OpenAI TanStack 2026 তথ্য ফাঁস

OpenAI-এর আনুষ্ঠানিক “TanStack npm সাপ্লাই চেইন আক্রমণের মোকাবিলায় আমাদের পদক্ষেপ” বিজ্ঞপ্তিতে সরাসরি নিশ্চিত করা হয়েছে যে কোম্পানির কর্মীদের দুটি ডিভাইস আক্রান্ত হয়েছে, সীমিত কিছু অভ্যন্তরীণ রিপোজিটরিতে অননুমোদিত প্রবেশ ঘটেছে এবং মূলত ক্রেডেনশিয়াল-সংক্রান্ত তথ্য বাইরে সরিয়ে নেওয়া হয়েছে। কোম্পানি তৃতীয় পক্ষের একটি সাইবার নিরাপত্তা ঘটনা মোকাবিলাকারী প্রতিষ্ঠানের সহায়তায় ফরেনসিক তদন্ত চালায়, সংশ্লিষ্ট অ্যাকাউন্ট ও ডিভাইসগুলো বিচ্ছিন্ন করে এবং কোন তথ্য কতটুকু ক্ষতিগ্রস্ত হয়েছে, তার স্পষ্ট সীমা প্রকাশ করে।

BleepingComputer এবং The Hacker News আলাদাভাবে কোম্পানির প্রকাশিত তথ্য নিয়ে প্রতিবেদন করে। উভয় প্রতিবেদনে দুটি ডিভাইস আক্রান্ত হওয়া, সীমিত ক্রেডেনশিয়াল-সংক্রান্ত তথ্য বাইরে সরিয়ে নেওয়া, গ্রাহকের তথ্য ও প্রোডাকশন সিস্টেম অক্ষত থাকা এবং সতর্কতামূলক ব্যবস্থা হিসেবে কোড-সাইনিং সার্টিফিকেট বদলানোর বিষয়গুলো সমর্থন করা হয়। দুটি প্রতিবেদনই ঘটনাটিকে বৃহত্তর Mini Shai-Hulud অভিযানের সঙ্গে যুক্ত করে।

ডেভেলপারদের কাজের পরিবেশ থেকে গোপন তথ্য সংগ্রহ করতে Mini Shai-Hulud অভিযানে TanStack ও অন্যান্য ওপেন-সোর্স প্রকল্পের রিলিজ প্রক্রিয়ায় ক্ষতিকর কোড ঢোকানো হয়। এই ক্ষতিকর কোড ডেভেলপারদের প্রবেশাধিকার-সংক্রান্ত উপকরণ খুঁজত, যেমন GitHub ও npm টোকেন, ক্লাউড ক্রেডেনশিয়াল, Kubernetes সিক্রেট, SSH কী এবং এনভায়রনমেন্ট ফাইল। বিশ্বস্ত প্যাকেজ ও প্রচলিত বিতরণ চ্যানেল ব্যবহার করায় এটি দ্রুত সেসব প্যাকেজ ব্যবহারকারী প্রতিষ্ঠানগুলোতে ছড়িয়ে পড়তে পারে।

OpenAI কর্মীদের দুটি ডিভাইসে এমন কার্যক্রম দেখতে পায়, যা ম্যালওয়্যারটির প্রকাশ্যে নথিভুক্ত আচরণের সঙ্গে মিলে যায়। ওই কর্মীদের প্রবেশাধিকার থাকা অভ্যন্তরীণ সোর্স-কোড রিপোজিটরিগুলোর সীমিত একটি অংশে অননুমোদিত প্রবেশ এবং মূলত ক্রেডেনশিয়াল-সংক্রান্ত তথ্য বাইরে সরিয়ে নেওয়ার ঘটনা ঘটে। প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন প্রথম প্রযুক্তিগত কার্যক্রমের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে।

নিশ্চিতভাবে ক্ষতিগ্রস্ত তথ্যের ধরন শুধু অভ্যন্তরীণ সোর্স-কোড রিপোজিটরি থেকে সফলভাবে বাইরে সরিয়ে নেওয়া সীমিত ক্রেডেনশিয়াল-সংক্রান্ত তথ্যের মধ্যেই সীমাবদ্ধ। অন্য কোনো তথ্য বা কোড ক্ষতিগ্রস্ত হয়নি বলে জানিয়ে OpenAI রিপোজিটরিতে প্রবেশ এবং সেখান থেকে বাস্তবে তথ্য বাইরে সরিয়ে নেওয়ার মধ্যে পার্থক্য স্পষ্ট করেছে।

আক্রান্ত রিপোজিটরিগুলোতে iOS, macOS এবং Windows-এ OpenAI-এর পণ্যের জন্য ব্যবহৃত কোড-সাইনিং সার্টিফিকেটও ছিল। এসব সার্টিফিকেট দিয়ে ক্ষতিকর সফটওয়্যার স্বাক্ষর করা হয়েছে, এমন কোনো প্রমাণ কোম্পানি পায়নি। তবে সম্ভাব্য ঝুঁকি দূর করতে তারা সার্টিফিকেটগুলো প্রত্যাহার করে নতুন সার্টিফিকেট দিয়ে প্রতিস্থাপন করেছে। সার্টিফিকেটগুলো সম্ভাব্যভাবে উন্মুক্ত হয়ে পড়েছিল বলে বর্ণনা করা হয়েছে; এগুলোকে এমন ক্রেডেনশিয়াল হিসেবে বর্ণনা করা হয়নি, যার ক্ষতিকর ব্যবহার নিশ্চিত হয়েছে।

OpenAI নিশ্চিত করেছে যে গ্রাহক বা ব্যবহারকারীর তথ্য ক্ষতিগ্রস্ত হয়নি, প্রোডাকশন সিস্টেমে প্রবেশ করা হয়নি এবং ব্যবহারের জন্য চালু থাকা সফটওয়্যার অনুমতি ছাড়া পরিবর্তন করা হয়নি। মেধাসম্পদও আপসকৃত তথ্যের আওতার বাইরে ছিল। আনুষ্ঠানিক সূত্রে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির যে পরিধি জানানো হয়েছে, তা নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

চুরি হওয়া সীমিত ক্রেডেনশিয়াল-সংক্রান্ত তথ্য পরবর্তী আক্রমণে ব্যবহৃত হয়েছে, এমন কোনো প্রমাণ কোম্পানি পায়নি। তারা আক্রান্ত সিস্টেম ও সংশ্লিষ্ট পরিচয়গুলো বিচ্ছিন্ন করেছে, ব্যবহারকারীদের সেশন বাতিল করেছে, আক্রান্ত রিপোজিটরিগুলোর সব ক্রেডেনশিয়াল বদলেছে, সাময়িকভাবে সফটওয়্যার ডেপ্লয়মেন্টের কর্মপ্রবাহ সীমিত করেছে এবং ব্যবহারকারী ও ক্রেডেনশিয়ালের ব্যবহার নিরীক্ষা করেছে। ঘটনা নিয়ন্ত্রণে রাখার জন্য নেওয়া এসব পদক্ষেপ যাচাই করে নিশ্চিত করা হয়েছে; এগুলোই ঘটনাটিকে প্রোডাকশন সিস্টেম পর্যন্ত ছড়িয়ে পড়া থেকে ঠেকিয়েছে।

সার্টিফিকেট প্রতিস্থাপনের পর OpenAI macOS-এ ChatGPT Desktop, Codex App, Codex CLI এবং Atlas ব্যবহারকারীদের 12 জুন 2026-এর আগে আপডেট করতে বলে। পুরোনো সার্টিফিকেট প্রত্যাহার করা হলে Apple-এর নোটারাইজেশন নিয়ন্ত্রণ আগের সার্টিফিকেট দিয়ে স্বাক্ষর করা সফটওয়্যারের নতুন ডাউনলোড বা চালু করা আটকে দিতে পারে। ব্যবহারকারীদের এই পদক্ষেপ নিতে বলা হয়েছে বলে গ্রাহকের তথ্য চুরি হয়েছে, এমনটি বোঝায় না।

Windows ও iOS ব্যবহারকারীদের এই ঘটনা-সংক্রান্ত কোনো পদক্ষেপ নেওয়ার প্রয়োজন ছিল না। macOS, Windows, iOS এবং Android-এর স্বাক্ষর করার উপকরণগুলো ব্যাপকভাবে বদলানো ছিল OpenAI-এর সতর্কতামূলক ব্যবস্থা; উন্মুক্ত হয়ে পড়া সার্টিফিকেট দিয়ে স্বাক্ষর করা কোনো নকল OpenAI অ্যাপ্লিকেশন কোম্পানি শনাক্ত করেনি।

আনুষ্ঠানিক সূত্রে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির যে পরিধি জানানো হয়েছে, তা নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। দুটি ডিভাইস ও দুই কর্মী একই যাচাইকৃত পরিধি বোঝায়; রিপোজিটরি, সার্টিফিকেট বা ক্ষতিকর প্যাকেজের সংখ্যা ব্যক্তির সংখ্যার সঙ্গে যোগ করা হয় না।

আপনার এই যাচাইকৃত ঘটনাকে এভাবে বোঝা উচিত: দুই কর্মীর ডিভাইস আক্রান্ত হয়েছে, সীমিত কিছু অভ্যন্তরীণ রিপোজিটরিতে প্রবেশ ঘটেছে এবং সীমিত ক্রেডেনশিয়াল-সংক্রান্ত তথ্য বাইরে সরিয়ে নেওয়া হয়েছে। গ্রাহকের তথ্য, প্রোডাকশন সিস্টেম, মেধাসম্পদ এবং ব্যবহারের জন্য চালু থাকা সফটওয়্যার ক্ষতিগ্রস্ত হয়নি; সার্টিফিকেটের কোনো অপব্যবহারও শনাক্ত হয়নি। নতুন ফরেনসিক অনুসন্ধানের ফল প্রকাশিত হলে মূল সূত্রের সঙ্গে মিলিয়ে তথ্যের ধরন ও ঘটনার পরিধি পুনর্মূল্যায়ন করা যেতে পারে।