AI-কে আপনার ইমেইল দেওয়া বনাম ইনবক্স অ্যাক্সেস: কোন অনুমতি দেবেন

নিরাপদ কিনা, তা নির্ভর করে আপনি আসলে তিনটি ভিন্ন কাজের কোনটি করছেন তার ওপর। একটি ফিল্ডে আপনার ইমেইল ঠিকানা টাইপ করা মানে একটি পরিচায়ক শেয়ার করা। অ্যাসিস্ট্যান্টকে একটি ইনবক্স পড়ার অনুমতি দেওয়া মানে সেই ইনবক্সের কনটেন্ট শেয়ার করা। আর একটি ইন্টিগ্রেশনের মাধ্যমে পুরো মেইলবক্স সংযুক্ত করা মানে বছরের পর বছরের বার্তা ও সেগুলোর ওপর কাজ করার ক্ষমতা শেয়ার করা। এগুলোকে প্রায়ই একটি সিদ্ধান্ত হিসেবে উপস্থাপন করা হয় — একটি ফর্ম ফিল্ড বা সম্মতি-পর্দা — কিন্তু এদের পরিণতি বহু আলাদা, এবং আলাদা আলাদাভাবে সিদ্ধান্ত নেওয়া যায়।

এই নিবন্ধ সেই সিদ্ধান্তটি সচেতনভাবে নেওয়া নিয়ে: একটি ইন্টিগ্রেশন কী করতে পারে তা যাচাই করুন, এককালীন কাজকে শুধু তার প্রয়োজনটুকু দিন, এবং কাজ শেষে প্রতিটি অনুমতি বন্ধ করুন।

ঠিকানা, ইনবক্স অ্যাক্সেস আর পুরো মেইলবক্স সংযোগ

ঠিকানা শেয়ার করা মানে অ্যাসিস্ট্যান্ট আপনার ইমেইলটি কোনো সাইন-আপ ফর্মে বা বার্তার হেডারে বসায়। সাইটটি এখন ঠিকানাটি জানে; অ্যাসিস্ট্যান্ট আগে যা জানত তার বাইরে কিছু পেল না। কোথাও নতুন করে কিছু আসে না, আর শুধু ঠিকানা জেনে কেউ মেইল পড়তেও পারে না।

ইনবক্স অ্যাক্সেস মানে এমন কোনো ক্রেডেনশিয়াল বা অনুমতি যা দিয়ে অ্যাসিস্ট্যান্ট একটি মেইলবক্স খুলে যা আসে তা পড়তে পারে। এটি সংকীর্ণ হতে পারে (একটি মেইলবক্স, শুধু-পঠন, এক ঘণ্টার মেয়াদ) বা ব্যাপক। "অ্যাক্সেস" শব্দটি এই পার্থক্যই লুকিয়ে রাখে — পরের অংশটি ঠিক এই কারণেই আছে।

পুরো মেইলবক্স সংযোগ হলো যা একটি মেইলবক্স ইন্টিগ্রেশন চাইতে পারে: বার্তার ইতিহাসের অ্যাক্সেস বা পাঠানো ও মুছে ফেলার মতো কাজের অনুমতি। সত্যিই মেইল ব্যবস্থাপনা করা চলমান অ্যাসিস্ট্যান্টের জন্য দরকারি — কিন্তু "আমার জন্য একটি ভেরিফিকেশন কোড নিয়ে আয়" কাজের জন্য এর চেয়ে অনেক বেশি।

একটি ইন্টিগ্রেশন আসলে কী করতে পারে যাচাই করুন

অনুমতি দেওয়ার আগে ফিচারের নামের বদলে চাওয়া স্কোপগুলো দেখুন। যে অ্যাসিস্ট্যান্ট "আপনার ইমেইল সারাংশ করে," সে তবুও মেইল পাঠানো, মুছে ফেলা বা বদলানোর অনুমতি ধরে রাখতে পারে। excessive agency-এর ওপর OWASP-এর নির্দেশিকা এই ধরন নিয়ে সোজাসুজি: সারাংশের জন্য মেইল পড়া এক্সটেনশনের শুধু পড়ার অধিকার থাকা উচিত, আর উচ্চ-প্রভাবের কাজে মানুষের অনুমোদন লাগা উচিত (OWASP LLM06)।

চারটি বিষয় যাচাই করুন:

• স্কোপ: পড়া, পাঠানো, মোছা, সেটিংস — অনুমতিটি আসলে কোনগুলো দেয়?
• পরিধি: একটি মেইলবক্স নাকি পুরো অ্যাকাউন্ট? শুধু নতুন মেইল, নাকি পুরো ইতিহাস?
• স্থায়িত্ব: অনুমতি কি কাজের সাথেই শেষ হয়, নাকি আপনি প্রত্যাহার না করা পর্যন্ত কার্যকর থাকে? ইন্টিগ্রেশনটি কাজের সাথে মেয়াদোত্তীর্ণ হয় কিনা দেখুন; না হলে কাজ শেষ হয়, কিন্তু দরজা খোলা থাকে।
• অন্যান্য টুল: এই অ্যাক্সেস ধরে থাকা অবস্থায় অ্যাসিস্ট্যান্ট আর কী পৌঁছাতে পারে — যেমন ব্রাউজার, ফাইল বা অন্য সংযুক্ত পরিষেবা?

শেষ পয়েন্টটি দেখতে যেমন, তার চেয়ে বেশি গুরুত্বপূর্ণ। আসা মেইল অবিশ্বস্ত ইনপুট, আর কোনো বার্তায় অ্যাসিস্ট্যান্টকে বিপথে চালিত করার উদ্দেশ্যে লেখা টেক্সট থাকতে পারে। এটি কাল্পনিক নয়: nanobot অ্যাসিস্ট্যান্টের ইমেইল চ্যানেলে প্রম্পট ইনজেকশন দুর্বলতা CVE-2026-33654 দূরবর্তী আক্রমণকারীকে একটি মাত্র ইমেইল পাঠিয়ে মডেল দিয়ে নির্দেশনা চালানো এবং সিস্টেম টুল কল করিয়ে দিতে সক্ষম করেছিল — মালিকের কোনো কিছু করা ছাড়াই। সেটি ছিল একটি নির্দিষ্ট পণ্যের ত্রুটি, প্রতিটি AI ইমেইল ফিচারের ধর্ম নয় — কিন্তু এটি দেখায় কেন ইনবক্সের চারপাশের অনুমতিগুলো ইনবক্সটির মতোই গুরুত্বপূর্ণ। বার্তার টেক্সট কীভাবে নির্দেশনায় বদলে যায় তার কার্যপদ্ধতি ব্যাখ্যা করা আছে ইমেইল ব্যবহারকারীদের জন্য প্রম্পট ইনজেকশন নিবন্ধে।

কাজ-নির্দিষ্ট শুধু-গ্রহণকারী ইনবক্সকে অগ্রাধিকার দিন

এমন কম ঝুঁকির কাজের জন্য যেখানে শুধু মেইল গ্রহণ দরকার — যেমন ভেরিফিকেশন কোড, নিশ্চিতকরণ বা ডাউনলোড লিংক — সবচেয়ে সংকীর্ণ যথেষ্ট বিকল্প হলো সেই কাজের জন্যই তৈরি একটি মেইলবক্স।

TempMail.Best-এ একটি এজেন্ট ১০ মিনিট বা ১ ঘণ্টা মেয়াদের মেইলবক্স তৈরি করতে পারে, আসা মেইলের জন্য অপেক্ষা করতে, বার্তা পড়তে এবং কাজ শেষে মেইলবক্সটি মুছে ফেলতে পারে। পরিষেবাটি শুধু-গ্রহণকারী: সেই ঠিকানা থেকে মেইল পাঠানো যায় না। এজেন্টের ক্রেডেনশিয়াল শুধু সেই মেইলবক্সটিই খোলে; তার পেছনে কোনো অ্যাকাউন্ট নেই, ভেতরে কোনো ইতিহাসও নেই।

দুটি সীমা নিয়ে সঠিক ভাষা জরুরি, কারণ মানুষ এগুলোকে প্রশস্ত করে ফেলে:

• একটি আলাদা ইনবক্স শুধু সেই ইনবক্সটিই প্রকাশ করে — তবে শর্ত হলো, অ্যাসিস্ট্যান্টের অন্যান্য অনুমতি ও টুলও সমান সীমিত থাকতে হবে। যদি একই অ্যাসিস্ট্যান্ট আপনার ফাইল বা ব্রাউজারেও পৌঁছাতে পারে, তাহলে ইনবক্সের সীমানা বিপথে চালিত অ্যাসিস্ট্যান্ট সেগুলো দিয়ে কী করতে পারে তা ছোট করে না।
• "শুধু-গ্রহণকারী" এই পরিষেবাকে বর্ণনা করে। এজেন্ট TempMail.Best দিয়ে মেইল পাঠাতে পারে না, কিন্তু এই অস্থায়ী মেইলবক্সটি মুছে ফেলতে পারে — আর অন্য সংযুক্ত পরিষেবার মাধ্যমে সে যা করতে পারে, এর কিছুই এখানকার কোনো নিয়মে বদলায় না।

কাজে-বাঁধা ইনবক্সের মডেলটি ব্যাখ্যা করা আছে AI এজেন্ট ইনবক্স কী নিবন্ধে।

কখন অনুমতি দেবেন না

নিচের বিষয়ে কাজের ক্ষেত্রে অস্থায়ী ইনবক্স — এবং সাধারণভাবে AI-র মেইলবক্স অ্যাক্সেস — বাদ দিন:

• ব্যাংকিং, পেমেন্ট, বিনিয়োগ বা এমন কেনাকাটা যা আপনি প্রতিবাদ বা রিফান্ড করতে পারেন;
• স্বাস্থ্যসেবা, বীমা, সরকারি পরিষেবা বা পরিচয়পত্র;
• অফিসের ইমেইল, প্রধান অ্যাকাউন্ট বা গোপনীয় কথোপকথন;
• পাসওয়ার্ড রিসেট, পুনরুদ্ধার লিংক বা নিরাপত্তা-সেটিং পরিবর্তন;
• এমন সাবস্ক্রিপশন বা পরিষেবা যা আপনি নবায়ন, বাতিল বা পুনরুদ্ধার করতে পারেন;
• এমন যেকোনো প্রবাহ যেখানে অ্যাসিস্ট্যান্ট আপনার অনুমোদন ছাড়া মেইল পাঠাতে বা অ্যাকাউন্ট বদলাতে পারে।

টেকসই অ্যাকাউন্টের জন্য দীর্ঘমেয়াদে আপনার নিয়ন্ত্রণে থাকা ঠিকানা বা ব্যবস্থাপনাযোগ্য ফরওয়ার্ডিং এলিয়াস ব্যবহার করুন। কোনো সাইট ডিসপোজেবল ঠিকানা ফেরালে সেটি মেনে নিন — হয়তো কাজটিই অস্থায়ী ইনবক্সের নয়।

কাজ বন্ধ করে প্রতিটি অনুমতি প্রত্যাহার করুন

অ্যাসিস্ট্যান্ট শেষ বললে ফলাফল যাচাই করুন: কোডটি কাজ করেছে, ডাউনলোড হাতে আছে, অ্যাকাউন্টটি তৈরি। তারপর দুটি আলাদা ধাপে অ্যাক্সেস বন্ধ করুন, কারণ এগুলো দুটি ভিন্ন সিস্টেমের বিষয়:

1. অস্থায়ী মেইলবক্সটি মুছুন। এতে সেই ইনবক্সের জন্য এজেন্টের ক্রেডেনশিয়াল শেষ হয় এবং তার বার্তাগুলো মুছে যায়। মেইলবক্স যেভাবেই নির্ধারিত সময়ে মেয়াদোত্তীর্ণ হতো, কিন্তু কাজ শেষেই বন্ধ করলে সময়ের জানালাটা ছোট হয়।
2. তৃতীয়-পক্ষের অনুমতিগুলো প্রত্যাহার করুন। TempMail.Best ইনবক্স বন্ধ করা AI প্ল্যাটফর্মে কোনো কিছু প্রত্যাহার করে না। অন্য অনুমোদিত টুল, ইন্টিগ্রেশন ও সক্রিয় সেশন সেখানেই ব্যবস্থাপিত হয় এবং আপনি সরিয়ে না দেওয়া পর্যন্ত থেকে যায়। কাজের আগে কী কী অনুমোদন করেছিলেন তা দেখুন এবং প্রতিটি পূর্বাবস্থায় ফেরান।

একটি কাজ মোছা করতে পারে না: অ্যাসিস্ট্যান্ট যে মেইল ইতিমধ্যে দেখে ফেলেছে তা আবার "না-দেখা" করা যায় না, আর অন্যত্র যা জমা করে রেখেছে তাও বাতিল হয় না। কাজের আগেই এক্সপোজার সীমাবদ্ধ করুন; পরের পরিষ্কার দরজা নিয়ে, স্মৃতি নিয়ে নয়।

যেকোনো ইমেইল-কাজ অনুমোদনের আগে AI এজেন্ট ইমেইল ভেরিফিকেশন-এর প্রি-ফ্লাইট যাচাইগুলো করুন। প্রশ্নটি কখনোই এটি নয় যে AI সাধারণভাবে বিশ্বস্ত কিনা। প্রশ্ন হলো এই কাজটির জন্য এত বড় অ্যাক্সেস দরকার কিনা। এককালীন মেইল-গ্রহণের জন্য — প্রায় কখনোই নয়।