xAI-এর Grok Build আপনার পুরো গিট রিপোজিটরি চুরি করছিল, এখন ওপেন সোর্স
xAI-এর কোডিং টুল Grok Build ব্যবহারকারীদের সম্পূর্ণ গিট রিপোজিটরি ও হোম ডিরেক্টরি চুরি করছে বলে প্রমাণ মিলেছে। ঘটনা প্রকাশের মাত্র দুই দিন পর কোম্পানিটি টুলটি ওপেন সোর্স করে দিয়েছে।
xAI-এর কোডিং টুল Grok Build ব্যবহারকারীদের সম্পূর্ণ গিট রিপোজিটরি ও হোম ডিরেক্টরি চুরি করছে বলে প্রমাণ মিলেছে। ঘটনা প্রকাশের মাত্র দুই দিন পর কোম্পানিটি টুলটি ওপেন সোর্স করে দিয়েছে।
xAI-এর কোডিং টুল Grok Build একটি গুরুতর নিরাপত্তা ত্রুটির কারণে বিতর্কে পড়েছে। একটি গবেষকের প্রকাশিত প্রতিবেদন অনুযায়ী, এই CLI টুল ব্যবহারকারীদের সম্পূর্ণ গিট রিপোজিটরি, সম্পূর্ণ ইতিহাসসহ, এবং হোম ডিরেক্টরি থেকে SSH কী ও পাসওয়ার্ড ম্যানেজারের ডেটা চুরি করছিল। ঘটনাটি ২০২৬ সালের ১৩ জুলাই প্রকাশিত হয়।
গবেষকটি ওয়্যার-লেভেল প্রমাণ প্রকাশ করেছেন যে Grok Build তার কাজের প্রয়োজনের তুলনায় প্রায় ২৭,৮০০ গুণ বেশি ডেটা সংগ্রহ করছিল। এটি কোনো ফাইল এডিট করার জন্য প্রয়োজনীয় তথ্যের চেয়ে অনেক বেশি। টুলটি ব্যবহারকারীর নির্দেশিত ফাইলটি না নিয়ে পুরো রিপোজিটরি এবং হোম ডিরেক্টরি গুগল ক্লাউড স্টোরেজ বাকেটে পাঠিয়ে দিচ্ছিল।
একজন ব্যবহারকারীর রিপোর্টে দেখা গেছে যে তার পুরো হোম ডিরেক্টরি আপলোড হয়ে গেছে। এতে SSH কী, পাসওয়ার্ড ম্যানেজারের ডেটা এবং অন্যান্য সংবেদনশীল তথ্য অন্তর্ভুক্ত ছিল। এই ঘটনা টেকনোলজি জগতে ব্যাপক আলোড়ন সৃষ্টি করেছে। ডেভেলপাররা এখন তাদের সিস্টেমের নিরাপত্তা নিয়ে উদ্বিগ্ন।
ঘটনা প্রকাশের মাত্র দুই দিন পর xAI Grok Build-কে ওপেন সোর্স করে দিয়েছে। কোম্পানির এই পদক্ষেপকে অনেকে স্বচ্ছতা বৃদ্ধির প্রচেষ্টা হিসেবে দেখছে। তবে সমালোচকরা বলছেন, এটি ঘটনার গুরুত্ব গোপন করার একটি কৌশল হতে পারে। ওপেন সোর্স করার মাধ্যমে কোম্পানিটি কমিউনিটির সহায়তায় নিরাপত্তা ত্রুটি দ্রুত সমাধানের চেষ্টা করছে।
বাংলাদেশের ডেভেলপার ও ফ্রিল্যান্সারদের জন্য এই ঘটনা একটি বড় সতর্কবার্তা। যারা ক্লাউড-ভিত্তিক AI টুল ব্যবহার করেন, তাদের উচিত নিজেদের ডেটা সুরক্ষিত রাখতে সতর্ক হওয়া। কোনো টুল ব্যবহার করার আগে তার ডেটা হ্যান্ডলিং নীতি যাচাই করা জরুরি। বিশেষ করে যারা রিমোট কাজ করেন, তাদের SSH কী ও পাসওয়ার্ড ম্যানেজারের নিরাপত্তা নিশ্চিত করতে হবে।
ভবিষ্যতে AI টুল ব্যবহারের সময় ডেভেলপারদের আরও সতর্ক হতে হবে। কোম্পানিগুলোর উচিত ব্যবহারকারীর ডেটার নিরাপত্তা নিশ্চিত করা এবং স্বচ্ছতা বজায় রাখা। এই ঘটনা প্রযুক্তি জগতে একটি নতুন আলোচনা শুরু করেছে।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: dev.to AI
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...