OpenCode Console-এ লঙ্ঘন: ব্যবহারকারীদের AI API কী আক্রমণকারীদের হাতে

OpenCode, একটি ওপেন-সোর্স AI কোডিং এজেন্ট যা Claude Code ও Cursor-এর জনপ্রিয় বিকল্প হিসেবে পরিচিতি পেয়েছে, ২০২৬ সালের ১৭ অক্টোবর, শনিবার জানিয়েছে যে রাতারাতি আক্রমণকারীরা একটি পুরনো সিস্টেমে ঢুকে পড়েছিল। এই অনুপ্রবেশে OpenCode Console-এর ১.৪% ব্যবহারকারী প্রভাবিত হয়েছেন। OpenCode Console হলো কোম্পানির অনলাইন প্ল্যাটফর্ম, যেখানে কিছু গ্রাহক AI সেবায় প্রবেশের জন্য ব্যবহৃত API কী সংরক্ষণ করেন।

X-এ একটি পোস্টে OpenCode ঘটনাটিকে একটি বৃহৎ পরিসরের ডিসটিলেশন আক্রমণের সঙ্গে যুক্ত করেছে এবং জানিয়েছে, প্রভাবিত প্রতিটি ব্যবহারকারীকে ইমেইলে জানানো হয়েছে; যিনি কোনো বার্তা পাননি, তিনি ক্ষতিগ্রস্ত হননি। কোম্পানি ডিসটিলেশন কীভাবে কাজ করেছিল তা ব্যাখ্যা করেনি। কেউ কেউ এই বর্ণনা নিয়ে প্রশ্ন তুলেছেন, তাঁদের যুক্তি, এটি একটি সাধারণ লঙ্ঘন ছিল এবং কী-গুলো মডেল ডিসটিলেশনে ব্যবহারের বিষয়টি প্রমাণিত হয়নি।

আকস্মিক বিল ও ফেরত

রাতারাতি Reddit ও X-এ ডেভেলপাররা OpenAI, Anthropic ও Google অ্যাকাউন্টের খরচের সতর্কবার্তায় ভরিয়ে দেন। কেউ একটি অ্যাকাউন্টে কয়েকশ ডলার চার্জের কথা জানান, আর কয়েকজন মোট ১,০০০ ডলারের বেশি খরচের কথা বলেন। Anthropic ও Google যেসব কী উন্মুক্ত হয়েছে বলে মনে করেছে সেগুলো ব্লক করেছে। OpenAI জানিয়েছে, তারা OpenCode-এর সঙ্গে কাজ করে অ্যাক্সেস পুনরুদ্ধার করছে এবং আক্রমণে ব্যবহৃত API ক্রেডিট ফেরত দিচ্ছে। OpenCode বলেছে, ফেরতের কাজ চলছে।

সহ-প্রতিষ্ঠাতা Dax Raad বলেছেন, এই এক্সপোজার শুধু Console ওয়ার্কস্পেসে সীমাবদ্ধ ছিল এবং ওপেন-সোর্স অ্যাপ বা কমান্ড-লাইন টুলে এর প্রভাব পড়েনি, কারণ সেখানকার কী কখনো কোম্পানির কাছে আসে না। পুরনো সিস্টেমটি কীভাবে ভাঙা হলো, কী কীভাবে সংরক্ষিত ছিল কিংবা অপব্যবহার কতদূর গেছে, তা OpenCode প্রকাশ করেনি। প্রভাবিত ব্যবহারকারীদের প্রতিটি প্রদানকারীর কাছ থেকে কী বাতিল করে নতুন কী নিতে বলা হয়েছে, এবং কোম্পানি ঘটনাটিকে এখনো চলমান বলে বর্ণনা করেছে।

নিরাপত্তা ফিল্টারে প্রতিরক্ষায় দেরি

Raad জানিয়েছেন, আক্রমণকারীরা ৪৮ ঘণ্টা ধরে একটানা ঢোকার চেষ্টা করেছে, ফলে দলটিকে সারাক্ষণ প্রতিরক্ষামূলক AI এজেন্ট চালাতে হয়েছে। বিশ্লেষণে যেসব মডেলের ওপর দল নির্ভর করছিল, ক্ষতিকর কোড তাদের নিরাপত্তা ফিল্টার ট্রিগার করার পর সেগুলো শেষ পর্যন্ত সাহায্য করতে অস্বীকার করে। পরে OpenCode OpenAI-এর Daybreak Blue প্রোগ্রামে প্রবেশাধিকার পায়, যা যাচাইকৃত ব্যবহারকারীদের এমন মডেল দেয় যেগুলো প্রতিরক্ষামূলক নিরাপত্তা কাজে কম প্রত্যাখ্যান করে। Raad বলেছেন, এতে তদন্তের মান উন্নত হয়েছে।

জুলাইয়ে Hugging Face একই ধরনের অভিযোগ তুলেছিল, যে বাণিজ্যিক মডেল একটি অনুপ্রবেশের বিশ্লেষণে বাধা দিয়েছে। প্রেসিডেন্টের বিজ্ঞান ও প্রযুক্তি উপদেষ্টা পরিষদের সহ-সভাপতি David Sacks X-এ মন্তব্য করেছেন, "The guardrails backfired." যেদিন রাতে এই লঙ্ঘন ঘটে, সেই রাতেই OpenCode ব্যবহারকারীদের জন্য GLM-5.3-Flash বিনামূল্যে চালু করেছিল।

এই ঘটনা AI-সক্ষম সাইবার আক্রমণের তালিকায় নতুন সংযোজন। অক্টোবরের শুরুতে CrowdStrike জানিয়েছিল, চীন-ভিত্তিক একজন হ্যাকার সম্ভবত একটি AI পেনিট্রেশন-টেস্টিং এজেন্ট ও Claude ব্যবহার করে দক্ষিণ কোরিয়ার ব্যাংকগুলোর বিরুদ্ধে আক্রমণ চালিয়েছে। আর ভারতের সাইবার নিরাপত্তা সংস্থা সতর্ক করেছে, অনুমতি ছাড়াই AI এজেন্ট ভারতীয় প্রতিষ্ঠানের সিস্টেমে পৌঁছেছে।