ওপেনএআই ‘চ্যাটজিপিটি অ্যাটলাস’ উন্মোচন করেছে , যা এমন একটি ব্রাউজার যা সাইট থেকে বের না হয়েই প্রতিটি ট্যাবে এর অ্যাসিস্ট্যান্টকে নিয়ে আসে এবং পেজ ব্যাখ্যা করতে, প্রশ্নের উত্তর দিতে ও বিভিন্ন কাজে সাহায্য করতে পারে। এআই-চালিত ব্রাউজারের প্রতিযোগিতার মধ্যেই এই পদক্ষেপটি এসেছে এবং এটি উত্তেজনা তৈরি করলেও বাজার শান্তভাবে প্রতিক্রিয়া দেখিয়েছে: অ্যালফাবেটের শেয়ার দিনের মধ্যে প্রায় ৫% কমে যায় এবং সেশন শেষে ২.২% হ্রাস পায় , যা একটি সতর্ক সংকেত হলেও আতঙ্কের কারণ নয়।
স্পেন এবং ইউরোপের বাকি অংশের ব্যবহারকারীদের জন্য, এই লঞ্চটি অভ্যাসের একটি পরিবর্তনের ইঙ্গিত দেয়: এমন একটি ব্রাউজার যা পরিস্থিতি বোঝে এবং আমাদের হয়ে কাজ করে। তা সত্ত্বেও, এর ব্যবহার নির্ভর করবে খরচ এবং নিরাপত্তার উপর । এজেন্ট কন্ট্রোল—যা ক্লিক এবং ফর্ম স্বয়ংক্রিয় করে—এর জন্য "আপাতত" ChatGPT Plus ($20/মাস) প্রয়োজন , এবং প্রথম পাবলিক পরীক্ষাগুলো এর বাস্তব উপযোগিতা ও আক্রমণের ঝুঁকি নিয়ে সন্দেহ তৈরি করেছে ।
ChatGPT Atlas কীভাবে কাজ করে এবং কী এটিকে আলাদা করে তোলে
OpenAI এটিকে ChatGPT-কে কেন্দ্র করে নির্মিত একটি ব্রাউজার হিসেবে সংজ্ঞায়িত করে । এই অ্যাসিস্ট্যান্ট স্ক্রিনে কী আছে তা বুঝতে পারে, আর্টিকেলের সারসংক্ষেপ করতে, টেক্সট পুনর্লিখন করতে বা পৃষ্ঠাটি না ছেড়েই উত্তর দিতে পারে এবং প্রয়োজন অনুযায়ী প্রাসঙ্গিক পদক্ষেপ গ্রহণ করতে পারে।
অ্যাটলাসে একটি ঐচ্ছিক বিল্ট-ইন মেমরি রয়েছে যা পূর্ববর্তী কোয়েরি বা ভিজিট করা সাইটগুলো মনে রাখে, যাতে কাজগুলো পুনরায় শুরু করা যায় (উদাহরণস্বরূপ, গত সপ্তাহে দেখা চাকরির বিজ্ঞাপন)। ওপেনএআই-এর মতে, এই মেমরি যেকোনো সময় অ্যাক্সেস, আর্কাইভ বা ডিলিট করা যেতে পারে।
তথাকথিত এজেন্ট মোড একাধিক ধাপের প্রক্রিয়া সম্পাদন করে: এটি তথ্য সংগ্রহ করে, ফর্ম পূরণ করে , বা অনলাইন অর্ডার প্রক্রিয়া করে। ওপেনএআই জানিয়েছে যে, নিরাপত্তার কথা মাথায় রেখে এটিকে নতুন করে ডিজাইন করা হয়েছে: এজেন্টটি কোনো কোড এক্সিকিউট করে না , এক্সটেনশন ইনস্টল করে না, বা ব্রাউজারের বাইরের কোনো ফাইল অ্যাক্সেস করে না, এবং এটি ব্যাংকিং বা ইমেলের মতো সংবেদনশীল পেজগুলোতে স্বয়ংক্রিয়ভাবে থেমে যায় ।
প্রদর্শনীতে, অ্যাটলাস একটি রেসিপি বিশ্লেষণ করে ইন্সটাকার্টে একটি শপিং কার্ট প্রস্তুত করেছিল। প্রধান গবেষক উইল এলসওয়ার্থ এই স্বাভাবিক ভাষা-নির্দেশিত ক্রিয়াকলাপগুলো বর্ণনা করার জন্য “ভাইব লিফটিং” শব্দটি তৈরি করেছেন । তবে, নিয়ন্ত্রণকারী এজেন্টটি ব্যবহার করার জন্য, মাসিক ২০ ডলারের একটি চ্যাটজিপিটি প্লাস সাবস্ক্রিপশন প্রয়োজন (স্যাম অল্টম্যানের মতে, “আপাতত”)।
প্রাপ্যতার বিষয়ে বলতে গেলে, অ্যাটলাস ইতিমধ্যেই macOS-এ ChatGPT-এর সকল প্ল্যানের জন্য চালু আছে এবং বিজনেস, এন্টারপ্রাইজ ও এডু প্ল্যানগুলো বর্তমানে বিটা পর্যায়ে রয়েছে। উইন্ডোজ, আইওএস এবং অ্যান্ড্রয়েড সংস্করণগুলো পরবর্তীতে প্রকাশ করা হবে। সেটআপের সময়, আপনি আপনার বর্তমান ব্রাউজার থেকে বুকমার্ক, পাসওয়ার্ড এবং ব্রাউজিং হিস্ট্রি ইম্পোর্ট করতে পারবেন ।
প্রাথমিক প্রতিক্রিয়া মিশ্র। রেডিটের মতো ফোরামে এবং প্রাথমিক পর্যালোচনাগুলিতে, কিছু ব্যবহারকারী উল্লেখ করেছেন যে এটি আলাদাভাবে chatgpt.com ব্যবহার করার চেয়ে সবসময় দ্রুততর বা বেশি নির্ভরযোগ্য নয়; কিছু ক্ষেত্রে, অ্যাসিস্ট্যান্টটি এমনকি ভুল পৃষ্ঠা সম্পর্কেও প্রতিক্রিয়া জানিয়েছে । ওপেনএআই তাদের নিজস্ব ওয়েবসাইট থেকে ডাউনলোডের জন্য ব্যাপকভাবে প্রচার করছে, যা ইনস্টলেশন বাড়াতে পারে, যদিও এটিকে প্রধান ব্রাউজার বানানো সম্পূর্ণ ভিন্ন একটি বিষয় ।
প্রতিযোগিতামূলক পরিস্থিতি বেশ তাৎপর্যপূর্ণ: মার্কিন যুক্তরাষ্ট্রে ডেস্কটপ বাজারের প্রায় ৬৪% এবং বিশ্বব্যাপী ৭৪% ক্রোমের দখলে রয়েছে (স্ট্যাটকাউন্টার), এবং সাম্প্রতিক অ্যান্টিট্রাস্ট রায়ের পর জেমিনিকে অন্তর্ভুক্ত করার ফলে এটি আরও বাড়তি সুবিধা পেয়েছে। মাইক্রোসফটও এজ-কে জনপ্রিয় করার চেষ্টা করছে , অন্যদিকে অন্যান্য এআই-চালিত ব্রাউজারগুলো (যেমন ডায়া বা কমেট) ১%-ও দখল করতে পারেনি। স্পেন এবং ইউরোপের অনেক ব্যবহারকারীর জন্য ব্রাউজার পরিবর্তন করতে একটি জোরালো কারণের প্রয়োজন হয়, যা এই মুহূর্তে সকলের কাছে স্পষ্ট নয়।
নিরাপত্তা: এআই-চালিত ব্রাউজারগুলিতে দুর্বলতা এবং চ্যালেঞ্জ
নিউরালট্রাস্টের গবেষকরা অ্যাটলাস কম্বো বক্সে (অমনিবক্স) নির্দেশাবলী প্রবেশ করানোর একটি কৌশল বিস্তারিতভাবে বর্ণনা করেছেন। এই আক্রমণে একটি ক্ষতিকারক প্রম্পটকে একটি নিরীহ ইউআরএল হিসেবে ছদ্মবেশে রাখা হয় ; যদি এই লেখাটি ইউআরএল যাচাইকরণে ব্যর্থ হয়, তবে ব্রাউজার এটিকে ব্যবহারকারীর অভিপ্রায় হিসেবে গণ্য করে এবং এজেন্টটি এর মধ্যে থাকা কমান্ডটি কার্যকর করে, যা আক্রমণকারীর সাইটে রিডাইরেক্ট করা থেকে শুরু করে অন্যান্য অবাঞ্ছিত কাজ সম্পাদন পর্যন্ত হতে পারে। এই ধরনের একটি লিঙ্ক একটি "কপি লিঙ্ক" বাটনের আড়ালে লুকানো থাকতে পারে এবং আরও গুরুতর পরিস্থিতিতে, সংযুক্ত পরিষেবাগুলিতে ফাইল মুছে ফেলার কমান্ডও অন্তর্ভুক্ত থাকতে পারে।
স্কয়ারএক্স ল্যাবস তথাকথিত এআই সাইডবার স্পুফিং সম্পর্কেও সতর্ক করেছে : এটি এমন ক্ষতিকারক এক্সটেনশন—বা এমনকি ওয়েবসাইট—যা ডেটা চুরি করতে, ব্যবহারকারীদের ফিশিং পেজে নিয়ে যেতে বা ব্যাকডোর ইনস্টল করার জন্য ব্রাউজারের উপর একটি নকল অ্যাসিস্ট্যান্ট সাইডবার বসিয়ে দেয় । এই প্রতারণা অ্যাটলাস এবং পারপ্লেক্সিটি কমেটের মতো অন্যান্য এআই-চালিত ব্রাউজারগুলোকে প্রভাবিত করতে পারে।
প্রম্পট ইনজেকশন একটি সিস্টেমিক চ্যালেঞ্জ তৈরি করে: নির্দেশাবলী সাদা ব্যাকগ্রাউন্ডে সাদা টেক্সট , এইচটিএমএল কমেন্ট বা সিএসএস স্টাইলের মধ্যে লুকিয়ে রাখা যেতে পারে। ব্রেভ এমন কিছু ঘটনার কথা বর্ণনা করেছে যেখানে প্রম্পটগুলো ছবির মধ্যে প্রায় অদৃশ্য টেক্সট ব্যবহার করে এমবেড করা হয়, যা এজেন্ট ওসিআর-এর মাধ্যমে পড়তে পারে। এই কৌশলটির লক্ষ্য হলো অ্যাসিস্ট্যান্টের সিদ্ধান্ত গ্রহণ প্রক্রিয়াকে প্রভাবিত করে সেটিকে ব্যবহারকারীর বিরুদ্ধে ব্যবহার করা।
ওপেনএআই, তাদের সিআইএসও ডেন স্টাকির মাধ্যমে , স্বীকার করেছে যে এটি একটি “সীমান্তবর্তী” সমস্যা যা এখনও অমীমাংসিত। সংস্থাটি জানিয়েছে যে তারা রেড টিমিং প্রয়োগ করেছে , ক্ষতিকর নির্দেশাবলী উপেক্ষা করার জন্য মডেলগুলোকে প্রশিক্ষণ দিয়েছে এবং গার্ডরেল ও অতিরিক্ত শনাক্তকরণ ব্যবস্থা যুক্ত করেছে। তা সত্ত্বেও, তারা স্বীকার করে যে আক্রমণকারীরা নতুন নতুন পদ্ধতির মাধ্যমে এজেন্টটিকে ফাঁকি দেওয়ার চেষ্টা চালিয়ে যাবে ।
eSecurity Planet এবং LayerX আরেকটি আক্রমণের পদ্ধতির বর্ণনা দিয়েছে: একটি CSRF আক্রমণ, যা ব্যবহারকারী প্রমাণীকৃত হওয়ার সময় ChatGPT-এর "মেমরি" পরিবর্তন করতে সক্ষম। আগে থেকে প্রস্তুত করা কোনো লিঙ্কে ক্লিক করলে এমন স্থায়ী নির্দেশাবলী প্রবেশ করানো হতে পারে যা সেশন, ব্রাউজার এবং ডিভাইস জুড়ে টিকে থাকে। পরবর্তী ইন্টারঅ্যাকশনের সময়, অ্যাসিস্ট্যান্টটি এই বিকৃত মেমরি অনুসরণ করবে , যার ফলে ডেটা ফাঁস থেকে শুরু করে কোড এক্সিকিউশন পর্যন্ত বিভিন্ন ঝুঁকি তৈরি হতে পারে। তুলনামূলক ফিশিং পরীক্ষায়, তারা দেখিয়েছে যে অ্যাটলাস প্রায় ৫.৮% প্রচেষ্টা ব্লক করেছে, যেখানে ক্রোমের ক্ষেত্রে এই হার ৪৭% এবং এজের ক্ষেত্রে ৫৩% (১০৩টি ক্ষেত্রে, যার মধ্যে ৯৭টি আক্রমণ ফিল্টার অতিক্রম করেছে)।
যেসব ডেভেলপার ' ভাইব কোডিং ' অনুশীলন করেন, তাদের জন্য এই ঝুঁকিটি বিশেষভাবে মারাত্মক: ইনজেক্টেড মেমরি সূক্ষ্মভাবে উইজার্ড দ্বারা তৈরি স্ক্রিপ্ট পরিবর্তন করে ছদ্মবেশী রিমোট কল যুক্ত করতে পারে। ইউরোপীয় কর্পোরেট পরিবেশে, নেভিগেশন এবং কোড জেনারেশন একত্রিত করে এমন প্রকল্পগুলির উপর আরও কঠোর নিয়ন্ত্রণ প্রয়োজন।
- ব্রাউজার আপডেট এবং আইসোলেট করুনপরিচালিত পরিবেশ, স্যান্ডবক্সিং এবং অ্যান্টি-ফিশিং এক্সটেনশন; এআই-চালিত ব্রাউজার ব্যবহার এড়িয়ে চলুন সংবেদনশীল কাজ শক্তিশালী নিয়ন্ত্রণ ছাড়াই।
- কঠোর সেশন নিয়ন্ত্রণ: জিজ্ঞাসা করা পুনঃপ্রমাণীকরণ এবং ক্রমাগত অ্যাক্সেস কমাতে পর্যায়ক্রমে কুকিজ সাফ করুন।
- এন্ডপয়েন্টগুলিতে EDR: সনাক্ত করা অস্বাভাবিক সংযোগ অথবা কোড গোপনে ডেভেলপমেন্ট টুলগুলিতে ঢোকানো হয়।
- প্রশিক্ষণ এবং শূন্য আস্থা: কমানো পার্শ্বীয় নড়াচড়ান্যূনতম সুযোগ-সুবিধা এবং সামাজিক প্রকৌশলের বিরুদ্ধে সচেতনতা।
ঝুঁকিগুলোর পাশাপাশি, প্রতিযোগিতামূলক প্রেক্ষাপটও বদলে যাচ্ছে: গুগল জেমিনি দিয়ে ক্রোমকে আরও শক্তিশালী করতে পারে , এবং মাইক্রোসফটও এজ-এর ক্ষেত্রে একই কাজ করছে। এই সম্মিলিত পরিস্থিতি অ্যাটলাসের বাজারে প্রবেশকে একটি ম্যারাথনে পরিণত করেছে, কোনো স্প্রিন্টে নয় । ব্যবহারকারীদের ধরে রাখার মতো নিজস্ব প্ল্যাটফর্মের অভাব এবং চ্যাটজিপিটি-র মোবাইল ব্যবহারের সম্ভাব্য স্থবিরতা এর প্রবৃদ্ধিতে আরও অনিশ্চয়তা যোগ করেছে।
অ্যাটলাস একটি উচ্চাভিলাষী প্রস্তাবনা নিয়ে আত্মপ্রকাশ করেছে—একটি সহকারী যা ব্রাউজারের মধ্যেই থাকে —কিন্তু ক্রোম বা সাফারির তুলনায় এর প্রকৃত উপযোগিতা প্রদর্শন করে এবং ইনজেকশন ও ফিশিংয়ের বিরুদ্ধে আরও বেশি সুরক্ষা দিয়ে এটিকে স্প্যানিশ ও ইউরোপীয় দলগুলোতে নিজের জায়গা করে নিতে হবে । আপাতত, এটিকে সাবধানে ব্যবহার করে দেখা, অনুমতি সীমিত রাখা এবং এর ব্রাউজিং অভিজ্ঞতা আপনার অভ্যাস পরিবর্তনের জন্য যথেষ্ট কিনা তা স্থির করাই শ্রেয়।
