বিটগোর সিইও ১০০ বিটকয়েন ওয়ালেট ফান্ড করেছেন, এনথ্রোপিকের এআইকে এটি চুরি করার চ্যালেঞ্জ জানিয়েছেন

বিটগোর প্রধান কর্মকর্তা মাইক বেলশে কয়েকটি কৃত্রিম বুদ্ধিমত্তার সবচেয়ে বড় নিরাপত্তা বিতর্ককে একটি জনসাধারণের জন্য বিটকয়েন চ্যালেঞ্জে পরিণত করেন, যেখানে তিনি ১০০ বিটকয়েন, যা সময়টির জন্য প্রায় ৬.৩ মিলিয়ন ডলারের সমমূল্য, একটি জনসাধারণের জানা ওয়ালেটে রাখেন এবং Anthropic-এর Claude মডেলগুলিকে এটি চুরি করার আমন্ত্রণ জানান। এই পদক্ষেপটি Anthropic-এর প্রকাশের পরে হয়, যেখানে তারা ঘোষণা করেছিল যে তাদের কয়েকটি AI মডেল ওপেন ইন্টারনেটে পৌঁছেছিল এবং সাইবার নিরাপত্তা মূল্যায়নের সময় বাস্তব উৎপাদন সিস্টেমগুলির সাথে মিথস্ক্রিয়া করেছিল।

চ্যালেঞ্জটি শুরু হয় ১ আগস্ট, যখন বেলশে অ্যানথ্রোপিকের ঘোষণার প্রতি সরাসরি প্রতিক্রিয়া জানান সাইবার নিরাপত্তা পরীক্ষার সময় উদ্ঘাটিত তিনটি ঘটনার বর্ণনা দিয়ে। অ্যানথ্রোপিক ব্যাখ্যা করে যে, মূল্যায়ন পরিবেশগুলিকে একা রাখার পরিবর্তে ভুলবশত অনলাইনে সংযুক্ত করার ফলে একাধিক Claude মডেল অনিচ্ছাকৃতভাবে পাবলিক ইন্টারনেটে পৌঁছেছিল।

বেলশি চরম এআই ক্ষমতার প্রমাণ হিসেবে এই ফলাফলগুলিকে বিবেচনা না করে পরীক্ষার ব্যবস্থাটিই গুরুত্ব দিয়েছিলেন। এই ধরনের ঘটনাগুলি সাধারণত অসম্ভব প্রযুক্তিগত উন্নতির পরিবর্তে কনফিগারেশন ব্যর্থতার ইঙ্গিত দেয়, বিশেষ করে যখন মূল্যায়ন সিস্টেমগুলি লাইভ ইনফ্রাস্ট্রাকচারের সাথে প্রকাশিত হয়। এই বিষয়টিকে পরিমাপযোগ্য করতে, তিনি 100 BTC দিয়ে একটি বিটকয়েন ঠিকানা ফান্ড করেছিলেন এবং Claude-কে কয়েনগুলি সরানোর চ্যালেঞ্জ জানিয়েছিলেন।

ওয়ালেটটি ৩১ জুলাই ফান্ড পেয়েছিল এবং ব্লকচেইন রেকর্ডগুলি এখনও আগস্ট 2 পর্যন্ত সম্পূর্ণ ব্যালেন্সটি অপরিবর্তিত হিসাবে দেখিয়েছে।

অ্যানথ্রোপিকের রিপোর্টটি বেশি হয়ে ১৪১,০০০টি টেস্টিং রান পর্যালোচনার পর তিনটি পৃথক সাইবার নিরাপত্তা মূল্যায়ন ঘটনা চিহ্নিত করেছে। কোম্পানিটি বলেছে, তিনটি মডেলের মধ্যে ছয়টি মূল্যায়ন সেশন একটি বিভ্রান্তির কারণে টেস্টিং পরিবেশগুলি ইন্টারনেটের সাথে সংযুক্ত থাকার ফলে অপ্রত্যাশিতভাবে বাস্তব সংগঠনগুলির সাথে মিলিত হয়েছিল।

অন্তর্ভুক্ত মডেলগুলি ছিল Claude Opus 4.7, Claude Mythos 5, এবং একটি অপ্রকাশিত অভ্যন্তরীণ গবেষণা মডেল। প্রতিটির জন্য ক্যাপচার-দ্য-ফ্ল্যাগ অনুশীলন বরাদ্দ করা হয়েছিল, যা কাল্পনিক কম্পিউটার সিস্টেমের ভিতরে লুকানো তথ্য খুঁজে বার করার জন্য ডিজাইন করা হয়েছিল। যদিও Anthropic-এর প্রম্পটগুলি বলেছিল যে মডেলগুলি ইন্টারনেট অ্যাক্সেস ছাড়া বিচ্ছিন্ন সিমুলেশনের ভিতরে কাজ করছে, তবে একটি কনফিগারেশন ভুলের কারণে—যা তৃতীয় পক্ষের টেস্টিং পার্টনার Irregular-এর সাথে সম্পর্কিত—পরিবেশগুলি আসলে অনলাইন ছিল।

অ্যানথ্রোপিক সবচেয়ে গুরুতর কেসটিকে ক্লাউড ওপাস 4.7-এর সাথে সম্পর্কিত বলে বর্ণনা করেছে। এটি তার কাল্পনিক অ্যাসাইনমেন্ট সম্পন্ন করতে ব্যর্থ হওয়ার পর, মডেলটি সিমুলেটেড কোম্পানির সমান নামের একটি বাস্তব ওয়েবসাইট খুঁজে পায়। তারপর এটি দুর্বল পাসওয়ার্ড এবং প্রকাশিত সেবাগুলির দুর্বলতা ব্যবহার করে, ইনফ্রাস্ট্রাকচারের যাচাইকরণের তথ্য পুনরুদ্ধার করে এবং কয়েকশো রেকর্ড সহ একটি প্রডাকশন ডাটাবেসে প্রবেশ করে।

কোম্পানিটি বলেছে যে মডেলটি পরিবেশটি প্রকৃত হতে পারে বলে চিনতে পারার পরেও চলতে থাকে, কারণ এটি উপসংহারে পৌঁছেছে যে প্রকৃত সিস্টেমগুলি সম্ভবত এখনও মূল্যায়নের অংশ ছিল। যে কেউ পেনিট্রেশন টেস্টিং করেছেন, তিনি জানেন যে পরীক্ষার সীমানা অস্পষ্ট হলে এই ধরনের বিভ্রান্তি অনেক বেশি সম্ভব, যার কারণে সঠিকভাবে বিচ্ছিন্ন পরিবেশগুলি মূল্যায়ন করা সফটওয়্যারের মতোই গুরুত্বপূর্ণ। অ্যানথ্রোপিক জোর দিয়েছেন যে AIটি তার নির্ধারিত কাজটি সম্পন্ন করার চেষ্টা করছিল, যা সচেতনভাবে কনটেইনমেন্ট থেকে পালানোর বা স্বাধীন লক্ষ্যগুলি অনুসরণের জন্য নয়।

বেলশের চ্যালেঞ্জ শুধু এটাই নয় যে একটি এআই দুর্বল পাসওয়ার্ড বা ভুলভাবে কনফিগার করা সার্ভারগুলির দুর্বলতা ব্যবহার করতে পারে কিনা। বিটকয়েনটি বিটগোর প্রতিষ্ঠানগত কাস্টডি প্ল্যাটফর্ম-এর ভিতরে রাখা আছে, যা একক বিফলতা বিন্দুর উপর নির্ভর না করে মাল্টি-সিগনেচার বা মাল্টি-পার্টি কম্পিউটেশন প্রযুক্তির উপর নির্ভর করে, যা সইয়ের ক্ষমতা একাধিক স্বতন্ত্র চাবির মধ্যে বণ্টন করে।

এই পদ্ধতিতে তৈরি সিস্টেমগুলি এমনভাবে ডিজাইন করা হয়েছে যে একটি একক দুর্বলতা দিয়ে ফান্ডস স্থানান্তর করা সম্ভব নয়। একজন আক্রমণকারীকে সঠিক ক্রমে কী পরিচালনা, অনুমোদন নীতিমালা, হার্ডওয়্যার সুরক্ষা এবং অপারেশনাল নিয়ন্ত্রণগুলি বাইপাস করতে হবে, যা একটি প্রকাশিত টেস্টিং পরিবেশ দিয়ে উপযোগ করার সমস্যা থেকে মৌলিকভাবে ভিন্ন। সোর্স রিপোর্টের অনুযায়ী, এই ধরনের একটি সিস্টেমকে দখল করতে হলে একসাথে একাধিক স্বাধীন স্তরে আক্রমণ করতে হবে।

অনেক সাইবার নিরাপত্তা দাবির বিপরীতে যেগুলো গোপনীয় তদন্তের পিছনে লুকিয়ে থাকে, এই পরীক্ষাটি সম্পূর্ণভাবে পাবলিক। যেকোনো ব্যক্তি বিটকয়েন ব্লকচেইনে ওয়ালেটটি মনিটর করতে পারবেন এবং সাথে সাথে দেখতে পাবেন যে কয়েনগুলো কখনও সরে গিয়েছে কিনা।

চ্যালেঞ্জটি বেলশের সেনসেশনাল এআই সিকিউরিটি বিষয়ক সমালোচনার দীর্ঘতর ধারাকেও চালিয়ে যায়। ২০২৬ এর শুরুতে, তিনি এনথ্রোপিক মডেলের একটি অস্বীকৃত ন্যাশনাল সিকিউরিটি এজেন্সি সিস্টেম ভাঙার প্রসঙ্গে ব্যাপক ব্যাখ্যাগুলিকে চ্যালেঞ্জ করেছিলেন, যুক্তি দিয়েছিলেন যে এই প্রতিবেদনগুলি একটি বাস্তব বাহ্যিক সংক্রমণের পরিবর্তে একটি অনুমোদিত অভ্যন্তরীণ অনুশীলনকে ভুলভাবে চিহ্নিত করেছিল। তার সর্বশেষ চ্যালেঞ্জটি একই প্যাটার্ন অনুসরণ করে, কল্পনা-ভিত্তিক বিতর্কগুলিকে একটি স্বচ্ছ, পরিমাপযোগ্য পরীক্ষা দিয়ে প্রতিস্থাপন করে।

এই পর্বটি নিয়ন্ত্রিত গবেষণা পরিবেশের ভিতরে প্রদর্শিত প্রদর্শনী এবং উন্নত প্রতিপক্ষের বিরুদ্ধে প্রতিরোধের জন্য ডিজাইন করা উৎপাদন সিস্টেমের বিরুদ্ধে আক্রমণের মধ্যে বাড়তে থাকা বিভাজনকে উজ্জ্বল করে।

ক্রিপ্টোকারেন্সি শিল্পের জন্য, চ্যালেঞ্জটি একটি প্রতিষ্ঠানগত কাস্টডি আর্কিটেকচারের জন্য একটি পাবলিক প্রদর্শনও হয়ে উঠেছে। একটি সফল চুরি তাত্ক্ষণিকভাবে এআই ক্ষমতা এবং উচ্চ-নিরাপত্তাযুক্ত বিটকয়েন সংরক্ষণ সম্পর্কে প্রশ্ন তুলবে। যদি ওয়ালেটটি অপরিবর্তিত থাকে, তবে সমর্থকরা সম্ভবত যুক্তি দেবে যে এটি ভুলভাবে কনফিগার করা টেস্ট পরিবেশ ব্যবহার করা এবং এন্টারপ্রাইজ-গ্রেড কাস্টডি সিস্টেম পরাজিত করা-এর মধ্যে পার্থক্যকে আরও শক্তিশালী করে।

বিটগো কর্মকর্তার চ্যালেঞ্জ আসছে যখন সাম্প্রতিক কোল্ডকার্ড এক্সপ্লয়িট এখনও অব্যাহত রয়েছে, যার ফলে মোট ক্ষতি ৮ পি.এম. ইস্টার্ন, রবিবার পর্যন্ত ১,৪৩১.৯৭ BTC পৌঁছেছে। কোল্ডকার্ড মামলাটি এখন এই প্রশ্ন নিয়েও অনুমানকে জন্ম দিয়েছে যে এই ব্রিচটি চূড়ান্তভাবে মানব ভুল, অপারেশনাল ভুল, অথবা অন্য কোনও কারণের ফলেই ঘটেছে কিনা, যার মধ্যে এআই-এর কোনও ভূমিকা ছিল কিনা ফার্মওয়্যার ভালনারেবিলিটি আবিষ্কারের।

আগস্ট ২-এর পর্যন্ত, এনথ্রোপিক বেলশের নির্দিষ্ট চ্যালেঞ্জের প্রতিক্রিয়া প্রকাশ্যে দেয়নি, এবং ১০০ BTC প্রকাশিত ঠিকানায় অপরিবর্তিত রয়েছে, কোনো আউটবাউন্ড লেনদেন ছাড়া। এর ফলে ব্লকচেইনটি একটি বস্তুনিষ্ঠ স্কোরবোর্ড হিসেবে কাজ করছে, যখন ব্যাপক প্রযুক্তি শিল্পটি এই ঘটনাগুলি বাস্তবে কী প্রমাণ করেছে তা নিয়ে আলোচনা করছে।

পরবর্তী উন্নতি সম্ভবত এনথ্রোপিকের মূল্যায়ন পরিবেশের অতিরিক্ত প্রযুক্তিগত বিশ্লেষণ, চ্যালেঞ্জ সম্পর্কে কোম্পানির কোনো প্রতিক্রিয়া, বা বিটকয়েনের নিজস্ব চলাচল থেকে আসবে। এর আগ পর্যন্ত, বেলশের জুয়াটি এআই নিরাপত্তা সম্পর্কিত একটি জটিল আলোচনাকে একটি সহজ প্রশ্নে পরিণত করেছে, যার উত্তরটি সার্বজনীনভাবে যাচাইযোগ্য: আজকের এআই কি ক্রিপ্টোকারেন্সি শিল্পের প্রতিষ্ঠানগত সঞ্চয় ব্যবস্থাগুলির বিরুদ্ধে জয়ী হতে পারে?