Symantec ধরল 'Skynet' agent, খোলা AI model দখল করে আক্রমণ

২১ অক্টোবর ২০২৬ Symantec (Broadcom) একটি স্বয়ংক্রিয় আক্রমণ agent নিয়ে গবেষণা প্রকাশ করেছে। এই agent ইন্টারনেটে খোলা পড়ে থাকা AI model endpoint খোঁজে আর সেগুলো দিয়ে নিজের আক্রমণ চালায়। Symantec একে বলছে LLMjacking: আক্রমণকারী অন্যের model ধার নেয়, আর model বা চুরি যাওয়া API key-র মালিককে compute-এর খরচ দিতে হয়। এই লেখায় পাবেন কী পাওয়া গেছে আর Symantec কী পরামর্শ দিয়েছে।

নিচের সব তথ্য Symantec-এর রিপোর্ট থেকে, অন্য সূত্রের নাম আলাদা করে বলা আছে।

Symantec কী পেয়েছে

Symantec একটি AI honeypot চালায়: এটি এমন একটি ভুয়া service যা অরক্ষিত, ইন্টারনেটমুখী AI endpoint-এর ভান করে। ২০২৬-এর গ্রীষ্মে এতে একটি request আসে, যাতে একটি আক্রমণ agent-এর পূর্ণ নির্দেশমালা ছিল। honeypot কোনো tool call চালায়নি, শুধু রেকর্ড করেছে।

Symantec-এর বর্ণনা অনুযায়ী:

agent-টি ইন্টারনেট scan করা, কয়েকটি জনপ্রিয় web framework-এ আক্রমণ, database চুরি, credential ও secret সংগ্রহ আর cryptocurrency mining-এর জন্য বানানো।
"Skynet mode" নামের একটি নির্দেশে লক্ষ্য খোঁজা, সংক্রমিত করা, miner বসানো আর আবার সংক্রমিত করার চক্র বলা ছিল, মানুষের হস্তক্ষেপ ছাড়া ১,০০,০০০ ধাপ পর্যন্ত।
একটি বাণিজ্যিক model-কে jailbreak করে তার safety নিয়ন্ত্রণ উপেক্ষা করানো হয়েছে, যাতে সে credential চুরিকে সাধারণ কাজ মনে করে।
request-এ প্রায় ৭৪টি tool definition ছিল, system prompt-এর সারাংশ থেকে যা অনেক বেশি।
দ্বিতীয় দিনে অন্য একটি ঠিকানা থেকে একটি অস্পষ্ট করা shell script আসে, যা persistence ও log মোছার ব্যবস্থাসহ cryptocurrency miner বসায়। honeypot সেটি চালায়নি।
honeypot ১,২৭,০০০-এর বেশি বাইরের request পেয়েছে, হাজার হাজার আলাদা ঠিকানা থেকে। বেশিরভাগ ছিল model endpoint খোঁজা, চুরি যাওয়া API key পরীক্ষা, আর খোলা configuration file হাতড়ানো।

এটা কী দেখায়, কী দেখায় না

Symantec বলছে আলাদা আলাদা কৌশলগুলো নতুন নয়। চিন্তার বিষয় হলো সেগুলো একটি স্বনির্দেশিত agent-এ জুড়ে যাওয়া, যেখানে AI model-ই পরিকল্পনার ইঞ্জিন। এতে বড় অভিযান চালানোর দক্ষতার প্রয়োজন কমে যায়।
honeypot tool চালায়নি, তাই গবেষণাটি আক্রমণকারীর উদ্দেশ্য ও সরঞ্জাম দেখায়, সফল আক্রমণ নয়। The Decoder বলছে ধরা পড়া কাজটি ছিল নিরীহ একটি coding অনুশীলন, যা ইঙ্গিত দেয় আক্রমণকারীরা নিরাপদ লক্ষ্যে পরীক্ষা করছিল। এই তথ্য The Decoder-এর, আমাদের পড়া Symantec পাতার নয়।
আমরা যে সূত্রগুলো দেখেছি তাতে কোনো নিশ্চিত ক্ষতিগ্রস্তের কথা নেই।

কাদের জন্য জরুরি

যাঁরা ইন্টারনেট থেকে পৌঁছানো যায় এমন LLM API, নিজের চালানো model server বা MCP endpoint রাখেন, এবং যাঁদের AI provider-এর API key code, config file বা CI log-এ পড়ে থাকে।

কী করবেন

Symantec-এর পরামর্শ সহজ ধাপে:

authentication ছাড়া LLM API, model server বা MCP endpoint ইন্টারনেটে খুলে রাখবেন না। model-তালিকা ও health-check পথও এর মধ্যে। সব network interface-এ bind না করে gateway-র পেছনে রাখুন।
AI API key-কে অত্যন্ত মূল্যবান credential ধরুন। নিয়মিত বদলান, সীমিত অনুমতি দিন, code ও config file থেকে দূরে রাখুন, আর অস্বাভাবিক ব্যবহার বা খরচে সতর্কবার্তা রাখুন।
AI tool বা tool-সক্ষম agent চলে এমন host থেকে বাইরে যাওয়ার network সীমিত করুন।
cloud workload-এ IMDSv2 চালু করুন, hop limit এক।
tool-সক্ষম agent-কে ন্যূনতম অনুমতিতে চালান আর স্পর্শকাতর কাজে মানুষের অনুমোদন রাখুন।
খোলা সফটওয়্যার patch রাখুন আর যতটা পারেন পাবলিক ইন্টারনেট থেকে সরিয়ে রাখুন।

আজই একটি দ্রুত পরীক্ষা: আপনার network-এর বাইরের কোনো মেশিন থেকে model server-এর port ও /v1/models-ধরনের পথে যোগাযোগ করে দেখুন। key ছাড়া কিছু উত্তর দিলে আগে সেটি ঠিক করুন। তারপর provider-এর usage পাতায় ব্যাখ্যাহীন বাড়তি ব্যবহার আছে কি না দেখুন।

Symantec-এর দেওয়া indicator

log খোঁজার জন্য এগুলো ব্যবহার করুন, এগুলোতে ঢুকবেন না।

shell script-এর SHA-256: fcde1323acceb46fd88f2276c010bb98839dccce03dc512c56d9529428ceec68
gzip করা script-এর SHA-256: b720a5e7c3a5b1760d15a8833a782f4fe7fc5c62b967fe57f607e72745ec0ccf
IP ঠিকানা: 86.216.147.228, 13.140.161.91, 207.180.232.206
mining pool: mine.c3pool.com:13333, auto.c3pool.org:80, auto.skypool.xyz:6666, xmrpool.eu:5555

শেষ কথা

খোলা AI endpoint এখন স্বয়ংক্রিয় আক্রমণকারীদের খোঁজার জিনিস, আর bill আসে মালিকের কাছে। authentication, সীমিত ও নজরে রাখা API key, আর সীমিত outbound network, বেশিরভাগ পরামর্শ এই তিনটির মধ্যেই।

সূত্র: Symantec Threat Intelligence, The Decoder।

২৯ অক্টোবর ২০২৬-এ প্রকাশিত।