ইন্টারনেটের অন্যতম মূল ভিত্তি প্রযুক্তি 'পিএইচপি' (PHP) প্রোগ্রামিং ভাষার কোডে এক দশকেরও বেশি সময় ধরে লুকিয়ে থাকা এক মারাত্মক নিরাপত্তা ত্রুটি কৃত্রিম বুদ্ধিমত্তার (এআই) সাহায্যে প্রকাশ পেয়েছে। এই নজিরবিহীন দুর্বলতার কারণে বিশ্বব্যাপী হ্যাকিংয়ের তীব্র ঝুঁকি তৈরি হওয়ায় যুক্তরাষ্ট্র, যুক্তরাজ্য, ইউরোপীয় ইউনিয়ন ও জাপানসহ বিশ্বের বিভিন্ন দেশের সরকার ও প্রধান সাইবার নিরাপত্তা সংস্থাগুলো সর্বোচ্চ সতর্কতা জারি করেছে। হ্যাকারদের হাত থেকে সংবেদনশীল ডেটা বাঁচাতে উইকিপিডিয়াসহ বিশ্বের বহু সরকারি দপ্তর, শিক্ষাপ্রতিষ্ঠান ও করপোরেট প্রতিষ্ঠান তাদের ওয়েবসাইট ও অনলাইন সেবা সাময়িকভাবে সম্পূর্ণ অফলাইনে নিয়ে গেছে।

যুক্তরাষ্ট্রভিত্তিক সাইবার নিরাপত্তা সংস্থা 'উইজ' (Wiz) ও কৃত্রিম বুদ্ধিমত্তা গবেষণা প্রতিষ্ঠান 'ওপেনএআই' (OpenAI)-এর যৌথ গবেষণায় বুধবার (২১ অক্টোবর) পিএইচপির এযাবৎকালের সবচেয়ে বিপজ্জনক নিরাপত্তা ত্রুটিটি উন্মোচিত হয়। গবেষকরা জানিয়েছেন, এই দুর্বলতার সুযোগ নিয়ে হ্যাকাররা কোনো ধরনের পাসওয়ার্ড বা প্রমাণীকরণ (Authentication) ছাড়াই ওয়েব সার্ভারের পূর্ণ নিয়ন্ত্রণ নিতে এবং অভ্যন্তরীণ সংবেদনশীল তথ্য চুরি করতে সক্ষম। ২০০০-এর দশক থেকে বিশ্বজুড়ে চালিত কোটি কোটি ওয়েবসাইটের কন্টেন্ট ম্যানেজমেন্ট সিস্টেম (যেমন—ওয়ার্ডপ্রেস) ও উইকিপিডিয়ার মতো প্ল্যাটফর্ম পিএইচপি দিয়ে তৈরি হওয়ায় বিশ্বজুড়ে কোটি কোটি ওয়েবসাইট এখন চরম ঝুঁকিতে পড়েছে।

ভয়াবহ এ পরিস্থিতিতে মার্কিন জাতীয় নিরাপত্তা সংস্থা (NSA), যুক্তরাজ্যের ন্যাশনাল সাইবার সিকিউরিটি সেন্টার (NCSC) এবং জাপান ও অস্ট্রেলিয়ার সাইবার কর্তৃপক্ষ এক জরুরি নির্দেশনায় সব ওয়েবসাইট পরিচালনাকারীদের অবিলম্বে নিরাপত্তা সংক্রান্ত প্যাচ আপডেট (Patch Update) করার আহ্বান জানিয়েছে। যেসব প্রতিষ্ঠান এখনো সিস্টেম আপডেট করতে পারেনি, তাদের অনতিবিলম্বে সাইট অফলাইনে নিয়ে যাওয়ার পরামর্শ দেওয়া হয়েছে। এই সতর্ক বার্তার পরপরই ফিনল্যান্ড সরকার, নেদারল্যান্ডসের সাইবার নিরাপত্তা সংস্থা, স্কটল্যান্ডের একাধিক সরকারি কাউন্সিল এবং সংবাদমাধ্যম বিবিসি ও অনলাইন বিশ্বকোষ উইকিমিডিয়া তাদের বেশ কিছু সার্ভিস ও ওয়েব পেজ পুরোপুরি বন্ধ করে দিয়েছে।

অ্যাডিলেড বিশ্ববিদ্যালয়ের সাইবার-নিরাপত্তা গবেষক জিল স্লে বলেন, "কোনো হ্যাকার বা রাষ্ট্রীয় মদদপুষ্ট গোষ্ঠী যদি এই ত্রুটিকে অস্ত্র হিসেবে ব্যবহার করে ডেটাবেজ হ্যাক করে, তবে তার পরিণতি হবে অত্যন্ত ভয়াবহ।" একইসঙ্গে বিশেষজ্ঞরা সতর্ক করেছেন যে, নতুন এই নিরাপত্তা সংকটকে কেন্দ্র করে বিশ্বজুড়ে ভূয়া ইমেইল ও ফিশিং (Phishing) বার্তা পাঠিয়ে নতুন করে প্রতারণার চেষ্টা চালানো হতে পারে।

সার্বিক পরিস্থিতিতে পিএইচপি ডেভেলপার টিম ইতিমধ্যেই তাদের সফটওয়্যারের সুরক্ষায় নতুন আপডেট ও নির্দেশিকা প্রকাশ করেছে। আগামী দিনগুলোতে আন্তর্জাতিক পর্যায় থেকে ক্ষয়ক্ষতি এড়াতে বিশ্বজুড়ে সাইবার নিরাপত্তা ও কারিগরি টিমগুলো নিরাপত্তা ক্রুটি মেরামতে ২৪ ঘণ্টা জরুরি কাজ অব্যাহত রেখেছে।