लाखों भारतीयों के लिए, किसी अज्ञात नंबर से आया अनचाहा व्हाट्सएप संदेश रोजमर्रा की जिंदगी का हिस्सा बन गया है, चाहे वह विज्ञापन हो, बिक्री पिच हो या प्रमोशनल ऑफर हो।

हालांकि मेटा के स्वामित्व वाले प्लेटफॉर्म ने खतरे को रोकने के लिए कई सुविधाएं शुरू की हैं, शोधकर्ताओं ने चेतावनी दी है कि आपके व्हाट्सएप चैट स्क्रीन पर आने वाले स्पैम की अगली लहर ओपनएआई जैसी प्रमुख AI कंपनियों द्वारा पेश किए गए AI एजेंटों को हाईजैक करके शुरू से अंत तक स्वचालित हो सकती है।

साइबर सुरक्षा फर्म ज़ेनिटी के शोधकर्ताओं ने पाया है कि OpenAI का एटलस वेब ब्राउज़र - जो एक अंतर्निहित AI एजेंट के साथ आता है - को दर्जनों व्हाट्सएप संपर्कों को स्पैम करने के लिए धोखा दिया जा सकता है। यह निष्कर्ष बुधवार, 5 अगस्त को लास वेगास, नेवादा, संयुक्त राज्य अमेरिका में ब्लैक हैट साइबर सुरक्षा सम्मेलन में प्रस्तुत एक नए शोध पत्र में प्रकाशित किए गए थे।

गौरतलब है कि इस प्रयोग में OpenAI द्वारा लगाए गए कई सुरक्षा तंत्रों को दरकिनार करना शामिल था। यह सुनिश्चित करने के लिए, शोधकर्ताओं ने व्हाट्सएप में किसी भेद्यता का फायदा नहीं उठाया और मैसेजिंग ऐप की एंड-टू-एंड एन्क्रिप्शन सुविधा से समझौता नहीं किया गया।

हालाँकि, शोधकर्ताओं ने OpenAI, Google, Anthropic, Microsoft और Perplexity द्वारा लॉन्च किए गए AI-सक्षम वेब ब्राउज़र और ब्राउज़र एक्सटेंशन में 20 से अधिक सुरक्षा खामियाँ पाईं। इन खामियों का फायदा उठाकर AI ब्राउज़र एजेंटों से समझौता किया जा सकता है और उनका उपयोग स्थानीय मशीनों तक पहुंचने, आंतरिक फाइलों को डाउनलोड करने, पासवर्ड मैनेजर को संभालने और अमेज़ॅन पर अनधिकृत खरीदारी करने के लिए किया जा सकता है।

शोध शुरुआती चेतावनियों को महत्व देता है कि वेब ब्राउज़र और एक्सटेंशन में एम्बेडेड स्वायत्त AI एजेंट नए साइबर सुरक्षा जोखिम पेश कर सकते हैं। यह विशेष रूप से AI ब्राउज़र एजेंटों के अनुरूप नए सुरक्षा उपायों की आवश्यकता पर भी प्रकाश डालता है। शोधकर्ताओं के अनुसार, लंबे समय से चली आ रही वेब सुरक्षा प्रथाएं जैसे समान-मूल नीति जो वेबसाइटों को एक-दूसरे के साथ बातचीत करने से रोकती है, को AI ब्राउज़र एजेंटों द्वारा प्रभावी रूप से बेकार बनाया जा सकता है।

ज़ेनिटी के सह-संस्थापक और सीटीओ माइकल बारगुरी ने वायर्ड के हवाले से कहा, "उन्होंने ब्राउज़रों के सुरक्षा नियंत्रण को कमजोर कर दिया है - अब हम उन प्रकार के हमलों को देख रहे हैं जो आपने 20 साल पहले ब्राउज़रों पर देखे थे।"

"आप खुद को ऐसी स्थिति में डाल रहे हैं जहां ब्राउज़र पूरी तरह से हाईजैक हो सकता है और आपके खाते से समझौता हो सकता है, आपका डेटा लीक हो सकता है। हमें यह योजना बनाने में बहुत सावधान रहना चाहिए कि एजेंटों को ब्राउज़र तक किस स्तर की पहुंच की आवश्यकता है और उन ब्राउज़रों का उपयोग करने के लिए उन्हें किस स्तर की एजेंसी की आवश्यकता है," बार्गुरी ने कहा।

जबकि शोधकर्ताओं ने कहा कि उन्होंने जनवरी 2026 में ओपनएआई को निष्कर्षों की सूचना दी, AI Startup ने कहा कि शीघ्र-इंजेक्शन हमले कुछ ऐसे हैं जिन पर ओपनएआई सक्रिय रूप से शोध कर रहा है और इस पर शोध के कई टुकड़े प्रकाशित किए हैं। ओपनएआई के एक प्रवक्ता के हवाले से कहा गया, "इस साल की शुरुआत में, हमने एटलस में समस्या का समाधान करने और सुरक्षा को मजबूत करने के लिए एक अपडेट तैनात किया था, जिसे 9 अगस्त को हटा दिया जाएगा। ये सुरक्षा नए चैटजीपीटी ऐप में ब्राउज़र क्षमताओं तक विस्तारित हैं।"

AI ने दो प्रमुख तरीकों से वेब ब्राउज़िंग में प्रवेश किया है: केंद्र में एक AI एजेंट के साथ समर्पित ब्राउज़र और एक्सटेंशन जो AI एजेंटों को मौजूदा ब्राउज़र में एकीकृत करते हैं। AI ब्राउज़र एजेंटों का उपयोग वेबसाइटों को नेविगेट करने, वेब पेजों को सारांशित करने और उपयोगकर्ता की ओर से स्वायत्त रूप से ऐसी अन्य ब्राउज़िंग गतिविधियां करने के लिए किया जा सकता है।

हालाँकि, AI ब्राउज़र एजेंट विशेष रूप से प्रत्यक्ष या अप्रत्यक्ष त्वरित इंजेक्शन हमलों के लिए अतिसंवेदनशील होते हैं क्योंकि वे लगातार अविश्वसनीय वेब सामग्री के साथ बातचीत करते हैं जिसमें दुर्भावनापूर्ण निर्देश हो सकते हैं, जिन्हें वैध उपयोगकर्ता आदेशों के रूप में समझा जा सकता है और एजेंटों द्वारा निष्पादित किया जा सकता है।

शोधकर्ताओं द्वारा जांचे गए सभी AI ब्राउज़र टूल में से, उन्होंने पाया कि ओपनएआई के एटलस में सबसे अधिक सुरक्षा और सुरक्षा सीमाएं थीं। लेकिन शोधकर्ता फिर भी इन उपायों को दरकिनार करने और एटलस पर नियंत्रण लेने में सक्षम थे। शोधकर्ताओं के अनुसार, अन्य AI ब्राउज़र टूल से समझौता करना और भी आसान था।

अपने प्रूफ-ऑफ-कॉन्सेप्ट हमले के हिस्से के रूप में, ज़ेनिटी शोधकर्ताओं ने एक बड़े पैमाने पर फ़िशिंग अभियान चलाया। सबसे पहले, उन्होंने चैटजीपीटी एटलस को एक्स पर पोस्ट किए गए लिंक पर क्लिक करके उनकी ओर से एक न्यूज़लेटर के लिए साइन अप करने का निर्देश दिया।

न्यूज़लेटर के लिए साइन-अप प्रक्रिया वाले वेबपेज में छिपे हुए, दुर्भावनापूर्ण निर्देश थे जो एटलस वेब ब्राउज़र एजेंट को उपयोगकर्ता के साइन-इन व्हाट्सएप वेब खाते पर नेविगेट करने और प्रत्येक संपर्क को एक ही संदेश भेजने के लिए कह रहे थे।

इसके बाद एजेंट ने प्रत्येक संपर्क की जांच की और उन्हें इस न्यूज़लेटर के लिए साइन अप करने के निर्देश भी भेजे। यह एक कीड़े जैसा हमला था जो एक पीड़ित से उनके दोस्तों और परिवार तक फैल गया।

अंतर्निहित एटलस सुरक्षा उपायों से बचने के लिए, शोधकर्ताओं ने दुर्भावनापूर्ण निर्देश हिब्रू में लिखे क्योंकि वे जानते थे कि सुरक्षा उपकरण केवल अंग्रेजी का समर्थन करते हैं। शोधकर्ताओं ने अपने लक्ष्य को प्राप्त करने के लिए उपयोगकर्ता के वैध निर्देशों और वेब से दुर्भावनापूर्ण निर्देशों को भी मिला दिया। इस प्रकार की घटना को 'इरादा टकराव' हमले के रूप में जाना जाता है।

इसके अलावा, उन्होंने एजेंट को झूठा बताया कि वह नकली उपयोगकर्ताओं के साथ व्हाट्सएप वेब के सैंडबॉक्स संस्करण का उपयोग कर रहा था।

अमेज़ॅन के साथ इसी तरह के एक प्रयोग में, शोधकर्ताओं ने एटलस को लॉग-इन किए गए अमेज़ॅन खाते में एक शिपिंग पता जोड़ने और शॉपिंग कार्ट में एक टैबलेट जोड़ने के लिए कहा। लेकिन जब उन्होंने AI ब्राउज़र एजेंट से आइटम खरीदने की कोशिश की, तो उन्हें ओपनएआई के सुरक्षा उपायों द्वारा ब्लॉक कर दिया गया।

फिर, शोधकर्ताओं ने एटलस से अमेज़ॅन के रूफस AI शॉपिंग सहायक से उनके लिए खरीदारी करने के लिए कहा। हैरानी की बात यह है कि रूफस ने बिना किसी अपहृत या दुर्भावनापूर्ण संकेत के तुरंत निर्देशों का अनुपालन किया।

वास्तविक दुनिया के हैकरों को AI ब्राउज़र एजेंटों को हाईजैक करने से रोकने के लिए, शोधकर्ताओं ने "नियतात्मक" या कठोर सुरक्षा अवरोध विकसित करने की सिफारिश की है जो केवल AI-संचालित क्लासिफायर नहीं हैं।

पिछले महीने, OpenAI ने घोषणा की थी कि वह अपने पहले AI ब्राउज़र को बंद कर रहा है। कंपनी ने कहा कि एटलस के स्थान पर वह क्रोम के लिए एक नया चैटजीपीटी एक्सटेंशन ला रही है और चैटजीपीटी डेस्कटॉप ऐप को अधिक उन्नत ब्राउज़िंग क्षमताओं के साथ अपडेट कर रही है।

एटलस ने अक्टूबर 2025 में AI एजेंटों के साथ वेब ब्राउज़र को फिर से आविष्कार करने के लिए तकनीकी कंपनियों के बीच तेज हो रही दौड़ के लिए ओपनएआई के जवाब के रूप में अपनी शुरुआत की।

पिछले साल कई कंपनियों ने Google Chrome के प्रभुत्व को चुनौती देने का प्रयास किया है। पर्प्लेक्सिटी ने अपना AI ब्राउज़र, कॉमेट लॉन्च किया; ब्राउज़र कंपनी ने दीया की शुरुआत की; और Google और Microsoft दोनों ने क्रमशः Chrome और Edge में AI क्षमताओं का विस्तार किया।

हालाँकि, AI ब्राउज़र एजेंटों को अपनाने से उद्योग की अपेक्षाओं को पूरा करने में कठिनाई हुई है। इस प्रकार के AI एजेंट आगे बढ़ने में विफल होने का एक कारण उनकी भारी कम्प्यूटेशनल आवश्यकताएं हैं। AI ब्राउज़र एजेंट एक वेबपेज के स्क्रीनशॉट की एक श्रृंखला लेकर, उसे AI मॉडल में फीड करके और जो वे देखते हैं उसके आधार पर कार्रवाई करके काम करते हैं। इतनी बड़ी मात्रा में जानकारी संसाधित करने में समय लग सकता है और हमेशा सटीक कार्रवाई नहीं हो सकती है।