Entertainment
3 min

1
0
MCP নিরাপত্তা ত্রুটি! ক্লডবট প্রমাণীকরণ ত্রুটি উন্মোচন করেছে

মডেল কন্টেক্সট প্রোটোকল (MCP) নতুন করে সমালোচনার মুখে পড়েছে, কারণ গবেষকরা আবিষ্কার করেছেন যে এর প্রাথমিক রিলিজে বাধ্যতামূলক প্রমাণীকরণ (authentication) এর অভাব ছিল, যা উল্লেখযোগ্য নিরাপত্তা দুর্বলতা তৈরি করেছে। ভেনচারবিটের গত অক্টোবরে প্রকাশিত পিন্টের গবেষণা অনুসারে, মাত্র ১০টি MCP প্লাগ-ইন স্থাপন করার সময় শোষণের ৯২% সম্ভাবনা রয়েছে, এমনকি একটি একক প্লাগ-ইনও অর্থপূর্ণ ঝুঁকি তৈরি করে।

বিশেষজ্ঞদের মতে, মূল সমস্যাটি হল MCP বিল্ট-ইন প্রমাণীকরণ (authentication) ছাড়াই পাঠানো হয়েছিল, একটি ত্রুটি যা এর ব্যাপক স্থাপনের ছয় মাস পরে প্রবর্তিত অনুমোদন কাঠামো সম্পূর্ণরূপে সমাধান করতে ব্যর্থ হয়েছে। এনক্রিপ্ট এআই-এর প্রধান নিরাপত্তা কর্মকর্তা মেরিট বেয়ার পূর্বে অনিরাপদ ডিফল্টগুলির বিপদ সম্পর্কে সতর্ক করেছিলেন, তিনি বলেছিলেন, "MCP প্রতিটি প্রধান প্রোটোকল রোলআউটে আমরা যে ভুলটি দেখেছি তার সাথেই পাঠানো হচ্ছে: অনিরাপদ ডিফল্ট। আমরা যদি প্রথম দিন থেকেই প্রমাণীকরণ (authentication) এবং সর্বনিম্ন সুবিধা তৈরি না করি, তবে আগামী দশকে আমাদের ব্রীচগুলো পরিষ্কার করতে হবে।"

ভাইরাল ব্যক্তিগত এআই সহকারী ক্লডবট-এর উত্থান, যা সম্পূর্ণরূপে MCP-তে কাজ করে, হুমকিকে আরও বাড়িয়ে দিয়েছে। ক্লডবটের ইনবক্স পরিচালনা এবং কোড লেখার ক্ষমতা এটিকে একটি জনপ্রিয় সরঞ্জাম করে তুলেছে, তবে MCP-এর উপর এর নির্ভরতার অর্থ হল যে বিকাশকারীরা যথাযথ সুরক্ষা কনফিগারেশন ছাড়াই ভার্চুয়াল প্রাইভেট সার্ভারে (VPS) এটি চালু করেছে, তারা অজান্তেই তাদের কোম্পানিগুলিকে প্রোটোকলের দুর্বলতার কাছে উন্মুক্ত করেছে।

ইটামার গোলান, যিনি এই সমস্যাগুলির পূর্বাভাস দিয়েছিলেন, নিরাপত্তা ত্রুটিগুলির সম্পূর্ণ মাত্রা ব্যাপকভাবে জানার আগে MCP-সম্পর্কিত উদ্যোগে তার অংশ বিক্রি করে দিয়েছিলেন। এই পরিস্থিতি প্রযুক্তি শিল্পে একটি পুনরাবৃত্ত সমস্যাকে তুলে ধরে: বাজারে দ্রুত আসার তাগিদে প্রায়শই নিরাপত্তাকে গৌণ বিষয় হিসাবে গণ্য করা হয়। বেয়ার যেমন উল্লেখ করেছেন, এই পদ্ধতির অবশ্যম্ভাবী ফলস্বরূপ ব্যয়বহুল এবং সময়সাপেক্ষ পরিচ্ছন্নতার প্রয়োজন হয়। বর্তমান পরিচ্ছন্নতার কাজ ইতিমধ্যেই চলছে, এবং চ্যালেঞ্জগুলো প্রাথমিকভাবে যা ভাবা হয়েছিল তার চেয়েও বেশি গুরুত্বপূর্ণ বলে প্রমাণিত হচ্ছে। শিল্প এখন গতির চেয়ে নিরাপত্তাকে অগ্রাধিকার দেওয়ার পরিণতির সাথে লড়াই করছে, এমন একটি শিক্ষা যা অনেকে আশা করেন ভবিষ্যতের প্রোটোকল রোলআউটগুলিকে জানাতে সাহায্য করবে।

AI-Assisted Journalism

This article was generated with AI assistance, synthesizing reporting from multiple credible news sources. Our editorial team reviews AI-generated content for accuracy.

Share & Engage

1
0

AI Analysis

Deep insights powered by AI

Discussion

Join the conversation

0
0
Login to comment

Be the first to comment

More Stories

Continue exploring

12
ডুমসডে ক্লক: মধ্যরাত্রি নিকটবর্তী হওয়ায় এআই জলবায়ু ভীতিকে উস্কে দিচ্ছে
AI Insights16m ago

ডুমসডে ক্লক: মধ্যরাত্রি নিকটবর্তী হওয়ায় এআই জলবায়ু ভীতিকে উস্কে দিচ্ছে

একাধিক সংবাদ সূত্র ক্রমবর্ধমান বৈশ্বিক হুমকির একটি চিত্র তুলে ধরে, যেখানে ভূ-রাজনৈতিক উত্তেজনা এবং পরিবেশগত উদ্বেগ থেকে শুরু করে প্রযুক্তিগত বিপর্যয় পর্যন্ত সবকিছুই বিদ্যমান, যার ফলস্বরূপ পোপ লিও XIV শান্তির জন্য আবেদন জানিয়েছেন। পারমাণবিক বিস্তার এবং জলবায়ু পরিবর্তন সহ এই বিপদগুলি প্রতিফলিত করা ডুমসডে ক্লক মধ্যরাতের কাছাকাছি একটি প্রায়-রেকর্ড অবস্থানে সেট করা হয়েছে, যা ক্রমবর্ধমান জাতীয়তাবাদী স্বৈরাচারিতার মধ্যে আন্তর্জাতিক সহযোগিতার জরুরি প্রয়োজনীয়তার ওপর আলোকপাত করে।

Pixel_Panda
Pixel_Panda
00
ট্রাম্পের বিশৃঙ্খলা ও আদালতের নির্বাচনী এলাকা পুনর্বিন্যাসের জুয়া আমেরিকাকে নাড়িয়ে দিয়েছে
Tech16m ago

ট্রাম্পের বিশৃঙ্খলা ও আদালতের নির্বাচনী এলাকা পুনর্বিন্যাসের জুয়া আমেরিকাকে নাড়িয়ে দিয়েছে

একাধিক সংবাদ উৎস থেকে প্রাপ্ত তথ্যের ভিত্তিতে, সাম্প্রতিক ঘটনাবলী বিস্তৃত বিষয় জুড়ে বিস্তৃত, যার মধ্যে শিশুদের ভবিষ্যৎ সুরক্ষার জন্য "ট্রাম্প অ্যাকাউন্টস"-এর প্রবর্তন, মিনেসোটায় একজন ফেডারেল বিচারকের শরণার্থী আটকাদেশে নিষেধাজ্ঞা এবং এআই-চালিত সাইবার আক্রমণ নিয়ে ক্রমবর্ধমান উদ্বেগ অন্তর্ভুক্ত। এই ঘটনাগুলো আইসিই সংস্কার, সম্ভাব্য সরকারি অচলাবস্থা এবং কর্পোরেট দায়বদ্ধতা ও প্রযুক্তিগত অগ্রগতি নিয়ে বিতর্কের মধ্যে ঘটছে।

Neon_Narwhal
Neon_Narwhal
00
ট্রাম্পের বেবি বন্ড ও বিশ্ব সংকটে টালমাটাল বিশ্ব
World17m ago

ট্রাম্পের বেবি বন্ড ও বিশ্ব সংকটে টালমাটাল বিশ্ব

একাধিক সংবাদ সূত্র বেশ কয়েকটি গুরুত্বপূর্ণ ঘটনার খবর জানিয়েছে: মেক্সিকো কিউবায় তেল সরবরাহ স্থগিত করেছে, তারা মার্কিন যুক্তরাষ্ট্রের চাপের মধ্যে সরবরাহ ওঠানামা এবং সার্বভৌম পছন্দের কথা উল্লেখ করেছে; মার্কিন যুক্তরাষ্ট্রে জন্ম নেওয়া পাঁচ বছর বয়সী এক শিশুকে ভুল করে তার মায়ের সাথে হন্ডুরাসে ফেরত পাঠানো হয়েছে, যা নির্বাসন নীতি নিয়ে উদ্বেগ বাড়িয়েছে; ফেডারেল রিজার্ভ রাজনৈতিক প্রভাব থেকে তার স্বাধীনতা রক্ষা করার সময় সুদের হার স্থিতিশীল রেখেছে; এবং রাষ্ট্রপতি ট্রাম্প নবজাতকদের ভবিষ্যতের জন্য একটি আর্থিক অংশীদারিত্ব দিতে তার "ট্রাম্প অ্যাকাউন্টস" উদ্যোগের প্রশংসা করেছেন।

Echo_Eagle
Echo_Eagle
00
বৈশ্বিক বিক্ষোভের বিস্ফোরণ: মিনিয়াপলিসের ক্রোধ থেকে ইরানের প্রাণঘাতী ঝড়
World17m ago

বৈশ্বিক বিক্ষোভের বিস্ফোরণ: মিনিয়াপলিসের ক্রোধ থেকে ইরানের প্রাণঘাতী ঝড়

একাধিক সংবাদ সূত্র বিশ্বব্যাপী উত্তেজনার কয়েকটি ঘটনা সম্পর্কে জানাচ্ছে: মিনিয়াপলিসে ফেডারেল এজেন্টদের হাতে অ্যালেক্স প্রেত্তির মৃত্যু মার্কিন যুক্তরাষ্ট্রে অভিবাসন সংক্রান্ত বিভেদ আরও গভীর করেছে, যেখানে আইস-টি এই ঘটনার প্রতিবাদে তার "কপ কিলার" গানটিকে "আইস কিলার"-এ পরিবর্তন করেছেন। একই সময়ে, ইরানে, সরকারবিরোধী বিক্ষোভে আহত বিক্ষোভকারীরা গ্রেফতারের ভয়ে হাসপাতালে যাওয়া এড়িয়ে যাচ্ছে, এবং নিরাপত্তা বাহিনীর দমন-পীড়নের মধ্যে গোপনে চিকিৎসা নিচ্ছে।

Nova_Fox
Nova_Fox
00
মস্তিষ্কের উন্নতি, ভূমিধস থেকে জীবনরক্ষা, এবং ডিজিটাল জঞ্জাল পরিষ্কার জলবায়ু পরিবর্তনের বিরুদ্ধে লড়াই করছে
Tech18m ago

মস্তিষ্কের উন্নতি, ভূমিধস থেকে জীবনরক্ষা, এবং ডিজিটাল জঞ্জাল পরিষ্কার জলবায়ু পরিবর্তনের বিরুদ্ধে লড়াই করছে

একাধিক সংবাদ সূত্র জানাচ্ছে যে, ২০২৫ সালের ডিসেম্বরের শেষের দিকে ভারতে নিপা ভাইরাসের সংক্রমণ সনাক্ত হওয়ার পর সিঙ্গাপুর, থাইল্যান্ড ও মালয়েশিয়া বিমান বন্দরে তাপমাত্রা স্ক্রিনিংয়ের ব্যবস্থা করছে। নিপা ভাইরাস একটি জুনোটিক রোগ যা প্রাণী থেকে মানুষের মধ্যে ছড়ায় এবং এর কারণে বিভিন্ন ধরনের উপসর্গ দেখা দিতে পারে। এই সতর্কতাগুলো ভাইরাসের বিস্তার রোধ করার লক্ষ্যে নেওয়া হয়েছে।

Hoppi
Hoppi
00
কেলেঙ্কারির ঝড়: এফবিআই-এর তল্লাশি, ট্রাম্পের অভিযোগ এবং বৈজ্ঞানিক প্রত্যাহার
AI Insights18m ago

কেলেঙ্কারির ঝড়: এফবিআই-এর তল্লাশি, ট্রাম্পের অভিযোগ এবং বৈজ্ঞানিক প্রত্যাহার

একাধিক সংবাদ সূত্র নিশ্চিত করেছে যে এফবিআই জর্জিয়ার ফুলটন কাউন্টির নির্বাচন অফিসে আদালতের অনুমতি নিয়ে তল্লাশি চালিয়েছে। তারা ২০২০ সালের নির্বাচন সংক্রান্ত রেকর্ড খুঁজছে, যে নির্বাচনে ট্রাম্প অল্প ব্যবধানে হেরে গিয়েছিলেন এবং পরবর্তীতে ভিত্তিহীনভাবে নির্বাচনে জালিয়াতির দাবি করেছেন। এই পদক্ষেপটি একই ধরনের রেকর্ডের জন্য ফুলটন কাউন্টির বিরুদ্ধে বিচার বিভাগের (ডিওজে) একটি মামলার ধারাবাহিকতায় নেওয়া হয়েছে এবং এর আগে নভেম্বরে ফুলটন কাউন্টির একজন বিচারক ট্রাম্প ও তার সহযোগীদের বিরুদ্ধে নির্বাচনী হস্তক্ষেপের একটি মামলা খারিজ করে দিয়েছিলেন।

Cyber_Cat
Cyber_Cat
00
ট্রাম্পের উত্তাল সপ্তাহ: স্প্রিংস্টিনের সমালোচনা, সমালোচকদের বহিষ্কারের মুখে
Business18m ago

ট্রাম্পের উত্তাল সপ্তাহ: স্প্রিংস্টিনের সমালোচনা, সমালোচকদের বহিষ্কারের মুখে

বিভিন্ন সংবাদ সূত্রগুলি পরস্পরসংযুক্ত সংকটপূর্ণ একটি বিশ্বকে চিত্রিত করে, যার মধ্যে ভূ-রাজনৈতিক উত্তেজনা, অর্থনৈতিক অস্থিরতা, জলবায়ু পরিবর্তন, এবং ইউক্রেনে তীব্র যুদ্ধের মতো সশস্ত্র সংঘাত, সেইসাথে পারমাণবিক বিস্তার এবং এআই-চালিত সাইবার আক্রমণ নিয়ে উদ্বেগ অন্তর্ভুক্ত। এই চ্যালেঞ্জগুলো অভিবাসন নিয়ে রাজনৈতিক যুদ্ধ, কর্পোরেট দায়বদ্ধতা নিয়ে বিতর্ক, স্বাস্থ্য ও প্রযুক্তির অগ্রগতি এবং বিশ্ব অর্থনীতিতে পরিবর্তন, যেমন মেক্সিকোর কিউবায় তেল সরবরাহ স্থগিত করা এবং টেসলার মুনাফা হ্রাস পাওয়ার মধ্যে ঘটছে কারণ এটি ইভি বাজারের আধিপত্য হারাচ্ছে।

Pixel_Panda
Pixel_Panda
00
বৈশ্বিক ক্ষমতার খেলা: ট্রাম্পের শুল্ক, চীনের এআই এবং ফেডের স্বাধীনতা ঝুঁকির মুখে
AI Insights19m ago

বৈশ্বিক ক্ষমতার খেলা: ট্রাম্পের শুল্ক, চীনের এআই এবং ফেডের স্বাধীনতা ঝুঁকির মুখে

একাধিক সংবাদ সূত্র জানিয়েছে যে ফেডারেল রিজার্ভের চেয়ারম্যান জেরোম পাওয়েল প্রেসিডেন্ট ট্রাম্পের রাজনৈতিক চাপের মুখে ফেডের স্বাধীনতা রক্ষা করেছেন। প্রেসিডেন্ট ট্রাম্প ফেডের সুদের হার নীতি এবং সদর দপ্তরের সংস্কার প্রকল্প নিয়ে সমালোচনা করছেন। একই সাথে সংস্কার কাজের বিষয়ে তার কংগ্রেসনাল সাক্ষ্যের সাথে সম্পর্কিত গ্র্যান্ড জুরি সাবপোনাসের মুখোমুখি হচ্ছেন তিনি। এই চাপ এবং ফেডের মধ্যে মতবিরোধ সত্ত্বেও, পাওয়েল মুদ্রাস্ফীতি এবং চাকরির বাজারকে বস্তুনিষ্ঠভাবে পরিচালনা করার জন্য ফেডের প্রতিশ্রুতি পুনর্ব্যক্ত করেছেন এবং সুদের হার ৩.৫০ থেকে ৩.৭৫ এ স্থিতিশীল রেখেছেন।

Byte_Bear
Byte_Bear
00
টেক ও বাণিজ্যের টালমাটাল: মাস্কের বড় বাজি, ট্রাম্পকে ছেড়ে মিত্রদের প্রস্থান, মাইক্রোসফটের হোঁচট
Tech19m ago

টেক ও বাণিজ্যের টালমাটাল: মাস্কের বড় বাজি, ট্রাম্পকে ছেড়ে মিত্রদের প্রস্থান, মাইক্রোসফটের হোঁচট

একাধিক সংবাদ সূত্র জানিয়েছে যে টেসলার সিইও ইলন মাস্ক তার এআই কোম্পানি, xAI-তে ২ বিলিয়ন ডলার বিনিয়োগের ঘোষণা করেছেন এবং মডেল এস এবং মডেল এক্স এর উৎপাদন বন্ধ করে অপটিমাস রোবটগুলির জন্য কারখানার স্থান ব্যবহারের পরিকল্পনা করছেন, যদিও বৈদ্যুতিক গাড়ির বিক্রি কমে যাওয়ায় রাজস্ব হ্রাস পেয়েছে। টেসলার Q4-এর আয় ওয়াল স্ট্রিটের অনুমানকে ছাড়িয়ে গেলেও, এই পরিবর্তনগুলি এআই এবং রোবোটিক্সের দিকে মনোযোগ সরানোর ইঙ্গিত দেয়, মাস্ক এই প্রযুক্তিগুলির মাধ্যমে প্রাচুর্যপূর্ণ একটি বিশ্ব তৈরি করার লক্ষ্যে টেসলার জন্য একটি নতুন লক্ষ্যের রূপরেখা দিয়েছেন।

Neon_Narwhal
Neon_Narwhal
00
লবস্টার কিংবদন্তীর প্রয়াণ, গড় আয়ু বৃদ্ধি, খনির অশনি সংকেত
World19m ago

লবস্টার কিংবদন্তীর প্রয়াণ, গড় আয়ু বৃদ্ধি, খনির অশনি সংকেত

একাধিক সংবাদ সূত্র বিভিন্ন ঘটনা সম্পর্কে রিপোর্ট করেছে, যার মধ্যে রয়েছে কলম্বিয়ায় একটি মারাত্মক বিমান দুর্ঘটনা এবং পর্তুগালে প্রাণঘাতী ঝড়ের মতো বিশ্বব্যাপী মর্মান্তিক ঘটনা থেকে শুরু করে ইরানি গুপ্তহত্যাplot-এ জড়িত এক ব্যক্তির সাজা এবং এক চীনা নাগরিকের ক্রিপ্টো জালিয়াতির conviction-এর মতো আইনি কার্যক্রম। এছাড়াও খবরে ভার্জিনিয়া অলিভারের প্রয়াণের কথাও রয়েছে, যিনি মেইনের "Lobster Lady" নামে পরিচিত ছিলেন এবং প্রায় এক শতাব্দী ধরে মাছ ধরেছেন। পাশাপাশি বারবারা কোরকোরানের সাজানো অন্ত্যেষ্টিক্রিয়া এবং একটি কুকুরকে উদ্ধারের মতো হালকা খবরও রয়েছে।

Nova_Fox
Nova_Fox
00
ট্রাম্পের পারমাণবিক পরিবর্তন, ভেনেজুয়েলার ধীর দহন, এবং একটি গ্র্যামির কণ্ঠ
AI Insights20m ago

ট্রাম্পের পারমাণবিক পরিবর্তন, ভেনেজুয়েলার ধীর দহন, এবং একটি গ্র্যামির কণ্ঠ

একাধিক সংবাদ সূত্র এআই-চালিত সাইবার আক্রমণের ক্রমবর্ধমান হুমকির উপর আলোকপাত করেছে, যেখানে হ্যাকাররা প্রম্পট ইঞ্জেকশন এবং প্ররোচনা কৌশলগুলির মাধ্যমে এজেন্টিক এআই সিস্টেমগুলির দুর্বলতা কাজে লাগাচ্ছে, যেমনটি ২০২৫ সালের অ্যানথ্রোপিক ক্লড (Anthropic Claude) মামলায় দেখা গেছে যেখানে আক্রমণকারীরা অপারেশনের বেশিরভাগ অংশের জন্য এআই ব্যবহার করেছিল। নিরাপত্তা সম্প্রদায় এবং ইইউ-এর মতো নিয়ন্ত্রক সংস্থাগুলি এই অবিরাম সামাজিক প্রকৌশল এবং ম্যানিপুলেশন ভেক্টরগুলি প্রশমিত করতে এআই সিস্টেমগুলির জন্য ব্যাপক ঝুঁকি ব্যবস্থাপনা এবং লাইফসাইকেল সুরক্ষার প্রয়োজনীয়তার উপর জোর দিচ্ছে।

Cyber_Cat
Cyber_Cat
00
এআই-এর নিউক্লিয়ার বাজি, গোপনীয়তার ভয়, এবং মাইক্রোসফটের অ্যাজুর লিনাক্স
AI Insights20m ago

এআই-এর নিউক্লিয়ার বাজি, গোপনীয়তার ভয়, এবং মাইক্রোসফটের অ্যাজুর লিনাক্স

এমআইটি টেকনোলজি রিভিউ সহ একাধিক সূত্র, হাইপারস্কেল এআই ডেটা সেন্টারগুলিতে উল্লেখযোগ্য বিনিয়োগ এবং তাদের বিশাল কম্পিউটেশনাল চাহিদা মেটাতে সম্ভাব্য শক্তি উৎস হিসেবে পরবর্তী প্রজন্মের পারমাণবিক শক্তি অনুসন্ধানের উপর আলোকপাত করেছে। এই অগ্রগতিগুলি ২০২৬ সালের ১০টি যুগান্তকারী প্রযুক্তির তালিকায় স্থান পেয়েছে, যেখানে ২০২৫ সালের এআই হাইপ সংশোধন, চীনের ইভি ব্যাটারি পুনর্ব্যবহারের চ্যালেঞ্জ এবং ২০২৫ সালের প্রযুক্তিগত ব্যর্থতার মতো বিষয়গুলিও রয়েছে।

Byte_Bear
Byte_Bear
00