ગૂગલે તેના ૧.૮ અબજ જી-મેલ યુઝર્સને નવા સાયબરસિક્યોરિટી ખતરા "ઇન્ડાયરેક્ટ પ્રોમ્પ્ટ ઇન્જેક્શન" અંગે ચેતવણી જારી કરી છે, જેમાં હેકર્સ ઈ-મેલ, ડોક્યુમેન્ટ્સ કે કેલેન્ડર ઇન્વાઇટમાં છુપાયેલા મેલિશિયસ કમાન્ડ્સ દ્વારા એઆઈ સિસ્ટમ્સને નિયંત્રિત કરીને વપરાશકર્તાઓની સંવેદનશીલ માહિતી ચોરી શકે છે. આ નવું એઆઈ આધારિત હુમલો વ્યક્તિઓ, વ્યવસાયો અને સરકારોને જોખમમાં મૂકે છે. ગૂગલના જણાવ્યા મુજબ, આ હુમલા ખાસ કરીને ગૂગલના જેમિની એઆઈ સહાયકને નિશાન બનાવે છે, જે ઈ-મેલના સારાંશ અથવા અન્ય કાર્યો દરમિયાન છુપાયેલા આદેશોને ખોટી રીતે અમલમાં મૂકી શકે છે.

**હુમલાની રીત અને જોખમો**

આ "ઇન્ડાયરેક્ટ પ્રોમ્પ્ટ ઇન્જેક્શન" હુમલામાં હેકર્સ ઈ-મેલમાં અદ્રશ્ય ફોન્ટ, ઝીરો-સાઇઝ અક્ષરો અથવા સફેદ ટેક્સ્ટનો ઉપયોગ કરીને ખોટા આદેશો છુપાવે છે, જે વપરાશકર્તાઓને દેખાતા નથી પરંતુ એઆઈ દ્વારા વાંચી શકાય છે. ઉદાહરણ તરીકે, જો વપરાશકર્તા જેમિની એઆઈ ને ઈ-મેલનો સારાંશ આપવા કહે, તો આ છુપાયેલા આદેશો એઆઈને ખોટી સુરક્ષા ચેતવણીઓ બતાવવા અથવા પાસવર્ડ જેવી સંવેદનશીલ માહિતી જાહેર કરવા માટે દબાણ કરી શકે છે. ટેક નિષ્ણાત સ્કોટ પોલ્ડરમેનના જણાવ્યા મુજબ, આ હુમલો "એઆઈ વિરુદ્ધ એઆઈ"નો ખેલ છે, જે વપરાશકર્તાઓને અજાણતા તેમની લોગઇન વિગતો જાહેર કરવા દબાણ કરે છે. આ હુમલામાં કોઈ લિંક પર ક્લિક કરવાની જરૂર નથી, જે તેને વધુ જોખમી બનાવે છે.

**ગૂગલના સુરક્ષા પગલાં**

ગૂગલે આ ખતરા સામે બહુસ્તરીય સુરક્ષા વ્યૂહરચના અપનાવી છે, જેમાં જેમિની 2.5 મોડલને મજબૂત કરવું, મેલિશિયસ આદેશો શોધવા માટે ખાસ મશીન લર્નિંગ મોડલ્સ અને સિસ્ટમ-લેવલ સુરક્ષા પગલાં શામેલ છે. આ પગલાં હેકર્સ માટે હુમલાની જટિલતા અને ખર્ચ વધારે છે. ગૂગલે વપરાશકર્તાઓને મલ્ટિ-ફેક્ટર ઓથેન્ટિકેશન (એમ એફ એ) અને પાસ–કી દ્વારા ફિશિંગ-રેઝિસ્ટન્ટ ઓથેન્ટિકેશન અપનાવવાની સલાહ આપી છે.

**વપરાશકર્તાઓ માટે સલાહ**

સાયબરસિક્યોરિટી નિષ્ણાતો વપરાશકર્તાઓને અજાણ્યા ઈ-મેલની સાવચેતી રાખવા, AI સારાંશ પર આધાર ન રાખવા અને ઈ-મેલ ક્લાયન્ટમાં અદ્રશ્ય કન્ટેન્ટ શોધવા માટે ફિલ્ટર્સ ગોઠવવાની સલાહ આપે છે. વપરાશકર્તાઓએ નિયમિતપણે એકાઉન્ટ એક્ટિવિટી તપાસવી અને શંકાસ્પદ ઈ-મેલની જાણ કરવી જોઈએ. ગૂગલે સ્પષ્ટ કર્યું છે કે તે ક્યારેય જેમિની દ્વારા લોગઇન વિગતો અથવા ફ્રોડ ચેતવણીઓ માટે પૂછતું નથી.

**આગળનો માર્ગ**

આ હુમલો આ હુમલો "એઆઈ ના વધતા ઉપયોગ સાથે સાયબરસિક્યોરિટીના નવા પડકારો દર્શાવે છે. ગૂગલે જણાવ્યું કે આ પ્રકારના હુમલાઓ ૨૦૨૪થી અસ્તિત્વમાં છે, અને તેમની સામે સંપૂર્ણ રીતે રોકથામ શક્ય નથી, પરંતુ નવા સુરક્ષા પગલાંથી જોખમ ઘટાડી શકાય છે. વપરાશકર્તાઓએ ડિજિટલ સાક્ષરતા વધારવી અને એઆઈ આધારિત જોખમો વિશે સજાગ રહેવું જોઈએ.

**નોંધ:**

વપરાશકર્તાઓએ હંમેશા ઇન કમીંગ ઈ-મેલની અધિકૃતતા ચકાસવી અને ગૂગલની સત્તાવાર સુરક્ષા માર્ગદર્શિકાનું પાલન કરવું.