সিঙ্গাপুরের এজেন্সিগুলো ভোক্তাদের সতর্ক করে: ব্যক্তিগত এআই এজেন্টদের হাতে ব্যাঙ্কিং এবং সরকারি অ্যাকাউন্ট হস্তান্তর করবেন না

সিঙ্গাপুরের সাইবার সিকিউরিটি এজেন্সি (সিএসএ), সরকারি প্রযুক্তি সংস্থা (গভটেক) এবং ইনফোকম মিডিয়া ডেভেলপমেন্ট অথরিটি (আইএমডিএ) শুক্রবার, নভেম্বর 6 এ একটি যৌথ গ্রাহক পরামর্শ জারি করেছে, যাতে তারা ব্যক্তিগত এআই এজেন্টদের দেওয়া অনুমতিগুলি সীমিত করার জন্য লোকেদের প্রতি আহ্বান জানায়: শুধুমাত্র একটি কাজের জন্য প্রকৃতপক্ষে প্রয়োজনীয় অ্যাপগুলিকে সংযুক্ত করুন, ব্যাঙ্কিং, সরকার এবং স্বাস্থ্যসেবার পাসওয়ার্ড শেয়ার করুন, পাসওয়ার্ড শেয়ার করবেন না। একটি এজেন্টের সাথে সিংপাস শংসাপত্র। (ছবি: মেরিনা বে, সিঙ্গাপুরের ফাইল ছবি।)

পাঁচটি সতর্কতা

উপদেষ্টা পাঁচটি সতর্কতা নির্ধারণ করে। প্রথমত, অ্যাক্সেস সীমিত করুন: শুধুমাত্র প্রয়োজনীয় অ্যাপগুলিকে সংযুক্ত করুন এবং সংবেদনশীল অ্যাকাউন্টগুলিকে লিঙ্কমুক্ত রাখুন; কাজের অ্যাকাউন্ট সংযোগ করার আগে একজন নিয়োগকর্তার সাথে যোগাযোগ করুন। দ্বিতীয়ত, নিয়ন্ত্রণ বজায় রাখুন: যেখানে সম্ভব সেখানে শুধুমাত্র পঠন-পাঠনের অনুমতি দিয়ে শুরু করুন, এবং বার্তা পাঠানো, ফাইল মুছে ফেলা বা কেনাকাটা করা, স্থায়ী অনুমতির চেয়ে এককালীন অনুমোদনের পক্ষপাতী হওয়ার মতো ফলাফলমূলক কর্মের আগে আলাদা অনুমোদনের প্রয়োজন। তৃতীয়ত, ডেটা কীভাবে পরিচালনা করা হয় তা বুঝুন: একজন প্রদানকারী কীভাবে সংযুক্ত অ্যাকাউন্টের মাধ্যমে প্রাপ্ত তথ্য সংরক্ষণ করে তা পরীক্ষা করুন। চতুর্থত, ওয়েবসাইট, ইমেল, ক্যালেন্ডার আমন্ত্রণ বা নথিতে লুকিয়ে থাকা দূষিত নির্দেশাবলী থেকে রক্ষা করুন যা একজন এজেন্টকে এমন কিছু করার জন্য প্রতারণা করতে পারে যা ব্যবহারকারী কখনও জিজ্ঞাসা করেননি। পঞ্চম, অনুমতিগুলি নিয়মিত পর্যালোচনা করুন এবং কীভাবে সেগুলি প্রত্যাহার করতে হয় তা জানুন।

ব্যবহারকারীরা তাদের এজেন্টরা যা করে তার জন্য দায়ী থাকে

এজেন্সিগুলি নোট করে যে ব্যক্তিগত এআই এজেন্টরা চ্যাটবটগুলির বাইরে চলে যায়: তারা ইমেল পরিচালনা করতে, বুকিং করতে এবং অনলাইন অ্যাকাউন্টগুলি অ্যাক্সেস করতে পারে এবং ব্যবহারকারী সক্রিয়ভাবে সেগুলি ব্যবহার না করলেও ব্যাকগ্রাউন্ডে কাজ করতে পারে। অ্যাক্সেস মঞ্জুর হলে, একজন এজেন্ট ব্যক্তিগত তথ্য পড়তে, প্রক্রিয়া করতে এবং শেয়ার করতে পারে, ভুল করতে পারে বা ব্যবহারকারীর উদ্দেশ্যের বাইরে কাজ করতে পারে। "এআই এজেন্টগুলি খুব দরকারী হতে পারে, তবে আপনি তাদের সাথে মানব সহকারীর মতো আচরণ করতে পারবেন না এবং তাদের আপনার তথ্য এবং অন্তর্নিহিত বিশ্বাসে একই বিস্তৃত অ্যাক্সেস দিতে পারবেন না," পরামর্শক বলেছে। ব্যবহারকারীরা তাদের এজেন্টরা তাদের পক্ষে নেওয়া পদক্ষেপের জন্য দায়ী থাকে এবং পরিস্থিতির উপর নির্ভর করে দায়বদ্ধতার মুখোমুখি হতে পারে। অ্যাডভাইসরিতে নাম দেওয়া এজেন্টদের মধ্যে রয়েছে ডটস, হার্মিস, মিউজ, গ্রোক বট এবং ওপেনক্লা।

সিঙ্গাপুরে Muse-এর লঞ্চের পর পরামর্শ দেওয়া হয়েছে৷

মেটার ব্যক্তিগত এআই এজেন্ট মিউজ সিঙ্গাপুর এয়ারলাইন্স, শোপি, গ্র্যাব এবং লাজাদা সহ পরিষেবাগুলির লিঙ্ক সহ 28 অক্টোবর সিঙ্গাপুরে লাইভ হওয়ার পরে পরামর্শটি আসে। মেটা বলে যে মিউজের অন্তর্নির্মিত সুরক্ষা রয়েছে, যার মধ্যে রয়েছে প্রতিটি ব্যবহারকারীর জন্য পৃথক ক্লাউড পরিবেশ, সঞ্চিত পাসওয়ার্ড বা অর্থপ্রদানের বিবরণে অ্যাক্সেস নেই এবং কেনাকাটার জন্য স্পষ্ট অনুমোদনের অনুরোধ। যদি কোনো এজেন্ট আপোস করে বলে মনে হয়, এজেন্সিগুলি এটি বন্ধ করার, প্রভাবিত অ্যাকাউন্টগুলিকে আনলিঙ্ক করার এবং কার্যকলাপের রেকর্ড সংরক্ষণ করার পরামর্শ দেয়; স্ক্যামের উদ্বেগগুলি 1799-এ 24-ঘন্টা ScamShield হেল্পলাইনে রিপোর্ট করা যেতে পারে।

(সূত্র: দ্য স্ট্রেইটস টাইমস; সিএনএ; সাইবার সিকিউরিটি এজেন্সি অফ সিঙ্গাপুর।)