ഓപ്പൺ എഐയുടെ പുതിയ ചാറ്റ്ജിപിടി അറ്റ്ലസ് (ChatGPT Atlas) ബ്രൗസറിൽ ഗുരുതരമായ സുരക്ഷാ പ്രശ്നങ്ങൾ ഉള്ളതായി ഗവേഷകർ കണ്ടെത്തി. ഈ ബ്രൗസറിൽ ഉപയോക്താക്കളെ സഹായിക്കാൻ ഒരു ‘എഐ ഏജന്റ്’ (AI Agent) ഉണ്ട്. ഈ എഐക്ക് നിങ്ങൾക്കായി വെബ് പേജുകൾ വായിക്കാനും ചില ജോലികൾ ചെയ്യാനും സാധിക്കും. എന്നാൽ, ഇതേ സൗകര്യം മുതലെടുത്ത് തട്ടിപ്പുകാർക്ക് നിങ്ങളെ ചതിക്കുഴികളിൽ വീഴ്ത്താൻ കഴിയുമെന്നാണ് മുന്നറിയിപ്പ്.
മോശം വെബ്സൈറ്റുകൾക്ക് ഈ എഐയെ കബളിപ്പിച്ച്, നിങ്ങളുടെ സ്വകാര്യ വിവരങ്ങൾ ചോർത്താനോ അപകടകരമായ ഫിഷിംഗ് ലിങ്കുകളിലേക്ക് നിങ്ങളെ നയിക്കാനോ സാധിക്കും.
എങ്ങനെയൊക്കെയാണ് തട്ടിപ്പ് നടക്കുന്നത്?
ഗവേഷകർ കണ്ടെത്തിയ പ്രധാന പ്രശ്നങ്ങൾ ഇവയാണ്:
- ഒളിഞ്ഞിരിക്കുന്ന നിർദ്ദേശങ്ങൾ: ചില വെബ്സൈറ്റുകൾ എഐ ഏജന്റിന് മാത്രം കാണാൻ കഴിയുന്ന രഹസ്യ നിർദ്ദേശങ്ങൾ നൽകും. നിങ്ങൾ ലോഗിൻ ചെയ്തിരിക്കുന്ന മറ്റ് ടാബുകളിൽ നിന്നുള്ള വിവരങ്ങൾ (ഉദാഹരണത്തിന് ഇമെയിൽ) ചോർത്താൻ ഇത് കാരണമായേക്കാം.
- ക്ലിപ്പ്ബോർഡ് തട്ടിപ്പ്: വെബ്സൈറ്റിലെ ബട്ടണുകളോ മറ്റോ ഉപയോഗിച്ച്, നിങ്ങൾ അറിയാതെ തന്നെ അപകടകരമായ ഒരു ലിങ്ക് നിങ്ങളുടെ ക്ലിപ്പ്ബോർഡിലേക്ക് (Clipboard) കോപ്പി ചെയ്യിക്കാൻ എഐയെ പ്രേരിപ്പിക്കും. പിന്നീട് നിങ്ങൾ ഇത് എവിടെയെങ്കിലും പേസ്റ്റ് ചെയ്യുമ്പോൾ, വ്യാജ ബാങ്ക് വെബ്സൈറ്റുകളിലോ മറ്റോ ആയിരിക്കും എത്തുക.
- വ്യാജ എഐ ഹെൽപ്പറുകൾ: ഒറിജിനലിനെ വെല്ലുന്ന രീതിയിൽ വ്യാജ എഐ സൈഡ് പാനലുകൾ കാണിച്ച് നിങ്ങളിൽ നിന്ന് പാസ്വേർഡുകളോ മറ്റ് പ്രധാന വിവരങ്ങളോ തട്ടിയെടുക്കാൻ ശ്രമിച്ചേക്കാം.
- ‘മെമ്മറി’ ചോർത്തൽ: നിങ്ങൾ ചെയ്യുന്ന കാര്യങ്ങൾ ഈ ബ്രൗസർ ‘മെമ്മറീസ്’ (Memories) ആയി ഓർമ്മിച്ചുവെക്കും. ഈ ഓർമ്മകളിൽ നിന്ന് നിങ്ങളുടെ സ്വകാര്യ വിവരങ്ങൾ ചോർത്താൻ തട്ടിപ്പുകാർ ശ്രമിച്ചേക്കാം.
കമ്പനിയുടെ സുരക്ഷാ ക്രമീകരണങ്ങൾ
എങ്കിലും, ചില സുരക്ഷാ സംവിധാനങ്ങൾ കമ്പനി ഒരുക്കിയിട്ടുണ്ട്. ഈ എഐ ഏജന്റിന് നിങ്ങളുടെ കമ്പ്യൂട്ടറിലെ ഫയലുകൾ എടുക്കാനോ, പുതിയ സോഫ്റ്റ്വെയറുകൾ ഇൻസ്റ്റാൾ ചെയ്യാനോ കഴിയില്ല. ബാങ്ക് വെബ്സൈറ്റുകൾ പോലുള്ള പ്രധാനപ്പെട്ട സൈറ്റുകളിൽ എത്തുമ്പോൾ, പ്രവർത്തിക്കുന്നതിന് മുമ്പ് എഐ നിങ്ങളോട് അനുവാദം ചോദിക്കും.
സുരക്ഷിതമായി ഉപയോഗിക്കാൻ എന്തുചെയ്യണം?
അറ്റ്ലസ് ബ്രൗസർ ഉപയോഗിക്കുകയാണെങ്കിൽ, ഈ കാര്യങ്ങൾ ശ്രദ്ധിക്കുക:
- കഴിയുന്നതും ലോഗ് ഔട്ട് ചെയ്ത ശേഷം എഐ ഏജന്റ് ഉപയോഗിക്കുക.
- ബാങ്കിംഗ്, ഇമെയിൽ, ഓഫീസ് ജോലികൾ എന്നിവയ്ക്കായി ഈ എഐയുടെ സഹായം തേടാതിരിക്കുക.
- എഐ പ്രവർത്തിച്ചതിന് ശേഷം എന്തെങ്കിലും പേസ്റ്റ് (Paste) ചെയ്യുകയാണെങ്കിൽ, ക്ലിപ്പ്ബോർഡിൽ എന്താണ് കോപ്പി ആയിരിക്കുന്നതെന്ന് ഉറപ്പുവരുത്തുക.
- നിങ്ങളുടെ സ്വകാര്യ വിവരങ്ങൾ സംരക്ഷിക്കാൻ ബ്രൗസറിലെ ‘മെമ്മറീസ്’ ഓപ്ഷൻ ഓഫ് ചെയ്യുക.
- പാസ്വേർഡ്, ഒടിപി (MFA കോഡുകൾ) എന്നിവ ചോദിക്കുന്ന ഒരു എഐ സന്ദേശത്തെയും വിശ്വസിക്കരുത്.
അവസാന വാക്ക്
അറ്റ്ലസ് ബ്രൗസർ വളരെ ഉപയോഗപ്രദവും സൗകര്യപ്രദവുമാണ്. എന്നാൽ നമ്മെ സഹായിക്കാൻ ഉപയോഗിക്കുന്ന അതേ ഫീച്ചറുകൾ തന്നെയാണ് തട്ടിപ്പുകാർക്കും പുതിയ വഴികൾ തുറന്നുകൊടുക്കുന്നത്. അതിനാൽ, ഈ ബ്രൗസർ ഉപയോഗിക്കുമ്പോൾ അതീവ ജാഗ്രത പുലർത്തുകയും പ്രധാനപ്പെട്ട അക്കൗണ്ടുകളിൽ ഇത് ഉപയോഗിക്കാതിരിക്കുകയും ചെയ്യുക.