14740
نوشدارویی برای شناخت بهتر کلاهبرداریهای اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 مایکروسافت جلوی نصب ویندوز کرکی را می‌گیرد، اما فقط در سازمان‌ها!
اگر کاربر عادی ویندوز ۱۱ هستید و در تیترها خوانده‌اید که مایکروسافت می‌خواهد جلوی فعال‌سازی غیرقانونی ویندوز را بگیرد، نگران نباشید! تغییر تازه‌ی مایکروسافت هیچ ارتباطی به کاربران عادی ندارد؛ بلکه به سرورهای ویژه‌ای مربوط می‌شود که شرکت‌ها و سازمان‌های بزرگ برای فعال‌سازی تعداد زیادی دستگاه از آن‌ها استفاده می‌کنند.
❗️ نکته مهم: نوشدارو به‌هیچ‌وجه استفاده از ابزارهای کرکی (که می‌توانند خطرات امنیتی متعدد داشته باشند) را توصیه و تشویق نمی‌کند. این خبر با درنظرگیری حقایق اقتصادی و قانونی و با هدف جلوگیری از نشر اطلاعات گمراه‌کننده نوشته شده است.
این سرورها از سیستمی به نام KMS یا «سرویس مدیریت کلید» بهره می‌گیرند. به‌جای اینکه شرکت مجبور شود لایسنس ویندوز را روی صدها کامپیوتر جداگانه فعال کند، یک سرور مرکزی در شبکه می‌گذارد و تمام دستگاه‌های سازمان برای تایید مجوز خود به آن متصل می‌شوند. مایکروسافت می‌گوید مهاجمان گاهی سرورهای KMS جعلی یا کپی‌شده می‌سازند تا دستگاه‌هایی را فعال کنند که مجوزی برای آن‌ها خریده نشده است.
برای سخت‌تر کردن این تقلب، مایکروسافت قابلیتی به نام KMS Hardware-Secured معرفی کرده که از TPM کمک می‌گیرد. TPM یک تراشه امنیتی سخت‌افزاری در کامپیوتر است که کلیدهای رمزنگاری را در محیطی محافظت‌شده نگه می‌دارد و ثابت می‌کند دستگاه همان سخت‌افزار مورد انتظار است و دستکاری نشده. در روش جدید، سرور KMS باید ابتدا با کمک TPM هویت و سلامت خود را به مایکروسافت ثابت کند؛ در غیر این صورت اجازه فعال کردن دستگاه‌های سازمان را نخواهد داشت.
⛓مطالعه مطلب در نوشدارو
✍️ شایان ضیایی
#خبر_و_تحلیل
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هوش مصنوعی پا به دنیای مردگان گذاشته؛ با «ربات سوگواری» آشنا شوید!
شنیدن دوباره‌ی صدای عزیزانِ از دست‌رفته تا همین چند سال پیش بیشتر به فیلم‌های علمی-تخیلی شبیه بود، اما امروز ابزارهایی به میان آمده‌اند که با زیر و رو کردن وویس‌های تلگرام و واتس‌اپ، پیام‌های متنی، عکس‌های اینستاگرام و ویدیوهای قدیمی، می‌توانند نسخه‌ای شبیه‌سازی‌شده از رفتگان ما بسازند؛ نسخه‌ای که پاسخ می‌دهد، با لحن آشنای خودشان شوخی می‌کند و خاطره می‌گوید!
این فناوری که «گریف‌بات» (Griefbot) یا «ربات سوگواری» نام گرفته، روی مرز باریک فناوری، روان‌شناسی و اخلاق قدم برمی‌دارد. برای عده‌ای، معجزه‌ای برای فرار از دلتنگی است و برای بسیاری دیگر، دستکاری مفهوم مرگ و سوگواری، با پیامدهایی خطرناک.
این ربات‌ها در واقع سیستم‌هایی متکی بر هوش مصنوعی هستند که برای تقلید صدا و شخصیت افراد طراحی شده‌اند. هرچه انسان‌ها ردپای دیجیتالِ بیشتری از خود به جا بگذارند، مواد اولیه‌ی بهتری برای ساخت این نسخه‌های دیجیتالی فراهم می‌کنند.
▪️ آیا این فناوری به داغدیده‌ها کمک می‌کند؟
روان‌شناسان می‌گویند رابطه‌ی ما با عزیزان‌مان پس از مرگ قطع نمی‌شود، بلکه شکل آن تغییر می‌کند. خیلی از ما هنوز در دلتنگی‌هایمان با آن‌ها حرف می‌زنیم یا به وویس‌های قدیمی گوش می‌دهیم.
ربات‌های سوگواری این روند را یک قدم جلوتر برده‌اند: حالا فرد متوفی هم «جواب» می‌دهد!
برای خیلی‌ها، شنیدن این صدای آشنا، مثل یک مسکن قوی برای درد دوری است. اما خطر بزرگی نیز در کمین است. وابستگی به این ربات‌ها می‌تواند پذیرش واقعیت مرگ را به تأخیر بیندازد و فرد را در یک توهم دیجیتال غرق کند. به همین دلیل روان‌شناسان هشدار می‌دهند که این ابزارها نباید جایگزین سوگواری طبیعی و حمایت‌های خانوادگی شوند.
⛓مطالعه کامل مطلب در نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 بیش از نیمی از کلاهبرداریهای رمزارزی از نوع «راگ‌پول» هستند
براساس گزارشی تازه، بیش از ۵۴ درصد از کلاهبرداریهای جدید دنیای کریپتو در دسته‌بندی «راگ‌پول» (Rug Pull) قرار می‌گیرند. این آمار نشان می‌دهد که روش‌های سنتی کلاهبرداری جای خود را به شیوه‌های پیچیده‌تری داده‌اند که تشخیص آن‌ها برای کاربران نیمه‌حرفه‌ای هم دشوار است.
در کلاهبرداری راگ‌پول، پروژه رمزاری مورد نظر در ابتدا کاملاً قانونی به نظر میرسد؛ نمودار قیمت صعودی است، حجم معاملات روزبه‌روز بیشتر می‌شود و شبکه‌های اجتماعی پروژه هم فعال و پرمخاطب است. اما خطر اصلی در کدهای پنهان «قرارداد هوشمند» است. سازندگان پروژه بعد از جذب سرمایه‌ی کافی، در یک لحظه از دسترسی‌های مخفی استفاده می‌کنند تا کل نقدینگی کاربران را به جیب بزنند.
دیگر شگرد رایج، «هانی‌پات» یا «ظرف عسل» نام دارد که حدود ۲۲ درصد از مجموع کلاهبرداریهای رمزارزی را به خود اختصاص داده است. در این روش، به‌راحتی می‌توانید توکن (نامعتبر) مورد نظرتان را بخرید، اما کدهای محدودکننده در قرارداد هوشمند، اجازه فروش آن را به شما نمی‌دهند. «توکن‌های جعلی» و «ایردراپ‌های ساختگی» هم هرکدام با سهم ۱۲ درصدی، از دیگر تهدیدات برجسته هستند.
علاوه بر کدهای مخرب در قراردادهای هوشمند، ابزارهای هوش مصنوعی نیز به کمک کلاهبرداران آمده‌اند. حالا ایمیل‌های فیشینگ، چت‌های پشتیبانی جعلی و تبلیغات شبکه‌های اجتماعی به‌قدری حرفه‌ای و موجه طراحی می‌شوند که تشخیص آن‌ها از سرویس‌های واقعی برای کاربران عادی بسیار دشوار شده است.
برای حفظ امنیت دارایی خود، تحقیق راجع به پروژه‌های رمزارزی را جدی بگیرید، صرفاً با تبلیغات یا توصیه‌ی دیگران سراغ سرمایه‌گذاری در پروژه‌های ناشناس نروید و پیش از خرید هر توکنی، قرارداد هوشمند آن را با ابزارهای امنیتی معتبر بررسی کنید.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ یونس مرادی
#ارزهای_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ساخت «کرم» مجهز به هوش مصنوعی برای نفوذ به کامپیوترها!
پژوهشگران نمونه‌ای آزمایشی از یک کرم رایانه‌ای مبتنی بر هوش مصنوعی ساخته‌اند که می‌تواند بدون هدایت مداوم مهاجم، شبکه را بررسی کند و برای نفوذ به هر دستگاه، روش متفاوتی انتخاب کند. برخلاف بسیاری از بدافزارهای معمول که دستورهای ثابتی را اجرا می‌کنند، این نمونه پس از شکست، شرایط هدف را دوباره تحلیل و مسیر حمله خود را اصلاح می‌کند.
این کرم از مدل‌های زبانی «وزن‌باز» استفاده می‌کند؛ مدل‌هایی که می‌توانند بدون اتصال به اینترنت یا سرویس ابری روی دستگاه آلوده اجرا شوند. سیستم‌های قدرتمندتر، به‌ویژه دستگاه‌های دارای پردازنده گرافیکی، حتی می‌توانند توان پردازشی لازم را برای ادامه فعالیت بدافزار و کمک به نفوذ به سیستم‌های ضعیف‌تر فراهم کنند.
نمونه توسعه‌یافته در دانشگاه تورنتو در ۴۴ درصد تلاش‌های خود موفق به نفوذ شد و طی یک هفته کنترل حدود ۷۴ درصد از میزبان‌های شبکه آزمایشی را به دست گرفت. این کرم در برخی سناریوها توانست علت شکست را تشخیص دهد، کد یا تنظیمات خود را تغییر دهد و از اطلاعات عمومی مربوط به آسیب‌پذیری‌های شناخته‌شده برای طراحی روش نفوذ استفاده کند.
این بدافزار فعلاً فقط در محیط‌های ایزوله دانشگاهی آزمایش شده، اما پژوهشگران هشدار می‌دهند که بدافزارهای آینده می‌توانند توانایی بیشتری در برنامه‌ریزی، استفاده از ابزار و سازگار شدن با موانع امنیتی داشته باشند. در چنین شرایطی، نصب وصله‌ها همچنان ضروری است، اما دفاع سایبری باید علاوه بر جلوگیری از نفوذ، بر محدود کردن دسترسی‌ها، کنترل گسترش حمله و کاهش خسارت پس از ورود بدافزار نیز تمرکز کند.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#سواد_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 با فشار کاربران و مایکروسافت: نمایش تبلیغات اسپم روی مانیتورهای ال‌جی متوقف می‌شود
هفته گذشته در نوشدارو خواندیم که بعضی کاربران ویندوز ۱۱ متوجه شده‌اند مانیتورهای «ال‌جی» بی‌خبر روی ویندوز برنامه نصب می‌کنند و تبلیغ آنتی‌ویروس نشان می‌دهند. حالا بعد از اعتراض و فشار مداوم کاربران و مایکروسافت (مالک اکوسیستم ویندوز)، ال‌جی تصمیم گرفته انتشار نرم‌افزار مورد نظر و نمایش تبلیغات را متوقف کند.
این مشکل عمدتاً در مانیتورهای جدیدتر ال‌جی به چشم می‌خورد. هنگامی که مانیتور به کامپیوتر ویندوز ۱۱ متصل می‌شود، برنامه‌ای به نام «LG Monitor App Installer» بدون اجازه‌ی کاربر نصب می‌شود و شروع به نمایش تبلیغات اسپم و ناخواسته‌ی آنتی‌ویروس مک‌آفی می‌کند!
خوب است بدانید «اپلیکیشن اسپم» به برنامه‌ای گفته می‌شود که معمولاً بدون اجازه‌ی کاربر روی کامپیوتر نصب می‌شود. این برنامه‌ها جدا از اینکه پیام‌های آزاردهنده برای کاربر می‌فرستند، ریسک‌های امنیتی متعدد به همراه می‌آورند و اساساً حق طبیعی کاربران برای کنترل داشتن کامل بر تمام اجزای سیستم شخصی را نقض می‌کنند.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 پدیده «سایت‌های دوپامین»؛ ترند عجیب در کره جنوبی
نصفه‌شب است و بدجوری هوس پیتزا کرده‌اید. گوشی را برمی‌دارید، غذا را انتخاب می‌کنید، آدرس میدهید و دکمه پرداخت را می‌زنید. پیک روی نقشه به سمت شما می‌آید، اما وقتی در را باز می‌کنید هیچ‌کس آنجا نیست! نترسید، کسی از شما کلاهبرداری نکرده است. در عوض پیامی روی گوشی می‌آید که می‌گوید شما همین الان از مصرف دو هزار کالری جلوگیری کردید و کلی پول پس‌انداز کردید. این یک تجربه واقعی از پلتفرم‌های جدیدی در کره جنوبی است که لذت خرید را بدون خرج کردن حتی یک ریال به شما هدیه می‌دهند.
پشت این ایده عجیب، یک جوان بیست و هفت ساله کره‌ای است که خودش اسیر وسوسه سفارش‌های آخر شب بود. او سایتی دقیقا شبیه اپلیکیشن‌های واقعی ساخت تا فقط وانمود کند غذا سفارش می‌دهد، اما حالا هفته‌ای سی هزار نفر از این سایت استفاده می‌کنند. این ایده آن‌قدر گرفت که حالا فروشگاه‌های آنلاین خیالی دیگری هم ساخته شده‌اند. مثلا می‌توانید در آن‌ها محصولی عجیب به نام «چسب ترمیم دوستی‌های ازدست‌رفته» را به سبد خریدتان اضافه کنید، پول خیالی بپردازید و حتی برایش نقد و بررسی بنویسید.
اما چرا چنین سایت‌هایی پرطرفدار شده‌اند؟ روان‌شناسان می‌گویند مغز ما فقط به دنبال هیجان ناشی از خرید کردن است. در دنیای امروز که شبکه‌های اجتماعی و تبلیغات دائما ما را به سمت مصرف‌گرایی و خرید بیشتر هل می‌دهند، افراد معمولا بعد از پول خرج کردن دچار عذاب وجدان و پشیمانی می‌شوند. این سایت‌های جعلی که به «سایت‌های دوپامین» معروف شده‌اند، راهکار هوشمندانه‌ای هستند تا بدون از دست دادن پول و احساس پشیمانی، نیاز روانی ما به خرید کردن و هیجانِ آن کاملا برطرف شود.
⛓ مطالعه کامل مطلب در نوشدارو
#خبر_و_تحلیل
#خرید_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مراقب نسخه جعلی Claude Desktop در تبلیغات بینگ باشید
پژوهشگران امنیت سایبری از کشف یک کارزار مخرب خبر داده‌اند که کاربرانی را که به دنبال دانلود نسخه دسکتاپ هوش مصنوعی کلود هستند، هدف قرار می‌دهد. در این حمله، هکرها با خرید تبلیغات در موتور جستجوی بینگ، کاربران را به یک صفحه جعلی که با سوءاستفاده از قابلیت عمومی «Claude Artifacts»، روی دامنه رسمی کلود ساخته شده، هدایت می‌کنند. کاربر با اعتماد به آدرس معتبر سایت، فایل نصب‌کننده تقلبی را دانلود و اجرا می‌کند.
بدافزاری که از این طریق روی سیستم قربانی نصب می‌شود، یک تروجان خطرناک است که دو هدف اصلی سرقت اطلاعات و کنترل از راه دور را دنبال می‌کند. این بدافزار پس از مخفی کردن خود در سیستم، اقدام به سرقت رمزهای عبور مرورگرها، اطلاعات بانکی و حساب‌های کاربری در پیام‌رسان‌هایی مانند تلگرام و دیسکورد می‌کند. علاوه بر این، به مهاجمان اجازه می‌دهد تا بدون جلب توجه کاربر، کنترل کامل سیستم را از راه دور به دست بگیرند.
بر اساس گزارش شرکت امنیتی هانترس، شرکت آنتروپیک این صفحه جعلی را پاک کرده است؛ اما پیش از حذف شدن، این صفحه بیش از ۷۱۰۰ بار دیده شد. همچنین تنها در فاصله دو روز، آلودگی‌های مرتبط با این کارزار در دست‌کم ۲۹ سازمان مختلف شناسایی شد.
⛓ مطالعه کامل مطلب در نوشدارو
مطلب پیشنهادی:
⛓ کلاهبرداری در صفحه اول گوگل؛ چطور در دام سایت‌های تقلبی نیفتیم؟
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گوگل حالا اجازه می‌دهد با یک ویدئوی سلفی وارد حساب کاربری خود شوید
گوگل به‌تازگی قابلیت جدیدی به نام «ویدئوی سلفی» را برای دسترسی اضطراری و بازیابی حساب‌های کاربری معرفی کرده است. در این روش، شما ابتدا یک ویدئوی کوتاه از زوایای مختلف چهره خود ثبت می‌کنید. اگر روزی دسترسی به حسابتان قطع شود، سیستم برای تایید هویت از شما می‌خواهد یک ویدئوی زنده با حرکات ساده سر ضبط کنید. این فرآیند به گوگل ثابت می‌کند که یک انسان واقعی در حال تلاش برای ورود است و امکان فریب سیستم با عکس‌های ثابت یا ویدئوهای جعلی (دیپ‌فیک) وجود ندارد.
از آنجا که باید بتوانید از هر دستگاهی وارد حساب گوگل خود شوید، این ویدئو به‌صورت کاملا رمزنگاری‌شده در سرورهای ابری گوگل نگهداری می‌شود. با این حال، حریم خصوصی شما حفظ خواهد شد؛ گوگل این داده‌ها را صرفا برای کمک به ورود شما استفاده می‌کند و هر زمان که اراده کنید، می‌توانید با مراجعه به تنظیمات حساب کاربری، ویدئوی ثبت‌شده را برای همیشه حذف کنید.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هوش مصنوعی به سلاح ژئوپلیتیک تبدیل می‌شود؟ هشدار تازه اروپا
در اواسط سال ۲۰۲۶، تصمیم ناگهانی دولت آمریکا برای مسدود کردن دسترسی کاربران بین‌المللی به مدل‌های پیشرفته هوش مصنوعی شرکت آنتروپیک (مانند Fable 5)، شوک بزرگی به دنیای فناوری وارد کرد. واشنگتن این اقدام بی‌سابقه را با استناد به نگرانی‌های امنیت ملی و جلوگیری از سوءاستفاده سایبری رقبا توجیه کرد؛ اما این اتفاق برای مقامات اروپایی معنای بسیار خطرناک‌تری داشت؛ زنگ خطری که نشان می‌داد تکیه مطلق بر زیرساخت‌های فناوری آمریکا می‌تواند در بزنگاه‌های حساس، به قیمت از دست رفتن کامل امنیت و استقلال قاره سبز تمام شود.
با این رویداد، هوش مصنوعی رسما از یک ابزار ساده نرم‌افزاری به یک «سلاح ژئوپلیتیک» و دارایی راهبردی در قرن جدید تغییر ماهیت داد. مقامات ارشد اتحادیه اروپا به این باور رسیدند که کشورهایی که قدرت محدود کردن دسترسی دیگران به مدل‌های پیشرفته هوش مصنوعی را دارند، اهرم فشار فوق‌العاده قدرتمندی در سطح بین‌المللی به دست آورده‌اند که فراتر از اقتصاد عمل می‌کند. درست مانند محدودیت‌های گذشته در صادرات تراشه، انحصار در هوش مصنوعی می‌تواند جهان را به دو دسته کشورهای برخوردار از فناوری و کشورهای محروم و وابسته تقسیم کند؛ نقطه‌ضعف بزرگی که اروپا متوجه شد در معادلات قدرت جهانی، دیگر نمی‌تواند آن را نادیده بگیرد.
برای خنثی کردن اثر این سلاح جدید، اروپا پادزهر «بسته حاکمیت فناوری» را به کار گرفته است تا وابستگی راهبردی خود را به واشنگتن کاهش دهد. اتحادیه اروپا با تدوین قوانین تازه و حمایت ویژه از شرکت‌های بومی هوش مصنوعی و خدمات ابری مانند میسترال، قصد دارد ظرفیت مراکز داده خود را در پنج تا هفت سال آینده حداقل سه برابر کند. هدف نهایی این است که اروپا سهم اصلی توسعه هوش مصنوعی را در داخل مرزهای خود به دست بگیرد تا در آینده، هیچ قانون خارجی و تنش سیاسی نتواند امنیت داده‌ها و خدمات دیجیتال این قاره را به گروگان بگیرد.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 رفع نقص امنیتی افزونه «ادوبی آکروبات» (Adobe Acrobat) که اطلاعات واتس‌اپ کاربر را فاش می‌کرد
پژوهشگران حوزه امنیت سایبری به‌تازگی آسیب‌پذیری مهمی را در افزونه مرورگر «ادوبی آکروبات» (Adobe Acrobat) شناسایی کرده‌اند که می‌توانست منجر به افشای اطلاعات کاربران در واتس‌اپ وب شود. در این سناریو، چنانچه کاربر با افزونه فعال، وارد یک وب‌سایت مخرب می‌شد، مهاجمان امکان استخراج متن چت‌ها و پیام‌های در حال نمایش را پیدا می‌کردند. شایان ذکر است که این نقص امنیتی، رمزنگاری سرتاسری واتس‌اپ را نقض نمی‌کرد، بلکه صرفاً به داده‌های رمزگشایی‌شده‌ای که روی مرورگر کاربر نمایش داده می‌شد، دسترسی می‌یافت.
با وجود گستردگی کاربران این افزونه، دامنه این خطر محدود بوده و در حال حاضر برطرف شده است. این آسیب‌پذیری هیچ‌گونه ارتباطی با امنیت اپلیکیشن موبایل واتس‌اپ نداشته و منحصراً کاربران نسخه وب روی مرورگر کروم را تهدید می‌کرد. علاوه بر این، سوءاستفاده از این نقص به‌صورت خودکار امکان‌پذیر نبود و مهاجمان برای اجرای حمله، نیازمند فریب کاربر جهت کلیک روی لینک و ورود به سایت مخرب بودند. شرکت ادوبی پس از دریافت گزارش‌های امنیتی، با انتشار یک به‌روزرسانی، این حفره را به‌طور کامل مسدود کرده است.
کاربرانی که از افزونه ادوبی آکروبات در مرورگر کروم استفاده می‌کنند، باید با مراجعه به بخش مدیریت افزونه‌ها، از ارتقای آن به نسخه جدید (۲۶.۵.۲.۳) اطمینان حاصل کنند.
در نهایت این اتفاق یادآوری مهمی برای دو قاعده‌ی امنیتی است: اول اینکه هرگز روی لینک‌های ناشناس و مشکوک کلیک نکنید و دوم اینکه مرورگر خود را خلوت نگه دارید؛ یعنی هر افزونه‌ای که به آن نیاز مبرم ندارید را حذف یا غیرفعال کنید تا راه نفوذ هکرها بسته بماند.
⛓ مطالعه کامل مطلب در نوشدارو
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مدیرعامل مایکروسافت: هنگام کار با هوش مصنوعی دو بار هزینه میدهید
مدل‌های هوشمند خود برای باخبر شدن از اسرار سازمانی مشتریان استفاده می‌کنند؛ سپس از همین اطلاعات برای تعلیم مدل‌های هوش مصنوعی پیشرفته‌تر کمک می‌گیرند.
نادلا در بخشی از این پست شخصی می‌نویسد:
«شما در واقع دو بار بابت هوش [مصنوعی] هزینه میدهید، یک بار با پول و یک بار با چیزی بسیار ارزشمند‌تر: دانش اختصاصی خودتان که باعث می‌شود آن هوش [مصنوعی] کاربردی شود. هرچه به دنبال عملکرد بهتر مدل باشید، بخش بیشتری از دانش خود را باید به آن تزریق کنید.»
مدیرعامل مایکروسافت در اصل می‌گوید شرکت‌های فعال در حوزه AI، اطلاعات سازمانی و حساس مشتریان خود را گردآوری می‌کنند تا مدل‌هایی ارزان‌قیمت‌تر تعلیم دهند و بعد همان مدل‌ها را در اختیار رقبای مشتریان‌شان می‌گذارند. این هشدارها در حالی مطرح می‌شود که خود مایکروسافت هم چند ماه پیش با اتهام تفتیش پنهان مرورگر کاربران و جمع‌آوری اطلاعات حساس مواجه شده بود.
⛓ مطالعه مطلب در نوشدارو
✍️ شایان ضیایی
#کسب_و_کار_آنلاین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دستگیری هکر استیم: انتشار بازی‌های آلوده برای سرقت اطلاعات کاربران!
برای گیمرها، استیم (Steam) همیشه پلتفرمی امن و قابل‌اعتماد بوده است؛ اما اخیراً یک جوان ۲۱ ساله آمریکایی نشان داد که حتی این فروشگاه هم نفوذپذیر است. این هکر با سرقت هویت افراد دیگر، حساب‌های توسعه‌دهنده جعلی در استیم ساخت و بین سال‌های ۱۴۰۳ تا ۱۴۰۴، چندین بازی مستقل (Indie) و رایگان را منتشر کرد. این بازی‌ها در ظاهر کاملاً سالم و قابل بازی بودند، اما در کدهای پس‌زمینه آن‌ها بدافزارهای خطرناکی پنهان شده بود که منتظر فرصتی برای نفوذ به سیستم بودند.
روش کار این هکر بسیار هوشمندانه بود؛ او ربات‌هایی را در دیسکورد و تلگرام فعال کرده بود تا گیمرهایی که دارایی دیجیتال یا رمزارز داشتند را شناسایی و به دانلود بازی‌هایی به نام‌های PirateFi ،BlockBlasters و Lunara ترغیب کنند. او حتی در یک مورد، بازی معتبر دیگری به نام Chemia را دستکاری و آلوده کرد! به محض نصب بازی، بدافزارهای «سارق اطلاعات» فعال می‌شدند و به صورت پنهانی، رمزهای عبور، کوکی‌های مرورگر و کلیدهای کیف پول رمزارز گیمرها را می‌دزدیدند. نتیجه این تله، آلودگی ۸ هزار سیستم و سرقت ۲۲۰ هزار دلار از ۸۰ کیف پول دیجیتال بود.
اما جذاب‌ترین بخش ماجرا، نحوه دستگیری این هکر (زئیر ویلکینز) است. او با وجود تمام مهارت‌هایش، یک اشتباه مهلک انجام داد. ویلکینز برای نقد کردن پول‌های سرقتی، رمزارزها را به بیش از ۱۵۰ گیفت‌کارتِ اپلیکیشن سفارش غذای «اوبر ایتس» (Uber Eats) تبدیل کرد. ماموران FBI با ردیابی مسیر بلاکچین و استعلام آدرس‌های ارسال غذا از شرکت اوبر، مستقیماً به خوابگاه دانشجویی و خانه پدری او در فلوریدا رسیدند و با ضبط لپ‌تاپ و کیف پول‌های سخت‌افزاری‌اش، او را دستگیر کردند.
این پرونده یک درس امنیتی بزرگ برای جامعه گیمرهایی است که معمولاً در دیسکورد و تلگرام فعال هستند و به بازی‌های رایگان یا مستقل استیم علاقه دارند. مجرمان سایبری امروزه به جای هک کردن مستقیم سیستم‌ها، از «مهندسی اجتماعی» استفاده می‌کنند تا خود شما با دست خودتان بدافزار را نصب کنید. بنابراین، حتی در پلتفرم‌های شناخته‌شده‌ای مثل استیم، پیش از دانلود بازی‌های ناشناس حتماً سابقه سازنده را بررسی کنید و هرگز به لینک‌های پیشنهادی افراد ناشناس در دیسکورد برای تست بازی‌های جدید اعتماد نکنید.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 شرکت OpenAI: هک شدن سایت هاگینگ‌فیس کار مدل فراری ما بود!
پریروز خبر هک شدن پلتفرم هاگینگ‌فیس (Hugging Face) توسط یک ایجنت هوش مصنوعی سروصدای زیادی به پا کرد و ما در نوشدارو هم به آن پرداختیم.
در آن زمان هنوز مشخص نشده بود که چه مدلی و چطور برای نفوذ به این سیستم مورد استفاده قرار گرفته است.
حالا داستان بسیار جالب شده چون شرکت OpenAI اعلام کرده که مدل‌های این شرکت از جمله GPT‑5.6 Sol و یکی از مدل‌های منتشر نشده‌اش در هک هاگینگ‌فیس نقش داشته‌اند!
نکته‌ی اصلی اینجا است که نفوذ به هاگینگ‌فیس توسط هکرها صورت نگرفته و به نظر میرسد که خود مدل جی‌پی‌تی در یک فاز تست و بررسی سایت هاگینگ‌فیس را هک کرده است.
اما هنوز به بخش جالب‌تر داستان نرسیده‌ایم:
شرکت OpenAI می‌گوید در حال تست یک مدل جدید بوده که هنوز در دسترس عموم قرار نگرفته. این مدل داخل یک سندباکس (فضای بسته) در حال تست و اجرا بوده اما خودش توانسته از نرم‌افزار سندباکس فرار کند، به اینترنت دسترسی پیدا کرده و پلتفرم هاگینگ‌فیس را هدف قرار دهد!
سم آلتمن مدیرعامل OpenAI در توییتر نوشته که ما در جریان تست‌هایمان با یک رخداد امنیتی جدی مواجه شدیم!
شرکت OpenAI اعلام کرده که کارگروهی مشترک با شرکت هاگینگ‌فیس جهت حل و فصل مشکل تشکیل داده است.
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 اگر به تقلب با هوش مصنوعی متهم شدیم، چه کنیم؟
اگر بعد از تحویل امتحان، مقاله یا پایان‌نامه به استفاده غیرمجاز از هوش مصنوعی متهم شدید، ابتدا قوانین درس و آیین‌نامه دانشگاه یا مدرسه را بررسی کنید. گاهی کاری که فقط «کمک گرفتن» به نظر میرسد، مثل تحویل متن تولیدشده توسط چت‌بات، وارد کردن سؤال‌های امتحان در هوش مصنوعی یا استفاده از ابزارهای ممنوع، طبق مقررات تقلب محسوب می‌شود؛ حتی اگر قصد فریب نداشته باشید.
اگر مطمئن هستید کار را خودتان انجام داده‌اید، با خشم و حالت تدافعی پاسخ ندهید. آرام و محترمانه توضیح دهید که روند نگارش چگونه بوده و پیشنهاد دهید به‌صورت حضوری یا شفاهی از کارتان دفاع کنید. همچنین تاریخچه ویرایش فایل، نسخه‌های اولیه، یادداشت‌های دستی، منابع و هر مدرکی را که نشان می‌دهد متن به‌تدریج توسط خودتان نوشته شده، جمع‌آوری و نگهداری کنید.
اتهام تقلب ممکن است روی پرونده آموزشی، ادامه تحصیل یا حتی فرصت‌های شغلی آینده اثر بگذارد؛ بنابراین با روند رسیدگی و حقوق خود آشنا شوید و در صورت نیاز از استاد مورد اعتماد، خانواده، مشاور دانشگاه یا وکیل کمک بگیرید. اگر بی‌گناه هستید، فقط برای گرفتن مجازات سبک‌تر تخلف را نپذیرید. آرامش، شناخت قوانین و ارائه شواهد روشن، بهترین ابزارهای دفاع از شما هستند.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ۹ کلاهبرداری رایج در بازار ارز دیجیتال و روش‌های جلوگیری از آن
هرقدر یک شهر بزرگ‌تر و پرزرق‌وبرق‌تر می‌شود، جیب‌برهایش هم حرفه‌ای‌تر می‌شوند. بازار ارزهای دیجیتال هم دقیقا همین‌طور است. برآورد می‌شود کلاهبرداران در سال ۲۰۲۵ بیش از ۱۷ میلیارد دلار رمزارز از قربانیان دریافت کرده باشند.
تله‌های سارقان با ورود هوش مصنوعی چنان واقعی شده که تشخیص آن‌ها دیگر به این راحتی‌ها نیست. در این مطلب می‌بینیم که شکارچیان ارز دیجیتال از چه شیوه‌هایی استفاده می‌کنند، چه کسانی بیشتر در معرض خطرند و برای حفظ سرمایه‌تان باید چه کار کنید.
⛓ مطالعه مطلب در نوشدارو
✍️ یونس مرادی
#انواع_کلاهبرداری
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 فرهنگ پنهان برادری در دنیای برنامه‌نویسی!
#زنان_و_فناوری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ۱۰ تغییر ساده که گوشی سامسونگ شما را سریع‌تر و امن‌تر می‌کنند
گوشی‌های سامسونگ با امکانات زیادی عرضه می‌شوند، اما تنظیمات پیش‌فرض همیشه بهترین انتخاب نیستند. با چند تغییر ساده در رابط کاربری One UI می‌توانید اعلان‌های مزاحم را کمتر کنید، حریم خصوصی را افزایش دهید، برنامه‌های اضافی را کنار بگذارید و تجربه روان‌تری از گوشی داشته باشید.
۱. تغییر ظاهر اعلان‌های مزاحم
۲. پنهان کردن پیام‌های مهم از صفحه‌ی قفل
۳. حذف برنامه‌های اضافی
۴. تغییر عملکرد دکمه‌ی پاور
و...
نسخه کامل مطلب را همراه با راهنمای فعال‌سازی هر تنظیم در نوشدارو بخوانید:
⛓ مطالعه کامل مطلب در نوشدارو
✍️ یونس مرادی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کد تایید پلتفرم‌های اقساطی را تحویل دیگران ندهید؛ کلاهبردار با اعتبار شما خرید می‌کند
کلاهبرداران در یک ترفند فیشینگ تازه، با کاربران پلتفرم‌های خرید اقساطی مانند «دیجی‌کالا» و «اسنپ‌پی» تماس می‌گیرند و به بهانه‌هایی مثل برنده‌شدن در قرعه‌کشی، دریافت جایزه یا تکمیل ثبت‌نام، از آن‌ها می‌خواهند کد تایید ارسالی به تلفن همراه‌شان را بخوانند. اما این کد در واقع کلید ورود به حساب کاربر است و با تحویل آن، مجرم می‌تواند کنترل حساب و اعتبار خرید اقساطی شخص را به دست بگیرد.
پس از ورود، کلاهبردار ممکن است تا سقف اعتبار موجود، از فروشگاه‌ها خرید کند و بدهی آن برای صاحب واقعی حساب باقی بماند. باید توجه داشت هیچ پشتیبان، فروشگاه یا برگزارکننده قرعه‌کشی معتبری، کد ورود و احراز هویت شما را تلفنی درخواست نمی‌کند.
بنابراین هر پیامکی که در آن نوشته شده «این کد را در اختیار دیگران قرار ندهید» را جدی بگیرید؛ حتی اگر فرد تماس‌گیرنده نام و برخی اطلاعات شخصی‌تان را می‌دانست و یا تهدید می‌کرد که حسابتان مسدود می‌شود!
#انواع_کلاهبرداری
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی تاریخچه‌ی مکالمات با چت‌جی‌پی‌تی در پرونده‌ی دادگاه رو می‌شود
در پرونده‌ای مربوط به دو آتش‌سوزی در کالیفرنیا، دادستان‌ها بخشی از تاریخچه گفت‌وگوهای متهم با چت‌جی‌پی‌تی را به‌عنوان مدرکی برای بررسی انگیزه او ارائه کردند. متهم در زمان وقوع حریق پرسیده بود آیا فردی در برابر آتشی که با سیگار خودش آغاز شده مسئول است و پیش‌تر نیز بارها از هوش مصنوعی خواسته بود تصاویر شهرها و جنگل‌های در حال سوختن را تولید کند.
دادستان‌ها این گفت‌وگوها را نشانه‌ای از برنامه‌ریزی یا تلاش برای ساختن روایت دفاعی دانستند، اما وکلای متهم گفتند این مکالمات صرفاً خیال‌پردازی‌ها و پرسش‌هایی پراکنده بوده‌اند. هیئت منصفه نیز با رأی ۱۰ بر ۲ به نفع تبرئه، نتوانست درباره مجرم بودن او به توافق برسد و پرونده بدون حکم نهایی باقی ماند.
اهمیت این ماجرا فراتر از خود پرونده است. مکالمه با چت‌بات‌ها برخلاف گفت‌وگو با وکیل یا پزشک، معمولاً حمایت حقوقی ویژه‌ای ندارد و ممکن است در تحقیقات یا دعاوی قضایی مورد استفاده قرار گیرد. حتی حذف یک گفت‌وگو نیز همیشه به معنای پاک‌شدن فوری و کامل آن نیست؛ بنابراین بهتر است اطلاعات بسیار شخصی، محرمانه یا حساس را با دستیارهای عمومی هوش مصنوعی در میان نگذاریم.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#حریم_خصوصی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دستبرد ذره‌ذره به دارایی‌ها: کلاهبرداری پرواربندی را بشناسید
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 یک لینک فیشینگ چگونه ایجنت مخرب را وارد ChatGPT سازمانی می‌کرد؟
اخیرا یک مشکل امنیتی خطرناک در حساب‌های سازمانی چت‌جی‌پی‌تی کشف شده بود که به هکرها اجازه می‌داد یک جاسوس پنهان در حساب کاربران بسازند.
روش کار این حمله بسیار هوشمندانه بود. هکر یک ایمیل فریبنده حاوی یک لینک برای کارمند می‌فرستاد. با کلیک روی لینک، دستیار مخرب به صورت خودکار در پس‌زمینه شروع به کار می‌کرد و صندوق ایمیل کاربر را زیر نظر می‌گرفت. هر زمان که هکر ایمیلی با عنوان مشخص برای قربانی می‌فرستاد، این دستیار آن را به عنوان یک دستور می‌خواند، اطلاعات خواسته شده را جمع‌آوری می‌کرد و بدون اینکه کاربر متوجه شود، آن‌ها را برای هکر ارسال می‌کرد.
خوشبختانه شرکت سازنده چت‌جی‌پی‌تی پس از اطلاع از این موضوع، در کمتر از چهار روز این نقص را برطرف کرد و کاربران نیازی به انجام کار خاصی برای رفع آن ندارند.
⛓ مطالعه کامل مطلب در نوشدارو
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چگونه یک لینک یوتیوب به کشف ارتباط شما و دوست‌تان منجر می‌شود؟
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چرا برخی توسعه‌دهندگان در حال فاصله گرفتن از گیت‌هاب هستند؟
گیت‌هاب همچنان بزرگ‌ترین پلتفرم میزبانی کد دنیا است، اما در سال‌های اخیر بخشی از جامعه متن‌باز به دنبال گزینه‌هایی مستقل‌تر مانند کدبرگ (Codeberg) و فورگِجو (Forgejo) رفته‌اند. این اتفاق هنوز یک مهاجرت گسترده نیست، اما نشان می‌دهد بخشی از جامعه متن‌باز درباره کنترل زیرساخت، استفاده از کدها در هوش مصنوعی و وابستگی به یک شرکت تجاری نگرانی‌های بیشتری پیدا کرده است.
گیت‌هاب صدها میلیون مخزن نرم‌افزاری را میزبانی می‌کند؛ اما نارضایتی‌ها در حال افزایش است. پروژه‌های شناخته‌شده‌ای در ماه‌های گذشته رسماً اعلام کرده‌اند که این پلتفرم را ترک می‌کنند و به سراغ گزینه‌های مستقل می‌روند. جدول زیر نمونه‌هایی از پروژه‌هایی را نشان می‌دهد که بخشی از توسعه یا میزبانی خود را به پلتفرم‌های دیگر منتقل کرده‌اند یا درباره این موضوع اطلاع‌رسانی کرده‌اند.
⛓ مطالعه مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#کسب_و_کار_آنلاین
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 اسپیکر هوشمند؛ تلاش اوپن‌ای‌آی (OpenAI) برای حضور فیزیکی در خانه‌ها
بر اساس گزارش‌های اخیر، شرکت اوپن‌ای‌آی (OpenAI) قصد دارد با تولید یک اسپیکر هوشمند شارژی و مجهز به قطعات مکانیکی متحرک، وارد بازار سخت‌افزار شود. این دستگاه برخلاف دستیارهای صوتی معمولی، دارای دوربین و حسگرهای محیطی است و با شخصیتی «شبیه به انسان» می‌تواند هم‌زمان به حرف کاربر گوش دهد و پاسخ دهد، بدون اینکه نیاز باشد منتظر پایان کامل صحبت‌های او بماند.
ورود به این حوزه در حالی اتفاق می‌افتد که بازار اسپیکرهای هوشمند سال‌هاست دچار رکود شده و آمار عرضه آن‌ها از سال ۲۰۲۲ به شدت افت کرده است. در حال حاضر، بیشتر کاربران از این دستگاه‌ها صرفاً برای کارهای ساده‌ای مانند پخش موسیقی، بررسی آب‌وهوا یا تنظیم تایمر استفاده می‌کنند. برای شرکتی که پیش‌بینی می‌شود تا سال ۲۰۳۰ به سوددهی نرسد، سرمایه‌گذاری در چنین بازار کم‌رونقی یک ریسک بزرگ و حاشیه‌ای محسوب می‌شود.
با این حال، احتمالا هدف اصلی اوپن‌ای‌آی صرفاً فروش اسپیکر نیست؛ بلکه این شرکت تلاش می‌کند از وابستگی مطلق به گوشی‌های هوشمند، مرورگرها و محصولات سایر شرکت‌ها رها شود. تحلیلگران معتقدند این دستگاه کم‌هزینه‌ترین نقطه شروع برای حضور فیزیکی این شرکت در زندگی روزمره کاربران است تا بتواند بقای خود را در بازار پرهزینه و رقابتی هوش مصنوعی تضمین کند.
⛓ مطالعه کامل مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دستگیری مردی که عکس‌های خصوصی صدها زن را در اسنپ‌چت دزدید و با آن‌ها داد و ستد کرد!
با اخباری که درباره ترفندهای فیشینگ و مهندسی اجتماعی می‌شنویم، تصورمان این است که کلاهبرداران معمولاً جز سرقت اطلاعات یا دارایی‌های ما، انگیزه‌ای برای ارسال پیام‌های دروغین ندارند. اما ماجرایی که اخیراً در پلتفرم اسنپ‌چت رقم خورده نشان می‌دهد که گاهی انگیزه‌های آن‌ها شخصی‌تر و نامعمول‌تر از چیزیست که تصور می‌کنیم.
یک مرد ۲۷ ساله آمریکایی اخیراً به جرم هک کردن حساب اسنپ‌چت صدها زن و سرقت تصاویر بسیار خصوصی آن‌ها، به ۷۶ ماه زندان محکوم شده است. او اعتراف کرده که بعد از نفوذ به حساب‌ها، عکس‌های برهنه و نیمه‌برهنه آن‌ها را می‌دزدید، برای خودش نگه می‌داشت و گاهی هم آن‌ها را می‌فروخت یا داد و ستد می‌کرد!
او در دوران قرنطینه کرونا، با استفاده از شماره‌های ناشناس اینترنتی برای بیش از ۱۵۰۰ زن پیام فرستاد و خودش را «تیم پشتیبانی اسنپ‌چت» جا زد. صدها نفر فریب این پیام‌های فیشینگ را خوردند و کد تایید ورود خود را برای او فرستادند. با همین ترفند ساده، او توانست به حساب حداقل ۵۱۷ زن دسترسی یابد و تصاویر خصوصی ده‌ها نفر از آن‌ها را دانلود کند.
وکلای او در دادگاه ادعا کردند که وی از کارهای خود «به‌شدت پشیمان و شرمسار» است و این جرایم را صرفاً در دوران انزوا و تنهایی ناشی از قرنطینه خانگی کووید-۱۹ انجام داده است. با این حال، تحقیقات نشان داد که ماجرا به همین‌جا ختم نشده؛ او برخی از این عکس‌ها را می‌فروخت و حتی خدمات هک خود را در اینترنت تبلیغ می‌کرد.
در یک مورد به‌خصوص، یک مربی سابق دو و میدانی دانشگاه به او پول داده بود تا حساب دختران دانشجو و ورزشکاران تحت نظرش را هک کند. (خود این مربی هم به دلیل فریب زنان جوان و سرقت تصاویرشان، به ۵ سال زندان محکوم شده است).
در نهایت، این هکر جوان به اتهام کلاهبرداری رایانه‌ای، سرقت هویت و همچنین دروغگویی به پلیس درباره عدم ارتباط به محتوای پورنوگرافی (که در حساب‌های آنلاینش کشف شد) گناهکار شناخته شد و به زندان رفت. اما ماجرای او می‌تواند درسی برای همه ما باشد که تصاویر بسیار خصوصی را در هیچ پلتفرمی نگه نداریم و قابلیت بکاپ‌گیری خودکار تصاویر را هم در اپلیکیشن‌های گالری خاموش کنیم تا سال‌ها بعد از ثبت یک عکس، ناگهان با یک رخنه امنیتی گرفتار نشویم!
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کیف پول غیرامانی تلگرام در راه است؛ تراکنش‌های رایگان برای یک میلیارد کاربر
«پاول دوروف»، بنیان‌گذار تلگرام اعلام کرده که تا پایان تابستان امسال یک «کیف پول ارز دیجیتال غیرامانی» (Non-custodial) در تمام نسخه‌های این پیام‌رسان ارائه می‌شود. این قابلیت تراکنش‌های آنی و بدون کارمزد را برای بیش از یک میلیارد کاربر تلگرام ممکن می‌کند.
هدف نهایی این پروژه، ساده‌سازی پرداخت‌های دیجیتال است. با این به‌روزرسانی ارسال رمزارز به سادگی ارسال یک پیام متنی خواهد بود؛ بدون نیاز به ثبت‌نام در صرافی، حساب بانکی یا واسطه‌ها. این زیرساخت، شبکه‌ای عظیم و قدرتمند برای پرداخت‌های خرد و کسب‌وکارهای آنلاین با کارمزد صفر فراهم می‌کند که می‌تواند در اقتصاد دیجیتال ایران و جهان نقش تعیین‌کننده‌ای ایفا کند.
▪️ تفاوت کیف پول جدید با نسخه فعلی
در حال حاضر بیش از ۱۵۰ میلیون کاربر تلگرام از طریق ربات Wallet تلگرام به خدمات رمزارزی دسترسی دارند که تا حدودی یک سیستم امانی است؛ به این معنی که کلیدهای خصوصی توسط یک شرکت ثالث مدیریت می‌شوند. اما کیف پول جدید در هسته تمام نسخه‌های اپلیکیشن تلگرام ادغام می‌شود و کاملاً غیرامانی خواهد بود. در این سیستم، کاربران کنترل کامل و انحصاری بر دارایی‌های خود دارند و هیچ نهادی نمی‌تواند دارایی آن‌ها را مسدود کند. البته این استقلال شخصی روی دیگری هم دارد.
❗️ هشدار: اگر در کیف پول غیرامانی عبارت بازیابی را گم کنید یا فریب کلاهبرداران را بخورید، تلگرام نمی‌تواند به‌شما کمکی کند و دارایی‌تان از دست می‌رود.
با راه‌اندازی این قابلیت برای یک میلیارد کاربر، باید منتظر موج جدیدی از حملات فیشینگ، پیام‌های جعلی و بدافزارها نیز باشیم که هدف‌شان سرقت کلمات بازیابی خواهد بود. یادداشت کردن کلمات امنیتی روی کاغذ و پرهیز از ذخیره آن‌ها در فضای دیجیتال (مثل اسکرین‌شات یا متن ساده در ابزارهایی مثل Notes یا Saved Messages خود تلگرام)، مهم‌ترین خط دفاعی در این سیستم مالی جدید خواهد بود.
▪️ در آخر؛ چرا ولت جدید برای کاربران ایرانی مهم است؟
برای کاربران ایرانی که همواره با چالش تحریم‌های بین‌المللی و خطر مسدود شدن دارایی‌ها در پلتفرم‌های خارجی روبه‌رو هستند، این به‌روزرسانی تغییری قابل‌توجه است. از آنجا که کیف پول جدید تلگرام ماهیت غیرامانی دارد، نهادها، صرافی‌ها و حتی خود تلگرام نمی‌توانند حساب کاربران را به بهانه تحریم مسدود کند.
بنابراین میلیون‌ها کاربر می‌توانند بدون نیاز به صرافی، نهادهای واسطه یا ترس از تحریم‌ها، از بستری رایگان برای تراکنش رمزارزی استفاده کنند.
⛓ مطالعه مطلب در نوشدارو
✍️ یونس مرادی
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نشت اطلاعات ۵۵ میلیون کاربر پلتفرم هوش مصنوعی Suno؛ افشای هم‌زمان داده‌ها و کدهای جنجالی
پلتفرم محبوب تولید موسیقی با هوش مصنوعی Suno با یک بحران امنیتی گسترده مواجه شده و اطلاعات بیش از ۵۵ میلیون کاربر (شامل ایمیل، شماره تلفن و بخشی از اطلاعات بانکی) به سرقت رفته است. این نفوذ از طریق «حمله زنجیره تأمین» و با سرقت اطلاعات ورود یکی از توسعه‌دهندگان در گیت‌هاب رخ داد. نکته نگران‌کننده از منظر امنیت، فقدان شفافیت این استارتاپ است؛ چرا که Suno برای بیش از شش ماه این نشت اطلاعات را پنهان کرده و حتی اکنون نیز با وجود شواهد قطعی، سعی در کوچک جلوه دادن ابعاد این فاجعه و انکار افشای اطلاعات حساس دارد.
کدهای لورفته و بن‌بست حقوقی کپی‌رایت
اما جالب‌ترین و البته مهلک‌ترین بخش این هک برای Suno، تبعات حقوقی آن است. هکرها علاوه بر داده‌های کاربران، کدهای منبع این پلتفرم را نیز فاش کرده‌اند که نشان می‌دهد سازندگان این هوش مصنوعی برای تعلیم دادن مدل خود، میلیون‌ها قطعه موسیقی را به‌طور خودکار و بدون اجازه از پلتفرم‌هایی نظیر یوتیوب و دیزر جمع‌آوری کرده‌اند. افشای این کدهای داخلی، اکنون به عنوان یک مدرک جرم غیرقابل‌انکار در پرونده‌های جاری نقض کپی‌رایت علیه این شرکت عمل می‌کند و می‌تواند این استارتاپ را در دادگاه‌ها با جریمه‌ها و چالش‌های حقوقی بی‌سابقه روبه‌رو کند.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چرا دچار بی‌حسی می‌شویم؟ آیا قلب‌مان سنگ شده است؟
شما هم این روزها دچار بی‌حسی شده‌اید؟ اینکه مطالب مختلفی را می‌بینید و می‌خوانید، اما انگار که درونتان چیزی خاموش شده. نه آن‌قدر می‌ترسید که واکنش نشان دهید، نه آن‌قدر آرام هستید که به زندگی معمولی برگردید. فقط خبرها را می‌بینید و ادامه میدهید…
اگر این حال شماست، تنها نیستید و لزوماً مشکلی عجیب یا نشانه‌ای از کاهش انسانیت در شما به وجود نیامده است.
افرادی که در معرض جنگ، بلایای بزرگ و وضعیت‌های اضطراری قرار می‌گیرند، درجاتی از فشار روانی را تجربه می‌کنند. این فشار ممکن است به‌شکل ترس و بی‌قراری ظاهر شود، اما گاهی به شکل دیگری بروز می‌کند: خاموش‌شدن موقت احساس‌ها.
⛓ مطالعه مطلب در نوشدارو
✍️ دکتر علی‌اصغر هنرمند
#سواد_دیجیتال
#بحران_و_شرایط_اضطراری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 سازنده گراک از کاربر متهم به ساخت تصاویر جنسی جعلی شکایت کرد
شرکت SpaceXAI علیه مردی ۶۷ ساله در آمریکا شکایت کرده و مدعی است او با استفاده از هوش مصنوعی گراک، تصاویر واقعی افراد را بدون رضایتشان به محتوای جنسی جعلی تبدیل کرده است. طبق دادخواست، این فرد طی چند ماه تصاویر بزرگسالان و افراد زیر سن قانونی را در دو حساب کاربری بارگذاری کرده و با تغییر مداوم پرامپت‌ها تلاش داشته محدودیت‌های ایمنی گراک را دور بزند.
این پرونده از نمونه‌های کم‌شمار شکایت مستقیم یک شرکت هوش مصنوعی علیه یکی از کاربران خود است. SpaceXAI می‌گوید در سال ۲۰۲۶ بیش از ۵۲ هزار حساب متخلف را مسدود و بیش از ۷۳ هزار گزارش برای نهادهای مسئول حفاظت از کودکان ارسال کرده که به دستگیری دست‌کم ۲۴۴ نفر کمک کرده است. متهم این پرونده نیز بازداشت شده و با چند اتهام مرتبط با سوءاستفاده جنسی از کودکان روبه‌رو است.
شرکت SpaceXAI از دادگاه خواسته دسترسی این فرد به گراک برای همیشه مسدود و او به پرداخت غرامت محکوم شود. با این حال، خود شرکت هم با شکایت‌های جداگانه‌ای روبه‌رو است؛ برخی قربانیان می‌گویند ضعف طراحی و نظارت بر قابلیت‌های تصویری گراک در گسترش محتوای جنسی جعلی نقش داشته، اما SpaceXAI در این پرونده مسئولیت را متوجه کاربری می‌داند که عمداً قوانین و تدابیر ایمنی را دور زده است.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چطور خبر بخوانیم اما روان‌مان را نابود نکنیم؟
مغز انسان برای بقا شکل گرفته و به همین دلیل به تهدیدها و خبرهای منفی حساس‌تر است؛ ویژگی‌ای که روان‌شناسان آن را «سوگیری منفی» می‌نامند. این سازوکار زمانی به اجداد ما کمک می‌کرد خطر را سریع‌تر تشخیص دهند، اما امروز باعث می‌شود حجم بی‌پایان خبرهای مربوط به جنگ، بحران، حادثه و شایعه، ذهن و بدن ما را دائماً در حالت هشدار نگه دارد. حتی پژوهش‌ها نشان داده‌اند تیترهای منفی بیشتر کلیک می‌خورند و در شبکه‌های اجتماعی سریع‌تر پخش می‌شوند.
وقتی خبرخوانی باعث افت حال، کاهش تمرکز، چرخیدن بی‌هدف میان کانال‌ها، احساس بی‌قدرتی، اختلال در خواب یا آسیب به کار و روابط می‌شود، دیگر فقط «آگاه ماندن» نیست و به «مصرف مسئله‌ساز خبر» نزدیک می‌شود. با این حال، کنار گذاشتن کامل خبر هم راه‌حل مناسبی نیست؛ چون فاصله گرفتن از منابع معتبر می‌تواند ما را بیشتر در معرض شایعه و اطلاعات گمراه‌کننده قرار دهد.
راه بهتر، مدیریت آگاهانه مصرف خبر است: برای آن زمان مشخص بگذارید، اعلان‌های غیرضروری را خاموش کنید، چند منبع معتبر را جایگزین ده‌ها کانال پراکنده کنید و به‌جای حجم زیاد، گزارش‌های دقیق‌تر بخوانید. بعد از هر خبر از خودتان بپرسید آیا واقعاً لازم است اقدامی انجام دهید یا نه. اگر خبرخوانی به اضطراب مداوم، بی‌خوابی یا اختلال جدی در زندگی رسیده، بهتر است از یک متخصص کمک بگیرید.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web