স্পেসএক্সএসআইএর এআই কোডিং এজেন্টের ত্রুটিতে সংবেদনশীল তথ্য ফাঁস

ইলন মাস্কের কোম্পানি স্পেসএক্সএসআইএর এআই কোডিং এজেন্ট ‘গ্রক বিল্ড’‑এর প্রযুক্তিগত ত্রুটির ফলে কোম্পানি সহ হাজার হাজার ব্যবহারকারীর সংবেদনশীল ও অভ্যন্তরীণ তথ্য ফাঁস হয়েছে। সাইবার নিরাপত্তা গবেষণা প্রতিষ্ঠান ক্লারক জানায়, একই ত্রুটির শিকারে স্পেসএক্সএসআই নিজেও পড়েছে এবং এতে হাসপাতাল, ফায়ার ডিপার্টমেন্ট ও স্পেসএক্সএসআই কর্মীদের গোপন তথ্য ইন্টারনেটে ছড়িয়ে পড়েছে।

নিরাপত্তা বিশেষজ্ঞরা উল্লেখ করেন, গ্রক যেভাবে অ্যাপের বিভিন্ন লিংক পরিচালনা করে তাতে নির্দিষ্ট ধরনের DNS সার্ভিসের মাধ্যমে লিংকগুলো পাবলিক হয়ে যাওয়ার ঝুঁকি তৈরি হয়। ফলে প্যাসিভ DNS সার্ভারগুলো লিংকগুলো ধরতে পারে এবং সেগুলো সার্চ ডেটাবেসে উন্মুক্ত হয়ে তথ্য ফাঁস হয়।

গবেষকরা ব্লগ পোস্টে লিখেছেন, “আমরা হতবাক হয়েছিলাম। যে কোম্পানি গ্রক তৈরি করেছে তাদের নিজেদের অভ্যন্তরীণ নথিই এমনভাবে উন্মুক্ত ছিল যে লিংকটি যার কাছে আছে সেই তা দেখতে পারছিল।” সাইবার নিরাপত্তা কোম্পানি এ ধরনের পেইজকে ‘গাউস্টশেয়ার’ বলে বর্ণনা করেছে, কারণ লিংক না পাওয়া ব্যক্তিরাও চাইলেই তা খুঁজে পেয়ে ওপেন করতে পারে।

ফাঁস হওয়া তথ্যের মধ্যে স্পেসএক্সএসআইয়ের পরিকল্পনা, ৫৯৪টি কৌশলগত অ্যাকাউন্টের বিক্রির অঞ্চল ম্যাপ, আটটি এক্স বিজ্ঞাপন প্রস্তাব, চারটি লাইভ বিজ্ঞাপনদাতা অ্যাকাউন্ট বোর্ড ও এক্স ব্র্যান্ড নিরাপত্তা প্লেবুকের দুটি অনুলিপি অন্তর্ভুক্ত। ফাঁস হওয়া অ্যাপগুলোর মধ্যে কেবল একটিতে পাসওয়ার্ড সুরক্ষা ছিল এবং এই ত্রুটির ফলে ‘ফরচুন ৫০০ তালিকা’র অন্তর্ভুক্ত আরও ছয়টি কোম্পানি ও এক হাজারেরও বেশি কর্মী রয়েছে এমন ২৬টি কোম্পানির তথ্য ঝুঁকিতে পড়েছে। ক্লারকের হিসাব অনুযায়ী, ফাঁস হওয়া তথ্যের প্রায় দুই শতাংশকে গুরুতর ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা হয়েছে।

মূল সমস্যা হল গ্রক বিল্ডের অ্যাপের লিংক তৈরি করার পদ্ধতিতে। গ্রক বিল্ড লিংক তৈরির সময় নিরাপত্তার জন্য চারটি শব্দের র‍্যান্ডম কোড বা ‘ডাইস ওয়ার্ডস’ ব্যবহার করত, তবে কোডটি ডোমেইনের ডান পাশে না বসিয়ে বাম পাশে সাবডোমেইন হিসেবে বসানো হয়েছিল। এই কাঠামোগত ত্রুটির ফলে প্যাসিভ DNS সার্ভারগুলো লিংকগুলো সহজে ধরে ফেলতে পারে এবং সেগুলো সার্চ ডেটাবেসে উন্মুক্ত হয়ে তথ্য ফাঁস হয়।

ক্লারক জানায়, স্পেসএক্সএসআই প্রাথমিকভাবে এই বিষয়ে কোনো সাড়া দেয়নি। তারা যখন সামাজিক যোগাযোগ মাধ্যমের মাধ্যমে সরাসরি মাস্ক ও কোম্পানির অন্য এক কর্মীকে ট্যাগ করে বিষয়টি জানায়, তখনই স্পেসএক্সএসআই নড়ে ওঠে। ঘটনায় স্পেসএক্সএসআই নিজেদের উন্মুক্ত হয়ে থাকা ২৪টি অ্যাপ বন্ধ করেছে, তবে ক্লারক উল্লেখ করে যে গ্রক ব্যবহারকারী ও কোম্পানিগুলোর এখনও উন্মুক্ত থাকা অ্যাপগুলোর বিষয়ে কোনো পদক্ষেপ নেওয়া হয়নি।