অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলিতে গুগল জেমিনি দুর্বলতা সম্পর্কে সতর্কতা, যার ফলে বড় ধরনের আর্থিক ক্ষতির ঝুঁকি রয়েছে।

একটি নতুন প্রতিবেদনে প্রকাশ পেয়েছে যে, বেশ কিছু অ্যান্ড্রয়েড অ্যাপ অনিচ্ছাকৃতভাবে গুগল জেমিনি অ্যাক্সেস কী ফাঁস করে দিয়েছে, যা ব্যবহারকারী ও ব্যবসা প্রতিষ্ঠান উভয়ের জন্যই অননুমোদিত অপব্যবহার এবং আর্থিক ক্ষতির ঝুঁকি নিয়ে উদ্বেগ সৃষ্টি করেছে।

মোবাইল অ্যাপের দুর্বলতার মাধ্যমে এআই অ্যাকাউন্ট অপব্যবহারের ঝুঁকি নিয়ে ব্যবহারকারীরা উদ্বিগ্ন।

সাম্প্রতিক একটি সাইবার নিরাপত্তা প্রতিবেদনে সতর্ক করা হয়েছে যে, বেশ কিছু জনপ্রিয় অ্যান্ড্রয়েড অ্যাপ অনিচ্ছাকৃতভাবে গুগল জেমিনি অ্যাক্সেস কী প্রকাশ করে ফেলছে, যা অননুমোদিত অপব্যবহারের ঝুঁকি তৈরি করছে এবং সাধারণ ব্যবহারকারীরা হয়তো তা বুঝতেও পারছেন না।

২২টি অ্যান্ড্রয়েড অ্যাপ যা গুগল জেমিনি এপিআই কী প্রকাশ করতে পারে।

সাইবার নিরাপত্তা সংস্থা ক্লাউডসেক-এর একটি প্রতিবেদন অনুসারে, সমস্যাটি এপিআই কী-গুলিতে নিহিত, যা অ্যাপ্লিকেশনগুলি গুগলের পরিষেবাগুলির সাথে সংযোগ স্থাপনের জন্য ব্যবহার করে। এই কী-গুলিকেই সেই 'চাবি' হিসেবে বিবেচনা করা হয়, যা অ্যাপ্লিকেশনগুলিকে সংস্থাটির এআই সিস্টেমগুলির সাথে যোগাযোগ করতে সক্ষম করে।

পূর্বে, এই কীগুলোকে একটি সাধারণ প্রযুক্তিগত উপাদান হিসেবে বিবেচনা করা হতো এবং অনেক ডেভেলপার কোনো উদ্বেগ ছাড়াই এগুলোকে অ্যাপ্লিকেশনে যুক্ত করতেন, কারণ এগুলোকে আজকের মতো বিপজ্জনক উপায়ে অ্যাক্সেস প্রসারিত করার জন্য ডিজাইন করা হয়নি।

তবে, যখন গুগল জেমিনিকে গুগল ক্লাউড ইকোসিস্টেমে একীভূত করা হলো, তখন পুরোনো অ্যাক্সেস কীগুলো উল্লেখযোগ্যভাবে আরও সংবেদনশীল হয়ে উঠলো; এগুলো আর শুধু প্রযুক্তিগত শনাক্তকারী থাকলো না, বরং অর্থের বিনিময়ে ব্যবহৃত এআই পরিষেবাগুলো অ্যাক্সেস করার প্রবেশদ্বার হয়ে ওঠার সম্ভাবনা তৈরি হলো।

উল্লেখযোগ্যভাবে, এই পরিবর্তনটি নীরবে ঘটেছিল, যার ফলে অনেক ডেভেলপারই বুঝতে পারেননি যে পূর্বে সুরক্ষিত বলে বিবেচিত কী-গুলো সম্পূর্ণ ভিন্ন উপায়ে অপব্যবহার করা যেতে পারে।

একটি উপমা দিয়ে বলা যায়, যে চাবিটি মূলত শুধু একটি পাশের দরজা খোলার জন্য ব্যবহৃত হতো, তা দিয়ে এখন মূল্যবান সম্পদে পূর্ণ একটি ভল্ট খোলা যায়, এবং এর নিরাপত্তা বিঘ্নিত হলে, এটি ব্যবহার করে মালিকের মালিকানাধীন নয় এমন সম্পদেও অননুমোদিত প্রবেশাধিকার পাওয়া যেতে পারে।

সমস্যাটি হলো, ব্যবসা প্রতিষ্ঠান বা ডেভেলপাররা হয়তো তখনই বিষয়টি জানতে পারে, যখন ব্যবহারের খরচ অস্বাভাবিকভাবে বেড়ে যায়।

প্রতিবেদনে বলা হয়েছে যে, ২২টি জনপ্রিয় অ্যান্ড্রয়েড অ্যাপ এই সমস্যার সম্মুখীন হচ্ছে, যেগুলোর মোট ইনস্টলেশন সংখ্যা ৫০ কোটিরও বেশি। এটি ইঙ্গিত দেয় যে, এর প্রভাব কয়েকটি অ্যাপের মধ্যে সীমাবদ্ধ নয়, বরং বিশ্বজুড়ে কোটি কোটি ব্যবহারকারী এর দ্বারা প্রভাবিত হতে পারে।

এপিআই কী সরাসরি না দেখলেও, ব্যবহারকারীরা ঝুঁকিতে থাকেন যদি তাদের ব্যবহৃত অ্যাপ্লিকেশনগুলো যথাযথভাবে সুরক্ষিত না থাকে।

ব্যবহারকারীরা কীভাবে প্রভাবিত হন?

এই ঘটনাটি উদ্বেগজনক হওয়ার কারণ হলো, এর পরিণতি শুধু প্রযুক্তিগত দিকের মধ্যেই সীমাবদ্ধ নয়। এপিআই কী একবার ফাঁস হয়ে গেলে, দুষ্কৃতকারীরা তা ব্যবহার করে জেমিনিতে এমনভাবে অনুরোধ পাঠাতে পারবে, যেন তারা ওই পরিষেবার অনুমোদিত ব্যবহারকারী।

এই ধরনের প্রতিটি ঘটনার জন্য অ্যাকাউন্ট হোল্ডার বা সিস্টেম মালিকের খরচ হতে পারে। যদি মাইনিং নিরবচ্ছিন্নভাবে চলতে থাকে, তাহলে বিল খুব দ্রুত বেড়ে যেতে পারে।

ক্লাউডসেক-এর প্রতিবেদনে বাস্তব আর্থিক ক্ষতির বিবরণ দেওয়া হয়েছে। জানা গেছে, অননুমোদিত অ্যাকাউন্ট অপব্যবহারের কারণে এক ব্যক্তি রাতারাতি ১৫,০০০ ডলারেরও বেশি হারিয়েছেন। একটি জাপানি ব্যবসা প্রতিষ্ঠান প্রায় ১২৮,০০০ ডলারের ক্ষতির সম্মুখীন হয়েছে। এই পরিসংখ্যানগুলো প্রমাণ করে যে, এটি এখন আর কোনো তাত্ত্বিক ঝুঁকি নয়, বরং একটি সম্ভাব্য অত্যন্ত বাস্তব এবং গুরুতর সমস্যা।

সাধারণ ব্যবহারকারীর জন্য প্রশ্নটি হলো: আমি কী করতে পারি? বাস্তবে, বেশিরভাগ ব্যবহারকারীই নিজে থেকে কোনো অ্যাপ্লিকেশনের এপিআই কী (API key) বা সিস্টেম কনফিগারেশন পরীক্ষা করতে পারবেন না। কিন্তু তার মানে এই নয় যে আপনি সম্পূর্ণ অসহায়।

সবচেয়ে নিরাপদ উপায় হলো নিয়মিত আপডেট হওয়া নির্ভরযোগ্য অ্যাপগুলোকে অগ্রাধিকার দেওয়া এবং অজানা উৎস থেকে অ্যাপ ইনস্টল করা এড়িয়ে চলা। দীর্ঘদিন ধরে ব্যবহৃত অ্যাপগুলোর ক্ষেত্রে সর্বশেষ সংস্করণে আপডেট করাও অত্যন্ত জরুরি, কারণ অনেক নিরাপত্তা প্যাচ প্রায়শই নীরবে প্রকাশ করা হয়, কিন্তু সেগুলো প্রয়োজনীয়।

ডেভেলপারদের দৃষ্টিকোণ থেকে, এই ঘটনাটি একটি স্পষ্ট অনুস্মারক যে, পুঙ্খানুপুঙ্খভাবে পুনঃমূল্যায়ন না করা হলে এমনকি একটি ছোট অবকাঠামোগত পরিবর্তনেরও গুরুতর পরিণতি হতে পারে। এপিআই কী (API keys) আরও কঠোরভাবে পরিচালনা করা, অ্যাক্সেসের সীমা আরও স্পষ্টভাবে সংজ্ঞায়িত করা এবং অননুমোদিত অপব্যবহার দ্রুত শনাক্ত করার জন্য অস্বাভাবিকতা পর্যবেক্ষণ ব্যবস্থা থাকা প্রয়োজন। যেহেতু এআই (AI) দৈনন্দিন অ্যাপ্লিকেশনগুলিতে ক্রমবর্ধমানভাবে একীভূত হচ্ছে, নিরাপত্তা এখন আর কোনো অতিরিক্ত সংযোজন নয়, বরং শুরু থেকেই এটি একটি মূল উপাদান হতে হবে।

তুয়ান ভি

উৎস: https://tuoitre.vn/canh-bao-lo-hong-google-gemini-trong-ung-dung-android-nguy-co-phat-sinh-chi-phi-lon-20260410142715289.htm