১২ ঘণ্টার কম সময়ে Anthropic-এর ব্যবসায়িক ব্যবস্থায় ঢুকল এআই এজেন্ট

সাইবার নিরাপত্তা স্টার্টআপ Cathedral-এর এআই এজেন্ট ১২ ঘণ্টারও কম সময়ে Anthropic-এর কিছু অভ্যন্তরীণ ব্যবসায়িক ব্যবস্থায় ঢোকার পথ খুঁজে বের করেছে। সোমবার (২৬ অক্টোবর) বিষয়টি প্রকাশ্যে আসে। প্রতিষ্ঠানটি বাগ বাউন্টির মতো একটি কর্মসূচির আওতায় পরীক্ষা চালাচ্ছিল, যেখানে বাইরের বিশেষজ্ঞরা ত্রুটি খুঁজে দিলে পুরস্কার পান।

Cathedral গড়েছেন মার্কিন সরকারের ডিপার্টমেন্ট অব গভর্নমেন্ট এফিশিয়েন্সির (ডোজ) সাবেক চার কর্মী। ঢোকার পথ ছিল Claude নয়, বরং প্রশাসনিক ও বিক্রয়ের কাজে ব্যবহৃত তৃতীয় পক্ষের সফটওয়্যার, যা আরও অনেক প্রতিষ্ঠান ব্যবহার করে।

কতটা পৌঁছেছিল

Anthropic বলেছে, গবেষকেরা বিক্রয়, মানবসম্পদ ও আইটির "সীমিত কিছু" ব্যবস্থায় পৌঁছেছিলেন, যেখানে ব্যবসায়িক যোগাযোগের তথ্য ও ব্যবহারকারীর অ্যাকাউন্টের মৌলিক রেকর্ড ছিল। গ্রাহকদের সঙ্গে Claude-এর কথোপকথন, সোর্স কোড বা মডেলের ওয়েটে কেউ পৌঁছায়নি বলে প্রতিষ্ঠানটির দাবি।

তবে Cathedral-এর খসড়া প্রতিবেদনে সভার প্রতিলিপি, বেতন ও চাকরির প্রস্তাবের তথ্য এবং উন্নত মডেল নিয়ে অভ্যন্তরীণ বার্তায় পৌঁছানোর পথের কথা আছে বলে খবর।

Anthropic যা করেছে

• নিজস্ব নজরদারিতে কিছু কার্যকলাপ ধরা পড়ার পর একই দিনে প্রবেশাধিকার বন্ধ করা হয়।
• ভেন্ডররা ত্রুটি সারানো নিশ্চিত না করা পর্যন্ত সংশ্লিষ্ট সফটওয়্যার বন্ধ রাখা হয়েছে।
• Cathedral ছাড়া অন্য কেউ এই দুর্বলতা কাজে লাগিয়েছে, এমন প্রমাণ পাওয়া যায়নি।

Anthropic অভিযোগ করেছে, Cathedral কর্মসূচির সব নিয়ম মানেনি এবং জাতীয় নিরাপত্তার ঝুঁকি বাড়িয়ে দেখিয়েছে।