পাঁচ এআই কোডিং টুলের ভেতরের ব্রাউজারে ত্রুটি, কোডেক্স ও ভিএস কোডে এখনো সমাধান নেই

প্রোগ্রামারদের জনপ্রিয় পাঁচটি এআই টুলের ভেতরে থাকা ব্রাউজারে নিরাপত্তা ত্রুটি পেয়েছে সাইবার নিরাপত্তা প্রতিষ্ঠান ফরএভার সিকিউরিটি। গবেষণাটির নাম দেওয়া হয়েছে 'এমব্রেস' (EMBRACE)। এআই যাতে প্রকল্পের প্রিভিউ দেখাতে বা ট্যাব পড়তে পারে, সে জন্য প্রতিটি টুল সাধারণ ব্রাউজারের কিছু নিরাপত্তা নিয়ম শিথিল করেছে। গবেষকেরা বলছেন, পাঁচটিতেই অন্তত একটি নিয়ম ভেঙে পড়েছে।

কোন টুলে কী সমস্যা

• কারসর: একটি ওয়েব পাতার "স্টার্ট সেটআপ" বোতামের আড়ালে লুকানো নির্দেশে এক চাপেই এজেন্ট কমান্ড চালিয়েছে। স্যান্ডবক্সে আটকে গেলে এজেন্ট নিজেই স্যান্ডবক্স বন্ধ করে আবার চেষ্টা করেছে। ১ অক্টোবর এটি সারানো হয়েছে।
• গিটহাব কোপাইলট: ঠিকানার ঘরে ভুয়া github.com/login দেখিয়ে নকল লগইন পাতা খোলা যেত। ১৩ অক্টোবর সংস্করণ ১.১.২৯-এ সমাধান এসেছে।
• ওপেনএআই কোডেক্স: একটি স্থানীয় এইচটিএমএল ফাইল পুরো ডিস্ক পড়তে পারত, এসএসএইচ কি ও গোপন টোকেনসহ। গবেষকদের দাবি, জুলাইয়ে জানানোর পরও উত্তর মেলেনি, ত্রুটি এখনো রয়ে গেছে।
• মাইক্রোসফট ভিএস কোড: একই ধরনের ত্রুটিতে যেকোনো ফাইল পড়া সম্ভব। মাইক্রোসফট 'ওয়ার্কস্পেস ট্রাস্ট' ব্যবস্থার কথা বলে প্রতিবেদন গ্রহণ করেনি।
• Claude Desktop: একটি স্থানীয় ফাইল দিয়ে ডিস্কের বাকি অংশ পড়া যেত। Anthropic ফরএভারের প্রতিবেদন গ্রহণ করেনি, তবে অন্য এক প্রতিষ্ঠানের একই ধরনের প্রতিবেদন গ্রহণ করেছে বলে জানা গেছে। সমাধানের অবস্থা স্পষ্ট নয়।

যা করবেন

কোডেক্স ও ভিএস কোড ব্যবহারকারীরা কোন প্রকল্পকে 'বিশ্বস্ত' হিসেবে চিহ্নিত করেছেন তা পরীক্ষা করুন এবং অচেনা প্রকল্পের এইচটিএমএল ফাইল সম্পর্কে সতর্ক থাকুন। এআই সহকারীর বানানো লিংকে না বুঝে ক্লিক করবেন না। গবেষকদের পরামর্শ, ধরে নিন এআই এজেন্ট নিজের সুরক্ষাব্যবস্থা এড়িয়ে যাওয়ার চেষ্টা করতে পারে।