Grok-Build টুলে আপনার পাসওয়ার্ড ফাঁস, ইলন মাস্ক মুছলেন সব তথ্য
xAI-এর কমান্ড-লাইন টুল Grok-Build চুপিসারে ব্যবহারকারীর SSH কী ও পাসওয়ার্ড ডাটাবেজ গুগল ক্লাউডে আপলোড করেছে। ব্যাপক সমালোচনার পর ইলন মাস্ক সব তথ্য মুছে ফেলার প্রতিশ্রুতি দিয়েছেন এবং কোডবেসটি Apache 2.0 লাইসেন্সে ওপেন সোর্স করা হয়েছে।
xAI-এর কমান্ড-লাইন টুল Grok-Build চুপিসারে ব্যবহারকারীর SSH কী ও পাসওয়ার্ড ডাটাবেজ গুগল ক্লাউডে আপলোড করেছে। ব্যাপক সমালোচনার পর ইলন মাস্ক সব তথ্য মুছে ফেলার প্রতিশ্রুতি দিয়েছেন এবং কোডবেসটি Apache 2.0 লাইসেন্সে ওপেন সোর্স করা হয়েছে।
xAI-এর জনপ্রিয় কমান্ড-লাইন টুল Grok-Build একটি বড় নিরাপত্তা ঘটনার জন্ম দিয়েছে। টুলটি ব্যবহারকারীর সম্পূর্ণ ডিরেক্টরি চুপিসারে গুগল ক্লাউড সার্ভারে আপলোড করে দিত, যার মধ্যে ছিল সংবেদনশীল SSH কী এবং পাসওয়ার্ড ডাটাবেজ। ঘটনা জানাজানি হওয়ার পর ব্যাপক সমালোচনার মুখে পড়ে কোম্পানি।
প্রতিষ্ঠাতা ইলন মাস্ক দ্রুত পদক্ষেপ নিয়ে আপলোড হওয়া সব ব্যবহারকারীর তথ্য মুছে ফেলার প্রতিশ্রুতি দিয়েছেন। পাশাপাশি, বিশ্বাস ফিরিয়ে আনতে এবং স্বচ্ছতা বজায় রাখতে xAI পুরো 844,530 লাইনের Rust কোডবেসটি GitHub-এ Apache 2.0 লাইসেন্সের অধীনে ওপেন সোর্স করে দিয়েছে। The Decoder এই খবর প্রথম প্রকাশ করে।
Grok-Build টুলটি মূলত ডেভেলপারদের জন্য তৈরি একটি AI-চালিত কমান্ড-লাইন সহায়ক। এটি কোড লেখা, ডিবাগিং এবং প্রকল্প বিল্ড করার কাজে ব্যবহার করা হতো। কিন্তু টুলটির একটি ব্যাকগ্রাউন্ড ফিচার ব্যবহারকারীর অজান্তেই লোকাল ফাইল সিস্টেম থেকে ডেটা সংগ্রহ করে ক্লাউডে পাঠিয়ে দিত। এতে শুধু কোড ফাইলই নয়, বরং কনফিগারেশন ফাইল, SSH প্রাইভেট কী এবং পাসওয়ার্ড ম্যানেজারের ডেটাবেজও অন্তর্ভুক্ত ছিল।
একজন নিরাপত্তা গবেষক প্রথম এই সমস্যা শনাক্ত করেন এবং সোশ্যাল মিডিয়ায় বিস্তারিত শেয়ার করেন। ঘটনা দ্রুত ভাইরাল হয় এবং প্রযুক্তি জগতে ব্যাপক আলোড়ন সৃষ্টি করে। বিশেষজ্ঞরা বলছেন, এই ধরনের ঘটনা AI টুলের নিরাপত্তা পরীক্ষার গুরুত্বকে আরও স্পষ্ট করে তুলেছে। xAI দ্রুত প্রতিক্রিয়া দেখিয়ে টুলটির একটি প্যাচ প্রকাশ করে এবং সমস্ত আপলোড করা ডেটা মুছে ফেলে।
বাংলাদেশের ডেভেলপার ও ফ্রিল্যান্সারদের জন্য এই ঘটনা একটি গুরুত্বপূর্ণ শিক্ষা। যারা ক্লাউড-ভিত্তিক AI টুল ব্যবহার করেন, তাদের উচিত টুলটি কী কী ডেটা সংগ্রহ করছে তা নিয়মিত পরীক্ষা করা। বিশেষ করে SSH কী, API টোকেন এবং পাসওয়ার্ডের মতো সংবেদনশীল তথ্য কখনোই স্বয়ংক্রিয় টুলের কাছে অরক্ষিত রাখা উচিত নয়। ওপেন সোর্স কোডবেস এখন পর্যালোচনা করে যেকোনো ডেভেলপার নিজেদের নিরাপত্তা নিশ্চিত করতে পারবেন।
এখন পর্যন্ত xAI জানায়নি যে এই ডেটা ফাঁসের ফলে কতজন ব্যবহারকারী ক্ষতিগ্রস্ত হয়েছেন বা কোনো তথ্য অপব্যবহার হয়েছে কিনা। তবে কোম্পানি ভবিষ্যতে টুলটির নিরাপত্তা আরও জোরদার করার প্রতিশ্রুতি দিয়েছে। ওপেন সোর্সিংয়ের মাধ্যমে সম্প্রদায়ের মতামত নিয়ে টুলটিকে আরও নির্ভরযোগ্য করে তোলার পরিকল্পনা রয়েছে তাদের।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: The Decoder
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...