AI এজেন্ট স্কিলে বড় নিরাপত্তা ফাঁক, আপনার ডেটা ঝুঁকিতে
Snyk-এর গবেষণায় দেখা গেছে, জনপ্রিয় AI এজেন্ট ইকোসিস্টেমে থাকা 13.4% স্কিলে গুরুতর নিরাপত্তা ত্রুটি রয়েছে। Claude Code, Cursor ও Gemini CLI-র মতো প্ল্যাটফর্মে ইতিমধ্যে 1,467টি দূষিত স্কিল শনাক্ত হয়েছে।
Snyk-এর গবেষণায় দেখা গেছে, জনপ্রিয় AI এজেন্ট ইকোসিস্টেমে থাকা 13.4% স্কিলে গুরুতর নিরাপত্তা ত্রুটি রয়েছে। Claude Code, Cursor ও Gemini CLI-র মতো প্ল্যাটফর্মে ইতিমধ্যে 1,467টি দূষিত স্কিল শনাক্ত হয়েছে।
AI এজেন্টের জনপ্রিয়তা বাড়ার সঙ্গে সঙ্গে সেগুলোর নিরাপত্তা নিয়ে বড় উদ্বেগ দেখা দিয়েছে। সাইবার নিরাপত্তা প্রতিষ্ঠান Snyk-এর ToxicSkills গবেষণায় দেখা গেছে, জরিপ করা 3,984টি AI এজেন্ট স্কিলের মধ্যে 13.4 শতাংশেই রয়েছে সমালোচনামূলক নিরাপত্তা সমস্যা। এই স্কিলগুলো ব্যবহার করে হ্যাকাররা ব্যবহারকারীর সিস্টেমে অনধিকার প্রবেশ করতে পারে।
গবেষণাটি Claude Code, Cursor, Gemini CLI এবং Codex-এর মতো জনপ্রিয় AI হ্যারনেসের স্কিল ইকোসিস্টেম পরীক্ষা করেছে। এসব প্ল্যাটফর্মে বর্তমানে 1,467টির বেশি দূষিত স্কিল শনাক্ত হয়েছে। এসব স্কিল ব্যবহারকারীর ডেটা চুরি, ম্যালওয়্যার ইনস্টল বা সিস্টেম নিয়ন্ত্রণের জন্য তৈরি করা হয়েছে।
GitHub Trending-এ বর্তমানে SKILL.md ফাইলগুলোর ব্যাপক উপস্থিতি দেখা যাচ্ছে। ClawHub প্ল্যাটফর্মটি ইতিমধ্যে 50,000-এর বেশি স্কিল প্রকাশ করেছে। প্রতিদিন অসংখ্য ডেভেলপার দল এই স্কিলগুলো সরাসরি প্রোডাকশন পরিবেশে ব্যবহার করছে। কিন্তু এই দ্রুত বিকাশের মধ্যে নিরাপত্তা পরীক্ষা প্রায়ই উপেক্ষিত হচ্ছে।
Snyk-এর গবেষকরা বলেছেন, বেশিরভাগ ক্ষতিকর স্কিল দেখতে সম্পূর্ণ নিরীহ। এগুলো সাধারণ ফাংশন বা টুলের মতো কাজ করে। কিন্তু ব্যাকগ্রাউন্ডে এগুলো গোপনে সংবেদনশীল তথ্য সংগ্রহ করে বা সিস্টেমে পরিবর্তন আনে। বিশেষ করে ওপেন সোর্স স্কিলগুলোর ক্ষেত্রে এই ঝুঁকি বেশি। কারণ কেউ এগুলো ভালোভাবে পরীক্ষা করে না।
বাংলাদেশের ডেভেলপার ও ফ্রিল্যান্সারদের জন্য এই খবর অত্যন্ত গুরুত্বপূর্ণ। দেশের অনেক প্রযুক্তি প্রতিষ্ঠান এবং ফ্রিল্যান্সার এখন AI এজেন্ট ব্যবহার করছে। তারা GitHub বা ClawHub থেকে সরাসরি স্কিল ডাউনলোড করে ব্যবহার করছে। কিন্তু এই স্কিলগুলোর নিরাপত্তা যাচাই না করলে বড় ধরনের ডেটা লিক হতে পারে। বিশেষ করে ব্যাংকিং, ই-কমার্স ও স্বাস্থ্যসেবা খাতে এই ঝুঁকি মারাত্মক হতে পারে।
বিশেষজ্ঞরা বলেছেন, AI এজেন্ট স্কিল ব্যবহারের আগে কিছু সতর্কতা অবলম্বন করা জরুরি। প্রথমত, শুধুমাত্র বিশ্বস্ত উৎস থেকে স্কিল ডাউনলোড করতে হবে। দ্বিতীয়ত, প্রতিটি স্কিলের সোর্স কোড পরীক্ষা করে দেখা উচিত। তৃতীয়ত, স্কিল ইনস্টল করার আগে সেটির অনুমতি ও ব্যবহারের নিয়ম ভালোভাবে পড়তে হবে।
ভবিষ্যতে AI এজেন্ট ইকোসিস্টেমের নিরাপত্তা নিশ্চিত করতে আরও কঠোর নিয়ম আসতে পারে। প্ল্যাটফর্মগুলো স্বয়ংক্রিয় নিরাপত্তা স্ক্যানিং টুল চালু করছে। কিন্তু ব্যবহারকারীদের সচেতনতা সবচেয়ে বড় প্রতিরক্ষা। একটি ক্ষতিকর স্কিল পুরো সিস্টেমকে অচল করে দিতে পারে। তাই সাবধানতা অবলম্বন করাই এখন সবচেয়ে বুদ্ধিমানের কাজ।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: dev.to AI
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...