চ্যাটজিপিটিতে একক বিন্দু থেকে হ্যাকিং

একদম সাম্প্রতি পর্যন্ত, ‘চ্যাটজিপিটি’-তে একটি সাধারণ চ্যাট লিংকে এক ক্লিক করেই একজন অপরিচিত ব্যক্তি ব্যবহারকারীর গোপন কথোপকথন দেখতে পেতে পারত।

সাইবার নিরাপত্তা কোম্পানি ‘প্যারামিটার’ কয়েক দিন আগে প্রকাশিত একটি বিস্তারিত প্রতিবেদনে এই হামলার সিরিজের বিবরণ তুলে ধরেছে, যা আজ ‘আরবিয়া নেট’ কর্তৃক প্রকাশিত হয়েছে। ওই সময়েই চ্যাটজিপিটির ডেভেলপার ‘ওপেনএআই’ এই দুর্বলতাটি সমাধান করেছিল।

প্রযুক্তি সংবাদ সাইট ‘নোটবুকচেক’-এর একটি প্রতিবেদনে উল্লেখ করা হয়েছে যে, গবেষকরা ১৮ অক্টোবর ‘ওপেনএআই’-এর নিরাপত্তা ত্রুটি আবিষ্কারের জন্য বোনাস প্রদানকারী কর্মসূচির মাধ্যমে এই দুর্বলতাটি জানিয়েছিলেন। গত ২৬ অক্টোবর থেকে ‘চ্যাটজিপিটি’-র ওয়েব অ্যাপ্লিকেশনের সংস্করণগুলো এই হামলা থেকে সুরক্ষিত হয়ে উঠেছে।

‘প্যারামিটার’ জানিয়েছে যে, তারা কোনো প্রকৃত শিকারের কোনো লক্ষণ খুঁজে পায়নি, এবং হামলার সিরিজের পরীক্ষাগুলো শুধুমাত্র কোম্পানির নিজস্ব অ্যাকাউন্টগুলোর মধ্যেই সীমাবদ্ধ ছিল।

গ্রাফ তৈরি করার জন্য ‘চ্যাটজিপিটি’ ‘ম্যাথলাইভ’ নামক একটি লাইব্রেরি ব্যবহার করে, যা গাণিতিক সমীকরণ ইনপুট দেওয়ার জন্য একটি স্ক্রিন কীবোর্ড সরবরাহ করে। এই কীবোর্ডটি অন্য যেকোনো উইন্ডো থেকে মেসেজ গ্রহণ করতে পারত এবং যাচাই না করেই পৃষ্ঠার ভেতরে এলএইচটিএমএল (HTML) বিষয়বস্তু অন্তর্ভুক্ত করত। এর ফলে একটি নিরাপত্তা-অবিচ্ছিন্ন ফ্রেমওয়ার্ক তৈরি হয়েছিল, যা ব্রাউজার ‘চ্যাটজিপিটি’ ওয়েবসাইটেরই অংশ হিসেবে পরিচালনা করত। ওয়েবসাইটের নিরাপত্তা নীতিমালা ইউটিউব থেকে স্ক্রিপ্ট লোড করার অনুমতি দেয়, যা গবেষকরা তাদের নিজস্ব জাভাস্ক্রিপ্ট কোড চালানোর জন্য ব্যবহার করেছিল।

এই কোডটি ‘চ্যাটজিপিটি’-তে লগইন করা ব্যবহারকারীর সেশনের মধ্যে চালানো হয়েছিল, যা তাকে তার সকল কথোপকথনের তালিকাতে প্রবেশাধিকার, একটি গোপন কথোপকথন খোলার সুযোগ দিয়েছিল যা তিনি আগে শেয়ার করেননি, এবং সেই কথোপকথনের কিছু অংশ একটি বাহ্যিক সার্ভারে পাঠানোর সুযোগ করে দিয়েছিল। ‘চ্যাটজিপিটি’-র অভ্যন্তরীণ অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেসের (API) মাধ্যমে, কোডটি ব্যবহারকারীর পক্ষে বিভিন্ন কার্যক্রম পরিচালনা করতে সক্ষম ছিল, যা ‘প্যারামিটার’ কর্তৃক হ্যাকিংয়ের মতো গুরুতর হুমকি হিসেবে বর্ণনা করা হয়েছে।