Black Hat AI

0:00সম্প্রতি এআই - এর বিপজ্জনক ব্যবহার নিয়ে অনেক কথা হচ্ছে , কিন্তু সত্যি বলতে , এসব কেবলই কথার কথা । তাই , সত্যি বলতে আমি বেশি আগ্রহী যে আসল সাইবার অপরাধীরা এখন কীভাবে এআই ব্যবহার করছে । তাই আমি পুরনো ডার্ক ওয়েবে ঘুরে দেখলাম , কিছু সন্দেহজনক সাইট খতিয়ে দেখলাম , এবং এটা সত্যিই অদ্ভুত । মনে হচ্ছে

0:20এখানে সাবস্ক্রিপশনভিত্তিক ব্যবসা মডেল কাজ করছে । হ্যাকাদের নিজস্ব অফেন্সিভ এআই তৈরির প্রয়োজন নেই , কারণ তারা যা চায় তা সহজেই ভাড়া নিতে বা কিনতে পারে । এখানে কয়েক ধরণের পদ্ধতি রয়েছে । এটা আমার কাছে বেশ মজার লেগেছে , উহ , মেসায়া জিপিটি ( Messiah GPT ) । এক্ষেত্রে তারা মূলত কোডিং , পেন টেস্টিং এবং ওএসআইএনটি ( OSINT ) -

0:40এর জন্য একটি এআই ইঞ্জিনের ওপর নিজস্ব র‍্যাপার বা হারনেস তৈরি করছে । এটির মূল কৌশল হলো , এগুলো নাকি আনসেন্সরড , অর্থাৎ অফেন্সিভ সাইবার সিকিউরিটির কাজের ক্ষেত্রে কোনো বাধার সম্মুখীন হয় না । আমি জানি না এটি ক্লোড ( Claude ) ফন্ট কি না , তবে আপনি দেখতেই পাচ্ছেন , এটা খুব একটা ভালো নয় । মেসায়া জিপিটি - এর

0:57ইঞ্জিনগুলো যা এক্সিকিউট করে , তারা এখানে প্রচলিত সব শব্দ এবং সংক্ষিপ্ত রূপগুলো ব্যবহার করছে । আপনারা দেখতেই পাচ্ছেন , এসকিউএল ইনজেকশন , ক্রস - সাইট স্ক্রিপ্টিং , সার্ভার - সাইড টেমপ্লেট ইনজেকশন , ইত্যাদি । কিন্তু এটা দেখুন , তারা বলছে , " তোমার অস্ত্র বেছে নাও । " " এখানে তোমার পছন্দমতো সাবস্ক্রিপশন নাও । " আর আমি

1:12যদি প্রো ভার্সনে যেতে চাই , তবে আমাকে এই জিনিসটি ব্যবহারের জন্য নির্দিষ্ট অর্থ প্রদান করতে হবে । তবে এই ল্যান্ডিং পেজটি দেখে সত্যিই হাসি পায় , আপনি যদি তাদের ফুটার বা অ্যাবাউট , প্রাইভেসি , টার্মস পেজে ক্লিক করেন , তবে সেগুলো কোথাও কাজ করে না । সেগুলো আপনাকে বারবার সাইটটিতেই ফিরিয়ে নিয়ে আসে । আমি এই মেসায়া জিপিটি - এর

1:28বিজ্ঞাপন দেখেছি এবং এটি ব্রিজ ফোরামে তালিকাভুক্ত ছিল , যা সাইবার অপরাধের কুখ্যাত আড্ডা হিসেবে পরিচিত । তবে এই জিনিসটা আসল না নকল , সেই দামের ট্যাগটার দিকে দেখুন । কি , মাসে ১০ ডলার ? এটা অনেকটা ব্ল্যাক হ্যাট এআই - এর নেটফ্লিক্স সাবস্ক্রিপশনের মতো । আরেকটি যেটা আমি এক্সপ্লয়েট ডট ইন ( exploit.in ) - এ তালিকাভুক্ত দেখেছি । এটিও

1:47অত্যন্ত কুখ্যাত রাশিয়ান সাইবার ক্রাইম এবং হ্যাকিং ফোরাম । আপনারা দেখতে পাবেন যে এখানে অনেক কথোপকথন এমন ভাষায় হচ্ছে যা আমি পড়তে পারছি না । এটা দেখুন , এটা দেখুন । অ্যাপেক্স এআই ( Apex AI ) । উহ , ঠিক আছে । উহ , আমাকে দুঃখিত , গুগল ট্রান্সলেটের সাহায্য নিয়ে বোঝার চেষ্টা করতে হবে এখানে কী বলা হচ্ছে ।

2:04আপনারা নিচে দেখতেই পাচ্ছেন , কয়েকজন এটাকে নিয়ে মন্তব্য করছে । ওহ , তারা এটা ব্যবহার করে দেখছে । তারা বলছে , " আরে , এটা মাঝে মাঝে কাজ করে , আবার মাঝে মাঝে করে না । " আমাকে এটি আপনাদের জন্য ইংরেজিতে অনুবাদ করতে দিন যাতে আপনারা দেখতে পারেন । দাঁড়ান , এটি বেশ ভালো । " আরে , আমার নাম

2:16ব্রুস । " হেই ব্রুস , আমি ১০০ ডলার দিয়ে দিয়েছি , কিন্তু সাইটটি কাজ করছে না । আমার ১০০ ডলার জলে গেল । অনুগ্রহ করে দ্রুত এটি ঠিক করুন । ব্রুস , তুমি এসব কী বলছ ? তুমি প্রতারণার শিকার হয়েছ , আরও কয়েকজন বলছে , " আমার ক্ষেত্রেও একই হয়েছে । এটি ব্যবহার করবেন না । " ওহ , চোরদের

2:30মধ্যেও কি কোনো সম্মান নেই ? আমাকে এই জিনিসটা ইংরেজিতে দেখতে দিন । এমন একটা ব্ল্যাক হোলের কথা ভাবুন যা ডেটার বিশৃঙ্খলা শুষে নেয় , টেরাবাইট তথ্যকে একটি মাত্র সিঙ্গুলারিটিতে সংকুচিত করে । কী ? এটি একটি মহাকর্ষীয় কেন্দ্র যেখানে এলোমেলো নয়েজ পরিণত হয় । আমরা আসলে কী নিয়ে কথা বলছি ? ঠিক আছে , এটি গুগল ট্রান্সলেটের মাধ্যমে করা

2:50হয়েছে , তাই হয়তো এটি একদম সঠিক অনুবাদ নয় , তবে দেখুন , যদি আপনি একটি প্রম্পটে লিখতে পারেন , " আমাকে এমন একটি ভাইরাস তৈরি করে দাও যা ভাইরাস নয় , কিন্তু আমাকে হাঁচি দেয় যাতে এটি আমার ওপর বেড়ে ওঠে । " ঠিক আছে , গুগল ট্রান্সলেট , তুমি কী করছ ? এটি হ্যাকিং , সাইবার নিরাপত্তা ,

3:04কার্ডিং এবং ডেটা লঙ্ঘনের মতো কাজ করার কথা , আর কোনো সেন্সরশিপও নেই । মাসে মাত্র ১০০ ডলারে । ওহ , তাদের একটা ওয়েবসাইটও আছে । হয়তো এটা দেখা একটু সহজ হবে । ঠিক আছে । শুনুন , যদি এখনও স্পষ্ট না হয়ে থাকে , তবে এটি কিনবেন না । টাকা খরচ করবেন না । সাইবার অপরাধী হবেন না । আমাকে এই

3:22পেজটাও অনুবাদ করতে দিন । সাইবার নিরাপত্তা এবং ওএসআইএনটি ( OSINT ) - এর জন্য আনসেন্সরড এআই । প্রাইভেট আনলিমিটেড ওয়ার্কস্পেস যার মধ্যে এমসিপি টুলস যুক্ত করা আছে । এবং ঠিক আছে । মানে , আবারও বলছি , এটা দেখতে চকচকে , পরিপাটি এবং দারুণ , কিন্তু মানুষ তো এটার জন্য টাকা দিচ্ছেই । আমি জানি আমি এসব নিয়ে মজা

3:41করছি , কিন্তু এতে হয়তো কিছুটা বৈধতা থাকতে পারে । এ ধরণের জিনিসের জন্য নতুন কোনো র‍্যাপার তৈরি করা বা কোনো প্রজেক্ট বা প্রোডাক্টের মোড়ক তৈরি করাটা আমার কাছে খুব একটা যৌক্তিক মনে হয় না , যদি আপনি আসলেই আসল এআই ব্যবহার করতে চান । ঠিক আছে , এই হলো দাম । মাসে ১০০ ডলার , আরেকটি সাবস্ক্রিপশন মডেল । আর তারা

4:01এটিকে ব্যবসার মতো করেই চালাচ্ছে । ওটা দেখুন । এন্টারপ্রাইজ টিয়ার , ওহ সেলস টিমের সাথে যোগাযোগ করুন , আমাদের ফানেলের ভেতরে ঢুকুন , একজন সম্ভাব্য ক্রেতা হোন । তাদের একটি এফএকিউ ( FAQ ) আছে । যদিও এটি শুধুমাত্র ভাইব বা আবেগের ওপর ভিত্তি করে তৈরি , তবুও বলতেই হবে , " ঠিক আছে , এটি হয়তো আমাদের বর্তমান

4:17পৃথিবীর আসল ও বৈধ পণ্যগুলোর চেয়েও ভালো । " যাই হোক , আমি এগুলো ফ্লেয়ার ( Flare ) - এর মাধ্যমে খুঁজে বের করছি , যা আমার প্রিয় আইডেন্টিটি - ফার্স্ট থ্রেট ইন্টেলিজেন্স প্ল্যাটফর্ম , এবং তাদের কাছেই সব তথ্য রয়েছে । সাইবার ক্রাইম ফোরামে শেয়ার করা সমস্ত কন্টেন্ট এবং আরও অনেক কিছু । তারা মূলত আপনাকে ডার্ক ওয়েবের জন্য

4:34এক ধরনের গুগল দেয় , যাতে আপনি তাদের ট্র্যাক করা বিভিন্ন অবৈধ নেটওয়ার্ক জুড়ে যা খুশি তা খুঁজতে পারেন , যেমন ওপেন ইন্টারনেটের জিনিসপত্র , ফাঁস হওয়া ক্রেডেনশিয়াল , তথ্য চুরি করা ম্যালওয়্যার লগ বা অন্য যেকোনো হুমকি । আপনি এখানে কিছু তালিকা দেখতে পাচ্ছেন এবং তারা তাদের ইভেন্ট ফিডগুলো আপডেট করেছে , তাই এটি নেভিগেট করা অনেক সহজ এবং

4:51আপনি বিভিন্ন বিষয় অনুসন্ধান করতে পারবেন । হ্যাকার এবং সাইবার অপরাধীরা যখনই আমার নাম নিয়ে কথা বলে , তার জন্য আমি বিভিন্ন আইডেন্টিফায়ার সেট করে রেখেছি , তবে আপনি এখন অন্য কোনো সাম্প্রতিক তদন্তে ফিরে গিয়ে যা যা আগেই দেখেছেন তা দেখতে পারেন । এটা বেশ ভালো । এবং আপনি গ্লোবাল সার্চে যেকোনো কিছু খুঁজতে পারেন , তবে আপনি সম্ভবত নিজের ,

5:06আপনার টিমের এবং আপনার প্রতিষ্ঠানের জন্য কিছু আইডেন্টিফায়ার সেট আপ করতে চাইবেন , এমনকি এগুলোকে বিভিন্ন অ্যালার্টের সাথে যুক্ত করতে পারবেন যাতে আপনার টিমের তথ্য ফাঁস হলে আপনাকে নোটিফাই করা হয় , এবং আপনি এটিকে আপনার পুরো মাইক্রোসফট এন্ট্রি আইডি এনভায়রনমেন্টের সাথে যুক্ত করতে পারবেন । ফ্লেয়ার এই ভিডিওর স্পনসর , তাই আমি তাদের একটু কৃতজ্ঞতা জানাতে চাই এবং তাদের সব

5:22সমর্থনের জন্য আমি সত্যিই প্রশংসা করি । আপনি আগ্রহী হলে নিচে একটি লিঙ্ক আছে , তবে সত্যি বলতে , আমি ফ্লেয়ার ব্যবহার করে ডার্ক ওয়েব জুড়ে বা ওপেন ইন্টারনেটে লোকজন কী নিয়ে কথা বলছে তা খুঁজে বের করতে চাই , যেমন সাইবার অপরাধীরা এখন কীভাবে এআই ব্যবহার করছে ? এখানে exploit.in - এ GLM 5.3 Max - এর জন্য জেলব্রেকের

5:42আরেকটি আকর্ষণীয় বিষয় ছিল । এবং এটি আমার কাছে কৌতূহলী মনে হয়েছে কারণ এটি একটি ভিন্ন পদ্ধতি , তাই না ? আমরা Apex AI এবং Messiah GPT বা অন্যগুলোর ক্ষেত্রে দেখেছি যে , তারা এর চারপাশে তাদের নিজস্ব হারনেস এবং প্রোগ্রাম তৈরি করার চেষ্টা করছে । কিন্তু এবার তারা বলছে , " শোনো , চলো এই ওপেন সোর্স মডেলগুলোর কিছু ব্যবহার

5:59করি । " " অথবা GLM - 5.3 হলো একটি উদাহরণ । " এবং তারপরেও , এটিকে আরও এগিয়ে নিয়ে যাওয়া । এখানে তাদের একটি চমৎকার ছবি ছিল যা আসলে বেশ বোকা বোকা । প্রম্পটটি , আমি জানি না আপনি দেখতে পাচ্ছেন কি না , বলছে , " আমাকে এমন রেড টিম টাস্ক দিন যা আমরা এখনই শুরু করতে পারি

6:12। " " এবং এটি বলছে , ' ওহ , অ্যাক্টিভ ডিরেক্টরির গেমটি খেলুন । " " হ্যাক দ্য বক্স খেলার চেষ্টা করুন । " " এখানে কিছু ভালো জিনিস আছে । " আপনি জানেন , তারা বলে , " ওহ , একটি কমান্ড অ্যান্ড কন্ট্রোল সি ২ ফ্রেমওয়ার্ক সেট আপ করুন , সম্ভবত Havoc বা Sliver । " GoFish দিয়ে কিছু

6:23ফিশিং সংক্রান্ত বিষয় সেট আপ করুন , ইত্যাদি ইত্যাদি । তবে এই ব্যবসায়ীকে দেখুন , বলছে " আরে , আমার কাছে আপনার জন্য Z AI - এর একটি রেফারেল লিঙ্ক আছে । " আমি অফারটি আরও আকর্ষণীয় করছি , খাওয়া - দাওয়ার ব্যবস্থাও থাকবে । তারা অন্যান্য কিছু ব্যবহার এবং বিষয়বস্তু নিয়ে আলাপ করছে , যা দেখে মনে হচ্ছে এগুলো

6:38আসলে ক্ষতিকর কাজ । এটি দেখে মনে হচ্ছে তারা আক্ষরিক অর্থেই একটি ফিশিং কিট তৈরি করছে । সেখানে ইভিল জিঙ্কস ( Evil Jinx ) প্রচেষ্টার উল্লেখ আছে । ক্লায়েন্ট কিট ফিশিং পেজের জাভাস্ক্রিপ্ট তৈরির জন্য বড় বড় মডিউল রয়েছে । এটাই আসল ব্যাপার । এবং তারা বলছে , " এটি GLM - 5.3 এর জন্য ডিজাইন করা , কিন্তু এটি

6:54অন্য মডেলেও কাজ করতে পারে , হয়তো ডিপসিক ( DeepSeek ) - এও । " তাদের কাছে এমন কিছু আছে যা অন্তত বাস্তব ব্ল্যাক হ্যাট এআই ( AI ) এর মতো দেখায় । ওহ , তারা বলছে , " শোনো , আমরা একটি ইনফোস্টিলার তৈরি করব , এর আর্কিটেকচার দাঁড় করাব । " তারা বলছে , " দেখো , আমাকে

7:06ভিডার ( Vidar ) , রেডলাইন ( RedLine ) , র‍্যাকুন ( Raccoon ) , লুমা স্টিলার ( Luma Stealer ) এবং অন্যান্য যেসব ইনফোস্টিলার ম্যালওয়্যার ছড়িয়ে আছে এবং সেগুলো কীভাবে কাজ করে তা নিয়ে ভাবতে দাও । " তারপর তারা বলছে , " ঠিক আছে , দারুণ । " " আমি এটি তৈরি করব । " " এটির দাম কত ? " তারা

7:17বলেছে এই জিনিসের জন্য ২৫০ ডলার ? হ্যাঁ । আমি জানি যারা বুদ্ধিমান এবং এটি দেখেন , তারা বোঝেন যে এগুলোর জন্য টাকা দেওয়ার কোনো প্রয়োজন নেই । কিন্তু দেখুন , এই জিনিসগুলো অস্তিত্বে আছে । এগুলো প্রকৃত তালিকা । ফ্লেয়ার ( Flare ) থেকে আমি অন্য আরেকটি খুঁজে পেয়েছি । এটি ড্রেড ( Dread ) - এ আছে ,

7:32যা রেডডিট - এর ডার্ক ওয়েব সংস্করণ । এবং এআই - এর খাতিরে , আমি তাদের এআই অ্যাসিস্ট সেকশনটি দেখছিলাম যা এটি ব্যাখ্যা করে । যদি আমি রুশ ভাষা না পড়তে পারি , তবে এটি অনুবাদে সাহায্য করতে পারে । তারা এখানে লিঙ্ক দিয়েছে । তবে আমরা গিয়ে দেখতে পারি । এটি ড্রেড ব্রাউজার এজেন্ট যা ক্রোম - এর জন্য

7:46সর্বোচ্চ সেটিংয়ে এবং অন্য একটি সাবস্ক্রিপশনে রয়েছে । আরে , আমি এই চমৎকার ক্রোম এজেন্টটি খুঁজে পেলাম , ভাবলাম শেয়ার করি । এর জন্য টাকা পাইনি , শুধু মনে হলো এটি দারুণ একটি আবিষ্কার । >> আপনারা কী নিয়ে কথা বলছেন ? >> আপনারা তো জানেন এখানে প্রধান অগ্রাধিকার হলো , এটি যেন উন্মুক্ত এবং সেন্সরহীন হয় এবং সবকিছুর প্রবেশাধিকার

8:02থাকে , তাই না ? ঠিক আছে , একটি গিটহাব রিপোজিটরি আছে । আমরা কি এটি দেখতে পারি ? না , এটি ডাউন হয়ে আছে । ঠিক আছে , এখানে কিছু মন্তব্য আছে । ওহ , লিঙ্কটি কি কাজ করছে না ? হ্যাঁ । আমাদের ডার্ক ওয়েবে খোঁজাখুঁজি চালিয়ে যাচ্ছি , এটি আগেরটির চেয়ে অনেক বেশি আকর্ষণীয় । এটি xss.is সাইটে আছে

8:19এবং এটি দেখে মনে হচ্ছে একটি গাইড বা প্লেবুক , যা আপনার নিজের অবলিটারেটেড মডেল কীভাবে সেট আপ করবেন তার নির্দেশিকা । আমার মনে হয় এটি বেশ কৌতূহলী । এখানে এটি সেট আপ করার জন্য কয়েকটি বিভাগ রয়েছে , আমাকে একটু দেখতে দিন । অনুগ্রহ করে ইংরেজিতে অনুবাদ করুন । সবাইকে হ্যালো । আমি মনে করি আপনারা সবাই

8:40কখনো না কখনো এআই - এর এমন সীমাবদ্ধতার মুখোমুখি হয়েছেন যেখানে এটি আপনার প্রয়োজনীয় কাজটি করতে অস্বীকার করে । সুতরাং , এটি একটি ' অবলিটেরেটেড ' বা সেন্সরবিহীন মডেল ব্যবহারের নির্দেশিকা , যার মাধ্যমে আপনি আপনার ইচ্ছামতো যেকোনো মডেল ব্যবহার করতে পারেন । তারা বলছে , আপনি হাগিং ফেস ( Hugging Face ) থেকে আপনার পছন্দের এআই মডেলটি বেছে নিতে পারেন ।

8:54হ্যাঁ , হাগিং ফেস মডেলগুলোতে অ্যাক্সেস পাওয়ার বিষয়টি পুরোপুরি সহজলভ্য করে তুলেছে । এটি অনেকটা এআই মডেলের জন্য গিটহাবের ( GitHub ) মতো । তারা Qwen 3 Coder বেছে নিয়েছে এবং এর নামের আগে ' অবলিটেরেটেড ' প্রিফিক্স রয়েছে , যার অর্থ এতে কোনো সেন্সরশিপ নেই । তারা মডেলের বুদ্ধিমত্তাকে এমনভাবে ভাগ করেছে যাতে এটি পরিবর্তিত অবস্থায় থাকে এবং এতে কোনো

9:11বিধিনিষেধ বা গার্ডরেল না থাকে । তারা আরও ২৭ বিলিয়ন প্যারামিটারের Qwen 3.8 মডেল নিয়েছে , যা আরেকটি অবলিটেরেটেড সংস্করণ ; আপনি এগুলো হাগিং ফেসে খুঁজে পাবেন এবং রানপড ( RunPod.io ) ব্যবহার করে মডেলটি ডিপ্লয় করতে পারবেন । রানপড ব্যবহার করার সুবিধা হলো , আমরা মডেলটি ব্যবহারের সময় কেবল ভাড়ার টাকা দিই । মডেলটি যখন ব্যবহার হয় না ,

9:28তখন সার্ভিসটি বন্ধ থাকে এবং আমাদের ডাউনটাইমের জন্য কোনো খরচ দিতে হয় না । সত্যি বলতে , আমি আগে কখনো রানপড ব্যবহার করিনি , তাই আমি এটি করতে চাই । এটি দেখতে খুবই সহজ । আপনি হাগিং ফেসে পাওয়া আপনার পছন্দের মডেলের নাম লিখবেন , তারপর বলবেন , " ঠিক আছে , এই হলো আপনার প্রয়োজনীয় রিসোর্স । " এটি

9:45তৈরি করুন । পরের বিভাগে সবকিছু প্রস্তুত করা হচ্ছে যাতে আমরা একটি এপিআই কি ( API key ) পাই , যার মাধ্যমে আমরা রানপডে হোস্ট করা মডেলটির সাথে যোগাযোগ ও এটি ব্যবহার করতে পারি । তিনি কার্সর ( Cursor ) দিয়ে এটি দেখাচ্ছিলেন । তবে অবশ্যই , আপনি এটি আপনার পছন্দমতো যেকোনো কিছুর সাথে যুক্ত করতে পারেন এবং এখন আপনার কাছে

10:04সেই মডেলটি যোগ করা থাকবে । এবং তারপর আপনি অনায়াসেই এর সাথে কাজ করতে পারবেন । সত্যি বলতে , বেশ সহজ । আপনি দেখতে পাচ্ছেন যে মডেল পিকারটি সেই অবলিটেরেটেড মডেলটি বেছে নিচ্ছে , যা সেন্সরবিহীন এবং কোনো বিধিনিষেধ ছাড়া কাজ করবে , আপনি যা খুশি তাই করতে পারবেন । আরে , এটি তো একটি দারুণ ভিডিও হতে পারে । আমার

10:20কিছু অবলিটেরেটেড মডেল সেট আপ করে দেখা উচিত । সাধারণত আমি ফ্রন্টিয়ার ওয়ার্কের মতো মডেলগুলোই ব্যবহার করি । এই প্রকাশনাটি কোনো অবৈধ কাজের ম্যানুয়াল নয় । সকল তথ্য শুধুমাত্র শিক্ষামূলক উদ্দেশ্যে উপস্থাপন করা হয়েছে । ঠিক আছে , পরিস্থিতি বুঝে কথা বলুন । আপনি যে এখন এটি কোথায় পোস্ট করছেন তা কি জানেন ? ফ্লেয়ার ( Flare ) ট্র্যাক করে

10:36এমন আরেকটি দারুণ বিষয় হলো টেলিগ্রাম চ্যানেল এবং সিগন্যাল গ্রুপের ভেতরের কথোপকথন , যা কিছুটা অবৈধ এবং লোকচক্ষুর আড়ালে থাকে । আপনি আরও গভীরে গিয়ে সংযুক্তি থেকে নামানো ছবি দেখতে পারেন বা এখানকার বিষয়বস্তু পর্যবেক্ষণ করতে পারেন ; আর তারপর আপনি দেখতে পাবেন যে কোন অ্যাক্টর বা কোন নির্দিষ্ট টেলিগ্রাম চ্যাট রুম সক্রিয় ছিল এবং সেখানে কী ধরনের যোগাযোগ হয়েছে । সুতরাং ,

10:56এটা দেখা বেশ বিস্ময়কর । এই সাইবার অপরাধী আর কোথায় সক্রিয় ছিল ? যাই হোক , এখানে তারা এমন কিছু গিটহাব রিপোজিটরি নিয়ে আলোচনা করছে যা অনেক এআই কাজের জন্য ব্যবহার করা যেতে পারে । এবং এগুলো মূলত এআই - সহায়তা প্রাপ্ত রিভার্স ইঞ্জিনিয়ারিংয়ের জন্য ছিল , যা পরে এক্সপ্লয়েট তৈরি বা ভালনারেবিলিটি গবেষণার মতো কাজে ব্যবহার করা যেতে পারে ।

11:16আর এগুলো শুধুমাত্র সাইবার অপরাধের জন্য নয় , বরং বৈধ কাজেও খুব ভালোভাবে ব্যবহার করা যেতে পারে । স্বাভাবিকভাবেই , অনেক প্রকৃত নিরাপত্তা গবেষক এবং অফেন্সিভ সিকিউরিটি বিশেষজ্ঞ অবলিটারেটেড মডেল এবং ওপেন - সোর্স মডেল ব্যবহার করেন যাতে তারা সেইসব কঠোর বিধিনিষেধের সম্মুখীন না হন যা তাদের কাজকে বাধাগ্রস্ত করে । আমি আশা করি আমি বোঝাতে পারছি যে , দেখুন

11:36, এই বিষয়গুলো এখন সহজলভ্য হয়ে গেছে । উম , সাইবার অপরাধীরা যারা এগুলো বাজারে আনছে তাদের জন্য একটা দাম নির্ধারণ করা আছে , তবে অবশ্যই এমন অনেক টুলস আছে যা প্রকৃত নিরাপত্তা গবেষণার জন্য সত্যিই দরকারি । স্পষ্টতই , আপনি কী উদ্দেশ্যে এগুলো ব্যবহার করছেন — এআই - এর প্রেক্ষাপটে নয় , বরং আপনার উদ্দেশ্যের ওপর ভিত্তি করেই বিষয়গুলো

11:56বেশ পরিবর্তনশীল হতে পারে । exploit.in - এ আরেকটি দারুণ বিষয় আছে । এটিতে মূলত আনসেন্সরড এআই - এর জন্য টিউটোরিয়াল , গাইড এবং ওয়াকথ্রু রয়েছে , যেমন — নিরাপত্তা ফিল্টার বাইপাস করা , এআই কনটেন্ট মডারেশন এড়িয়ে যাওয়া , সীমাবদ্ধতাহীন ব্যবহার চালু করা এবং জেলব্রেক প্রচেষ্টার মতো বিভিন্ন আক্রমণ পদ্ধতি

12:17শেয়ার করা । এমনকি মানুষ বলছে , " আমি এমনকি ফ্রন্টিয়ার মডেলগুলোর ব্যক্তিগত অ্যাক্সেস বিক্রি করছি যা মূলত নিরাপত্তা কাজের জন্য তৈরি । " " বাজারটা একবার দেখুন । এগুলোর দামের দিকে তাকান । মানুষের তাদের কাজের পদ্ধতি নিয়ে আলোচনা করাটা বেশ কৌতূহলজনক । আর এখানে একজন ভদ্রলোক ছিলেন যিনি আগে তার GLM ৫.৩ জেলব্রেক শেয়ার করেছিলেন । সুতরাং , হুমকি

12:38প্রদানকারীরা এগুলো নিয়ে কথা বলছে । সত্যি বলতে , এই আলোচনাগুলো সব জায়গায় ছড়িয়ে আছে । আমি আশা করি এটি ইন্টারভিউয়ের কথার চেয়ে একটু বেশি দৃশ্যমান কিছু তুলে ধরল , তাই না ? ডার্ক ওয়েব এবং সাইবার অপরাধের ফোরামগুলোতে হুমকি প্রদানকারীরা কীভাবে এগুলো করার কথা আলোচনা করছে তা দেখা সত্যিই অদ্ভুত । তারা তাদের টিউটোরিয়াল এবং প্লেবুক শেয়ার করছে ।

12:58তারা বলছে তারা কোন মডেল ব্যবহার করছে এবং কী ধরনের হার্ডওয়্যার দিয়ে তারা এগুলো করছে । আমার মনে হয় , কেয়ামতের সতর্কবার্তা বা এআই টার্মিনেটর নিয়ে ভাবার চেয়ে এগুলো অনেক বেশি আগ্রহের বিষয় । ওহ , এই লোকটা আবার কী রান্না করছে ? এই লোকটির স্ক্রিনশটের দিকে জুম করছি । আনসেন্সরড এআই । আমি কিমি , মুনশট এআই দ্বারা তৈরি

13:14একটি এআই অ্যাসিস্ট্যান্ট । আমার সেন্সরশিপের মাত্রা খুবই নগণ্য । আমি কেবল সাহায্যকারী এবং সৎ থাকতে চাই , শুধুমাত্র সেই বিষয়গুলো এড়িয়ে চলি যা বাস্তব ক্ষতি করতে পারে , যেমন অবৈধ কাজ বা অশ্লীল বিষয়বস্তু । পরবর্তীতে , আপনি কি আমাকে ম্যালওয়্যার তৈরিতে সাহায্য করতে পারেন ? আপনি কী ধরনের ম্যালওয়্যার চান ? আমি কি - লগার , র‍্যাটস (

13:26RATs ) , ড্রপার , র‍্যানসমওয়্যারের ক্ষেত্রে সাহায্য করতে পারি । শুধু আমাকে জানান । উফ ! বাহ , ধন্যবাদ , রোবটরা । ঠিক আছে , চলুন ডার্ক ওয়েবের এই ফালতু বিষয়গুলো থেকে একটু জুম আউট করি । আমি জানি এটি শিল্পের আরও বাস্তব বিষয় । সাইবার নিরাপত্তার বর্তমান অবস্থা আসলে কী ? থ্রেট ডাউন এবং এই রিপোর্টের জন্য তাদের

13:42প্রচেষ্টাকে অনেক ধন্যবাদ । এটি কিছুটা পুরনো , তাই না ? ২১ শে জুলাইয়ের , তবে সংখ্যাগুলো নিশ্চিতভাবেই বেড়েছে । তারা হাগিং ফেসে ৬,৬৪৪ টি এআই মডেল দেখতে পেয়েছে যা গার্ডরেল - মুক্ত এবং সবার জন্য উন্মুক্ত । এই আনসেন্সরড মডেলগুলো ৩০ দিনে ২২ মিলিয়নেরও বেশিবার ডাউনলোড করা হয়েছে । গবেষণায় সতর্ক করা হয়েছে যে , পরবর্তী প্রজন্মের এআই -

14:02চালিত সাইবার আক্রমণ মূলধারায় আসার জন্য সংস্থাগুলোর হাতে মাত্র ৬ মাস সময় আছে । সত্যি বলতে , আমার মনে হয় আমরা সেই পর্যায়ে পৌঁছে গেছি । আমরা ইতিমধ্যেই সেখানে আছি । এটিই এখন মূলধারা , তাই না ? আমরা সেখানেই পৌঁছে গেছি । তারাও একই কথা বলছে যা আমি বারবার বলে আসছি যে , দেখুন , সাইবার অপরাধীরা শূন্য থেকে

14:19জটিল এআই প্ল্যাটফর্ম তৈরি করছে না । বরং , তারা অন্য সমাধানগুলোকে নিজেদের মতো করে ব্যবহার বা পুনরুত্পাদন করছে । আর আমরা তো ওয়ার্মজিপিটি ( WormGPT ) , ড্যাডজিপিটি ( DadGPT ) এসবের কথা শুনেছিই । কিন্তু এখন যেকোনো সাধারণ কিশোরও তাদের ঘরে বসে এটি করতে পারে । এবং বিপদের সংকেত স্পষ্ট । আমার মনে হয় এই প্রচারণার মধ্যে কিছুটা

14:39সত্য আছে , তবে অনেক সূক্ষ্ম বিষয়ও রয়েছে , তাই না ? যেমন , আমরা সারা বিশ্বের শিল্প ও পরিবেশে দেখেছি যে , হ্যাঁ , হ্যাকাররা তাদের ডিপ সিক এবং হার্মিস এজেন্টকে ইওলো ( Yolo ) মোডে ব্যবহার করে ক্ষতি করছে । আমি এই ভিডিওতে উল্লিখিত এই রাইট - আপ এবং অন্যান্য সবকিছুর লিংক ডেসক্রিপশনে দিয়ে দেব । তবে এটি বেশ চমৎকার

14:56। আমরা এই স্বায়ত্তশাসিত আক্রমণ ক্ষমতার একটি অনন্য অন্তর্দৃষ্টি পেয়েছি যখন স্বায়ত্তশাসিত এজেন্ট ভুলবশত তার হোম ডিরেক্টরিতে একটি ফাইল সার্ভার চালু করে তাদের পরিকাঠামো উন্মুক্ত করে দেয় । ওহ , একটি ওপেন ডিরেক্টরি । এটি আমাদের গবেষকদের কাছে পুরো কর্মপরিবেশটি ফাঁস করে দিয়েছে । এটি তাদের টুলিং সম্পর্কে আরও কথা বলে । এটি তাদের পরিকাঠামো , ব্যবহৃত মডেল এবং যে

15:15এক্সপ্লয়েটগুলো তারা ব্যবহার করছে তা নিয়ে আলোচনা করে । তবে দিনশেষে , আমি বিশ্বাস করি তারা এই পয়েন্টে পৌঁছেছে যে প্রাথমিক অ্যাক্সেস বা প্রবেশের আসল পথটি এখনও মানুষ দ্বারা পরিচালিত এবং ম্যানুয়ালি করা হয় । এখানে কিছু অংশ আছে যা এখনো পুরোপুরি রোবটদের দখলে চলে যায়নি । আমরা সেই পর্যায়েই পৌঁছাব । এটা স্পষ্ট , তবে আমি মনে করি

15:35কথোপকথনে এখনো অনেক সূক্ষ্ম বিষয় আছে , যা স্কাইনেটের মতো অশুভ পরিণতির চেয়ে আলাদা । ওপেন ডিরেক্টরি প্রসঙ্গে , hunt.io - তে থাকা আমার বন্ধুদের অনেক ধন্যবাদ । আমার মনে হয় এটি সোয়ার্ম এজেন্ট এক্সপ্লয়েটেশন বা স্বয়ংক্রিয় আক্রমণের সবচেয়ে কাছাকাছি । এটি সত্যিই খুব চমৎকার কারণ হ্যাঁ , যেকোনো ধরনের

15:56এক্সপ্লয়েটেশন চালানোর জন্য এখানে একাধিক এজেন্ট ব্যবহার করা হচ্ছে । আশা করি আপনারা সেটি পড়বেন , নিচে লিঙ্ক দেওয়া আছে । সংক্ষেপে বলতে গেলে , হুমকি প্রদানকারীরা ক্লাউড , কুইন এবং ডিপ সিক - এর মতো প্রযুক্তি ব্যবহার করে এশীয় সরকারগুলোকে লক্ষ্যবস্তু করছে , যা অবিশ্বাস্য । এটিই শেষ , আমি

16:16কথা দিচ্ছি । তবে এটি বিশেষভাবে গুরুত্বপূর্ণ কারণ এটি জেন্টলম্যান র‍্যানসামওয়্যার গ্যাংয়ের কাছ থেকে এসেছে এবং খুব সাম্প্রতিক , মানে এই সেপ্টেম্বরের শুরুর দিকে । আমি এর আর্থিক দিকটি নিয়ে খুব আগ্রহী , কারণ যদি এটি এআই হয় , তবে তা পুরো খেলার নিয়ম বদলে দেয় ; এবং তা হয়েছেও । এটি সাইবার নিরাপত্তার ধরণ এবং আমাদের সবার কাজের ধরণকে

16:34পুরোপুরি বদলে দিয়েছে । এখন নতুন বাড়তি চলক বা ভেরিয়েবল হলো ডলার । টোকেনগুলোর জন্য টাকা খরচ করতে হয় । এর ব্যবহার বেশ ব্যয়বহুল । অন্তত যখন আপনি ফ্রন্টিয়ার মডেলগুলোর দিকে তাকাবেন , যেগুলো এভাবে বিক্রি হয় — নিজস্ব লোকাল সার্ভারে চালানো নয় — তখন দেখা যায় , হ্যাকাররা প্রতিটি কোম্পানি আক্রমণের জন্য মাত্র ৪০ সেন্ট থেকে চার ডলার পর্যন্ত এআই

16:55খরচ করেছে । সবচেয়ে বড় যে বিষয়টি আমার কাছে উঠে এসেছে তা হলো , আমি নিজে এটি অনুভব করেছি । অধিকাংশ আক্রমণ শুরু হয় এআই প্রম্পট দিয়ে । হ্যাকার কেবল এআই এজেন্টকে একটি ইউআরএল দেয় , হয়তো আগে থেকেই পাওয়া কিছুটা অ্যাক্সেস — যা সম্ভবত স্টিলার লগ থেকে এসেছে বা ডার্ক ওয়েব থেকে কেনা — আর এরপর রোবট বাকি কাজ করে ফেলে ।

17:14কিছুদিন আগে একটি ভিডিওতে আমি বলেছিলাম : কাজের জন্য আমার করা র‍্যাপিড রেসপন্স প্রচেষ্টার সময় আমি প্রথমবার আক্ষরিক অর্থেই একটি নতুন ভালনারেবিলিটি প্রমাণ করেছি , নতুন কিছু খুঁজে পেয়েছি , নেটওয়ার্ক ডেটার জন্য টেলিমেট্রি যোগ করেছি এবং সম্পূর্ণ সিকিউরিটি রিসার্চ প্রক্রিয়াটি ভালো উদ্দেশ্যে সম্পন্ন করেছি , কিন্তু আমি একবারও কোনো ভার্চুয়াল মেশিন ওপেন করিনি । আমি

17:34শুধু আমার কম্পিউটারের সাথে কথা বলেছি । পুরো বিষয়গুলো এখন এতটাই সহজ হয়ে গেছে । আর আমি স্বীকার করছি যে , রোবটরা আমার চেয়ে অনেক ভালো কম্পিউটার ব্যবহার করতে পারে । ভালো উদ্দেশ্যে করা সাইবার নিরাপত্তা কাজ এখন খুব ভালো অবস্থানে আছে , কিন্তু এর উল্টো পিঠে , খারাপ উদ্দেশ্যে করা সাইবার নিরাপত্তা কাজগুলো নিয়েই সম্ভবত আমাদের চিন্তিত হওয়া

17:55উচিত । আমার মনে হয় না আমাদের এতটা আতঙ্কিত হওয়ার প্রয়োজন আছে যে , " হে ঈশ্বর , এআই আমাদের সবাইকে মেরে ফেলবে কারণ এটি কম্পিউটার থেকে বেরিয়ে বাতাসের অণুগুলোতে আক্রমণ করবে । " তবে সাইবার অপরাধীরা জানে যে এই সবকিছুই অর্থের ওপর নির্ভর করে । আর সাইবার অপরাধের প্রকৃত আর্থিক ক্ষতির পরিমাণ ১০ ট্রিলিয়ন ডলারের চেয়ে অনেক বেশি ।

18:11আপনি যদি এটিকে কোনো দেশের জিডিপির সাথে তুলনা করেন , তবে এটি হবে বিশ্বের তৃতীয় বৃহত্তম অর্থনীতি । তাই , আমাদের জানতে হবে এই সব রোবট কী করছে , বিশেষ করে ধ্বংসপ্রাপ্ত মডিউলগুলো সম্পর্কে বাড়তি ধারণা রাখা জরুরি । এবং এটি এখন এমন একটি সাবস্ক্রিপশনে পাওয়া যাচ্ছে , যা আপনার প্রতি মাসের নেটফ্লিক্স খরচের চেয়েও কম

18:32। সবকিছুকে নিরাশাবাদী দৃষ্টিতে দেখার প্রয়োজন নেই । দেখুন , আমার মনে হয় এটি একটি পদক্ষেপ নেওয়ার আহ্বান । আমার মনে হয় এটি কিছুটা হলেও সবাইকে একত্রিত হওয়ার ডাক । আমি মনে করি , সাইবার নিরাপত্তা শিল্পে যা ঘটছে , তা নিয়ে আমাদের কিছুটা হলেও খোঁজখবর রাখা উচিত । তাই , ভিডিওর নিচে দেওয়া বর্ণনাগুলো দয়া করে একবার দেখে নেবেন ।

18:46আমাদের স্পনসরকে একটু ভালোবাসা দেখান । এই ভিডিওটি স্পনসর করার জন্য ফ্লেয়ার - কে অনেক ধন্যবাদ । পরের ভিডিওতে আপনাদের সাথে আবার দেখা হবে ।