OpenClaw RCE ঝুঁকি হিসেবে যাচাইয়ের সম্মুখীন, MIIT নিয়ন্ত্রণ প্রকাশিত

জানার জন্য:

• ২,০০,০০০ OpenClaw ইনস্ট্যান্সের দাবির কোনো পাবলিক যাচাইকরণ নেই।
• যাচাইকৃত ডেটা বিশ্বব্যাপী মাত্র ৪০,০০০-এর কিছু বেশি এক্সপোজড OpenClaw ইনস্ট্যান্স দেখায়।

ন্যাশনাল সাইবারসিকিউরিটি নোটিফিকেশন সেন্টারের একটি দাবি অনুসারে বিশ্বব্যাপী ২,০০,০০০-এর বেশি সক্রিয় OpenClaw ইনস্ট্যান্স রয়েছে, যার মধ্যে চীনে প্রায় ২৩,০০০টি রয়েছে। এই সংখ্যাটি পাবলিকভাবে যাচাইযোগ্য ডেটা দ্বারা নিশ্চিত করা হয়নি।

ইনফোসিকিউরিটি ম্যাগাজিনের রিপোর্ট অনুযায়ী, গবেষকরা পাবলিক ইন্টারনেটে পৌঁছানো যায় এমন মাত্র ৪০,০০০-এর কিছু বেশি OpenClaw এক্সপোজড ইনস্ট্যান্স নথিভুক্ত করেছেন। এই যাচাইকৃত এক্সপোজার সংখ্যা ২,০০,০০০ দাবির থেকে যথেষ্ট কম।

উপলব্ধ রিপোর্টিং চীনের নির্দিষ্ট ২৩,০০০ মোট সংখ্যাকে নিশ্চিত করে না। পাবলিক প্রমাণ বড় আকারের এক্সপোজার সমর্থন করে, তবে কম মাত্রায়।

কেন এটি গুরুত্বপূর্ণ: রিমোট কোড এক্সিকিউশন (RCE) দুর্বলতা এবং ভুল কনফিগারেশন

OpenClaw-এর অর্কেস্ট্রেশন লেয়ার, যখন পাবলিকভাবে পৌঁছানো যায়, তখন রিমোট কোড এক্সিকিউশন (RCE) পাথওয়ে সক্ষম করতে পারে। ভুল কনফিগারেশন, বিশেষত ডিফল্ট বা অনুপস্থিত প্রমাণীকরণ, ডিপ্লয়মেন্টগুলিকে অ্যাক্সেসযোগ্য আক্রমণের পৃষ্ঠে পরিণত করে।

অনুশীলনকারীরা জোর দেন যে বাস্তব-বিশ্বের ঝুঁকি স্বায়ত্তশাসনের পরিবর্তে এক্সপোজার এবং অ্যাক্সেস। "তাৎক্ষণিক ঝুঁকি স্বায়ত্তশাসন নয়, বরং অ্যাক্সেস এবং এক্সপোজড অবকাঠামো যা আক্রমণকারীরা অপব্যবহার করতে পারে," বলেছেন জেরেমি টার্নার, SecurityScorecard-এর থ্রেট ইন্টেলিজেন্স অ্যান্ড রিসার্চের ভিপি।

ইয়াহু ফিন্যান্সের রিপোর্ট অনুযায়ী, চীনের মিনিস্ট্রি অফ ইন্ডাস্ট্রি অ্যান্ড ইনফরমেশন টেকনোলজি ২০২৬ সালের মার্চের শুরুতে সরকারি এবং রাষ্ট্রীয় মালিকানাধীন এন্টারপ্রাইজগুলি জুড়ে OpenClaw ইনস্টলেশন সীমিত করার জন্য অভ্যন্তরীণ নোটিশ জারি করেছে। চীনের MIIT-এর সেই সীমাবদ্ধতাগুলি এক্সপোজড AI অর্কেস্ট্রেশন সেবার প্রতি উচ্চতর ঝুঁকি ভঙ্গিমা প্রতিফলিত করে।

সক্রিয় ডিপ্লয়মেন্ট বনাম পাবলিকভাবে এক্সপোজড: সংখ্যাগুলির অর্থ কী

সক্রিয় ডিপ্লয়মেন্ট ইনস্টলেশনগুলি গণনা করে, যার মধ্যে ফায়ারওয়ালের পিছনে এবং প্রাইভেট নেটওয়ার্কে থাকা অন্তর্ভুক্ত। পাবলিকভাবে এক্সপোজড গণনাগুলি সুরক্ষা নিয়ন্ত্রণ ছাড়াই ইন্টারনেট থেকে পৌঁছানো যায় এমন ইনস্ট্যান্সগুলি পরিমাপ করে।

ঝুঁকি এক্সপোজারের উপর নির্ভর করে। দশ হাজার শক্তিশালী অভ্যন্তরীণ ডিপ্লয়মেন্ট দুর্বল প্রমাণীকরণ সহ ইন্টারনেট-মুখী নোডের একটি ছোট সংখ্যার চেয়ে কম সিস্টেমিক ঝুঁকি উপস্থাপন করতে পারে।

পরিসংখ্যানগুলির সমন্বয় সাধনে, একটি বড় "সক্রিয়" সংখ্যা অনেক ছোট "এক্সপোজড" সংখ্যার সাথে সহাবস্থান করতে পারে। সিকিউরিটি রিভিউগুলি প্রথমে বাহ্যিকভাবে পৌঁছানো যায় এমন ইন্টারফেসগুলিকে অগ্রাধিকার দেওয়া উচিত।