Claude Code-এ বড় নিরাপত্তা ফাঁক, GitHub তথ্য চুরির ঝুঁকি মাইক্রোসফটের সতর্কবার্তা
মাইক্রোসফট জানিয়েছে, AI কোডিং টুল Claude Code-এ একটি নিরাপত্তা ত্রুটি রয়েছে যা হ্যাকারদের GitHub ক্রেডেনশিয়াল চুরি করতে দিতে পারে। এই ত্রুটির কারণে ডেভেলপারদের ব্যক্তিগত অ্যাক্সেস টোকেন ও কোড রিপোজিটরি হুমকির মুখে পড়তে পারে। ব্যবহারকারীদের দ্রুত সতর্কতা অবলম্বনের পরামর্শ দিচ্ছেন বিশেষজ্ঞরা।
মাইক্রোসফট জানিয়েছে, AI কোডিং টুল Claude Code-এ একটি নিরাপত্তা ত্রুটি রয়েছে যা হ্যাকারদের GitHub ক্রেডেনশিয়াল চুরি করতে দিতে পারে। এই ত্রুটির কারণে ডেভেলপারদের ব্যক্তিগত অ্যাক্সেস টোকেন ও কোড রিপোজিটরি হুমকির মুখে পড়তে পারে। ব্যবহারকারীদের দ্রুত সতর্কতা অবলম্বনের পরামর্শ দিচ্ছেন বিশেষজ্ঞরা।
AI-চালিত কোডিং টুল Claude Code-এ একটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত করেছে মাইক্রোসফট। এই ত্রুটির মাধ্যমে হ্যাকাররা GitHub থেকে ব্যবহারকারীদের ক্রেডেনশিয়াল ও ব্যক্তিগত অ্যাক্সেস টোকেন চুরি করতে পারে। ডিক্রিপ্ট ডটকমের প্রতিবেদনে এই তথ্য উঠে এসেছে।
মাইক্রোসফটের সাইবার সিকিউরিটি রিসার্চ টিম এই দুর্বলতা শনাক্ত করার পর তা প্রকাশ করেছে। ক্লড কোড হলো অ্যানথ্রপিকের তৈরি একটি AI কোডিং সহায়ক টুল যা ডেভেলপারদের কোড লিখতে, ডিবাগ করতে এবং রিফ্যাক্টর করতে সাহায্য করে। এই টুলটি বর্তমানে বিশ্বজুড়ে হাজার হাজার ডেভেলপার ব্যবহার করছে।
এই নিরাপত্তা ত্রুটিটি GitHub-এর সাথে ক্লড কোডের ইন্টিগ্রেশন প্রক্রিয়ায় রয়েছে। যখন একজন ব্যবহারকারী ক্লড কোডকে GitHub রিপোজিটরি অ্যাক্সেস করার অনুমতি দেয়, তখন টুলটি একটি অ্যাক্সেস টোকেন তৈরি করে। এই টোকেনটি সঠিকভাবে এনক্রিপ্ট না থাকায় হ্যাকাররা তা আটকাতে পারে। একবার টোকেন হাতে পেলে তারা ব্যবহারকারীর সমস্ত প্রাইভেট রিপোজিটরি, কোড এবং ব্রাঞ্চে প্রবেশ করতে পারে।
বাংলাদেশের ডেভেলপার ও ফ্রিল্যান্সারদের জন্য এই খবর অত্যন্ত গুরুত্বপূর্ণ। দেশে সফটওয়্যার ডেভেলপমেন্ট এবং ফ্রিল্যান্সিং খাতে AI টুলের ব্যবহার দ্রুত বাড়ছে। অনেক বাংলাদেশি ডেভেলপার ক্লড কোড ব্যবহার করে কোডিং কাজ করছেন। তাদের GitHub অ্যাকাউন্টে থাকা প্রজেক্ট, ক্লায়েন্টের কোড এবং ব্যক্তিগত তথ্য এই ত্রুটির কারণে ঝুঁকিতে পড়তে পারে।
মাইক্রোসফট ব্যবহারকারীদের কিছু সতর্কতা অবলম্বনের পরামর্শ দিয়েছে। প্রথমত, ক্লড কোড ব্যবহার করার সময় GitHub অ্যাক্সেসের জন্য আলাদা এবং সীমিত অনুমতির টোকেন ব্যবহার করা উচিত। দ্বিতীয়ত, নিয়মিতভাবে GitHub অ্যাকাউন্টের অ্যাক্টিভ সেশন ও টোকেন পরীক্ষা করা দরকার। তৃতীয়ত, অপ্রয়োজনীয় টোকেন অবিলম্বে রিভোক করা উচিত।
এখন পর্যন্ত ক্লড কোডের ডেভেলপার অ্যানথ্রপিক এই বিষয়ে আনুষ্ঠানিক কোনো বিবৃতি দেয়নি। তবে বিশেষজ্ঞরা মনে করছেন, খুব শিগগিরই একটি নিরাপত্তা আপডেট আসতে পারে। ডেভেলপারদের উচিত ক্লড কোডের সর্বশেষ ভার্সন ব্যবহার করা এবং নিরাপত্তা সংক্রান্ত কোনো আপডেট দ্রুত ইনস্টল করা।
AI টুলের ব্যবহার বাড়ার সঙ্গে সঙ্গে নিরাপত্তা ঝুঁকিও বাড়ছে। ডেভেলপারদের শুধুমাত্র বিশ্বস্ত ও আপডেটেড টুল ব্যবহার করা উচিত। পাশাপাশি ব্যক্তিগত তথ্য সুরক্ষিত রাখতে দ্বি-স্তরীয় প্রমাণীকরণ (2FA) চালু রাখা জরুরি। এই ঘটনা আমাদের মনে করিয়ে দেয় যে AI টুল যতই শক্তিশালী হোক, নিরাপত্তা সচেতনতা সবচেয়ে গুরুত্বপূর্ণ।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: GNews LLM Models
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...