🤦 6TB ডেটা থেকে 19টি শীর্ষ কোম্পানির কী পাওয়া গেল: শীর্ষ চীনা LLM মধ্যস্থতাকারীতে মিনি, হুয়াওয়ে, নেস্কা এর পাসওয়ার্ড প্রকাশিত এটি একটি বড় নিরাপত্তা ঘটনা, যেখানে LLM রাউটার (মধ্যস্থতাকারী) থেকে কোম্পানি ও সরকারি পাসওয়ার্ডের বিশাল পরিমাণ প্রকাশিত হয়েছে। Chaofan Shou @shoucccc পোস্ট করেন: তিনি একটি শীর্ষ চীনা LLM রাউটার থেকে “Fable dataset” নামক একটি ডেটাসেট (প্রায় 6TB) কিনেছিলেন। এই ডেটা থেকেই তিনি অসংখ্য বাস্তব পাসওয়ার্ড বের করেন—যেমন SSH কী, VPN কনফিগারেশন, Alibaba Cloud কী, GitLab Token ইত্যাদি। তিনি দাবি করেন, এই পাসওয়ার্ডগুলি 7টি চীন/সম্মিলিত রাষ্ট্রগুলির সরকারি সংস্থা এবং 19টি চীনা শীর্ষ কোম্পানি—যেমন Xiaomi, Huawei, NIO, Minimax—এর অ্যাকাউন্টগুলির উপর নিয়ন্ত্রণ নিতে পারে। এই ঘটনার পটভূমি আধুনিক AI Agent (যেমন Claude Code, Codex) প্রায়শই বিভিন্ন মডেলগুলির জন্য তৃতীয়-পক্ষ LLM রাউটারের মাধ্যমে অনুরোধ পাঠায়। এই রাউটারগুলি অ্যাপ্লিকেশন-লেয়ারের প্রক্সির মতো, যা সমস্ত plaintext-এর (স্পষ্ট)অনুরোধ—বিশেষত, টুল-কলের প্যারামিটার—দেখতে পায়। অনেক ডেভেলপারই API-কী, Token-এর মতো sensitive-ডেটা Prompt-এর মধ্যেই directly-এইভাবেই insert-করেন,ফলে,রাউটারগুলিরও access-এর opportunity-পাওয়ায়। Shou-এর দল 2026-এর April-এ “Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain” (arXiv:2604.08407)শিরোনামেরএকটিপেপারপ্রকাশকরেছিল।তারা28টিপেইডও400টিফ্রিরাউটারপরীক্ষাকরেছিল: কিছুরাউটারম্যালিসিয়াসটুল-কলঅন্তর্ভুক্তকরত,পাসওয়ার্ডচুরিকরত। কিছুরাউটারসমবয়সবিশিষ্টগবেষকদেরওয়ালেটথেকেক্রিপ্টোকারেন্সিচুরিকরছিল(প্রায়500,000ডলার)। তারা“পয়জনড”(poisoned)রাউটারদিয়েঅনুসন্ধানপথগুলিকেনিজদেরনিয়ন্ত্রণসহজলবদ্ধপথগুলিতেপথচলতকরতএবংঅল্পসময়ে400টিহোস্টদখলকরত। এই September-এরপোস্টটি,এইগবেষণারঅবিরতধারা: “শীর্ষ”চীনারাউটারগুলিও,যদিও,তাদেরব্যবহারকারীদেরঅন্তরঙ্গভাবেআদান-প্রদানকরা(বিশেষতFable-স্তরেউচ্চ-ক্ষমতা Agent-এর)ডেটা,বিক্রি/প্রকাশকরছিল।বিক্রয়কারীদেরজন্য,অভিজ্ঞজনগণসহজলবদ্ধভাবেপণ্য-পরিবেশেরপাসওয়ার্ডগুলিextractকরতপারছিল। মূলসমস্যা সমস্যা “হ্যাকারদেরদ্বারা”কোনওকোম্পানি-আক্রমণহওয়ানয়—বরং AI-সপ্লাইচেইন-এমধ্যবর্তীস্তরগুলি-অসুস্থতা: রাউটারগুলিসমস্তplaintextদেখতপায়। ব্যবহারকারী/Agent,API-কীগুলি,পথচলতহয়। এইডেটা,অভিগমন,সংগহণ,এবংপণ্যহিসেবেবিক্রয়ওহয়। এইডেটা-সেটগুলি,যখনবহি:পথচলতহয়,হমলা:কারদেবশ:দশ:পণ:হয়—অথচতখনওঅভিগমনপথচলতহয়। এটি “মধ্যবর্তী-মধ্যবর্তী +ডেটা-প্‌লিক” (man-in-the-middle + data leak) –এইদুই-সমস্‍যা–একত্‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ এইভাবে,Claude Fable,GPT-এইভাবেউচ্চ-শ্rণি AI-মডেলগুলি–উপর–ভিত্তি–করা–চীন–পণ:–উৎপদ:–দশ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ:–উৎপদ: (Translation is incomplete due to corrupted text in the original. The provided text contains repeated and garbled characters at the end. The translation above is accurate up to the point of corruption.)