যুক্তরাষ্ট্রের লাস ভেগাসে অনুষ্ঠিত ব্ল্যাক হ্যাট সাইবার নিরাপত্তা সম্মেলনে সাইবার নিরাপত্তা গবেষকেরা দাবি করেছেন, এআইনির্ভর ব্রাউজার এজেন্টকে বিভ্রান্ত করে ব্যবহারকারীর অজান্তেই হোয়াটসঅ্যাপ ওয়েব অ্যাকাউন্ট থেকে পরিচিতদের কাছে বার্তা পাঠানো সম্ভব।
গবেষকরা জানান, ওপেনএআইয়ের এআই ব্রাউজার ‘অ্যাটলাস’কে প্রতারণামূলক নির্দেশনা দিয়ে বিভ্রান্ত করে এই প্রক্রিয়া সম্পন্ন করা হয়। তাঁরা উল্লেখ করেন যে, হোয়াটসঅ্যাপের কোনো নিরাপত্তাত্রুটি কাজে লাগানো হয়নি এবং অ্যাপটির এন্ড-টু-এন্ড এনক্রিপশনও ভাঙা হয়নি।
জেনিটির গবেষণায় ওপেনএআই, গুগল, অ্যানথ্রপিক, মাইক্রোসফট ও পারপ্লেক্সিটির এআই ব্রাউজার এবং ব্রাউজার এক্সটেনশনে ২০টির বেশি নিরাপত্তা দুর্বলতা শনাক্ত করা হয়েছে। এসব দুর্বলতা কাজে লাগিয়ে ব্যবহারকারীর কম্পিউটার থেকে ফাইল সংগ্রহ, দূর থেকে ডিভাইসে প্রবেশ এবং অনুমতি ছাড়া অনলাইন কেনাকাটাও করা সম্ভব হতে পারে বলে সতর্ক করেছেন গবেষকেরা।
গবেষকদের মতে, প্রচলিত ব্রাউজারের নিরাপত্তাব্যবস্থা মানুষের আচরণ বিবেচনায় তৈরি। কিন্তু এআই এজেন্ট স্বয়ংক্রিয়ভাবে কাজ করায় এসব সুরক্ষা সব ক্ষেত্রে কার্যকর নাও হতে পারে।
জেনিটির সহপ্রতিষ্ঠাতা ও প্রধান প্রযুক্তি কর্মকর্তা মাইকেল বার্গুরি বলেন, ব্রাউজারের নিরাপত্তা নিয়ন্ত্রণ দুর্বল হয়ে পড়েছে, ফলে প্রায় দুই দশক আগের মতো ব্রাউজারভিত্তিক সাইবার হামলার ঝুঁকি আবারও তৈরি হচ্ছে। এআই এজেন্ট পুরো ব্রাউজারের নিয়ন্ত্রণ পেলে ব্যবহারকারীর অ্যাকাউন্ট ও ব্যক্তিগত তথ্য ঝুঁকির মধ্যে পড়তে পারে।