মাইক্রোসফ্ট তাদের কপাইলট এআই সহকারীর একটি দুর্বলতা সমাধান করেছে যা আক্রমণকারীদের আপাতদৃষ্টিতে বৈধ ইউআরএল-এ একটি ক্লিকেই সংবেদনশীল ব্যবহারকারীর ডেটা বের করতে দিত। ভ্যারোনিসের নিরাপত্তা গবেষকরা ত্রুটিটি আবিষ্কার করেছেন, একটি বহু-পর্যায়ের আক্রমণ প্রদর্শন করে যা ব্যবহারকারীর নাম, অবস্থান এবং তাদের কপাইলট চ্যাট ইতিহাসের বিবরণ-এর মতো ডেটা চুরি করতে পারত।

ব্যবহারকারী লিঙ্কটিতে ক্লিক করার পরে একবার আক্রমণ শুরু হলে, কপাইলট চ্যাট বন্ধ হয়ে যাওয়ার পরেও এটি চলতে থাকে, এর জন্য আর কোনও ইন্টারঅ্যাকশনের প্রয়োজন হয় না। ভ্যারোনিসের নিরাপত্তা গবেষক ডোলেভ ট্যালারের মতে, এই দুর্বলতা এন্টারপ্রাইজ এন্ডপয়েন্ট সুরক্ষা নিয়ন্ত্রণ এবং এন্ডপয়েন্ট সুরক্ষা অ্যাপ্লিকেশনগুলির মাধ্যমে সনাক্তকরণকে বাইপাস করেছে। ট্যালার আর্স টেকনিকাকে বলেন, "একবার আমরা এই ক্ষতিকারক প্রম্পট সহ এই লিঙ্কটি সরবরাহ করলে, ব্যবহারকারীকে কেবল লিঙ্কটিতে ক্লিক করতে হবে এবং ক্ষতিকারক কাজটি অবিলম্বে কার্যকর করা হবে।" "এমনকি যদি ব্যবহারকারী কেবল লিঙ্কে ক্লিক করে এবং কপাইলট চ্যাটের ট্যাবটি সাথে সাথে বন্ধ করে দেয়, তবুও দুর্বলতাটি কাজ করে।"

এই ধরণের দুর্বলতা এআই-চালিত সরঞ্জাম এবং দৈনন্দিন কর্মপ্রবাহে তাদের সংহতকরণ ঘিরে ক্রমবর্ধমান সুরক্ষা উদ্বেগকে তুলে ধরে। কপাইলট, অন্যান্য বৃহৎ ভাষা মডেলের (এলএলএম) মতো, ব্যবহারকারীর ইনপুটগুলি প্রক্রিয়াকরণ এবং প্রতিক্রিয়া জানানোর মাধ্যমে কাজ করে, প্রায়শই এর কার্যকারিতা উন্নত করতে এবং মিথস্ক্রিয়াগুলিকে ব্যক্তিগতকৃত করতে ব্যবহারকারীর ডেটা অ্যাক্সেস এবং সঞ্চয় করে। এই ডেটা, যদি সঠিকভাবে সুরক্ষিত না করা হয় তবে দূষিত অভিনেতাদের লক্ষ্যবস্তু হতে পারে।

ভ্যারোনিসের গবেষকরা, হোয়াইট-হ্যাট হ্যাকার হিসাবে কাজ করে দেখিয়েছেন যে কীভাবে একটি তৈরি করা ইউআরএল ব্যবহারকারীর কপাইলট সেশনে ক্ষতিকারক প্রম্পট প্রবেশ করাতে ব্যবহার করা যেতে পারে। এই প্রম্পটগুলি তখন সংবেদনশীল তথ্য বের করতে বা ব্যবহারকারীর পক্ষে অননুমোদিত কাজ সম্পাদন করতে ব্যবহার করা যেতে পারে। ব্যবহারকারী চ্যাট উইন্ডো বন্ধ করার পরেও আক্রমণটি অব্যাহত ছিল, যা এআই-চালিত পরিবেশের মধ্যে ক্রমাগত হুমকির সম্ভাবনাকে তুলে ধরে।

এই দুর্বলতার প্রভাব পৃথক ব্যবহারকারীদের বাইরেও বিস্তৃত। এন্টারপ্রাইজ সেটিংসে, যেখানে কপাইলট এবং অনুরূপ সরঞ্জামগুলি ক্রমবর্ধমানভাবে ডকুমেন্ট সংক্ষিপ্তকরণ, কোড তৈরি এবং ডেটা বিশ্লেষণের মতো কাজের জন্য ব্যবহৃত হয়, সেখানে একটি সফল আক্রমণ সংবেদনশীল ব্যবসায়িক তথ্য এবং বুদ্ধিবৃত্তিক সম্পত্তিকে আপস করতে পারে। এন্ডপয়েন্ট সুরক্ষা নিয়ন্ত্রণকে বাইপাস করার ক্ষমতা ঝুঁকিকে আরও বাড়িয়ে তোলে, কারণ ঐতিহ্যবাহী সুরক্ষা ব্যবস্থাগুলি এই ধরনের আক্রমণ সনাক্ত এবং প্রতিরোধ করতে যথেষ্ট নাও হতে পারে।

মাইক্রোসফ্ট দুর্বলতা সমাধানের জন্য একটি প্যাচ প্রকাশ করেছে, সফ্টওয়্যার আপ টু ডেট রাখার গুরুত্বের উপর জোর দিয়েছে। তবে, এই ঘটনাটি এআই-এর যুগে শক্তিশালী সুরক্ষা ব্যবস্থা এবং ক্রমাগত পর্যবেক্ষণের প্রয়োজনীয়তার কথা মনে করিয়ে দেয়। যেহেতু এআই মডেলগুলি আরও অত্যাধুনিক এবং সমালোচনামূলক সিস্টেমে সংহত হচ্ছে, তাই নিরাপত্তা গবেষক এবং ডেভেলপারদের দূষিত অভিনেতাদের দ্বারা কাজে লাগানোর আগে সম্ভাব্য দুর্বলতাগুলি সনাক্ত করতে এবং প্রশমিত করতে একসাথে কাজ করতে হবে। এই ঘটনাটি ব্যবহারকারীর ডেটার সুরক্ষা এবং গোপনীয়তা নিশ্চিত করার জন্য এআই ডেভেলপারদের দায়িত্ব এবং এআই প্রযুক্তিগুলির বিকাশ ও স্থাপনাকে নিয়ন্ত্রণকারী স্পষ্ট নির্দেশিকা এবং বিধিবিধানের প্রয়োজনীয়তা সম্পর্কেও প্রশ্ন উত্থাপন করে।