দৈনিক ব্রিফিং
ক্লদ ওপাস ৫ ধারাবাহিক ত্রুটির মাধ্যমে ওপেনএআই কর্মীদের অ্যাকাউন্ট দখল করত
নিরাপত্তা গবেষকরা ক্লদ ওপাস ৫ ব্যবহার করে ওয়েব ও প্রমাণীকরণ দুর্বলতাগুলোকে শৃঙ্খলিত করে ওপেনএআই-এর অভ্যন্তরীণ অ্যাকাউন্ট এবং কোড রিপোজিটরিগুলোতে প্রবেশাধিকার লাভ করেন।
5টি খবর3 মিনিটের পাঠ
নিরাপত্তা সংস্থা হ্যাকট্রনের গবেষকরা অ্যানথ্রোপিকের ক্লড ওপাস ৫ ব্যবহার করে একটি এআই-সহায়তাযুক্ত আক্রমণ শৃঙ্খল প্রদর্শন করেছেন, যার মাধ্যমে ওপেনএআই-এর অভ্যন্তরীণ কর্মীদের অ্যাকাউন্ট হ্যাক করা এবং অভ্যন্তরীণ কোড রিপোজিটরিগুলোতে প্রবেশ করা সম্ভব হয়েছে।
এই আক্রমণে ওপেনএআই-এর পাবলিক হেল্প ফোরাম পরিচালনাকারী ওপেন-সোর্স ডিসকোর্স সফটওয়্যারের একটি দুর্বলতার সাথে ওপেনএআই-এর নিজস্ব প্রমাণীকরণ ব্যবস্থার একটি দ্বিতীয় ত্রুটিকে একত্রিত করা হয়েছিল। এই সম্পূর্ণ নিরাপত্তা লঙ্ঘনটি কার্যকর করতে ৭২ ঘণ্টারও কম সময় লেগেছিল।
রিপোর্টটি পাওয়ার ১৪ ঘণ্টার মধ্যেই ওপেনএআই অথেনটিকেশন বাগটি ঠিক করে এবং ১ সেপ্টেম্বর গবেষণা দলটিকে ৬,৫০০ ডলার পুরস্কার প্রদান করে। অভ্যন্তরীণ আইডেন্টিটি প্রোভাইডারের সাথে যুক্ত পাবলিক কমিউনিটি ফোরাম পরিচালনাকারী সংস্থাগুলোর ক্রস-ডোমেইন অথেনটিকেশনের সীমা পর্যালোচনা করা উচিত।
ক্লদ ওপাস ৫ ধারাবাহিক ত্রুটির মাধ্যমে গবেষকদের ওপেনএআই কর্মীদের অ্যাকাউন্ট দখল করতে সাহায্য করেছিল।
হ্যাকট্রনের গবেষকরা অ্যানথ্রোপিকের ক্লড ওপাস ৫ ব্যবহার করে ওপেনএআই-এর পাবলিক হেল্প ফোরাম সফটওয়্যারের একটি ত্রুটির সাথে ওপেনএআই-এর লগইন সিস্টেমের একটি দুর্বলতাকে সংযুক্ত করেন। এর ফলে তারা ওপেনএআই কর্মীদের চ্যাটজিপিটি এবং কোডেক্স অ্যাকাউন্ট হ্যাক করতে সক্ষম হন এবং অবশেষে ওপেনএআই-এর একটি অভ্যন্তরীণ কোড রিপোজিটরিতে অননুমোদিত প্রবেশাধিকার লাভ করেন।
- কেন এটি গুরুত্বপূর্ণ
- চেইনড অথেন্টিকেশন এবং থার্ড-পার্টি ফোরামের বাগ এন্টারপ্রাইজ এসএসও এবং অভ্যন্তরীণ ডেভেলপমেন্ট কোড রিপোজিটরিগুলোকে ঝুঁকিতে ফেলতে পারে, যার ফলে সংবেদনশীল আইপি এবং কর্মচারীদের অ্যাকাউন্ট অরক্ষিত হয়ে পড়ে।
গবেষকরা হোস্টে কমান্ড চালানোর জন্য ওপেনএআই কোডেক্স স্যান্ডবক্স থেকে বেরিয়ে এসেছেন।
গবেষকরা দুটি উপায়ে ওপেনএআই-এর কোডেক্স স্যান্ডবক্স থেকে বেরিয়ে এসেছিলেন, যার একটি হলো কোনো ডেভেলপারের মেশিনে তার সবচেয়ে সুরক্ষিত মোড থেকে কমান্ড চালানো।
- কেন এটি গুরুত্বপূর্ণ
- প্রদত্ত উৎস পৃষ্ঠা থেকে কোনো প্রযুক্তিগত বিবরণ, বিক্রেতার উপর প্রভাব, বা দুর্বলতার নির্দিষ্ট প্রেক্ষাপট উদ্ধার করা সম্ভব হয়নি।
ব্র্যাগজ্যাক আক্রমণ ক্ষতিকারক এক্সটেনশনের মাধ্যমে এআই ব্রাউজার এজেন্টগুলোকে হাইজ্যাক করে।
ফরেভার সিকিউরিটির গাল ওয়েইজম্যানের তৈরি ব্র্যাগজ্যাক নামক একটি প্রুফ-অফ-কনসেপ্ট অ্যাটাক, একটিমাত্র ক্ষতিকারক এক্সটেনশন ব্যবহার করে ক্রোম, এজ, অপেরা নিওন, পারপ্লেক্সিটি কমেট এবং ক্রোমের ক্লড-এর মতো এআই অ্যাসিস্ট্যান্টগুলোকে হাইজ্যাক করে।
- কেন এটি গুরুত্বপূর্ণ
- প্রদত্ত উৎস পৃষ্ঠা থেকে কোনো প্রযুক্তিগত বিবরণ, বিক্রেতার উপর প্রভাব, বা দুর্বলতার নির্দিষ্ট প্রেক্ষাপট উদ্ধার করা সম্ভব হয়নি।
উত্তর কোরিয়ার ওয়াটারপ্লাম হ্যাকাররা বিশ্বজুড়ে ৩০,০০০ ডিভাইস সংক্রমিত করেছে।
আইন প্রয়োগকারী সংস্থাগুলোর একটি যৌথ সতর্কবার্তায় বলা হয়েছে যে, উত্তর কোরিয়ার হ্যাকিং গ্রুপ ওয়াটারপ্লাম ডিসেম্বর ২০২৫ থেকে জুলাই ২০২৬ পর্যন্ত বিশ্বব্যাপী কমপক্ষে ৩০,০০০ ডিভাইস হ্যাক করেছে এবং ১০.৭ মিলিয়ন ডলারেরও বেশি মূল্যের চুরি করা ক্রিপ্টোকারেন্সি উত্তর কোরিয়ায় স্থানান্তর করেছে।
- কেন এটি গুরুত্বপূর্ণ
- প্রদত্ত উৎস পৃষ্ঠা থেকে কোনো প্রযুক্তিগত বিবরণ, বিক্রেতার উপর প্রভাব, বা দুর্বলতার নির্দিষ্ট প্রেক্ষাপট উদ্ধার করা সম্ভব হয়নি।
শাইনিহান্টার্স ক্লোপ লিক সাইট হ্যাক করেছে, র্যানসমওয়্যার গ্যাংয়ের কাছ থেকে চাঁদাবাজির হুমকি দিয়েছে
শাইনিহান্টার্স নামক চাঁদাবাজ চক্রটি ক্লোপ (ওরফে Cl0p) র্যানসমওয়্যার অপারেশনের ডেটা ফাঁসের সাইটটি হ্যাক করে টর সাইটটি বিকৃত করেছে এবং অভিযোগ রয়েছে যে তারা সার্ভারের ডেটা ও এর অনিয়ন সার্ভিসের প্রাইভেট কীগুলো চুরি করেছে।
- কেন এটি গুরুত্বপূর্ণ
- প্রদত্ত উৎস পৃষ্ঠা থেকে কোনো প্রযুক্তিগত বিবরণ, বিক্রেতার উপর প্রভাব, বা দুর্বলতার নির্দিষ্ট প্রেক্ষাপট উদ্ধার করা সম্ভব হয়নি।
মূল বিষয়গুলো
- হ্যাকট্রন ক্লড ওপাস ৫ ব্যবহার করে ডিসকোর্স ফোরামের একটি দুর্বলতার সাথে ওপেনএআই লগইন ত্রুটিকে সংযুক্ত করে কর্মীদের চ্যাটজিপিটি এবং কোডেক্স অ্যাকাউন্টগুলোকে ঝুঁকিতে ফেলেছিল।
- প্রাথমিক বিশ্লেষণের ৭২ ঘণ্টার মধ্যেই এই আক্রমণ শৃঙ্খলের মাধ্যমে ওপেনএআই-এর একটি অভ্যন্তরীণ কোড রিপোজিটরিতে প্রবেশাধিকার পাওয়া সম্ভব হয়েছিল।
- প্রকাশের ১৪ ঘণ্টা পর ওপেনএআই অভ্যন্তরীণ প্রমাণীকরণ ত্রুটিটি সংশোধন করে এবং ৬,৫০০ ডলারের বাগ বাউন্টি প্রদান করে।