Chrome, লিনাক্সসহ পাঁচ প্ল্যাটফর্মে হামলার পথ বানাল Anthropic-এর অপ্রকাশিত মডেল

এআই প্রতিষ্ঠান Anthropic-এর ফ্রন্টিয়ার রেড টিম জানিয়েছে, প্রতিষ্ঠানটির একটি অপ্রকাশিত গবেষণা মডেল একাধিক নিরাপত্তা-ত্রুটি একসঙ্গে জুড়ে পাঁচটি বড় প্ল্যাটফর্মে কার্যকর হামলার পথ (এক্সপ্লয়েট চেইন) তৈরি করেছে। ২৭ অক্টোবর প্রকাশিত এ গবেষণায় মডেলটির নাম বা এটি কখনো উন্মুক্ত হবে কি না, তা জানানো হয়নি।

কী কী পেয়েছে

• Chrome: চারটি ত্রুটি জুড়ে এমন পথ, যাতে একটি ওয়েবপেজে ঢুকলেই ব্রাউজারের সুরক্ষা-বেষ্টনীর বাইরে কোড চালানো যায়। Anthropic-এর হিসাবে, গুগলকে জানানো ৬২টি Chrome ত্রুটির প্রতিটিই "গুরুতর" বা "উচ্চ" মাত্রার; সবই Chrome ১৫৬ সংস্করণে সারানো হয়েছে।
• Safari: কোড চালানো না গেলেও ক্ষতিকর পেজ অন্য সাইটের তথ্য পড়তে পারত। অ্যাপল জুনের হালনাগাদে এটি সারিয়েছে।
• অ্যান্ড্রয়েড: তালাবদ্ধ ফোন থেকে ইউএসবি দিয়ে তথ্য বের করার পথ।
• উইন্ডোজ: নেটওয়ার্কের মাধ্যমে কম্পিউটার অচল করে দেওয়ার ত্রুটি।
• লিনাক্স: কোনো লগইন ছাড়াই নেটওয়ার্ক থেকে সর্বোচ্চ (রুট) ক্ষমতা নেওয়া; তবে এর জন্য একটি বিশেষ নেটওয়ার্ক সুবিধা চালু থাকতে হয়।

কেন গুরুত্বপূর্ণ

Anthropic বলছে, ত্রুটি খুঁজে সেগুলো জুড়ে কার্যকর হামলা তৈরি করা এত দিন অল্প কিছু বিশেষজ্ঞ দলের কাজ ছিল; এখন তা মানুষের সামান্য অংশগ্রহণেই সম্ভব হচ্ছে। একজন গবেষক শুরুর নির্দেশ দিলেও প্রতিটি ধাপে মানুষ কতটা কাজ করেছেন, তার বিস্তারিত দেওয়া হয়নি, তাই মডেলটি ঠিক কতটা স্বাধীনভাবে কাজ করেছে তা বাইরে থেকে যাচাই করা যাচ্ছে না। কয়েকটি ত্রুটির সরকারি বিবরণ ও Anthropic-এর বর্ণনার মধ্যে কিছু অমিলও দেখা গেছে বলে খবর।

প্রতিষ্ঠানটি জানিয়েছে, ত্রুটির মালিক প্রতিষ্ঠানগুলোকে সারানোর জন্য ৯০ দিন সময় দেওয়া হয় এবং এরপর আরও ৪৫ দিন অপেক্ষা করে বিস্তারিত প্রকাশ করা হয়। যাচাই করা নিরাপত্তা পেশাজীবীদের জন্য তাদের "সাইবার ভেরিফিকেশন প্রোগ্রাম" চালু আছে।