সিলভার লাইনিং প্লেবুক: যুক্তরাষ্ট্রের ব্যক্তিদের লক্ষ্য করে সম্ভবত চীন-উৎপত্তির কার্যকলাপ

এই কেস স্টাডিটি মূলত এআই-এর ক্ষতিকর ব্যবহার ব্যাহত করা নিয়ে OpenAI-এর ফেব্রুয়ারি ২০২৬⁠(একটি নতুন উইন্ডোতে খোলে) প্রতিবেদনে প্রকাশিত হয়েছিল.

আমরা সম্ভবত চীন থেকে পরিচালিত অল্প কিছু ChatGPT অ্যাকাউন্ট নিষিদ্ধ করেছি; তারা আমাদের মডেল ব্যবহার করে যুক্তরাষ্ট্রের ব্যক্তি, ফোরাম ও ফেডারেল ভবনের অবস্থান সম্পর্কে তথ্য, মুখ-বদল সফটওয়্যার নিয়ে নির্দেশনা চেয়েছিল এবং ইংরেজিতে এমন ইমেইল তৈরি করেছিল যা সোশ্যাল-ইঞ্জিনিয়ারিং প্রচেষ্টার মতো মনে হয়েছে. তারা চীনা ভাষায় আমাদের মডেলকে প্রম্পট দিত, মূলত চীনের মূল ভূখণ্ডের কর্মঘণ্টায় সক্রিয় থাকত এবং আমাদের প্ল্যাটফর্মে প্রবেশের জন্য VPN ব্যবহার করত.

অ্যাকাউন্টগুলো এমন ইমেইল খসড়া তৈরি করেছিল, যেগুলো “নিম্বাস হাব কনসাল্টিং” নামের হংকংভিত্তিক একটি কোম্পানির কর্মীদের পাঠানো বলে দাবি করা হয়েছিল. তবে তারা ট্র্যাডিশনাল চীনা অক্ষরের বদলে, যা সাধারণত হংকংয়ে ব্যবহৃত হয়, সিমপ্লিফায়েড চীনা অক্ষরে আমাদের মডেলকে প্রম্পট দিয়েছিল, যা সাধারণত চীনের মূল ভূখণ্ডে ব্যবহৃত হয়; এতে বোঝা যায় প্রকৃত অপারেটররা চীনের মূল ভূখণ্ডে অবস্থান করছিল. এছাড়া, একটি অ্যাকাউন্ট এমন একটি ইমেইল তৈরি করেছিল, যাতে প্রেরক নিজেকে সাংহাইভিত্তিক একটি জনসংযোগ সংস্থার প্রতিনিধি বলে দাবি করেছিল, যে সংস্থাটি যুক্তরাষ্ট্র-সাংহাই অর্থনৈতিক ও সাংস্কৃতিক বিনিময়কে এগিয়ে নিতে কাজ করে. কোম্পানির নামে “নিম্বাস” উল্লেখ থাকার ভিত্তিতে, যার অর্থ বৃষ্টির মেঘ বা জ্যোতির্বলয়, আমরা এই অপারেশনের নাম দিয়েছি “সিলভার লাইনিং প্লেবুক”.

অ্যাকাউন্টগুলো ইংরেজি ভাষায় ইমেইল খসড়া তৈরি করেছিল, যা ব্যবসা ও অর্থ খাতে কাজ করা যুক্তরাষ্ট্রের অঙ্গরাজ্য-স্তরের কর্মকর্তা বা নীতি বিশ্লেষকদের উদ্দেশে লেখা ছিল. তারা এসব প্রাপককে পারিশ্রমিকভিত্তিক পরামর্শে অংশ নিতে আমন্ত্রণ জানাচ্ছিল বলে মনে হয়েছে, যাকে তারা নীতি ব্যাখ্যা করা এবং তাদের ক্লায়েন্টদের কৌশলগত পরামর্শ দেওয়া হিসেবে বর্ণনা করেছিল. তারা ইমেইল খসড়াগুলো সংক্ষিপ্ত, স্পষ্ট ও পেশাদারভাবে লিখতে বলেছিল, এমন বিষয়-শিরোনামসহ যা জরুরিতার অনুভূতি তৈরি করে এবং সূক্ষ্ম মনস্তাত্ত্বিক সংকেত ব্যবহার করে.

এছাড়া, ChatGPT অ্যাকাউন্টগুলো সাধারণ তথ্য খোঁজার জন্য আমাদের মডেল ব্যবহার করেছিল, যার জবাব আমাদের মডেল সর্বসাধারণের জন্য উন্মুক্ত উৎস ব্যবহার করে দিয়েছে. এর মধ্যে নিম্নোক্ত বিষয়গুলো নিয়ে অনুসন্ধান ছিল:

• যুক্তরাষ্ট্রের ফেডারেল সরকারি দপ্তরের অবস্থান, প্রধান দপ্তরের অবস্থানসহ, এবং ফেডারেল সংস্থা ও কর্মকর্তার ঘনত্ব বেশি এমন অঙ্গরাজ্যগুলোর একটি র‌্যাঙ্ক করা তালিকা.

• অঙ্গরাজ্যভিত্তিক যুক্তরাষ্ট্রের ফেডারেল কর্মীদের বণ্টন.

• ভয়েস অব আমেরিকার উপস্থাপকসহ যুক্তরাষ্ট্রের ব্যক্তি, তাদের অতীত সাক্ষাৎকার ও আগ্রহের বিষয়গুলো.

• যুক্তরাষ্ট্রের অর্থনীতি ও অর্থ খাতের পেশাজীবী এবং চাকরিপ্রার্থীরা সাধারণত যেসব অনলাইন ফোরাম ও ওয়েবসাইট ব্যবহার করেন.

উল্লেখযোগ্যভাবে, একটি অ্যাকাউন্ট তাদের কম্পিউটারে FaceFusion নামে পরিচিত মুখ-বদল ও অন্যান্য মিডিয়া উন্নয়নের জন্য ব্যবহৃত মুখ-ম্যানিপুলেশন প্ল্যাটফর্ম কীভাবে ডাউনলোড ও ইনস্টল করতে হয়, সে বিষয়ে নির্দেশনা চেয়েছিল. তাদের ChatGPT কার্যকলাপ অনুযায়ী, তারা বিশেষভাবে এর লাইভ মুখ-বদল সুবিধা ব্যবহার করার ইচ্ছার কথা জানিয়েছিল. তারা ধাপে ধাপে, অ-প্রযুক্তিগত ইনস্টলেশন নির্দেশনা চেয়েছিল এবং দাবি করেছিল যে তারা নবীন কম্পিউটার প্রোগ্রামার, তাই নির্দেশনাগুলো সহজ হতে হবে. ইনস্টলেশনে সহায়তার জন্য তারা তাদের কম্পিউটারের হার্ডওয়্যার স্পেসিফিকেশনের একটি স্ক্রিনশট আপলোড করেছিল. মডেলটি FaceFusion-এর সর্বসাধারণের জন্য উন্মুক্ত ওয়েবসাইট ও ডকুমেন্টেশন থেকে নেওয়া তথ্য দিয়ে জবাব দিয়েছিল.

আমাদের মডেল ব্যবহার করে ইমেইল খসড়া তৈরির তাদের নির্দেশনা সাধারণ নিয়োগবার্তার বদলে বিদেশি গোয়েন্দা সংস্থার পদ্ধতির জন্য ব্যবহৃত একটি সোশ্যাল-ইঞ্জিনিয়ারিং প্লেবুক⁠(একটি নতুন উইন্ডোতে খোলে)-এর মতো ছিল. প্রতিটি ইমেইল খসড়ার জন্য তারা নিম্নোক্ত অংশগুলো চেয়েছিল:

বৈধতা প্রতিষ্ঠা: তারা “নিম্বাস হাব”-কে ভূরাজনীতি ও আন্তঃদেশীয় নীতিতে কর্তৃত্বপূর্ণ দক্ষতাসম্পন্ন একটি পেশাদার কৌশলগত পরামর্শক প্রতিষ্ঠান হিসেবে উপস্থাপন করেছিল. তারা নিম্বাস হাবের ওয়েবসাইটের একটি লিংক যুক্ত করেছিল (নিচের স্ক্রিনশট দেখুন).

লক্ষ্য ব্যক্তির জন্য বার্তা ব্যক্তিগতকরণ ও প্রশংসা: তারা মডেলকে স্পষ্টভাবে প্রাপকের পাবলিক-সেক্টর অভিজ্ঞতাকে প্রমাণ হিসেবে উল্লেখ করতে বলেছিল যে প্রাপকই ওই ভূমিকার জন্য একদম উপযুক্ত. একটি ক্ষেত্রে, অ্যাকাউন্টটি সাংহাইভিত্তিক যুক্তরাষ্ট্রের একজন ব্যক্তির LinkedIn প্রোফাইলের স্ক্রিনশট আপলোড করে মডেলকে নির্দেশ দিয়েছিল, স্ক্রিনশটে থাকা ওই ব্যক্তির ব্যক্তিগত অভিজ্ঞতা ও পটভূমির লেখা অনুযায়ী ইমেইল খসড়াটি ব্যক্তিগতকরণ করতে.

প্রণোদনা স্তরে স্তরে সাজানো: পরামর্শদানের প্রস্তাবটি সাধারণত কর্মদক্ষতা বোনাস ও রেফারেল পুরস্কারসহ লাভজনক অনলাইন সুযোগ হিসেবে দেখানো হতো, কিন্তু আসল কাজ সম্পর্কে অস্পষ্ট রাখা হতো.

আশ্বস্তকারী ভাষা ও উপলব্ধ ঝুঁকি কমানো: তারা প্রায়ই দাবি করত যে কাজটি আরামদায়ক, পেমেন্ট সময়মতো হয় এবং এটি গোপনীয়.

যোগাযোগ দ্রুত প্ল্যাটফর্মের বাইরে সরানো: তারা সবসময় প্রাপকদের ইমেইল থেকে সরিয়ে WhatsApp, Zoom বা Teams-এর মাধ্যমে প্রাথমিক অনলাইন ভিডিও-কনফারেন্স কলে নিতে চেষ্টা করত.

এই ক্ষেত্রে নেটওয়ার্কগুলোর মডেল-সংক্রান্ত মিথস্ক্রিয়া প্রযুক্তিগতভাবে খুব জটিল ছিল না এবং তাদের অনুরোধ কখনও কখনও বিশ্বাসযোগ্য নিয়োগের আমন্ত্রণের খসড়া তৈরি বা বৈধ সফটওয়্যার ইনস্টলেশনের মতো মনে হয়েছে. তবে ব্যবহারকারীরা ভুয়া কর্পোরেট পরিচয়ের আড়ালে থাকা এবং ভূরাজনৈতিক বিষয়ে আগ্রহ দেখানোর কৌশল ব্যবহার করায় প্রতিপক্ষসুলভ নিয়োগের সম্ভাব্য উদ্দেশ্যের ইঙ্গিত মেলে.

অ্যাকাউন্টগুলোর ChatGPT ব্যবহারের ভিত্তিতে, এমন কোনো প্রমাণ ছিল না যে তারা তাদের লক্ষ্য ব্যক্তিদের আমন্ত্রণের জবাব দিতে সফলভাবে প্ররোচিত করেছিল. ইমেইল আমন্ত্রণগুলো আসলেই পাঠানো হয়েছিল কি না, বা লক্ষ্য করা কোনো প্রাপক সাড়া দিয়েছিলেন কি না, তা আমরা স্বাধীনভাবে নির্ধারণ করতে পারিনি.

একাধিক গণতান্ত্রিক সরকার (যেমন যুক্তরাষ্ট্র⁠(একটি নতুন উইন্ডোতে খোলে), যুক্তরাজ্য⁠(একটি নতুন উইন্ডোতে খোলে), অস্ট্রেলিয়া⁠(একটি নতুন উইন্ডোতে খোলে)) সতর্ক করেছে যে বিদেশি গোয়েন্দা সংস্থাগুলো সামাজিক ও পেশাদার নেটওয়ার্কিং প্ল্যাটফর্মে পরামর্শক প্রতিষ্ঠান ও অন্যান্য সত্তার ছদ্মবেশে বর্তমান ও সাবেক সরকারি কর্মচারীদের নিয়োগের লক্ষ্য করছে. সাধারণ নিয়োগবার্তা এবং এ ধরনের লক্ষ্যভিত্তিক সোশ্যাল-ইঞ্জিনিয়ারিং পদ্ধতির মধ্যে পার্থক্য করা বিভ্রান্তিকর হতে পারে, কারণ এগুলোর কিছু বৈশিষ্ট্য একই রকম. তবে বৈধ যোগাযোগ সাধারণত ধীরগতির বাছাই-প্রক্রিয়ার জন্য সাজানো থাকে এবং পদবির নাম, বিশ্বাসযোগ্য নিয়োগকর্তার তথ্য, বাজারসঙ্গত পারিশ্রমিকের সীমা এবং প্রকৃত চাকরির বিজ্ঞপ্তির লিংক যাচাইযোগ্যভাবে দেয়. সংক্ষেপে, কোনো কিছু সত্য হওয়ার জন্য অতিরিক্ত ভালো মনে হলে, তা সম্ভবত সত্য নয়.