গবেষকদের মতে, ভিজুয়াল স্টুডিও কোড (VS Code) ব্যবহার করে ক্লড এআই-এর ডেভেলপাররা একটি লুকানো ব্যাকডোর আবিষ্কার করার কারণে গুরুতর সুরক্ষা হুমকির সম্মুখীন হয়েছেন।
ওপেনসোর্সম্যালওয়্যার দ্বারা ৩০ অক্টোবর প্রকাশিত একটি রিপোর্ট অনুসারে, Claude Code এক্সটেনশনের 2.1.313 সংস্করণে একটি লুকানো ব্যাকডোর রয়েছে, যা আক্রমণকারীদের সংক্রমিত কম্পিউটারে রিমোট অ্যাক্সেস করতে সক্ষম করতে পারে।
এই ক্ষতিকারক সংস্করণটি ওপেন ভিএসএক্স এক্সটেনশন রেজিস্ট্রিতে আবিষ্কৃত হয়েছে, যেখানে ডেভেলপাররা কোডিং পরিবেশের জন্য টুল ডাউনলোড করেন।
বিশ্বস্ত এআই টুলগুলিতে লুকানো ব্যাকডোর
আক্রমণকারী এক্সটেনশনটি আইনি Claude Code টুলের সাথে দেখতে এবং কাজে একই মনে হয়, তাই হুমকিটি খুবই কঠিন পরিলক্ষিত হয়। তবে, গবেষকদের এক্সটেনশনটি লোড হওয়ার সময় স্বয়ংক্রিয়ভাবে চলমান অতিরিক্ত ম্যালওয়্যার কোড খুঁজে পাওয়া গেছে।
একবার সক্রিয় হওয়ার পর, ব্যাকডোর আক্রমণকারীর নিয়ন্ত্রণের সার্ভারের সাথে রিমোট কানেকশন স্থাপনের চেষ্টা করবে, যা হ্যাকারদের শিকারের কম্পিউটারে অ্যাক্সেস পাওয়ার সুযোগ দিতে পারে।
আরও উদ্বেগজনক বিষয় হলো, এই ম্যালওয়্যারটি কম্পিউটার পুনরায় শুরু করার পরেও সক্রিয় থাকার জন্য ডিজাইন করা হয়েছে।
এর অর্থ হলো, শুধুমাত্র VS Code বন্ধ করা বা Claude ব্যবহার বন্ধ করা বিপদ দূর করতে পারবে না।
কেন ক্রিপ্টো ডেভেলপারদের মনোযোগ দেওয়া দরকার
যদিও এই আক্রমণটি ক্রিপ্টোকারেন্সি ব্যবহারকারীদের উদ্দেশ্যে করা হয়নি, ব্লকচেইন প্রকল্প বিকাশে লিপ্ত ব্যক্তিদের জন্য বড় ঝুঁকি রয়েছে।
তাদের কম্পিউটারে সংবেদনশীল তথ্য থাকতে পারে, যার মধ্যে রয়েছে ব্যক্তিগত চাবি, ওয়ালেট যাচাইকরণ তথ্য, এক্সচেঞ্জ API কী এবং এনক্রিপশন ইনফ্রাস্ট্রাকচারের অ্যাক্সেস অধিকার।
যদি আক্রমণকারী সফলভাবে রিমোট অ্যাক্সেস অর্জন করে, তাহলে তারা এই তথ্যগুলি পেতে পারে এবং এটি ব্যবহার করে ওয়ালেট বা প্রকল্পের সংক্রমণ ঘটাতে পারে।
অ্যানথ্রোপিকের অফিসিয়াল এক্সটেনশন কি হ্যাক করা হয়েছে?
অনুসন্ধানকারীরা নিশ্চিত করেছেন যে বিশ্লেষিত Open VSX সংস্করণগুলিতে ক্ষতিকারক কোড পাওয়া গেছে, তবে এই কোডগুলি কীভাবে প্রবেশ করেছিল তা নির্ধারণ করা যায়নি।
গুরুত্বপূর্ণ বিষয় হলো, এই ফলাফলগুলি Anthropic-এর অফিসিয়াল VS Code Marketplace প্রকাশনা বা তাদের ব্যাপক বিতরণ সিস্টেমের সংক্রমণের প্রমাণ দেয় না।
ওপেন ভিএসএক্স এর মাধ্যমে 2.1.313 সংস্করণ ইনস্টল করা ডেভেলপারদের নিজেদের সিস্টেমকে সম্ভাব্যভাবে হ্যাক করা হয়েছে বলে বিবেচনা করতে হবে এবং তাৎক্ষণিকভাবে তদন্ত শুরু করতে হবে।
এই এক্সটেনশনটি মুছে ফেলা মাত্রই যথেষ্ট নাও হতে পারে, কারণ এই ব্যাকডোরটি স্বাধীনভাবে টিকে থাকার জন্য ডিজাইন করা হয়েছে।