তথ্যপ্রযুক্তি ক্ষেত্রে বহুল ব্যবহৃত পিএইচপি (Hypertext Preprocessor) প্রোগ্রামিং ভাষায় কৃত্রিম বুদ্ধিমত্তার (এআই) সহায়তায় গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর সাইবার হামলা ঠেকাতে বিশ্বজুড়ে বিভিন্ন দেশের সরকার ও প্রতিষ্ঠানসমূহ তাদের ওয়েবসাইট বন্ধ করে দিয়েছে। সম্ভাব্য হ্যাকিংয়ের ঝুঁকি থেকে নিজেদের সুরক্ষিত রাখতে দ্রুত এমন ব্যবস্থা নিয়েছেন তারা। খবর বার্তা সংস্থা এএফপি’র।
সাইবার নিরাপত্তা প্রতিষ্ঠান উইজ রিসার্চের তথ্য অনুযায়ী, বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট পরিচালনায় পিএইচপি ব্যবহৃত হয়। অনলাইন দোকান, সংবাদমাধ্যমের ওয়েবসাইট থেকে শুরু করে সরকারি বিভিন্ন সেবাও এ প্রোগ্রামিং ভাষার ওপর নির্ভরশীল। নিরাপত্তা ত্রুটিগুলোর মধ্যে দুটি গুরুতর দুর্বলতা শনাক্ত করেছে প্রতিষ্ঠানটি।
১৯৯০-এর দশকের শুরুতে তৈরি পিএইচপি নামটির প্রাথমিক অর্থ ছিল ‘পার্সোনাল হোম পেজ’। বর্তমানে এর পূর্ণরূপ ‘হাইপারটেক্সট প্রিপ্রসেসর’। জনপ্রিয় ওয়েবসাইট তৈরির বিভিন্ন প্ল্যাটফর্মে এ প্রোগ্রামিং ভাষা ব্যবহার করা হয়।
উইজের একটি ব্লগ পোস্টে বলা হয়েছে, ‘পিএইচপিতে শনাক্ত হওয়া এই ত্রুটিগুলোকে এখন পর্যন্ত আবিষ্কৃত সবচেয়ে গুরুতর নিরাপত্তা দুর্বলতাগুলোর অন্যতম হিসেবে বিবেচনা করা হচ্ছে। এমনকি সফটওয়্যারের ইতিহাসে সবচেয়ে গুরুতর ত্রুটিগুলোর মধ্যেও এই বিষয়টি স্থান পেতে পারে।’
বর্তমানে আরও শক্তিশালী হয়ে ওঠা এআই মডেলগুলো কম্পিউটার কোডের এমন কিছু গুরুতর দুর্বলতা শনাক্ত করতে পারছে, যা বছরের পর বছর মানুষের নজর এড়িয়ে গেছে।
এতে সাইবার নিরাপত্তা নিয়ে উদ্বেগ ক্রমান্বয়ে বাড়ছে। ২০২৬ সালে বিশ্বজুড়ে শনাক্ত হওয়া সফটওয়্যার নিরাপত্তা ত্রুটির সংখ্যা গত বছরের রেকর্ডের প্রায় দ্বিগুণ হতে পারে বলে ধারণা করা হচ্ছে।
ভয়াবহ ক্ষতির আশঙ্কা
পিএইচপি প্রোগ্রামাররা বুধবার নিরাপত্তা ত্রুটি দূর করার জন্য সংশোধিত সংস্করণ প্রকাশ করেছেন। যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) বিভিন্ন প্রতিষ্ঠানকে অবিলম্বে তাদের ওয়েবসাইটের সফটওয়্যার হালনাগাদ করার নির্দেশ দিয়েছে। তা সম্ভব না হলে ঝুঁকিপূর্ণ সিস্টেমগুলো ইন্টারনেট থেকে বিচ্ছিন্ন রাখার পরামর্শ দেওয়া হয়েছে। চীন থেকে ইউরোপীয় ইউনিয়ন পর্যন্ত বিভিন্ন কর্তৃপক্ষও একই ধরনের সতর্কতা দিয়েছে।
অ্যামাজন থ্রেট ইন্টেলিজেন্স জানিয়েছে, পিএইচপির নিরাপত্তা ত্রুটিগুলো জনসমক্ষে প্রকাশের আগেই তারা একটি হ্যাকিংয়ের চেষ্টা শনাক্ত করেছিল।
প্রতিষ্ঠানটি বলেছে, হামলাকারী কীভাবে নিরাপত্তা ত্রুটি কাজে লাগানোর তথ্য পেয়েছিল, তা এখনো স্পষ্ট নয়। বেনামি একটি ইন্টারনেট সংযোগ থেকে ‘হানিপট’ লক্ষ্য করে হামলার চেষ্টা চালানো হয়েছিল। হানিপট হলো সাইবার হামলাকারীদের কার্যকলাপ শনাক্ত করার জন্য তৈরি একটি কৃত্রিম লক্ষ্যব্যবস্থা।
তবে সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যালিফের পিএইচপি সংক্রান্ত গবেষণায় যুক্ত রায়ান অস্টিন বলেন, এই মুহূর্তে মনে হচ্ছে না যে এই ত্রুটিগুলো কাজে লাগিয়ে হামলা ব্যাপকভাবে ছড়িয়ে পড়েছে।
যেসব ওয়েবসাইট নিজস্ব সার্ভারে পিএইচপি ব্যবহার করে, সেগুলোই মূলত এ ঝুঁকির মুখে রয়েছে। অনেক বড় অনলাইন প্ল্যাটফর্ম অন্য প্রোগ্রামিং ভাষা ব্যবহার করে। আবার যেসব প্রতিষ্ঠানের নিজস্ব প্রযুক্তি দল দ্রুত নিরাপত্তা ত্রুটি সংশোধন করতে পেরেছে, সেগুলোর অনেকেই অনলাইন কার্যক্রম চালু রাখতে সক্ষম হয়েছে।
অস্ট্রেলিয়ার ইউনিভার্সিটি অব নিউ সাউথ ওয়েলসের সিডনি ক্যাম্পাসের সাইবার নিরাপত্তা বিভাগের জ্যেষ্ঠ প্রভাষক রাহাত মাসুদ এ আবিষ্কারকে ‘অত্যন্ত ভয়াবহ’ বলে বর্ণনা করেছেন।
এএফপিকে রাহাত মাসুদ বলেন, এই ত্রুটির সুযোগ নিয়ে হামলাকারীরা কোনো অনুমতি, ব্যবহারকারীর নাম বা পাসওয়ার্ড ছাড়াই সার্ভারে প্রবেশ করতে পারে।
তিনি আরও বলেন, সার্ভারে একবার ঢুকতে পারলে তারা নিজেদের ইচ্ছামতো যেকোনো কাজ করতে পারে। এর মধ্যে সংবেদনশীল তথ্য চুরি করা কিংবা ওয়েবসাইটের বিষয়বস্তু পরিবর্তন করার মতো কর্মকাণ্ডও রয়েছে।
এ ধরনের ঝুঁকিকে গুরুত্বের সঙ্গে নেওয়ার জন্য সংশ্লিষ্ট প্রতিষ্ঠানগুলোর প্রতি আহ্বান জানিয়েছেন তিনি।
এআইয়ের সহায়তায় ‘নতুন যুগের সূচনা’
অস্ট্রেলিয়া, ফিনল্যান্ড, নেদারল্যান্ডস ও যুক্তরাজ্যসহ বিভিন্ন দেশের সরকারি সংস্থার ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়েছে। বিমা প্রতিষ্ঠান, পরিবহন সংস্থা ও সংবাদমাধ্যমের বিভিন্ন অনলাইন সেবাও জরুরি রক্ষণাবেক্ষণের জন্য বন্ধ রাখা হয়েছে।
জনপ্রিয় কিছু অ্যাপও সাময়িকভাবে বন্ধ করা হয়েছে। এর মধ্যে পোকেমন ভিত্তিক একটি ঘুম পর্যবেক্ষণকারী অ্যাপ রয়েছে। নিরাপত্তা ত্রুটি সংশোধনের কাজ চলাকালে উইকিপিডিয়া পরিচালনাকারী ফাউন্ডেশনও ব্যবহারকারীদের সেবাপ্রাপ্তিতে সম্ভাব্য বাধার বিষয়ে সতর্ক করেছে।
পিএইচপি ভাষার উন্নয়নে অর্থায়নকারী পিএইচপি ফাউন্ডেশন তাদের ব্লগ পোস্টে বলেছে, ‘আপনি যদি পিএইচপি ব্যবহার করেন, তাহলে এখনই সফটওয়্যার হালনাগাদ করা অত্যন্ত জরুরি।’
ফাউন্ডেশনের নিরাপত্তা প্রকৌশলী ভলকার ডুশ ওয়াল বলেন, এক দশকেরও বেশি সময়ের মধ্যে পিএইচপি সবচেয়ে গুরুতর নিরাপত্তা সমস্যার মুখে পড়েছে।
তিনি ২০১৪ সালে শনাক্ত হওয়া ‘হার্টব্লিড’ নামের নিরাপত্তা ত্রুটির সঙ্গে এর তুলনা করেছেন। ওই ত্রুটি শনাক্ত হওয়ার পর বিশ্বজুড়ে সফটওয়্যার হালনাগাদের ব্যাপক তৎপরতা শুরু হয়েছিল।
সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যালিফ গত আগস্টে ওপেনএআইয়ের জিপিটি-৫.৬ সল মডেল ব্যবহার করে পিএইচপির কোড নিরীক্ষার সময় ত্রুটিগুলো শনাক্ত করে। ওপেনএআইয়ের অর্থায়নে পরিচালিত নিরাপত্তা নিরীক্ষার অংশ হিসেবে এ কাজ করা হয়।
ওপেনএআই বলেছে, ‘এই আবিষ্কার এমন এক নতুন পর্যায়ের সূচনা করছে, যেখানে এআই ইন্টারনেটের বিশাল পরিসরে প্রভাব ফেলতে পারে— এমন নিরাপত্তা ত্রুটি শনাক্ত করতে সক্ষম।’
গুগলের মালিকানাধীন উইজ জানিয়েছে, কয়েক সপ্তাহ পর তারাও স্বাধীনভাবে একই ত্রুটি শনাক্ত করে। এ কাজে গুগলের জেমিনি ৪ আর্গন এবং জিপিটি-৫.৬ সলসহ একাধিক এআই মডেলের সহায়তা নেওয়া হয়েছিল।
সংশোধিত সংস্করণ তৈরির জন্য ত্রুটিগুলোর বিষয়ে আগেই গোপনে পিএইচপির উন্নয়নকারীদের জানানো হয়েছিল। নিরাপত্তা হালনাগাদ প্রস্তুত না হওয়া পর্যন্ত তথ্যগুলো গোপন রাখা হয়।
এফএ
