বিশ্বব্যাপী প্রায় ১৮০ কোটি জিমেইল ব্যবহারকারী এখন এক ধরনের নতুন ও জটিল সাইবার হামলার ঝুঁকির মুখে রয়েছেন। বিশেষজ্ঞদের মতে, এই হামলায় ব্যবহৃত হচ্ছে গুগলের কৃত্রিম বুদ্ধিমত্তা টুল ‘জেমিনি’। হ্যাকাররা জিমেইল ইনবক্সে এমনভাবে ইমেইল পাঠাচ্ছে, যেখানে সুক্ষ্মভাবে লুকানো বার্তার মাধ্যমে এআইকে বিভ্রান্ত করে ভুয়া সতর্কবার্তা তৈরি করানো হচ্ছে।
জানা গেছে, এই পদ্ধতিতে ইমেইলের মধ্যে এমন কিছু লেখা থাকে যা সাধারণ ব্যবহারকারীর দৃষ্টিগোচর হয় না। সাদা রঙে লেখা এবং শূন্য আকারের ফন্ট ব্যবহারের ফলে এসব তথ্য পটভূমিতে আড়ালে থাকে, কিন্তু এআই সেগুলো পড়ে নেয় এবং ব্যবহারকারীর সামনে বিভ্রান্তিকর বার্তা উপস্থাপন করে। একে বলা হচ্ছে ‘ইন্ডিরেক্ট প্রম্পট ইনজেকশন’।
সম্প্রতি মোজিলার একটি গবেষণা দলের মাধ্যমে এ ধরনের একটি ফিশিং আক্রমণের প্রমাণ পাওয়া গেছে। সেখানে দেখা গেছে, গুগল জেমিনি ব্যবহারকারীকে একটি ভুয়া ‘পাসওয়ার্ড চুরি’ সতর্কবার্তা দেখিয়েছে, যা পুরোপুরি হ্যাকারদের বানানো ফাঁদ ছিল।
আরও
বিশেষজ্ঞরা বলছেন, এই ধরনের আক্রমণ ঠেকাতে ইমেইলে লুকানো টেক্সট শনাক্তকারী ব্যবস্থা ও পোস্ট-প্রসেসিং স্ক্যানার ব্যবহার করা জরুরি। একইসঙ্গে, কোনো ইমেইলে যদি গুগল জেমিনি ‘সামারি’ দেখিয়ে পাসওয়ার্ড চুরির কথা বলে অথবা লিঙ্কে ক্লিক করতে বলে, তাহলে তা সরাসরি মুছে ফেলার পরামর্শ দেওয়া হচ্ছে।
উল্লেখ্য, গুগল বিষয়টি সম্পর্কে ২০২৪ সাল থেকেই অবগত এবং কিছু নিরাপত্তা ব্যবস্থা সংযোজন করেছে। তবে তারা এটিকে ‘অমীমাংসিত সমস্যা’ হিসেবে চিহ্নিত করেছে, যা নিয়ে সাইবার নিরাপত্তা বিশেষজ্ঞদের মধ্যে উদ্বেগ বেড়েছে। কারণ, ভবিষ্যতে এআই-ভিত্তিক আরও জটিল হামলার আশঙ্কা উড়িয়ে দেওয়া যাচ্ছে না। ব্যবহারকারীদের তাই আরও সচেতন হয়ে জিমেইলের এআই ফিচার ব্যবহার করার আহ্বান জানানো হচ্ছে।
