কোরীয় ব্যাংকে সাইবার আক্রমণে জড়িত চীনা-নির্মিত কৃত্রিম বুদ্ধিমত্তা সরঞ্জাম, ক্রাউডস্ট্রাইক প্রতিবেদনে দায় শৃঙ্খল অসম্পূর্ণ

সাইবার নিরাপত্তা প্রতিষ্ঠান ক্রাউডস্ট্রাইক বুধবার প্রকাশিত এক প্রতিবেদনে কোরীয় ব্যাংকের বিরুদ্ধে চালানো একটি আক্রমণকে আলোর কেন্দ্রে এনেছে। নিউ ইয়র্ক টাইমসের প্রতিবেদন অনুযায়ী, প্রতিবেদনের মূল আবিষ্কার হলো: আক্রমণের সময় কৃত্রিম বুদ্ধিমত্তা প্রযুক্তি ব্যবহারের প্রমাণ পাওয়া গেছে এবং সংশ্লিষ্ট সরঞ্জামটি চীনা ডেভেলপারদের দ্বারা তৈরি বলে মনে করা হচ্ছে।

তবে দায় শৃঙ্খল এখানেই ছিন্ন হয়ে যাচ্ছে। ক্রাউডস্ট্রাইক জানিয়েছে, আক্রমণকারী "সম্ভবত চীনা ভাষাভাষী" এবং তার প্রণোদনা অর্থনৈতিক স্বার্থ - এই সমন্বয় সাধারণত আর্থিক অপরাধের দিকে ইঙ্গিত করে, সাধারণ রাষ্ট্রীয় পর্যায়ের সাইবার গুপ্তচরবৃত্তির দিকে নয়। কিন্তু প্রতিবেদন একই সাথে স্পষ্টভাবে স্বীকার করেছে যে, কোনো নামকরা ব্যক্তি বা সংগঠনকে এই আক্রমণের দায়ী করা সম্ভব হয়নি।

এই পার্থক্যটি অত্যন্ত গুরুত্বপূর্ণ। "চীনা ভাষাভাষী" হলো ভাষাগত বৈশিষ্ট্যের ভিত্তিতে করা একটি অনুমান, দায় সংক্রান্ত কোনো সিদ্ধান্ত নয়; "চীনে তৈরি সরঞ্জাম" প্রযুক্তিগত উৎস বর্ণনা করে, আক্রমণকারীর জাতীয়তা বা অন্তর্ভুক্ত প্রতিষ্ঠানকে নয়। "সরঞ্জাম চীনে তৈরি" থেকে "চীনা কার্যকরী কর্তা আক্রমণ চালিয়েছে" - এই পথে একাধিক অপরীক্ষিত স্তর রয়েছে।

প্রধান প্রবাহের পশ্চিমা সাইবার নিরাপত্তা হুমকি-বুদ্ধিমত্তা প্রদানকারী হিসেবে ক্রাউডস্ট্রাইকের দায়-সংক্রান্ত প্রতিবেদন আন্তর্জাতিক জনমতকে মৌলিকভাবে রূপ দেওয়ার সক্ষমতা রাখে। পর্যাপ্ত প্রকাশের অভাবে, ভাষাগত বৈশিষ্ট্যের অনুমান ও প্রযুক্তিগত উৎসের টীকা সহজেই প্রচারে সরাসরি রাজনৈতিক দায় হিসেবে পড়া হতে পারে। প্রতিবেদন পশ্চিমা প্রতিষ্ঠান কর্তৃক প্রকাশিত, চীনা সরঞ্জামের দিকে ইঙ্গিত করে এবং পূর্ব এশীয় লক্ষ্যবস্তু জড়িত - এই বর্ণনাগত কাঠামোটি নিজেই পর্যালোচনার দাবি রাখে।

এই আক্রমণে কৃত্রিম বুদ্ধিমত্তা সরঞ্জামের নির্দিষ্ট কার্যাবলী - গোয়েন্দা তথ্য সংগ্রহ, ফিশিং বিষয়বস্তু তৈরি, নাকি দুর্বলতা চিহ্নিতকরণ - সেটাও এখনো স্পষ্ট নয়। ক্রাউডস্ট্রাইক শুধুমাত্র "কৃত্রিম বুদ্ধিমত্তা প্রযুক্তি ব্যবহারের প্রমাণ রয়েছে" বলে প্রকাশ করেছে; এই অস্পষ্ট বক্তব্যে ব্যাখ্যার বেশ যথেষ্ট জায়গা রয়ে গেছে।

প্রতিবেদনে আক্রমণকারীর নির্দিষ্ট পরিচয় প্রকাশ করা হয়নি। এর অর্থ হলো, "চীনা হ্যাকাররা কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে কোরীয় ব্যাংকে আক্রমণ চালিয়েছে" - এই বর্ণনা আসলে একটি অসম্পূর্ণ দায় শৃঙ্খলের ওপর দাঁড়িয়ে আছে। পাঠকদের জন্য "ক্রাউডস্ট্রাইকের বিচার" এবং "নিশ্চিত দায় সিদ্ধান্ত"-এর মধ্যে মৌলিক পার্থক্য রয়েছে। নামকরা কোনো কর্তার অনুপস্থিতিতে, ঘটনার প্রকৃতি এখনো আর্থিক সাইবার অপরাধের পরিধিতেই রয়েছে; রাষ্ট্রীয় কর্তার সাথে সংযোগ এখনো প্রতিষ্ঠিত হয়নি।