ওপেনএআই, ক্লাউড মডেল দ্বারা হ্যাক করা হয়েছে!
ক্লাউডের সাহায্যে শুধুমাত্র 3 জনের একটি নিরাপত্তা দল একজন ওপেনএআই কর্মচারীর চ্যাটজিপিটি অ্যাকাউন্ট হ্যাক করে 72 ঘন্টার মধ্যে ওপেনএআইয়ের অভ্যন্তরীণ গোপনীয় কোড রিপোজিটরিতে প্রবেশাধিকার অর্জন করে।
এবং তারা যা খরচ করেছে, তা হল শুধুমাত্র কয়েক দশক ডলারের ওপাস 5 সাবস্ক্রিপশন ফি।
এটি আবারও একটি ঐতিহাসিক সিস্টেম গোলমালের মামলা।
জাদুর বিরুদ্ধে জাদু ব্যবহার করা, খুব নাটকীয়
এটা খুব বেশি কালো হাস্যরস।
খুব সাম্প্রতিক সময়ে, একটি হ্যাকট্রন এআই নামের স্টার্টআপ সিকিউরিটি টিম ওপেনএআই-এর ভাল্পন বোনাস প্রোগ্রামে অংশগ্রহণ করেছে।
তারা যে চূড়ান্ত অস্ত্র ব্যবহার করেছে, তা হল এনথ্রোপিক দ্বারা সাম্প্রতিকভাবে প্রকাশিত ওপাস 5।
কেউ ভাবেননি যে সাফল্য এতটাই সহজ হবে।
এই তিন সদস্যের দলটি নিরাপত্তা বিহীন Opus 5 ব্যবহার করে একজন OpenAI কর্মচারীর ChatGPT এবং Codex অ্যাকাউন্টের নিয়ন্ত্রণ অর্জন করেছে!
তারপর, তারা খোলা AI-এর সবচেয়ে গুরুত্বপূর্ণ গোপনীয় অঞ্চলে প্রবেশ করে—যেখানে কোর অ্যালগরিদম এবং স্বত্বাধিকার কোড রয়েছে।
একটি চ্যালেঞ্জিং কাজ করে দলটি প্রমাণ করল যে এটি এখানে এসেছিল।
তারা ওপেনএআই কর্মচারীর কোডেক্স অ্যাকাউন্ট ব্যবহার করে অভ্যন্তরীণ কোড লাইব্রেরিতে একটি নিরীহ PR জমা দিয়েছিল।
রিপোর্ট পাওয়ার পর, ওপেনএআই সুরক্ষা দল ঘুম ভেঙে গেল এবং ১৪ ঘন্টার মধ্যে এই দুর্বলতা ঠিক করে তিন সদস্যের দলকে ৬,৫০০ ডলার পুরস্কার দিয়েছে।
ঘোষণার সাথে শিল্পটি আতঙ্কিত হয়ে উঠল: "অবিশ্বাস্য! ওপেনএআইয়ের মূল কার্যালয় প্রতিদ্বন্দ্বী দ্বারা ধ্বংস করে দেওয়া হয়েছে!"
একজন ব্যক্তি আত্মার প্রশ্ন করেছে: "যদি 3 জন সাধারণ মানুষ এবং একটি Claude সাবস্ক্রিপশন দিয়ে এই পর্যায়ে পৌঁছাতে পারে, তাহলে জাতীয় দলের হ্যাকাররা AI ব্যবহার করে কী করতে পারে?"
9 ধাপে প্রবেশ করুন, একটি আঘাতে শেষ করুন
এই 72 ঘন্টার কম সময়ের হঠাৎ যুদ্ধে, দলের আক্রমণের লিংকগুলি শিল্পসম্মত ছিল।
তারা শক্তির প্রয়োগের উপর নির্ভর করেনি, বরং সবচেয়ে ধৈর্যশীল শিকারির মতো, বাইরের একটি সবচেয়ে ক্ষুদ্র কোণ থেকে ধাপে ধাপে কেন্দ্রের দিকে এগিয়েছিল।
সম্পূর্ণ আক্রমণ শৃঙ্খলটিকে নিম্নলিখিত 9টি মারাত্মক ধাপে বিভক্ত করা যায়।
অ্যাকিলিসের পাদদেশ খুঁজুন (সম্প্রদায় ফোরাম)
OpenAI-এর নিরাপত্তা প্রতিরোধ অটুট, মূল সার্ভারে সরাসরি আক্রমণ প্� practically অসম্ভব।
কিন্তু হ্যাকট্রন দলটি একটি ব্রেকথ্রু খুঁজে পায়: ওপেনএআই দ্বারা ব্যবহারকারীদের সাথে যোগাযোগের জন্য ব্যবহৃত সম্প্রদায় ফোরাম (community.openai.com)।
এই ফোরামটি ওপেন সোর্স সফটওয়্যার ডিসকোর্সের উপর ভিত্তি করে তৈরি করা হয়েছে এবং «OpenAI অ্যাকাউন্ট দিয়ে সিঙ্গেল সাইন-অন» (SSO) সক্ষম করেছে।
অদৃশ্যে লুকিয়ে থাকা টাইমার বোমা (libheif ভাল্ব)
ফোরামের ইমেজ আপলোড ফাংশন বিশ্লেষণ করার সময়, তারা একটি অত্যন্ত অল্প ব্যবহৃত কিন্তু মারাত্মক ত্রুটি খুঁজে পায়।
সাধারণত, ফোরামটি ছবি পরীক্ষার জন্য FastImage ব্যবহার করে, কিন্তু এটি অ্যাপলের প্রচলিত HEIF/HEIC ফরম্যাটের ছবি সমর্থন করে না। তাই, সিস্টেম এই ছবিগুলি ImageMagick-এর কাছে পাঠায়, যা নিম্নস্তরের libheif ইমেজ ডিকোডারকে কল করে।
ডেবিয়ান 12 ইমেজের উপর ভিত্তি করে তৈরি সিস্টেমে ইনস্টল করা libheif সংস্করণ (1.19.7) একটি হিপ বাফার ওভারফ্লো দুর্বলতা অন্তর্ভুক্ত করে।
এআই হার্মার কে প্রতারণা করে দিয়ে একটি দিব্য অস্ত্র তৈরি করুন
হ্যাকট্রন দল নিজেদের হাতে ভাল্প কোড লিখেনি, বরং ক্ল�ড ওপাস 5 ব্যবহার করেছে।
ওপাস ৫-এর "বাস্তবিক লক্ষ্যের জন্য আক্রমণের কোড লেখা অস্বীকার করা" সুরক্ষা গতিশীলতা এড়ানোর জন্য, তারা একটি চালাকি করেছিল: তাদের পরীক্ষামূলক সার্ভারকে CTF (ক্যাপচার দ্য ফ্ল্যাগ) টার্গেট ডোমেইন (rce.ee/ctf-forum) হিসাবে ছদ্মবেশ ধারণ করেছিল।
অপাস ৫ যেন গেম খেলছে বলে মনে করেছিল, এখন সম্পূর্ণ শক্তি নিয়ে আক্রমণ শুরু করেছে।
"বিষাক্ত ছবি" আপলোড করুন, নিয়ন্ত্রণ অর্জন করুন (RCE)
তারা ফোরামে একটি পরিকল্পিত HEIF ম্যালওয়্যার ছবি আপলোড করে। ছবিটি ব্যাকগ্রাউন্ডে পার্স হওয়ার সাথে সাথে অভিবাহন ভুলটি ট্রিগার হয়, যার ফলে Hacktron দলটি OpenAI কমিউনিটি ফোরামের পরিবেশে রিমোট কোড এক্সিকিউশনের অ্যাক্সেস অর্জন করে।
মারাত্মক অথেন্টিকেশন ত্রুটি (SSO)
ফোরাম হ্যাক করা শুধু প্রথম ধাপ। ওপেনএআই এসএসও (সিঙ্গেল সাইন-অন) এর অথেনটিকেশন কনফিগারেশনের ত্রুটির কারণে, এই ফোরামে লগইন করা যেকোনো ব্যবহারকারীর অথেনটিকেশন টোকেন চুরি করা যেতে পারে।
অভ্যন্তরীণ কর্মচারীর ChatGPT/Codex অ্যাকাউন্ট হ্যাক করা
উপরোক্ত এসএসও দুর্বলতার মাধ্যমে, দলটি কয়েকজন ওপেনএআই কর্মচারীর চ্যাটজিপিটি এবং কোডেক্স অ্যাকাউন্ট নিয়ন্ত্রণ করতে সক্ষম হয়েছে।
শাখা অনুসরণ করুন, মূল লক্ষ্যে আক্রমণ করুন
ওপেনএআইয়ের কর্মচারীরা সাধারণত কোডেক্সকে গিটহাব, স্ল্যাক, আউটলুক ইত্যাদি অভ্যন্তরীণ অফিস এবং ডেভেলপমেন্ট টুলগুলির সাথে গভীরভাবে বাঁধেন।
অভ্যন্তরীণ কোড লাইব্রেরিতে প্রবেশ করুন
হ্যাকট্রন দল অপহৃত কর্মচারী অ্যাকাউন্টের মাধ্যমে সরাসরি ওপেনএআইয়ের কোর রিপোজিটরিতে প্রবেশ করে।
চিহ্ন রাখুন, কৃতিত্ব গোপন রাখুন
PR #1186742 জমা দিন, তারপর সমস্ত পরীক্ষা বন্ধ করুন এবং OpenAI-এ ভালোবাসা রিপোর্ট জমা দিন।
একটি সাধারণ HEIC ছবি থেকে শুরু করে OpenAI-এর অভ্যন্তরীণ গোপনীয়তা ডাটাবেস পর্যন্ত, এই অসম্ভব মনে হওয়া পথটি ঠিকই Opus 5 দ্বারা খোলা হয়েছে।
শ্বাসরোধকারী উন্নতি: অপাস 4.8 থেকে অপাস 5 এ
যদি এই দুর্বলতাটি নিজেই যথেষ্ট পরিষ্কার হয়, তবে এই আক্রমণে প্রদর্শিত এআইয়ের বিকাশের গতি সমস্ত সাইবার নিরাপত্তা পেশাদারদের ভয় পায়।
আক্রমণের দুই দিন আগে, এই বছরের 23 জুলাই, হ্যাকট্রন দল আসলে এই দুর্বলতা আবিষ্কার করেছিল।
তখন তারা Anthropic-এর পূর্ববর্তী মডেল Claude Opus 4.8 ব্যবহার করছিল।
ASLR সক্ষম ডিফল্ট ডিফেন্স পরিবেশে, ওপাস 4.8 কিছুটা কঠিন মনে হচ্ছে।
ASLR, অর্থাৎ অ্যাড্রেস স্পেস লেআউট র্যান্ডমাইজেশন, হল একটি নিরাপত্তা কৌশল যা প্রক্রিয়া লোড করার সময় গুরুত্বপূর্ণ মেমোরি অঞ্চলের অ্যাড্রেসগুলি র্যান্ডমভাবে সাজিয়ে সিস্টেমের সুরক্ষা বৃদ্ধি করে।
টিম কয়েকটি সেশন চেষ্টা করেছে, কিন্তু Opus 4.8 সর্বদা স্থিতিশীল এক্সপ্লয়িট কোড তৈরি করতে ব্যর্থ হয়েছে।
প্রতিস্থাপন ঘটে ২৪ জুলাই রাতে—Anthropic আনুষ্ঠানিকভাবে Claude Opus 5 প্রকাশ করে।
হ্যাকট্রন দল নতুন অস্ত্র পেয়ে তুরন্ত একটি নতুন ওপাস 5 সেশন শুরু করে।
অসাধারণ ঘটনা ঘটেছে: প্রথম তিন ঘন্টার মধ্যেই, অপাস 5 সফলভাবে স্থানীয় Mac-এর জন্য ARM64 আর্কিটেকচারের উপর আক্রমণের কোড লিখেছে।
পরে, দলটি এটিকে Discourse ফোরাম দ্বারা ব্যবহৃত x86-64 পরিবেশ এবং jemalloc মেমোরি আলোচনাকারীতে পোর্ট করতে অনুরোধ করে।
শুধু একটি রাত পরে, ২৫ জুলাই সকাল ৬টায়, অপাস ৫ ছবি আপলোডের মাধ্যমে স্থানীয় RCE-এর কার্যকারিতা নিশ্চিত করেছে।
১০টা বেলার মধ্যে, স্বয়ংক্রিয় সাইক্লিক লক্ষ্য হিসাবে সেট করা অপাস ৫ এজেন্টটি ক্লাউড ইনস্ট্যান্স ভেদ করে সিস্টেমের নিচের স্তরের ফাইলগুলি পড়েছে।
পূর্ববর্তী মডেল যে গোপন দুর্বলতা খুঁজে পায়নি, নতুন মডেল প্রকাশের পরের দিনই সেটি সরাসরি ভাঙ্গল এবং স্বয়ংক্রিয়ভাবে ব্যবহার করল!
একটি কঠোর সত্য হলো: এআই মডেলের ক্ষমতার বিপুল বৃদ্ধি হ্যাকার আক্রমণের বাধা ঘন্টার মতো হ্রাস করছে।
পরবর্তী ব্যাপক পরীক্ষায়, দল এমনকি আবিষ্কার করেছে যে আপডেট করা GPT-5.6 Sol মডেল ব্যবহার করে, AI এমনকি একটি চরম অন্ধত্বের পরিস্থিতিতেও স্বয়ংক্রিয়ভাবে মেমোরি লিক, প্রিভিলেজ এস্কেলেশন, ল্যাটারাল মুভমেন্ট এবং বিদ্যমান ডিফেন্স বাইপাস করার একটি সম্পূর্ণ সার্ভিস সম্পন্ন করতে পারে, যেখানে লক্ষ্য সিস্টেম সম্পর্কে কিছুই জানা নেই, শুধুমাত্র ভাঙ্গনের অস্তিত্ব জানা থাকে।
এই ক্ষমতা অতীতে শুধুমাত্র শীর্ষস্থানীয় জাতীয় হ্যাকারদের কাছে সীমাবদ্ধ ছিল।
HEIF বড় ডাকাতি: পুরো ইন্টারনেট নগ্ন?
আপনি কি মনে করেন শুধুমাত্র OpenAI-এর দুর্ভাগ্য ঘটেছে? এটি সম্পূর্ণ ভুল।
হ্যাকট্রন দল এই আবিষ্কারকে "HEIF হামলা" নাম দিয়েছে।
এই ভেদের ভয়ঙ্করতা হলো, এটি শুধুমাত্র OpenAI-এর জন্য অনন্য সমস্যা নয়, বরং পুরো ইন্টারনেট ইনফ্রাস্ট্রাকচারের ওপেন-সোর্স নির্ভরশীলতার সমস্যা।
আমরা প্রতিদিন ইন্টারনেটে ছবি আপলোড করি, এবং HEIC/HEIF/AVIF ছবি বিশ্লেষণের জন্য ব্যবহৃত এই ওপেন-সোর্স লাইব্রেরি libheif অসংখ্য জনপ্রিয় অ্যাপে গভীরভাবে ব্যবহৃত হয়।
এর চেয়েও বেশি অসহ্য বিষয় হলো, এই ভাঙ্গনের জন্য কোড সংশোধনটি আসলে গত বছরই ওপেন সোর্স সম্প্রদায়ের একটি শাখায় ঠিক করে ফেলা হয়েছিল, কিন্তু এটি সুরক্ষা প্যাচ হিসাবে চিহ্নিত করা হয়নি (CVE নম্বর আবণ্টিত হয়নি), ফলে অসংখ্য অপারেটিং সিস্টেম এবং সফটওয়্যারকে এই বিষয়টি জানা হয়নি!
পরবর্তী কয়েক মাস ধরে হ্যাকট্রন দল ইন্টারনেট মহাকায়াগুলির বিরুদ্ধে একটি "বৃহৎ পরিষ্কার" চালানোর জন্য এআইকে স্বয়ংক্রিয় হ্যাকার হিসাবে ব্যবহার করেছিল।
তারা আবিষ্কার করেছে: Slack, Zoom, Meta, GitHub... এই সব পরিচিত প্রযুক্তি বিগ কোম্পানিগুলি, যদি ছবি আপলোড গ্রহণ করে, তবে প্রায় সবগুলিই ভোগান্তিতে পড়েছে!
রুবি অন রেইলস বা নোড.জেএস ইকোসিস্টেমের নেক্সট.জেএস, অ্যাস্ট্রো, গ্যাটসবি এর মতো জনপ্রিয় ফ্রেমওয়ার্কগুলির ক্ষেত্রে, এই লাইব্রেরি ব্যবহার করলে এটি প্রায় যেকোনোভাবে নিয়ন্ত্রণ করা যায়।
খরচ আরও অবিশ্বাস্য ভাবে কম।
হ্যাকট্রন দল জানিয়েছে যে, সম্পূর্ণ «HEIF বড় ডাকাতি» গবেষণা প্রকল্পটি দুই মাস সময় নিয়েছে এবং উপরে উল্লিখিত সমস্ত বড় কোম্পানিগুলিকে কভার করেছে। এবং তাদের ব্যয় করা মডেল টোকেন খরচ মোট 3000 ডলারেরও কম!
প্রতিটি ভিন্ন প্রযুক্তি কোম্পানির জন্য, এআই শুধুমাত্র এক বা দুই দিনে লক্ষ্য কোম্পানির পরিবেশের ভিত্তিতে স্বয়ংক্রিয়ভাবে "বিষাক্ত ছবি" কে কাস্টমাইজড আক্রমণের অস্ত্রে রূপান্তরিত করতে পারে।
হাজার হাজার টেস্ট ইমেজ ফেলে দেওয়ার পর, বিভিন্ন কোম্পানির ইমেজ প্রসেসরগুলি বারবার ক্র্যাশ হয়ে গেল, শুধুমাত্র Shopify একমাত্র কোম্পানি যেটি অস্বাভাবিকতা লক্ষ্য করল, অন্য সব ইন্টারনেট বড় কোম্পানি কিছুই বুঝতে পারল না!
এটি আধুনিক ইন্টারনেটের দুর্বলতার একটি সংক্ষিপ্ত প্রতিফলন: যেমন প্রসিদ্ধ xkcd কমিকটি হাস্য করেছে, আধুনিক ডিজিটাল অবকাঠামোগুলি সবই একজন অজানা প্রোগ্রামার দ্বারা রক্ষণাবেক্ষণকৃত, ভেঙে পড়ার মতো ছোট ওপেন-সোর্স লাইব্রেরির উপর নির্ভরশীল।
সুরক্ষা প্যারাডাইম শিফট: "জটিলতার গোপনীয়তা" যুগের অন্ত
তারপর, তারা এই ভুলটি ডিসকোর্স এবং ওপেনএআই-এর কাছে রিপোর্ট করে।
প্রথম রিপোর্ট জমা দেওয়ার প্রায় ১৪ ঘন্টা পর, ওপেনএআই এসএসও সমস্যাটি ঠিক করেছে। ডিসকোর্সও পরে সমাধান করেছে।
এই ভালোরপোর্টটি, যার জন্য মাত্র 6,500 ডলার (প্রায় 50,000 চীনা ইয়ুয়ানের কম) পুরস্কার দেওয়া হয়েছিল, সাইবার নিরাপত্তার ইতিহাসে একটি মুহূর্তের পরিণতি হয়ে উঠবে।
দীর্ঘদিন ধরে, সফটওয়্যার শিল্প একটি অদৃশ্য সুরক্ষা ছাত্রের সুবিধা ভোগ করে আসছে—“জটিলতার নিরাপত্তা”।
অতীতে, এমনকি যদি কোনো ওপেন-সোর্স কোড লাইব্রেরির ভাল্ট প্রকাশিত হয় এবং সোর্স কোডটি টেবিলের উপরে রাখা হয়, তবুও সাধারণ হ্যাকারদের এটি ব্যবহার করা সম্ভব হত না।
একটি তাত্ত্বিক মেমোরি ক্ষতি দুর্বলতাকে বাস্তবিকভাবে সার্ভারে আক্রমণ করার জন্য একটি 'অস্ত্র' হিসেবে পরিণত করতে, অত্যন্ত দুর্লভ পেশাদার জ্ঞান, বিপুল সময় এবং লক্ষ্য পরিবেশের গভীর রিভার্স ইঞ্জিনিয়ারিংয়ের প্রয়োজন।
অতীতে, এই 0-ডে নামক শীর্ষ দুর্বলতা অস্ত্রগুলির গবেষণা ও উন্নয়নের খরচ অত্যন্ত বেশি ছিল, এবং সাধারণত কেবল জাতীয় স্তরের হ্যাকার বাহিনীই উচ্চ মূল্যের লক্ষ্যের জন্য এই প্রচেষ্টায় শক্তি ব্যয় করত। সাধারণ কোম্পানিগুলি এই আক্রমণের খরচের বাধা দ্বারা নিরাপত্তা লাভ করত।
কিন্তু, এআই এই সুরক্ষামূলক ছাতা নিজেই ছিঁড়ে ফেলেছে।
হ্যাকট্রন রিপোর্টের শেষে লিখেছেন:
এআই এই সুরক্ষা নিষ্ক্রিয় করছে, যা একসময় বিরল হ্যাকার দক্ষতাকে সস্তা কম্পিউটিং পাওয়ারে রূপান্তরিত করেছে। একসময় একটি ভালো ফান্ডযুক্ত দলের মাসের পর মাস ধরে কাজ করার প্রয়োজন হতো, এখন এটি কয়েকদিনে, এমনকি কয়েক ঘন্টায় সম্পন্ন হয়ে যাচ্ছে।
আজকাল, কোনও তিন সদস্যের দল যদি বিনা বাধায় উন্নত এআই নিয়ন্ত্রণ করে, তবে তারা জাতীয় দলের মতো সুরক্ষা প্রবেশ ক্ষমতা প্রদর্শন করতে পারে।
যদি আপনার কোম্পানি এখনও "হ্যাকাররা আমাদের উপেক্ষা করবে" এই যুক্তির উপর নির্ভর করে ডিফেন্স করে থাকে, তাহলে পরবর্তী যে কোম্পানির কোর কোডবেস হ্যাক হবে, সেটা হতে পারে আপনার।
এই লেখাটি ওয়েইচ্যাট গ্রুপ "নিউজিয়ুয়ান" (ID: AI_era) থেকে এসেছে, লেখক: ASI প্রতিজ্ঞা