গত দুই মাস ধরে OpenAI রক্ষণাবেক্ষক, গবেষক এবং নিরাপত্তা সরবরাহকারীদের একটি জোটের নেতৃত্ব দিয়ে PHP-এর গুরুতর দুর্বলতাগুলো সমাধানের কাজ করছে। PHP একটি ওপেন-সোর্স প্রোগ্রামিং ভাষা, যা ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশন চালাতে ব্যবহৃত হয়। OpenAI-এর GPT-5.6 Sol তার Patch the Planet উদ্যোগের অংশ হিসেবে একটি গুরুতর ত্রুটি শনাক্ত করেছে, আর Wiz স্বাধীনভাবে দুটি দুর্বলতাই আবিষ্কার ও রিপোর্ট করেছে। PHP-এর রক্ষণাবেক্ষকরা সমাধান ও রিলিজের নেতৃত্ব দিয়েছেন, এবং Wiz ও Cloudflare-এর মতো অংশীদাররা প্রকাশের আগে সুরক্ষা প্রস্তুত করতে গবেষণা, প্রযুক্তিগত সহায়তা ও সমন্বয় দিয়েছে।
PHP ব্যবহারকারী প্রতিষ্ঠানগুলোর অগ্রাধিকার হলো সমাধানগুলো প্রয়োগ করা। OpenAI একটি PHP সংস্করণ পরীক্ষক Codex স্কিল হিসেবে শেয়ার করছে, যাতে অপারেটররা সম্ভাব্য ঝুঁকিপূর্ণ সংস্করণ চিহ্নিত করতে এবং কোন আপডেটগুলো প্রযোজ্য তা নির্ধারণ করতে পারে, সেইসঙ্গে PHP ও তাদের সরবরাহকারীদের নির্দেশনাও অনুসরণ করা যায়। এই ত্রুটিগুলোর তীব্রতা এবং PHP-এর ব্যাপক ব্যবহার বিবেচনায়, OpenAI একে সাম্প্রতিক স্মৃতির অন্যতম প্রভাবশালী নিরাপত্তা সমস্যা হিসেবে বিবেচনা করছে।
এই ঘটনা দেখায় যে AI ইন্টারনেট-স্তরের প্রভাব সহ নিরাপত্তা ত্রুটি উন্মোচন করতে পারে, যদিও একই সক্ষমতা আক্রমণকারীদের দ্রুত আক্রমণাত্মক টুল ও এক্সপ্লয়েট তৈরিতেও সহায়তা করতে পারে। OpenAI-এর জানামতে, অগ্রসর AI আক্রমণকারীদের আগে এই দুর্বলতাগুলো খুঁজে পেয়েছে, যা রক্ষণাবেক্ষক ও নিরাপত্তা সরবরাহকারীদের জন্য সমাধান ও সুরক্ষা প্রস্তুত করার একটি "ডিফেন্ডার উইন্ডো" খুলে দিয়েছে। OpenAI Daybreak for Frontline Defenders-এর মাধ্যমে ১ বিলিয়ন ডলার মূল্যের ভর্তুকিযুক্ত Daybreak অ্যাক্সেস দেওয়ার প্রতিশ্রুতিও দিয়েছে, যা সীমিত নিরাপত্তা সম্পদের প্রতিষ্ঠান যারা অত্যাবশ্যকীয় সেবা রক্ষা করে তাদের লক্ষ্য করে।
এই বাগগুলো OpenAI ইতোমধ্যে খুঁজে পাওয়া বেশ কয়েকটি গুরুত্বপূর্ণ দুর্বলতার অন্তর্ভুক্ত, এবং কোম্পানিটি আশা করছে আগামী কয়েক মাসে এমন আবিষ্কার দ্রুত বাড়বে। OpenAI ব্যাপকভাবে ব্যবহৃত সফটওয়্যারের গুরুতর দুর্বলতায় সাড়া দেওয়ার জন্য একটি পাঁচ-ধাপের কাঠামো প্রস্তাব করছে, যা আপস্ট্রিম ত্রুটির যাচাই ও সমাধান দিয়ে শুরু হয়, এবং এটি উন্নত করতে নিরাপত্তা সম্প্রদায়ের সহায়তা চাইছে।
উৎস: OpenAI Blog · সারাংশ: HeadlinesBriefing