নিয়ার এআই নিরাপত্তা লঙ্ঘন নিশ্চিত, প্রভাবিত ১০০ ব্যবহারকারী-১৮ এজেন্ট

SGLang-এর দুর্বলতা Near AI অবকাঠামোর দরজা খুলে দিল

Near AI-এর সোমবার, ৯ নভেম্বর প্রকাশিত অফিসিয়াল নিরাপত্তা ঘটনা রিপোর্ট অনুযায়ী, অননুমোদিত পক্ষ SGLang-এ একটি রিমোট কোড এক্সিকিউশন (RCE) দুর্বলতা কাজে লাগিয়েছে, যা একটি ওপেন-সোর্স ইঞ্জিন হিসেবে কৃত্রিম বুদ্ধিমত্তার ওয়ার্কলোড প্রক্রিয়াকরণে ব্যবহৃত হয়। এই ত্রুটিটি একটি ইনফারেন্স সার্ভারে কোড এক্সিকিউশন করার সুযোগ দিয়েছে, যা অতিরিক্ত অভ্যন্তরীণ সিস্টেমে প্রবেশের পথ খুলে দিয়েছে।

সেখান থেকে অনুপ্রবেশকারী Near AI-এর পূর্বে অবচয়িত প্রাইভেট চ্যাট সার্ভিসের সাথে যুক্ত অবকাঠামোতে প্রবেশ করে প্রায় ১০০ জন ব্যবহারকারীর অ্যাকাউন্ট তথ্য ডাউনলোড করে। চুরি হওয়া রেকর্ডগুলিতে নাম ও ইমেইল ঠিকানা ছিল, এবং কিছু অ্যাকাউন্টে সাবস্ক্রিপশন প্ল্যান ও ব্যালেন্স তথ্যও প্রকাশ পেয়েছিল।

এই অনুপ্রবেশ গ্রাহকের রেকর্ড ছাড়িয়ে গিয়েছিল। তদন্তকারীরা নিশ্চিত করেছেন যে কোম্পানির ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট (TEE)-এর বাইরে একটি লিগ্যাসি Near AI এজেন্টস স্থাপনার ১৮ জন এজেন্টে অননুমোদিত অ্যাক্সেস হয়েছে। সংগৃহীত তথ্যের মধ্যে ছিল চ্যাট ইতিহাস, কনফিগারেশন সেটিংস এবং অপারেশনাল লগ।

দুইজন Near AI Cloud গ্রাহকের অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস (API) কী-ও ওই লগগুলোর মাধ্যমে উন্মুক্ত হয়েছিল। উভয় সনাক্তকরণ তথ্য ইতিমধ্যেই বাতিল করা হয়েছে।

গুরুত্বপূর্ণভাবে, Near AI জানিয়েছে যে সংরক্ষিত প্রাইভেট চ্যাট কথোপকথন বা আপলোড করা ফাইলগুলো অ্যাক্সেস করার কোনো ইঙ্গিত পাওয়া যায়নি। তবে, কোম্পানি স্বীকার করেছে যে ৮ই নভেম্বরে আপস করা সার্ভারে প্রক্রিয়াকৃত অনুরোধগুলি, গোপনীয় মোডে পরিচালিত অনুরোধগুলি সহ, পর্যবেক্ষণ করা হয়ে থাকতে পারে।

এই প্রকাশ নিশ্চিত তথ্য চুরি এবং প্রক্রিয়াকরণের সময় তথ্যের সম্ভাব্য উন্মোচনের মধ্যে পার্থক্য করে। Near AI কতগুলি গোপনীয় অনুরোধ পর্যবেক্ষণ করা হতে পারে তা পরিমাণগতভাবে জানায়নি।

কনফিডেনশিয়াল কম্পিউটিং কেন এই লঙ্ঘন রোধ করতে পারেনি?

সম্ভবত এই ঘটনার সবচেয়ে তাৎপর্যপূর্ণ উন্মোচন হলো গোপনীয় কম্পিউটিং-এর সীমাবদ্ধতা, একটি প্রযুক্তি যা হার্ডওয়্যার-বিচ্ছিন্ন কার্যপরিবেশের মাধ্যমে সংবেদনশীল তথ্য সুরক্ষিত করার জন্য ডিজাইন করা হয়েছে। Near AI ব্যাখ্যা করেছে যে এই সুরক্ষাগুলো স্বয়ংক্রিয়ভাবে সেই কার্যপরিবেশের ভিতরে চলমান অ্যাপ্লিকেশনগুলোর দুর্বলতার বিরুদ্ধে রক্ষা করতে পারে না।

"গোপনীয় কম্পিউটিং ডেটাকে অপারেটর এবং হোস্ট থেকে রক্ষা করে। এটি পরিবেশের ভিতরে চলমান সফটওয়্যারের দুর্বলতার বিরুদ্ধে সুরক্ষা দেয় না, এবং এখানে ঠিক সেটাই ঘটেছে," কোম্পানি স্বীকার করেছে।

বাস্তবিকভাবে, আক্রমণকারী হার্ডওয়্যার বিচ্ছিন্নকরণ ব্যবস্থা পরাজিত করার পরিবর্তে ইনফারেন্স সফটওয়্যারকেই কাজে লাগিয়েছিল। একবার প্রভাবিত সার্ভারে ক্ষতিকর কোডটি কার্যকর হওয়ার পর, প্রক্রিয়াকরণরত অনুরোধগুলো সম্ভাব্যভাবে অ্যাক্সেসযোগ্য হয়ে ওঠে।

এই পার্থক্যটি গুরুত্বপূর্ণ কারণ গোপনীয় কম্পিউটিংয়ের উদ্দেশ্য হল অবকাঠামো অপারেটর এবং অন্তর্নিহিত হোস্টদের অ্যাক্সেস সীমিত করা। এটি নিশ্চিত করে না যে সংবেদনশীল তথ্য পরিচালনাকারী সফটওয়্যারে শোষণযোগ্য ত্রুটি নেই। Near AI বলেছে যে তাদের নিরাপত্তা বিশ্লেষণ এখন ইনফারেন্স সফটওয়্যার এবং আশেপাশের পরিষেবাগুলিকেও সুরক্ষিত কম্পিউটিং পরিবেশে প্রয়োগকৃত একই কঠোরতা দিয়ে পরীক্ষা করবে।

নিয়ার এআই নিরাপত্তা প্রতিক্রিয়ার পর ক্লাউড সেবা পুনরুদ্ধার করেছে

শনাক্তকরণের পর Near AI সক্রিয় সেশন এবং প্রশাসনিক শংসাপত্র বাতিল করে, এজেন্ট টোকেন প্রতিস্থাপন করে এবং প্রাইভেট চ্যাট অফলাইনে নিয়ে আসে। ইঞ্জিনিয়াররা প্রতিটি ইনফারেন্স সার্ভারে SGLang দুর্বলতার জন্য একটি সমাধান প্রয়োগ করে এবং অতিরিক্ত শংসাপত্র রোটেশন সম্পন্ন করে।

কোম্পানিটি আরও জানিয়েছে যে তারা ফরেনসিক পর্যালোচনা সম্পন্ন করেছে, প্রভাবিত ব্যবহারকারীদের অবহিত করেছে এবং ১৮টি আপস হওয়া এআই এজেন্টের মালিকদের পৃথকভাবে যোগাযোগ করেছে। Near AI নিশ্চিত করেছে যে নিয়ন্ত্রণ ও পুনরুদ্ধারের পর ক্লাউড সেবার অ্যাক্সেস পুনরুদ্ধার করা হয়েছে। এই দুর্বলতাটি অতিরিক্তভাবে SGLang প্রকল্পকেও জানানো হয়েছে।

প্রভাবিত গ্রাহকরা security@near.ai-এর মাধ্যমে নির্দেশনা পেয়েছেন, এবং কোম্পানি ব্যবহারকারীদের অ্যাকাউন্টের তথ্য বা ব্যালেন্স সংক্রান্ত অনাকাঙ্ক্ষিত যোগাযোগের বিরুদ্ধে সতর্ক করেছে। যেখানে আইনগতভাবে প্রয়োজন, সেখানে নিয়ন্ত্রক বিজ্ঞপ্তি জারি করা হবে। প্রতিবেদন অনুযায়ী, এই ঘটনা Near Protocol নিজে বা বিস্তৃত ইকোসিস্টেমের অন্যান্য সেবাকে প্রভাবিত করেনি।

তবুও, এই লঙ্ঘন গোপনীয় এআই অবকাঠামো প্রদানকারীদের জন্য একটি অস্বস্তিকর প্রশ্ন উত্থাপন করে: যখন সফটওয়্যার অনুরোধ প্রক্রিয়াকরণ দুর্বল থাকে তখন সুরক্ষিত গণনা কতটা ব্যক্তিগত? হার্ডওয়্যার বিচ্ছিন্নতা একটি গুরুত্বপূর্ণ নিরাপত্তা সীমানা প্রদান করে, তবে Near AI ঘটনা প্রমাণ করে যে গোপনীয়তা শেষ পর্যন্ত এর মধ্যে পরিচালিত অ্যাপ্লিকেশনগুলির অখণ্ডতার উপর নির্ভর করে।

Near AI-এর এই লঙ্ঘন ঘটেছে Bitcoin.com News গত কয়েক মাসে নথিভুক্ত করা এক অসাধারণ নিরাপত্তা ঘটনার ধারাবাহিকতার মাঝেই। ২৯ অক্টোবর বাইন্যান্সের ৬.৩ বিলিয়ন ডলারের বিশাল হ্যাক এবং বিটগেটের রিপোর্টকৃত ৩৮৭.৫ মিলিয়ন ডলারের ওয়ালেট লঙ্ঘন থেকে শুরু করে প্রায় ৬০০ বিটিসি জড়িত লিকুইড নেটওয়ার্কের এক্সপ্লয়েট পর্যন্ত, আক্রমণকারীরা ডিজিটাল সম্পদ শিল্পজুড়ে বারবার দুর্বলতাগুলো উন্মোচন করেছে।

Ledger, Safepal, Trezor, Keystone, Chainalysis, Gnosis Pay, Keplr-Web3Auth এবং Crédit Mutuel Arkéa-সংক্রান্ত নিরাপত্তা ঘটনা উদ্বেগকে আরও বিস্তৃত করেছে, আর সদ্য প্রকাশিত iOS দুর্বলতাগুলি সংবেদনশীল অ্যাপ্লিকেশন ডেটাকে হুমকির মুখে ফেলেছে। সমষ্টিগতভাবে, এই ঘটনাগুলো একটি ক্রমবর্ধমান অস্বস্তিকর সত্য উন্মোচন করে: শিল্পের নিরাপত্তা চ্যালেঞ্জগুলো চুরিকৃত ক্রিপ্টোকারেন্সির বাইরেও বিস্তৃত, যা গ্রাহকের রেকর্ড, সফটওয়্যার নির্ভরতা, প্রমাণীকরণ ব্যবস্থা এবং ডিজিটাল সম্পদ রক্ষায় বিশ্বাসযোগ্য অবকাঠামো পর্যন্ত গভীরভাবে ছড়িয়ে পড়েছে।