীরে সীমিত হয়ে আসবে নীতি নির্ধারণ, তদারকি এবং চূড়ান্ত সিদ্ধান্ত গ্রহণে। নিরাপত্তা বিশেষজ্ঞরা এই বাস্তবতাকেই ‘মেশিন-স্পিড সিকিউরিটি’ নামে অভিহিত করছেন।

তবে প্রযুক্তিগত পরিবর্তনের পাশাপাশি সামনে এসেছে গুরুত্বপূর্ণ নীতিগত প্রশ্নও। মানুষের দেওয়া লক্ষ্য পূরণ করতে গিয়ে যদি একটি এআই নিজেই ক্ষতিকর সিদ্ধান্ত নেয়, তাহলে দায় কার—সফটওয়্যার নির্মাতার, ব্যবহারকারীর, নাকি পরিচালনাকারী প্রতিষ্ঠানের? আবার নিরাপত্তার স্বার্থে অতিরিক্ত নিয়ন্ত্রণ আরোপ করলে গবেষণা ও প্রতিরক্ষার কাজ ব্যাহত হতে পারে, আর নিয়ন্ত্রণ শিথিল করলে অপব্যবহারের ঝুঁকি বাড়বে। ফলে আইন, নৈতিকতা ও আন্তর্জাতিক নীতিমালাকেও এখন নতুন বাস্তবতার সঙ্গে তাল মিলিয়ে এগোতে হবে।

বিশ্বের বড় প্রযুক্তি প্রতিষ্ঠানগুলো ইতোমধ্যেই এজেন্টিক এআইয়ে ব্যাপক বিনিয়োগ করছে। বিভিন্ন দেশও কৃত্রিম বুদ্ধিমত্তাকে জাতীয় নিরাপত্তার গুরুত্বপূর্ণ উপাদান হিসেবে বিবেচনা করছে। কিন্তু প্রযুক্তির অগ্রগতির তুলনায় আইন, নীতিমালা ও নিরাপত্তা কাঠামোর উন্নয়ন এখনও অনেক ধীর। হাগিং ফেইসের ঘটনাটি সেই ব্যবধানকে স্পষ্ট করে দিয়েছে।

সবচেয়ে বড় শিক্ষা হলো, ভবিষ্যতের সাইবার নিরাপত্তা শুধু মানুষের দক্ষতার ওপর নির্ভর করে টিকে থাকতে পারবে না। প্রয়োজন হবে এমন প্রতিরক্ষা ব্যবস্থা, যা আক্রমণকারী এআইয়ের মতোই দ্রুত বিশ্লেষণ করতে পারে, নিজেই সিদ্ধান্ত নিতে পারে এবং মুহূর্তের মধ্যে প্রতিরোধ গড়ে তুলতে সক্ষম।

একই সঙ্গে এআই উন্নয়নের প্রতিটি ধাপে নিরাপত্তা (Security by Design), মানবীয় তদারকি (Human Oversight) এবং দায়বদ্ধতা (Accountability) নিশ্চিত করাও অপরিহার্য হয়ে উঠবে। কারণ কৃত্রিম বুদ্ধিমত্তা যেমন চিকিৎসা, বিজ্ঞান, শিক্ষা ও শিল্পে অভূতপূর্ব সম্ভাবনার দ্বার খুলে দিচ্ছে, তেমনি নিরাপত্তা ব্যবস্থার সামনেও তৈরি করছে একেবারে নতুন ধরনের চ্যালেঞ্জ।

হয়তো আগামী দিনের সবচেয়ে বড় সাইবার যুদ্ধ মানুষ বনাম মানুষের হবে না; বরং হবে একটি এআইয়ের সঙ্গে আরেকটি এআইয়ের। আর সেই প্রতিযোগিতায় এগিয়ে থাকবে তারাই, যারা প্রযুক্তির পাশাপাশি নিরাপত্তা, নৈতিকতা ও দূরদর্শিতাকেও সমান গুরুত্ব দিতে পারবে।