কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে সফটওয়্যারের নিরাপত্তা ত্রুটি দ্রুত শনাক্ত করা সম্ভব হচ্ছে। এতে দীর্ঘদিন ধরে অজানা থাকা দুর্বলতা খুঁজে বের করে সফটওয়্যারকে আরও নিরাপদ করার সুযোগ তৈরি হয়েছে। তবে একই প্রযুক্তি সাইবার অপরাধীদের হাতেও শক্তিশালী হাতিয়ার হয়ে উঠতে পারে। নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর দ্রুত সমাধান করা না গেলে ওয়েবসাইট, অনলাইন সেবা ও গুরুত্বপূর্ণ ডিজিটাল অবকাঠামো সাইবার হামলার ঝুঁকিতে পড়তে পারে।

২৩ অক্টোবর প্রকাশিত এক প্রতিবেদনে রয়টার্স জানায়, সাইবার নিরাপত্তা বিশেষজ্ঞরা এআইয়ের সাহায্যে সফটওয়্যারের দুর্বলতা শনাক্তের দ্রুত বৃদ্ধি নিয়ে উদ্বেগ প্রকাশ করেছেন। নিরাপত্তা গবেষণাপ্রতিষ্ঠান VulnCheck-এর তথ্যের বরাতে প্রতিবেদনে বলা হয়, এআইয়ের ভূমিকা বৃদ্ধিসহ বিভিন্ন কারণে শনাক্ত হওয়া ডিজিটাল দুর্বলতার সংখ্যা আগের বছরের তুলনায় দ্বিগুণ হয়েছে বলে গবেষণায় উঠে এসেছে।

বিশেষজ্ঞদের আশঙ্কা, নিরাপত্তা ত্রুটি শনাক্ত করার গতি বাড়ার সঙ্গে সঙ্গে সেগুলো ঠিক করার জন্য ওয়েবসাইট পরিচালকদের হাতে সময় কমে আসতে পারে। তবে এআই দিয়ে দুর্বলতা শনাক্ত হলেই সফল সাইবার হামলা ঘটবে, এমন নয়। ঝুঁকির মাত্রা নির্ভর করে দুর্বলতার ধরন, আক্রান্ত সফটওয়্যার, নিরাপত্তা হালনাগাদ এবং সংশ্লিষ্ট ব্যবস্থার সুরক্ষার ওপর।

PHP-এর দুর্বলতা নিয়ে বিশ্বজুড়ে সতর্কতা

সাম্প্রতিক উদ্বেগের অন্যতম কারণ PHP প্রোগ্রামিং ভাষার দুটি গুরুতর নিরাপত্তা দুর্বলতা। ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশন তৈরিতে বহুল ব্যবহৃত এই প্রযুক্তির দুর্বলতা কাজে লাগানো গেলে কিছু ক্ষেত্রে আক্রমণকারী অনুমোদন ছাড়াই দূর থেকে সার্ভারে ক্ষতিকর কোড চালানোর সুযোগ পেতে পারে।

বাংলাদেশ সরকারের সাইবার নিরাপত্তা সংস্থা BGD e-GOV CIRT ২২ অক্টোবর ‘PHP2Shell’ নামে পরিচিত দুটি দুর্বলতা নিয়ে সতর্কতা প্রকাশ করে। সংস্থাটির বিজ্ঞপ্তিতে CVE-2026-109618 ও CVE-2026-109619 নম্বরের দুর্বলতাগুলো চিহ্নিত করা হয়েছে।

এসব ত্রুটি নির্দিষ্ট PHP পরিবেশে সার্ভারের মেমোরি ব্যবস্থাপনা ও অনুরোধ-সংক্রান্ত তথ্য প্রক্রিয়াকরণের সমস্যার সঙ্গে সম্পর্কিত। ঝুঁকিপূর্ণ সংস্করণ ব্যবহার করা হলে এবং উপযুক্ত নিরাপত্তাব্যবস্থা না থাকলে আক্রমণকারী সার্ভারের নিয়ন্ত্রণ নেওয়া, তথ্য হাতিয়ে নেওয়া বা ওয়েবসাইটের কার্যক্রম ব্যাহত করার চেষ্টা করতে পারে।

তবে সব PHP-ভিত্তিক ওয়েবসাইট আক্রান্ত হয়েছে—এমন কোনো প্রমাণ নেই। প্রকৃত ঝুঁকি নির্ভর করে ব্যবহৃত PHP সংস্করণ, সার্ভারের কনফিগারেশন এবং নিরাপত্তা প্যাচ প্রয়োগ করা হয়েছে কি না, তার ওপর।

বাংলাদেশ ব্যাংকের ওয়েবসাইট বন্ধ, পরে আবার চালু

সম্ভাব্য সাইবার ঝুঁকি মোকাবিলায় বাংলাদেশ ব্যাংক ২২ অক্টোবর সতর্কতামূলক ব্যবস্থা হিসেবে তাদের ওয়েবসাইট সাময়িকভাবে বন্ধ করে দেয়। কেন্দ্রীয় ব্যাংক জানিয়েছিল, নিরাপত্তা নিশ্চিত করার পর ওয়েবসাইটটি পুনরায় চালু করা হবে।

বাংলাদেশ সংবাদ সংস্থা (বাসস) ২৫ অক্টোবর জানায়, তিন দিন বন্ধ থাকার পর ওই দিন সকাল ৮টার দিকে বাংলাদেশ ব্যাংকের ওয়েবসাইট আবার চালু হয়। অর্থাৎ, ওয়েবসাইট বন্ধ রাখার ঘটনাটি ছিল সম্ভাব্য ঝুঁকি মোকাবিলার সতর্কতামূলক পদক্ষেপ; ওয়েবসাইটটি সরাসরি সফল হামলার শিকার হয়েছিল—এমন সিদ্ধান্ত এই তথ্য থেকে নেওয়া যায় না।

এখানে আরেকটি বিষয় গুরুত্বপূর্ণ: বাংলাদেশ ব্যাংকের ওয়েবসাইট বন্ধ থাকলেও বাণিজ্যিক ব্যাংকগুলোর সঙ্গে কেন্দ্রীয় ব্যাংকের সংযোগ স্বাভাবিক ছিল বলে আগের প্রতিবেদনে জানানো হয়েছিল। ফলে ওয়েবসাইটের সাময়িক অপ্রাপ্যতাকে ব্যাংকিং লেনদেনের সম্পূর্ণ অচলাবস্থা হিসেবে দেখা ঠিক হবে না।

জনতা ব্যাংকের ওয়েবসাইটে হামলার লক্ষণ

বাংলাদেশে সাইবার নিরাপত্তা নিয়ে উদ্বেগের মধ্যে জনতা ব্যাংকের ওয়েবসাইটেও সমস্যার খবর পাওয়া গেছে। ২৫ অক্টোবর প্রকাশিত bdnews24.com-এর প্রতিবেদনে বলা হয়, ওয়েবসাইটটি সতর্কতামূলকভাবে বন্ধ রাখার পরও সেখানে অন্তত দুটি স্থানে স্প্যাম পাওয়া যায়। ব্যাংকের আইটি বিভাগ ওয়েবসাইট মেরামত ও পুনরায় চালুর জন্য কাজ করছিল।

প্রতিবেদন অনুযায়ী, ব্যাংকের আইটি বিভাগের এক কর্মকর্তা ওয়েবসাইটে দুটি হামলার লক্ষণ শনাক্ত হওয়ার কথা জানিয়েছেন। তবে ঘটনাটির সম্পূর্ণ প্রযুক্তিগত বিবরণ, হামলাকারীর পরিচয় কিংবা কোনো তথ্য চুরি হয়েছে কি না, এসব বিষয়ে প্রকাশিত প্রতিবেদনে নিশ্চিত তথ্য পাওয়া যায়নি।

এই ঘটনা দেখায়, শুধু ওয়েবসাইট বন্ধ রাখাই সব ক্ষেত্রে যথেষ্ট নিরাপত্তা নিশ্চিত করে না। আগে থেকেই কোনো দুর্বলতা কাজে লাগানো হয়ে থাকলে, অথবা সার্ভার ও সংশ্লিষ্ট ব্যবস্থায় অন্য সমস্যা থাকলে, সেগুলো আলাদাভাবে শনাক্ত করে সমাধান করতে হয়।

এআই কীভাবে সাইবার নিরাপত্তার ঝুঁকি বাড়াতে পারে?

এআইভিত্তিক সরঞ্জাম বিপুল পরিমাণ কোড বিশ্লেষণ করে এমন ত্রুটি শনাক্ত করতে পারে, যেগুলো প্রচলিত পদ্ধতিতে খুঁজে পেতে বেশি সময় লাগত। গবেষক ও নিরাপত্তা দলগুলো এই সুবিধা ব্যবহার করে দুর্বলতা শনাক্ত, পরীক্ষা এবং সমাধানের কাজ দ্রুত করতে পারেন।

অন্যদিকে, অপরাধীরা একই ধরনের প্রযুক্তি ব্যবহার করে দুর্বলতা খোঁজা, হামলার প্রস্তুতি নেওয়া কিংবা ক্ষতিকর কোড তৈরির কিছু ধাপ দ্রুত করতে পারে। এতে সফটওয়্যার নির্মাতা ও ওয়েবসাইট পরিচালকদের জন্য একটি বড় চ্যালেঞ্জ তৈরি হচ্ছে: নিরাপত্তা ত্রুটি প্রকাশ হওয়ার পর আক্রমণকারীরা কাজে লাগানোর আগেই সমাধান কার্যকর করতে হবে।

তবে এআইয়ের কারণে সব ধরনের সাইবার হামলা বাড়ছে—এমন সরল সিদ্ধান্ত নেওয়া ঠিক হবে না। নিরাপত্তা বিশেষজ্ঞদের মতে, কিছু দুর্বলতা বাস্তবে কাজে লাগানো কঠিন হতে পারে। একই সঙ্গে এআইয়ের সাহায্যে দুর্বলতা শনাক্ত হওয়ার ফলে পুরোনো সমস্যাগুলো দ্রুত মেরামত করে সামগ্রিক নিরাপত্তাও উন্নত করা সম্ভব।

ওয়েবসাইট নিরাপদ রাখতে কী করা উচিত?

সাইবার নিরাপত্তা সংস্থাগুলোর নির্দেশনার সঙ্গে সামঞ্জস্য রেখে ওয়েবসাইট পরিচালকদের কয়েকটি পদক্ষেপ নেওয়া জরুরি।

প্রথমত, সার্ভারে কোন PHP সংস্করণ চলছে, তা শনাক্ত করতে হবে। এরপর সংশ্লিষ্ট দুর্বলতার জন্য প্রকাশিত নিরাপত্তা হালনাগাদ দ্রুত ইনস্টল করতে হবে। শুধু WordPress, Laravel বা অন্য কোনো ওয়েব অ্যাপ্লিকেশন আপডেট করলেই হবে না; সার্ভারের PHP রানটাইমও নিরাপদ সংস্করণে আছে কি না, তা নিশ্চিত করতে হবে।

দ্বিতীয়ত, সার্ভারের লগ নিয়মিত পর্যবেক্ষণ, অস্বাভাবিক কার্যক্রম শনাক্ত এবং গুরুত্বপূর্ণ তথ্যের নিরাপদ ব্যাকআপ রাখতে হবে। প্রশাসনিক অ্যাকাউন্টে শক্তিশালী পাসওয়ার্ড ও বহুস্তরীয় যাচাইকরণ চালু রাখাও গুরুত্বপূর্ণ।

তৃতীয়ত, নিরাপত্তা হালনাগাদ অবিলম্বে প্রয়োগ করা সম্ভব না হলে সংশ্লিষ্ট সার্ভারের প্রবেশাধিকার সীমিত করা এবং ঝুঁকিপূর্ণ সেবা সাময়িকভাবে বিচ্ছিন্ন করার বিষয়টি বিবেচনা করতে হবে। তবে এ ধরনের সিদ্ধান্ত নেওয়ার সময় সংশ্লিষ্ট প্রতিষ্ঠানের প্রযুক্তিগত দল ও সরকারি সাইবার নিরাপত্তা সংস্থার নির্দেশনা অনুসরণ করা উচিত।

সামনে কী চ্যালেঞ্জ?

এআইয়ের সক্ষমতা বাড়ার সঙ্গে সঙ্গে সাইবার নিরাপত্তার প্রতিযোগিতাও আরও দ্রুত হচ্ছে। একদিকে প্রতিষ্ঠানগুলো নিরাপত্তা ত্রুটি শনাক্ত ও মেরামতে এআই ব্যবহার করছে; অন্যদিকে সম্ভাব্য আক্রমণকারীরাও প্রযুক্তির সাহায্যে নতুন দুর্বলতা খুঁজে বের করার চেষ্টা করছে।

বাংলাদেশের ব্যাংক, সরকারি প্রতিষ্ঠান, সংবাদমাধ্যম, ই-কমার্স প্ল্যাটফর্ম এবং ছোট ব্যবসার ওয়েবসাইট পরিচালকদের জন্য তাই নিয়মিত নিরাপত্তা হালনাগাদ, সার্ভার পর্যবেক্ষণ এবং দ্রুত প্রতিক্রিয়ার ব্যবস্থা রাখা অত্যন্ত গুরুত্বপূর্ণ।

সাম্প্রতিক ঘটনাগুলো থেকে মূল শিক্ষা হলো, সাইবার নিরাপত্তা শুধু একবার সফটওয়্যার ইনস্টল করার বিষয় নয়। নিয়মিত হালনাগাদ, দুর্বলতা শনাক্ত, স্বাধীন পর্যবেক্ষণ এবং দ্রুত প্রতিকার—সব মিলিয়েই একটি ওয়েবসাইটকে নিরাপদ রাখা সম্ভব।

তথ্যসূত্র:
১. Reuters, ২৩ অক্টোবর ২০২৬ — AI-discovered bugs may soon trigger fresh disruptions, cyber experts say।
২. BGD e-GOV CIRT, ২২ অক্টোবর ২০২৬ — PHP2Shell: Critical Unauthenticated Remote Code Execution Vulnerabilities in PHP।
৩. Bangladesh Sangbad Sangstha (BSS), ২৫ অক্টোবর ২০২৬ — BB website back online after cybersecurity precaution।

৪. bdnews24.com, ২৫ অক্টোবর ২০২৬ — Janata Bank website targeted in cyberattack despite precautionary shutdown।