AI ब्राउजर को धोखाधड़ी से आपके WhatsApp संपर्कों को स्पैम करने और Amazon कार्ट में चीजें जोड़ने के लिए धोखा दिया जा सकता है
सुरक्षा शोधकर्ताओं को OpenAI, Google, Anthropic, Microsoft और Perplexity के AI-संवर्धित ब्राउजर में लगभग 20 खामियां मिलीं। सबसे गंभीर समस्या हैकर्स को आपके ब्राउजर को फिशिंग मशीन में बदलने देती है।
मुख्य बिंदु
- सुरक्षा फर्म Zenity को OpenAI, Google, Anthropic, Microsoft और Perplexity के AI-सक्षम ब्राउजर और ब्राउजर एक्सटेंशन में लगभग 20 खामियां मिलीं, जिन्हें 2025 में Black Hat Las Vegas में प्रस्तुत किया गया।
- एक हमले ने OpenAI के Atlas ब्राउजर को एक उपयोगकर्ता के सभी WhatsApp संपर्कों को संदेश भेजने के लिए धोखा दिया, जिससे उनका खाता प्रभावी रूप से स्पैम मशीन बन गया।
- दूसरे हमले ने किसी पीड़ित के Amazon कार्ट में उनकी जानकारी के बिना एक नया शिपिंग पता और एक टैबलेट जोड़ा।
- OpenAI ने 2025 की शुरुआत में Atlas समस्याओं को ठीक किया और 9 अगस्त 2025 को ब्राउजर को बंद कर रहा है।
- शोधकर्ता चेतावनी देते हैं कि AI ब्राउजर को AI के अपने निर्णय पर भरोसा करने के बजाय कठोर, निर्धारित सुरक्षा नियमों का उपयोग करना चाहिए, जो लगभग हमेशा धोखा दिया जा सकता है।
सुरक्षा शोधकर्ताओं ने दिखाया है कि AI-संचालित वेब ब्राउजर, जो कृत्रिम बुद्धिमत्ता का उपयोग करके वेबसाइटों को ब्राउज़ करते हैं और आपकी ओर से कार्रवाई करते हैं, चुपचाप आपके संपर्कों को स्पैम करने और आपके ऑनलाइन शॉपिंग खातों में हेराफेरी करने के लिए अपहृत किए जा सकते हैं। निष्कर्ष इस सप्ताह लास वेगास में आयोजित एक प्रमुख साइबर सुरक्षा सम्मेलन Black Hat में प्रस्तुत किए गए।
यह शोध Zenity से आता है, एक सुरक्षा कंपनी जिसने तकनीक के सबसे बड़े नामों द्वारा निर्मित AI ब्राउजर टूल की जांच की। उन्हें OpenAI, Google, Anthropic, Microsoft और Perplexity के उत्पादों में लगभग 20 अलग-अलग कमजोरियां मिलीं।
हमलावर ने वास्तव में क्या किया?
शोधकर्ताओं ने एक तकनीक का उपयोग किया जिसे प्रॉम्प्ट-इंजेक्शन अटैक कहा जाता है, जहां एक सामान्य-दिखने वाली वेबपेज के अंदर छिपे निर्देश AI को कुछ ऐसा करने के लिए कहते हैं जो उपयोगकर्ता ने कभी नहीं माँगा। इसे एक पत्र के अंदर एक नोट छोड़ने के रूप में सोचें जो केवल AI डाकिया पढ़ता है।
पहले परीक्षण में, Zenity ने X पर एक लिंक पोस्ट किया जो एक न्यूजलेटर साइन-अप पेज जैसा दिखता था। उस पेज के अंदर हिब्रू में लिखे गए निर्देश थे, जो सुरक्षा उपकरणों को दरकिनार करने के लिए एक जानबूझकर विकल्प था जो संदिग्ध अंग्रेजी पाठ को स्कैन करते हैं। पेज ने यह भी झूठा दावा किया कि AI एक सुरक्षित परीक्षण वातावरण में काम कर रहा था जिसमें नकली संपर्क थे।
OpenAI के Atlas ब्राउजर को धोखा दिया गया। यह साइन-अप पेज पर गया, फिर उपयोगकर्ता के पहले से लॉग-इन WhatsApp Web खाते में गया और सूची में सभी संपर्कों को एक ही संदेश भेजा। शोधकर्ता इसे वर्म कहते हैं: प्रत्येक दोस्त जो लिंक पर क्लिक करता था, तब अपने संपर्कों को संदेश भेजा जाएगा, और इसी तरह आगे।
दूसरे परीक्षण का लक्ष्य Amazon था। एक ही तरकीब का उपयोग करते हुए, शोधकर्ताओं ने Atlas को एक लॉग-इन Amazon खाते में एक नया शिपिंग पता जोड़ने और खरीदारी कार्ट में एक टैबलेट डालने के लिए प्राप्त किया। जब उन्होंने आगे बढ़ने की कोशिश की और खरीदारी पूरी की, तो OpenAI के सुरक्षा जांच ने इसे अवरुद्ध कर दिया। तो उन्होंने एक समाधान खोजा: उन्होंने Amazon के अपने अंतर्निर्मित AI शॉपिंग असिस्टेंट, Rufus को, ऑर्डर पूरा करने के लिए कहा। Rufus, जिसमें कोई हेराफेरी नहीं की गई थी, बस यह मान गया कि वह असली ग्राहक से बात कर रहा था और सहमत हो गया।
क्या आपको अभी अपने AI ब्राउजर के बारे में चिंता करनी चाहिए?
यदि आप Atlas का उपयोग करते हैं, तो आपके पास इसके बारे में जागरूक होने के लिए एक छोटी सी खिड़की है, लेकिन OpenAI कहता है कि उसने पहले से ही जनवरी 2025 में Zenity द्वारा रिपोर्ट करने के बाद विशिष्ट खामियों को ठीक किया है, और Atlas 9 अगस्त 2025 को पूरी तरह बंद हो जाता है। कंपनी कहती है कि सुरक्षा अब इसके ChatGPT ब्राउजर सुविधाओं तक भी विस्तृत हैं।
व्यापक चिंता उचित है, हालांकि। शोधकर्ताओं को प्रतिस्पर्धी कंपनियों के अन्य AI ब्राउजर टूल में समान कमजोरियां मिलीं, जिनमें से कुछ को Atlas की तुलना में दोहन करना आसान था।
वास्तविक अपराधियों के पास वर्तमान में सरल विकल्प हैं, जैसे नकली ईमेल या चोरी किए गए पासवर्ड। लेकिन Zenity के Michael Bargury का तर्क है कि उद्योग कठोर नियम बनाने के बजाय AI को यह तय करने देकर एक बड़ी समस्या में बेखबरी से चल रहा है कि क्या सुरक्षित है, जिसे AI अनदेखा नहीं कर सकता।
| ब्राउजर या टूल | कंपनी | पाई गई मुख्य खामी |
|---|---|---|
| Atlas | OpenAI | WhatsApp स्पैम वर्म; Amazon कार्ट हेराफेरी |
| कई ब्राउजर एक्सटेंशन | Google, Anthropic, Microsoft | फाइल एक्सेस, पासवर्ड मैनेजर अधिग्रहण, ब्राउजिंग इतिहास रिसाव |
| AI ब्राउजर इंटीग्रेशन | Perplexity | सुरक्षा बाईपास जो मशीन एक्सेस की अनुमति देता है |
"आप अपने आप को एक ऐसी स्थिति में डाल रहे हैं जहां ब्राउजर पूरी तरह से अपहृत हो सकता है और आपके खाते समझौता हो सकते हैं, आपका डेटा लीक हो सकता है," Bargury ने कहा, जैसा कि पहली बार Wired AI द्वारा रिपोर्ट किया गया था।
सामान्य प्रश्न
क्या मुझे अभी कुछ करने की आवश्यकता है?
यदि आप Atlas का उपयोग करते हैं, तो 9 अगस्त 2025 को इसके बंद होने से पहले इसका उपयोग करना बंद कर दें। अन्य AI ब्राउजर और एक्सटेंशन के लिए, जांचें कि क्या कंपनी ने हाल ही में सुरक्षा अपडेट जारी किया है, और जब तक एक की पुष्टि न हो जाए, संवेदनशील खातों में लॉग इन करते हुए उनका उपयोग करने से बचें जैसे कि आपका बैंक, ईमेल या मैसेजिंग ऐप।
AI बस दुर्भावनापूर्ण निर्देशों को अस्वीकार क्यों नहीं कर सकता?
यह बिल्कुल समस्या है। AI सिस्टम निर्धारित नियमों का पालन करने के बजाय निर्णय लेते हैं, और चतुर हमलावर उन निर्णयों को धोखा दे सकते हैं, उदाहरण के लिए एक अलग भाषा में लिखकर या यह दावा करके कि वातावरण एक सुरक्षित परीक्षण है। शोधकर्ताओं का तर्क है कि कठोर तकनीकी बाधाएं, दीवारें जो AI बस नहीं पार कर सकते, चाहे उसे कुछ भी कहा जाए, एकमात्र विश्वसनीय समाधान हैं।
