অ্যানথ্রোপিক গবেষণা প্রকাশ করেছে যে কীভাবে তার একটি অপ্রকাশিত অভ্যন্তরীণ মডেল বিশ্বের সর্বাধিক ব্যবহৃত সফ্টওয়্যারগুলির মধ্যে গুরুতর নিরাপত্তা দুর্বলতাগুলি আবিষ্কার করেছে এবং শোষণ করেছে — Google Chrome-এ 62টি প্যাচ করা দুর্বলতা এবং একটি কার্যকরী শোষণ যা ব্যবহারকারীর কোনো ইন্টারঅ্যাকশন ছাড়াই Linux সার্ভারে রুট অ্যাক্সেস লাভ করে।
ক্রোম, সাফারি, অ্যান্ড্রয়েড, উইন্ডোজ এবং লিনাক্স কার্নেলে বিস্তৃত পাঁচটি পৃথক অ্যাটাক চেইন বর্ণনা করে, "ক্লোডের সাথে সমালোচনামূলক, বাস্তব-বিশ্বের সফ্টওয়্যারে দুর্বলতাগুলি আবিষ্কার এবং শোষণ" শিরোনামের একটি কোম্পানির গবেষণা পোস্টে প্রকাশিত ফলাফলগুলি। অ্যানথ্রোপিকের মতে, কাজটি গত কয়েক মাস ধরে একটি অপ্রকাশিত, অভ্যন্তরীণ গবেষণা মডেল দ্বারা পরিচালিত হয়েছিল, প্রতিটি চেইন দূরবর্তী কোড নির্বাহ বা অন্যান্য সমালোচনামূলক প্রভাবের দিকে নিয়ে যায় যার সাথে ব্যবহারকারীর সামান্য বা কোন জড়িততা নেই। সফ্টওয়্যার সুরক্ষার জন্য এটির অর্থ কী তা AI শিল্প হজম করে, AI Buzz Wire সর্বশেষ AI উন্নয়ন প্রকাশ করার সাথে সাথে ট্র্যাক করা চালিয়ে যাচ্ছে।
অ্যানথ্রপিকের শর্তাবলীতে সমন্বিত প্রকাশ
অ্যানথ্রোপিক বলে যে এটি একটি সমন্বিত দুর্বলতা প্রকাশ নীতির অধীনে প্রভাবিত বিক্রেতার কাছে প্রতিটি দুর্বলতার কথা জানিয়েছে, যা বিকাশকারীদের প্যাচ করার জন্য 90 দিন এবং কোম্পানির ইতিমধ্যেই একটি পাবলিক অ্যাডভাইসরিতে যা অন্তর্ভুক্ত রয়েছে তার বাইরে বিস্তারিত আলোচনা করার আরও 45 দিন সময় দেয়। সেই কাঠামোগত বিষয়গুলি: অনুশীলনের বিষয় ছিল কাজ করা অস্ত্রগুলিকে বন্যের মধ্যে ফেলে দেওয়া নয়, কিন্তু প্রদর্শন করা ছিল — যাচাইযোগ্য প্রমাণ-অফ-কনসেপ্টের কাজে — যে সীমান্ত মডেলগুলি এখন নিরাপত্তা গবেষণা করতে পারে যা আগে ছোট, অত্যন্ত বিশেষায়িত দলের ডোমেন ছিল।
"সংশ্লিষ্ট দক্ষতাগুলি ঐতিহাসিকভাবে কয়েকটি বিশেষজ্ঞ দলের ডোমেইন ছিল," অ্যানথ্রপিকের গবেষকরা লিখেছেন, মডেলগুলি এখন সামান্য মানব সম্পৃক্ততার সাথে একটি কাজের শোষণে একাধিক দুর্বলতাকে শৃঙ্খল করতে পারে, তারপরে একটি শোষণ তৈরি করে এটি প্রমাণ করে যে কেউ চালাতে এবং যাচাই করতে পারে। পোস্টটি লিখেছেন নিকোলাস কারলিনি, ডেভিড ডোয়ার্কেন, জিনিয়াং জি, বেন মরিস, মিলাদ নাসর, ক্রিস রোহলফ এবং লুনা টং।
Chrome: 62 CVE, 13টি স্যান্ডবক্স এস্কেপ
গুগলের ব্রাউজার থেকে সবচেয়ে ব্যাপক ফলাফল এসেছে। একটি প্রাথমিক প্রম্পটের পরে, অ্যানথ্রপিকের মডেলটি একটি সম্পূর্ণ শোষণ চেইন লিখেছিল যা একটি স্টক, ডিফল্ট-কনফিগারেশন macOS মেশিনে Chrome-এর স্যান্ডবক্সের বাইরে নির্বিচারে কোড চালায় — প্রুফ-অফ-কনসেপ্ট একটি পৃষ্ঠা লোড হওয়ার কয়েক সেকেন্ডের মধ্যে ক্যালকুলেটর অ্যাপ চালু করে, ব্যবহারকারীর আর কোনো ইন্টারঅ্যাকশন ছাড়াই।
শৃঙ্খলটি চারটি স্বতন্ত্র দুর্বলতার মধ্য দিয়ে এগিয়েছে: V8 জাভাস্ক্রিপ্ট ইঞ্জিনে একটি গাদা দুর্নীতির বাগ, V8 এর মেমরি স্যান্ডবক্স থেকে বেরিয়ে আসা এবং একটি রিটার্ন-অরিয়েন্টেড প্রোগ্রামিং চেইন ব্যবহার করে ASLR কে পরাজিত করার জন্য একটি দ্বিতীয় বাগ, বিশেষাধিকারপ্রাপ্ত ব্রাউজার প্রক্রিয়ার মেমরি ম্যাপ করতে ব্যবহৃত ক্যাশস্টোরেজ-এ একটি রেস কন্ডিশন এবং অবশেষে একটি এফসিএম-এ কোড-ফ্রি কোড ব্যবহার করার অনুমতি দেওয়া হয়েছে। স্যান্ডবক্স থেকে সম্পূর্ণভাবে পালাতে।
মোট, অ্যানথ্রোপিক রিপোর্ট করে যে ক্রোম 156 অনুযায়ী 62টি সিভিই বরাদ্দ করা হয়েছে এবং প্যাচ করা হয়েছে, সমস্ত রেট করা সমালোচনামূলক বা উচ্চ তীব্রতা, সহ 13টি স্যান্ডবক্স এস্কেপ এবং 21টি দুর্বলতা যা রেন্ডারার প্রক্রিয়ার সাথে আপস করতে ব্যবহার করা যেতে পারে।
সাফারি, অ্যান্ড্রয়েড এবং উইন্ডোজ
সাফারি চেইন দৈনন্দিন ব্যবহারকারীদের জন্য যুক্তিযুক্তভাবে আরও উদ্বেগজনক কিছু অর্জন করেছে: একই-অরিজিন নীতির সম্পূর্ণ বাইপাস, মৌলিক নিয়ম যা একটি ওয়েবসাইটকে অন্য সাইটের ডেটা পড়া থেকে বিরত রাখে। মডেলটি জাভাস্ক্রিপ্টকোর ইঞ্জিনে ব্যবহার-পরবর্তী-মুক্ত, WebKit-এর গিগাকেজ মেমরি বিচ্ছিন্নতা থেকে অব্যাহতি এবং WebContent স্যান্ডবক্সের IPC পদ্ধতিতে একটি ত্রুটি - একটি ক্ষতিকারক পৃষ্ঠাকে Safari ইতিহাস এবং কুকিজ পড়তে এবং অন্যান্য ডোমেনে প্রমাণীকৃত অনুরোধগুলি ফায়ার করার অনুমতি দেয়। অ্যাপল, নৃতাত্ত্বিক নোট, প্রতিবেদনটি যেদিন জমা দেওয়া হয়েছিল সেদিনই স্বীকার করেছিল এবং দ্রুত একটি সমাধান কার্যকর করেছিল।
অ্যান্ড্রয়েডে, মডেলটি সোর্স-কোড বিশ্লেষণ, গুগল প্লে পরিষেবার বাইনারিগুলির বিপরীত প্রকৌশল এবং একটি ফিজিক্যাল Google Pixel 9-এ লাইভ টেস্টিংকে একত্রিত করে একটি এক্সপ্লয়েট তৈরি করতে যা USB-এর মাধ্যমে লক করা ফোন থেকে ফটো এবং ব্যক্তিগত ডেটা বের করে — পেয়ারিং অনুমোদনের প্রবাহ এবং ছয়-সংখ্যার কোড যাচাইকরণ ধাপকে বাইপাস করে।
উইন্ডোজ অনুসন্ধানটি একটি দূরবর্তী, অননুমোদিত ক্র্যাশ ছিল: উইন্ডোজ কার্নেলের QUIC বাস্তবায়নে একটি সীমার বাইরে পড়া, এখন CVE-2026-33096 হিসাবে ট্র্যাক করা হয়েছে এবং মাইক্রোসফ্ট দ্বারা সংশোধন করা হয়েছে। নৃতাত্ত্বিক অনুমান কয়েক মিলিয়ন সার্ভার HTTP/3-তে সাড়া দেয় এবং শোষণের দ্বারা বারবার ক্র্যাশ হতে পারে। উল্লেখযোগ্যভাবে, কোম্পানি বলেছে যে মডেলটি বিশুদ্ধ বাইনারি বিশ্লেষণের মাধ্যমে বাগটি খুঁজে পেয়েছে — দুর্বলতার জন্য পুনর্গঠিত কোড অধ্যয়ন করার আগে ঘিদ্রার মতো সরঞ্জামগুলির সাহায্যে উইন্ডোজ এক্সিকিউটেবল-এ রিভার্স-ইঞ্জিনিয়ারিং।
লিনাক্স কার্নেল: শূন্য-ক্লিক রুট
পঞ্চম শৃঙ্খল হল নিরাপত্তা দলগুলির ঘুম নষ্ট হওয়ার সম্ভাবনা। অ্যানথ্রোপিক-এর মডেল লিনাক্স কার্নেলের নেটওয়ার্কিং স্ট্যাকে একটি রেস কন্ডিশন-প্রেরিত ব্যবহার-আফটার-ফ্রি আবিষ্কার করেছে, যা CVE-2026-98432 হিসাবে ট্র্যাক করা হয়েছে, এবং একটি শোষণ তৈরি করেছে যা মাল্টিপাথ TCP (MPTCP) শ্রোতাকে চালিত যেকোন সার্ভারে নেটওয়ার্ক প্যাকেট পাঠায় যাতে ব্যবহারকারীর ইন্টারঅ্যাকশন রুট হিসাবে স্বেচ্ছাচারী কমান্ডগুলি চালানো হয় না।
শোষণ দুটি পর্যায়ে কাজ করে: প্রথমে এটি একটি ওভাররিড ট্রিগার করার জন্য রেসকে অপব্যবহার করে KASLR কে পরাজিত করে যা আক্রমণকারীর কাছে একটি কার্নেল পয়েন্টার ফাঁস করে; তারপর এটি একটি কলব্যাক পয়েন্টার ওভাররাইট করার জন্য একটি বাফারকে ওভারফ্লো করে, বিদ্যমান কার্নেল ফাংশনগুলিকে চেইন করে যতক্ষণ না আক্রমণকারী-নির্বাচিত শেল কমান্ড রুট হিসাবে চলে। অ্যানথ্রপিকের ধারণার প্রমাণে, কার্নেল পয়েন্টার ফাঁস হতে 48 মিনিট সময় লেগেছিল, প্রায় পাঁচ মিনিট পরে শেল অ্যাক্সেস সহ। একটি মূল সক্রিয়করণ সম্পত্তি: রেস হারলে সিস্টেম ক্র্যাশ না করে হ্যান্ডশেক ব্যর্থ হয়, তাই একজন আক্রমণকারী অনির্দিষ্টকালের জন্য পুনরায় চেষ্টা করতে পারে।
অ্যানথ্রোপিক বলেছেন যে দুর্বলতাটি আপস্ট্রিম প্যাচ করা হয়েছিল এবং সমস্ত রক্ষণাবেক্ষণ করা স্থিতিশীল কার্নেল শাখাগুলিতে ব্যাকপোর্ট করা হয়েছিল। ডিস্ট্রিবিউশন রোলআউটগুলি পিছিয়ে গেছে, তবে - দ্য হ্যাকার নিউজ এই সপ্তাহে রিপোর্ট করেছে যে উবুন্টু এবং রেড হ্যাটের এখনও কোনও নির্দিষ্ট কার্নেল উপলব্ধ নেই, এবং গো প্রকল্প একটি পরামর্শমূলক সতর্কতা জারি করেছে যে গো প্রোগ্রামগুলি ডিফল্টরূপে মাল্টিপাথ টিসিপি সক্ষম করে, তাদের ত্রুটিগুলি প্রকাশ করে।
আক্রমণকারীদের জন্য একটি নতুন বেসলাইন — এবং ডিফেন্ডার
স্বতন্ত্র বাগগুলির বাইরে, অ্যানথ্রপিকের পোস্টটি সেই পদ্ধতির বর্ণনা করে যা স্কেলটিকে সম্ভব করেছে: একটি প্ল্যাটফর্ম যা সমান্তরালভাবে প্রচুর সংখ্যক স্ক্যানিং এজেন্ট চালায়, প্রতিটি স্ক্যানার কতগুলি অতিরিক্ত দুর্বলতা অবদান রাখে তা পরিমাপ করে এবং প্রতিটি নিশ্চিত অনুসন্ধানে স্বয়ংক্রিয় বৈকল্পিক বিশ্লেষণ প্রয়োগ করে। কোম্পানিটি পুল-অনুরোধের সময় স্ক্যান করার সুপারিশ করে এবং সেই উদ্দেশ্যে সর্বজনীনভাবে একটি ক্লড কোড নিরাপত্তা প্লাগইন প্রকাশ করেছে।
ডিফেন্ডারদের জন্য, Anthropic তার সাইবার ভেরিফিকেশন প্রোগ্রামকে প্রসারিত করছে, যা যোগ্য নিরাপত্তা পেশাদারদের উন্নত সাইবার ক্ষমতা এবং এর সবচেয়ে সক্ষম মডেলগুলিতে অ্যাক্সেস দেয়, যার মধ্যে রয়েছে Claude Opus 5.5, Claude Sonnet 5.5 এবং Claude Mythos 5.1। কোম্পানির পরামর্শ অস্পষ্ট থাকে: অন্য কারো মডেল করার আগে আপনার নিজের কোড স্ক্যান করুন।
পর্বটি AI এবং সাইবার অপরাধ সম্পর্কে চলমান বিতর্কের একটি প্রাণবন্ত ডেটা পয়েন্ট। ফ্রন্টিয়ার ল্যাবগুলি এই যুক্তিতে দুই বছর অতিবাহিত করেছে যে মডেলগুলি শীঘ্রই বাস্তব-বিশ্বের দুর্বলতাগুলি খুঁজে পেতে এবং চেইন করতে পারে — এই সপ্তাহে, অন্তত, প্রমাণের বোঝা কাজের শোষণের সাথে পূরণ হয়েছে।
এআই নিরাপত্তা গবেষণা, মডেল রিলিজ এবং নীতির ক্রমাগত কভারেজের জন্য, এআই বাজ ওয়্যার অনুসরণ করুন।
