AI-সক্ষম সাইবার আক্রমণ PHP-কে ঝুঁকির মুখে ফেলেছে

বিশ্বের বৃহত্তম প্রযুক্তি কোম্পানিগুলো স্বেচ্ছাসেবক-নির্মিত, ওপেন‑সোর্স ওয়েব অবকাঠামোর ওপর নির্ভরশীল, যা এখন AI ব্যবহার করে সাইবার আক্রমণের লক্ষ্যবস্তু হয়ে দাঁড়িয়েছে। ৩০ অক্টোবর ২০২৬ তারিখে আল জাজিরার প্রতিবেদনে উল্লেখ করা হয়েছে, স্বেচ্ছাসেবী প্রোগ্রামিং ফাউন্ডেশন PHP-তে গুরুতর নিরাপত্তা ত্রুটি (PHP2Shell) সনাক্ত করেছে, যা হ্যাকারদের সিস্টেমে অনুপ্রবেশের সুযোগ দেয়। এই ত্রুটিগুলো দশকেরও বেশি সময় ধরে কোডে লুকিয়ে ছিল, তবে মানবিক প্রচেষ্টায় সেগুলো শোষণ করা কঠিন ছিল; AI মডেলগুলোই প্রথমবারের মতো এসব ত্রুটি ব্যবহারযোগ্য করে তুলেছে। PHP, যা ১৯৯৫ সালে রসমাস লেরডর্ফের উদ্যোগে শুরু হয়, আজ বিশ্বব্যাপী প্রায় ৭০ শতাংশ ওয়েবসাইট চালায়, যার মধ্যে ফেসবুক ও উইকিপিডিয়ার মতো বিশাল প্ল্যাটফর্মও অন্তর্ভুক্ত। ২০২১ সালে PHP ফাউন্ডেশন নামে একটি অলাভজনক সংস্থা গঠন করা হয়, তবে সীমিত বাজেটের কারণে নতুন নিরাপত্তা হুমকির মোকাবিলায় যথেষ্ট সম্পদ নেই। MIT‑এর ফিউচারটেকের গবেষক পিটার স্লাটারির মতে, AI‑এর ক্ষতিকারক প্রভাবের প্রথম উদাহরণই এই ত্রুটি, যা স্বেচ্ছাসেবক-নির্ভর অবকাঠামোর দুর্বলতা প্রকাশ করে। অন্য বড় সফটওয়্যার প্রকল্পগুলোও AI ব্যবহার করে নিরাপত্তা ত্রুটি দ্রুত সনাক্ত করছে। গুগল জানিয়েছে, তার ক্রোম ব্রাউজারের সর্বশেষ আপডেটে ১,০০০‑এর বেশি বাগ পাওয়া গেছে, যা পূর্বের দুই ডজন আপডেটের চেয়ে বেশি। মোজিলা ফায়ারফক্সে এক মাসে ৪০০‑এর বেশি ত্রুটি ধরা পড়েছে, আর অ্যাপাচি সফটওয়্যার ফাউন্ডেশনের স্বেচ্ছাসেবক জারেক পোটিয়ুক উল্লেখ করেছেন, AI স্ক্যানের ফলে সমস্যার সংখ্যা দশগুণ বাড়ছে। তবে AI মডেল চালাতে টোকেনের খরচ এবং ফলাফল যাচাইয়ের জন্য মানব শ্রমের প্রয়োজনীয়তা আর্থিক চাপে ফেলছে। অ্যান্থ্রপিকের 'প্রজেক্ট গ্লাসউইং' প্রোগ্রাম AI মডেল ক্লড মিথোসের মাধ্যমে এক মাসে ২৩,০০০ ত্রুটি সনাক্ত করেছে, যা ১,০০০‑এর বেশি ওপেন‑সোর্স প্রকল্পকে প্রভাবিত করেছে। এই উদাহরণগুলো দেখায়, AI নিরাপত্তা দুর্বলতা সনাক্তকরণে শক্তিশালী হাতিয়ার হলেও, স্বেচ্ছাসেবক ভিত্তিক ফাউন্ডেশনগুলোকে পর্যাপ্ত সম্পদ ও সমর্থন ছাড়া এই চ্যালেঞ্জ মোকাবিলা করা কঠিন। বিশ্বের ডিজিটাল অবকাঠামোকে রক্ষা করতে, AI‑এর সুবিধা ব্যবহার করে ত্রুটি সনাক্তকরণ এবং দ্রুত প্যাচিংয়ের জন্য আন্তর্জাতিক সহযোগিতা ও আর্থিক সহায়তা জরুরি। সূত্র: Al Jazeera https://www.aljazeera.com/news/2026/10/30/why-ai-could-threaten-much-of-the-worlds-digital-infrastructure?traffic_source=rss