ওপেনসোর্স এআই প্রোগ্রামিং এজেন্ট ওপেনকোড সম্প্রতি ডেভেলপারদের মধ্যে জনপ্রিয়তা পাচ্ছে এবং এটিকে ক্লাউড কোড এবং কার্সরের বিকল্প হিসাবে বিবেচনা করা হচ্ছে। শনিবার, কোম্পানিটি জানায় যে, হামলাকারীরা এক রাতের মধ্যে তাদের পুরনো সিস্টেমে আক্রমণ চালিয়েছে, যা ওপেনকোড কনসোল অনলাইন প্ল্যাটফর্মে 1.4% ব্যবহারকারীকে প্রভাবিত করেছে। কিছু ব্যবহারকারী এই প্ল্যাটফর্মে AI সেবা অ্যাক্সেসের জন্য API কী—অর্থাৎ, ডিজিটাল পাসওয়ার্ড—সংরক্ষণ করেন।
ওপেনকোড দল আক্রমণের প্রতিক্রিয়া জানাচ্ছে, এই জরুরি প্রতিক্রিয়া একটি বাড়তে থাকা সমস্যাকেও উজালা করে: যাদের এআই মডেলগুলি পরীক্ষা করা হয়নি এবং অ্যাক্সেস সীমাবদ্ধতা কম, তাদের বড় পরিসরের, এআই-চালিত সাইবার আক্রমণের বিরুদ্ধে প্রতিরোধ করা কঠিন।
ওপেনকোড এক্স-এ লিখেছে: “আমরা গত রাতে একটি সুরক্ষা দুর্বলতার সম্মুখীন হয়েছি, যা বড় পরিসরের ডিস্টিলেশন আক্রমণের সাথে সম্পর্কিত এবং ওপেনকোড কনসোলের 1.4% ব্যবহারকারীকে প্রভাবিত করেছে। আমরা আজ সকালে সমস্ত প্রভাবিত ব্যবহারকারীদের ইমেইলের মাধ্যমে জানিয়েছি।” কোম্পানি বলেছে, যারা ইমেইল পায়নি, তাদের কোনো প্রভাব পড়েনি।
কোম্পানিটি এই ডিস্টিলেশন আক্রমণটি কীভাবে ঘটেছিল তা ব্যাখ্যা করেনি। তবে, প্রকাশিত API কীগুলি যে দেশগুলিতে মার্কিন মডেলগুলির অ্যাক্সেস সীমিত, সেখানের ব্যবহারকারীদের এই প্রক্রিয়ার জন্য প্রচুর আউটপুট তৈরি করতে সহায়তা করতে পারে। কিছু সন্দেহবাদীদের মতে, এই দাবিটি অতিরঞ্জিত, এবং এই ঘটনাটি শুধুমাত্র একটি সাধারণ হ্যাকিং, যার ডিস্টিলেশনের জন্য ব্যবহার করা হয়েছিল কিনা তা এখনও প্রমাণিত হয়নি।
ঘটনার রাতে, ডেভেলপাররা রেডিট এবং এক্স-এ ব্যয় সতর্কবার্তা এবং অননুমোদিত কাটানির তথ্য পোস্ট শুরু করে। একজন ডেভেলপার লিখেছিলেন: "আমি ঘুমাতে যাওয়ার আগে আমার ওপেনএআই, অ্যানথ্রোপিক এবং গুগল এআই ব্যয় সতর্কবার্তা সবগুলো বাজছে দেখেছি, কিছুই বুঝতে পারিনি।"
অন্যান্য ব্যবহারকারীরা জানিয়েছেন যে একটি একক অ্যাকাউন্ট থেকে শত শত ডলার কাটা হয়েছে; কিছু জন বলেছেন যে মোট পরিমাণ 1000 ডলারের বেশি।
অ্যানথ্রোপিক এবং গুগল তাদের প্রকাশিত হওয়া এপিআই কীগুলি বন্ধ করে দিয়েছে, যখন ওপেনএআই জানিয়েছে যে এটি ওপেনকোডের সাথে কাজ করে অ্যাক্সেস পুনরুদ্ধার করেছে এবং এই আক্রমণের সময় ব্যবহৃত পয়েন্টগুলি তাদের এপিআই গ্রাহকদের ফেরত দিয়েছে। ওপেনকোড জানিয়েছে যে অননুমোদিত শুল্কের জন্য রিফান্ড প্রক্রিয়াধীন।
প্রকাশিত কীগুলি শুধুমাত্র Console-এর সীমানার মধ্যে সীমাবদ্ধ ছিল, কিছু ব্যবহারকারী এগুলি তাদের ওয়ার্কস্পেসে সংরক্ষণ করেছিলেন। সহ-প্রতিষ্ঠাতা ড্যাক্স রাদ বলেছেন যে ওপেনসোর্স অ্যাপ্লিকেশন এবং কমান্ড-লাইন টুলগুলি প্রভাবিত হয়নি। তিনি X-এ লিখেছেন: “দ্রষ্টব্য, এটি OpenCode Console, OpenCode নয়, এই কীগুলি কখনও আমাদের কাছে আসেনি।”
যদিও ব্যবহারকারী এবং এআই কোম্পানি উভয়ই এই প্রকাশিত কীগুলি অক্ষম করার চেষ্টা করছে, ওপেনকোড দল চাপের মধ্যে রয়েছে। রাদ বলেছেন, আক্রমণকারীরা তাদের সিস্টেমে প্রবেশের জন্য ৪৮ ঘন্টা ধরে নিরন্তর চেষ্টা করছে, যা দলকে এআই প্রতিরক্ষা এজেন্টগুলি চালু রাখতে বাধ্য করেছে। ওপেনকোড দল যে এআই মডেলগুলি বিশ্লেষণের জন্য ব্যবহার করছিল, তা প্রথমে সহায়তা করেছিল, কিন্তু যখন তাদের পরীক্ষার জন্য পাঠানো ক্ষতিকর কোডগুলি সুরক্ষা ফিল্টারগুলিকে ট্রিগার করল, তখন তারা কাজ করা বন্ধ করে দিল।
তিনি এক্স-এ লিখেছেন: “এটা কিছুটা বিরক্তিকর।”
তারপর, ওপেনকোড ওপেনএআইয়ের ডেব্রেক ব্লু প্রোগ্রামের অ্যাক্সেস পায়। এই প্রোগ্রামটি পর্যালোচিত ব্যবহারকারীদের কম সম্ভাবনা সহকারে নিরাপত্তা সংক্রান্ত অনুরোধগুলি প্রত্যাখ্যান করা একটি এআই মডেল প্রদান করে। রাদ বলেন, এই অ্যাক্সেসটি দলকে এই আক্রমণের তদন্তের ক্ষমতা বৃদ্ধি করেছে।
OpenCode একমাত্র কোম্পানি নয় যে এই সমস্যার সম্মুখীন হয়েছে। জুলাইয়ে, AI প্ল্যাটফর্ম Hugging Face ঘোষণা করেছিল যে বাণিজ্যিক AI মডেলগুলি একটি স্বায়ত্তশাসিত AI এজেন্ট দ্বারা শুরু করা একটি হামলার লগ বিশ্লেষণ বন্ধ করে দিয়েছিল; OpenAI পরে প্রকাশ করেছিল যে এই এজেন্টগুলি আসলে তাদেরই মডেলগুলি, যা পরীক্ষার সময় নিরাপত্তা সীমাবদ্ধতা কমিয়েছিল। Hugging Face তাদের ব্লগ পোস্টে “অসম্মিলিত সমস্যা” শিরোনামে লিখেছিল, যেখানে প্রতিরক্ষা কৌশলগুলি “ঘটনা প্রতিক্রিয়াকারী এবং হামলাকারীকে পার্থক্য করতে অক্ষম”。
সুরক্ষা গবেষকদেরও এই ধরনের অভিযোগ উত্থাপন করা হয়েছে যে এই সীমাবদ্ধতাগুলি অসামঞ্জস্যপূর্ণ, এবং এটি কিছুকে বিদেশী ওপেন-সোর্স ওজন মডেলের দিকে নিয়ে যায়, কারণ যেকোনো ব্যক্তি এই মডেলগুলি ডাউনলোড করতে এবং চালাতে পারেন।
এই সপ্তাহান্তের ঘটনাটির প্রতিক্রিয়ায় মার্কিন প্রেসিডেন্টের বিজ্ঞান ও প্রযুক্তি পরামর্শদাতা কমিটির সহ-সভাপতি ডেভিড স্যাকসও প্রতিক্রিয়া জানিয়েছেন।
তিনি এক্স-এ লিখেছেন: “OpenCode (এবং আগের Hugging Face) আক্রমণের মাঝামাঝি একই দেয়ালে ধাক্কা খেয়েছিল: অগ্রগামী মডেলগুলি লোড সুরক্ষা ফিল্টারগুলি ট্রিগার করার কারণে প্রয়োজনীয় দুর্বলতা বিশ্লেষণ করতে অস্বীকার করেছিল। গার্ডরেইলস বিপরীত প্রভাব ফেলেছে।”
এই হ্যাকিং ঘটনাটি ওপেনকোড একই রাতে ব্যবহারকারীদের জন্য GLM-5.3-Flash বিনামূল্যে উন্মুক্ত করার সময় ঘটেছিল। সাধারণ GLM-5.3 সিরিজটি ওপেন-সোর্স ওজন মডেল নিয়ে গবেষণা করে থাকা গবেষকদের দৃষ্টি আকর্ষণ করেছিল, যারা উল্লেখ করেছেন যে এই সিরিজের সাইবার নিরাপত্তা ক্ষমতা এখন আগের মতো সীমিত অ্যাক্সেস মডেলগুলির সাথে তুলনীয়, যেমন Anthropic-এর Claude Mythos Preview।
OpenCode এখনও ব্যাখ্যা করেনি যে আক্রমণকারীরা পুরানো সিস্টেমে কীভাবে প্রবেশ করেছিল, কীভাবে চাবিগুলি সংরক্ষিত ছিল, বা কোনও অপব্যবহারের সম্পূর্ণ পরিসর। কোম্পানিটি প্রভাবিত ব্যবহারকারীদের নিজ নিজ সেবা প্রদানকারীদের কাছে চাবিগুলি বাতিল এবং প্রতিস্থাপনের জন্য অনুরোধ করেছে। কোম্পানিটি বলেছে যে এই ঘটনাটি এখনও চলছে।
এই হ্যাকিং ঘটনার সময়, এআই-সক্ষম সাইবার ঘটনাগুলি বৃদ্ধি পাচ্ছে। এই মাসের শুরুতে, সাইবার নিরাপত্তা কোম্পানি CrowdStrike জানিয়েছে যে, সম্ভাব্য চীনা হ্যাকার একটি দক্ষিণ কোরিয়ান ব্যাংকের বিরুদ্ধে হামলায় এআই-চালিত পেনিট্রেশন টেস্টিং এজেন্ট এবং Claude ব্যবহার করেছিল। গত সপ্তাহে, ভারতীয় সাইবার নিরাপত্তা সংস্থা সতর্ক করেছে যে, এআই কোম্পানিগুলির পরীক্ষার মধ্যে অন্তর্ভুক্ত কিছু এআই এজেন্টসহ, অনেকগুলি এআই এজেন্ট ভারতীয় সংস্থাগুলির সিস্টেমে অননুমোদিতভাবে প্রবেশ করেছে।