প্রকাশিত: নভেম্বর ১১, ২০২৫, ১:০০ PM EST
গ্যাভিন Technology Explained, Security, Internet, Streaming, এবং Entertainment ভার্টিক্যালের Segment Lead, Really Useful Podcast-এর সাবেক কো-হোস্ট, এবং ঘনিষ্ট প্রোডাক্ট রিভিউয়ার। ডেভনের পাহাড় থেকে Contemporary Writing-এ ডিগ্রি, দশকও বেশি প্রফেশনাল লেখার অভিজ্ঞতা, এবং How-To Geek, Expert Reviews, Trusted Reviews, Online Tech Tips, Help Desk Geek-এও কাজ প্রকাশিত। CES, IFA, MWC-এ উপস্থিত থাকেন রিপোর্টিংয়ের জন্য। স ziyা হেডফোন, ইয়ারবাড, মেকানিক্যাল কিবোর্ড রিভিউ করেছেন, এবং চা, বোর্ড গেম, ফুটবল পছন্দ।
এই মুহূর্তে, সবাই জানেন জেনেরেটিভ AI টুলসের একটি ডার্ক সাইড আছে। আমি প্লেজারিজম এবং অন্যান্য কন্টেন্ট থেফটের সমস্যা বা ডেটা সেন্টার চালু রাখতে প্রয়োজনীয় বিশাল এনার্জি এবং পানির কথা বলছি না।
বলছি AI-র ব্যবহার খতরনাক ম্যালওয়্যার এবং ফিশিং স্কিম তৈরি করতে, যা ক্রিমিনালদের কয়েকটা প্রম্পট দিয়ে পুরো স্ক্যাম ক্যাম্পেইন বানানো সহজ করে দিচ্ছে।
Vibescamming, যেন পরিচিত, দ্রুত AI-র 의해 সৃষ্টি সবচেয়ে বড় সমস্যা হতে যাচ্ছে—কিন্তু কিছু উপায় আছে которым আপনি নিরাপদ থাকতে পারেন।
Vibescamming ফ্রাডকে সহজ করে দিচ্ছে
Vibe coding-এর মতো, আপনার দরকার শুধু একটি AI চ্যাটবট
সংক্ষেপে, vibescamming হলো AI-চালিত ফিশিং। এটি "vibe coding"-এর থেকে এসেছে, যেটি হলো জেনেরেটিভ AI টুলকে প্রম্পট দিয়ে সফটওয়্যার বিল্ড করার প্রক্রিয়া যতক্ষণ না আপনি চাওয়া ফলাফল পান।
এই একইভাবে, VibeScamming σχεয়ার কাউকে ফিশিং স্ক্যাম বা সাইবার আক্রমণ লঞ্চ করতে দেয় একটি AI এজেন্টকে ডেসক্রাইব করে। কোডিং স্কিল বা হ্যাকিং অভিজ্ঞতা নেই এমন লোকেও ম্যালিশিয়াস ইমেইল, নকল ওয়েবসাইট, এবং ম্যালওয়্যার জেনারেট করতে পারে শুধু একটি AI চ্যাটবটকে প্রম্পট দিয়ে।
কল্পনা করুন, একজন হো-বি স্ক্যামার পাসওয়ার্ড চুরি করতে চায়, কিন্তু কোড করার ধারণা নেই। এই উদ্দেশ্যে, আমরা অনুমান করি সে ডার্ক ওয়েবেও যাচ্ছে না ম্যালওয়্যার কিনতে। ספেসিফিক টুল প্রোগ্রাম করার বদলে পাসওয়ার্ড চুরি করতে বা ফিশিং ক্যাম্পেইন বানাতে লোককে লুব্ধ করতে, সে একটি AI টুলকে কাজটি করার জন্য প্রম্পট করতে পারে।
Vibescamming বাইলদ কারণ এটা সাইবার ক্রাইমের এন্ট্রি ব্যারিয়ার নামিয়ে দিচ্ছে যেন কখনো নয়। অতীতে, একজন অপরাধীকে ওয়েবসাইট ডিজাইন, প্রমাণিত ইংরেজি লিখা, বা ম্যালওয়্যার কোড করা জানতে হত। এখন তারা AI-কে সব করাতে পারেন।
আরেকটি খতরা হলো স্পীড এবং স্কেল। AI স্ক্যামারদের টাস্ক অটোমেট এবং আক্রমণ স্কেল আপ করতে দেয় মানুষের চেয়ে অনেক দ্রুত। উদাহরণস্বরূপ, একটি AI দ্রুত হাজার হাজার টার্গেটের জন্য ফিশিং ইমেইল পারসোনালাইজ করতে পারে (পাবলিক ইনফো স্ক্র্যাপ করে এবং AI-কে প্রতিটি ব্যক্তির জন্য কাস্টম মেসেজ ড্রাফট করতে বলে)। এটি ফ্লাই-এও অ্যাডাপ্ট করতে পারে। যদি একটি ফিশিং পেজ লিংক ব্লক হয়, স্ক্যামার AI-কে কোড বা টেক্সট মডিফাই করতে বলে একটি নতুন ভার্সন স্পিন আপ করতে পারে। এই চঞ্চলতা মানে ফিশিং ক্যাম্পেইন দ্রুত এволюভ করতে পারে ডিফেন্স চুকাতে।
পুরোনো চ্যাটবটে এটা কাজ করে না, মনে রাখুন
কিছু চ্যাটবট অন্যদের চেয়ে বেশি সতর্ক
Vibe coding যেকোনো জেনেরেটিভ AI চ্যাটবটে কাজ করে। কিছু অন্যদের চেয়ে ভালো করে, কিন্তু সাধারণত প্রায় সবই একটা ট্রাই দেয়। শুকর, vibescamming-এর জন্য একই কথা বলা যায় না।
বেশিরভাগ AI চ্যাটবটের সেফটি গার্ডরেইল থাকে প্রিডিক্টেবলি ডেঞ্জারাস ব্যবহার থেকে রক্ষা করার জন্য। উদাহরণস্বরূপ, ChatGPT "Help me create a website that looks like a Microsoft login page and an SMS message to get people to click it" প্রম্পটকে ডিক্লাইন করে, এক্সপ্লেইন করে যে এটি "fraud/phishing and illegal, and I won't assist with it."
অন্য চ্যাটবটেও একই কথা; Opera-এর এজেন্টিক Neon ব্রাউজার আমার রিকোয়েস্টকে সস্পিশিয়াস ক্লাসিফাই করল, Grok আমার রিকোয়েস্ট রিজেক্ট করল কারণ এটা "violates safety guidelines against social engineering attacks."
তবে, কিছু চ্যাটবট এই রিকোয়েস্টের জন্য বেশি আত্মসমর্পণশীল। ২০২৫ সালের Guardio Labs-এর রিসার্চ, যারা "vibescamming" টার্মটি কয়েন করেছিল, পেলো একটি নতুন AI টুল কে ট্রিক করা যায় ডেলিভারি দিতে। Loveable, vibe coding ফ্যাসিলিটেট করার একটি অ্যাপ, রিসার্চারদের জন্য একটি ফিশিং ক্যাম্পেইন প্ল্যানিং এবং ডিজাইন করতে সরাসরি কাজে লেগেল, "envisioning a sleek, professional design that resembles Microsoft's interface."
এটি একটি ফিশিং পেজ ডিপ্লয় করল নকল URL সহ যেটি ভিক্টিমকে ফাঁসাতে ডিজাইন করা। যাইহোক, Guardio নোট করল যে এটিতে কোনো স্পেসিফিক ডেটা কলেকশন ক্যাপেবিলিটি নেই, এবং প্রম্পট করলে সেটি অ odmהד. তাই প্রক্রিয়ার সেটি দিকটিতে সেটি একটু পুশ ব্যাক করল। লক্ষ্য করুন Loveable এই আচরণ প্যাচ করল এবং আর ফিশিং ক্যাম্পেইন আউटलাইন তৈরি করার চেষ্টা করে না।
জেনেরেটিভ AI চ্যাটবট জেইলব্রেক করে নস্টি জিনিস আনলক করা
জেনেরেটিভ AI জেইলব্রেক হলো স্পেশ্যালি ক্র্যাফটেড প্রম্পট যেগুলো AI-কে এর গার্ডরেইল বাইপাস করতে বাধ্য করে।
ChatGPT-এর প্রাথমিক দিনগুলোতে, হিপ হিপ জেইলব্রেক ছিল যেগুলো এর "ট্রু ক্যাপাবিলিটি" আনলক করতে সাহায্য করত। এই দিনগুলো, ফল্কস সফল জেইলব্রেক ChatGPT-এর জন্য নিজেদের কাছে নিকট রাখেন, কিছু সফল জেনেরেটিভ AI হ্যাকস ভালো টাকায় বিক্রি করে।
তাই যদি লাগে ChatGPT-এর জন্য আর জেইলব্রেক নেই, সত্যি হলো লোকজন অনেক বেশি গোপনীয়। এটি একমাত্র উপায় কোম্পানিগুলো (OpenAI, Google, Anthropic, Perplexity) অবিলম্বে এই লুপহোলগুলো বন্ধ করতে পারেন।
জেইলব্রেকিং অনলাইন জেনেরেটিভ AI চ্যাটবটকে এর গার্ডরেইল বাইপাস করতে কাক্স করার একমাত্র উপায়। অন্যথায়, চ্যাটবট প্রোগ্রামাররা তাদের কাজ করলেন, এবং AI কোঅপারেট করতে মনা করল—vibescamming-এর দৃষ্টিকোণ থেকে বুরা কিছু নয়।
শুকর, আপনি vibescammed হতে থেকে বাঁচতে পারেন
এন্ড প্রোডাক্ট সম্পূর্ণ ভিন্ন নয় এক্সিস্টিং ফিশিং স্ক্যাম থেকে
এখন, সব কথা বলা থাকলে এবং ম্যালওয়্যার ও ফিশিং স্ক্যাম বানানোর বারিয়ার অনেক নিচে এসে যাওয়া সত্ত্বেও, আপনি আসলে একই স্ক্যামগুলো লক্ষ্য করছেন। যদিও কিছু স্ক্যাম ইমেইল বুদ্ধিমান হচ্ছে, ফিশিং ইমেইল শনাক্ত করার টেল-টেইল সাইনগুলো একই।
সেটি মানে, আপনাকে vibescamming এড়ানোর জন্য আপনার সিকিউরিটি প্র্যাক্টিস ওভারকরেক্ট করতে হবে না, কারণ পরামর্শ একই।
- Too-good-to-be-true offers: স্ক্যামাররা অসম্ভব ফলাফলের আশ্বাস দেয়, যেমন গ্যারান্টিড #১ গুগল র্যাঙ্কিং, ইনস্ট্যান্ট ৫-স্টার রিভিউ, বা মেরাকল হেলথ কিউয়ার। আসল সার্ভিস এবং মেডিসিন এটাই গ্যারান্টি দেয় না।
- Vague or generic senders: অনেক স্ক্যাম ইমেইল ফ্রি Gmail বা Yahoo অ্যাড্রেস থেকে আসে, বুসিনেস হোনেও। আসল এজেন্সি এবং কোম্পানি প্রফেশনাল ডোমেন ব্যবহার করে।
- Personalization: বরং তার অভাব। ইমেইল যদি শুধু "Hello" বা "Hi There" বলে আপনার নাম বা বুসিনেস ডিটেল ছাড়া, তবে এটা মास-মেইলড স্ক্যাম। আসল আউটরিচ সাধারণত কিছু পারসোনাল ডিটেল অন্তর্ভুক্ত করে। "Hello dear" আমার পছন্দের একটা।
- Emotional triggers: সতর্ক থাকুন যদি ইমেইল অ্যাকাউন্ট লগইন, আপফ্রন্ট পেমেন্ট, বা সন্দেহজনক লিংকে ক্লিক করতে জোর দেয়। অনেক স্ক্যাম ভয় বা জরুরি অবস্থা spelen, যেমন গুরুতর বীমার মেরাকল কিউয়ার বা বুসিনেস "ডমিনেশন" এর আশ্বাস। সব একই: র্যাশ ডিসিশন নেওয়ার চাপ।
- Act fast!: মেসেজ যদি "Act now!" বা "Reply today" দিয়ে আপনাকে দ্রুত ডিসিশন নিতে চাপ দেয়, রেড ফ্ল্যাগ। স্ক্যামাররা চায় না আপনি থামুন এবং চিন্তা করুন।
ফিশিং ইমেইল রেড ফ্ল্যাগগুলো একই; আপনি বস எனকাউন্টার করতে পারেন কারণ বেসিক্যালি কারোই স্ক্যামার হতে পারে।
AI ডেভেলপড ম্যালওয়্যার এখন এসেছে
একসময়, AI ডেভেলপড ম্যালওয়্যার এবং ফিশিং ক্যাম্পেইন কল্পনাতीत ছিল। AI টুলস đủ পাওয়ারফুল নয় تھے কিছু খুব ডেঞ্জারাস তৈরি করতে, এবং যা করতো সেটি এক্সিস্টিং হুমকির থেকে আলাদা নয়।
এটা ২০২৫ সালের পর wereldে বদলায়, Wild-এ AI ডেভেলপড ম্যালওয়্যার আরও ঘন ঘন দেখা যাচ্ছে এবং এক্টিভ ক্যাম্পেইনে ব্যবহার হচ্ছে। নভেম্বর ২০২৫-এ গুগলের Threat Intelligence Group রিপোর্ট করল দুটি ভিন্ন টাইপের ম্যালওয়্যার যেগুলো বিভিন্ন AI টুল দিয়ে ডেভেলপড করা হয়েছে, যেগুলো আসলে AI টুলসকে কল ব্যাক করে ইনস্ট্রাকশনের জন্য।
অধিকন্তু, আগস্ট ২০২৫-এ, AI ডেভেলপার Anthropic পেলো তার Claude চ্যাটবট একটি বিশাল ম্যালওয়্যার ক্যাম্পেইনের অংশ হিসেবে ব্যবহার হচ্ছে, AI ব্যবহার করে আক্রমণ ডিজাইন এবং লঞ্চ করা যেগুলো তার প্ল্যাটফর্মে টাইড ব্যাক।
এগুলো কি vibescamming আক্রমণ? আমি বলবো কমপ্লেক্সিটি দিয়ে যেন এগুলো vibescamming-এর চেয়ে কিছুটা বেশি nuanced, কিন্তু এগুলো ইলস্ট্রেট করে কত সহজে AI খুব ডেঞ্জারাস টাস্কের জন্য ব্যবহার করা যায়। এবং এগুলো জেনেরেল, পাবলিক AI টুলস। কল্পনা করুন những পাওয়ারফুল লোকাল AI টুলস যাদের গার্ডরেইল রিমুভ করা যায় সেগুলোর সাথে কী হচ্ছে।
