AI બ્રાઉઝર જોખમ: ડેટા લીક અને એકાઉન્ટ હેકિંગનું જોખમ વધ્યું, જાણો નિષ્ણાતો શું કહે છે
છેલ્લા કેટલાક મહિનાઓમાં, OpenAI, Perplexity અને ઘણી અન્ય ટેક કંપનીઓએ પોતાના AI બ્રાઉઝર લોન્ચ કર્યા છે.
આ બ્રાઉઝર્સ Google Chrome અથવા Safari જેવા પરંપરાગત બ્રાઉઝર્સ કરતાં ઘણી વધુ સ્માર્ટ સુવિધાઓ પ્રદાન કરે છે – જેમ કે રીઅલ-ટાઇમ સહાયકો, સંદર્ભ શોધ અને વૉઇસ-આધારિત વેબ નેવિગેશન.
પરંતુ હવે, સાયબર સુરક્ષા નિષ્ણાતોએ ચેતવણી આપી છે કે આ નવા AI બ્રાઉઝર્સનો ઉપયોગ જોખમી હોઈ શકે છે.
સંશોધકો કહે છે કે તેમાં રહેલી કેટલીક સુરક્ષા નબળાઈઓ હેકર્સને વપરાશકર્તાઓની વ્યક્તિગત માહિતી અને બેંક ખાતાઓ ઍક્સેસ કરવાની મંજૂરી આપી શકે છે.
સુરક્ષા સંશોધકે શું કહ્યું?
સુરક્ષા નિષ્ણાતોએ જાહેર કર્યું છે કે Perplexity Comet અને અન્ય ઘણા AI બ્રાઉઝર્સમાં Indirect Prompt Injection નામની નબળાઈ મળી આવી છે.
આ એક સાયબર હુમલો તકનીક છે જેમાં દૂષિત ઇનપુટને કાયદેસર આદેશો તરીકે રજૂ કરવામાં આવે છે જેથી AI સિસ્ટમ ગુપ્ત વપરાશકર્તા માહિતી શેર કરે.
જો આવા બ્રાઉઝર્સ પાસે વપરાશકર્તાના દસ્તાવેજો અથવા એકાઉન્ટ્સની ઍક્સેસ હોય, તો આ હુમલો વધુ ખતરનાક સાબિત થઈ શકે છે – કારણ કે વપરાશકર્તાની બેંક વિગતો, લોગિન પાસવર્ડ અથવા ખાનગી ફાઇલો લીક થઈ શકે છે.
પરોક્ષ પ્રોમ્પ્ટ ઇન્જેક્શન એટેક કેવી રીતે કાર્ય કરે છે?
અહેવાલો અનુસાર, આ હુમલામાં, એક છુપાયેલ આદેશ એઆઈ સિસ્ટમને ગેરમાર્ગે દોરવાનું કામ કરે છે.
ઉદાહરણ તરીકે, કોઈ વેબસાઇટ અથવા દસ્તાવેજ એઆઈને ગેરમાર્ગે દોરે છે અને હેકર્સને સંવેદનશીલ માહિતી આપે છે.
નિષ્ણાતોએ જણાવ્યું છે કે આવા હુમલાઓમાં, વપરાશકર્તા અજાણ હોય છે કે તેમનો ડેટા લીક થઈ રહ્યો છે.
તાજેતરના મહિનાઓમાં આ પ્રકારના સાયબર હુમલાઓ ઝડપથી વધ્યા છે.
ગૂગલ ક્રોમ અને મોઝિલા ફાયરફોક્સ જેવા મુખ્ય બ્રાઉઝર્સ પણ સમયાંતરે સુરક્ષા નબળાઈઓનો અનુભવ કરે છે – જેના માટે કંપનીઓ નિયમિતપણે સુરક્ષા પેચ બહાર પાડે છે.
નિષ્ણાત સલાહ – “એઆઈ બ્રાઉઝર્સ વિશે સાવધ રહો”
નિષ્ણાતો કહે છે કે એઆઈ બ્રાઉઝર્સમાં સુરક્ષા હાલમાં સ્થિર નથી, તેથી તેમના પર સંપૂર્ણપણે સ્વિચ કરવું જોખમી હોઈ શકે છે.
જો કોઈ વપરાશકર્તા તેનો ઉપયોગ કરવા માંગે છે, તો તેણે નીચેની સાવચેતીઓ લેવી જોઈએ:
- અજાણ્યા વેબસાઇટ્સ અથવા લિંક્સ પર ક્લિક કરવાનું ટાળો.
- તમારા બ્રાઉઝરને નિયમિતપણે અપડેટ રાખો.
- તમારા એકાઉન્ટ્સની ઍક્સેસ મર્યાદિત કરો.
- કોઈપણ એઆઈ ઇન્ટરફેસમાં મહત્વપૂર્ણ પાસવર્ડ અને બેંક વિગતો દાખલ કરશો નહીં.
