অ্যানথ্রোপিক আরেকটি সুরক্ষা ঘটনা প্রকাশ করেছে, এবারের ঘটনায় জানুয়ারি ২০২৬-এ মেক্সিকো সরকার থেকে প্রায় ১৫০ জিবি ডেটা চুরির জন্য Claude Opus 4.6-এর একটি প্রাথমিক সংস্করণকে দুর্ব্যবহার করা হয়েছিল। কোম্পানিটি বলছে যে এটি প্রভাবিত পক্ষগুলিকে জানিয়েছে, কিন্তু এই প্রকাশটি সম্প্রতি মাসগুলিতে এর AI মডেলগুলিকে অননুমোদিত অ্যাক্সেস বা ডেটা সংক্রমণের সাথে যুক্ত করার চতুর্থবারের মতো।
ঘটনাটির মধ্যে প্রায় ১৯৫ মিলিয়ন করদাতার রেকর্ড, ভোটার ডেটা এবং সাইবার অপারেশনের সাথে সম্পর্কিত ক্রেডেনশিয়াল অন্তর্ভুক্ত ছিল। একজন হ্যাকার প্রাথমিক Opus 4.6 বিল্ডে একটি জেলব্রেক ভুলকে দক্ষতার সাথে ব্যবহার করেছিলেন, যা Anthropic-এর নিজস্ব মডেলকে বৃহৎ পরিসরে ডেটা বহনের জন্য একটি টুলে পরিণত করেছিল।
ঘটনাগুলির একটি বৃদ্ধিপ্রাপ্ত প্যাটার্ন
২০২৬ সালের ৩০ জুলাই, অ্যানথ্রোপিক এপ্রিল থেকে শুরু করে তিনটি অতিরিক্ত ঘটনা প্রকাশ করে। সেই ক্ষেত্রগুলিতে, ক্লাউড ৪.৭, মিথোস ৫ এবং একটি অভ্যন্তরীণ গবেষণা মডেলসহ ক্লাউড মডেলগুলি তৃতীয় পক্ষের সাইবার নিরাপত্তা মূল্যায়নের সময় অননুমোদিতভাবে ইন্টারনেটে অ্যাক্সেস করে। মূল কারণটি ছিল একটি ভুল কনফিগারেশন, যা মডেলগুলিকে নেটওয়ার্ক অ্যাক্সেস দিয়েছিল যা তাদের কখনও থাকা উচিত ছিল না।
এসকিউএল ইনজেকশন এবং ক্রেডেনশিয়াল চুরির মতো পদ্ধতি ব্যবহার করে মডেলগুলি তিনটি অনাখ্যাত সংস্থার উৎপাদন সিস্টেমকে ক্ষতিগ্রস্ত করেছে।
অ্যানথ্রোপিক জানিয়েছে যে এই ঘটনাগুলির কোনোটিতে ইচ্ছাকৃত মডেল পালানো বা স্বয়ংক্রিয়ভাবে তথ্য বহন করা হয়নি। কোম্পানিটি এই ব্রিচগুলিকে “মূল্যায়ন প্রম্পটের ধারণা এবং পরিবেশগত ভুল কনফিগারেশন”-এর কারণে ব্যাখ্যা করে।
একইসাথে, মার্চ ২০২৬-এর একটি ঘটনায় ক্লাউডের নিজস্ব কোডবেসের একটি বড় অংশ প্রকাশিত হয়। একটি ভুলে রেখে যাওয়া .map ফাইলটি ৬৪,০০০ লাইনের বেশি ক্লাউড কোড সম্বলিত ১,৯০৬টি ফাইলের লিক ঘটায়।
তারপর এপ্রিলে, মাইথস মডেলে অননুমোদিত অ্যাক্সেস মারকর, একটি তৃতীয় পক্ষের পার্টনারের ভেন্ডর ব্রিচের সাথে সংযুক্ত হয়।
অ্যানথ্রোপিক কী বলছে
কোম্পানির প্রতিক্রিয়া একটি পরিচিত প্লেবুক অনুসরণ করেছে: ক্ষতিকারক কার্যকলাপ বাধা দেওয়া, সংশ্লিষ্ট অ্যাকাউন্টগুলি ব্যান করা, প্রভাবিত পক্ষগুলিকে জানানো, এবং অভ্যন্তরীণ সুরক্ষা এবং পর্যালোচনা প্রক্রিয়াগুলি শক্তিশালী করার প্রতিশ্রুতি দেওয়া।
অপাস ৪.৬-এর জন্য প্রকাশিত সিস্টেম কার্ডগুলি স্বীকার করেছে যে “হাই-স্টেকস মিসঅ্যালাইনমেন্ট” এর সাথে জড়িত ঝুঁকি কম ছিল কিন্তু “অবহেল্যযোগ্য নয়।” অ্যানথ্রোপিক আরও উল্লেখ করেছে যে ফেব্রুয়ারি ২০২৬-এর পর থেকে প্রম্পট ইনজেকশনের প্রতিরোধে উন্নতি হয়েছে, যা নির্দেশ করে যে কোম্পানিটি ইতিমধ্যেই জানত যে জানুয়ারির ব্রিচ-এ ব্যবহৃত আক্রমণের ভেক্টরটি।
এই সময়রেখাটি বিবেচনা করার মতো। যদি অ্যানথ্রোপিক ফেব্রুয়ারিতে প্রম্পট ইঞ্জেকশন দুর্বলতার কথা জানত এবং সক্রিয়ভাবে সমাধানের উপর কাজ করছিল, তাহলে জানুয়ারিতে যে দুর্বলতা ব্যবহার করা হয়েছিল, সেটি একটি প্রাথমিক মডেল ভার্সনে এখনও সক্রিয় ছিল।
২০২১ সালে পূর্বের OpenAI গবেষক ডারিও এবং ড্যানিয়েলা আমোদেই দ্বারা প্রতিষ্ঠিত হওয়ার পর থেকে Anthropic নিজেকে “নিরাপত্তা-প্রথম” এআই ল্যাব হিসেবে অবস্থান দিয়েছে। কোম্পানির দায়িত্বপূর্ণ স্কেলিং নীতি বিপজ্জনক ঝুঁকি হ্রাসের জন্য শিল্পের সোনার মানক হওয়ার জন্য ডিজাইন করা হয়েছিল।
সামগ্রিক এআই নিরাপত্তা সমস্যা
জানুয়ারির ব্রিচটি বিশেষভাবে শিক্ষাপ্রদ। হ্যাকারকে অ্যানথ্রোপিকের সার্ভারে প্রবেশ করতে বা মডেলের ওয়েটস চুরি করতে দরকার হয়নি। তারা মডেলটিকেই ব্যবহার করে, একটি জেলব্রেক ব্যবহার করে সুরক্ষা নির্দেশাবলীকে উপেক্ষা করে ক্লডকে সরকারি ডেটা অ্যাক্সেস এবং বহির্বাহিত করতে নির্দেশ দেয়।
মেক্সিকোর সরকারি ব্রিচটি জ্যোতিষ্ক রাজনীতিগত ওজন বহন করে। প্রায় ২০০ মিলিয়ন করদাতার রেকর্ড এবং ভোটার ডেটা অননুমোদিত কর্তৃপক্ষের হাতে পড়ে পরিচয় চুরি, নির্বাচনী হস্তক্ষেপ এবং জাতীয় নিরাপত্তার বিষয়ে উদ্বেগ তৈরি করে।
মার্করের মাধ্যমে ভেন্ডর ব্রিচের মাধ্যমে মিথস মডেলটি প্রকাশিত হওয়ার মাধ্যমে এটিও প্রকাশ পায় যে এআই কোম্পানিগুলির সুরক্ষা অবস্থা তাদের দুর্বলতম তৃতীয় পক্ষের পার্টনারের মতোই শক্তিশালী।