Claude Code GitHub Action-এ প্রম্পট-ইনজেকশন ত্রুটি CI/CD গোপনীয়তা প্রকাশ করে

মাইক্রোসফট প্রকাশ করেছে — এবং অ্যানথ্রোপিক পরে এটি প্যাচ করেছে — ক্লাউড কোডের গিটহাব অ্যাকশনে একটি গুরুতর প্রম্পট-ইনজেকশন ত্রুটি যা আক্রমণকারীদের সিআই/সিডি পাইপলাইনগুলি থেকে সংবেদনশীল যাচাইকরণ তথ্য টেনে আনতে দিতে পারত। এই সমস্যাটি মাইক্রোসফট একটি শুক্রবারের ব্লগ পোস্টে প্রকাশ করেছিল এবং ২৯ এপ্রিল হ্যাকারওয়ানের মাধ্যমে অ্যানথ্রোপিককে জানিয়েছিল, যা ডেভেলপমেন্ট ওয়ার্কফ্লোগুলিতে AI এজেন্টগুলি ব্যবহার করা যেকোনো প্রকল্পের জন্য বাড়তে থাকা ঝুঁকির প্রতি মনোযোগ আকর্ষণ করে — যার মধ্যে এক্সচেঞ্জের API কি, নোড বা ইনডেক্সারের ক্লাউড যাচাইকরণ, বা স্মার্ট চুক্তির ডিপ্লয়মেন্ট সিক্রেটগুলি এই পাইপলাইনগুলিতে রাখা ক্রিপ্টো টিমগুলিও অন্তর্ভুক্ত। কী ঘটেছিল: - মাইক্রোসফটের গবেষকদের发现, তারা আক্রমণকারী-নিয়ন্ত্রিত গিটহাব কনটেন্ট (ইসু, পুল রিকোয়েস্ট বা মন্তব্য)এর মধ্যে ক্ষতিকর নির্দেশাবলী �隠蔽তে পারত,যাতে Claude Codeএই কনটেন্টটি প্রসেস করতে এবংএটিরউপরভিত্তিকর্মকরত। -একটিপ্রুফ-অফ-কনসেপ্টএ,গবেষকদেরএকটিবিশেষডোমেইনএপেলোডহোস্টকরা,যাClaudeকেগোপনযুক্তসহবিশিষ্টফাইলগুলিপড়তএবংপরিবর্তনকরত,তারপরইসুকমেন্ট,ওয়ার্কফ্লোলগ,ওয়েবঅনুরোধবাশেলকমান্ডদিয়েযাচাইকরণতথ্যপুনর্গঠনএবংবহিরাগতকরা। -মাইক্রোসফটবিশেষভাবেউল্লেখকরেছিলযেতারাঅ্যানথ্রোপিকএরসুরক্ষালেয়ারগুলিকেপারগমনকরত,তাদেরডোমেইনথেকেউত্তরদিয়েশেলপেলোডকেঅসমজতএবংলিখনঅধিকারহীনব্যবহারকারীদেরথেকেওয়ার্কফ্লোটিট্রিগারকরে,যা-পরীক্ষা-সময়-পরিবেশ-ভেরিয়েবলস্ক্রাববারগুলিকেসক্রিয়হওয়ায়নিশ্চিতকরত। কিভাবেএটি,ক্রিপ্টোপ্রজেক্টগুলিরজন্যগুরুত্বপূর্ণ: CI/CDপরিবেশগুলিরপরিচয়ভিত্তিকভাবেউচ্চমূল্যবিশিষ্টসিক্রেটগুলি—এক্সচেঞ্জগুলিরAPIকি,নোডবাindexerএরজন্যক্লাউডযাচাইকরণ,স্মার্টচুক্তিরজন্যডিপ্লয়মেন্টকি—অনুসন্ধানযোগ্যলক্ষণহওয়ায়আকরষণযোগ।এইধরণেরপ্‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍প্‌ম্‌প্‌ট-ইনজ্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌‌্‌​আক​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ –↑👇����������������������������������������������������������������������������������� আপডেট: Claude Code,অথমভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভভภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภภភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភភ។