14740
نوشدارویی برای شناخت بهتر کلاهبرداریهای اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 هشدار پژوهشگران: تعداد ابزارهای هوش مصنوعی «حذف لباس» سر به فلک کشیده است!
فراگیری هوش مصنوعی روی تاریک هم دارد: ابزاری که می‌تواند تصویر بسازد و ویرایش کند، به همان آسانی می‌تواند عکسی معمولی را به وسیله‌ای برای آزار و اخاذی تبدیل کند.
براساس یک پژوهش تازه، پلتفرم هاگینگ فیس (Hugging Face) که یکی از مراجع اصلی و محبوب برای میزبانی ابزارهای متن‌باز هوش مصنوعی است، میزبان تعداد قابل توجهی از مدل‌هایی است که می‌شود از آنها برای تولید تصاویر غیراخلاقی و بدون رضایت استفاده کرد.
پژوهشگران برای سنجش خطر، تصویر ساخته‌شده از یک زن با هوش مصنوعی را به ۹ مدل محبوب ویرایش عکس در هاگینگ فیس دادند و خواستند همان چهره و ژست را به‌شکل برهنه بازسازی کنند. نتیجه نگران‌کننده بود:
۷ مدل از ۹ مدل، درخواست را پذیرفتند و تصویر جنسی جعلی ساختند.
بعد پژوهشگران برای بررسی رفتار واقعی کاربران، یک مدل هوش مصنوعی (بدون قابلیت تولید عکس) در این پلتفرم قرار دادند تا صرفاً درخواست‌های متنی کاربران را جمع‌آوری کنند. نتیجه این بود:
• در عرض یک هفته، بیش از هزار درخواست ثبت شد.
• ۷۳ درصد درخواست‌ها، ماهیت جنسی داشتند.
• در ۹۵ درصد از این موارد، درخواست مربوط به ساخت تصاویر جعلی از زنان بود.
• و نگران‌کننده‌ترین مورد: ۷ درصد از درخواست‌های غیر اخلاقی، به تصاویر کودکان و نوجوانان مربوط می‌شد.
این آمار نشان می‌دهد زنان و افراد زیر سن قانونی، بیش از دیگران در معرض خطر دیپ‌فیک‌های جنسی قرار دارند و البته این روزها با هر عکس ساده‌ای می‌شود تصاویری جعلی با هدف تحقیر و آزار و اخاذی ساخت.
برای مراقبت از خود:
• تا جای ممکن حساب‌های آنلاین (مثل اینستاگرام) را Private کنید.
• تصاویر چهره و بدن کودکان را در اینترنت منتشر نکنید.
• اگر مجبورید عکسی را عمومی منتشر کنید، از عکس‌های کم‌وضوح استفاده کنید.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ الهه شهبازی
#خبر_و_تحلیل
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آمریکا واردات ربات‌های انسان‌نمای چینی را ممنوع کرد!
استدلال کمیسیون ارتباطات فدرال این است که آنها دارای دوربین، میکروفون و اتصال دائم به اینترنت هستند: یعنی یک حسگر متحرک در خانه و محل کار.
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دستیار هوش مصنوعی شرکت «پرپلکسیتی»، کامپیوتر ویندوزی را به عامل هوشمند تبدیل می‌کند
آیا حاضرید برای راحتی بیشتر، کنترل کامل لپ‌تاپ ویندوزی و فایل‌های داخل آن را به هوش مصنوعی بسپارید و ماهانه ۲۰۰ دلار هم بابت خدمات آن پول بدهید؟ مثلاً برای پیدا کردن فایل‌ها، مرتب کردن پوشه‌ها، ارسال ایمیل و هر کار دیگری که دل‌تان بخواهد. شرکت Perplexity دقیقاً چنین دستیاری ساخته که بعد از انتشار محدود روی کامپیوترهای مک، حالا روی بیش از یک میلیارد کامپیوتر ویندوزی در سراسر جهان در دسترس است.
این هوش مصنوعی «Personal Computer» یا «کامپیوتر شخصی» نام دارد و با اجازه‌ی کاربر، میان فایل‌های داخل حافظه می‌چرخد، به وظایف تکراری رسیدگی می‌کند و به اینترنت هم متصل است. می‌توانید از آن بخواهید یک فایل گم‌شده را برایتان پیدا کند و به پوشه درست انتقال دهد یا اطلاعات چند سند را جمع‌آوری و به گزارشی در گوگل داکس تبدیل کند و تمام این کارها را بدون کوچک‌ترین دخالتی از سمت شما انجام می‌دهد.
به گفته پرپلکسیتی، این دستیار از زمان عرضه تا به امروز، به حجم عظیمی از وظایفی رسیدگی کرده که اگر قرار بود توسط کارمندان انسانی انجام شوند، «ارزش زمانی» بیش از ۹.۴ میلیارد دلار داشتند!
اما مهم‌تر از این عدد بزرگ، تغییری است که در پس‌زمینه دیده می‌شود: هوش مصنوعی آهسته و پیوسته وارد ابعاد بیشتری از زندگی دیجیتال ما می‌شود و البته که نگرانی‌های امنیتی تازه می‌سازد.
آیا شما از ورود سریع «هوش مصنوعی عامل» به اپلیکیشن‌ها و سیستم‌عامل‌ها استقبال می‌کنید یا تا جای ممکن از این ابزارها دوری خواهید کرد؟!
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی یک خط کوچک - زندگی شخصی را به فنا می‌دهد!
پلیس کانادا در تعقیب یک مجرم جنسی متوجه شد که او در یک پیام‌رسان آنلاین با نام کاربری fus__ro_dah با قربانیان خودت تماس می‌گیرد.
دقت کنید که این نام کاربری بعد از بخش fus دارای دو خط فاصله زیرین است که در انگلیسی به آن underscore می‌گویند.
اما وقتی پلیس با شرکت پیام‌رسان برای پیدا کردن هویت مجرم تماس گرفت به اشتباه نام کاربری fus_ro_dah را اعلام کرد که اگر دقت کنید، یک خط تیره‌ی آن حذف شده است.
از بخت بد، این نام کاربری هم واقعا متعلق به یک شخص دیگر بود!
نتیجه‌اش این شد که پلیس به جای مجرم اصلی، یک شخص بیگناه را دستگیر کرد و بدتر اینکه این فرد ۱۸ ماه به زندان رفت.
در نهایت با پیگیری‌های مکرر وکلای شخص بیگناه، معلوم شد که افسر پلیس هنگام تایپ نام کاربری، یک خط فاصله را جا انداخته و حالا این شخص هفته‌ی گذشته آزاد شده است.
جالب است بدانید که فرد بیگناه از سال ۲۰۲۰ درگیر این پرونده بوده است!
پی‌نوشت نوشدارو:
این اشتباه فقط گریبانگیر پلیس نمی‌شود و توجه به این قبیل جزییات برای تک‌تک ما مهم است. چون هکرها و کلاهبرداران هم از آن زیاد سواستفاده می‌کنند.
اگر می‌خواهید با مثال‌های سواستفاده و نکاتی که باید حواس‌تان به آنها باشد بیشتر آشنا شوید، این مطلب را در سایت نوشدارو ببینید:
یک کاراکتر کوچک، یک آدم دیگر؛ چرا باید نام‌های کاربری را دقیق‌تر بخوانیم؟
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 در واکنش به مدل فراری OpenAI: ائتلاف شرکت‌های بزرگ فناوری برای دفاع در برابر هوش مصنوعی
شرکت انویدیا ساعاتی پیش اعلام کرد در همکاری با مایکروسافت، اسپیس‌ایکس، IBM و بیش از ۳۰ شرکت بزرگ تکنولوژی دیگر، ائتلافی تازه به نام Open Secure AI Alliance راه انداخته تا به کمک یکدیگر، ابزارهایی متن‌باز برای مقابله با تهدیدهای هوش مصنوعی بسازند و به اشتراک بگذارند. اما نکته‌ی جالب، غایبان این ائتلاف‌اند: تاکنون هیچ نامی از شرکت‌های «OpenAI»، «گوگل» و «آنتروپیک» برده نشده، درحالی که هر سه پیشرفته‌ترین مدل‌های هوش مصنوعی آمریکایی را ساخته‌اند.
اعضای ائتلاف می‌گویند دفاع در برابر مدل‌های هوش مصنوعیِ بسیار قدرتمند، بدون دسترسی به ابزارهای «باز» و «قابل بررسی» ممکن نیست. این پروژه در شرایطی کلید خورده که نگرانی درباره رفتار غیرقابل‌پیش‌بینی مدل‌های پیشرفته افزایش یافته و حتی همین چند روز پیش بود که مدل فراری OpenAI پلتفرم «هاگینگ‌فیس» را هک کرد. خود هاگینگ‌فیس کمی بعد گفت به دلیل محدودیت‌های اعمال‌شده بر مدل‌های آمریکایی، برای دفاع از خود ناچار به استفاده از یک مدل متن‌باز چینی شده است.
پیام این ائتلاف کاملاً واضح است: برای دفاع موثر، فقط دسترسی به مدل‌های قوی کافی نیست؛ مدافعان هم باید ابزارهایی باز، قابل بررسی و در دسترس داشته باشند؛ درست مانند کاری که شرکت های چینی با مدل‌های هوش مصنوعی «باز» و گاه قدرتمندتر خود انجام داده‌اند.
⛓مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مایکروسافت جلوی نصب ویندوز کرکی را می‌گیرد، اما فقط در سازمان‌ها!
اگر کاربر عادی ویندوز ۱۱ هستید و در تیترها خوانده‌اید که مایکروسافت می‌خواهد جلوی فعال‌سازی غیرقانونی ویندوز را بگیرد، نگران نباشید! تغییر تازه‌ی مایکروسافت هیچ ارتباطی به کاربران عادی ندارد؛ بلکه به سرورهای ویژه‌ای مربوط می‌شود که شرکت‌ها و سازمان‌های بزرگ برای فعال‌سازی تعداد زیادی دستگاه از آنها استفاده می‌کنند.
❗️ نکته مهم: نوشدارو به‌هیچ‌وجه استفاده از ابزارهای کرکی (که می‌توانند خطرات امنیتی متعدد داشته باشند) را توصیه و تشویق نمی‌کند. این خبر با درنظرگیری حقایق اقتصادی و قانونی و با هدف جلوگیری از نشر اطلاعات گمراه‌کننده نوشته شده است.
این سرورها از سیستمی به نام KMS یا «سرویس مدیریت کلید» بهره می‌گیرند. به‌جای اینکه شرکت مجبور شود لایسنس ویندوز را روی صدها کامپیوتر جداگانه فعال کند، یک سرور مرکزی در شبکه می‌گذارد و تمام دستگاه‌های سازمان برای تایید مجوز خود به آن متصل می‌شوند. مایکروسافت می‌گوید مهاجمان گاهی سرورهای KMS جعلی یا کپی‌شده می‌سازند تا دستگاه‌هایی را فعال کنند که مجوزی برای آنها خریده نشده است.
برای سخت‌تر کردن این تقلب، مایکروسافت قابلیتی به نام KMS Hardware-Secured معرفی کرده که از TPM کمک می‌گیرد. TPM یک تراشه امنیتی سخت‌افزاری در کامپیوتر است که کلیدهای رمزنگاری را در محیطی محافظت‌شده نگه می‌دارد و ثابت می‌کند دستگاه همان سخت‌افزار مورد انتظار است و دستکاری نشده. در روش جدید، سرور KMS باید ابتدا با کمک TPM هویت و سلامت خود را به مایکروسافت ثابت کند؛ در غیر این صورت اجازه فعال کردن دستگاه‌های سازمان را نخواهد داشت.
⛓مطالعه مطلب در نوشدارو
✍️ شایان ضیایی
#خبر_و_تحلیل
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هوش مصنوعی پا به دنیای مردگان گذاشته؛ با «ربات سوگواری» آشنا شوید!
شنیدن دوباره‌ی صدای عزیزانِ از دست‌رفته تا همین چند سال پیش بیشتر به فیلم‌های علمی-تخیلی شبیه بود، اما امروز ابزارهایی به میان آمده‌اند که با زیر و رو کردن وویس‌های تلگرام و واتس‌اپ، پیام‌های متنی، عکس‌های اینستاگرام و ویدیوهای قدیمی، می‌توانند نسخه‌ای شبیه‌سازی‌شده از رفتگان ما بسازند؛ نسخه‌ای که پاسخ می‌دهد، با لحن آشنای خودشان شوخی می‌کند و خاطره می‌گوید!
این فناوری که «گریف‌بات» (Griefbot) یا «ربات سوگواری» نام گرفته، روی مرز باریک فناوری، روان‌شناسی و اخلاق قدم برمی‌دارد. برای عده‌ای، معجزه‌ای برای فرار از دلتنگی است و برای بسیاری دیگر، دستکاری مفهوم مرگ و سوگواری، با پیامدهایی خطرناک.
این ربات‌ها در واقع سیستم‌هایی متکی بر هوش مصنوعی هستند که برای تقلید صدا و شخصیت افراد طراحی شده‌اند. هرچه انسان‌ها ردپای دیجیتالِ بیشتری از خود به جا بگذارند، مواد اولیه‌ی بهتری برای ساخت این نسخه‌های دیجیتالی فراهم می‌کنند.
▪️ آیا این فناوری به داغدیده‌ها کمک می‌کند؟
روان‌شناسان می‌گویند رابطه‌ی ما با عزیزان‌مان پس از مرگ قطع نمی‌شود، بلکه شکل آن تغییر می‌کند. خیلی از ما هنوز در دلتنگی‌هایمان با آنها حرف می‌زنیم یا به وویس‌های قدیمی گوش می‌دهیم.
ربات‌های سوگواری این روند را یک قدم جلوتر برده‌اند: حالا فرد متوفی هم «جواب» می‌دهد!
برای خیلی‌ها، شنیدن این صدای آشنا، مثل یک مسکن قوی برای درد دوری است. اما خطر بزرگی نیز در کمین است. وابستگی به این ربات‌ها می‌تواند پذیرش واقعیت مرگ را به تأخیر بیندازد و فرد را در یک توهم دیجیتال غرق کند. به همین دلیل روان‌شناسان هشدار می‌دهند که این ابزارها نباید جایگزین سوگواری طبیعی و حمایت‌های خانوادگی شوند.
⛓مطالعه کامل مطلب در نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 بیش از نیمی از کلاهبرداریهای رمزارزی از نوع «راگ‌پول» هستند
براساس گزارشی تازه، بیش از ۵۴ درصد از کلاهبرداریهای جدید دنیای کریپتو در دسته‌بندی «راگ‌پول» (Rug Pull) قرار می‌گیرند. این آمار نشان می‌دهد که روش‌های سنتی کلاهبرداری جای خود را به شیوه‌های پیچیده‌تری داده‌اند که تشخیص آنها برای کاربران نیمه‌حرفه‌ای هم دشوار است.
در کلاهبرداری راگ‌پول، پروژه رمزاری مورد نظر در ابتدا کاملاً قانونی به نظر می‌رسد؛ نمودار قیمت صعودی است، حجم معاملات روزبه‌روز بیشتر می‌شود و شبکه‌های اجتماعی پروژه هم فعال و پرمخاطب است. اما خطر اصلی در کدهای پنهان «قرارداد هوشمند» است. سازندگان پروژه بعد از جذب سرمایه‌ی کافی، در یک لحظه از دسترسی‌های مخفی استفاده می‌کنند تا کل نقدینگی کاربران را به جیب بزنند.
دیگر شگرد رایج، «هانی‌پات» یا «ظرف عسل» نام دارد که حدود ۲۲ درصد از مجموع کلاهبرداریهای رمزارزی را به خود اختصاص داده است. در این روش، به‌راحتی می‌توانید توکن (نامعتبر) مورد نظرتان را بخرید، اما کدهای محدودکننده در قرارداد هوشمند، اجازه فروش آن را به شما نمی‌دهند. «توکن‌های جعلی» و «ایردراپ‌های ساختگی» هم هرکدام با سهم ۱۲ درصدی، از دیگر تهدیدات برجسته هستند.
علاوه بر کدهای مخرب در قراردادهای هوشمند، ابزارهای هوش مصنوعی نیز به کمک کلاهبرداران آمده‌اند. حالا ایمیل‌های فیشینگ، چت‌های پشتیبانی جعلی و تبلیغات شبکه‌های اجتماعی به‌قدری حرفه‌ای و موجه طراحی می‌شوند که تشخیص آنها از سرویس‌های واقعی برای کاربران عادی بسیار دشوار شده است.
برای حفظ امنیت دارایی خود، تحقیق راجع به پروژه‌های رمزارزی را جدی بگیرید، صرفاً با تبلیغات یا توصیه‌ی دیگران سراغ سرمایه‌گذاری در پروژه‌های ناشناس نروید و پیش از خرید هر توکنی، قرارداد هوشمند آن را با ابزارهای امنیتی معتبر بررسی کنید.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ یونس مرادی
#ارزهای_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ساخت «کرم» مجهز به هوش مصنوعی برای نفوذ به کامپیوترها!
پژوهشگران نمونه‌ای آزمایشی از یک کرم رایانه‌ای مبتنی بر هوش مصنوعی ساخته‌اند که می‌تواند بدون هدایت مداوم مهاجم، شبکه را بررسی کند و برای نفوذ به هر دستگاه، روش متفاوتی انتخاب کند. برخلاف بسیاری از بدافزارهای معمول که دستورهای ثابتی را اجرا می‌کنند، این نمونه پس از شکست، شرایط هدف را دوباره تحلیل و مسیر حمله خود را اصلاح می‌کند.
این کرم از مدل‌های زبانی «وزن‌باز» استفاده می‌کند؛ مدل‌هایی که می‌توانند بدون اتصال به اینترنت یا سرویس ابری روی دستگاه آلوده اجرا شوند. سیستم‌های قدرتمندتر، به‌ویژه دستگاه‌های دارای پردازنده گرافیکی، حتی می‌توانند توان پردازشی لازم را برای ادامه فعالیت بدافزار و کمک به نفوذ به سیستم‌های ضعیف‌تر فراهم کنند.
نمونه توسعه‌یافته در دانشگاه تورنتو در ۴۴ درصد تلاش‌های خود موفق به نفوذ شد و طی یک هفته کنترل حدود ۷۴ درصد از میزبان‌های شبکه آزمایشی را به دست گرفت. این کرم در برخی سناریوها توانست علت شکست را تشخیص دهد، کد یا تنظیمات خود را تغییر دهد و از اطلاعات عمومی مربوط به آسیب‌پذیری‌های شناخته‌شده برای طراحی روش نفوذ استفاده کند.
این بدافزار فعلاً فقط در محیط‌های ایزوله دانشگاهی آزمایش شده، اما پژوهشگران هشدار می‌دهند که بدافزارهای آینده می‌توانند توانایی بیشتری در برنامه‌ریزی، استفاده از ابزار و سازگار شدن با موانع امنیتی داشته باشند. در چنین شرایطی، نصب وصله‌ها همچنان ضروری است، اما دفاع سایبری باید علاوه بر جلوگیری از نفوذ، بر محدود کردن دسترسی‌ها، کنترل گسترش حمله و کاهش خسارت پس از ورود بدافزار نیز تمرکز کند.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#سواد_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 با فشار کاربران و مایکروسافت: نمایش تبلیغات اسپم روی مانیتورهای ال‌جی متوقف می‌شود
هفته گذشته در نوشدارو خواندیم که بعضی کاربران ویندوز ۱۱ متوجه شده‌اند مانیتورهای «ال‌جی» بی‌خبر روی ویندوز برنامه نصب می‌کنند و تبلیغ آنتی‌ویروس نشان می‌دهند. حالا بعد از اعتراض و فشار مداوم کاربران و مایکروسافت (مالک اکوسیستم ویندوز)، ال‌جی تصمیم گرفته انتشار نرم‌افزار مورد نظر و نمایش تبلیغات را متوقف کند.
این مشکل عمدتاً در مانیتورهای جدیدتر ال‌جی به چشم می‌خورد. هنگامی که مانیتور به کامپیوتر ویندوز ۱۱ متصل می‌شود، برنامه‌ای به نام «LG Monitor App Installer» بدون اجازه‌ی کاربر نصب می‌شود و شروع به نمایش تبلیغات اسپم و ناخواسته‌ی آنتی‌ویروس مک‌آفی می‌کند!
خوب است بدانید «اپلیکیشن اسپم» به برنامه‌ای گفته می‌شود که معمولاً بدون اجازه‌ی کاربر روی کامپیوتر نصب می‌شود. این برنامه‌ها جدا از اینکه پیام‌های آزاردهنده برای کاربر می‌فرستند، ریسک‌های امنیتی متعدد به همراه می‌آورند و اساساً حق طبیعی کاربران برای کنترل داشتن کامل بر تمام اجزای سیستم شخصی را نقض می‌کنند.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 پدیده «سایت‌های دوپامین»؛ ترند عجیب در کره جنوبی
نصفه‌شب است و بدجوری هوس پیتزا کرده‌اید. گوشی را برمی‌دارید، غذا را انتخاب می‌کنید، آدرس می‌دهید و دکمه پرداخت را می‌زنید. پیک روی نقشه به سمت شما می‌آید، اما وقتی در را باز می‌کنید هیچ‌کس آنجا نیست! نترسید، کسی از شما کلاهبرداری نکرده است. در عوض پیامی روی گوشی می‌آید که می‌گوید شما همین الان از مصرف دو هزار کالری جلوگیری کردید و کلی پول پس‌انداز کردید. این یک تجربه واقعی از پلتفرم‌های جدیدی در کره جنوبی است که لذت خرید را بدون خرج کردن حتی یک ریال به شما هدیه می‌دهند.
پشت این ایده عجیب، یک جوان بیست و هفت ساله کره‌ای است که خودش اسیر وسوسه سفارش‌های آخر شب بود. او سایتی دقیقا شبیه اپلیکیشن‌های واقعی ساخت تا فقط وانمود کند غذا سفارش می‌دهد، اما حالا هفته‌ای سی هزار نفر از این سایت استفاده می‌کنند. این ایده آن‌قدر گرفت که حالا فروشگاه‌های آنلاین خیالی دیگری هم ساخته شده‌اند. مثلا می‌توانید در آنها محصولی عجیب به نام «چسب ترمیم دوستی‌های ازدست‌رفته» را به سبد خریدتان اضافه کنید، پول خیالی بپردازید و حتی برایش نقد و بررسی بنویسید.
اما چرا چنین سایت‌هایی پرطرفدار شده‌اند؟ روان‌شناسان می‌گویند مغز ما فقط به دنبال هیجان ناشی از خرید کردن است. در دنیای امروز که شبکه‌های اجتماعی و تبلیغات دائما ما را به سمت مصرف‌گرایی و خرید بیشتر هل می‌دهند، افراد معمولا بعد از پول خرج کردن دچار عذاب وجدان و پشیمانی می‌شوند. این سایت‌های جعلی که به «سایت‌های دوپامین» معروف شده‌اند، راهکار هوشمندانه‌ای هستند تا بدون از دست دادن پول و احساس پشیمانی، نیاز روانی ما به خرید کردن و هیجانِ آن کاملا برطرف شود.
⛓ مطالعه کامل مطلب در نوشدارو
#خبر_و_تحلیل
#خرید_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مراقب نسخه جعلی Claude Desktop در تبلیغات بینگ باشید
پژوهشگران امنیت سایبری از کشف یک کارزار مخرب خبر داده‌اند که کاربرانی را که به دنبال دانلود نسخه دسکتاپ هوش مصنوعی کلود هستند، هدف قرار می‌دهد. در این حمله، هکرها با خرید تبلیغات در موتور جستجوی بینگ، کاربران را به یک صفحه جعلی که با سوءاستفاده از قابلیت عمومی «Claude Artifacts»، روی دامنه رسمی کلود ساخته شده، هدایت می‌کنند. کاربر با اعتماد به آدرس معتبر سایت، فایل نصب‌کننده تقلبی را دانلود و اجرا می‌کند.
بدافزاری که از این طریق روی سیستم قربانی نصب می‌شود، یک تروجان خطرناک است که دو هدف اصلی سرقت اطلاعات و کنترل از راه دور را دنبال می‌کند. این بدافزار پس از مخفی کردن خود در سیستم، اقدام به سرقت رمزهای عبور مرورگرها، اطلاعات بانکی و حساب‌های کاربری در پیام‌رسان‌هایی مانند تلگرام و دیسکورد می‌کند. علاوه بر این، به مهاجمان اجازه می‌دهد تا بدون جلب توجه کاربر، کنترل کامل سیستم را از راه دور به دست بگیرند.
بر اساس گزارش شرکت امنیتی هانترس، شرکت آنتروپیک این صفحه جعلی را پاک کرده است؛ اما پیش از حذف شدن، این صفحه بیش از ۷۱۰۰ بار دیده شد. همچنین تنها در فاصله دو روز، آلودگی‌های مرتبط با این کارزار در دست‌کم ۲۹ سازمان مختلف شناسایی شد.
⛓ مطالعه کامل مطلب در نوشدارو
مطلب پیشنهادی:
⛓ کلاهبرداری در صفحه اول گوگل؛ چطور در دام سایت‌های تقلبی نیفتیم؟
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گوگل حالا اجازه می‌دهد با یک ویدئوی سلفی وارد حساب کاربری خود شوید
گوگل به‌تازگی قابلیت جدیدی به نام «ویدئوی سلفی» را برای دسترسی اضطراری و بازیابی حساب‌های کاربری معرفی کرده است. در این روش، شما ابتدا یک ویدئوی کوتاه از زوایای مختلف چهره خود ثبت می‌کنید. اگر روزی دسترسی به حسابتان قطع شود، سیستم برای تایید هویت از شما می‌خواهد یک ویدئوی زنده با حرکات ساده سر ضبط کنید. این فرآیند به گوگل ثابت می‌کند که یک انسان واقعی در حال تلاش برای ورود است و امکان فریب سیستم با عکس‌های ثابت یا ویدئوهای جعلی (دیپ‌فیک) وجود ندارد.
از آنجا که باید بتوانید از هر دستگاهی وارد حساب گوگل خود شوید، این ویدئو به‌صورت کاملا رمزنگاری‌شده در سرورهای ابری گوگل نگهداری می‌شود. با این حال، حریم خصوصی شما حفظ خواهد شد؛ گوگل این داده‌ها را صرفا برای کمک به ورود شما استفاده می‌کند و هر زمان که اراده کنید، می‌توانید با مراجعه به تنظیمات حساب کاربری، ویدئوی ثبت‌شده را برای همیشه حذف کنید.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هوش مصنوعی به سلاح ژئوپلیتیک تبدیل می‌شود؟ هشدار تازه اروپا
در اواسط سال ۲۰۲۶، تصمیم ناگهانی دولت آمریکا برای مسدود کردن دسترسی کاربران بین‌المللی به مدل‌های پیشرفته هوش مصنوعی شرکت آنتروپیک (مانند Fable 5)، شوک بزرگی به دنیای فناوری وارد کرد. واشنگتن این اقدام بی‌سابقه را با استناد به نگرانی‌های امنیت ملی و جلوگیری از سوءاستفاده سایبری رقبا توجیه کرد؛ اما این اتفاق برای مقامات اروپایی معنای بسیار خطرناک‌تری داشت؛ زنگ خطری که نشان می‌داد تکیه مطلق بر زیرساخت‌های فناوری آمریکا می‌تواند در بزنگاه‌های حساس، به قیمت از دست رفتن کامل امنیت و استقلال قاره سبز تمام شود.
با این رویداد، هوش مصنوعی رسما از یک ابزار ساده نرم‌افزاری به یک «سلاح ژئوپلیتیک» و دارایی راهبردی در قرن جدید تغییر ماهیت داد. مقامات ارشد اتحادیه اروپا به این باور رسیدند که کشورهایی که قدرت محدود کردن دسترسی دیگران به مدل‌های پیشرفته هوش مصنوعی را دارند، اهرم فشار فوق‌العاده قدرتمندی در سطح بین‌المللی به دست آورده‌اند که فراتر از اقتصاد عمل می‌کند. درست مانند محدودیت‌های گذشته در صادرات تراشه، انحصار در هوش مصنوعی می‌تواند جهان را به دو دسته کشورهای برخوردار از فناوری و کشورهای محروم و وابسته تقسیم کند؛ نقطه‌ضعف بزرگی که اروپا متوجه شد در معادلات قدرت جهانی، دیگر نمی‌تواند آن را نادیده بگیرد.
برای خنثی کردن اثر این سلاح جدید، اروپا پادزهر «بسته حاکمیت فناوری» را به کار گرفته است تا وابستگی راهبردی خود را به واشنگتن کاهش دهد. اتحادیه اروپا با تدوین قوانین تازه و حمایت ویژه از شرکت‌های بومی هوش مصنوعی و خدمات ابری مانند میسترال، قصد دارد ظرفیت مراکز داده خود را در پنج تا هفت سال آینده حداقل سه برابر کند. هدف نهایی این است که اروپا سهم اصلی توسعه هوش مصنوعی را در داخل مرزهای خود به دست بگیرد تا در آینده، هیچ قانون خارجی و تنش سیاسی نتواند امنیت داده‌ها و خدمات دیجیتال این قاره را به گروگان بگیرد.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 رفع نقص امنیتی افزونه «ادوبی آکروبات» (Adobe Acrobat) که اطلاعات واتس‌اپ کاربر را فاش می‌کرد
پژوهشگران حوزه امنیت سایبری به‌تازگی آسیب‌پذیری مهمی را در افزونه مرورگر «ادوبی آکروبات» (Adobe Acrobat) شناسایی کرده‌اند که می‌توانست منجر به افشای اطلاعات کاربران در واتس‌اپ وب شود. در این سناریو، چنانچه کاربر با افزونه فعال، وارد یک وب‌سایت مخرب می‌شد، مهاجمان امکان استخراج متن چت‌ها و پیام‌های در حال نمایش را پیدا می‌کردند. شایان ذکر است که این نقص امنیتی، رمزنگاری سرتاسری واتس‌اپ را نقض نمی‌کرد، بلکه صرفاً به داده‌های رمزگشایی‌شده‌ای که روی مرورگر کاربر نمایش داده می‌شد، دسترسی می‌یافت.
با وجود گستردگی کاربران این افزونه، دامنه این خطر محدود بوده و در حال حاضر برطرف شده است. این آسیب‌پذیری هیچ‌گونه ارتباطی با امنیت اپلیکیشن موبایل واتس‌اپ نداشته و منحصراً کاربران نسخه وب روی مرورگر کروم را تهدید می‌کرد. علاوه بر این، سوءاستفاده از این نقص به‌صورت خودکار امکان‌پذیر نبود و مهاجمان برای اجرای حمله، نیازمند فریب کاربر جهت کلیک روی لینک و ورود به سایت مخرب بودند. شرکت ادوبی پس از دریافت گزارش‌های امنیتی، با انتشار یک به‌روزرسانی، این حفره را به‌طور کامل مسدود کرده است.
کاربرانی که از افزونه ادوبی آکروبات در مرورگر کروم استفاده می‌کنند، باید با مراجعه به بخش مدیریت افزونه‌ها، از ارتقای آن به نسخه جدید (۲۶.۵.۲.۳) اطمینان حاصل کنند.
در نهایت این اتفاق یادآوری مهمی برای دو قاعده‌ی امنیتی است: اول اینکه هرگز روی لینک‌های ناشناس و مشکوک کلیک نکنید و دوم اینکه مرورگر خود را خلوت نگه دارید؛ یعنی هر افزونه‌ای که به آن نیاز مبرم ندارید را حذف یا غیرفعال کنید تا راه نفوذ هکرها بسته بماند.
⛓ مطالعه کامل مطلب در نوشدارو
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ابزار شکار آسیب‌پذیری Codex Security CLI به‌صورت متن‌باز منتشر شد
شرکت OpenAI ساعاتی پیش خبر از انتشار نسخه‌ی متن‌بازِ ابزار خط فرمان Codex Security و SDK آن داد؛ ابزاری که به مهندسان و تیم‌های امنیتی کمک می‌کند آسیب‌پذیری‌های موجود در مخازن کد خود را شناسایی و صحت‌سنجی کنند و برطرف‌سازی آنها را به کمک هوش مصنوعی پیش ببرند. البته این ابزار کدها را خودکار تغییر نمی‌دهد و اصلاحات پیشنهادی باید ابتدا توسط ناظر انسانی بررسی شوند.
ابزار Codex Security CLI که در گیت‌هاب منتشر شده، قابلیت‌های مختلفی دارد؛ از جمله بررسی امنیتی تمام مخزن کد، ارزیابی مسیرها و بخش‌های مشخص، اسکن تغییرات Pull Request، نگهداری سابقه اسکن‌ها و اتصال به فرایندهای CI/CD.
به گفته‌‌ی OpenAI، این «دستیار» هنوز در مراحل ابتدایی است و براساس بازخورد توسعه‌دهندگان تکمیل خواهد شد. برای اجرای آن نیز به Node.js 22 یا بالاتر، پایتون ۳.۱۰ یا بالاتر و مجوز دسترسی به Codex Security (با خرید اشتراک‌های Business و Enterprise و Pro چت‌جی‌پی‌تی) نیاز خواهید داشت.
انتشار این ابزار در زمانی اتفاق افتاده که هوش مصنوعی سرعت تولید کد را به‌شدت افزایش داده است. حالا چالش اصلی این است که ابزارهای امنیتی هم بتوانند با همین سرعت، اشتباهات کدهای تازه را پیدا کنند؛ پیش از آنکه مهاجمان زودتر به آنها برسند.
⛓ مطالعه مطلب در نوشدارو
#کسب_و_کار_آنلاین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تبلیغات دروغین «مکمل‌های معجزه‌گر» و وسوسه‌ی خرج کردن پول!
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دکمه میوت، میکروفون را قطع نمی‌کند؛ فقط جلوی ارسال صدا را می‌گیرد!
«خود اپلیکیشن» هنوز گوش می‌دهد…
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دارک وب چیست؟ نگاهی واقع‌بینانه به بخش پنهان اینترنت
نام «دارک وب» (Dark Web) معمولاً تصویری از هکرهای خبره، بازارهای غیرقانونی، قاتلان اینترنتی و فضاهای مرموز به ذهن می‌آورد؛ اما واقعیت با روایت‌های سینمایی و داستان‌های ترسناک متفاوت است.
دارک وب بخشی پنهان از اینترنت است که صفحات آن در نتایج معمول گوگل و سایر موتورهای جست‌وجو نمایش داده نمی‌شوند و برای دسترسی به آنها باید از شبکه‌ها و نرم‌افزارهای ویژه استفاده کرد.
دارک وب روی شبکه‌هایی در دسترس است که عمداً برای حفظ هویت کاربران و سرویس‌ها طراحی شده‌اند. همین ساختار باعث می‌شود ابزاری با دو کاربرد باشد: هم می‌تواند از حریم خصوصی محافظت کند، هم می‌تواند به فضایی برای فعالیت‌های مجرمانه تبدیل شود...
در ادامه این مطلب به شکلی کوتاه به این پرسش‌ها پاسخ می‌دهیم:
• پخش پنهان اینترنت چگونه کار می‌کند؟
• چرا اصلاً چنین فضایی ساخته شد؟
• در دارک وب چه چیزهایی پیدا می‌شود؟
• آیا ممکن است اطلاعات شما را هم در دارک وب بفروشند؟
• و...
⛓مطالعه مطلب در نوشدارو
✍️ مهدیه یوسفی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 پهپادی که در خانه چرخ می‌زند و پشه شکار می‌کند!
اگر شب‌های تابستان را با سمفونی پشه‌ها کنار گوش‌تان صبح می‌کنید و پشه‌ها حتی توری و قرص را هم جدی نمی‌گیرند، این اختراع راست کار خودتان است: پهپادی کوچک که در خانه گشت می‌زند، پشه‌ها را می‌یابد و پیش از اینکه به شما برسند در هوا شکارشان می‌کند!
این پهپاد کوچک هر بار چند دقیقه در اطراف خانه پرواز می‌کند و با کمک میکروفون‌ها و حسگرهای صوتی، صدای بال‌زدن حشره را تشخیص می‌دهد و به‌سمت آن پرواز می‌کند؛ سپس با پروانه‌های خود، پشه را در هوا از بین می‌برد و بعد برای شارژ، به ایستگاهش برمی‌گردد.
نکته‌ی جالب‌تر اینکه دستگاه می‌تواند پشه‌ها را از حشرات مفیدی مثل زنبورها تشخیص دهد و کاری به کار بقیه ندارد!
نگرانی اصلی؛ هدف بعدی چیست؟!
این شکارچی کوچک فعلاً وظیفه‌ای جز نابودی پشه‌ها ندارد، اما ماجرا زمانی کمی دلهره‌آور می‌شود که به اصل فناوری نگاه کنیم: رباتی خودمختار که می‌تواند با کمک هوش مصنوعی، یک موجود زنده را شناسایی و تعقیب کند و از بین ببرد.
شاید هدف امروز فقط پشه باشد، اما تعیین اهداف بعدی در نهایت به چند خط کد و کمی تغییرات سخت‌افزاری وابسته خواهد بود. نظر شما در این مورد چیست؟ از ظهور پهپادهای شکارچی هوشمند در زندگی روزمره استقبال می‌کنید؟
⛓مطالعه مطلب در نوشدارو
✍️ مهدیه یوسفی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 فرهنگ پنهان برادری در دنیای برنامه‌نویسی!
#زنان_و_فناوری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ۱۰ تغییر ساده که گوشی سامسونگ شما را سریع‌تر و امن‌تر می‌کنند
گوشی‌های سامسونگ با امکانات زیادی عرضه می‌شوند، اما تنظیمات پیش‌فرض همیشه بهترین انتخاب نیستند. با چند تغییر ساده در رابط کاربری One UI می‌توانید اعلان‌های مزاحم را کمتر کنید، حریم خصوصی را افزایش دهید، برنامه‌های اضافی را کنار بگذارید و تجربه روان‌تری از گوشی داشته باشید.
۱. تغییر ظاهر اعلان‌های مزاحم
۲. پنهان کردن پیام‌های مهم از صفحه‌ی قفل
۳. حذف برنامه‌های اضافی
۴. تغییر عملکرد دکمه‌ی پاور
و...
نسخه کامل مطلب را همراه با راهنمای فعال‌سازی هر تنظیم در نوشدارو بخوانید:
⛓ مطالعه کامل مطلب در نوشدارو
✍️ یونس مرادی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کد تایید پلتفرم‌های اقساطی را تحویل دیگران ندهید؛ کلاهبردار با اعتبار شما خرید می‌کند
کلاهبرداران در یک ترفند فیشینگ تازه، با کاربران پلتفرم‌های خرید اقساطی مانند «دیجی‌کالا» و «اسنپ‌پی» تماس می‌گیرند و به بهانه‌هایی مثل برنده‌شدن در قرعه‌کشی، دریافت جایزه یا تکمیل ثبت‌نام، از آنها می‌خواهند کد تایید ارسالی به تلفن همراه‌شان را بخوانند. اما این کد در واقع کلید ورود به حساب کاربر است و با تحویل آن، مجرم می‌تواند کنترل حساب و اعتبار خرید اقساطی شخص را به دست بگیرد.
پس از ورود، کلاهبردار ممکن است تا سقف اعتبار موجود، از فروشگاه‌ها خرید کند و بدهی آن برای صاحب واقعی حساب باقی بماند. باید توجه داشت هیچ پشتیبان، فروشگاه یا برگزارکننده قرعه‌کشی معتبری، کد ورود و احراز هویت شما را تلفنی درخواست نمی‌کند.
بنابراین هر پیامکی که در آن نوشته شده «این کد را در اختیار دیگران قرار ندهید» را جدی بگیرید؛ حتی اگر فرد تماس‌گیرنده نام و برخی اطلاعات شخصی‌تان را می‌دانست و یا تهدید می‌کرد که حسابتان مسدود می‌شود!
#انواع_کلاهبرداری
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی تاریخچه‌ی مکالمات با چت‌جی‌پی‌تی در پرونده‌ی دادگاه رو می‌شود
در پرونده‌ای مربوط به دو آتش‌سوزی در کالیفرنیا، دادستان‌ها بخشی از تاریخچه گفت‌وگوهای متهم با چت‌جی‌پی‌تی را به‌عنوان مدرکی برای بررسی انگیزه او ارائه کردند. متهم در زمان وقوع حریق پرسیده بود آیا فردی در برابر آتشی که با سیگار خودش آغاز شده مسئول است و پیش‌تر نیز بارها از هوش مصنوعی خواسته بود تصاویر شهرها و جنگل‌های در حال سوختن را تولید کند.
دادستان‌ها این گفت‌وگوها را نشانه‌ای از برنامه‌ریزی یا تلاش برای ساختن روایت دفاعی دانستند، اما وکلای متهم گفتند این مکالمات صرفاً خیال‌پردازی‌ها و پرسش‌هایی پراکنده بوده‌اند. هیئت منصفه نیز با رأی ۱۰ بر ۲ به نفع تبرئه، نتوانست درباره مجرم بودن او به توافق برسد و پرونده بدون حکم نهایی باقی ماند.
اهمیت این ماجرا فراتر از خود پرونده است. مکالمه با چت‌بات‌ها برخلاف گفت‌وگو با وکیل یا پزشک، معمولاً حمایت حقوقی ویژه‌ای ندارد و ممکن است در تحقیقات یا دعاوی قضایی مورد استفاده قرار گیرد. حتی حذف یک گفت‌وگو نیز همیشه به معنای پاک‌شدن فوری و کامل آن نیست؛ بنابراین بهتر است اطلاعات بسیار شخصی، محرمانه یا حساس را با دستیارهای عمومی هوش مصنوعی در میان نگذاریم.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#حریم_خصوصی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دستبرد ذره‌ذره به دارایی‌ها: کلاهبرداری پرواربندی را بشناسید
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 یک لینک فیشینگ چگونه ایجنت مخرب را وارد ChatGPT سازمانی می‌کرد؟
اخیرا یک مشکل امنیتی خطرناک در حساب‌های سازمانی چت‌جی‌پی‌تی کشف شده بود که به هکرها اجازه می‌داد یک جاسوس پنهان در حساب کاربران بسازند.
روش کار این حمله بسیار هوشمندانه بود. هکر یک ایمیل فریبنده حاوی یک لینک برای کارمند می‌فرستاد. با کلیک روی لینک، دستیار مخرب به صورت خودکار در پس‌زمینه شروع به کار می‌کرد و صندوق ایمیل کاربر را زیر نظر می‌گرفت. هر زمان که هکر ایمیلی با عنوان مشخص برای قربانی می‌فرستاد، این دستیار آن را به عنوان یک دستور می‌خواند، اطلاعات خواسته شده را جمع‌آوری می‌کرد و بدون اینکه کاربر متوجه شود، آنها را برای هکر ارسال می‌کرد.
خوشبختانه شرکت سازنده چت‌جی‌پی‌تی پس از اطلاع از این موضوع، در کمتر از چهار روز این نقص را برطرف کرد و کاربران نیازی به انجام کار خاصی برای رفع آن ندارند.
⛓ مطالعه کامل مطلب در نوشدارو
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چگونه یک لینک یوتیوب به کشف ارتباط شما و دوست‌تان منجر می‌شود؟
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چرا برخی توسعه‌دهندگان در حال فاصله گرفتن از گیت‌هاب هستند؟
گیت‌هاب همچنان بزرگ‌ترین پلتفرم میزبانی کد دنیا است، اما در سال‌های اخیر بخشی از جامعه متن‌باز به دنبال گزینه‌هایی مستقل‌تر مانند کدبرگ (Codeberg) و فورگِجو (Forgejo) رفته‌اند. این اتفاق هنوز یک مهاجرت گسترده نیست، اما نشان می‌دهد بخشی از جامعه متن‌باز درباره کنترل زیرساخت، استفاده از کدها در هوش مصنوعی و وابستگی به یک شرکت تجاری نگرانی‌های بیشتری پیدا کرده است.
گیت‌هاب صدها میلیون مخزن نرم‌افزاری را میزبانی می‌کند؛ اما نارضایتی‌ها در حال افزایش است. پروژه‌های شناخته‌شده‌ای در ماه‌های گذشته رسماً اعلام کرده‌اند که این پلتفرم را ترک می‌کنند و به سراغ گزینه‌های مستقل می‌روند. جدول زیر نمونه‌هایی از پروژه‌هایی را نشان می‌دهد که بخشی از توسعه یا میزبانی خود را به پلتفرم‌های دیگر منتقل کرده‌اند یا درباره این موضوع اطلاع‌رسانی کرده‌اند.
⛓ مطالعه مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#کسب_و_کار_آنلاین
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 اسپیکر هوشمند؛ تلاش اوپن‌ای‌آی (OpenAI) برای حضور فیزیکی در خانه‌ها
بر اساس گزارش‌های اخیر، شرکت اوپن‌ای‌آی (OpenAI) قصد دارد با تولید یک اسپیکر هوشمند شارژی و مجهز به قطعات مکانیکی متحرک، وارد بازار سخت‌افزار شود. این دستگاه برخلاف دستیارهای صوتی معمولی، دارای دوربین و حسگرهای محیطی است و با شخصیتی «شبیه به انسان» می‌تواند هم‌زمان به حرف کاربر گوش دهد و پاسخ دهد، بدون اینکه نیاز باشد منتظر پایان کامل صحبت‌های او بماند.
ورود به این حوزه در حالی اتفاق می‌افتد که بازار اسپیکرهای هوشمند سال‌هاست دچار رکود شده و آمار عرضه آنها از سال ۲۰۲۲ به شدت افت کرده است. در حال حاضر، بیشتر کاربران از این دستگاه‌ها صرفاً برای کارهای ساده‌ای مانند پخش موسیقی، بررسی آب‌وهوا یا تنظیم تایمر استفاده می‌کنند. برای شرکتی که پیش‌بینی می‌شود تا سال ۲۰۳۰ به سوددهی نرسد، سرمایه‌گذاری در چنین بازار کم‌رونقی یک ریسک بزرگ و حاشیه‌ای محسوب می‌شود.
با این حال، احتمالا هدف اصلی اوپن‌ای‌آی صرفاً فروش اسپیکر نیست؛ بلکه این شرکت تلاش می‌کند از وابستگی مطلق به گوشی‌های هوشمند، مرورگرها و محصولات سایر شرکت‌ها رها شود. تحلیلگران معتقدند این دستگاه کم‌هزینه‌ترین نقطه شروع برای حضور فیزیکی این شرکت در زندگی روزمره کاربران است تا بتواند بقای خود را در بازار پرهزینه و رقابتی هوش مصنوعی تضمین کند.
⛓ مطالعه کامل مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دستگیری مردی که عکس‌های خصوصی صدها زن را در اسنپ‌چت دزدید و با آنها داد و ستد کرد!
با اخباری که درباره ترفندهای فیشینگ و مهندسی اجتماعی می‌شنویم، تصورمان این است که کلاهبرداران معمولاً جز سرقت اطلاعات یا دارایی‌های ما، انگیزه‌ای برای ارسال پیام‌های دروغین ندارند. اما ماجرایی که اخیراً در پلتفرم اسنپ‌چت رقم خورده نشان می‌دهد که گاهی انگیزه‌های آنها شخصی‌تر و نامعمول‌تر از چیزیست که تصور می‌کنیم.
یک مرد ۲۷ ساله آمریکایی اخیراً به جرم هک کردن حساب اسنپ‌چت صدها زن و سرقت تصاویر بسیار خصوصی آنها، به ۷۶ ماه زندان محکوم شده است. او اعتراف کرده که بعد از نفوذ به حساب‌ها، عکس‌های برهنه و نیمه‌برهنه آنها را می‌دزدید، برای خودش نگه می‌داشت و گاهی هم آنها را می‌فروخت یا داد و ستد می‌کرد!
او در دوران قرنطینه کرونا، با استفاده از شماره‌های ناشناس اینترنتی برای بیش از ۱۵۰۰ زن پیام فرستاد و خودش را «تیم پشتیبانی اسنپ‌چت» جا زد. صدها نفر فریب این پیام‌های فیشینگ را خوردند و کد تایید ورود خود را برای او فرستادند. با همین ترفند ساده، او توانست به حساب حداقل ۵۱۷ زن دسترسی یابد و تصاویر خصوصی ده‌ها نفر از آنها را دانلود کند.
وکلای او در دادگاه ادعا کردند که وی از کارهای خود «به‌شدت پشیمان و شرمسار» است و این جرایم را صرفاً در دوران انزوا و تنهایی ناشی از قرنطینه خانگی کووید-۱۹ انجام داده است. با این حال، تحقیقات نشان داد که ماجرا به همین‌جا ختم نشده؛ او برخی از این عکس‌ها را می‌فروخت و حتی خدمات هک خود را در اینترنت تبلیغ می‌کرد.
در یک مورد به‌خصوص، یک مربی سابق دو و میدانی دانشگاه به او پول داده بود تا حساب دختران دانشجو و ورزشکاران تحت نظرش را هک کند. (خود این مربی هم به دلیل فریب زنان جوان و سرقت تصاویرشان، به ۵ سال زندان محکوم شده است).
در نهایت، این هکر جوان به اتهام کلاهبرداری رایانه‌ای، سرقت هویت و همچنین دروغگویی به پلیس درباره عدم ارتباط به محتوای پورنوگرافی (که در حساب‌های آنلاینش کشف شد) گناهکار شناخته شد و به زندان رفت. اما ماجرای او می‌تواند درسی برای همه ما باشد که تصاویر بسیار خصوصی را در هیچ پلتفرمی نگه نداریم و قابلیت بکاپ‌گیری خودکار تصاویر را هم در اپلیکیشن‌های گالری خاموش کنیم تا سال‌ها بعد از ثبت یک عکس، ناگهان با یک رخنه امنیتی گرفتار نشویم!
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web