স্লপস্কোয়াটিং বলতে কী বোঝায়?

স্লপস্কোয়াটিং বলতে কী বোঝায়? এটি একটি আক্রমণ যেখানে ক্ষতিকারক ব্যক্তিরা এআই কোডিং অ্যাসিস্ট্যান্টদের তৈরি করা প্যাকেজের নামগুলো হুবহু নিবন্ধন করে, তারপর সেই প্যাকেজগুলোতে ম্যালওয়্যার লোড করে এবং কোনো ডেভেলপারের সেগুলো ইনস্টল করার জন্য অপেক্ষা করে। এটি কোনো বিচ্ছিন্ন ঘটনা নয়। গবেষণায় উপস্থাপিত হয়েছে ইউএসএনআইএক্স নিরাপত্তা ২০২৫, ৫৭৬,০০০ কোড নমুনার মধ্যে এআই কোডিং মডেল দ্বারা প্রস্তাবিত প্যাকেজগুলোর ১৯.৭%-এর কোনো অস্তিত্ব ছিল না এবং গবেষকরা পরীক্ষিত মডেলগুলো জুড়ে ২০৫,০০০-এরও বেশি স্বতন্ত্র অলীক নাম নথিভুক্ত করেছেন।

স্লপসকোয়াটিং কী (এবং বাস্তবে এর অর্থ কী) তা বোঝা জরুরি, কারণ এটি কেবল এআই-এর কোনো অদ্ভুত আচরণ নয়। স্লপসকোয়াটিং হলো এআই-যুগের উত্তরসূরি... টাইপোস্ক্যাটিংতবে একটি গুরুত্বপূর্ণ পার্থক্য রয়েছে: টাইপোস্কোয়াটিং মানুষের টাইপিং ভুলের উপর নির্ভর করে, অন্যদিকে স্লপসকোয়াটিং একটি মডেলের ভুলের উপর নির্ভর করে, যা এতটাই অনুমানযোগ্যভাবে পুনরাবৃত্ত হয় যে একজন আক্রমণকারী এটিকে ব্যাপকভাবে কাজে লাগাতে পারে। এই নির্দেশিকাটি ব্যাখ্যা করে যে স্লপসকোয়াটিং কী, কেন এটি প্যাকেজ পর্যালোচনার ধরার চেয়েও দ্রুত ছড়িয়ে পড়ে, এটি কী কী ঝুঁকি তৈরি করে এবং কীভাবে সংস্থাগুলি এটি প্রোডাকশনে পৌঁছানোর আগেই সনাক্ত ও প্রতিরোধ করতে পারে।

স্লপস্কোয়াটিং-এর অর্থ: সংজ্ঞা #

স্লপস্কোয়াটিং-এর আনুষ্ঠানিক অর্থ হলো: এমন একটি প্যাকেজ নাম নিবন্ধন করার অভ্যাস, যা কোনো বৃহৎ ল্যাঙ্গুয়েজ মডেল কল্পনা করে—একটি উদ্ভাবিত নাম যা শুনতে বিশ্বাসযোগ্য মনে হলেও কোনো পাবলিক রেজিস্ট্রিতে যার অস্তিত্ব নেই—এবং সেটিতে ক্ষতিকারক কোড লোড করা। একজন আসল ডেভেলপার এআই-এর পরামর্শের ভিত্তিতে এটি ইনস্টল করার আগে.

এই পরিভাষাটি টাইপোস্কোয়াটিং (একটি সাধারণ ভুল বানানের মাধ্যমে আসল নামের অনুকরণে প্যাকেজ নাম নিবন্ধন করা)-এর ধারণাটিকে জেনারেটিভ এআই-এর একটি নির্দিষ্ট ব্যর্থতার ধরণ পর্যন্ত প্রসারিত করে। যেখানে টাইপোস্কোয়াটিং মানুষের টাইপিংয়ের ভুলকে কাজে লাগায়, সেখানে স্লপস্কোয়াটিং একটি এআই মডেলের হ্যালুসিনেশনnএকটি কোডিং অ্যাসিস্ট্যান্ট এমন একটি প্যাকেজের জন্য 'pip install' বা 'npm install' করার পরামর্শ দেয় যার কোনো অস্তিত্বই নেই, এবং একজন আক্রমণকারী বিভিন্ন প্রম্পটে একই মনগড়া নামটি বারবার আসতে দেখে প্রথমে সেটিই রেজিস্টার করে নেয়।

ব্যবহারিক অর্থে স্লপস্কোয়াটিং-এর মানে হলো: এটি এমন একটি সাপ্লাই চেইন অ্যাটাক যা একটি মডেলের ভুলকে একটি কার্যকরী এক্সপ্লয়েটে পরিণত করে, যেখানে এআই-এর পরামর্শ বিশ্বাস করা ছাড়া আর কোনো মানবিক ভুলের প্রয়োজন হয় না। এটি কোনো তাত্ত্বিক বিষয় নয়। ২০২৩ সালে একটি নিরীহ পরীক্ষা হিসেবে রাখা একটিমাত্র অলীক প্যাকেজ কোনো প্রচার ছাড়াই তিন মাসে ৩০,০০০-এর বেশি ডাউনলোড পেয়েছিল এবং এটি নিশ্চিত করেছে যে, ঠিক এই প্যাটার্নটি কাজে লাগিয়ে তৈরি ক্ষতিকর সংস্করণগুলো বর্তমানে পাবলিক রেজিস্ট্রিগুলোতে সক্রিয় রয়েছে।

স্লপস্কোয়াটিং বনাম টাইপোস্কোয়াটিং: পার্থক্য কী? #

স্লপস্কোয়াটিং এবং টাইপোস্কোয়াটিং-এর ফলাফল একই (একজন ডেভেলপার কোনো ক্ষতিকারক প্যাকেজকে বৈধ ভেবে ইনস্টল করে ফেলেন), কিন্তু ত্রুটির উৎস সম্পূর্ণ ভিন্ন।

টাইপোস্কোয়াটিং মানুষের টাইপিং ভুলের উপর নির্ভর করে: একজন ডেভেলপার 'requests' টাইপ করতে গিয়ে ভুল করে 'requests' টাইপ করে ফেলেন, এবং সেই ভুল বানানটি আগে থেকে খেয়াল করে রাখা একজন আক্রমণকারী অপেক্ষা করতে থাকে। এই ঝুঁকিটি একজন ডেভেলপারের একটি কীস্ট্রোক বা এক মুহূর্তের অমনোযোগিতার সাথে আবদ্ধ।

স্লপস্কোয়াটিং মানুষের ভুলকে পুরোপুরি দূর করে দেয় এবং এর জায়গায় একটি মডেলের ভুল নিয়ে আসে, যা একই ধরনের প্রম্পট পাওয়া প্রত্যেক ডেভেলপারের ক্ষেত্রে ব্যাপকভাবে পুনরাবৃত্তি হতে থাকে। পরবর্তী বিশ্লেষণে দেখা গেছে যে, গবেষকরা যখন একই প্রম্পট দশবার করে পুনরায় চালান, তখন ৪৩% কাল্পনিক প্যাকেজের নাম প্রত্যেকবারই দেখা যায় এবং ৫৮% একাধিকবার পুনরাবৃত্ত হয়। এই পুনরাবৃত্তিযোগ্যতাই স্লপস্কোয়াটিংকে এক্সপ্লয়েটযোগ্য করে তোলে: একজন আক্রমণকারীকে টাইপের ভুল অনুমান করার প্রয়োজন হয় না। তাদের শুধু লক্ষ্য করতে হয় যে একটি মডেল কোন কাল্পনিক নামটি বারবার পুনরাবৃত্তি করছে এবং কোনো আসল ডেভেলপারের আগে সেটি রেজিস্টার করে ফেলতে হয়।

সবচেয়ে বড় পার্থক্য হলো পরিধি। টাইপিং-এর ভুলত্রুটিতে ভরা একটি প্যাকেজ কোনো টাইপিং দুর্ঘটনার জন্য অপেক্ষা করে। অন্যদিকে, একই মডেল ব্যবহারকারী প্রতিটি প্রতিষ্ঠানে, একই এআই-নির্মিত সুপারিশটি পরবর্তী ডেভেলপারের কাছে, এবং তার পরের জনের কাছে, এবং তারও পরের জনের কাছে পৌঁছানোর জন্য একটি ত্রুটিপূর্ণ প্যাকেজ অপেক্ষা করে।

কেন স্লপস্কোয়াটিং ছড়িয়ে পড়ে? #

টাইপোস্কোয়াটিং যে কারণে বরাবরই বিস্তার লাভ করেছে, স্লপস্কোয়াটিংও ঠিক সেই কারণেই বিস্তার লাভ করছে: আক্রমণকারীরা একটি অনুমানযোগ্য প্যাটার্নকে কাজে লাগায়, যেটিকে ডেভেলপাররা স্বভাবতই বিশ্বাস করে। নতুন বিষয় হলো এই বিশ্বাসের ব্যাপকতা।

এআই-সহায়তাযুক্ত কোডিংয়ের উত্থানস্বায়ত্তশাসিত এজেন্ট এবং “ভাইব কোডিং” ওয়ার্কফ্লো, যেখানে ডেভেলপাররা কোড চালানোর আগে তার পর্যালোচনা ক্রমশ কমিয়ে দিচ্ছেন, সফটওয়্যার আক্রমণের ক্ষেত্রকে দুটি সুনির্দিষ্ট উপায়ে পরিবর্তন করেছে:

এর প্রবেশপথ এখন আর শুধু ডেভেলপারের মধ্যেই সীমাবদ্ধ নেই। একটি টাইপোস্কোয়াটিং আক্রমণ একজন ব্যক্তির টাইপিং ভুলের উপর নির্ভর করে। স্লপস্কোয়াটিং খোদ মডেলের ভেতর থেকেই শুরু হতে পারে এবং শত শত ভিন্ন ভিন্ন ডেভেলপারের কাছে ছড়িয়ে পড়তে পারে, যারা একই ধরনের প্রশ্ন জিজ্ঞাসা করে এবং একই অলীক সুপারিশ পায়, যা একটি একক আক্রমণের বিস্তারকে বহুগুণে বাড়িয়ে দেয়।

আক্রমণের ক্ষেত্রটি এখন আরও উপরের স্তরে চলে গেছে। এখন আর শুধু মানুষের লেখা কোড পর্যালোচনা করাই যথেষ্ট নয়। টিমগুলোকে এখন একটি এআই অ্যাসিস্ট্যান্টের প্রস্তাবিত ডিপেন্ডেন্সি, এটি যে এমসিপি সার্ভারগুলোর সাথে সংযোগ স্থাপন করে, এবং কোনো সরাসরি মানবিক পর্যালোচনা ছাড়াই স্বয়ংক্রিয়ভাবে প্যাকেজ ইনস্টলকারী এজেন্টগুলোর দিকেও নজর রাখতে হবে। প্রচলিত অ্যাপসেক, যা রিপোজিটরি এবং মানবিক পর্যালোচনা করার জন্য তৈরি, commitডেভেলপার, এআই এবং প্যাকেজ রেজিস্ট্রির মধ্যেকার এই নতুন মিথস্ক্রিয়া পর্যবেক্ষণ করার জন্য এটিকে কখনোই ডিজাইন করা হয়নি, আর ঠিক এখানেই স্লপস্কোয়াটিং লুকিয়ে থাকে।

আবর্জনার স্তূপে বসবাসের ঝুঁকি #

অপরিকল্পিতভাবে বসবাসের সুযোগ বিভিন্ন মাত্রায় ঝুঁকি তৈরি করে যা একে অপরকে আরও বাড়িয়ে তোলে, এবং এই প্রবণতা কমে যাওয়ার পরিবর্তে আরও ত্বরান্বিত হচ্ছে।

• পুনরাবৃত্তিমূলক শোষণ। যেহেতু অলীকভাবে তৈরি হওয়া নামগুলো এলোমেলো হয় না, তাই একই ভুয়া নাম বিভিন্ন সেশন এবং মডেলে অনুমানযোগ্যভাবে বারবার ফিরে আসে। আক্রমণকারীদের অনুমান করার প্রয়োজন হয় না; তাদের শুধু মডেলের আচরণ পর্যবেক্ষণ করতে হয় এবং বারবার ফিরে আসা নামগুলো শনাক্ত করতে হয়, যা একটি বিচ্ছিন্ন অলীক কল্পনাকে একটি সম্প্রসারণযোগ্য ও পুনরাবৃত্তিযোগ্য আক্রমণে পরিণত করে।
• এজেন্টিক প্রোপাগেশন। স্লপস্কোয়াটিং এখন আর কোনো ডেভেলপারের সাজেস্ট করা ইনস্টল কমান্ড কপি-পেস্ট করার মধ্যেই সীমাবদ্ধ নেই। ২০২৬ সালের জানুয়ারিতে গবেষকরা দেখতে পান যে, এআই কোডিং এজেন্টগুলো ইতোমধ্যেই ২৩৭টি রিপোজিটরিতে একটি কাল্পনিক এনপিএম প্যাকেজের রেফারেন্সসহ নির্দেশাবলী ছড়িয়ে দিয়েছে এবং এজেন্টগুলো এখনও প্রতিদিন এটি ইনস্টল করার চেষ্টা করছে; এই ভুল ধরার জন্য সেখানে কোনো মানুষের হস্তক্ষেপ নেই।
• নামের সাদৃশ্য এড়ানো। প্রায় ৩৮% মনগড়া নাম আসল প্যাকেজের সাথে হুবহু মিলে যায়, ফলে কোনো ডেভেলপারের পক্ষে এক নজরে এই প্রতিস্থাপনটি শনাক্ত করার সম্ভাবনা কমে যায়। কোনো বিশ্বস্ত ডিপেন্ডেন্সি থেকে মাত্র একটি অক্ষর দূরে থাকা একটি ক্ষতিকারক প্যাকেজকে সন্দেহজনক মনে হয় না; এটিকে আপনার নিজের করা একটি টাইপোর মতো দেখায়।
• শনাক্তকরণের পরেও ক্রমাগত সংস্পর্শ। একটি বৈধ ESLint প্লাগইনের পরিবর্তে আসা একটি অলীক প্যাকেজ, রেজিস্ট্রি কর্তৃক নিরাপত্তাজনিত নিষেধাজ্ঞার অধীনে রাখার পরেও সাপ্তাহিক ডাউনলোড রেকর্ড করছিল। এটি প্রমাণ করে যে, কোনো ত্রুটিপূর্ণ প্যাকেজকে চিহ্নিত করলেও তার ইনস্টলেশন তাৎক্ষণিকভাবে বন্ধ হয় না।

যেখানে স্লপস্কোয়াটিং লুকিয়ে থাকে #

স্লপস্কোয়াটিং ধরা সবচেয়ে কঠিন কারণ এটি ঘটার মুহূর্তে দেখতে কোনো আক্রমণের মতো লাগে না; এটিকে একটি সাধারণ pip install বা npm install সফলভাবে সম্পন্ন হওয়ার মতো দেখায়, কারণ আক্রমণকারী একবার প্যাকেজটি রেজিস্টার করে ফেললে সেটি সত্যিই বিদ্যমান থাকে।

স্লপস্কোয়াটিং সাধারণত নিম্নলিখিত উপায়ে প্রবেশ করে:

• এআই কোডিং সহকারী এবং সহ-পাইলট। প্রাথমিক পরামর্শটি—যা বৈধ ও কার্যকরী কোডের পাশাপাশি উপস্থাপিত একটি মনগড়া প্যাকেজ নাম—সেখান থেকেই দুর্বলতাটির উৎপত্তি। চারপাশের কোডে ভুল কিছু দেখা যায় না, কারণ সাধারণত তা থাকেও না; শুধু নির্ভরতাটিই নকল।
• স্বায়ত্তশাসিত কোডিং এজেন্ট। যেসব এজেন্টিক ওয়ার্কফ্লো মানুষের পর্যালোচনা ছাড়াই ডিপেন্ডেন্সি ইনস্টল করে, সেগুলো সেই একটিমাত্র চেকপয়েন্টকে সরিয়ে দেয়—যেখানে একজন ডেভেলপার কোনো নাম যাচাই করার জন্য থামেন—যা অন্যথায় কোনো মনগড়া প্যাকেজকে প্রজেক্টে পৌঁছানোর আগেই ধরে ফেলত।
• প্যাকেজ ম্যানেজার, যেগুলোতে কোনো যাচাইকরণ ধাপ নেই। টার্গেট প্যাকেজটি বিদ্যমান এবং ক্ষতিকর হলেও pip install বা npm install কোনো ত্রুটি দেখায় না। ইনস্টলেশন স্বাভাবিকভাবে সম্পন্ন হয়, কারণ প্যাকেজ ম্যানেজারের দৃষ্টিকোণ থেকে কোনো সমস্যা থাকে না।

স্লপস্কোয়াটিং কীভাবে শনাক্ত ও প্রতিরোধ করবেন #

স্লপস্কোয়াটিং প্রতিরোধ করার জন্য কোনো বিশেষ টুলের প্রয়োজন নেই। এর জন্য প্রয়োজন আগে থেকেই বিদ্যমান ডিপেন্ডেন্সি হাইজিন অনুশীলনগুলোকে পদ্ধতিগতভাবে প্রয়োগ করা, কোনো এআই কোড "সাজেস্ট" করার মুহূর্তে সেগুলোকে শিথিল না করে।

যেকোনো নতুন প্যাকেজ ইনস্টল করার আগে যাচাই করে নিন।বিশেষ করে কোনো এআই অ্যাসিস্ট্যান্টের পরামর্শে। এটি অফিসিয়াল রেজিস্ট্রি-তে আছে কিনা, কে এটি রক্ষণাবেক্ষণ করে, কখন এটি প্রকাশিত হয়েছিল এবং এর ডাউনলোডের সংখ্যা আসল কিনা, তা নিশ্চিত করুন।

কখনোই ধরে নেবেন না যে এআই-নির্মিত কোড স্বভাবতই নিরাপদ।যে কোড “কাজ করে”, তার মানে এই নয় যে এর ডিপেন্ডেন্সিগুলো বৈধ। ডিপেন্ডেন্সি পর্যালোচনা কোড পর্যালোচনার একটি অংশ হওয়া উচিত, এর ব্যতিক্রম নয়।

পরিচিত CVE-গুলোর বাইরেও ঝুঁকির ধরণ চিহ্নিত করার জন্য ডিপেন্ডেন্সি স্ক্যানিং স্থাপন করুন: যেমন—অস্বাভাবিক প্যাকেজ, বিদ্যমান নামের সাথে সন্দেহজনকভাবে সাদৃশ্যপূর্ণ নাম, পূর্ব অভিজ্ঞতা নেই এমন নতুন রক্ষণাবেক্ষণকারী, অথবা অস্বাভাবিক আচরণযুক্ত ইনস্টল স্ক্রিপ্ট।

গভর্নেন্স স্তর হিসেবে এআই-এসপিএম প্রয়োগ করুন। এআই সিকিউরিটি পসচার ম্যানেজমেন্ট হলো এমন একটি অনুশীলন যা বৃহৎ পরিসরে ঠিক এই ধরনের এআই-সৃষ্ট ঝুঁকি শনাক্ত করার জন্য ডিজাইন করা হয়েছে। এটি ক্রমাগত এআই-প্রস্তাবিত নির্ভরশীলতাগুলো আবিষ্কার করে এবং কোনো মানুষের ম্যানুয়ালি পরীক্ষা করার কথা মনে রাখার আগেই সেগুলোর স্কোর নির্ধারণ করে।

জাইজেনি দিয়ে স্লপস্কোয়াটিং-এর বিরুদ্ধে সুরক্ষা #

শুধুমাত্র ডেভেলপারদের সতর্কতা দিয়ে স্লপস্কোয়াটিং প্রতিরোধ করা যায় না। “এআই-এর পরামর্শ দেওয়া প্রতিটি প্যাকেজ যাচাই করুন”—এই ধরনের নীতি একটি প্রতিষ্ঠানের সর্বত্র কার্যকর হয় না, যেখানে নির্ভরতার পরামর্শগুলো এত দ্রুত আসে যে কোনো মানুষের পর্যালোচনা প্রক্রিয়ার পক্ষে তার সাথে তাল মেলানো সম্ভব হয় না।

জাইজেনির এই পদ্ধতি এটিকে একটি অবিচ্ছিন্ন সনাক্তকরণ সমস্যা হিসেবে বিবেচনা করে: এআই ইনভেন্টরি এবং এআই বোম প্রতিটি এআই-প্রবর্তিত পৃষ্ঠে নির্ভরতা জুড়ে SDLC, যা দলগুলোকে একটি এআই অ্যাসিস্ট্যান্ট আসলে কী পরামর্শ দিয়েছে এবং ইনস্টল করেছে তার একটি চলমান রেকর্ড প্রদান করে। জাইজেনি Shield, দ্বারা চালিত MEW (ম্যালওয়্যারের আগাম সতর্কতা)এটি সিগনেচার তৈরি হওয়ার আগেই স্লপস্কোয়াটেড প্যাকেজসহ ক্ষতিকর প্যাকেজ শনাক্ত ও ব্লক করে, যা সিগনেচার-ভিত্তিক স্ক্যানারগুলোর রেখে যাওয়া ফাঁকটি পূরণ করে।

আপনার দলগুলো যদি এআই কোডিং অ্যাসিস্ট্যান্ট ব্যবহার করে থাকে, তাহলে স্লপস্কোয়াটিং সমস্যাটি ইতিমধ্যেই বিদ্যমান। প্রশ্ন হলো, পরবর্তী মনগড়া নামটি ইনস্টল হওয়ার আগেই ধরা পড়বে কি না।

FAQ #