প্রকাশিত: নভেম্বর ৬, ২০২৫, ৯:০০ AM EST
গ্যাভিন Technology Explained, Security, Internet, Streaming, এবং Entertainment ভার্টিক্যালের Segment Lead, Really Useful Podcast-এর সাবেক কো-হোস্ট, এবং ঘনিষ্ট প্রোডাক্ট রিভিউয়ার। ডেভনের পাহাড় থেকে Contemporary Writing-এ ডিগ্রি, দশকও বেশি প্রফেশনাল লেখার অভিজ্ঞতা, এবং How-To Geek, Expert Reviews, Trusted Reviews, Online Tech Tips, Help Desk Geek-এও কাজ প্রকাশিত। CES, IFA, MWC-এ উপস্থিত থাকেন রিপোর্টিংয়ের জন্য। স ziyা হেডফোন, ইয়ারবাড, মেকানিক্যাল কিবোর্ড রিভিউ করেছেন, এবং চা, বোর্ড গেম, ফুটবল পছন্দ।
আপনার MakeUseOf অ্যাকাউন্টে সাইন-ইন করুন
সাইবার সিকিউরিটি কথা বললে আমরা সাধারণত হ্যাকাররা মানুষকে আউটস্মার্ট করছে সেটি কল্পনা করি। কিন্তু কী হয় যখন এটা AI যেটি ক্লিক করছে?
AI ব্রাউজারর নতুন প্রজন্ম, যেন ChatGPT Atlas, Opera Neon, Perplexity Comet, এবং The Browser Company-এর Dia, সবই আপনার জন্য ওয়েব সার্ফ করার প্রমিস দিচ্ছে। সেগুলো সাইট পড়তে পারে, লিংক ফলো করতে পারে, ফর্ম ফিল আপ করতে পারে, এবং কেনাকাটাও করতে পারে। এটি ভবিষ্যতের একটি চমৎকার ঝলক, যতক্ষণ আপনি একটা জিনিস বুঝেন: মানুষ সবসময় স্ক্যামের শিকার হয়, তাই এই অটোমেটেড AI এজেন্টরা একই সমস্যায় ফাঁসবে না কী?
AI ব্রাউজার এবং এজেন্টরা কীভাবে স্ক্যামের শিকার হয়
AI ব্রাউজাররা সব ডাইরেকশনে খারাপ পারফর্ম করছে
OpenAI-এর Atlas ব্রাউজার অনেক দিন ধরে আসছিল এবং বিশাল হাইপের সাথে লঞ্চ হয়েছিল। কিন্তু গবেষকদের ব্রাউজার টেস্ট করার জন্য দেরি লাগল না OpenAI কত সিরিয়াসলি নিরাপত্তা নেয়।
ফলাফল উৎসাহজনক নয়। সিকিউরিটি ফার্ম LayerX Atlas-এ দুটি গুরুতর সমস্যা খুঁজে পেল ব্রাউজার লঞ্চের কয়েক দিনের মধ্যে।
একটি ভালনারেবিলিটি ফোকাসড প্রম্পট ইনজেকশন, যেটি ChatGPT-এর মেমরি ফিচারে ম্যালিশিয়াস ইনস্ট্রাকশন ইনজেক্ট করতে দেয়। ইনস্ট্রাকশনগুলো তারপর রিমোট কোড এক্সিকিউশন অ্যালাউ করে, যা অত্যন্ত খতরনাক। LayerX-এর রিসার্চে আরও পাওয়া গেল Atlas ম্যালিশিয়াস ওয়েব পেজের মাত্র ৫.৮ পের্সেন্ট রোকতে পারল। অর্থাৎ, ৯০% এর বেশি সময় এটি ফিশিং পেজের সাথে ইন্টারঅ্যাক্ট করল ট্যাব বন্ধ করে এগিয়ে যাওয়ার বদলে।
OpenAI এবং এর Atlas ব্রাউজারের প্রতি ন্যায় হওয়া সত্ত্বেও, এটি একমাত্র AI ব্রাউজার নয় যা এজেন্টিক AI ফিচারের সাথে LayerX-এর টেস্টে খারাপ পারফর্ম করল। Perplexity-এর সুপরিচিত Comet AI ব্রাউজার মাত্র ৭ পের্সেন্ট ফিশিং পেজ রোকতে পারল।
তুলনায়, Edge, Chrome, এবং Dia যথাক্রমে ৫৩, ৪৭, এবং ৪৬ পের্সেন্ট আক্রমণ রিজেক্ট করল।
Scamlexity
সিকিউরিটি রিসার্চ ফার্ম Guardio একটি সিমিলার র্যাঞ্জের সমস্যা পেল, যদিও এটি ChatGPT Atlas লঞ্চের আগে। এর Scamlexity স্টাডি (চমৎকার নাম) "এজেন্টিক AI ব্রাউজারকে টেস্ট করল—সেগুলো ক্লিক করল, পে করল, ফেলল।" রিসার্চ কোম্পানি "PromptFix" ডেভেলপ করল, যেটি ডাব করে "AI-ইউর টেক অন ক্লিকফিক্স স্ক্যাম," নকল CAPTCHA স্ক্রিনের ভিতরে প্রম্পট ইনজেকশন আক্রমণ লুকাতে ডিজাইন করা। इनভিজিবল টেক্সট এমবেডেড নকল CAPTCHA-তে, অটোমেটেড ব্রাউজিং মোডে AI এজেন্টরা সহজে ফাঁসিয়ে পড়তে পারে প্রোডাক্ট কেনা, ফাইল ডাউনলোড করা, এবং আরও অনেক কিছু।
সিমিলারলি, যখন ফিশিং ইমেইল প্রেজেন্ট করল Perplexity-এর Comet ব্রাউজারের সামনে (এটিকে ইনকামিং ইমেইল হ্যান্ডেল করতে বলে), এটি অবিলম্বে আটকে গেল, ইউজার ইনফরমেশন নকল পেজে যোগ করল। এটিও ইউজারকে ক্রেডেনশিয়াল এন্টার করতে বলল, পেজটি নিরাপদ ঘোষণা করে।
অটোপাইলটে AI ব্রাউজাররা খারাপ জিনিসে ক্লিক করে
AI এজেন্টরা সেই স্ক্যামের আত্মসমর্পণশীল যেগুলো মানুষ দেখতে পায় না
বড় সমস্যা হলো AI ব্রাউজার এবং এজেন্টিক AI ব্রাউজিং আমাদের স্বিচ অফ করিয়ে দেয় যেটি আমরা সাধারণত করতাম। আপনি একটি অটোমেটেড সিস্টেমকে আপনার পক্ষে ডিসিশন নেওয়ার টাস্ক দিচ্ছেন এবং সেটি করার সময়, সম্ভাব্য গুরুত্বপূর্ণ রেড ফ্ল্যাগগুলো মিস করছেন যা আপনাকে সতর্ক করত স্ক্যামের উদ্দেশ্যে যা AI মডেল বুঝতে পারছে না।
এই মুহূর্তে, এই আক্রমণগুলো অধিকাংশ সিকিউরিটি ল্যাবে হচ্ছে, বন্যে নয়। কিন্তু হুমকি আসল এবং দ্রুত বাড়ছে। AI ব্রাউজার শুধু সাইট দেখে না; সেগুলো লগইন হ্যান্ডেল করে, কুকি স্টোর করে, এবং কখনো কানেক্টেড অ্যাকাউন্টে অ্যাক্সেস রিটেইন করে। তাই মিসইউজের সম্ভাবনা বিশাল এবং স্পষ্ট যে আক্রমণকারীরা সক্রিয়ভাবে এক্সপ্লয়েট করার চেষ্টা করছে।
সাধারণ মানুষের জন্য সমস্যার অংশ হলো আমরা সেই স্ক্যামের কথা বলছি যা মানুষের চোখও সবসময় ডিটেক্ট করতে পারে না, এমনকি আপনি স্ক্রিনে মনোযোগ দিয়ে থাকলে। এই গোপন প্রম্পট ইনজেকশন আক্রমণ সাধারণত ম্যালিশিয়াস কমান্ড আউট-অফ-ভিউ এমবেড করে, এবং আপনি জানেন না কী হয়েছে যতক্ষণ না আপনি স্ক্যাম হয়ে যান।
যেখানে ট্রেডিশন্যাল ব্রাউজার সতর্কতা এবং পপ-আপ দেয় কিছু ঠিক না লাগলে, একটি AI এজেন্ট অটোমেটেড ব্রাউজিং করলে সেটিকে অন্য একটি চ্যালেঞ্জ হিসেবে দেখতে পারে।
একমাত্র সমাধান
সাধারণ সিকিউরিটি টুলস সবসময় উপকারী নয়
আধুনিক সিকিউরিটি সমস্যা আধুনিক সমাধান চায়, এবং AI ব্রাউজারের অটোমেটেড এজেন্টিক ব্রাউজিং দিয়ে যেসব সমস্যা পোজ করা হচ্ছে সেগুলোর নতুন সমাধান দরকার। সেটি কারণ সাধারণ ডিফেন্স, যেন Google Safe Browsing বা অ্যান্টিভাইরাস টুলস, ডিজাইন করা হয়নি AI আপনার বিনিময়ে লিংক ক্লিক করার জন্য। সেগুলো ক্যাচ আপ করছে, নিঃসন্দেহে, কিন্তু এখনো অনচার্টেড টেরিটরি।
উদাহরণস্বরূপ, যখন গবেষকরা AI ব্রাউজারকে স্ট্যান্ডার্ড ব্রাউজারদের সাথে তুলনা করল, পার্থক্য স্পষ্ট। Google Safe Browsing পরিচিত খারাপ URL ব্লক করতে পারে, কিন্তু যখন স্ক্যামাররা নতুন ডোমেন স্পিন আপ করে—"wellzfargo-security.com" বদলে "wellsfargo.com"—AI এজেন্টরা যাইহোক ক্লিক করল। সেগুলো ডোমেন নাম সেকেন্ড-গেস করে না; সেগুলো শুধু দেখে পেজটি ব্যাংক লগইনের মতো এবং কর্তব্যপরায়ণভাবে চালিয়ে যায়।
বদতর, প্রম্পট ইনজেকশন আক্রমণ URL-এ নির্ভর করে না। সেগুলো লেজিটিমেট পেজ বা PDF-র ভিতরে লুকায়ে থাকে, ট্রেডিশন্যাল স্ক্যানিং টুলের অদৃশ্য।
বর্তমান সময়ে একমাত্র আসল সমাধান হলো হিউম্যান ওভারসাইট। এটি আপনার ব্রাউজারের কমপ্লিট অটোমেশনের ম্যাজিক্যাল ফিলিং দূর করলেও, বাস্তবে এটি একটি গুরুত্বপূর্ণ ধাপ আপনার ব্রাউজার ফিশিং স্ক্যামের শিকার না হওয়া নিশ্চিত করতে।
Opera-এর Neon-এর মতো AI ব্রাউজার নিয়মিত বিরাম নেয় হিউম্যান ইনপুট চেয়ে, নিশ্চিত করতে প্ল্যানের পরবর্তী ধাপ ঠিক আছে এবং अब পর্যন্ত সম্পন্ন কাজ গ্রহণযোগ্য। সেই ছোট ছোট হিউম্যান ইন্টারঅ্যাকশনের মুহূর্তগুলো এজেন্টিক AI ব্রাউজারের স্ক্যামের শিকার হওয়া, ম্যালওয়্যার ডাউনলোড করা, বা আরো খারাপ কিছু থেকে মিটিগেট করতে সাহায্য করতে পারে।
স্ক্যামারদের জন্য একটি নতুন সভ্য
এক সম্পূর্ণ নতুন র্যাঞ্জের স্ক্যামের সাথে কাজ করার জন্য
AI ব্রাউজার এনে দিয়েছে কে স্ক্যামারকে ফাঁসাতে হবে সেটিতে একটি শিফ্ট। টার্গেট এখন আপনি নয়—এটি আপনার এজেন্ট। এবং এখন সেটি ফার টু ট্রাস্টিং।
উপরের রিসার্চ ডিটেইলড পাওয়া গেল এই সিস্টেমগুলো ৯০%+ ফিশিং পেজের শিকার হয়েছে এবং প্রায় সব সোশ্যাল ইঞ্জিনিয়ারিং কিউ মিস করলো যেগুলো মানুষ সেকেন্ডসেই স্পট করে, তাই স্পষ্ট যে হিউম্যান ওভারসাইট অসম্ভবই জরুরি—যদিও প্রায়শই মানুষই হলো উইক লিংক।
