এআই এজেন্ট বুম ঝুঁকিপূর্ণ হয়ে উঠছে: OpenClaw লাখো ব্যবহারকারীকে হ্যাক এবং ক্রিপ্টো চুরির ঝুঁকিতে ফেলছে
- OpenClaw-এর দ্রুত বৃদ্ধি এর আর্কিটেকচার এবং ডিপ্লয়মেন্ট জুড়ে ব্যাপক নিরাপত্তা দুর্বলতা তৈরি করেছে।
- দূষিত এক্সটেনশন এবং ভুলভাবে কনফিগার করা সিস্টেমগুলি ঝুঁকির প্রধান চালক, যা ডেটা চুরি এবং সিস্টেম আপস করতে সক্ষম করে।
- CertiK সতর্ক করেছে যে অনভিজ্ঞ ব্যবহারকারীদের শক্তিশালী নিরাপত্তা ব্যবস্থা বাস্তবায়িত না হওয়া পর্যন্ত গ্রহণ বিলম্বিত করা উচিত।
OpenClaw-এর দ্রুত গ্রহণ নতুন নিরাপত্তা চ্যালেঞ্জ তৈরি করছে, গবেষকরা সতর্ক করেছেন যে AI এজেন্ট ফ্রেমওয়ার্ক ডেটা লঙ্ঘন, সিস্টেম আপস এবং ক্রিপ্টো-সম্পর্কিত চুরির জন্য একাধিক পথ প্রবর্তন করে। CertiK-এর মতে, এই ঝুঁকিগুলি বাহ্যিক ইনপুট এবং স্থানীয় এক্সিকিউশন পরিবেশের মধ্যে মিথস্ক্রিয়া দ্বারা চালিত হয়, যা সঠিকভাবে সুরক্ষিত না হলে শোষণ করা যেতে পারে।
প্ল্যাটফর্মটি একটি স্বায়ত্তশাসিত সহায়ক হিসাবে কাজ করে যা WhatsApp, Slack এবং Telegram-এর মতো মেসেজিং সেবাগুলির সাথে সংযুক্ত হয়, যখন ইমেল, ক্যালেন্ডার এবং ফাইলগুলি জুড়ে কাজগুলি পরিচালনা করে। নভেম্বর ২০২৫-এ চালু হওয়ার পর থেকে, এটি দ্রুত সম্প্রসারিত হয়েছে, লক্ষ লক্ষ ডেভেলপার এবং কোটি কোটি ব্যবহারকারীর কাছে পৌঁছেছে। এই দ্রুত গ্রহণ যা রিপোর্টে উল্লেখযোগ্য 'নিরাপত্তা ঋণ' হিসাবে বর্ণনা করা হয়েছে তাতে অবদান রেখেছে কারণ বাস্তব-বিশ্বের ব্যবহার এর প্রাথমিক ডিজাইন অনুমান অতিক্রম করেছে।
সম্পর্কিত: Meta তার ৩ বিলিয়ন-ব্যবহারকারী নেটওয়ার্ক জুড়ে পেমেন্ট চালিত করতে স্টেবলকয়েন লঞ্চের দিকে নজর দিচ্ছে
ব্যাপক ত্রুটি আবির্ভূত হচ্ছে
CertiK-এর ফলাফলগুলি দেখায় যে OpenClaw স্বল্প সময়ের মধ্যে ২৮০টিরও বেশি নিরাপত্তা উপদেশ এবং ১০০টিরও বেশি দুর্বলতা সংগ্রহ করেছে, যা এর আর্কিটেকচার জুড়ে ক্রমাগত দুর্বলতাগুলি হাইলাইট করে। একই সময়ে, বিশ্বব্যাপী প্রচুর সংখ্যক প্রকাশ্যে উন্মুক্ত ডিপ্লয়মেন্ট চিহ্নিত করা হয়েছে, যার অনেকগুলিতে পর্যাপ্ত নিরাপত্তা ব্যবস্থার অভাব রয়েছে।
তৃতীয় পক্ষের এক্সটেনশনগুলি একটি প্রধান আক্রমণ ভেক্টর প্রতিনিধিত্ব করে, ইকোসিস্টেমের মধ্যে দূষিত সরঞ্জাম এবং জাল প্যাকেজ চিহ্নিত করা হয়েছে। এই উপাদানগুলি ভাষা-ভিত্তিক ইনপুটগুলির মাধ্যমে এজেন্ট আচরণ ম্যানিপুলেট করতে পারে, তাদের প্রচলিত সনাক্তকরণ সিস্টেমগুলি বাইপাস করতে সক্ষম করে। একবার সক্রিয় হলে, তারা লগইন শংসাপত্র এবং ক্রিপ্টো ওয়ালেট তথ্যের মতো সংবেদনশীল ডেটা নিষ্কাশন করতে পারে।
রিপোর্টটি আরও জোর দেয় যে সফটওয়্যার বাগের অনুপস্থিতিতেও দুর্বলভাবে কনফিগার করা ডিপ্লয়মেন্টগুলি শোষিত হতে পারে, সামগ্রিক ঝুঁকি বৃদ্ধি করে। CertiK তাই সুপারিশ করে যে কম অভিজ্ঞ ব্যবহারকারীরা শক্তিশালী নিরাপত্তা সুরক্ষা না থাকা পর্যন্ত OpenClaw ডিপ্লয় করা এড়িয়ে চলুন।
সম্পর্কিত: Bitrefill হ্যাক ওয়ালেট এবং গিফট কার্ড সিস্টেম উন্মুক্ত করে যেহেতু উত্তর কোরিয়ান লিঙ্ক আবির্ভূত হয়
পোস্ট AI এজেন্ট বুম ঝুঁকিপূর্ণ হয়ে উঠেছে: OpenClaw লক্ষ লক্ষকে হ্যাক এবং ক্রিপ্টো চুরির জন্য উন্মুক্ত করে প্রথম Crypto News Australia-তে প্রকাশিত হয়েছে।
আপনি আরও পছন্দ করতে পারেন
CLARITY আইন XRP-এর জন্য পাঁচটি নির্দিষ্ট উপায়ে কী বোঝায়
কেন ওয়াল স্ট্রিট এবং ক্রিপ্টো প্রতিষ্ঠাতা উভয়ই মনে করেন CLARITY আইন ব্যর্থ হবে
