ইন্টারনেট ব্যবহারের মূল ভিত্তি হিসেবে পরিচিত প্রোগ্রামিং ভাষা 'পিএইচপি'-তে এক দশকেরও বেশি সময় ধরে লুকিয়ে থাকা গুরুতর কিছু ত্রুটির সন্ধান পাওয়া গেছে।

কৃত্রিম বুদ্ধিমত্তা বা এআই-এর সহায়তায় এই দুর্বলতাগুলো প্রকাশ্যে আসার পর বিশ্বজুড়ে সাইবার নিরাপত্তা নিয়ে বড় ধরনের শঙ্কা তৈরি হয়েছে। স্পেন বলেছে, এআই এই ধরনের আক্রমণকে আরও সহজ ও দ্রুততর করে তুলতে পারে এবং অনুমান করছে যে এই ত্রুটিটি ‘লাখ লাখ’ ওয়েবসাইটকে প্রভাবিত করতে পারে। ‘আধুনিক সফটওয়্যার অত্যন্ত জটিল, এবং কিছু দুর্বলতা বছরের পর বছর অলক্ষিত থেকে যেতে পারে,’ কানহেয়ার বলেছেন। সম্ভাব্য আক্রমণকারীরা কীভাবে এই দুর্বলতা সম্পর্কে জানতে পেরেছিল, তা জানা যায়নি। ‘ওই সিস্টেমগুলো সম্পর্কিত প্যাচ প্রয়োগের ক্ষেত্রে সতর্কতা অত্যন্ত গুরুত্বপূর্ণ,’ এতে বলা হয়েছে।

২০০০-এর দশক থেকে আন্তর্জাতিকভাবে ওয়েবসাইট তৈরিতে ব্যাপকভাবে ব্যবহৃত এই পিএইচপি কোডটি অনলাইন শপ, উইকিপিডিয়া ও ওয়ার্ডপ্রেসের মতো অসংখ্য প্ল্যাটফর্মের কার্যকারিতা বজায় রাখতে কাজ করে। দুর্বলতাগুলো পিএইচপি নামে একটি প্রোগ্রামিং ভাষার মধ্যে রয়েছে, যা ২০০০-এর দশক থেকে আন্তর্জাতিকভাবে ওয়েবসাইট তৈরির জন্য ব্যবহৃত হয়ে আসছে। বেশিরভাগ মানুষ হয়তো পিএইচপি-এর নাম শোনেননি, কিন্তু তারা অবশ্যই প্রতিদিন এর সাথে কাজ করেন। এর পুরো নাম ‘পিএইচপি: হাইপারটেক্সট প্রিপ্রসেসর’। অনলাইন শপ, উইকিপিডিয়া এবং ওয়ার্ডপ্রেস-সহ অসংখ্য প্ল্যাটফর্মকে শক্তি জোগায় এই পিএইচপি, যা ব্লগের মতো অনেক ওয়েবসাইটের নেপথ্যের কন্টেন্ট ম্যানেজমেন্ট সিস্টেম।

গরিলা সাইবার সিকিউরিটির প্রধান নির্বাহী পল স্পেনের মতে, পিএইচপি হলো এমন একটি কোড যা ব্যবহারকারীর অনুরোধ অনুযায়ী ওয়েবসাইট থেকে তথ্য সংগ্রহ করে তা প্রদর্শন করে। তবে এই নতুন আবিষ্কৃত ত্রুটির মাধ্যমে হ্যাকাররা প্রমাণীকরণ ছাড়াই ওয়েব সার্ভারের পূর্ণ নিয়ন্ত্রণ নিতে পারে এবং ব্যক্তিগত তথ্য হাতিয়ে নেওয়ার মতো ঘটনা ঘটাতে সক্ষম। এই ভয়াবহ ঝুঁকির মুখে বিশ্বের প্রযুক্তি বিশেষজ্ঞ ও সরকারি সংস্থাগুলো জরুরি সতর্কবার্তা জারি করেছে।

নিরাপত্তা সংস্থা 'উইজ'-এর গবেষকরা এই ত্রুটিগুলোকে এআই দ্বারা শনাক্ত হওয়া সর্বকালের অন্যতম গুরুতর নিরাপত্তা ইস্যু হিসেবে বর্ণনা করেছেন। ওপেনএআই-এর প্রযুক্তি ব্যবহার করেই এই দুর্বলতাগুলো খুঁজে বের করা হয়েছে, যাকে তারা সাম্প্রতিক সময়ের অন্যতম প্রভাবশালী নিরাপত্তা সমস্যা হিসেবে অভিহিত করেছে। বিশেষজ্ঞরা জানিয়েছেন, আগে থেকেই এই ত্রুটিগুলো বিদ্যমান থাকলেও এআই প্রযুক্তির কল্যাণে সেগুলো এখন খুব দ্রুত খুঁজে বের করা সম্ভব হচ্ছে।

এই সতর্কবার্তার পরিপ্রেক্ষিতে বিশ্বজুড়ে বিভিন্ন সংস্থা ও সরকার তাদের ওয়েবসাইট কার্যক্রম সীমিত করেছে। অনলাইন বিশ্বকোষ উইকিপিডিয়া, ফিনল্যান্ড সরকার, এডিনবরা কাউন্সিল, বিবিসি এবং নেদারল্যান্ডসের সাইবার নিরাপত্তা সংস্থা নিরাপত্তার খাতিরে তাদের ওয়েবসাইট বা সেবাসমূহ সাময়িকভাবে অফলাইনে নিয়ে গেছে। এছাড়া স্কটল্যান্ডের স্বাস্থ্য বোর্ড ও সরকারি সংস্থাগুলোও একই পথ অনুসরণ করেছে। এই সতর্কবার্তার কারণে গেমিং প্ল্যাটফর্ম থেকে শুরু করে সরকারি পোর্টাল এবং অনলাইন ফোরাম পর্যন্ত বিশ্বব্যাপী পরিষেবা ব্যাহত হয়েছে। ফিনল্যান্ডের সরকার, এডিনবরা কাউন্সিল এবং বিবিসি তাদের সাইট ও পেজগুলো অফলাইন করে দিয়েছে এবং নেদারল্যান্ডসের সাইবার-নিরাপত্তা সংস্থাও তাদের ওয়েবসাইটটি সরিয়ে নিয়েছে।

পিএইচপি-এর ডেভেলপাররা বর্তমানে এই ত্রুটি সারিয়ে তোলার জন্য নতুন নির্দেশনা প্রকাশ করেছেন এবং ব্যবহারকারীদের দ্রুত সফটওয়্যার আপডেট করার আহ্বান জানিয়েছেন। মার্কিন যুক্তরাষ্ট্রের ন্যাশনাল সাইবার সিকিউরিটি সেন্টার এবং যুক্তরাজ্যের সাইবার নিরাপত্তা সংস্থাগুলো সিস্টেমের ব্যাকডোর বা কোনো অননুমোদিত প্রবেশপথ আছে কি না, তা পরীক্ষা করে দেখার পরামর্শ দিয়েছে। বুধবারের এই আবিষ্কারের প্রভাব সামাল দিতে বিশ্বজুড়ে সরকার ও সাইবার-নিরাপত্তা সংস্থাগুলো তৎপর হয়ে উঠেছে এবং ওয়েবসাইট পরিচালনাকারীদের একটি নতুন জরুরি সমাধান ইনস্টল করতে অথবা তাদের প্ল্যাটফর্মগুলো অফলাইনে নিয়ে যাওয়ার বিষয়টি বিবেচনা করতে আহ্বান জানিয়েছে। মূলত ওয়েবসাইট পরিচালনাকারীদের ওপরই এর দায়ভার বর্তায়, তবে ব্যবহারকারীদেরও ক্ষতিগ্রস্ত পরিষেবাগুলো থেকে জারি করা যেকোনো নিরাপত্তা পরামর্শ, যেমন পাসওয়ার্ড পরিবর্তনের অনুরোধের বিষয়ে সতর্ক থাকা উচিত, বলেছেন কানহেরে। ‘এই ঝুঁকিগুলো এতটাই গুরুতর যে মার্কিন যুক্তরাষ্ট্রের সরকারি বিভাগ ও সংস্থাগুলো জুড়ে অবিলম্বে ব্যবস্থা গ্রহণ করা প্রয়োজন,’ সংস্থাটি বলেছে।

জাপানের প্রধানমন্ত্রী সানায়ে তাকাইচি জনগণকে নিজ নিজ ওয়েবসাইট পিএইচপি দ্বারা পরিচালিত কি না, তা যাচাই করে দেখার আহ্বান জানিয়েছেন। তিনি সামাজিক যোগাযোগমাধ্যমে লিখেছেন যে, জরুরি পদক্ষেপ হিসেবে ওয়েবসাইট সাময়িকভাবে বন্ধ রাখাও একটি কার্যকর সমাধান হতে পারে। এর বাইরে ইউরোপীয় ইউনিয়ন, সিঙ্গাপুর ও অস্ট্রেলিয়ার কর্তৃপক্ষও সমান গুরুত্ব দিয়ে নিজ নিজ দেশে নিরাপত্তা সতর্কতা জারি করেছে। ‘আজ রাতে সবাইকে জরুরিভাবে পদক্ষেপ নেওয়ার জন্য আমাদের অনুরোধ,’ তাকাইচি এক্স-এ লিখেছেন।

বিশেষজ্ঞরা জানিয়েছেন যে, ছোট ও সীমিত নিরাপত্তা ব্যবস্থার ওয়েবসাইটগুলো এই সাইবার ঝুঁকির মুখে সবচেয়ে বেশি অরক্ষিত। ইউএনএসডব্লিউ সিডনির গবেষক সলিল কানহেরে সতর্ক করেছেন যে, ত্রুটিগুলোর প্রযুক্তিগত বিবরণ এখন জনসমক্ষে চলে আসায় আগামী দিনগুলোতে হ্যাকাররা এগুলোকে অস্ত্র হিসেবে ব্যবহারের চেষ্টা চালাতে পারে। তিনি জনগণকে ফিশিং বার্তার ব্যাপারে সতর্ক থাকার পরামর্শ দিয়েছেন। তিনি জনগণকে এই ঘটনাকে ঘিরে তৈরি হওয়া প্রচারকে কাজে লাগিয়ে পাঠানো যেকোনো ফিশিং বার্তার ব্যাপারেও সতর্ক থাকতে বলেছেন।

অ্যামাজনের মতো বড় প্রযুক্তি প্রতিষ্ঠানগুলো জানিয়েছে, সমস্যাটি প্রকাশ্যে আসার আগেই তারা একাধিকবার সাইবার আক্রমণের কবলে পড়েছিল।

গবেষক রায়ান কো-এর মতে, সফটওয়্যার তৈরির সময় নিরাপত্তার চেয়ে কার্যকারিতার ওপর অতিরিক্ত গুরুত্ব দেওয়ার ফলেই বছরের পর বছর ধরে এই ত্রুটিগুলো সিস্টেমের ভেতরে লুকিয়ে ছিল। কুইন্সল্যান্ড বিশ্ববিদ্যালয়ের সাইবার গবেষণা কেন্দ্রের রায়ান কো বলেন, ‘এই ত্রুটিগুলোর বেশিরভাগই অতীতে সফটওয়্যার তৈরির পদ্ধতির কারণে উদ্ভূত হয়েছে, যেগুলো নিরাপত্তার কথা মাথায় না রেখে শুধু কার্যকারিতার জন্য তৈরি করা হয।

পিএইচপি-এর সর্বশেষ সংস্করণ ব্যবহার করে দ্রুত ওয়েবসাইট সুরক্ষিত করার মাধ্যমেই এই ঝুঁকি থেকে উত্তরণ সম্ভব বলে বিশেষজ্ঞরা অভিমত দিয়েছেন।