Google জিমেল ব্যবহারকারীদের জন্য ‘লাল সতর্কতা’ জারি করেছে !
সাইবার হামলার আশঙ্কা প্রকাশ করছে গুগল। এজন্য ‘লাল সতর্কতা’ (Google Red Alert) জারি করেছে জিমেল ব্যবহারকারীদের জন্য ।
বর্তমানে হ্যাকাররা জিমেল ব্যবহারকারীদের টার্গেট করে কাজ করছে এবং সামান্য ভুল হলেই ব্যবহারকারীর পাসওয়ার্ড চুরি করতে সক্ষম তারা। তাই গুগল এই থরণের সতর্কবার্তা প্রদান করেছে।
রিপোর্টে কী বলা হয়েছে : মেনস জার্নালের প্রতিবেদনে বলা হয়েছে, বিশ্বব্যাপী ১.৮ বিলিয়ন জিমেল ব্যবহারকারীর জন্য ‘রেড অ্যালার্ট’ জারি করেছে গুগল। কোম্পানি জানায়, কৃত্রিম বুদ্ধিমত্তার অগ্রগতির কারণে নতুন ধরনের সাইবার হুমকি সৃষ্টি হয়েছে। এই হুমকির নাম “ইনডাইরেক্ট প্রম্পট ইনজেকশন” (Indirect Prompt Injection)।
গুগলের ব্লগপোস্টে কী বলা হয়েছে :
গুগল জানায়, এই হুমকি কেবল ব্যক্তি নয়, ব্যবসা ও সরকারকেও প্রভাবিত করতে পারে। ব্লগপোস্টে বলা হয়েছে, “জেনারেটিভ এআই দ্রুত গ্রহণের সঙ্গে সঙ্গে এআই সিস্টেমে জালিয়াতির চেষ্টা চলছে। এটি শিল্প ক্ষেত্রে বড় হুমকি হিসেবে দেখা দিচ্ছে। নতুন ধরনের আক্রমণকে আমরা ‘ইনডাইরেক্ট প্রম্পট ইনজেকশন’ বলে ডাকি।”
হুমকি কোথায় লুকিয়ে আছে : এই ধরনের সাইবার আক্রমণ সরাসরি ক্ষতিকারক কমান্ড দেয় না। হ্যাকাররা ইমেল, ডকুমেন্ট বা ক্যালেন্ডার ইনভিটেশনের মধ্যে লুকানো কমান্ড প্রেরণ করে। এই লুকানো নির্দেশ ব্যবহারকারীর ডেটা ফাঁস করতে এবং অন্যান্য ক্ষতি ঘটাতে সক্ষম।
গুগল সতর্ক করে যে, “যত বেশি সরকার, ব্যবসা ও ব্যক্তি এআই গ্রহণ করবে, ততই এই সূক্ষ্ম কিন্তু শক্তিশালী সাইবার হুমকি প্রাসঙ্গিক হয়ে উঠবে। এই হুমকি থেকে বাঁচতে শক্তিশালী নিরাপত্তা ব্যবস্থার প্রয়োজন।”
হ্যাকাররা গুগলের জেমিনি এআই ব্যবহার করছে :
১. প্রযুক্তি বিশেষজ্ঞ স্কট পোল্ডারম্যান বলেছেন, হ্যাকাররা ব্যবহারকারীর তথ্য চুরি করতে গুগলের এআই অ্যাসিস্ট্যান্ট জেমিনি ব্যবহার করছে। লুকানো কমান্ডসহ পাঠানো ইমেলে জেমিনি ব্যবহারকারীর অজান্তেই পাসওয়ার্ড প্রকাশ করতে বাধ্য হয়।
২. এই সতর্কতা বিশেষভাবে প্রযোজ্য তাদের জন্য, যারা ডেটিং বা ব্যক্তিগত বিষয়ে এআই ব্যবহার করেন। স্কট বলেন, এটি “এআই-এর বিরুদ্ধে এআই-এর লড়াই”।
৩. লুকানো কমান্ডগুলি এআইকে নিজের বিরুদ্ধেই কাজ করতে বাধ্য করে, যার ফলে ব্যবহারকারী ভুলবশত তাদের লগইন তথ্য দিয়ে দেয়।
৪. এই আক্রমণে কোনো লিঙ্কে ক্লিক করার প্রয়োজন নেই ; এটি ঘটে তখনই যখন জেমিনি সতর্কবার্তা দেয় যে ব্যবহারকারী ঝুঁকির মুখে।
৫. স্কট জানিয়েছেন, গুগল কখনও ব্যবহারকারীর লগইন তথ্য চায় না, এবং জেমিনির মাধ্যমে জালিয়াতি সম্পর্কিত কোনো মেসেজ পাঠাবে না।
No comments