কৃত্রিম বুদ্ধিমত্তাভিত্তিক স্বয়ংক্রিয় আক্রমণাত্মক প্রযুক্তি ব্যবহার করে ব্যাংক ও আর্থিক প্রতিষ্ঠানের নেটওয়ার্কে অনুপ্রবেশের নতুন কৌশল শনাক্ত করেছে মাইক্রোসফটের থ্রেট ইন্টেলিজেন্স বিভাগ। প্রতিষ্ঠানটির গবেষণা অনুযায়ী, Storm-3358 নামে শনাক্ত করা একটি আর্থিক উদ্দেশ্যপ্রণোদিত সাইবার অপরাধী গোষ্ঠী ARTEX নামের এজেন্টভিত্তিক আক্রমণাত্মক ফ্রেমওয়ার্ক ব্যবহার করছে। কম্বোডিয়াভিত্তিক এই গোষ্ঠী দক্ষিণ-পূর্ব এশিয়ার আর্থিক প্রতিষ্ঠানগুলোকে প্রধান লক্ষ্যবস্তু করলেও বিশ্বের অন্যান্য অঞ্চলের বড় আর্থিক প্রতিষ্ঠানেও তাদের কার্যক্রমের তথ্য পাওয়া গেছে।

মাইক্রোসফটের ৬ নভেম্বর প্রকাশিত গবেষণায় বলা হয়েছে, ২০২৬ সালের অক্টোবর থেকে Storm-3358 আর্থিক খাতের বিভিন্ন প্রতিষ্ঠানের বিরুদ্ধে ARTEX ব্যবহার শুরু করে। ৯ নভেম্বর Cybersecurity Dive-এ প্রকাশিত প্রতিবেদনেও বিষয়টি তুলে ধরা হয়। গবেষণাটি সাইবার অপরাধে এআই এজেন্টের ব্যবহার কীভাবে আক্রমণের গতি ও পরিধি বাড়াতে পারে, সে বিষয়ে নতুন উদ্বেগ তৈরি করেছে।

ARTEX একটি এজেন্টভিত্তিক আক্রমণাত্মক ফ্রেমওয়ার্ক, যা নিরাপত্তা পরীক্ষা ও পেনিট্রেশন টেস্টিংয়ের কিছু কাজ স্বয়ংক্রিয়ভাবে সম্পাদন করতে পারে। এ ধরনের টুল বৈধ নিরাপত্তা গবেষণার কাজেও ব্যবহার হতে পারে। তবে অপরাধীরা একই প্রযুক্তি অননুমোদিতভাবে ব্যবহার করলে তা সাইবার হামলার সক্ষমতা বাড়িয়ে দিতে পারে। বিশেষ করে নেটওয়ার্ক স্ক্যান, দুর্বলতা খোঁজা, পাসওয়ার্ড পরীক্ষা এবং আক্রান্ত সিস্টেমে পরবর্তী কার্যক্রম পরিচালনায় স্বয়ংক্রিয় এজেন্ট ব্যবহার করা সম্ভব।

মাইক্রোসফটের পর্যবেক্ষণ অনুযায়ী, Storm-3358 প্রচলিত স্বয়ংক্রিয় টুলের পাশাপাশি ARTEX ব্যবহার করে ইন্টারনেটের সঙ্গে সংযুক্ত বিভিন্ন সিস্টেম পরীক্ষা করেছে। আক্রমণকারীরা ওয়েব অ্যাপ্লিকেশনের দুর্বলতা, বিশেষ করে অননুমোদিত ফাইল আপলোড এবং সার্ভার-সাইড রিকোয়েস্ট ফরজারি বা SSRF ধরনের ত্রুটি কাজে লাগানোর চেষ্টা করেছে। এসব দুর্বলতা ব্যবহার করে কোনো সার্ভারে অননুমোদিত প্রবেশের সুযোগ তৈরি হতে পারে।

একবার কোনো সিস্টেমে প্রবেশ করতে পারলে আক্রমণকারীরা সেখানে নিজেদের নিয়ন্ত্রণ বজায় রাখার জন্য রিমোট অ্যাকসেস ট্রোজান বা RAT ইনস্টল করার চেষ্টা করে। মাইক্রোসফটের প্রতিবেদনে WISP, vshell এবং AdaptixC2 নামের কয়েকটি টুলের উল্লেখ রয়েছে। এসব টুল আক্রান্ত সিস্টেমে দীর্ঘ সময় অবস্থান, অন্য সিস্টেমে প্রবেশ এবং তথ্য সংগ্রহের কাজে ব্যবহার করা যেতে পারে।

গবেষণায় আরও বলা হয়েছে, এজেন্টভিত্তিক আক্রমণ শুধু প্রাথমিক অনুপ্রবেশের মধ্যেই সীমাবদ্ধ নয়। আক্রমণকারীরা compromised credentials বা চুরি করা লগইন তথ্য ব্যবহার করে ক্লাউড সিস্টেমে প্রবেশের চেষ্টা করতে পারে। পাশাপাশি API অনুসন্ধান ও অপব্যবহার, পাসওয়ার্ড স্প্রে, ব্রুট-ফোর্স আক্রমণ এবং ডেটাবেস থেকে তথ্য সংগ্রহের মতো কার্যক্রমও স্বয়ংক্রিয় করা সম্ভব।

এখানে সবচেয়ে গুরুত্বপূর্ণ পরিবর্তন হলো আক্রমণের গতি। প্রচলিত পদ্ধতিতে একজন আক্রমণকারীকে একাধিক ধাপ হাতে সম্পন্ন করতে হতো। কিন্তু এজেন্টভিত্তিক প্রযুক্তি ব্যবহার করে একাধিক কাজ ধারাবাহিকভাবে চালানো সম্ভব। একটি এজেন্ট নেটওয়ার্কের দুর্বলতা খুঁজে দিতে পারে, অন্যটি সম্ভাব্য প্রবেশপথ পরীক্ষা করতে পারে এবং পরবর্তী এজেন্ট আক্রান্ত সিস্টেমে তথ্য সংগ্রহের কাজ করতে পারে। এর ফলে নিরাপত্তা দলকে অল্প সময়ের মধ্যে বিপুলসংখ্যক সন্দেহজনক কার্যক্রম বিশ্লেষণ করতে হতে পারে।

ব্যাংক ও আর্থিক প্রতিষ্ঠানের ক্ষেত্রে ঝুঁকিটি বিশেষভাবে গুরুত্বপূর্ণ। এসব প্রতিষ্ঠানের নেটওয়ার্কে গ্রাহকের তথ্য, লেনদেনের বিবরণ, আর্থিক রেকর্ড এবং অভ্যন্তরীণ ব্যবস্থাপনার তথ্য সংরক্ষিত থাকে। কোনো আক্রমণ সফল হলে তথ্য চুরি, সেবা ব্যাহত হওয়া কিংবা আর্থিক জালিয়াতির সুযোগ তৈরি হতে পারে। তবে মাইক্রোসফটের এই গবেষণায় বাংলাদেশের কোনো ব্যাংক আক্রান্ত হয়েছে বলে উল্লেখ করা হয়নি। তাই এটিকে বাংলাদেশের ব্যাংকে হামলার ঘটনা হিসেবে প্রকাশ করা যাবে না।

মাইক্রোসফটের মতে, আক্রমণকারীরা এআইভিত্তিক টুল ব্যবহার করে তাদের কার্যক্রম দ্রুততর করছে। তাই প্রতিরক্ষা ব্যবস্থাতেও এআইভিত্তিক পর্যবেক্ষণ, দ্রুত দুর্বলতা শনাক্তকরণ এবং স্বয়ংক্রিয় প্রতিক্রিয়া ব্যবস্থার প্রয়োজন বাড়ছে। প্রতিষ্ঠানগুলোকে ওয়েব অ্যাপ্লিকেশন আপডেট রাখা, পরিচয় যাচাই শক্তিশালী করা, ক্লাউড অ্যাকাউন্টের অনুমতি সীমিত করা এবং নেটওয়ার্কে অস্বাভাবিক আচরণ পর্যবেক্ষণের ওপর গুরুত্ব দিতে হবে।

বাংলাদেশের ব্যাংক, টেলিকম প্রতিষ্ঠান, সরকারি সংস্থা ও বড় ব্যবসাপ্রতিষ্ঠানের জন্যও এ ঘটনা একটি সতর্কবার্তা। বিশেষ করে দেশের আর্থিক খাতে ডিজিটাল সেবা বাড়ার সঙ্গে সঙ্গে সাইবার নিরাপত্তার বিনিয়োগ ও দক্ষ জনবল উন্নয়ন জরুরি হয়ে উঠছে। ভবিষ্যতে এআই এজেন্টের মাধ্যমে পরিচালিত সাইবার হামলা আরও দ্রুত ও জটিল হতে পারে। তাই শুধু প্রচলিত নিরাপত্তা ব্যবস্থা নয়, এআই-নির্ভর প্রতিরক্ষা প্রযুক্তি এবং দক্ষ সাইবার নিরাপত্তা দল গড়ে তোলার প্রয়োজন রয়েছে।