ইউরোপের বিভিন্ন সরকারি ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়েছে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে দুটি গুরুতর নিরাপত্তা দুর্বলতা শনাক্ত হওয়ার পর। ত্রুটি দুটি কাজে লাগিয়ে আক্রমণকারীরা পাসওয়ার্ড ছাড়াই আক্রান্ত সার্ভারে নিজেদের কোড চালাতে পারে। ঝুঁকি মোকাবিলায় জরুরি নিরাপত্তা হালনাগাদ প্রকাশ করেছে পিএইচপি উন্নয়ন দল। ইউরোপীয় ইউনিয়নের সাইবার নিরাপত্তা কর্তৃপক্ষও দ্রুত ব্যবস্থা নেওয়ার নির্দেশনা দিয়েছে। ত্রুটি শনাক্তে কৃত্রিম বুদ্ধিমত্তার ভূমিকা নতুন করে সামনে এনেছে সাইবার নিরাপত্তার সম্ভাবনা ও ঝুঁকির প্রশ্ন।
পিএইচপি একটি উন্মুক্ত উৎসের প্রোগ্রামিং ভাষা, যা মূলত ওয়েবসাইটের পেছনের কাজগুলো পরিচালনা করে। কোনো ব্যবহারকারী ওয়েবপেজ খুললে সার্ভার এই ভাষার সাহায্যে প্রয়োজনীয় তথ্য সংগ্রহ ও সাজিয়ে ব্রাউজারে পাঠাতে পারে। ওয়েবসাইটের অনেক গুরুত্বপূর্ণ কার্যক্রমই ব্যবহারকারীর অগোচরে পিএইচপির মাধ্যমে সম্পন্ন হয়।
ওয়েব প্রযুক্তিবিষয়ক পরিসংখ্যান সংস্থা ডব্লিউথ্রিটেকসের হিসাবে, যেসব ওয়েবসাইটের সার্ভার-পার্শ্বের প্রোগ্রামিং ভাষা শনাক্ত করা সম্ভব, সেগুলোর প্রায় ৭০ শতাংশে পিএইচপি ব্যবহৃত হয়। জনপ্রিয় ওয়েবসাইট ব্যবস্থাপনা ব্যবস্থা ওয়ার্ডপ্রেসও পিএইচপির ওপর নির্ভরশীল। ব্লগ, সংবাদমাধ্যম, অনলাইন দোকান, ব্যবসাপ্রতিষ্ঠান এবং বিভিন্ন সরকারি পোর্টালে এই প্রযুক্তি ব্যবহৃত হয়।
পিএইচপি উন্মুক্ত উৎসের হওয়ায় এটি বিনা মূল্যে ব্যবহার করা যায়। বিশ্বজুড়ে উন্নয়নকারীরা এর উন্নয়ন ও রক্ষণাবেক্ষণে কাজ করেন। তবে এত বিপুলসংখ্যক ওয়েবসাইটে একই প্রযুক্তি ব্যবহৃত হওয়ায় এর মূল কাঠামোয় গুরুতর ত্রুটি দেখা দিলে ব্যাপকসংখ্যক ব্যবস্থা ঝুঁকিতে পড়তে পারে।
পিএইচপির নিরাপত্তা দুর্বলতা দুটিকে প্রচলিত ঝুঁকি মূল্যায়ন পদ্ধতির চতুর্থ সংস্করণে ১০-এর মধ্যে ৯.২ নম্বর দেওয়া হয়েছে। এই নম্বর ত্রুটিগুলোর গুরুতর মাত্রা নির্দেশ করে। ইউরোপীয় ইউনিয়নের সাইবার নিরাপত্তা সংস্থা সার্ট-ইইউ জানিয়েছে, ত্রুটি দুটি কাজে লাগিয়ে আক্রমণকারীরা কোনো অ্যাকাউন্টে প্রবেশ না করেই ইন্টারনেটের মাধ্যমে আক্রান্ত সার্ভারে কোড চালাতে পারে। সাইবার নিরাপত্তার ভাষায় একে অননুমোদিত দূরবর্তী কোড পরিচালনা বলা হয়।
এর ফলে পরিস্থিতি অনুযায়ী সার্ভারের তথ্য চুরি, ওয়েবসাইটের দৃশ্যমান অংশ বিকৃত করা কিংবা পুরো ব্যবস্থার নিয়ন্ত্রণ হারানোর ঝুঁকি তৈরি হতে পারে। ক্লাউডফ্লেয়ারের প্রধান প্রযুক্তি কর্মকর্তা ত্রুটি প্রকাশের পর প্রাথমিক আক্রমণচেষ্টার কথা জানিয়েছেন বলে রয়টার্সের প্রতিবেদনে উল্লেখ করা হয়েছে।
সমস্যাটি ছোট ওয়েবসাইটের ক্ষেত্রে আরও জটিল হতে পারে। অনেক ওয়েবসাইট মালিকের নিজস্ব নিরাপত্তা বিশেষজ্ঞ নেই। আবার ভাগাভাগি করা হোস্টিং ব্যবস্থায় সার্ভারের সফটওয়্যার হালনাগাদের দায়িত্বও অনেক সময় সরাসরি তাঁদের হাতে থাকে না।
ওয়ার্ডপ্রেসের নিরাপত্তা প্লাগইন ওয়ার্ডফেন্স সতর্ক করেছে, সাধারণ স্বয়ংক্রিয় হালনাগাদের মাধ্যমে এই নির্দিষ্ট ত্রুটির সমাধান নিশ্চিত করা যাবে না। তাই ঝুঁকিতে থাকা ব্যবস্থায় যথাযথ নিরাপত্তা সংশোধন প্রয়োগ করা জরুরি।
রয়টার্সের প্রতিবেদন অনুযায়ী, নিরাপত্তা প্রতিষ্ঠান ক্যালিফের গবেষকেরা ওপেনএআইয়ের জিপিটি-৫.৬ সল মডেলের সহায়তায় প্রথম দুর্বলতাটি শনাক্ত করেন। তাঁরা ১১ই আগস্ট পিএইচপি উন্নয়ন দলকে বিষয়টি জানান। এরপর গুগলের মালিকানাধীন সাইবার নিরাপত্তা প্রতিষ্ঠান উইজ স্বাধীনভাবে কৃত্রিম বুদ্ধিমত্তার মডেল ব্যবহার করে দ্বিতীয় দুর্বলতাটি শনাক্ত করে এবং ২৪শে আগস্ট তা জানায়।
উইজের গবেষকদের মতে, ত্রুটিগুলো কাজে লাগানোর উপযোগী প্রমাণ তৈরি করতে একাধিক জটিল ধাপ অতিক্রম করতে হয়েছে। তাদের মূল্যায়নে, এই প্রক্রিয়া এমন পর্যায়ের জটিল ছিল, যা প্রচলিত পদ্ধতিতে মানুষের পক্ষে বাস্তবে সম্পন্ন করা অত্যন্ত কঠিন হতে পারত। তবে এ থেকে এই সিদ্ধান্তে পৌঁছানো ঠিক হবে না যে কৃত্রিম বুদ্ধিমত্তা ছাড়া ত্রুটিগুলো কখনোই শনাক্ত করা সম্ভব হতো না। বরং ঘটনাটি দেখায়, উন্নত কৃত্রিম বুদ্ধিমত্তা জটিল সফটওয়্যার বিশ্লেষণ ও নিরাপত্তা দুর্বলতা শনাক্তে গবেষকদের সক্ষমতা বাড়াতে পারে।
পিএইচপি উন্নয়ন দল ২১শে অক্টোবর ২০২৬ তারিখে নিরাপত্তা সংশোধনসহ নতুন সংস্করণ প্রকাশ করে। একই দিনে ইউরোপীয় কমিশন, ইউরোপীয় ইউনিয়নের সাইবার নিরাপত্তা সংস্থা এনিসা, সার্ট-ইইউ, ইউরোপোলের সাইবার অপরাধবিষয়ক ইউনিট এবং সংশ্লিষ্ট জাতীয় সংস্থাগুলো জরুরি পদক্ষেপ নেওয়ার আহ্বান জানায়।
তাদের নির্দেশনায় আক্রান্ত পিএইচপি ব্যবস্থা দ্রুত হালনাগাদ করার ওপর জোর দেওয়া হয়। তাৎক্ষণিকভাবে ত্রুটি সংশোধন সম্ভব না হলে ইন্টারনেট থেকে সংশ্লিষ্ট ব্যবস্থা বিচ্ছিন্ন রাখার পরামর্শ দেওয়া হয়।
এর উদ্দেশ্য ছিল, নিরাপত্তা সংশোধন প্রয়োগের আগেই কেউ যাতে দুর্বলতাগুলো কাজে লাগিয়ে সার্ভারে প্রবেশ করতে না পারে। এ কারণে ইউরোপের বিভিন্ন সরকারি ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়। তবে সব সরকারি ওয়েবসাইট আক্রান্ত হয়েছিল, এমন নয়; ঝুঁকিতে থাকা ব্যবস্থাগুলোর ক্ষেত্রে সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছিল।
পিএইচপির নিরাপত্তা বিজ্ঞপ্তিতে ৮.৫.১২, ৮.৪.২৭, ৮.৩.৩৬ ও ৮.২.৩৫ সংস্করণে সংশোধনের কথা জানানো হয়েছে। সংশ্লিষ্ট ওয়েবসাইট পরিচালকদের নিজস্ব ব্যবস্থা কোন সংস্করণ ব্যবহার করছে এবং প্রয়োজনীয় সংশোধন কার্যকর হয়েছে কি না, তা নিশ্চিত করতে হবে।
ঘটনাটিকে যুক্তরাষ্ট্রের প্রশাসন কৃত্রিম বুদ্ধিমত্তার উন্নত সক্ষমতা এবং জাতীয় নিরাপত্তায় এর সম্ভাব্য অবদানের উদাহরণ হিসেবে তুলে ধরেছে। রয়টার্সের প্রতিবেদন অনুযায়ী, প্রশাসন কেন্দ্রীয় সরকারি সংস্থা ও শীর্ষস্থানীয় কৃত্রিম বুদ্ধিমত্তা গবেষণাগারগুলোর সঙ্গে সমন্বয় করে নিরাপত্তা সংশোধন দ্রুত বাস্তবায়নের কথা জানিয়েছে।
তবে কৃত্রিম বুদ্ধিমত্তার একই সক্ষমতা ভবিষ্যতে সাইবার অপরাধীরাও কাজে লাগানোর চেষ্টা করতে পারে। যে প্রযুক্তি নিরাপত্তা গবেষকদের পুরোনো ত্রুটি শনাক্ত করতে সহায়তা করে, সেটিই আক্রমণকারীদের দুর্বলতা খুঁজে বের করার কাজও সহজ করতে পারে। এ কারণে কৃত্রিম বুদ্ধিমত্তার নিরাপত্তামূলক ব্যবহার এবং অপব্যবহার প্রতিরোধ—দুটি বিষয়ই গুরুত্বপূর্ণ হয়ে উঠছে।
পিএইচপির এই ঘটনা দেখিয়েছে, বহুল ব্যবহৃত কোনো সফটওয়্যারের একটি গুরুতর ত্রুটি একই সঙ্গে বিপুলসংখ্যক ওয়েবসাইটকে ঝুঁকিতে ফেলতে পারে। তাই শুধু ওয়েবসাইটের নিজস্ব কোড নিরাপদ রাখাই যথেষ্ট নয়; সার্ভার, প্রোগ্রামিং ভাষা, ব্যবস্থাপনা ব্যবস্থা এবং সংশ্লিষ্ট উপাদানগুলোর নিরাপত্তাও নিশ্চিত করতে হবে।
এ জন্য নিয়মিত নিরাপত্তা হালনাগাদ, দুর্বলতা পর্যবেক্ষণ, জরুরি প্রতিক্রিয়াব্যবস্থা এবং দক্ষ নিরাপত্তা বিশেষজ্ঞের প্রয়োজন। একই সঙ্গে উন্মুক্ত উৎসের গুরুত্বপূর্ণ সফটওয়্যার প্রকল্পগুলোর দীর্ঘমেয়াদি রক্ষণাবেক্ষণে পর্যাপ্ত অর্থায়ন ও জনবল নিশ্চিত করাও জরুরি।
কৃত্রিম বুদ্ধিমত্তা সাইবার নিরাপত্তায় নতুন সম্ভাবনা তৈরি করছে, কিন্তু প্রযুক্তির ওপর নির্ভর করলেই নিরাপত্তা নিশ্চিত হয় না। কার্যকর তদারকি, দ্রুত সংশোধন এবং দায়িত্বশীল ব্যবস্থাপনার সমন্বয়ই ডিজিটাল অবকাঠামোকে নিরাপদ রাখতে পারে।
আরো পড়ুন : দূর্বল পাসওয়ার্ডের কারণে ডেনমার্কের ৮৮ লাখ রেকর্ড ফাঁসের দাবি