জনপ্রিয় এআই চ্যাটবট চ্যাটজিপিটিতে একটি গুরুতর নিরাপত্তাত্রুটি শনাক্ত করেছিলেন সাইবার নিরাপত্তা প্রতিষ্ঠান ‘প্যারামিটার’-এর গবেষকেরা। এই ত্রুটির সুযোগ নিয়ে বিশেষভাবে তৈরি লিংকের মাধ্যমে ব্যবহারকারীদের ব্যক্তিগত কথোপকথনের তথ্য জানার সুযোগ ছিল। বিষয়টি নজরে আসার পর কৃত্রিম বুদ্ধিমত্তা নির্মাতা প্রতিষ্ঠান ওপেনএআই দ্রুত কারিগরি ত্রুটিটি দূর করেছে।
গবেষকদের দেওয়া তথ্য অনুযায়ী, ইমেইল, মেসেজ বা সামাজিক যোগাযোগমাধ্যমের পোস্টের মাধ্যমে চ্যাটজিপিটির একটি ক্ষতিকর লিংক ছড়িয়ে দেওয়া যেত। এই লিংক ব্যবহারের জন্য ব্যবহারকারীকে আলাদা কোনো সফটওয়্যার ইনস্টল করতে হতো না, এমনকি নতুন করে সাইন ইন করারও প্রয়োজন পড়ত না। ব্যবহারকারী কেবল লিংকটি খুলে চ্যাটজিপিটির ‘প্রিভিউ’ বাটনে ক্লিক করলেই স্বয়ংক্রিয়ভাবে ক্ষতিকর কোড চালু হয়ে যেত। এর ফলে ব্যবহারকারীর অ্যাকাউন্টে প্রবেশ করে চ্যাটবটের সঙ্গে হওয়া যাবতীয় বার্তা ও কথোপকথন দেখার ঝুঁকি তৈরি হতো।
প্যারামিটারের গবেষকেরা জানান, এই ত্রুটির কারণে ক্ষতিকর কোডগুলো সরাসরি স্ক্রিনের তথ্য নেওয়ার বদলে চ্যাটজিপিটির নিজস্ব সাইন-ইন করা এপিআই (অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস) ব্যবহার করত। ফলে আক্রান্ত ব্যবহারকারীর অ্যাকাউন্টের মাধ্যমে সরাসরি তথ্য সংগ্রহ এবং কার্যক্রম পরিচালনার সুযোগ ছিল।
ওপেনএআইয়ের ‘বাগ বাউন্টি’ কর্মসূচির আওতায় এই সমস্যাটি শনাক্ত করা হয়। ওপেনএআই নিশ্চিত করেছে, ঝুঁকি বিবেচনায় এটি ছিল ‘পি১’ (P1) শ্রেণির ত্রুটি, যা প্রতিষ্ঠানটির নিরাপত্তার ক্ষেত্রে সর্বোচ্চ মাত্রার ঝুঁকি হিসেবে গণ্য করা হয়। তবে গবেষকদের কাছ থেকে তথ্য পাওয়ার পরপরই কারিগরি দুর্বলতাটি সারিয়ে নেওয়া হয়েছে।
কেন এটি গুরুত্বপূর্ণ
প্রতিষ্ঠানটির নিজস্ব মানদণ্ডে এটি ছিল ‘পি১’ বা সর্বোচ্চ পর্যায়ের নিরাপত্তাঝুঁকি। কোনো বাড়তি সফটওয়্যার ইনস্টল ছাড়াই কেবল একটি লিংকের প্রিভিউতে ক্লিক করেই ব্যবহারকারীর অ্যাকাউন্টের অভ্যন্তরীণ এপিআই ব্যবহারের ঝুঁকি তৈরি হয়েছিল, যা ব্যক্তিগত ডেটার সুরক্ষায় বড় উদ্বেগের কারণ ছিল।
আপনার কী করা উচিত?
- 1ইমেইল, মেসেজ বা সামাজিক যোগাযোগমাধ্যমে অপরিচিত বা সন্দেহজনক কোনো চ্যাটজিপিটি লিংকে ক্লিক করা বা প্রিভিউ দেখা থেকে সতর্ক থাকুন।
সূত্র: Prothom Alo
