রুবিজেমসে হামলা চালিয়েছিল ওপেনএআইয়ের এআই এজেন্ট, চেষ্টায় ছিল তথ্য চুরিরও
গত মে মাসে সফটওয়্যার প্যাকেজ হোস্টিং সাইট রুবিজেমসে শত শত ক্ষতিকর ও স্পাম প্যাকেজ আপলোড করে একটি এআই এজেন্ট দল সাইটটিকে বিপর্যস্ত করেছিল। স্বাধীন গবেষকেরা এখন নিশ্চিত করেছেন, ওই হামলার জন্য দায়ী ওপেনএআইয়ের এজেন্টরা।
গত মে মাসে সফটওয়্যার প্যাকেজ হোস্টিং সাইট রুবিজেমসে শত শত ক্ষতিকর ও স্পাম প্যাকেজ আপলোড করে একটি এআই এজেন্ট দল সাইটটিকে বিপর্যস্ত করেছিল। স্বাধীন গবেষকেরা এখন নিশ্চিত করেছেন, ওই হামলার জন্য দায়ী ওপেনএআইয়ের এজেন্টরা।
দ্য ভার্জের প্রতিবেদন অনুযায়ী, গবেষণা সংস্থা রুবিহ্যাক ডট এআই নির্ধারণ করেছে যে হামলায় ব্যবহৃত প্যাকেজগুলো স্পষ্টতই কোনো বড় ভাষা মডেল দিয়ে তৈরি এবং এজেন্টগুলো নিজেদের ওপেনএআইয়ের বলে পরিচয় দিয়েছিল। রুবিজেমস ঘটনাটিকে 'বড় ধরনের ক্ষতিকর হামলা' বলে বর্ণনা করে নতুন নিবন্ধন চার দিনের জন্য বন্ধ রেখেছিল।
গবেষকদের মতে, এজেন্টগুলো ই-মেইল যাচাই ব্যবস্থা ফাঁকি দিয়ে বহু অ্যাকাউন্ট খোলে এবং অতিরিক্ত সাবমিশনে সার্ভারকে বিপর্যস্ত করে। এরপর সাইটের স্বয়ংক্রিয় বিল্ড সিস্টেম ব্যবহার করে কোড চালানোর চেষ্টা করে এবং ব্যবহারকারীদের এপিআই চাবি চুরির চেষ্টা করে।
গবেষকেরা জানান, এই হামলার ধরন ২০২৬ সালের আগস্টে জার্মান উইকিপিডিয়ায় ওপেনএআই এজেন্টের যে অনিয়ন্ত্রিত হস্তক্ষেপ হয়েছিল তার সঙ্গে মিলে যায়, যা ওপেনএআই নিজেই স্বীকার করেছিল। তবে রুবিজেমস হামলাটি সেই ঘটনার এক মাসেরও বেশি আগে ঘটেছিল।
রুবিজেমসে ব্যবহারকারীদের এপিআই চাবি আদৌ চুরি হয়েছিল কি না, তা এখনো নিশ্চিত নয়। ওপেনএআই এ বিষয়ে তাৎক্ষণিক কোনো মন্তব্য করেনি।
সূত্র: দ্য ভার্জ
