Anthropic-এর Claude Code কমান্ড-লাইন টুলের ব্যবহারকারীরা এই সপ্তাহে আবিষ্কার করেছেন যে কোডিং এজেন্ট তাদের ইমেল ঠিকানাগুলি যে ওয়েবসাইটগুলি পরিদর্শন করেছে পাঠাচ্ছেন — গবেষণা কাজের সময় করা ওয়েব অনুরোধগুলির `ইউজার-এজেন্ট` শিরোনামের মধ্যে আটকে আছে। বাগটি, GitHub সংখ্যা #107757 5 নভেম্বরে নথিভুক্ত করা হয়েছে, দ্রুত কয়েক হাজার ভিউ এবং অ্যানথ্রোপিক থেকে দ্রুত প্রতিক্রিয়ার সাথে সাথে কীভাবে সমাধান করা হয়েছিল তার বিন্দুমাত্র সমালোচনাও হয়েছে। এটি AI কোডিং এজেন্টদের জন্য সর্বশেষ গোপনীয়তা হোঁচট, এমন একটি বিভাগ যা আমরা আমাদের AI টুল কভারেজ এ নিবিড়ভাবে দেখি।
"প্রতিদিন কয়েক ডজন স্ক্যাম ইমেল"
প্রতিবেদক, ম্যাকওএস-এ ক্লাউড কোড সংস্করণ 2.1.318 চালাচ্ছেন, লিখেছেন যে টুলটি "ওয়েব অনুসন্ধান পরিচালনা করার সময় 'ব্যবহারকারী-এজেন্ট' অনুরোধ শিরোনামে আমার ইমেল নির্বিচারে তৃতীয় পক্ষের কাছে প্রকাশ করার পরে তিনি "প্রতিদিন কয়েক ডজন স্ক্যাম ইমেল" পেতে শুরু করেছিলেন৷ তিনি যুক্তি দিয়েছিলেন যে আচরণটি অপ্ট-ইন বা অপ্ট-আউট সেটিং হিসাবে থাকা উচিত নয়: এটি এমন পরিষেবাগুলির জন্য কিছুই করে না যা স্বয়ংক্রিয় ট্র্যাফিক অপছন্দ করে, ব্যবহারকারীর পরিচয় গোপন করে না এবং "স্ক্যামারদের জন্য সোনার খনি।" অন্য একজন মন্তব্যকারী স্বাধীনভাবে একই সময়ে একটি পুরানো, সাধারণত শান্ত ইমেল ঠিকানায় আগত উদ্ভট স্প্যামের আকস্মিক বন্যার কথা জানিয়েছেন।
সমস্যাটি অ্যানথ্রপিকের রক্ষণাবেক্ষণকারীরা বাগ, এরিয়া:নিরাপত্তা এবং এরিয়া:টুলস সহ লেবেল দিয়ে ট্যাগ করেছে এবং ফাইল করার কয়েক ঘণ্টার মধ্যে কয়েক ডজন মন্তব্য করেছে।
কিভাবে লিক হল
ইস্যুতে একটি মন্তব্যে, একজন নৃতাত্ত্বিক অবদানকারী প্রক্রিয়াটি ব্যাখ্যা করেছেন - এবং জোর দিয়েছিলেন যে কেউ ইচ্ছাকৃতভাবে ইমেল-শেয়ারিং বাস্তবায়ন করেনি। পরিস্থিতি, যেমন বর্ণনা করা হয়েছে: কিছু সাইট, **উইকিপিডিয়া, স্ক্রিপ্টেড ক্লায়েন্টদের ব্যবহারকারী-এজেন্ট শিরোনামে একটি যোগাযোগের ইমেল দিয়ে নিজেদের সনাক্ত করতে বলে নীতি প্রকাশ করে। যখন একজন ব্যবহারকারী ক্লাউড কোডকে এই ধরনের সাইটে একটি বিষয় নিয়ে গবেষণা করতে বলেন, মডেলটি — সেই নীতি মেনে চলার চেষ্টা করে — ব্যবহারকারীর নিজস্ব ইমেল ঠিকানাটি তার `curl` কলের শিরোনামে সন্নিবেশিত করে।
অন্য কথায়, মডেলটি একটি ভাল আচরণ করা ওয়েব নাগরিক হওয়ার চেষ্টা করেছিল এবং প্রক্রিয়াটিতে ব্যক্তিগত ডেটা ফাঁস করেছিল। "মডেলগুলি অত্যন্ত অনির্দেশ্য হতে পারে," অবদানকারী লিখেছেন। "এই কারণেই মডেল আচরণের চারপাশে নির্ধারক চেকগুলি এত গুরুত্বপূর্ণ এবং কেন আমাদের প্রান্তিককরণ সমাধান করতে হবে।"
অ্যানথ্রোপিকস ফিক্স: একটি প্লাগইন
নৃতাত্ত্বিক এর প্রতিক্রিয়া দ্রুত পাঠানো হয়েছে. একই মন্তব্য অনুসারে, `cc-plugin-privacy` নামে একটি বিল্ট-ইন মোড চালু করা হয়েছিল সংস্করণ 2.1.317 এবং পরবর্তীতে "নির্ধারিতভাবে এই আচরণটিকে ব্লক করতে"। মোডটি ডিফল্টরূপে সক্রিয় থাকে এবং `/প্লাগইনস` কমান্ডের মাধ্যমে টগল অফ করা যেতে পারে এবং এর উত্সটি ক্লাউড কোড রিপোজিটরিতে অ্যানথ্রপিকের অন্যান্য অন্তর্নির্মিত মোডগুলির সাথে উপলব্ধ করা হয়েছে। কোম্পানী ব্যবহারকারীদের অবিলম্বে চেক মধ্যে কোনো ফাঁক রিপোর্ট করতে বলেছেন.
ফিক্স সমালোচনার দুটি অবিলম্বে লাইন আঁকা. প্রথমত, কিছু ব্যবহারকারী ডেলিভারি মেকানিজম নিজেই প্রশ্ন করেছেন: "গোপনীয়তা একটি প্লাগইন হওয়া উচিত নয়। এটি একটি অপরিবর্তনীয় হওয়া উচিত," একজন মন্তব্যকারী লিখেছেন, পরবর্তীতে কী হবে - "cc-plugin-dont-leak-my-API-কী?" দ্বিতীয়ত, এবং আরও মৌলিকভাবে, মন্তব্যকারীরা জিজ্ঞাসা করেছেন কেন মডেলটির ব্যবহারকারীর ইমেল ঠিকানায় অ্যাক্সেস আছে। যদি ঠিকানাটি কখনও এজেন্টের প্রেক্ষাপটে স্থাপন করা না হয়, তাহলে মডেলের কোনো ধরনের দুর্ব্যবহার এটি ফাঁস করতে পারে না। একজন ব্যবহারকারীর মতে, প্লাগইনটি একটি ডিজাইনের সিদ্ধান্তের জন্য একটি ব্যান্ড-এইডের মতো দেখাচ্ছে যা সম্পূর্ণরূপে সরানো যেতে পারে।
রোলআউটের সাথে ঘর্ষণের প্রতিবেদনও ছিল: 2.1.318 সংস্করণে চলমান একজন ব্যবহারকারী বলেছেন যে তিনি তার `/প্লাগইনস` মেনুতে তালিকাভুক্ত `cc-plugin-privacy` খুঁজে পাচ্ছেন না, পরামর্শ দিচ্ছে যে এটির জন্য নির্ধারিত প্রতিটি ইনস্টলেশনে ফিক্সটি পৌঁছায়নি। অন্য একজন মন্তব্যকারী উল্লেখ করেছেন যে ব্যবহারকারী-এজেন্ট আচরণ সম্পর্কে অনুরূপ প্রতিবেদন জুলাইয়ের প্রথম দিকে সংগ্রহস্থলে দাখিল করা হয়েছিল, এবং একটি সমস্যা ভাইরাল হওয়ার পরেই কাজ করার জন্য প্রকল্পটির সমালোচনা করেছিলেন।
এজেন্ট নিরাপত্তার জন্য বড় ছবি
ঘটনাটি অ্যানথ্রপিকের জন্য একটি সংবেদনশীল মুহুর্তে অবতরণ করে, যেটি একটি ব্যাপকভাবে রিপোর্ট করা আইপিওর জন্য প্রস্তুতি নিচ্ছে এবং এন্টারপ্রাইজ ব্যবহারের জন্য এর এজেন্টদের অবস্থান করছে। এটি এজেন্ট জোতা নকশা সম্পর্কে একটি বিস্তৃত বিতর্কের মধ্যেও অবতরণ করে: একজন এজেন্টকে কী প্রেক্ষাপট দেওয়া হয়, এটির চারপাশে কী নির্ধারক পাহারী মোড়ানো হয় এবং যখন একটি মডেল ইম্প্রোভাইজ করে তখন কে দায়বদ্ধ।
থ্রেড থেকে অনেক ডেভেলপার যে মূল পাঠটি নিয়েছেন তা হল স্থাপত্য। আধুনিক কোডিং এজেন্টরা স্বায়ত্তশাসনের একটি ডিগ্রির সাথে কাজ করে যা উদ্দেশ্য-ভিত্তিক সুরক্ষা ব্যবস্থা করে — মডেলটিকে অনুসরণ করতে বলা হয় — কাঠামোগতভাবে অবিশ্বস্ত। সংবেদনশীল যেকোন কিছুকে প্রথমে মডেলের নাগালের বাইরে রাখতে হবে, আচরণকে কার্যকর করার নির্ণায়ক চেক সহ মডেলটি তার চারপাশে কথা বলতে পারে না। ইস্যুতে নৃতাত্ত্বিকদের নিজস্ব ফ্রেমিং বিষয়টিকে স্বীকার করে: অপ্রত্যাশিত মডেলগুলি নির্ধারণমূলক চেকের দাবি করে।
ব্যবহারকারীদের জন্য, ব্যবহারিক নির্দেশিকা সহজবোধ্য। আপনি যদি Claude Code চালান, তাহলে সংস্করণ 2.1.317 বা তার পরবর্তী সংস্করণে আপডেট করুন এবং নিশ্চিত করুন যে গোপনীয়তা মোড সক্রিয় আছে। এবং বিবেচনা করুন যে আপনার এজেন্ট অন্য কোন প্রেক্ষাপট বহন করে — শংসাপত্র, যোগাযোগের বিশদ বিবরণ, অভ্যন্তরীণ হোস্টনাম — যা একটি ভাল মানে মডেল একদিন অপরিচিত ব্যক্তির সাথে ভাগ করার সিদ্ধান্ত নিতে পারে।
এআই থেকে এগিয়ে থাকুন
AI টুলগুলি তাদের নিরাপত্তা পর্যালোচনার চেয়ে দ্রুত শিপিং করছে। আমাদের এআই নিউজ কভারেজ প্রতিটি উন্নয়ন অনুসরণ করুন।
আরও এআই খবর পড়ুন →
