সাইবার নিরাপত্তা প্রতিষ্ঠান প্যারামিটার–এর গবেষকেরা চ্যাটজিপিটিতে একটি গুরুতর নিরাপত্তাত্রুটি শনাক্ত করেছেন, যার মাধ্যমে বিশেষভাবে তৈরি একটি লিংক দিয়ে ব্যবহারকারীর ব্যক্তিগত কথোপকথনের তথ্য জানা যেত। ওপেনএআই একে পি১ শ্রেণিতে ফেলেছে—প্রতিষ্ঠানটির সর্বোচ্চ ঝুঁকির মাত্রা—এবং জানার পর দ্রুত সমাধান করেছে।
ত্রুটিটি ধরা পড়ে ওপেনএআইয়ের বাগ বাউন্টি কর্মসূচির আওতায়। এই খুঁটিনাটিই বলে দেয়, ঘটনাটি ব্যবস্থার ব্যর্থতার চেয়ে ব্যবস্থার কাজ করার গল্প বেশি।
হামলার জন্য কী লাগত
খুব সামান্যই, আর এখানেই আসল কথা। ক্ষতিকর লিংকটি ই-মেইল, বার্তা বা সামাজিক যোগাযোগমাধ্যমের পোস্টে ছড়ানো যেত। লিংকটি খুলে চ্যাটজিপিটির ‘প্রিভিউ’ বোতামে একবার চাপলেই আক্রমণকারীর কোড চালু হতো।
কী কী লাগত না, সেটিও খেয়াল করার মতো। কোনো সফটওয়্যার ইনস্টল করতে হতো না। নির্দিষ্ট কোনো ওয়ার্কস্পেসে যুক্ত হতে হতো না। নতুন করে সাইন ইন করতে হতো না, অনুমতি চাওয়ার মতো কিছু অনুমোদনও করতে হতো না। অর্থাৎ সতর্ক ব্যবহারকারীর থমকে দাঁড়ানোর মতো কোনো মুহূর্তই আসত না।
কেন কাজ করত
কৌশলটিই সবচেয়ে কৌতূহলোদ্দীপক। ক্ষতিকর কোড পর্দায় দেখানো তথ্য সংগ্রহ করেনি—চ্যাট উইন্ডোতে হামলার কথা ভাবলে বেশির ভাগ মানুষ যা কল্পনা করেন, এবং যা তুলনামূলকভাবে ধরা সহজ।
বরং এটি ব্যবহার করেছে চ্যাটজিপিটির নিজস্ব সাইন-ইন করা এপিআই—লগইনের পর প্রোডাক্টটি নিজেই যে ইন্টারফেস ব্যবহার করে। অনুরোধটি যেহেতু ব্যবহারকারীর নিজের প্রমাণীকৃত সেশন দিয়ে যাচ্ছিল, তাই তা বহন করছিল তাঁরই কর্তৃত্ব। এতে কেবল তথ্য পড়াই নয়, অ্যাকাউন্ট দিয়ে নানা কাজ চালানোরও সুযোগ তৈরি হতো।
এটি পরিচিত ধরনের একটি ত্রুটি, নতুন পোশাকে। মূল ভুলটি কর্তৃত্বের বিভ্রান্তি: অপরিচিত কারও দেওয়া কোড শেষ পর্যন্ত চলে যিনি ক্লিক করেছেন তাঁর ক্ষমতা নিয়ে। নতুন হলো এর অবস্থান, কারণ এআই সহকারী এর জন্য অস্বাভাবিক রকম উর্বর জমি—পুরো প্রোডাক্টটিই তৈরি হয়েছে লেখা থেকে নির্দেশ নেওয়ার জন্য।
ঝুঁকিতে কী ছিল
ব্যক্তিগত কথোপকথন। মানুষ এসব ব্যবস্থায় এমন অনেক কিছু লেখেন যা প্রকাশ্য নথিতে লিখতেন না—না পাঠানো বার্তার খসড়া, স্বাস্থ্যের দুশ্চিন্তা, আর্থিক তথ্য, চুক্তিতে বাঁধা অফিসের কাজ, আর অগোছালো সেই ভাবনাগুলো, যেগুলোর জন্যই সহকারী ব্যবহার করা হয়।
পি১ মাত্রাটি সেই বাস্তবতারই প্রতিফলন। এটি কৌশলটি কতটা চালাক তার মাপ নয়, বরং এটি কোথায় পৌঁছেছিল তার মাপ।
যা এই প্রতিবেদন বলে না
প্রতিবেদনটির সীমা নিয়ে নির্দিষ্ট হওয়া দরকার, কারণ ত্রুটির খবর আর গোপনীয়তার খবর গুলিয়ে ফেলা সহজ।
চ্যাটজিপিটির কথোপকথন কত দিন সংরক্ষিত থাকে, কীভাবে এনক্রিপ্ট করা হয়, সরকারি বা আদালতের অনুরোধে কী হয়, কিংবা কোন সেটিংসে এর কিছু বদলায়—এসবের কিছুই এতে নেই। ওসব প্রশ্নের উত্তর থাকে প্রতিষ্ঠানের গোপনীয়তা নীতি ও ডেটা নিয়ন্ত্রণে, কোনো ভালনারেবিলিটি রিপোর্টে নয়।
কাজের শিক্ষা
এখানে কিছুই ব্যবহারকারীর সতর্কতায় ঠেকানো যেত না—এ কারণেই মাত্রাটি এত উঁচু। ত্রুটিটি সারানো হয়েছে, তাই এখন করণীয় কিছু নেই।
যে অভ্যাসটি রাখার মতো তা সাধারণ: হঠাৎ আসা একটি লিংক, যেটি আপনি আগে থেকেই সাইন ইন করে আছেন এমন টুলের ভেতরে একটিমাত্র ক্লিক চায়—বহু হামলার চেহারাই এমন, এআই থাক বা না থাক। এটি কাজ করে এ কারণে নয় যে শিকার অসতর্ক ছিলেন; কাজ করে কারণ ক্লিকটি ঘটে এমন সেশনের ভেতরে, যাকে আগেই বিশ্বাস করা হয়েছে।
