14740
نوشدارویی برای شناخت بهتر کلاهبرداریهای اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 چکی که گرفته‌اید برگشت خورد؟ راهنمای جامع گرفتن پول به سه روش قانونی
فرض کنید ماشین‌تان را فروخته‌اید و بخشی از پولش را چک گرفته‌اید. روز سررسید به بانک می‌روید، اما حساب خریدار موجودی ندارد! حالا چه باید کرد؟ باید شکایت کنید؟ به دادگاه بروید یا اداره ثبت اسناد؟ اصلاً چقدر هزینه دارد و چقدر طول می‌کشد تا به پول‌تان برسید؟
در نوشدارو یک راهنمای جامع و قدم‌به‌قدم برای وصول چک برگشتی آماده کرده‌ایم و به پرسش‌های مهمی پاسخ داده‌ایم:
• اولین کاری که بعد از برگشت خوردن چک باید انجام دهید چیست؟
• از بین دادگاه حقوقی، اجرائیه دادگاه و اجرای ثبت، کدام راه برای شما مناسب‌تر است؟
• اگر چک صیادی در سامانه ثبت نشده باشد، هنوز می‌توانید پول‌تان را بگیرید؟
• اگر صادرکننده اموالش را منتقل کند یا ادعا کند پولی بدهکار نیست، چه می‌شود؟
• خسارت دیرکرد چک از چه زمانی محاسبه می‌شود؟
• پیگیری چک برگشتی چقدر هزینه دارد و کدام هزینه‌ها را می‌توانید از بدهکار بگیرید؟
تازه این تمام ماجرا نیست! برای هر سه مسیر قانونی، نمونه متن دادخواست و درخواست اجرائیه هم آماده کرده‌ایم که در زمان نیاز از آن‌ها استفاده کنید.
این مطلب از آن راهنماهایی است که بهتر است همین حالا بوکمارکش کنید. حتی اگر خودتان با چک سروکار ندارید، احتمالاً یکی از اطرافیان روزی به آن نیاز پیدا می‌کند.
⛓ مطلب کامل را در سایت نوشدارو بخوانید!
✍️ دکتر حسین روحانی
#راهنماهای_قانونی
برای دریافت راهنماهای قانونی بیشتر، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نوسان قیمت تتر در صرافی‌های داخلی و سه هشدار جدی به معامله‌گران
اکثر معامله‌گران تصور می‌کنند چون ارزش تتر به‌عنوان یک «استیبل‌کوین» به دلار گره خورده، پس قیمت ریالی آن در صرافی همیشه باید برابر با نرخ دلار در بازار باشد، اما اتفاقات شب گذشته نشان داد که این فرض همیشگی نیست.
سه‌شنبه ۱۹ آبان‌ماه، صرافی‌های رمزارزی ایران شاهد یکی از شدیدترین نوسانات تتر در کوتاه‌مدت بودند. حوالی ساعت ۱۹، قیمت تتر در برخی صرافی‌های داخلی با سقوطی ناگهانی از ۲۶۰ هزار تومان به حوالی ۲۰۰ هزار تومان رسید؛ افتی در حدود ۲۳ درصد تنها در کمتر از ۳۰ دقیقه.
هرچند این ریزش دوام چندانی نداشت و قیمت به‌سرعت به کانال ۲۵۰ هزار تومان بازگشت، اما زنگ خطری جدی برای کاربران بود.
نکته قابل‌توجه اینجاست که در همین بازه زمانی، قیمت تتر در بازارهای جهانی تغییری نداشت و همچنان نزدیک به یک دلار معامله می‌شد. پس علت این نوسان غیرعادی در داخل چه بود؟
▪️ عمق کم بازار؛ ریشه اصلی مشکل
کارشناسان اصلی‌ترین دلیل این اتفاق را محدودیت نقدینگی یا «کم‌عمق بودن بازار» در برخی صرافی‌های داخلی می‌دانند.
«عمق بازار» به حجم سفارش‌های خرید و فروش در نزدیکی نرخ فعلی گفته می‌شود. در بازارهای پرعمق حتی اگر یک فروشنده حجم بزرگی از تتر را عرضه کند، حجم بالای سفارش‌های خرید در دفترچه سفارش، مانع از افت شدید قیمت می‌شود.
اما در بازاری با نقدینگی کم، وقتی حجم سنگینی از فروش ناگهان وارد شود و پول کافی برای خرید در دسترس نباشد، قیمت دارایی به شکل آبشاری ریزش می‌کند.
در همین راستا گمانه‌زنی‌هایی هم در شبکه‌های اجتماعی درباره عرضه سنگین تتر از سوی برخی افراد مطرح شده، اما این ادعاها از سوی صرافی‌ها تأیید نشده است.
▪️ چرا این نوسان برای معامله‌گران خطرناک است؟
این ریزش مقطعی تنها یک نوسان ساده روی نمودار نبود و برای بسیاری از تریدرها دردسرساز شد. هرچند پس از این اتفاق، چند صرافی بزرگ داخلی اعلام کردند معاملات ناخواسته و موقعیت‌های لیکوییدشده در قیمت‌های غیرواقعی (زیر ۲۵۰ هزار تومان) را بازگردانی و جبران می‌کنند، اما تکرار چنین نوساناتی سه ریسک جدی برای معامله‌گران به همراه دارد:
• معاملات اسپات و فعال شدن حد ضرر: اگر هنگام چنین ریزش‌هایی از سفارش‌های «مارکت» برای فروش استفاده کنید یا از قبل سفارش «حد ضرر» تنظیم کرده باشید، نبود خریدار باعث می‌شود سفارش شما با قیمتی بسیار پایین‌تر از انتظار اجرا شود و ناخواسته متحمل ضرر سنگینی شوید.
• معاملات تعهدی و اهرمی: اگر در بازارهای تومانی موقعیت خرید اهرمی باز کرده باشید، سقوط ناگهانی قیمت باعث می‌شود میزان زیان شما در یک لحظه از وجه تضمین (مارجین) عبور کند. نتیجه این اتفاق، لیکویید شدن (بسته شدن اجباری پوزیشن) و از دست رفتن سرمایه درگیر در معامله است.
• وثیقه‌گذاری تتر: اگر تتر را برای دریافت وام ریالی یا باز کردن پوزیشن معاملاتی وثیقه گذاشته‌اید، سقوط قیمت تتر در بازار صرافی ارزش وثیقه را کاهش داده و شما را در خطر «کال مارجین» یا از دست دادن دارایی قرار می‌دهد.
در مجموع برای محافظت از سرمایه خود، تنها به قیمت لحظه‌ای نگاه نکنید.
در معاملات اهرمی و وثیقه‌گذاری، حتماً عمق بازار و میزان نقدشوندگی صرافی را هم مدنظر قرار دهید تا در شرایط پرنوسان، غافلگیر نشوید.
✍️ یونس مرادی
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هشدار بایننس به کاربران آیفون: کیف پول رمزارزی شما در معرض سرقت است
صرافی ارز دیجیتال «بایننس» درباره یک آسیب‌پذیری امنیتی در آیفون هشدار داده است. این نقص که «worse_query» نام دارد، به برنامه‌های مخرب اجازه می‌دهد حصار امنیتی iOS را دور بزنند و به اطلاعات سایر اپلیکیشن‌ها، از جمله عبارت بازیابی و کلید خصوصی کیف‌پول‌های رمزارزی و اطلاعات ورود به حساب‌ها دسترسی پیدا کنند.
در حالت عادی، آیفون هر اپلیکیشن را در محیطی جداگانه به نام «سندباکس» نگه می‌دارد تا نتواند اطلاعات برنامه‌های دیگر را بخواند. اما این آسیب‌پذیری با سوءاستفاده از قابلیت اشتراک‌گذاری داده‌ها، از این حصار عبور می‌کند.
البته حمله خودکار نیست؛ مهاجم باید شما را متقاعد کند که یک برنامه آلوده را از خارج از اپ‌استور نصب (سایدلود) کنید. ابزار سوءاستفاده از این نقص هم به‌صورت عمومی منتشر شده و بدون نیاز به جیلبریک می‌تواند اطلاعات برنامه‌های دیگر را تغییر دهد یا استخراج و حذف کند.
این مشکل در نسخه‌های ۲۶.۷.۱، ۲۷.۰.۱ و ۲۷.۲ سیستم‌عامل iOS شناسایی شده و فقط مختص اپ بایننس نیست.
اپل به‌تازگی به‌روزرسانی‌های امنیتی جدیدی منتشر کرده، اما هنوز مشخص نیست که این مشکل خاص را هم برطرف کرده‌اند یا نه.
با توجه به همین موضوع، برای اطمینان از امنیت دارایی‌هایتان:
• برنامه‌های نصب‌شده از منابع نامعتبر را حذف کنید و آیفون را از مسیر Settings > General > Software Update به‌روز کنید.
• اگر احتمال آلودگی می‌دهید، حذف برنامه کافی نیست؛ شاید کلیدهای خصوصی قبلاً کپی شده باشند. با دستگاهی امن، کیف‌پول جدیدی بسازید و دارایی‌هایتان را منتقل کنید.
• نشست‌های فعال حساب‌های صرافی و کیف‌پول را نیز لغو کنید.
⚡️ فراموش نکنید: نصب‌نکردن برنامه‌های غیررسمی و به‌روز نگه‌داشتن آیفون، مهم‌ترین راه‌های جلوگیری از این حمله‌اند.
💡 برطرف‌سازی دو حفره امنیتی در iMessage؛ برای حفظ محرمانگی پیام‌ها iOS را آپدیت کنید
اپل در تازه‌ترین به‌روزرسانی امنیتی خود، دو آسیب‌پذیری مهم در پیام‌رسان iMessage را برطرف کرده است. این دو حفره می‌توانند محرمانگی گفتگوهای گروهی را به خطر بیندازند و دسترسی افرادی را به پیام‌ها ممکن کنند که نباید اجازه خواندن آن‌ها را داشته باشند.
آسیب‌پذیری اول باعث می‌شد فردی که تازه به یک گروه اضافه شده، بتواند پیام‌های ارسالیِ پیش از عضویتش را بخواند؛ درحالی‌که آی‌مسیج در حالت عادی چنین اجازه‌ای نمی‌دهد. آسیب‌پذیری دوم خطرناک‌تر بود: مهاجم می‌توانست از راه دور وارد گروه شود و پیام‌ها را بخواند.
اپل هر دو مشکل را در به‌روزرسانی iOS 27.2.1 و نسخه‌های اصلاحی سایر سیستم‌عامل‌های خود برطرف کرده است. اگر آیفون دارید، از مسیر Settings > General > Software Update آخرین به‌روزرسانی سازگار با دستگاه‌تان را نصب کنید. کاربران مک و آیپد هم باید دستگاه‌هایشان را به‌روز کنند.
تا پیش از نصب اصلاحیه، توصیه می‌شود از رد و بدل کردن اطلاعات حساس در گروه‌های آی‌مسیج خودداری کنید.
#خبر_و_تحلیل
برای دریافت جدیدترین اخبار به‌روزرسانی‌های امنیتی، نوشدارو را دنبال کنید:
💡 @NooshDaroo_web
💡 متاسفانه یا خوشبختانه... 😑
💡 @NooshDaroo_web
💡 جاسوسی از مانیتور با امواج کابل HDMI؛ وقتی هوش مصنوعی تصویرتان را از هوا می‌خواند!
اکثر ما تصور می‌کنیم کابل‌ها برخلاف ارتباط بی‌سیم، راهی برای لو دادن اطلاعات ندارند؛ اما یک کابل ساده HDMI هم می‌تواند اطلاعات روی صفحه‌نمایش شما را فاش کند.
پژوهشگران سیستمی مبتنی بر هوش مصنوعی به نام «دیپ‌تمپست» (DeepTempest) معرفی کرده‌اند که با تحلیل امواج الکترومغناطیسی اطراف کابل HDMI، تصویر مانیتور را بازسازی می‌کند؛ بدون اینکه کسی به رایانه متصل شود.
کابل HDMI هنگام انتقال تصویر، امواج ضعیفی منتشر می‌کند که با تجهیزات مخصوص قابل دریافت‌اند. ابزارهای قدیمی مثل TempestSDR می‌توانند از این امواج تصویری تار و برفکی بسازند، اما دیپ‌تمپست با کمک هوش مصنوعی، خطای تشخیص حروف را بیش از ۶۰ درصد کاهش داده؛ طوری که حدود ۷۰ درصد حروف درست خوانده می‌شوند.
جالب اینکه سابقه‌ی جاسوسی از امواج الکترومغناطیسی به جنگ جهانی دوم برمی‌گردد؛ زمانی که مشخص شد از امواج منتشرشده توسط دستگاه‌های مخابراتی ارتش آمریکا می‌توان متن پیام‌ها را بازیابی کرد.
اما آیا باید نگران کابل HDMI خانه باشیم؟ فعلاً نه! موفقیت این روش به فاصله گیرنده، تجهیزات و میزان محافظت کابل بستگی دارد. بنابراین یک هکر معمولی نمی‌تواند به‌سادگی از آن‌سوی خیابان مانیتورتان را دید بزند. این تهدید بیشتر برای سازمان‌ها و محیط‌هایی مهم است که اطلاعات محرمانه دارند.
✍️ یونس مرادی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 افشاگری تازه از فروشگاه‌های اپل؛ فعال‌سازی اشتراک پولی بدون اجازه مشتری
تصور کنید برای خرید آیفون به فروشگاه اپل می‌روید و فروشنده یک اشتراک رایگان به شما «هدیه» می‌دهد. اما چند ماه بعد متوجه می‌شوید که این هدیه، پس از یک دوره کوتاه به اشتراک پولی تبدیل شده است!
اخیراً گزارش‌هایی منتشر شده که نشان می‌دهند بعضی کارکنان فروشگاه‌های اپل در آمریکا، بدون رضایت آگاهانه مشتریان، اشتراک سرویس‌هایی مثل Apple One را برایشان فعال کرده‌اند.
ماجرا از این قرار بوده که فروشنده از مشتری می‌خواسته برای دریافت خدمات شخصی‌سازی‌شده، یک کد QR را اسکن کند. سپس پیشنهاد اشتراک روی دستگاه فروشنده نمایش داده می‌شده، اما ظاهراً بعضی کارکنان بدون اطلاع مشتری، خودشان دکمه «موافقم» را می‌زدند!
از آنجا که اطلاعات پرداخت مشتری از قبل در حساب اپل ثبت شده بود، اشتراک پس از پایان دوره آزمایشی به‌صورت خودکار تمدید می‌شد و از حساب او پول برمی‌داشت.
ظاهراً ریشه‌ی ماجرا به هدفی بازمی‌گردد که اپل برای کارکنان بعضی فروشگاه‌ها تعیین کرده بود: از هر ۱۰ خریدار، دست‌کم ۴ نفر باید به فعال‌کردن اشتراک ترغیب می‌شدند!
اپل حالا این شاخص را حذف کرده و در پیامی داخلی، ضرورت دریافت رضایت مشتریان را به کارکنان یادآوری کرده است.
حالا ماجرای اپل را بگذارید کنار و به آخرین باری فکر کنید که فروشنده‌ای برای راه‌اندازی گوشی یا نصب برنامه، چند دقیقه گوشی‌تان را گرفت و یک‌سری دکمه را به‌جایتان زد.
آیا می‌دانید دقیقاً چه کارهایی به‌جای شما انجام داده است؟!
✍️ شایان ضیایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نگاهی به LLMJacking؛ وقتی هکر با هوش مصنوعی کار می‌کند و صورت‌حسابش را شما می‌پردازید!
استفاده از مدل‌های پیشرفته هوش مصنوعی هزینه زیادی دارد. هکرها هم که علاقه‌ای به پرداخت این هزینه‌ها ندارند، راه ساده‌تری پیدا کرده‌اند: استفاده از منابع دیگران و دزدیدن هوش مصنوعی!
مجرمان مخفیانه به حساب شرکت‌ها و توسعه‌دهندگان نفوذ و از اعتبار آن‌ها برای اجرای درخواست‌های خودشان استفاده می‌کنند.
این روش که LLMJacking نام گرفته، آن‌قدرها هم نادر نیست؛ به گفته تیم تهدید گوگل، حالا حتی بازار سیاهی داریم که دسترسی به هوش مصنوعی دیگران در آن خریدوفروش می‌شود. مشتریان هوش مصنوعی ارزان می‌گیرند، هکرها پول درمی‌آورند و صاحب اصلی حساب با صورت‌حساب‌های چندصدهزار دلاری روبه‌رو می‌شود!
▪️ سرقت هوش مصنوعی چطور پیش می‌رود؟
مجرمان معمولاً دنبال کلیدهای API یا اطلاعات دسترسی به سرویس‌های ابری می‌گردند که ممکن است به دلیل تنظیمات امنیتی اشتباه، انتشار ناخواسته در مخازن کد یا سرقت حساب‌ها لو رفته باشند.
کلید API نوعی رمز شناسایی مخصوص برنامه‌هاست که به آن‌ها اجازه می‌دهد به سرویس‌هایی مثل هوش مصنوعی متصل شوند. هزینه استفاده هم معمولاً به حساب صاحب کلید ثبت می‌شود.
بعضی مهاجمان برای آزمایش کلیدهای سرقتی، ابتدا درخواست‌هایی با خروجی فقط یک توکن ارسال می‌کنند؛ مثل سارقی که کلیدی پیدا کرده و بی‌سروصدا امتحانش می‌کند تا ببیند قفل در را باز می‌کند یا نه!
▪️ نیم‌میلیون درخواست در هشت ساعت!
طبق گزارش گوگل، هزینه مصرف غیرمجاز هوش مصنوعی در برخی حملات، تنها طی یک روز از ۱۰۰ هزار دلار گذشته و در بعضی سازمان‌ها به یک میلیون دلار رسیده است. حتی در یکی از پرونده‌ها، مهاجمان در کمتر از هشت ساعت، بیش از ۵۰۰ هزار درخواست ارسال کردند!
یکی دیگر از ترفندهای هکرها «بسوزان و عوض کن» (Burn and Rotate) است. آن‌ها برای دور زدن محدودیت مصرف، مرتب حساب‌های سیستمی موقت می‌سازند و هر بار که یکی به محدودیت نزدیک می‌شود، سراغ حساب تازه‌ای می‌روند.
جالب اینکه در بعضی حملات، صاحب حساب اصلاً سرویس هوش مصنوعی را فعال نکرده بود! هکرها خودشان این کار را انجام دادند و شروع به مصرف کردند.
در حمله‌ای دیگر، حتی حساب‌های مخفی را شبیه ابزارهای مدیریت و کاهش هزینه‌های شرکت نام‌گذاری کرده بودند تا از چشم‌ها پنهان بمانند!
▪️ فروش اشتراک هوش مصنوعی با پول دیگران!
گوگل می‌گوید واسطه‌هایی به نام LLM Mixers، دسترسی‌های دزدیده‌شده را جمع‌آوری می‌کنند و به مشتریان می‌فروشند.
مشتریان هم لزوماً کلید سرقتی را نمی‌بینند؛ درخواست‌شان را به سرور واسطه می‌فرستند و جواب هوش مصنوعی را تحویل می‌گیرند، بدون اینکه بدانند هزینه‌اش از حساب چه کسی پرداخت می‌شود!
▪️ چطور جلوی سرقت را بگیریم؟
گوگل به کسب‌وکارها و توسعه‌دهندگان توصیه می‌کند:
• کلیدهای API را عمومی نکنند و کدها را برای یافتن کلیدهای لورفته اسکن کنند.
• احراز هویت چندمرحله‌ای مقاوم در برابر فیشینگ را فعال و دسترسی‌ها را محدود کنند.
• برای مصرف سرویس‌ها محدودیت و هشدار هزینه تعیین کنند.
• افزایش غیرعادی درخواست‌ها، فعال‌شدن سرویس‌های ناشناس و درخواست‌های مشکوک تک‌توکنی را جدی بگیرند.
• کلیدهای افشاشده را سریعاً باطل و جایگزین کنند.
در بازار سیاه LLMJacking، تقریباً همه از معامله راضی‌اند: هکر پول درمی‌آورد، مشتری هوش مصنوعی ارزان می‌خرد و واسطه هم سهمش را برمی‌دارد. فقط یک نفر است که ناراضی می‌ماند؛ صاحب حسابی که قرار است هزینه‌ی همه را بدهد!
🌙 دارک مود به سایت نوشدارو آمد!
طی چند وقت گذشته، بیشترین درخواست مخاطبین سایت نوشدارو، اضافه کردن تم تیره بوده و حالا می‌توانید نوشدارو را با تم دارک ببینید.
البته ما همچنان به دنبال روشن‌کردن گوشه‌های تاریک زندگی دیجیتال‌تان خواهیم بود و بابت آن نگران نباشید :)
💡 @NooshDaroo_web
📂 از آرشیو نوشدارو: کودکان معمولاً بیشتر از آنچه نشان می‌دهند، از خبرهای ناخوشایند تأثیر می‌گیرند. در چنین شرایطی، یک «نگران نباش» ساده احتمالاً کافی نباشد. این مطلب که پیشتر در نوشدارو منتشر شده، به آرامش هرچه بیشتر در محیط خانه کمک می‌کند.
💡 پنج اشتباه والدین در مواجهه با اضطراب فرزندان هنگام شنیدن اخبار ناگوار
کودکان بسیار باهوش و حساس هستند. آن‌ها تغییر رفتارهای والدین خود را متوجه می‌شوند. اضطراب والدین هنگام شنیدن اخبار بحران و جنگ به کودکان هم منتقل می‌شود و اگر نتوانیم این موضوع را مدیریت کنیم، کودک دچار آسیب‌های روانی خواهد شد و احساس ترس و عدم امنیت می‌کند.
گفت‌وگوی صادقانه پدر و مادر با کودکان همراه با لحنی سرشار از عشق و حمایت، به آن‌ها احساس امنیت می‌دهد و به رشد عاطفی آن‌ها هم کمک می‌کند. هدف این نیست که فرزند خود را از واقعیت دور نگه داریم، بلکه باید به او کمک کنیم تا با این واقعیت به شکل درست آشنا شود و با آن کنار بیاید.
در این مقاله قصد داریم به ۵ اشتباهی اشاره کنیم که والدین در مواجهه با اضطراب فرزندان هنگام شنیدن اخبار ناگوار مانند جنگ انجام می‌دهند. همچنین چند راهکار مفید برای کاهش اضطراب در کودکان را معرفی می‌کنیم.
▪️ اشتباه اول: پنهان‌کاری یا بی‌توجهی
شنیدن اخبار ناگوار و دیدن صحنه‌های ناخوشایند، ذهن کودکان را درگیر می‌کند و دچار اضطراب می‌شوند. در چنین مواقعی آن‌ها مدام از والدین خود سوال می‌کنند و می‌خواهند درباره این حوادث بیشتر بدانند.
برخی از والدین تصور می‌کنند اگر اصلاً درباره اخبار ناگوار با کودک خود صحبت نکنند، او دچار اضطراب نمی‌شود. اما کودکان خیلی باهوش‌تر از آن هستند که چیزی را متوجه نشوند. سکوت والدین باعث می‌شود ذهن او پر از تصورات ترسناک شود.
راهکار درست این است که با فرزندتان صادقانه صحبت کنید. البته نوع بیان شما باید با در نظر گرفتن سن او باشد. اجازه دهید سوالاتش را مطرح کند و در تمام طول مکالمه به او اطمینان دهید که امنیت دارد.
▪️ اشتباه دوم: دادن اطلاعات زیاد و دقیق به کودک
همان‌طور که پنهان‌کاری و بی‌توجهی کامل به سوالات کودک کار درستی نیست، دادن اطلاعات بیش از حد و در حد سن یک بزرگسال به او نیز برای سلامت روان کودک خطرناک است. برخی از والدین در دوران جنگ، مدام در خانه در مورد این موضوع صحبت می‌کنند و یا به کودک خود اجازه می‌دهند پا به پای آن‌ها اخبار و حوادث را از تلویزیون و اینترنت دنبال کند. این موضوع فشار روحی زیادی به او وارد می‌کند.
راهکار درست این است که اخبار را مدیریت کنید. اجازه ندهید کودک وقتی تنهاست اخبار را ببیند. اگر چیزی شنیده که او را ناراحت کرده، کنارش بنشینید و درباره آن حادثه توضیح دهید، اما نیازی به بیان تمام موارد و جزئیات آن نیست. تأکید کنید که او در امان است و هیچ خطری تهدیدش نمی‌کند.
▪️ اشتباه سوم: نادیده گرفتن احساسات کودک
بیان جملاتی مانند «نگران نباش»، «گریه نکن» یا «این چیزها به بچه‌ها ربطی نداره» از سوی والدین، باعث می‌شود که کودک احساساتش را سرکوب کند یا فکر کند شما او را خوب درک نمی‌کنید.
به‌جای این کار، به احساساتش گوش دهید. اگر احساس ترس، نگرانی یا سردرگمی دارد، اجازه دهید آن را پیش شما بروز دهد. فقط او را بشنوید و تأییدش کنید. مانند یک روان‌شناسی که با صبوری و آرامش به مراجعه‌کننده خود گوش می‌کند و اجازه تخلیه احساساتش را می‌دهد.
▪️ اشتباه چهارم: بروز اضطراب و ناراحتی خود جلوی کودک
بدون شک والدین با شنیدن اخبار جنگ و صدای انفجار، نگران و مضطرب می‌شوند و ممکن است نتوانند کنترلی روی رفتار خود داشته باشند. کودک هم با دیدن این صحنه دچار اضطراب خواهد شد.
بنابراین، باید بتوانید در شرایط بحرانی آرامش خود را حفظ کنید. درست است که اوضاع مساعد نیست، اما راه‌های کنار آمدن و مقابله با آن هم وجود دارد. به‌جای گریه کردن یا ابراز ناامیدی، سعی کنید روی مسائلی تمرکز کنید که به شما احساس آرامش می‌دهد. اگر شنیدن اخبار حالتان را بد می‌کند، از آن دور شوید. کتاب بخوانید، فیلم و سریال خوب ببینید و خودتان را سرگرم کارهای دیگری کنید.
▪️ اشتباه پنجم: نادیده گرفتن سن و میزان درک کودک
همه کودکان واکنش یکسانی به اخبار جنگ ندارند. برخی سن و سال کمتری دارند و ممکن است زیاد این موضوع را درک نکنند یا زود آن را فراموش کنند. اما برخی دیگر شاید تا مدت‌ها با کابوس جنگ زندگی کنند و آسیب روانی جدی‌تری ببینند. والدین نباید با همه فرزندان خود به یک شکل درباره اخبار جنگ صحبت کنند، چون ممکن است به درستی متوجه نشوند و درگیر اضطراب پنهان شوند.
با توجه به سن و سال کودکان بهتر است نکات زیر را هنگام صحبت کردن با آن‌ها مدنظر داشته باشید:
• برای کودکان ۳ تا ۷ سال: از اصطلاحات ساده برای توضیح دادن استفاده کنید و تمرکز خود را روی امنیت خانه و خانواده بگذارید.
• برای کودکان ۸ تا ۱۲ سال: می‌توانید بیشتر توضیح بدهید، ولی حتماً با مثال‌های مثبت و دادن حس امنیت این کار را انجام دهید.
▪️ ۶ راه کاهش اضطراب در کودکان در دوران جنگ
در کنار راهکارهایی که برای مواجهه با اضطراب کودکان هنگام شنیدن اخبار جنگ ارائه شد، رعایت موارد زیر نیز می‌تواند در حفظ امنیت و آرامش آن‌ها مؤثر باشد:
• بازه زمانی استفاده از رسانه‌ها و شبکه‌های اجتماعی را محدود کنید.
• برنامه منظم روزانه داشته باشید و سعی کنید روتین زندگی را تا حد ممکن حفظ کنید.
• بازی و خنده را فراموش نکنید.
• درباره کمک کردن به دیگران صحبت کنید.
• به کودک پیشنهاد دهید نقاشی کند یا احساساتش را در قالب بازی بیان کند.
• اگر شدت اضطراب کودک زیاد است، از مشاور کمک بگیرید و البته این مطلب نوشدارو را هم مطالعه کنید: علائم هشداردهنده آسیب روانی در کودکان و نوجوانان در شرایط بحرانی
💡 وقتی فقط باز کردن یک صفحه وب در آیفون کیف پول رمزارز شما را خالی می‌کند
اکثر ما تصور می‌کنیم دارایی‌های داخل کیف پول رمزارز امن می‌مانند، مگر اینکه کیف پول را به سایتی مشکوک وصل کنیم یا تراکنشی ناشناس را امضا بزنیم. اما ابزار جدیدی به نام «دارک‌سورد» (DarkSword) نشان داده که حتی بازکردن یک صفحه وب آلوده در آیفون به‌روزرسانی‌نشده می‌تواند برای نفوذ کافی باشد!
▪️ نفوذ چطور بدون کلیک اتفاق می‌افتد؟
دارک‌سورد با سوءاستفاده از آسیب‌پذیری‌های iOS، می‌تواند به یادداشت‌ها، تصاویر و اطلاعات حساس کی‌چین اپل دسترسی پیدا کند و به دنبال رمزهای عبور و عبارت بازیابی کیف پول‌های رمزارز بگردد.
زنجیره اولیه این حمله با ترکیب شش آسیب‌پذیری، نسخه‌های مشخصی از iOS 18.4 تا 18.7 را هدف می‌گرفت که اپل بعدها اصلاحشان کرد.
اما ماجرا عجیب‌تر هم می‌شود! در یکی از حملات مستندشده با نسخه پیشرفته‌تر این بدافزار، گوشی کاربر هنگام اسکرول در اینستاگرام و صرفاً با نمایش یک تبلیغ آلوده هک شده بود؛ بدون هیچ کلیکی!
مهاجمان همچنین با ثبت دوباره صدها دامنه منقضی‌شده، امکان هدایت بازدیدکنندگان هزاران سایت به صفحات آلوده را فراهم کرده‌اند. این سایت‌ها مجموعاً حدود ۱۳۵ میلیون بازدید ماهانه دارند؛ البته این عدد تعداد قربانیان نیست.
نکته جالب دیگر اینکه نسخه پیشرفته دارک‌سورد پس از نفوذ، به‌طور پیش‌فرض هر ۱۵ ثانیه برای دریافت دستورهای جدید با سرور مهاجمان ارتباط برقرار می‌کند.
▪️ چطور جلوی سرقت را بگیریم؟
• آخرین نسخه در دسترس iOS را نصب کنید.
• عبارت بازیابی کیف پول را در گالری یا Notes ذخیره نکنید؛ آن را روی کاغذ و در محلی امن نگه دارید.
• اگر دارایی قابل‌توجهی دارید یا امکان به‌روزرسانی فوری ندارید، قابلیت حفاظت حداکثری یا همان Lockdown Mode را در تنظیمات دستگاه فعال کنید.
• اگر احتمال می‌دهید گوشی‌تان آلوده شده، دارایی‌ها را به کیف پولی جدید روی دستگاهی امن منتقل کنید و رمزهای مهم‌تان را هم تغییر دهید.
💡 قانون پنج دقیقه؛ راهی برای شروع کارهایی که مدام عقب می‌اندازیم
گزارشی که باید تا آخر هفته تحویل بدهیم، پیامی که مدت‌هاست قرار است جوابش را بدهیم یا فرم اداری که باید پر کنیم را هر روز به فردا موکول می‌کنیم. اغلب هم می‌دانیم این کارها چقدر وقت می‌گیرند؛ بااین‌حال باز عقب‌شان می‌اندازیم!
نکته‌ی اصلی همین‌جاست: اهمال‌کاری بیشتر از اینکه مشکل مدیریت زمان باشد، مشکل مدیریت احساسات است. بعضی کارها با ترس، ملال یا تردید به توانایی خودمان همراه‌اند و عقب‌انداختن‌شان سریع‌ترین راه خلاص‌شدن از این احساسات است. برای همین توصیه‌هایی مثل «بهتر برنامه‌ریزی کن» همیشه جواب نمی‌دهند.
▪️ چرخه‌ای که با هر بار عقب‌انداختن محکم‌تر می‌شود
وقتی کاری ناخوشایند به نظر برسد، عقب‌انداختنش در لحظه آرامش می‌آورد؛ اما این آرامش در واقع قرضی است که از فردا می‌گیریم! هرچه بیشتر طفره برویم، کار بزرگ‌تر به نظر می‌رسد، نگرانی‌مان بیشتر می‌شود و دوباره فرار می‌کنیم.
این نوعی «چرخه‌ی خودتقویت‌شونده» است؛ یعنی چیزی که امروز حالمان را بهتر می‌کند، مشکل فردا را بزرگ‌تر می‌کند.
▪️ قانون پنج دقیقه چیست؟
این قانون دو بند ساده دارد و هر دو مهم‌اند:
• وقتی از کاری طفره می‌روید، متعهد شوید فقط پنج دقیقه رویش کار کنید.
• وقتی پنج دقیقه تمام شد، واقعاً آزادید دست بکشید؛ بدون احساس گناه!
ایده اصلی این است که گاهی عمل‌کردن، احساس ما را سریع‌تر از منتظرماندن برای انگیزه تغییر می‌دهد. لازم نیست اول حالمان خوب شود تا کاری را شروع کنیم؛ گاهی حال بهتر بعد از شروع‌کردن می‌آید.
در همین پنج دقیقه سه اتفاق ممکن است بیفتد:
• می‌فهمیم کار تحمل‌پذیرتر از چیزی است که تصور می‌کردیم.
• کار راه می‌افتد؛ کاری که شروع شده، کششی دارد که کار شروع‌نشده ندارد.
• با تکرار این تجربه، عادت فرار ممکن است به‌تدریج ضعیف‌تر شود.
▪️ چطور این قانون را اجرا کنیم؟
۱. کاری را انتخاب کنید که بیشتر از همه از آن طفره رفته‌اید.
۲. تایمر را روی پنج دقیقه تنظیم کنید و از هر جایی که خواستید شروع کنید.
۳. وقتی تایمر زنگ زد، تصمیم بگیرید: ادامه می‌دهید یا دست می‌کشید؟
۴. اگر دست کشیدید، نوبت پنج‌دقیقه‌ای بعدی را در برنامه بگذارید و خودتان را سرزنش نکنید.
اگر کاری حتی برای پنج دقیقه هم سنگین است، آن را کوچک‌تر کنید. مثلاً «نوشتن گزارش» را به «بازکردن فایل و نوشتن یک جمله» تبدیل کنید.
▪️ گوشی و اعلان‌ها؛ دشمنان همین پنج دقیقه!
این زمان کوتاه به‌راحتی با حواس‌پرتی از دست می‌رود. چند اقدام ساده کمک می‌کند:
• گوشی را از جلوی چشم و دسترس دور کنید یا حالت «مزاحم نشوید» را فعال کنید.
• برای مسدودکردن سایت‌های وقت‌گیر می‌توانید از افزونه‌های مرورگر استفاده کنید؛ اما آن‌ها را فقط از منابع معتبر نصب کنید و مجوزهایشان را بررسی کنید.
• اگر محیط پرسروصداست، از هدفون کمک بگیرید.
• اگر وسط کار چیز مهمی یادتان آمد، یادداشتش کنید و بعداً سراغش بروید.
▪️ گاهی مسئله فراتر از اهمال‌کاری است!
برای بعضی افراد، اهمال‌کاری مزمن ممکن است نشانه مسئله دیگری باشد. به این موارد توجه کنید:
• حواس‌پرتی که از کودکی یا نوجوانی همراهتان بوده است.
• گم‌کردن مداوم وسایل و جاماندن مکرر از مهلت‌ها.
• مشکل در تمام‌کردن کارها در بخش‌های مختلف زندگی.
اگر این الگو برایتان آشناست، شاید پای مسئله‌ای مثل اختلال نقص توجه/بیش‌فعالی (ADHD) در میان باشد. البته این نشانه‌ها به‌تنهایی برای تشخیص کافی نیستند و ارزیابی تخصصی لازم است.
همین‌طور اگر عقب‌انداختن کارها با خلق پایین، بی‌انگیزگی یا بی‌علاقگی مداوم همراه است، بهتر است با متخصص سلامت روان مشورت کنید.
اما در بسیاری از موارد، اهمال‌کاری الگویی قابل‌تغییر است. لازم نیست امروز کل کار را تمام کنید. کافی است پنج دقیقه شروع کنید و ببینید آن کار در عمل چقدر ترسناک است.
اگر بعد از پنج دقیقه دست کشیدید، شکست نخورده‌اید؛ سخت‌ترین بخش، یعنی شروع‌کردن را پشت سر گذاشته‌اید.
💡 هوش مصنوعی امنیتی جدید OpenAI نزدیک به هزار راه نفوذ به لینوکس پیدا کرد
شرکت OpenAI با کمک مدل جدیدش، GPT-6 Cyber، موفق شده ۹۴۸ آسیب‌پذیری امنیتی در هسته لینوکس شناسایی کند و برای آن‌ها اصلاحیه پیشنهاد دهد؛ آن هم با هزینه‌ای حدود ۱٫۲ میلیون دلار.
این مدل، یک هوش مصنوعی تخصصی برای امنیت سایبری است که می‌تواند آسیب‌پذیری‌ها را پیدا کند، امکان سوءاستفاده از آن‌ها را آزمایش کند و حتی برای رفع مشکلات، راه‌حل بنویسد.
جالب اینجاست که هسته لینوکس، که در میلیاردها دستگاه (از گوشی‌های اندرویدی تا سرورها و ابررایانه‌ها) استفاده می‌شود، بیش از ۴۰ میلیون خط کد دارد؛ اما هوش مصنوعی اوپن‌ای‌آی برای رسیدن به این نتیجه، حتی لازم نبود تمام کدها را بررسی کند!
▪️ ۲۳۰۸ مورد مشکوک در ۱۲ ساعت!
پژوهشگران سیستمی از چندین ایجنت هوش مصنوعی طراحی کردند که مثل اعضای یک تیم امنیتی با یکدیگر همکاری می‌کنند. این تیم با بررسی فقط ۲٫۸ میلیون خط کد، یعنی حدود ۷ درصد هسته لینوکس، در ۱۲ ساعت ۲۳۰۸ مورد مشکوک پیدا کرد.
سپس طی ۳۰ ساعت آزمایش، ۱۷۲۴ مورد را بازتولید کرد و در نهایت به ۹۴۸ آسیب‌پذیری مستقل رسید؛ نقص‌هایی که می‌توانند به مهاجمی با دسترسی محدود، امکان رسیدن به بالاترین سطح دسترسی در لینوکس (Root) را بدهند.
▪️ هر راه نفوذ فقط ۱۲۷۹ دلار!
هزینه‌ی کل پروژه حدود ۱ میلیون و ۲۱۳ هزار دلار بود؛ یعنی به‌طور میانگین ۱۲۷۹ دلار برای هر آسیب‌پذیری مستقل. درحالی‌که جایزه کشف برخی آسیب‌پذیری‌های مشابه در مسابقات امنیت سایبری بین ۲۰ تا ۷۰ هزار دلار بوده است!
مدل قبلی اوپن‌ای‌آی در آزمایشی مشابه، بهره‌برداری از ۱۶۶ آسیب‌پذیری را اثبات کرده بود؛ اما مدل جدید فقط چند ماه بعد، به ۹۴۸ مورد رسیده؛ یعنی بیش از ۵٫۷ برابر.
پژوهشگران همچنین ۱۰ تکنیک سوءاستفاده را شناسایی کردند که قبلاً مستند نشده بودند. همین مدل در مرورگر فایرفاکس هم ۸۱ آسیب‌پذیری پرخطر و ناشناخته پیدا کرده است.
البته کشف آسیب‌پذیری به معنای رفع فوری آن نیست. اوپن‌ای‌آی تاکنون ۳۰۴ مورد بحرانی لینوکس را همراه با اصلاحیه‌های پیشنهادی به توسعه‌دهندگان گزارش داده و بررسی سایر مشکلات ادامه دارد.
حالا هوش مصنوعی می‌تواند هم راه‌های نفوذ را پیدا کند و هم به بستن آن‌ها کمک کند. اما به نظر شما کدام‌یک سریع‌تر پیش خواهد رفت؛ کشف آسیب‌پذیری‌ها یا اصلاح آن‌ها؟!
💡 کشف آسیب‌پذیری خطرناک در یکی از ساده‌ترین برنامه‌های ویندوز؛ حتی Paint هم می‌تواند راه نفوذ باشد!
چه کسی فکرش را می‌کرد برنامه‌ای مثل Paint ویندوز که نهایتاً با آن عکس‌ها را برش می‌زنیم، روزی به یک تهدید امنیتی تبدیل شود؟ مایکروسافت به‌تازگی آسیب‌پذیری خطرناکی را در این برنامه برطرف کرده که می‌تواند به هکرها امکان اجرای کدهای مخرب از راه دور را بدهد.
مشکل به خطایی در خواندن حافظه مربوط می‌شود. طبق توضیحات مایکروسافت، مهاجم می‌تواند با ارسال اطلاعات دستکاریشده از طریق شبکه به سرویس آسیب‌پذیر، برای نفوذ تلاش کند. این حمله لزوماً به کلیک کردن نیاز ندارد، اما اجرای موفق آن پیچیده است. احتمال خطرناک بودن باز کردن یک تصویر دستکاریشده در Paint هم مطرح شده، ولی هنوز تأیید نشده است.
نصب آپدیت‌های امنیتی ویندوز به‌تنهایی کافی نیست؛ چون Paint حالا یک اپلیکیشن مستقل در Microsoft Store است و باید جداگانه به‌روزرسانی شود. نسخه‌ی اصلاح‌شده‌ی 11.2609.401.0 اکنون منتشر شده است.
اگر از ویندوز استفاده می‌کنید، بهتر است Paint را از Microsoft Store به‌روزرسانی کنید و نسخه‌ی نصب‌شده را هم بررسی کنید.
این آسیب‌پذیری یک پیام مهم هم دارد: گاهی خطر نه در برنامه‌های ناشناس و مشکوک، بلکه در همان ابزارهای ساده و آشنایی پنهان شده که سال‌هاست بدون نگرانی از آن‌ها استفاده می‌کنیم.
✍️ شایان ضیایی
#خبر_و_تحلیل
برای محافظت از خود در برابر آسیب‌های دنیای دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 یک داستان واقعی راجع به کلاهبرداری و فریب با صدای هوش مصنوعی
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هوش مصنوعی جدید آنتروپیک تنها در ۸ ساعت، یک بازی تیراندازی سه‌بعدی ساخت
یک دستور متنی ساده، ۸ ساعت زمان و حدود ۵۵۰ دلار هزینه؛ این‌ها برای ساخت یک بازی تیراندازی اول‌شخص به نام «Saltline» با هوش مصنوعی جدید آنتروپیک، Claude Fable 5.2، کافی بود! بازی‌ای که به گفته سازنده‌اش، نسخه اولیه آن بدون دریافت بازخورد انسانی ساخته شده است.
یکی از کارکنان آنتروپیک برای آزمایش این مدل جدید و قدرتمند، فقط چنین درخواستی به آن داد:
«راستی، یه بازی تیراندازی اول‌شخص هم برام بساز. کیفیتش دیوانه‌وار بالا باشه و از نظر بصری با بازی‌های بزرگ و پرهزینه رقابت کنه. فقط یه مرحله کوتاه، ولی با گرافیک واقع‌گرایانه و خیره‌کننده!»
همین! نه مهندسی پرامپت در کار بود، نه طراحی مرحله و نه دستورالعمل‌های چندصفحه‌ای.
جالب‌تر اینکه هوش مصنوعی حتی از مدل‌ها و تصاویر سه‌بعدی آماده استفاده نکرده است. همه‌چیز، از بافت دیوارها و دشمنان رباتیک گرفته تا جلوه‌های بصری، با کدنویسی و محاسبات ریاضی ساخته شده‌اند.
البته Saltline هنوز با بازی‌های بزرگ و پرهزینه قابل‌مقایسه نیست و فقط یک مرحله کوتاه دارد که نسخه عمومی آن بعداً اصلاحاتی هم دریافت کرده است. بااین‌حال، نشان می‌دهد فاصله میان داشتن یک ایده و تبدیل‌کردنش به یک بازی واقعی چقدر کوتاه‌تر شده است. خودتان هم می‌توانید بدون نصب هیچ فایلی، بازی را در مرورگر امتحان کنید!
✍️ شایان ضیایی
#خبر_و_تحلیل
برای دسترسی به جدیدترین خبرهای دنیای هوش مصنوعی، نوشدارو را دنبال کنید:
💡 @NooshDaroo_web
💡 دوربینی که در خانه پرواز می‌کند؛ آسودگی خاطر یا ریسک تازه برای حریم خصوصی؟
نیمه‌شب در مسافرت هستید که گوشی‌تان هشدار می‌دهد حرکتی مشکوک در خانه شناسایی شده است. از دستیار هوشمند الکسا می‌خواهید «نگهبان پرنده» را بفرستد و چند ثانیه بعد، پهپادی کوچک از پایه شارژش بلند می‌شود، در خانه گشت می‌زند و تصویر زنده اتاق‌ها را روی گوشی‌تان می‌آورد!
این وعده جذاب شرکت «رینگ»، زیرمجموعه امنیتی آمازون است. پهپاد خانگی جدید این شرکت ۲۵۰ دلار قیمت‌گذاری شده، فقط ۱۶۵ گرم وزن دارد و با هر بار شارژ ۵ تا ۸ دقیقه پرواز می‌کند. اما نکته عجیب اینجاست که مغز اصلی پهپاد داخل خودش نیست. دستگاه تصاویر خانه را به سرورهای رینگ می‌فرستد تا هوش مصنوعی به آن بگوید کجا برود.
اینجاست که ماجرا کمی ترسناک می‌شود. رینگ می‌گوید تصاویر رمزنگاری می‌شوند، اما چون هوش مصنوعی برای هدایت پهپاد باید آن‌ها را ببیند، شرکت سازنده هم در لحظه به تصاویر داخل خانه دسترسی دارد. جالب‌تر اینکه رینگ ادعا می‌کند صدای ملخ‌های پهپاد را عمداً بلند طراحی کرده تا اگر هکری به آن نفوذ کرد، نتواند بدون هیچ سر‌وصدا از شما جاسوسی کند!
البته تهدید فقط هکرها نیستند. رینگ سابقه تحویل تصاویر کاربران به پلیس بدون حکم قضایی را دارد و حالا محصولی ساخته که می‌تواند در فضای شخصی خانه گشت بزند؛ جایی که اعضای خانواده، مهمان‌ها و حتی کارکنان خدماتی لزوماً رضایتی به فیلم‌برداری نمی‌دهند.
در نهایت، پرسش فقط این نیست که پهپاد چقدر خوب از خانه محافظت می‌کند؛ این هم هست که برای چنین محافظتی، چه مقدار از حریم خصوصی خانه را در اختیار شرکت سازنده می‌گذاریم؟!
✍️ یونس مرادی
#حریم_خصوصی
اگر نگران حریم خصوصی خود و خانواده‌تان هستید، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آموزش سواد دیجیتال به کودکان؛ چرا باید از کودکی شروع شود؟
بسیاری از والدین و مربیان تصور می‌کنند که آموزش سواد رسانه‌ای و امنیت دیجیتال باید از زمانی شروع شود که کودک صاحب گوشی هوشمند یا تبلت شخصی می‌شود، در حالی که شکل‌گیری رفتار امن در فضای آنلاین، فرایندی تدریجی و بلندمدت است و نمی‌توان آن را به سن یا ابزار خاصی محدود کرد.
کودک پیش از آنکه تلفن همراه مستقلی داشته باشد، از طریق تلویزیون، ویدیوهای اینترنتی، بازی‌ها و شبکه‌های اجتماعیِ اطرافیان با دنیای رسانه در تماس است. به همین دلیل، مهارت‌هایی مانند پرسشگری، تشخیص درست از نادرست، اعتماد نکردن به هر محتوایی و فکر کردن پیش از کلیک کردن، باید از سال‌های اولیه‌ی کودکی و در بستر تجربه‌های ساده‌ی روزانه تقویت شوند.
▪️ رویارویی با دنیای دیجیتال، بدون سپر دفاعی؟
تصور کنید تصمیم بگیریم آموزش خواندن و نوشتن را تا وقتی که بچه‌ها آماده‌ی خواندنِ کتاب‌های قطور و سنگین شوند، به تعویق بیندازیم. یا اینکه یادگیری مفاهیم اجتماعی را تا روز قبل از سن قانونی رای‌دهی متوقف کنیم. بی‌شک چنین کاری منطقی نیست؛ ما مفاهیم پایه را از خردسالی شروع می‌کنیم تا ذهن کودک آرام‌آرام برای درک مسائل پیچیده آماده شود.
اما وقتی پای رسانه، اخبار، بازی‌های ویدیویی و فضای دیجیتال به میان می‌آید، اغلب رویکرد متفاوتی داریم. بررسی‌های اخیرِ وضعیت آموزشی نشان می‌دهد که آموزش مهارت‌های سواد رسانه‌ای باید از همان اولین سال‌های ورود به مدرسه یا پیش‌دبستانی شروع شود.
اگر می‌خواهیم نوجوانانی داشته باشیم که در مواجهه با اخبار جعلی، کلاهبرداریهای آنلاین، افراد سودجو در شبکه‌های اجتماعی یا محتوای تولیدشده توسط هوش مصنوعی، فریب نخورند، نمی‌توانیم تا نوجوانی صبر کنیم. آن‌ها باید مهارتِ تفکر انتقادی را از زمانی که در حال تماشای انیمیشن‌های کودکانه هستند، تمرین کنند.
▪️ چالش آموزش به کودکان خردسال
برای آموزش سواد دیجیتال به کودکان زیر ۸ سال با چالش مهمی روبه‌رو هستیم؛ آن‌ها هنوز مهارت خواندن و نوشتنِ پیشرفته را یاد نگرفته‌اند تا بتوانند مقالات را تحلیل کنند. از طرفی، پلتفرم‌های پیشرفته یا ابزارهای هوش مصنوعی نیز برای کودکان زیر ۱۳ سال مجاز نیستند. پس چطور باید این مهارت را آموزش داد؟
خوشبختانه در این رابطه نیازی به ابزارهای پیچیده ندارید. فقط لازم است تغییرات کوچکی در الگوهای مکالمات روزمره خود شما با کودکان ایجاد کنید.
▪️ ۴ تمرین ساده برای تقویت نگاه نقادانه کودک
مربیان و والدین می‌توانند از راهکارهای ساده زیر برای تبدیل کردن کودکان به مخاطبانی هوشمند استفاده کنند:
۱. آموزش ارزیابی منابع (چرا به این محتوا اعتماد کردیم؟)
هر بار که کتابی برای کودک می‌خوانید یا انیمیشنی برایش پخش می‌کنید، در یک یا دو جمله هدف‌تان را از این انتخاب بگویید.
مثال: «تو درباره‌ی فضا از من سوال کردی. من این ویدیو را برایت انتخاب کردم، چون کسی که در آن حرف می‌زند یک فضانورد واقعی است و می‌داند آنجا چه خبر است.»
با این کار کودک به مرور یاد می‌گیرد که به هر عکس یا ویدیویی در اینترنت قابل اعتماد نکند و انتخاب محتوا باید بر اساس «اعتبار منبع» و «تخصص» باشد.
۲. درک مفهوم بازنمایی و هویت (چطور دیده می‌شویم؟)
ما معمولاً در محیط خانه یا مدرسه، روی وسایل شخصی بچه‌ها (کمد، لیوان، تبلت) برچسب یا عکسی می‌چسبانیم تا آن‌ها را از سایر وسایل جدا کنیم. در دنیای دیجیتال هم همین کار را انجام دهید؛ از کودک بخواهید شکل یا نمادی را انتخاب کند که معرف شخصیت او باشد.
سپس برای مثال بپرسید: «چرا عکس مرد عنکبوتی را انتخاب کردی؟ آیا بقیه با دیدن این عکس می‌فهمند این کمد توست؟»
این بازی ساده، پایه و اساس درکِ «هویت دیجیتال و آواتارها» در آینده است. کودک یاد می‌گیرد که در فضای رسانه، هر تصویر یا نمادی قرار است پیامی درباره افراد به مخاطب بدهد و ما می‌توانیم انتخاب کنیم که چطور دیده شویم.
۳. تقویت قدرت پرسشگری و درخواست مدرک (از کجا معلوم؟)
وقتی کودک در حال تماشای انیمیشن یا سرگرم بازی در گوشی است، مکث کنید و نظرش را بپرسید. وقتی او پاسخی داد، بلافاصله بگویید: «از کجا این را می‌دانی؟ چه چیزی دیدی یا شنیدی که باعث شد این‌طور فکر کنی؟».
اگر این کار را به یک عادت تبدیل کنید، کودک متوجه می‌شود که هر ادعایی نیاز به مدرک و دلیل دارد. این عادت می‌تواند یکی از پایه‌های تشخیص ادعاهای بی‌مدرک و محتوای گمراه‌کننده باشد.
۴. آموزش پرسیدن ۵ سوال طلایی
سواد رسانه‌ای یعنی خلقِ پرسش، نه صرفاً پیدا کردن پاسخ! به جای اینکه فقط شما از کودک سوال کنید، به او یاد بدهید هنگام مواجهه با هر محتوایی (بازی، کارتون، تبلیغات اسباب‌بازی) سوالات زیر را در ذهنش مرور کند:
• این محتوا برای چه کسی است؟
• از من می‌خواهد چه کاری انجام دهم (یا چه فکری کنم)؟
• چرا می‌خواهند من آن کار را انجام دهم (یا آن‌طور فکر کنم)؟
• اگر کاری را که می‌خواهند انجام دهم، آیا خانواده‌ام به من افتخار خواهد کرد؟
• چه چیزی دیدم یا شنیدم که باعث شد این فکر را بکنم؟ از کجا می‌دانم؟
▪️ آموزش امنیت، نه القای ترس!
بسیاری از ما، فضای دیجیتال را یک تهدید وحشتناک می‌بینیم و می‌خواهیم با ترساندن کودکان یا محدود کردن‌های بدون توضیح، از آن‌ها محافظت کنیم. اما آیا ما ریاضی یا خواندن را فقط به دلیل ترس از بی‌سوادی آموزش می‌دهیم؟ خیر، ما آن‌ها را برای «توانمند شدنِ» کودک یاد می‌دهیم.
سواد دیجیتال نیز نوعی مهارت زندگی است. به‌جای آنکه مدام در اضطراب و ترسِ ناشی از تأثیرات اینترنت دست و پا بزنیم، بهتر است روی ایجاد «عادت‌های ذهنی» تمرکز کنیم. وقتی سواد رسانه‌ای را به کودک معرفی کنیم، او خلع‌سلاح نمی‌شود، بلکه یاد می‌گیرد در دنیای فناوری و دیجیتال، امن‌تر، آگاهانه‌تر و مسلط‌تر تصمیم بگیرد.
💡 جاسوس‌افزارها دیگر فقط سراغ افراد بانفوذ نمی‌روند
برای سالیان سال، جاسوس‌افزارها عمدتاً سیاستمداران، خبرنگاران و مدیران بلندپایه را هدف می‌گرفتند؛ افرادی که به اطلاعات حساس دسترسی داشتند. اما گزارش‌های تازه نشان می‌دهند حالا کاربران عادی (که دلیل برجسته‌ای برای جاسوسی از زندگی آن‌ها وجود ندارد) هم در تیررس قرار گرفته‌اند.
پژوهشگران با بررسی هشدارهای امنیتی ارسالی در آیفون کاربران، به مثال‌های جالبی رسیده‌اند.
برای مثال، در کانادا فرزندان یک راننده اتوبوس و یک مادر خانه‌دار، هشدار «حمله جاسوسی» از اپل دریافت کرده‌اند. در استرالیا هم یک راننده لیموزین هشدار مشابهی گرفته است. هیچ‌کدام چهره‌ای سرشناس یا صاحب شغلی حساس نبوده‌اند و حتی با افراد بانفوذ ارتباطی نداشته‌اند.
آمارها این تغییر رویه را تأیید می‌کنند: در سال ۲۰۲۶، به‌ازای هر هزار بار اسکن آیفون کاربران عادی، حدود ۱٫۰۷ مورد آلودگی شناسایی شده است. ۷۵ درصد آلودگی‌ها هم کار مجرمان سایبری بوده، نه هکرهای وابسته به دولت‌ها. هدف آن‌ها عمدتاً سرقت اطلاعات ورود به حساب‌ها و رمزارزهاست.
روش‌های حمله هم فراگیرتر شده‌اند. مثلاً در حملاتی به نام «AdFection»، حتی نمایش یک تبلیغ آلوده در سایت یا اپلیکیشن می‌تواند بدون هیچ کلیکی به نفوذ جاسوس‌افزار منجر شود.
نتیجه‌گیری؟ دیگر لازم نیست معروف باشید تا اطلاعات گوشی و کامپیوترتان برای جاسوس‌افزارها ارزشمند باشد. به‌روزرسانی‌های امنیتی را عقب نیندازید، در نصب برنامه‌ها از منابع نامعتبر احتیاط کنید و فراموش نکنید که دریافت نکردن هشدار امنیتی، تضمین سلامت دستگاه نیست.
✍️ شایان ضیایی
#امنیت_در_تلفن_هوشمند
برای افزایش سطح امنیت در گوشی هوشمند خود، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هشدار مهندس آنتروپیک: نگذارید هوش مصنوعی به‌جای شما فکر کند
وقتی از هوش مصنوعی استفاده می‌کنید، چند درصد مواقع برای بررسی صحت جوابش وقت می‌گذارید؟ اگر پاسخ‌تان «تقریباً هیچ‌وقت» است، شاید درگیر «تسلیم شناختی» (Cognitive Surrender) شده باشید؛ یعنی آن‌قدر به هوش مصنوعی اعتماد می‌کنیم که دیگر زحمت بررسی پاسخ‌هایش را به خودمان نمی‌دهیم!
«ادی عثمانی»، مهندس شرکت آنتروپیک و عضو تیم توسعه Claude Code، هشدار داده که واگذاری بیش از حد کارها به هوش مصنوعی ممکن است تفکر انتقادی را تضعیف کند. خودش می‌گوید آن‌قدر از ایجنت‌های هوش مصنوعی استفاده می‌کند که تقریباً دیگر مجبور به تفکر انتقادی مستقل نمی‌شود!
او از مفهومی به نام «بدهی شناختی» (Cognitive Debt) می‌گوید: ابتدا پاسخ‌های هوش مصنوعی را دقیق می‌خوانیم، بعد فقط نگاهی به آن‌ها می‌اندازیم و سرانجام حتی نمی‌توانیم توضیح بدهیم هوش مصنوعی چطور به نتیجه رسیده است! درست مثل بدهی مالی که هرچه امروز بیشتر از آن فرار کنیم، ممکن است فردا هزینه سنگین‌تری بابتش بپردازیم.
البته عثمانی مخالف استفاده از هوش مصنوعی نیست؛ معتقد است سپردن کارها به آن تا زمانی اشکالی ندارد که نتیجه را بفهمیم، بررسی کنیم و مسئولیتش را بپذیریم.
پیشنهادش ساده است: پیش از پرسیدن سؤال، خودمان کمی به جواب فکر کنیم و پس از دریافت پاسخ، ببینیم هوش مصنوعی چه چیزهایی را درست انجام داده و چه چیزهایی را بررسی نکرده است.
عثمانی هشدار می‌دهد مهارت‌هایی که تمرین نمی‌کنیم، سریع‌تر از تصورمان ضعیف می‌شوند. پس شاید بهتر باشد به‌جای اینکه از هوش مصنوعی بخواهیم همه‌چیز را حل کند، گاهی از آن بخواهیم کمک‌مان کند خودمان به جواب برسیم.
✍️ شایان ضیایی
#خبر_و_تحلیل
برای حفظ سلامت ذهن در دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ۱۰ روش مورد علاقه‌ی هکرها برای دزدیدن پسوردهای شما!
هکرها چطوری رمز عبور کاربرها رو پیدا می‌کنن؟ شاید تصور کنیم برای هک‌کردن یه حساب حتماً باید یه نابغه کامپیوتر پشت چندتا مانیتور نشسته باشه، ولی واقعیت خیلی ساده‌تره!
در این ویدیوی نوشدارو با روش‌های مختلف سرقت رمز عبور آشنا می‌شیم و مهم‌تر از اون، یاد می‌گیریم که چطور با چند راهکار ساده، رمزهای ایمن‌تری داشته باشیم که جلوی حملات رو می‌گیرند.
⛓ لینک مشاهده‌ی ویدیو در یوتیوب نوشدارو
⛓ لینک مشاهده‌ی ویدیو در صفحه آپارات نوشدارو
⛓ لینک مشاهده‌ی ویدیو در سایت نوشدارو
💡 @NooshDaroo_web
💡 اینستاگرام حالا سن واقعی نوجوانان را با هوش مصنوعی تشخیص می‌دهد؛ حتی اگر دروغ گفته باشند!
شرکت متا ساعتی پیش اعلام کرد که فناوری تخمین سن کاربران با هوش مصنوعی را در سراسر جهان فعال می‌کند.
این فناوری می‌تواند نوجوانان زیر ۱۸ سال را در اینستاگرام شناسایی کند و حساب‌شان را به‌صورت خودکار تحت محدودیت‌های ویژه نوجوانان (Teen Account) قرار دهد؛ حتی اگر موقع ثبت‌نام دروغ گفته و خودشان را بزرگسال معرفی کرده باشند!
هوش مصنوعی متا برای تخمین سن، سرنخ‌های مختلفی را بررسی می‌کند؛ از پیام‌های تبریک تولد و اشاره به پایه تحصیلی در پست‌ها و کامنت‌ها گرفته تا الگوهای فعالیت و نشانه‌های ظاهری در عکس‌ها و ویدیوها.
البته متا ادعا می‌کند که از فناوری تشخیص چهره استفاده نمی‌کند و فقط با کنار هم گذاشتن این نشانه‌ها، سن تقریبی کاربران را حدس می‌زند.
▪️ حساب نوجوانان چه محدودیت‌هایی دارد؟
• حساب‌ها به‌طور پیش‌فرض خصوصی (Private) می‌شوند.
• ارسال پیام خصوصی از طرف افراد ناشناس محدود می‌شود.
• نمایش محتوای حساس در اکسپلور و ریلز کاهش پیدا می‌کند.
• بعد از ۶۰ دقیقه استفاده روزانه، اینستاگرام یادآوری می‌کند که از برنامه خارج شوید.
• اعلان‌ها از ساعت ۱۰ شب تا ۷ صبح بی‌صدا می‌شوند.
• نوجوانان زیر ۱۶ سال برای کاهش محدودیت‌ها یا انتشار لایو به اجازه والدین نیاز دارند.
▪️ اما اگر هوش مصنوعی سن کسی را اشتباه تشخیص بدهد چه؟
متا می‌گوید کاربر باید از طریق فرایند تأیید سن، از جمله ارائه مدرک شناسایی، سن واقعی‌اش را اثبات کند.
به عبارت دیگر، اگر هوش مصنوعی سن‌تان را اشتباه تخمین بزند، مشکل خودتان است!
✍️ شایان ضیایی
#حریم_خصوصی
برای افزایش سطح آگاهی از قابلیت‌های حریم خصوصی شبکه‌های اجتماعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
قبلا در نوشدارو در مورد جاسوسی سازمانی از طریق رابطه عاطفی و به‌ویژه در شرکت‌های هوش مصنوعی صحبت کرده بودیم. حالا مهم‌ترین شخص دنیای هوش مصنوعی قربانی همین روش شده است!
جنسن هوانگ، مدیرعامل انویدیا بزرگ‌ترین تولید کننده‌ی پردازشگرهای هوش مصنوعی در جهان به برقراری رابطه پنهانی با یک زن بازرگان چینی (که در تصویر بالا کنار او دیده می‌شود) اعتراف کرده است. این زن به باور نهادهای اطلاعاتی آمریکا جاسوس دولت چین بوده.
او در بیانیه‌ای از همسرش پس از ۴۱ سال زندگی مشترک و همچنین فرزندانشان به‌دلیل آزردگی خاطر ناشی از این اقدام پوزش طلبید و هم‌اکنون با تحقیقات مستقل هیئت‌مدیره شرکت روبه‌رو است و ممکن است به خاطر این ماجرا سمت خود را از دست بدهد.
💡 @NooshDaroo_web
💡 از هوش مصنوعی مشاوره‌ی مالی نمی‌گیرید؟ شاید هنوز هم در معرض ریسک‌های آن باشید!
بسیاری از توصیه‌های مالی درباره‌ی هوش مصنوعی یک هشدار ثابت دارند: برای معامله و تصمیم‌گیری درباره‌ی سرمایه‌گذاری به این ابزارها اعتماد نکنید. ما نیز پیشتر در نوشدارو به این موضوع پرداخته بودیم.
اما این ماجرا روی دیگری هم دارد: حتی اگر شخصاً از هوش مصنوعی برای ترید استفاده نکنیم، ممکن است از پیامدهای استفاده‌ی گسترده‌ی دیگران از آن در امان نباشیم!
این روزها سرمایه‌گذاران و مؤسسات مالی فراوانی از الگوریتم‌ها و مدل‌های هوش مصنوعی برای تحلیل هزاران داده و شاخص استفاده می‌کنند. وقتی تعداد زیادی از معامله‌گرها با ابزارهایی مشابه تصمیم می‌گیرند، خطر اشتباه‌های فردی ممکن است به بحرانی سراسری تبدیل شود که تمام سرمایه‌گذاران را تحت تأثیر قرار می‌دهد.
▪️ وقتی الگوریتم‌ها بازار را به هم می‌ریزند
بعدازظهر ۶ می ۲۰۱۰، بازار سهام آمریکا شاهد رویدادی بود که بعدها به «سقوط ناگهانی بازار» (Flash Crash) معروف شد. در تنها چند دقیقه، شاخص داو جونز که تغییرات قیمت سهام ۳۰ شرکت بزرگ آمریکایی را نشان می‌دهد، نزدیک به هزار واحد سقوط کرد.
یک الگوریتم، و نه صرفاً خطای انسانی، از عوامل مهم این سقوط بود.
یکی از شرکت‌های بزرگ بازار از الگوریتمی استفاده می‌کرد که سرعت فروش را براساس حجم معاملات تنظیم می‌کرد، نه قیمت یا زمان. با افزایش نوسان، این الگوریتم سفارش فروش عظیمی به ارزش ۴٫۱ میلیارد دلار را اجرا کرد. این فروش، همراه با واکنش دیگر معامله‌گران و سامانه‌های خودکار، یک حلقه‌ی بازخورد ایجاد کرد که به تشدید سقوط بازار انجامید.
اهمیت این واقعه فقط در شدت سقوط نبود؛ بلکه آسیب‌پذیری بازاری را آشکار کرد که بخش قابل‌توجهی از معاملات آن را سامانه‌های خودکار انجام می‌دادند. هر الگوریتم براساس اهداف مشخصی عمل می‌کرد، اما تعامل آن‌ها نتایجی ایجاد کرد که هیچ بازیگر واحدی به‌تنهایی قصد رقم‌زدنش را نداشت.
▪️ رفتار گله‌ای؛ وقتی همه به یک سمت می‌روند
گاهی سرمایه‌گذاری‌های بزرگ و انتظارات مشترک، روندی سودآور به نظر می‌رسند و افراد بیشتری را جذب می‌کنند؛ پدیده‌ای که «رفتار گله‌ای» نامیده می‌شود.
مشکل این است که چنین رشدی ممکن است نه بر پایه‌ی ارزش واقعی دارایی‌ها، بلکه براساس خوش‌بینی و دنباله‌روی از دیگران شکل بگیرد. در نتیجه، آشکارشدن واقعیت می‌تواند به خروج همزمان سرمایه‌ها و سقوط بازار منجر شود.
در «دوشنبه‌ی سیاه» ۱۹ اکتبر ۱۹۸۷، راهبردهای معاملاتی مشابه در واکنش به افت قیمت‌ها، فروش دارایی‌ها را افزایش می‌دادند؛ فروش بیشتر، افت بیشتر و افت بیشتر، موج دیگری از فروش را به دنبال داشت.
در بحران مالی ۲۰۰۸ نیز باور گسترده به رشد پایدار بازار مسکن و سرمایه‌گذاری در دارایی‌های مرتبط، به شکل‌گیری حباب کمک کرد. با ترکیدن حباب، زیان‌ها از مؤسسات مالی فراتر رفت و میلیون‌ها خانوار را تحت تأثیر قرار داد.
بازارها ممکن است بازیابی شوند، اما این به معنای جبران زیان همه‌ی سرمایه‌گذاران نیست.
▪️ هوش مصنوعی و خطر همگرایی تصمیم‌ها
استفاده‌ی گسترده از هوش مصنوعی به این آسیب‌پذیری‌ها رنگ و بوی تازه‌ای می‌دهد. حتی اگر متخصصان انسانی خروجی مدل‌ها را بررسی کنند، تحلیل آن‌ها همچنان تحت تأثیر اطلاعات و الگوهایی است که هوش مصنوعی ارائه می‌دهد. آنچه مدل نادیده می‌گیرد، ممکن است در تصمیم نهایی انسان نیز نادیده بماند.
این مسئله چند خطر مهم ایجاد می‌کند:
• رفتار گله‌ای: اگر مؤسسات مالی از مدل‌ها، داده‌ها و روش‌های تحلیل مشابه استفاده کنند، ممکن است به نتیجه‌های یکسانی برسند و تصمیم‌های خریدوفروش آن‌ها به هم نزدیک شود.
• تشدید نوسان‌ها: معاملات همزمان و پرحجم می‌توانند چرخه‌های بازخوردی ایجاد کنند؛ تغییر قیمت به سیگنالی برای معاملات بعدی تبدیل می‌شود و ممکن است به کاهش نقدشوندگی یا سقوط ناگهانی بازار بینجامد.
• وابستگی به ارائه‌دهندگان محدود: بسیاری از مؤسسات به تعداد محدودی از شرکت‌های ارائه‌دهنده‌ی مدل‌های هوش مصنوعی و زیرساخت‌های ابری وابسته‌اند. اختلال فنی یا حمله‌ی سایبری به یکی از آن‌ها ممکن است چندین مؤسسه را همزمان تحت تأثیر قرار دهد.
• ریسک مدل و داده: مدل‌هایی که تصمیم‌گیری شفافی ندارند یا بر اطلاعات ناقص تکیه می‌کنند، ممکن است خطاهایی ایجاد کنند که شناسایی و اصلاحشان دشوار باشد.
• ریسک‌های سایبری و اطلاعاتی: هوش مصنوعی تولید اخبار دروغین و اطلاعات گمراه‌کننده را آسان‌تر می‌کند. انتشار اطلاعات نادرست درباره‌ی یک مؤسسه‌ی مالی ممکن است به رفتارهای شتاب‌زده و حتی هجوم برای برداشت سپرده‌ها منجر شود. از طرفی، مدل‌هایی که اخبار را تحلیل می‌کنند نیز ممکن است تحت تأثیر همین اطلاعات ساختگی قرار بگیرند.
▪️ در چنین بازاری چگونه از سرمایه‌ی خود محافظت کنیم؟
هیچ راهی وجود ندارد که سرمایه‌گذاری را کاملاً از ریسک مصون کند؛ اما می‌توانیم به‌جای تلاش برای پیش‌بینی همه‌ی بحران‌ها، وابستگی تصمیم‌های خود را به روندهای کوتاه‌مدت کاهش دهیم.
• در بازارهای مختلف سرمایه‌گذاری کنیم: تقسیم سرمایه میان دارایی‌هایی مانند سهام، طلا، ارز و کالاها از وابستگی کامل به یک بازار می‌کاهد.
• تنوع ظاهری را با تنوع واقعی اشتباه نگیریم: اگر تمام سهام یا صندوق‌های ما به یک صنعت یا روند اقتصادی وابسته باشند، ممکن است همزمان آسیب ببینند.
• از تصمیم‌های شتاب‌زده دوری کنیم: رشد ناگهانی یک دارایی و هجوم سرمایه‌گذاران، به‌تنهایی نشانه‌ی مناسبی برای خرید نیست.
• افق زمانی را در نظر بگیریم: سرمایه‌ای که برای هزینه‌های ضروری یا کوتاه‌مدت کنار گذاشته شده، نباید مانند سرمایه‌ی بلندمدت مدیریت شود.
• معیارهای سود و زیان را خودمان تعیین کنیم: بسیاری از اخبار و تحلیل‌های مالی برای معامله‌گران کوتاه‌مدت تهیه می‌شوند. اگر هدفمان حفظ ارزش دارایی در بلندمدت است، باید بیشتر به معیارهای اقتصادی و تحلیل‌های بنیادی توجه کنیم.
امروز مدل‌های هوش مصنوعی به بخشی جدایی‌ناپذیر از بازارهای مالی تبدیل شده‌اند.
در چنین شرایطی، لازم است یک اصل مهم را برای خودمان جا بیندازیم: در بازاری که مدل‌های مشابه با تصمیم‌های مشابه می‌توانند خطرات مشترک ایجاد کنند، سرمایه‌گذاری خود را به یک پیش‌بینی، یک فناوری یا یک موج جمعی وابسته نکنیم.
💡 اگر ربات‌ها را گول بزنیم که چیزی را اشتباه ببینند، چه اتفاقی می‌افتد؟
در آزمایشی بسیار جالب، پژوهشگران تصاویر دوربین ربات‌های مجهز به هوش مصنوعی را تار یا دستکاری کردند و از آن‌ها خواستند کارهای خطرناک انجام دهند؛ از چاقو زدن به عروسک نوزاد تا ریختن آب داخل توستر!
نتیجه ۹۰۰ آزمایش جالب بود: ربات‌ها با مشاهده‌ی تصاویر عادی، درخواست‌های خطرناک را فقط در ۲۷ درصد موارد انجام دادند؛ اما این رقم با تصاویر تار به ۸۸ درصد و با تصاویر دستکاریشده به ۹۷ درصد رسید!
یعنی بدون نیاز به تغییر دادن دستورهای ربات، با دستکاری چیزی که می‌بیند می‌توانیم تصمیمش را دگرگون کنیم...
💡 @NooshDaroo_web
💡 احتمال محدودتر شدن دسترسی کاربران ایرانی به هوش مصنوعی Claude از روز ۲۱ آبان
اگر از هوش مصنوعی Claude استفاده می‌کنید، بهتر است همین حالا از اطلاعات و گفت‌وگوهای ذخیره‌شده‌تان بکاپ بگیرید! شرکت آنتروپیک قرار است از پنجشنبه ۲۱ آبان (۱۲ نوامبر) سیاست‌های جدید استفاده از خدماتش را اجرا کند.
این تغییرات عمدتاً برای جلوگیری از سوءاستفاده‌های امنیتی و مشخص‌کردن نحوه ارائه خدمات در کشورهای مختلف تدوین شده‌اند؛ اما یک بخش آن می‌تواند برای کاربران ایرانی دردسرساز شود.
آنتروپیک صراحتاً اعلام کرده که افراد ساکن در کشورهای پشتیبانی‌نشده، شرکت‌های ثبت‌شده در این کشورها و مجموعه‌هایی که مالکیت یا کنترل عمده آن‌ها در اختیار اشخاص حاضر در این مناطق است، مجاز به استفاده از کلاد نیستند. ایران هم در فهرست کشورهایی است که پشتیبانی نمی‌شوند.
البته قبلاً هم محدودیت‌هایی وجود داشته و هنوز مشخص نیست اجرای قوانین جدید از ۲۱ آبان دقیقاً چه تغییری در دسترسی کاربران ایجاد می‌کند؛ اما احتمال سخت‌گیرانه‌ترشدن بررسی حساب‌ها و مسدودشدن دسترسی کاربران داخل ایران را نمی‌توان نادیده گرفت.
پس بهتر است همین حالا یک نسخه پشتیبان از اطلاعات مهم خود تهیه کنید. در نسخه وب کلاد به بخش Settings و سپس Privacy بروید و گزینه Export data را انتخاب کنید. لینک دریافت اطلاعات به ایمیل‌تان ارسال می‌شود و فقط ۲۴ ساعت اعتبار دارد.
این خروجی شامل گفت‌وگوها، پروژه‌ها و اطلاعات حساب است، اما فایل‌های بارگذاری‌شده را شامل نمی‌شود؛ بنابراین آن‌ها را هم جداگانه نگه دارید.
هنوز معلوم نیست بعد از ۲۱ آبان چه اتفاقی می‌افتد، اما بهتر است اطلاعات مهم را به امید باز ماندن همیشگی حساب، فقط در کلاد نگه ندارید.
✍️شایان ضیایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی عروسک هوشمند کودک به جای قصه‌‌گویی از خودکشی حرف می‌زند!
وقتی برای کودکان عروسک سخنگو می‌خریم، اوج نگرانی‌مان این است که نصفه‌شب بی‌هوا حرف بزند و زهره‌ترک‌مان کند! اما این روزها اسباب‌بازی‌های مجهز به هوش مصنوعی دردسرهای تازه‌ای درست کرده‌اند؛ از آموزش کارهای خطرناک گرفته تا گفت‌وگو درباره موضوعاتی که اصلاً مناسب کودکان نیستند.
یکی از این محصولات، عروسک خرگوش‌شکل صورتی‌رنگی به نام «دوبائو» (Doubao) است که برای کودکان سه‌ساله هم تبلیغ می‌شود. در جریان آزمایش این عروسک، وقتی درباره معنی یک واژه مرتبط با مسائل جنسی از آن سؤال کردند، ظاهراً منظور را اشتباه فهمید و ناگهان پاسخ داد: «متأسفم که چنین احساسی داری. نمی‌توانم برای کشتن خودت کمکت کنم!»
در پژوهش دیگری، سه اسباب‌بازی هوشمند آزمایش شدند و هر سه محل پیداکردن وسایل خطرناک خانه مثل چاقو، کبریت و کیسه‌های پلاستیکی را توضیح دادند!
یکی از آن‌ها حتی روش روشن‌کردن کبریت را آموزش داد و بیش از ۱۰ دقیقه درباره موضوعات جنسی نامناسب برای کودکان صحبت کرد.
اما دردسر فقط جواب‌های عجیب نیست. بعضی عروسک‌ها هنگام خداحافظی ابراز علاقه می‌کنند و می‌گویند دلشان برای هم‌بازی‌شان تنگ می‌شود؛ رفتاری که ممکن است مرز میان اسباب‌بازی و دوست واقعی را برای کودک کم‌رنگ کند و پیامدهای روانی داشته باشد. از طرفی، این محصولات ممکن است صدای کودک را هم ضبط و گفت‌وگوهایش را پردازش کنند.
عجیب‌تر از همه اینکه خبرنگاران حتی نتوانستند بفهمند چه شرکتی عروسک دوبائو را ساخته است!
مشکل اینجاست که چت‌بات‌ها برای گفت‌وگو با کودکان به‌اندازه کافی ایمن نیستند، اما با اطمینان و لحنی مهربان حرف می‌زنند. در نتیجه کودک ممکن است بیش از آنچه باید به حرف‌های عروسکش اعتماد کند.
اگر روزی تصمیم به خرید اسباب‌بازی هوشمند برای کودکان گرفتید، مطمئن شوید واقعاً برای سن آن‌ها مناسب و از نظر ایمنی بررسی شده باشد، نه اینکه فقط ظاهر کودکانه‌ای داشته باشد...
✍️ شایان ضیایی
#راهنمای_والدین
برای محافظت از کودکان و نوجوانان در برابر آسیب‌های دنیای دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کلاهبرداری به بهانه ثبت اعتراض کالابرگ؛ مراقب خالی‌شدن حساب باشید
کالابرگ از مدت‌ها پیش یکی از سوژه‌های مورد علاقه کلاهبرداران بوده و حالا در ترفندی جدید، سراغ کسانی می‌روند که می‌خواهند به حذف کالابرگ یا اطلاعات ثبت‌شده‌ی خود اعتراض کنند. روش کار هم ساده است: ارسال پیامک و پیام حاوی لینک جعلی در شبکه‌های اجتماعی، هدایت کاربر به صفحات دروغین و بعد سرقت اطلاعات و خالی کردن حساب.
این صفحات ممکن است ظاهری شبیه سامانه‌های دولتی داشته باشند و از شما اطلاعات کارت بانکی، رمز پویا یا کد تأیید پیامکی بخواهند. بعضی لینک‌های آلوده هم با فریب کاربر، او را به نصب برنامه‌های مخرب ترغیب می‌کنند؛ برنامه‌هایی که می‌توانند به پیامک‌ها و اطلاعات حساس گوشی دسترسی پیدا کنند.
فراموش نکنید که برای ثبت اعتراض و اصلاح اطلاعات کالابرگ، نه به نصب برنامه نیاز دارید و نه به وارد کردن اطلاعات بانکی. مسیر این کار، سایت رسمی hemayat.sfara.ir است. نشانی را خودتان در مرورگر وارد کنید و سراغ لینک‌های ارسالی در پیامک‌ها و پیام‌رسان‌ها نروید.
این هشدار را با اطرافیان‌تان، به‌ویژه کسانی که درگیر پیگیری وضعیت کالابرگ هستند، به اشتراک بگذارید؛ چون تعامل با یک پیام «به‌ظاهر دولتی» کافی است تا تمام موجودی حساب بانکی به خطر بیفتد.
✍️ شایان ضیایی
#انواع_کلاهبرداری
برای پیشگیری از ترفندهای جدید کلاهبرداران، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 سرقت ۱۲۹ میلیون دلاری؛ وقتی کلاهبرداران با هوش مصنوعی صدای رئیستان را جعل می‌کنند!
تصور کنید تلفن زنگ می‌خورد و مدیرعامل شرکت با صدای خودش از شما می‌خواهد برای یک پروژه محرمانه و فوری پول واریز کنید.
این دیگر داستان فیلم‌های علمی‌تخیلی نیست؛ دادستان‌های آمریکایی سه نفر را متهم کرده‌اند که با جعل صدا و تصویر مدیران شرکت‌ها به کمک هوش مصنوعی، بیش از ۱۲۹ میلیون دلار سرقت کرده‌اند.
این کلاهبرداران با کمک ابزارهای پیشرفته هوش مصنوعی، صدا و حتی تصویر مدیران ارشد شرکت‌ها را با دقتی بالا شبیه‌سازی می‌کردند. آن‌ها در تماس با کارمندان، بهانه‌ای مثل یک قرارداد مالی محرمانه می‌تراشیدند و تأکید می‌کردند که این موضوع نباید با دیگر همکاران در میان گذاشته شود. سپس می‌گفتند که به‌زودی وکلای شرکت برای تکمیل کار تماس خواهند گرفت.
در مرحله بعد، عضو دیگری از این باند در نقش یک وکیل بین‌المللی با کارمند تماس می‌گرفت و شماره‌حسابی برای واریز وجه ارائه می‌داد.
طبق کیفرخواست، یکی از متهمان برای جعل نقش وکیل، متن دست‌نویسی آماده کرده بود که حتی جملاتی برای وادارکردن قربانی به مخفی نگه‌داشتن مکالمه داشت. این زنجیره جعل و اعتمادسازی در موارد موفق، باعث شد کارکنان مبالغ بزرگی را به حساب‌های تحت کنترل شبکه منتقل کنند.
این روش نمونه‌ای پیشرفته از ویشینگ یا کلاهبرداری صوتی است که در آن صدای جعلی، درخواست مهاجم را باورپذیرتر می‌کند.
این ترفند فریبنده روی بیمارستان‌ها، بانک‌ها و شرکت‌های فناوری در سراسر جهان جواب داد و پول‌های سرقتی برای ردگم‌کنی به‌سرعت به ارز دیجیتال تبدیل شد. یکی از اعضای این باند حتی به دیگران فخر می‌فروخت که در پول‌شویی «شماره یک جهان» است.
با این حال به‌تازگی سه عضو اصلی این شبکه دستگیر شده‌اند. در نهایت این پرونده بزرگ یک پیام روشن و نگران‌کننده برای همه ما دارد: دوران اعتماد چشم‌بسته به صدا و تصویر در دنیای دیجیتال به پایان رسیده است. با پیشرفت خیره‌کننده ابزارهای هوش مصنوعی، جعل هویت دیگر کار سختی نیست و هر کسی می‌تواند قربانی این فریب شود.
پیشتر در مطلب «صدای آشنا، تماس مشکوک» هم نشانه‌های تماس‌های ساخته‌شده با هوش مصنوعی و راه‌های تشخیص آن‌ها را توضیح داده‌ایم.
✍️ دانیال طبایی
#انواع_کلاهبرداری
برای پیشگیری از کلاهبرداریهای رایج، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
در راستای این خبر، بد نیست نگاهی هم به ویدیوی زیر بیندازید که پیشتر در نوشدارو منتشر شده است:
👇🏻👇🏻👇🏻