সিকিউরিটি স্টার্টআপ XBOW একটি ক্রোম ফুল-চেইন শোষণের বিশদ প্রকাশ করেছে যা বলে যে এটি আনুমানিক এক বিলিয়ন ব্যবহারকারীকে প্রভাবিত করেছে, প্রকাশ করেছে যে চেইনটি OpenAI-এর সর্বজনীনভাবে উপলব্ধ GPT-5.6 সল মডেলের সাহায্যে মাত্র ছয় দিনের মধ্যে তৈরি করা হয়েছিল — এবং কোম্পানিটি Google থেকে $250,000 পুরষ্কার অর্জন করেছে, যা কোম্পানির নিয়ম 2026 এর অধীনে প্রথম পুরস্কার পেয়েছে। প্রকাশটি 13 অক্টোবর একটি কোম্পানির ব্লগ পোস্টে উপস্থিত হয়েছিল এবং পরের দিন দ্য হ্যাকার নিউজ এটি তুলে নেয়।

একটি পূর্ণ শৃঙ্খল হল ব্রাউজার বাগের সবচেয়ে মূল্যবান শ্রেণী: দুর্বলতার একটি সেট যা একসাথে শৃঙ্খলিত, একজন আক্রমণকারীকে একটি সাধারণ ওয়েব পৃষ্ঠা থেকে অন্তর্নিহিত মেশিনে কোড নির্বাহ করার জন্য সমস্ত উপায়ে যেতে দেয়। এই ক্ষেত্রে, XBOW বলে যে চেইনটি দেখিয়েছে যে কীভাবে সহজভাবে Chrome-এ একটি ওয়েবসাইট পরিদর্শন করা একটি দূরবর্তী আক্রমণকারীকে একটি উইন্ডোজ কম্পিউটার দখল করতে দেয়। জড়িত সমস্ত বাগগুলি এখন ঠিক করা হয়েছে, এবং প্যাচগুলি অবতরণ করার পরে সংস্থাটি তার লেখা প্রকাশ করেছে৷ AI ক্ষমতা কত দ্রুত নিরাপত্তা গবেষণায় পরিবর্তন আনছে তা ট্র্যাক করা পাঠকদের জন্য, আমাদের ব্রেকিং এআই নিউজ কভারেজ এই বিকাশগুলিকে অনুসরণ করে।

ছয় মাসের পরিবর্তে ছয় দিন

প্রকাশের সবচেয়ে আকর্ষণীয় সংখ্যাটি দান নয় কিন্তু টাইমলাইন। XBOW বলেছেন যে একজন গোয়েন্দা-এজেন্সি অভিজ্ঞ ব্যক্তি এটির সাথে পরামর্শ করে অনুমান করেছেন যে এই ধরণের দুর্বলতা সনাক্ত করতে এবং লক্ষ্যে সম্পূর্ণ অ্যাক্সেস অর্জন করতে তার প্রাক্তন দলের একবার প্রায় ছয় মাস সময় লাগবে। কোম্পানির চার-ব্যক্তির দল, GPT-5.6 Sol এবং এর পূর্বসূরীদের সাথে কাজ করে, ছয় দিনের মধ্যে পুরস্কৃত চেইন তৈরি করেছে।

গবেষকরা - ব্রেন্ডন ডলান-গ্যাভিট, আন্দ্রেস লুকসেনবার্গ, বাউল লি এবং উইলেম পিঙ্কারস - ইচ্ছাকৃতভাবে এমন একটি মডেল বেছে নিয়েছেন যা যে কেউ অ্যাক্সেস করতে পারে, একটি বিশেষ নিরাপত্তা ব্যবস্থা বা সীমাবদ্ধ উপলব্ধতার পরিবর্তে। XBOW বলেছে যে পুরস্কৃত চেইনটিতে ছয় দিনের কাজের জন্য ব্যবহৃত কম্পিউটের জন্য প্রায় $40,000 খরচ হয়েছে, চেইনটি শেষ পর্যন্ত Google থেকে জিতে নেওয়া $250,000 বাউন্টির একটি ভগ্নাংশ।

ব্লগ পোস্ট অনুযায়ী, শ্রম বিভাজন স্পষ্ট ছিল. এআই ক্রোমের সোর্স কোড অনুসন্ধান করেছে, ধারণা পরীক্ষা করেছে, ধারণার প্রমাণ তৈরি করেছে এবং শোষণ কোডের প্রাথমিক খসড়া লিখেছে। মানব গবেষকরা কৌশল নির্ধারণ করেছেন, কোথায় দেখতে হবে তা চয়ন করেছেন, এজেন্টদের আউটপুট পরীক্ষা করেছেন এবং ফলাফলের ভিত্তিতে তাদের পুনঃনির্দেশ করেছেন। XBOW নোট করে যে বিশেষ করে একটি মানুষের সিদ্ধান্ত চূড়ান্ত চেইনের জন্য অপরিহার্য প্রমাণিত হয়েছে।

একটি অযোগ্য প্রথম প্রচেষ্টা এবং একটি লাস ভেগাস পুনর্নির্মাণ

অনুগ্রহের পথটি রৈখিক ছিল না। XBOW বছরের শুরুতে ক্রোম ফুল-চেইনকে একটি অভ্যন্তরীণ চ্যালেঞ্জ হিসাবে সেট করে, আগস্টে ব্ল্যাক হ্যাট নিরাপত্তা সম্মেলনের সময়সীমা হিসাবে লক্ষ্য করে। দলটির প্রথম সম্পূর্ণ চেইনটি অযোগ্য ঘোষণা করা হয়েছিল যখন Google কোম্পানিকে জানায় যে এটি ইতিমধ্যে সেটের একটি বাগ সম্পর্কে জানত।

যেহেতু দলটি ইচ্ছাকৃতভাবে চেইনটিকে তিনটি স্বাধীন অংশ হিসাবে গঠন করেছিল, প্রতিটিতে একটি বিকল্প বাগ উপলব্ধ রয়েছে, এটি দ্রুত পুনর্নির্মাণ করতে পারে। ব্ল্যাক হ্যাট এবং DEF CON সপ্তাহে লাস ভেগাস থেকে কাজ করা - রবিবার, আগস্ট 2 এবং শুক্রবার, 7 আগস্টের মধ্যে - গবেষকরা এবং তাদের এজেন্টরা আগের প্রচেষ্টায় একটি নতুন চেইন অঙ্কন একত্রিত করেছেন। Google-এর আপডেট করা 2026 নিয়মের অধীনে $250,000 প্রথম পুরস্কার জিতে সেই দ্বিতীয় চেইনটি যোগ্যতা অর্জন করেছে।

এআই এবং আপত্তিকর নিরাপত্তার জন্য এর অর্থ কী

প্রকাশটি এমন এক মুহুর্তে অবতীর্ণ হয় যখন নিরাপত্তা শিল্প সক্রিয়ভাবে বিতর্ক করছে যে এআই সিস্টেমগুলি দুর্বলতা আবিষ্কারের অর্থনীতিকে অর্থপূর্ণভাবে পরিবর্তন করে কিনা। XBOW-এর যুক্তি হল যে তারা করে, এবং নাটকীয়ভাবে: সংস্থাটি বলে যে এটি বিশ্বাস করে যে এক বছরের মধ্যে, তার শৃঙ্খলে তিনটি বাগ প্রতিটি মানুষের পরিচালনা ছাড়াই স্বায়ত্তশাসিত এজেন্টদের দ্বারা খুঁজে পাওয়া যেতে পারে।

বিবৃতি মূল্য সতর্কতা আছে. $40,000 কম্পিউট বিল বেশিরভাগ আক্রমণকারীদের জন্য তুচ্ছ নয়, এবং কাজের জন্য এখনও অভিজ্ঞ মানব গবেষকদের প্রয়োজন প্রক্রিয়াটি পরিচালনা করার জন্য, ফলাফলগুলিকে যাচাই করতে এবং রায়ের কলগুলি তৈরি করতে যা কাঁচা এজেন্ট আউটপুটকে একটি যোগ্যতা শৃঙ্খলে পরিণত করেছে। XBOW নিজেই ফলাফলটিকে মানুষের দক্ষতা এবং মেশিনের গতির মধ্যে একটি অংশীদারিত্ব হিসাবে তৈরি করে, সম্পূর্ণ স্বায়ত্তশাসিত শোষণের প্রদর্শন নয়।

তবুও, বেঞ্চমার্ক শিফট উপেক্ষা করা কঠিন। একটি অভিজাত সরকারী দল ছয় মাসের জন্য বাজেট করবে এমন শোষণের একটি শ্রেণী যা একটি বাণিজ্যিক AI মডেল সহ একটি চার ব্যক্তির স্টার্টআপ দ্বারা প্রতিলিপি করা হয়েছিল, একটি ক্লাউড কম্পিউট বাজেট পুরস্কার চেকের চেয়ে ছোট এবং ক্যালেন্ডার সময় এক সপ্তাহেরও কম। বিশ্বের অর্ধেকেরও বেশি ইন্টারনেট ব্যবহারকারী ক্রোম ব্যবহার করেন, ঠিক এই কারণেই গুগল এটিকে শক্ত করার জন্য এত বেশি বিনিয়োগ করে — এবং কেন যে গতিতে এআই-সহায়তা গবেষণা এখন সেই প্রতিরক্ষা বিষয়গুলিকে নিরাপত্তা সম্প্রদায়ের বাইরেও তদন্ত করতে পারে।

ডিফেন্ডারদের জন্য, XBOW পোস্টটি দ্বি-ধারী। একই এজেন্ট-চালিত ওয়ার্কফ্লো যেটি বাগগুলি খুঁজে পেয়েছিল তা ব্লু টিম এবং ব্রাউজার বিক্রেতাদের কাছে সেগুলি ঠিক করার জন্য দৌড়াদৌড়ির জন্য উপলব্ধ, এবং Google এর বাউন্টি প্রোগ্রাম — যা তার নতুন নিয়মের অধীনে অবিলম্বে অর্থ প্রদান করে — সেই যন্ত্রপাতির অংশ যা জনসাধারণের প্রকাশের আগে ত্রুটিগুলি প্যাচ করেছে৷ তিনটি বাগের সম্পূর্ণ প্রযুক্তিগত বিবরণ XBOW গবেষক ব্রেন্ডন ডলান-গ্যাভিটের একটি সহচর পোস্টে পাওয়া যায়।

---

এআই থেকে এগিয়ে থাকুন

সর্বশেষ AI খবর, বিশ্লেষণ এবং সাফল্য পান — সব এক জায়গায়।

আরও এআই খবর পড়ুন →