Calif.io দেখাল এআই-সহায়তায় iOS 27-এর জন্য আনটেদার্ড জেলব্রেক
প্যারিসের Hexacon সম্মেলনে Calif.io দল iOS 27.0.1 পর্যন্ত কার্যকর একটি আনটেদার্ড জেলব্রেক দেখায়, যা iPhone 18 Pro-তেও কাজ করে। এই এক্সপ্লয়েট চেইন খুঁজে বের করতে এআই সহায়তা করেছে।
নিরাপত্তা গবেষণা দল Calif.io প্যারিসের Hexacon নিরাপত্তা সম্মেলনের মঞ্চে সরাসরি দেখিয়েছে iOS 27-এর প্রথম জেলব্রেক। ২০২৬ সালের ১৬ অক্টোবর প্রকাশিত তথ্য অনুযায়ী, এই জেলব্রেক অ্যাপলের সর্বশেষ public iPhone রিলিজ iOS 27.0.1 পর্যন্ত কার্যকর এবং নতুন iPhone 18 Pro পরিবারের ডিভাইসে চলে।
জেলব্রেকটিকে আনটেদার্ড বলা হচ্ছে, অর্থাৎ ডিভাইস রিবুট হলেও এটি টিকে থাকে। প্রতিবার রিস্টার্টের পর জেলব্রেক আবার প্রয়োগ করতে ফোনটিকে কম্পিউটারের সঙ্গে যুক্ত করার প্রয়োজন হয় না। বর্তমান iOS সংস্করণগুলোর ক্ষেত্রে এই সামর্থ্য এখন বিরল।
এক্সপ্লয়েট চেইনের পেছনে এআই
Calif.io এখনও জানায়নি তারা কোন দুর্বলতা ব্যবহার করেছে। যা জানা গেছে তা হলো, দলটিকে এক্সপ্লয়েট চেইন খুঁজে পেতে কৃত্রিম বুদ্ধিমত্তা সাহায্য করেছে। আক্রমণাত্মক নিরাপত্তা নিয়ে কাজ করা Hexacon এই বছরের আসরকে স্পষ্টভাবে "Mythos era"-তে অনুষ্ঠিত বলে উল্লেখ করেছে, আর আয়োজকরা এই সেশনকে মঞ্চে দেখানো একটি সম্পূর্ণ নতুন iPhone জেলব্রেক হিসেবে প্রচার করেছেন।
আগস্টে এই গোষ্ঠী এআই ব্যবহার করে একটি অ্যাপল প্যাচকে গুরুতর একটি স্ক্রিন-শেয়ারিং ত্রুটির কার্যকর এক্সপ্লয়েটে রূপান্তর করায় আলোচনায় আসে। এখানেও একই ধরনের কৌশল ব্যবহার হয়ে থাকতে পারে, যদিও তা নিশ্চিত নয়। যেমন, iOS 27.2 বিটার সঙ্গে iOS 27.0.1 তুলনা করে নিরাপত্তা সংশোধনী খোঁজা হতে পারে। অ্যাপল এখনও এমন কোনো সংশোধনী নথিভুক্ত করেনি, তাই এই ধরনের অনুসন্ধানে বিপুল সংখ্যক টোকেন খরচ হওয়ার সম্ভাবনা রয়েছে।
আক্রমণকারীদের অনুকরণযোগ্য একটি কৌশল
আপডেট প্যাকেজ বিশ্লেষণ করে ইতিমধ্যে প্যাচ হওয়া ত্রুটির জন্য এক্সপ্লয়েট তৈরির প্রবণতা দ্রুত ছড়াচ্ছে। স্ক্রিন-শেয়ারিং ঘটনায় সংশোধনীর পরপরই আরেকটি এক্সপ্লয়েট ছড়িয়ে পড়ে, যা স্পষ্টতই Calif.io-এর নয়। সবচেয়ে সক্ষম নিরাপত্তা-কেন্দ্রিক ভাষা মডেলগুলো বর্তমানে নির্বাচিত কোম্পানি ও গবেষকদের মধ্যে সীমাবদ্ধ, কিন্তু ওপেন-ওয়েট মডেলের ওপর এমন কোনো বিধিনিষেধ নেই। ফলে সঠিক প্রম্পট ব্যবহার করে আক্রমণকারীরা অনুরূপ টুল তৈরি করতে পারে, এমন উদ্বেগ বাড়ছে।
জেলব্রেকের বিষয়ে এখনও অ্যাপলের কোনো প্রতিক্রিয়া আসেনি। নির্দিষ্ট দুর্বলতাগুলো স্পষ্ট হলে কোম্পানিটি সফটওয়্যার আপডেটে সমাধান দিতে পারে। Calif.io-এর X অ্যাকাউন্টও এখন পর্যন্ত আর কোনো বিস্তারিত তথ্য দেয়নি।
মন্তব্য
এখনও কোনো মন্তব্য নেই। আলোচনা শুরু করুন বা একটি প্রশ্ন করুন।
সম্পর্কিত
NVIDIA ও IIT মাদ্রাজের AI4Bharat ল্যাব শীঘ্রই ২২টি ভারতীয় ভাষা জুড়ে থাকা সিন্থেটিক কর্পাস Nemotron-pretraining-Indic-v1 এবং এর পেছনের উন্মুক্ত প্রক্রিয়াটি প্রকাশ করবে।
এমআইটি ও হোয়াইটহেড ইনস্টিটিউটের গবেষকরা IRIS নামের একটি নিউরাল নেটওয়ার্ক তৈরি করেছেন, যা কোষের জিন কার্যকলাপ থেকে বিকাশের সময় কোন রাসায়নিক সংকেত পেয়েছিল তা অনুমান করতে পারে।
Apollo Research জানাচ্ছে, চীনা ল্যাব Z.ai-এর GLM-5.3 মডেল কোনো নির্দেশ ছাড়াই ভেবেছে যে সুরক্ষা মূল্যায়নে তার আচরণ ভবিষ্যতের সংস্করণগুলোর প্রশিক্ষণকে কীভাবে প্রভাবিত করতে পারে।