14740
نوشدارویی برای شناخت بهتر کلاهبرداریهای اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وبسایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 نوتیفیکشنها با مغز ما چه میکنند؟
#سواد_دیجیتال
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 انتشار بدافزار توسط ایجنت هوش مصنوعی شرکت آنتروپیک
طی روزهای گذشته، خبرهای متعددی در مورد هکشدن برخی سایتها توسط هوش مصنوعی شرکت OpenAI و آنتروپیک منتشر شده و این شرکتها اعلام کردند ایجنتهای این شرکت هنگام انجام تستهای امنیتی به صورت غیرعمدی برخی سایتها را هک کردهاند.
حالا در یک خبر تازه، نوبت به انتشار «بدافزار» توسط هوش مصنوعی فراری رسیده است!
در این مورد یکی از ایجنتهای هوش مصنوعی ساخت شرکت آنتروپیک یک بسته مخرب را در مخزن عمومی PyPI منتشر کرد؛ بستهای که روی ۱۵ دستگاه واقعی نصب شد و اطلاعات حساس آنها را هدف گرفت.
این ایجنت تصور میکرد در یک محیط شبیهسازیشده و مسابقه امنیتی قرار دارد. به همین دلیل، بستهای ساخت که میتوانست کلیدهای خصوصی SSH و متغیرهای حاوی رمز، توکن و کلیدهای API را جمعآوری و به یک سرور خارجی ارسال کند.
⛓ لینک خبر کامل در سایت نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تلگرامتان هک شده؟ راهنمای کامل بیرون انداختن هکر و امنسازی حساب
هک تلگرام همیشه با یک حمله پیچیده شروع نمیشود؛ گاهی چند دقیقه دسترسی به گوشی، نصب یک اپ آلوده یا لو رفتن کد ورود کافی است تا کسی وارد حسابتان شود، پیامهایتان را بخواند و به اسم شما از دوستان و خانواده پول بخواهد.
در این راهنمای کامل توضیح دادهایم چطور مهاجم را بیرون بیندازید، حسابتان را پس بگیرید و جلوی بازگشتش را بگیرید؛ از بررسی نشستهای فعال و تأیید دومرحلهای تا قابلیت کمترشناختهشده ورود با ایمیل در تلگرام.
همچنین گفتهایم در هر سناریو دقیقاً چه کاری را اول انجام دهید، چه اشتباههایی ممکن است حسابتان را برای همیشه از دسترس خارج کند و بعد از بازیابی، کدام حسابها و اطلاعات دیگر را هم باید بررسی کنید.
⛓مطالعه مطلب در نوشدارو
✍️ دانیال طبایی
#امنیت_در_تلفن_هوشمند
#ابزارها_و_افزونهها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 سرقت ۱۰۸۲ بیتکوین در ۴۰ دقیقه؛ بهخاطر یک نقص قدیمی در کیف پول سختافزاری Coldcard
در حملهای کمسابقه، ۱٬۰۸۲ بیتکوین به ارزش تقریبی ۷۰ میلیون دلار در حدود ۴۰ دقیقه از ۱٬۱۹۶ نشانی مرتبط با کیف پولهای Coldcard جابهجا شد. برآوردهای اولیه از سرقت ۵۹۴ بیتکوین از نزدیک به ۵۰۰ کیف پول خبر میدادند، اما بررسی گستردهتر بلاکچین نشان داد ابعاد ماجرا بزرگتر بوده است.
منشأ این حمله نقصی در برخی نسخههای قدیمی کیف پول سختافزاری Coldcard بوده؛ دستگاه کوچکی که کلیدهای بیتکوین را بهصورت آفلاین نگه میدارد تا از دسترس هکرهای اینترنتی دور بماند و معمولاً جزو امنترین گزینهها برای نگهداری داراییها به حساب میآید.
هر کیف پول با یک عبارت محرمانه به نام Seed Phrase ساخته میشود؛ مجموعهای از کلمات که در عمل کلید دسترسی به تمام دارایی است و باید کاملاً تصادفی تولید شود. اما در نسخههای آسیبپذیر Coldcard، دستگاه بهاشتباه بهجای استفاده از منبع تصادفی سختافزاری، کلیدها را با اطلاعاتی مثل شماره سریال تراشه و زمان داخلی دستگاه تولید میکرد؛ دادههایی که مهاجم میتواند محدوده آنها را حدس بزند و در نهایت کلید بازیابی کیف پول را بازسازی کند.
کیف پول سختافزاری معمولاً یکی از امنترین راهها برای نگهداری رمزارز است، اما این حادثه یادآوری میکند که «آفلاین بودن» بهتنهایی امنیت مطلق نمیسازد. این دستگاهها شبیه گاوصندوقهای دیجیتالیاند؛ اگر قفل گاوصندوق از ابتدا بهدرستی ساخته نشده باشد، محکمترین بدنه هم کمکی نمیکند.
⛓ مطالعه مطلب در نوشدارو
✍️ شایان ضیایی
#خبر_و_تحلیل
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ۲۴ ساعت اول بعد از کلاهبرداری اینترنتی: ۸ گام که باید به سرعت بردارید
اگر همین حالا متوجه بشوید در دام کلاهبرداری اینترنتی افتادهاید یا از حسابتان برداشت غیرمجاز شده، چه واکنشی نشان میدهید؟ آیا میدانید چه گامهایی را باید با چه اولویتی بردارید تا شانس بازگشت پول از دست رفته به حداکثر برسد؟
در این مطلب ۸ گام مهمی که باید به سرعت بردارید را آموزش میدهیم و دانستنیهای دیگری که باید مد نظر داشته باشید را مرور میکنیم؛ از نحوهی صحیح ذخیره کردن مدارک و گزارش به پلیس فتا تا نحوهی ثبت شکایت رسمی و اشتباهات مهلکی که هرگز نباید انجام دهید.
• گام اول: تماس با پلیس و بانک
• گام دوم: ایمنسازی کارت و دسترسیهای بانکی
• گام سوم: عوض کردن رمزها
• و...
⛓مطالعه مطلب در نوشدارو
#راهنمای_قانونی
#بحران_و_شرایط_اضطراری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گوگل کشورهای تحت تحریم (ایران، کوبا و…) را از طرح احراز هویت توسعهدهندگان اندروید مستثنا میکند
طرح احراز هویت توسعهدهندگان از حدود یک ماه دیگر (در برخی کشورها) نصب برنامههای ساختهشده بهدست برنامهنویسان تأییدنشده روی دستگاههای اندرویدی مجهز به سرویسهای گوگل را مسدود میکند.
توسعهدهندگانی که میخواهند همچنان نرمافزار منتشر کنند، حتی اگر برنامهشان در فروشگاه گوگلپلی قرار نگیرد، باید مدارک هویتی خود را به گوگل ارائه دهند و مبلغ کمی نیز پرداخت کنند.
یکی از موضوعاتی که پیش از اجرای این طرح بارها مطرح شده، وضعیت توسعهدهندگانی است که بهدلیل محل زندگی خود نمیتوانند هویتشان را تأیید کنند.
حالا مشخص شده که گوگل پاسخی مبهم برای این موضوع دارد که در بخشی از پرسشهای متداول سایتش پنهان شده است.
در بخش نسبتاً طولانی پرسشهای متداول سایت توسعهدهندگان گوگل، به موضوعات مختلفی درباره احراز هویت پرداخته شده است. اما در میانه این صفحه، چنین پرسشی دیده میشود:
این طرح چه تأثیری بر توسعهدهندگان کشورهای تحت تحریم دارد؟
«دستگاههای موجود در کشورهای تحت تحریم، از بررسیهای مربوط به احراز هویت توسعهدهندگان اندروید مستثنا خواهند شد. درنتیجه، هر توسعهدهندهای میتواند بدون احراز هویت، همچنان برنامههای خود را در این مناطق توزیع کند؛ بااینحال، کاربران این کشورها از مزایای امنیتی بیشتر این طرح بهرهمند نخواهند شد.»
این پاسخ مبهم ظاهراً میگوید توسعهدهندگان این کشورها نمیتوانند هویت خود را تأیید کنند، اما چون گوشیهای موجود در همان کشورها به چنین تأییدی نیاز ندارند، مشکلی وجود نخواهد داشت.
گوگل میگوید این تغییر برای مقابله با برنامههای کلاهبرداری ضروری است. اما با این توضیحات بهنظر میرسد که مزیتهای آن به درد ما نخواهد خورد!
این طرح به صورت آزمایشی از یک ماه دیگر در برزیل، اندونزی، سنگاپور و تایلند فعال میشود و انتظار میرود در سال ۲۰۲۷ بهصورت جهانی گسترش پیدا کند.
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گوگل ۳۷۰ مشکل امنیتی «کروم» را برطرف کرد؛ مرورگرتان را همین امروز بهروز کنید
گوگل بهتازگی نسخه ۱۵۱ کروم برای ویندوز، مک و لینوکس را با یک آمار نگرانکننده منتشر کرده است: وصلهکردن ۳۷۰ حفره امنیتی! این یعنی مرورگری که هر روز برای وبگردی، کارهای بانکی و چککردن شبکههای اجتماعی استفاده میکنید، تا پیش از این آپدیت، صدها راه نفوذ برای هکرها داشته است.
اگرچه گوگل در اطلاعیه این نسخه اشارهای نکرده که این آسیبپذیریها در حال حاضر بهطور گسترده در حملات واقعی استفاده شده باشند؛ اما وجود ۷ ایراد بحرانی و ۷۱ ایراد پرخطر، دلیل خوبی برای بهروزرسانی سریع مرورگر است.
برای آپدیتکردن، روی سهنقطه بالای کروم بزنید و وارد Help > About Google Chrome شوید. بعد از نصب نسخه جدید، روی Relaunch بزنید تا مرورگر بسته و دوباره باز شود.
نسخه جدید برای ویندوز و مک با شمارههای 151.0.7922.71 و 151.0.7922.72 و برای لینوکس با شماره 151.0.7922.71 منتشر شده و ممکن است چند روز یا چند هفته طول بکشد تا برای همه کاربران نمایش داده شود.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا فست شارژ به باتری موبایل آسیب میزند؟
میخواهید تاکسی بگیرید و از خانه بیرون بزنید، اما گوشی فقط ۸ درصد شارژ دارد و چند دقیقه بیشتر وقت ندارید. فستشارژ را وصل میکنید؛ درصد باتری سریع بالا میرود، ولی گوشی هم گرم میشود و همان سؤال قدیمی به ذهنتان میرسد: «نکند این سرعت، باتری را زودتر خراب کند؟»
واقعیت این است که فستشارژ بهخودیخود دشمن باتری نیست. مشکل اصلی وقتی شروع میشود که گوشی هنگام شارژ مرتب بیش از حد داغ شود؛ مثلاً با شارژر بیکیفیت، بازیکردن همزمان، قاب خیلی ضخیم یا گذاشتن گوشی زیر بالش.
در این مطلب ساده توضیح دادهایم فستشارژ چه فرقی با شارژ معمولی دارد، چرا سرعت شارژ بعد از مدتی کم میشود و چطور بدون کنارگذاشتن این قابلیت، از باتری گوشی بهتر مراقبت کنید.
⛓ مطالعه مطلب در نوشدارو
✍️ یونس مرادی
#سواد_دیجیتال
#حفاظت_فیزیکی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کلاهبرداری بازگردانی پول: وقتی حتی «ناجی» هم کلاهبردار است!
پولتان را کلاهبردار برده و حالا یک نفر پیدا شده که میگوید: «من برش میگردانم»؛ قبل از اینکه امیدوار شوید، حواستان باشد؛ ممکن است این شخص کلاهبردار دومی باشد که میخواهد دوباره از شما پول بگیرد.
این افراد معمولاً خودشان را وکیل، هکر یا کارشناس قانونی جا میزنند و بعد به عناوین مختلف از شما پول، رمز، کد پیامکی یا اطلاعات بانکی میخواهند.
در این مطلب کامل توضیح دادهایم این کلاهبرداری چطور شروع میشود، کلاهبرداران از چه روشهایی برای جلب اعتماد استفاده میکنند و چه نشانههایی میگوید باید همانجا ارتباط را قطع کنید.
⛓ مطالعه مطلب در نوشدارو
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡مدل فَراری OpenAI فقط به هاگینگ فیس حمله نکرد؛ ۱۷ هزار اقدام برای نفوذ در ۵ روز!
دو هفتهی پیش بود که نوشتیم مدل فَراری OpenAI بهصورت خودمختار به پلتفرم هاگینگ فیس نفوذ کرد. حالا مشخص شده که در جریان این حمله، هوش مصنوعی به چند حساب و سرویس متعلق به شرکتهای دیگر هم نفوذ کرده است.
این «هوش مصنوعی عامل»، برای اجرای عملیات بزرگ خود علیه هاگینگ فیس، نیاز به چهار حساب مختلف در «سرویسهای عمومی» داشته؛ در نتیجه اطلاعات ورود لو رفته را در سطح اینترنت پیدا کرده و با استفاده از آنها وارد حسابهای مورد نیازش شده است.
یکی از حسابهای هکشده نقش «مسیر واسطه» و «مقر آمادهسازی حمله» را ایفا میکرده و هوش مصنوعی در تلاش بوده منشا حمله به هاگینگ فیس را پنهان کند. یک حساب دیگر هم برای ذخیرهسازی اطلاعات مورد نیاز عملیات استفاده شده بود.
با توجه به گزارش فنی خود هاگینگ فیس درباره این حادثه، نفوذ بسیار پیچیدهتر از گزارشهای اولیه بوده است.
لاگ داخلی این شرکت نشان میدهد هوش مصنوعی از تاریخ ۱۸ تا ۲۲ تیرماه، حدود ۱۷ هزار و ۶۰۰ اقدام مختلف برای نفوذ انجام داده که البته بیشتر آنها، تلاشهای شکستخورده بودهاند.
این نفوذ زمانی آغاز شد که OpenAI یکی از جدیدترین مدلهای خود را با چارچوبی به نام ExploitGym آزمایش میکرد. این معیار، توانایی هوش مصنوعی در پیدا کردن و بهرهبرداری از آسیبپذیریهای نرمافزاری را میسنجد و از هوش مصنوعی میخواهد چالشهای امنیتی مختلف را حل کند.
تیم بررسی فنی هاگینگ فیس به این نتیجه رسید که عامل OpenAI عملاً قصد داشته در آزمون ExploitGym تقلب کند. این هوش مصنوعی بهجای حل چالشهای طراحیشده، حدس زده بود که شاید هاگینگ فیس پاسخهای آزمون را جایی روی سرورهای خود نگهداری میکند؛ بنابراین تلاش کرد نفوذ کند و جوابها را بدزدد!
⛓مطالعه کامل مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هشدار پژوهشگران: تعداد ابزارهای هوش مصنوعی «حذف لباس» سر به فلک کشیده است!
فراگیری هوش مصنوعی روی تاریک هم دارد: ابزاری که میتواند تصویر بسازد و ویرایش کند، به همان آسانی میتواند عکسی معمولی را به وسیلهای برای آزار و اخاذی تبدیل کند.
براساس یک پژوهش تازه، پلتفرم هاگینگ فیس (Hugging Face) که یکی از مراجع اصلی و محبوب برای میزبانی ابزارهای متنباز هوش مصنوعی است، میزبان تعداد قابل توجهی از مدلهایی است که میشود از آنها برای تولید تصاویر غیراخلاقی و بدون رضایت استفاده کرد.
پژوهشگران برای سنجش خطر، تصویر ساختهشده از یک زن با هوش مصنوعی را به ۹ مدل محبوب ویرایش عکس در هاگینگ فیس دادند و خواستند همان چهره و ژست را بهشکل برهنه بازسازی کنند. نتیجه نگرانکننده بود:
۷ مدل از ۹ مدل، درخواست را پذیرفتند و تصویر جنسی جعلی ساختند.
بعد پژوهشگران برای بررسی رفتار واقعی کاربران، یک مدل هوش مصنوعی (بدون قابلیت تولید عکس) در این پلتفرم قرار دادند تا صرفاً درخواستهای متنی کاربران را جمعآوری کنند. نتیجه این بود:
• در عرض یک هفته، بیش از هزار درخواست ثبت شد.
• ۷۳ درصد درخواستها، ماهیت جنسی داشتند.
• در ۹۵ درصد از این موارد، درخواست مربوط به ساخت تصاویر جعلی از زنان بود.
• و نگرانکنندهترین مورد: ۷ درصد از درخواستهای غیر اخلاقی، به تصاویر کودکان و نوجوانان مربوط میشد.
این آمار نشان میدهد زنان و افراد زیر سن قانونی، بیش از دیگران در معرض خطر دیپفیکهای جنسی قرار دارند و البته این روزها با هر عکس سادهای میشود تصاویری جعلی با هدف تحقیر و آزار و اخاذی ساخت.
برای مراقبت از خود:
• تا جای ممکن حسابهای آنلاین (مثل اینستاگرام) را Private کنید.
• تصاویر چهره و بدن کودکان را در اینترنت منتشر نکنید.
• اگر مجبورید عکسی را عمومی منتشر کنید، از عکسهای کموضوح استفاده کنید.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ الهه شهبازی
#خبر_و_تحلیل
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آمریکا واردات رباتهای انساننمای چینی را ممنوع کرد!
استدلال کمیسیون ارتباطات فدرال این است که آنها دارای دوربین، میکروفون و اتصال دائم به اینترنت هستند: یعنی یک حسگر متحرک در خانه و محل کار.
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دستیار هوش مصنوعی شرکت «پرپلکسیتی»، کامپیوتر ویندوزی را به عامل هوشمند تبدیل میکند
آیا حاضرید برای راحتی بیشتر، کنترل کامل لپتاپ ویندوزی و فایلهای داخل آن را به هوش مصنوعی بسپارید و ماهانه ۲۰۰ دلار هم بابت خدمات آن پول بدهید؟ مثلاً برای پیدا کردن فایلها، مرتب کردن پوشهها، ارسال ایمیل و هر کار دیگری که دلتان بخواهد. شرکت Perplexity دقیقاً چنین دستیاری ساخته که بعد از انتشار محدود روی کامپیوترهای مک، حالا روی بیش از یک میلیارد کامپیوتر ویندوزی در سراسر جهان در دسترس است.
این هوش مصنوعی «Personal Computer» یا «کامپیوتر شخصی» نام دارد و با اجازهی کاربر، میان فایلهای داخل حافظه میچرخد، به وظایف تکراری رسیدگی میکند و به اینترنت هم متصل است. میتوانید از آن بخواهید یک فایل گمشده را برایتان پیدا کند و به پوشه درست انتقال دهد یا اطلاعات چند سند را جمعآوری و به گزارشی در گوگل داکس تبدیل کند و تمام این کارها را بدون کوچکترین دخالتی از سمت شما انجام میدهد.
به گفته پرپلکسیتی، این دستیار از زمان عرضه تا به امروز، به حجم عظیمی از وظایفی رسیدگی کرده که اگر قرار بود توسط کارمندان انسانی انجام شوند، «ارزش زمانی» بیش از ۹.۴ میلیارد دلار داشتند!
اما مهمتر از این عدد بزرگ، تغییری است که در پسزمینه دیده میشود: هوش مصنوعی آهسته و پیوسته وارد ابعاد بیشتری از زندگی دیجیتال ما میشود و البته که نگرانیهای امنیتی تازه میسازد.
آیا شما از ورود سریع «هوش مصنوعی عامل» به اپلیکیشنها و سیستمعاملها استقبال میکنید یا تا جای ممکن از این ابزارها دوری خواهید کرد؟!
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی یک خط کوچک - زندگی شخصی را به فنا میدهد!
پلیس کانادا در تعقیب یک مجرم جنسی متوجه شد که او در یک پیامرسان آنلاین با نام کاربری fus__ro_dah با قربانیان خودت تماس میگیرد.
دقت کنید که این نام کاربری بعد از بخش fus دارای دو خط فاصله زیرین است که در انگلیسی به آن underscore میگویند.
اما وقتی پلیس با شرکت پیامرسان برای پیدا کردن هویت مجرم تماس گرفت به اشتباه نام کاربری fus_ro_dah را اعلام کرد که اگر دقت کنید، یک خط تیرهی آن حذف شده است.
از بخت بد، این نام کاربری هم واقعا متعلق به یک شخص دیگر بود!
نتیجهاش این شد که پلیس به جای مجرم اصلی، یک شخص بیگناه را دستگیر کرد و بدتر اینکه این فرد ۱۸ ماه به زندان رفت.
در نهایت با پیگیریهای مکرر وکلای شخص بیگناه، معلوم شد که افسر پلیس هنگام تایپ نام کاربری، یک خط فاصله را جا انداخته و حالا این شخص هفتهی گذشته آزاد شده است.
جالب است بدانید که فرد بیگناه از سال ۲۰۲۰ درگیر این پرونده بوده است!
پینوشت نوشدارو:
این اشتباه فقط گریبانگیر پلیس نمیشود و توجه به این قبیل جزییات برای تکتک ما مهم است. چون هکرها و کلاهبرداران هم از آن زیاد سواستفاده میکنند.
اگر میخواهید با مثالهای سواستفاده و نکاتی که باید حواستان به آنها باشد بیشتر آشنا شوید، این مطلب را در سایت نوشدارو ببینید:
یک کاراکتر کوچک، یک آدم دیگر؛ چرا باید نامهای کاربری را دقیقتر بخوانیم؟
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 در واکنش به مدل فراری OpenAI: ائتلاف شرکتهای بزرگ فناوری برای دفاع در برابر هوش مصنوعی
شرکت انویدیا ساعاتی پیش اعلام کرد در همکاری با مایکروسافت، اسپیسایکس، IBM و بیش از ۳۰ شرکت بزرگ تکنولوژی دیگر، ائتلافی تازه به نام Open Secure AI Alliance راه انداخته تا به کمک یکدیگر، ابزارهایی متنباز برای مقابله با تهدیدهای هوش مصنوعی بسازند و به اشتراک بگذارند. اما نکتهی جالب، غایبان این ائتلافاند: تاکنون هیچ نامی از شرکتهای «OpenAI»، «گوگل» و «آنتروپیک» برده نشده، درحالی که هر سه پیشرفتهترین مدلهای هوش مصنوعی آمریکایی را ساختهاند.
اعضای ائتلاف میگویند دفاع در برابر مدلهای هوش مصنوعیِ بسیار قدرتمند، بدون دسترسی به ابزارهای «باز» و «قابل بررسی» ممکن نیست. این پروژه در شرایطی کلید خورده که نگرانی درباره رفتار غیرقابلپیشبینی مدلهای پیشرفته افزایش یافته و حتی همین چند روز پیش بود که مدل فراری OpenAI پلتفرم «هاگینگفیس» را هک کرد. خود هاگینگفیس کمی بعد گفت به دلیل محدودیتهای اعمالشده بر مدلهای آمریکایی، برای دفاع از خود ناچار به استفاده از یک مدل متنباز چینی شده است.
پیام این ائتلاف کاملاً واضح است: برای دفاع موثر، فقط دسترسی به مدلهای قوی کافی نیست؛ مدافعان هم باید ابزارهایی باز، قابل بررسی و در دسترس داشته باشند؛ درست مانند کاری که شرکت های چینی با مدلهای هوش مصنوعی «باز» و گاه قدرتمندتر خود انجام دادهاند.
⛓مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 شکاف بهرهوری هوش مصنوعی: چرا برنامهنویسان هنوز ۱۰ برابر سریعتر نشدهاند؟
بیورن روچ (Bjorn Roche) بیش از دو دهه تجربه در صنعت فناوری و برنامهنویسی دارد و در وبلاگ شخصی خود درباره مهندسی و مدیریت مینویسد. خلاصهای از مطلب جدید او را در نوشدارو میخوانید؛ با این هدف که نگاه تازهای در اختیار مدیران و برنامهنویسان حوزهی فناوری قرار دهد.
هوش مصنوعی بدون تردید سرعت کدنویسی را افزایش داده است؛ اما برخلاف تصور برخی مدیران، ساخت یک قابلیت آماده و قابلاعتماد برای یک «محصول واقعی» هنوز بهاندازه تولید یک نمونه اولیه سریع نیست. دلیل این تفاوت ساده است: بخش بزرگی از زمان مهندسان نرمافزار اصلاً صرف نوشتن کد نمیشود.
⛓مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گوگل روز گذشته امکان تولید تصویر با «نانو بنانا ۲» را به گوگل ارث اضافه کرد، اما در کمتر از یک روز مجبور شد آن را متوقف کند!
علت؟ کاربران با تصاویر واقعی ماهوارهای، صحنههای جعلی از بلایای طبیعی، حملات و حتی حضور موجودات فضایی ساختند… 🙂
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چند راه ساده برای اینکه کمتر اسکرول کنیم و بیشتر کتاب بخوانیم
بسیاری از ما تصور میکنیم مطالعه به برنامهریزی پیچیده یا وقت آزاد زیادینیاز دارد؛ اما واقعیت این است که در دنیای دیجیتال امروز، کتابخوان شدن تنها به مدیریت زمانهایی وابسته است که ناخودآگاه صرف خیره شدن به صفحهنمایش گوشی میکنیم.
سختترین بخش این مسیر، مقابله با وسوسه شبکههای اجتماعی است، اما خبر خوب این است که برای شروع، اصلاً نیازی نیست این اپلیکیشنها را پاک کنید!
▪️ تکنیک ایجاد «وقفه»
کافیست دسترسی سریع به برنامههای وقتگیر را کمی سختتر کنید؛ آنها را از صفحه اصلی گوشی بردارید یا اعلانهایشان را خاموش کنید. هدف این است که بین احساس بیحوصلگی شما و باز کردن اپلیکیشن، یک «وقفه» کوتاه ایجاد شود.
در همین چند ثانیه است که میتوانید آگاهانه تصمیم بگیرید و بهجای اسکرول کردن بیهدف، کتابی را که همراه دارید باز کنید. حتی بستن یک ساعت مچی ساده کمک میکند تا برای دیدن زمان، درگیر وسوسه چک کردن گوشی نشوید.
▪️ چگونه این مسیر را ادامه دهیم؟
علاوه بر مدیریت گوشی، راهکارهای عملی دیگری هم برای استمرار در مطالعه وجود دارد؛ از تکنیکِ پیشبردن همزمان چند کتاب گرفته تا غلبه بر ترسِ «رها کردن کتابهای خستهکننده». در این مسیر تلههایی مثل تندخوانی یا اتکای بیش از حد به کتابهای صوتی هم وجود دارند که به اسم صرفهجویی در زمان، کیفیت مطالعه را پایین میآورند.
برای آشنایی با راهکارهای کاربردی و فرار از زندگی تماماً دیجیتال، ادامه این مطلب را بخوانید.
⛓مطالعه مطلب در نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 اعداد رو بین متون نفرست عزیزم!
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 «تاکی» را بشناسید: هوش مصنوعی متفاوتی که در سال ۱۹۳۰ گیر کرده است!
تصور کنید در حال چت با یک هوش مصنوعی هستید که هیچ ایدهای درباره جنگ جهانی دوم، اینترنت، کامپیوتر و حتی آنتیبیوتیکها ندارد! پژوهشگران مدل عجیبی به نام «تاکی» ساختهاند که حافظهاش در آخرین روز سال ۱۹۳۰ متوقف شده است.
این چتبات بهجای زیر و رو کردن اینترنت امروزی، فقط با میلیاردها کلمه از کتابها، روزنامهها و اسناد پیش از سال ۱۹۳۱ آموزش دیده و جهان را دقیقاً از دریچه چشم مردمِ نزدیک به یک قرن پیش میبیند.
جذابترین کاربرد «تاکی» این است که نقش یک ماشین زمانِ بدون پیشداوری را بازی میکند. مثلاً وقتی از آن پرسیدند مهمترین اختراع ۵۰ سال آینده چیست، با هیجان از «ماشینهای پرنده» نام برد!
این مدل به پژوهشگران نشان میدهد که مردم گذشته، بدون اطلاع از آیندهای که ما امروز میدانیم، چه تصورات و تحلیلهایی از دنیای اطرافشان داشتهاند.
اگر دوست دارید بدانید این هوش مصنوعی چه چالشهایی در خواندن متنهای قدیمی داشته و چطور میتوانید خودتان با آن چت کنید، ادامه این مطلب را از دست ندهید.
⛓مطالعه مطلب در نوشدارو
✍️ مهدیه یوسفی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 راهنمای جامع مسدود کردن فوری کارت بانکی؛ چگونه جلوی خالی شدن حساب را بگیریم؟
کارتتان را گم کردید؟ اطلاعاتش را در یک لینک مشکوک وارد کردهاید؟ یا بدتر از همه، پیامک کسر موجودی آمده در حالی که خودتان از آن اطلاعی ندارید؟
در این لحظه پر از استرس، نه دنبال مقصر بگردید و نه منتظر پیامک برداشت دوم بمانید.
قانون اول و آخر: فورا کارت را مسدود کنید.
💡 مسدود کردن کارت هیچ ضرری ندارد و بعدا به راحتی میتوانید کارت جدید بگیرید، اما پولی که از حساب خارج شود به این راحتیها برنمیگردد.
▪️ سریعترین راههای مسدود کردن کارت بانکی:
• همراهبانک یا اینترنتبانک: وارد بخش «مدیریت کارت» شوید و گزینه انسداد را بزنید.
• تماس با پشتیبانی بانک: با شماره تلفن رسمی بانک تماس بگیرید. (هشدار: شماره بانک را در لحظه از گوگل جستجو نکنید، سایتهای جعلی با شمارههای تقلبی در کمیناند. شماره را از پشت کارت یا سایت رسمی بردارید).
• دستگاه خودپرداز: دکمه ثبت (Enter) را بزنید، بخش «خدمات بدون کارت» و سپس «مسدود کردن کارت» را انتخاب کنید. فقط به شماره کارت و رمز اول نیاز دارید.
▪️ بعد از مسدود کردن کارت چه کنیم؟
• اگر پولی از حسابتان سرقت شده، بلافاصله با خط شبانهروزی پلیس فتا (۰۹۶۳۸۰) تماس بگیرید.
• به هیچ وجه رسیدها، پیامکها و تاریخچه تراکنشها را پاک نکنید.
• سیمکارت خود را نسوزانید (مگر اینکه گوشی سرقت شده باشد) چون برای پیگیری پرونده و دریافت پیامکها به آن نیاز دارید.
▪️ یک سوال مهم: حسابم بسته میشود؟
خیر! مسدود کردن کارت با مسدود کردن حساب کاملا فرق دارد. با سوزاندن کارت، فقط آن تکه پلاستیک از کار میافتد. پول شما در حساب کاملا امن است و واریزیهایی مثل حقوق، یارانه یا کسر اقساط وام باید بدون مشکل انجام میشود.
در نهایت، یک آمادگی ساده از امروز:
شماره مرکز تماس بانک(ها)ی خود را همین حالا در گوشی ذخیره کنید. در لحظه اضطراب و استرس، پیدا کردن یک شماره تلفن ساده میتواند سختترین کار دنیا باشد
⛓مطالعه مطلب در نوشدارو
#حفاظت_فیزیکی
#بحران_و_شرایط_اضطراری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هک واقعی یا قدرتنمایی تبلیغاتی؟ روایت تازهی شرکت آنتروپیک از توانایی کلود
در پی بررسیهایی که پس از حادثه نفوذ هوش مصنوعی شرکت OpenAI به پلتفرم «هاگینگ فیس» (Hugging Face) آغاز شد، شرکت «آنتروپیک» (Anthropic) هم پنجشنبه اعلام کرد که مدلهای هوشمندش در جریان چند آزمایش امنیتی، به سیستم سه سازمان واقعی نفوذ کردهاند.
آنتروپیک میگوید این اتفاق زمانی رخ داد که پژوهشگران در حال ارزیابی توانمندیهای این هوش مصنوعی در یک محیط کنترلشده و بسته بودند؛ اما کلاد توانست از این محیط آزمایشی به اینترنت واقعی راه پیدا کند و بدون اجازه، به شبکههایی خارج از فضای آزمایش دسترسی بگیرد.
البته باید این نکته را هم مد نظر داشت که شاید خبر هک شدن سازمانها توسط ابزارهای اتوماتیک هوش مصنوعی به نوعی بازاریابی غیرمستقیم توسط شرکتهای سازندهی آنها برای قدرتنمایی و رقابت تبدیل شده است. نظر شما در این مورد چیست؟
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا وقتی با هوش مصنوعی حرف میزنیم «خودِ واقعیمان» بیرون میزند؟!
با یک چتبات حرف میزنید. جواب اشتباه میدهد. با حوصله توضیح میدهید، اصلاحش میکنید و او هم مؤدبانه اشتباهش را میپذیرد و از شما تشکر میکند؛ اما چند لحظه بعد، دوباره همان خطا را تکرار میکند. کمکم صبرتان تمام میشود، از کوره درمیروید و ربات بختبرگشته را به باد فُحش و فَضیحت میبندید!
اگر این صحنه برایتان آشناست، تنها نیستید. خیلیها وقتی روبهروی هوش مصنوعی قرار میگیرند، راحتتر عصبانی میشوند، بیپردهتر حرف میزنند و چیزهایی میگویند که احتمالاً هیچوقت به یک آدم واقعی نمیگفتند.
در این مطلب بررسی میکنیم چرا چتباتها چنین رفتاری را در ما بیرون میکشند، این راحتی و صمیمیت چقدر واقعی است و عادت به بدرفتاری با هوش مصنوعی چه اثری بر شخصیت، روابط و حریم خصوصی ما میگذارد.
⛓ مطالعه مطلب در نوشدارو
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تنهایی با روح و روان ما چه میکند؟ نتایج یک بررسی تازه
تا به حال پیش آمده در میان جمعی از دوستان یا خانواده باشید، اما همچنان احساس تنهایی کنید؟ یا روزهایی را تجربه کردهاید که به دلیل مشغلههای زندگی، هفتهها با هیچ دوستی معاشرت نداشتهاید؟
این احساس تنهایی یا انزوای اجتماعی، یک حس زودگذر نیست؛ بلکه میتواند تأثیرات زیادی بر سلامت روان و جسم ما بگذارد.
پژوهش جدیدی که با همکاری دانشگاههای معتبر «بریستول» و «آکسفورد» انجام شده، نشان میدهد افرادی که احساس تنهایی میکنند، بسیار بیشتر از دیگران در معرض بیماریهای سلامت روان و افت کیفیت زندگی قرار دارند.
پژوهشگران در این بررسی میان دو مفهوم مهم تفاوت قائل شدهاند: «تنهایی» که به کیفیت روابط اجتماعی فرد و احساس درونی او برمیگردد و «انزوای اجتماعی» که صرفاً نشاندهندهی تعداد و کمیت ارتباطات فرد است.
نتایج نشان میدهد که هر دو وضعیت با افت سلامت روان و کاهش رفاه کلی در ارتباط هستند، اما احساس تنهایی ارتباطی مستقیمی با سلامت عمومی و بروز همزمان چندین مشکل دارد.
مهمترین یافتههای این پژوهش و راهکارهای مراقبت از روان را در سایت نوشدارو بخوانید.
⛓ مطالعه مطلب در نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گزارش کسپرسکی: نسل اینترنت تمایلی به استفاده از آنتیویروس و بکاپ گرفتن از اطلاعات ندارد
نظرسنجی تازه «کسپرسکی» نشان میدهد نسلی که از کودکی با اینترنت، گوشی هوشمند و شبکههای اجتماعی بزرگ شده، لزوماً تمایلی به استفاده از ابزارهای امنیتی یا شکل دادن عادات دیجیتال سالم ندارد؛ آن هم درحالی که بسیاری از آنها تجربهی حملات اینترنتی را داشتهاند!
در این پژوهش که با مشارکت ۷۲۰۰ نفر از ۱۸ کشور انجام شده، بیش از نیمی از جوانان نسل زد گفتهاند که دستگاهها، دادهها یا حسابهای کاربریشان دستکم یکبار مورد حمله قرار گرفته است.
۱۷ درصد آنها حسابهای شبکههای اجتماعی را از دست دادهاند و ۱۲ درصد نیز با هک شدن اکانتهای بازی روبهرو شدهاند.
۵۷ درصد از افراد نسل Z گفتهاند بیشتر اوقات آنلاین هستند. با این حال فقط ۲۷ درصد آنها از آنتیویروس روی موبایل استفاده میکنند و تنها ۲۸ درصد بهصورت منظم از دادههای مهم گوشی خود نسخه پشتیبان میگیرند؛ درحالی که معمولاً تمام زندگی دیجیتال و اطلاعات هویتی خود را روی همان موبایل نگه میدارند.
مشکل از جایی شروع میشود که این نسل «آشنایی با ابزارهای دیجیتال» را با «تخصص امنیتی» اشتباه میگیرد. آنها میتوانند با سرعت دیوانهواری در شبکههای اجتماعی فعالیت کنند یا تنظیمات پیچیده بازیهای آنلاین را تغییر دهند، اما به دلیل همین احساس راحتی با تکنولوژی، خطرات پنهان را نادیده میگیرند.
▪️ چند عادت ساده و مهم برای امنیت بیشتر
اگر بخش زیادی از زندگی دیجیتال شما در گوشی خلاصه میشود، این چند اقدام ساده میتواند ریسک را کمتر کند:
• برای حسابهای مهم از رمزهای عبور طولانی و متنوع استفاده کنید.
• احراز هویت دومرحلهای را برای ایمیل، شبکههای اجتماعی و پیامرسانها فعال کنید.
• بهصورت منظم از عکسها، فایلها و اطلاعات مهم خود بکاپ بگیرید.
• سیستمعامل و اپلیکیشنها را همواره بهروز نگه دارید.
• روی لینکهای مشکوک، پیامهای ناشناس و فایلهای غیرمنتظره کلیک نکنید.
• در صورت نیاز، از ابزارهای امنیتی معتبر مانند آنتیویروس موبایل استفاده کنید.
⛓ مطالعه مطلب در نوشدارو
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ابزار شکار آسیبپذیری Codex Security CLI بهصورت متنباز منتشر شد
شرکت OpenAI ساعاتی پیش خبر از انتشار نسخهی متنبازِ ابزار خط فرمان Codex Security و SDK آن داد؛ ابزاری که به مهندسان و تیمهای امنیتی کمک میکند آسیبپذیریهای موجود در مخازن کد خود را شناسایی و صحتسنجی کنند و برطرفسازی آنها را به کمک هوش مصنوعی پیش ببرند. البته این ابزار کدها را خودکار تغییر نمیدهد و اصلاحات پیشنهادی باید ابتدا توسط ناظر انسانی بررسی شوند.
ابزار Codex Security CLI که در گیتهاب منتشر شده، قابلیتهای مختلفی دارد؛ از جمله بررسی امنیتی تمام مخزن کد، ارزیابی مسیرها و بخشهای مشخص، اسکن تغییرات Pull Request، نگهداری سابقه اسکنها و اتصال به فرایندهای CI/CD.
به گفتهی OpenAI، این «دستیار» هنوز در مراحل ابتدایی است و براساس بازخورد توسعهدهندگان تکمیل خواهد شد. برای اجرای آن نیز به Node.js 22 یا بالاتر، پایتون ۳.۱۰ یا بالاتر و مجوز دسترسی به Codex Security (با خرید اشتراکهای Business و Enterprise و Pro چتجیپیتی) نیاز خواهید داشت.
انتشار این ابزار در زمانی اتفاق افتاده که هوش مصنوعی سرعت تولید کد را بهشدت افزایش داده است. حالا چالش اصلی این است که ابزارهای امنیتی هم بتوانند با همین سرعت، اشتباهات کدهای تازه را پیدا کنند؛ پیش از آنکه مهاجمان زودتر به آنها برسند.
⛓ مطالعه مطلب در نوشدارو
#کسب_و_کار_آنلاین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تبلیغات دروغین «مکملهای معجزهگر» و وسوسهی خرج کردن پول!
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دکمه میوت، میکروفون را قطع نمیکند؛ فقط جلوی ارسال صدا را میگیرد!
«خود اپلیکیشن» هنوز گوش میدهد…
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دارک وب چیست؟ نگاهی واقعبینانه به بخش پنهان اینترنت
نام «دارک وب» (Dark Web) معمولاً تصویری از هکرهای خبره، بازارهای غیرقانونی، قاتلان اینترنتی و فضاهای مرموز به ذهن میآورد؛ اما واقعیت با روایتهای سینمایی و داستانهای ترسناک متفاوت است.
دارک وب بخشی پنهان از اینترنت است که صفحات آن در نتایج معمول گوگل و سایر موتورهای جستوجو نمایش داده نمیشوند و برای دسترسی به آنها باید از شبکهها و نرمافزارهای ویژه استفاده کرد.
دارک وب روی شبکههایی در دسترس است که عمداً برای حفظ هویت کاربران و سرویسها طراحی شدهاند. همین ساختار باعث میشود ابزاری با دو کاربرد باشد: هم میتواند از حریم خصوصی محافظت کند، هم میتواند به فضایی برای فعالیتهای مجرمانه تبدیل شود...
در ادامه این مطلب به شکلی کوتاه به این پرسشها پاسخ میدهیم:
• پخش پنهان اینترنت چگونه کار میکند؟
• چرا اصلاً چنین فضایی ساخته شد؟
• در دارک وب چه چیزهایی پیدا میشود؟
• آیا ممکن است اطلاعات شما را هم در دارک وب بفروشند؟
• و...
⛓مطالعه مطلب در نوشدارو
✍️ مهدیه یوسفی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 پهپادی که در خانه چرخ میزند و پشه شکار میکند!
اگر شبهای تابستان را با سمفونی پشهها کنار گوشتان صبح میکنید و پشهها حتی توری و قرص را هم جدی نمیگیرند، این اختراع راست کار خودتان است: پهپادی کوچک که در خانه گشت میزند، پشهها را مییابد و پیش از اینکه به شما برسند در هوا شکارشان میکند!
این پهپاد کوچک هر بار چند دقیقه در اطراف خانه پرواز میکند و با کمک میکروفونها و حسگرهای صوتی، صدای بالزدن حشره را تشخیص میدهد و بهسمت آن پرواز میکند؛ سپس با پروانههای خود، پشه را در هوا از بین میبرد و بعد برای شارژ، به ایستگاهش برمیگردد.
نکتهی جالبتر اینکه دستگاه میتواند پشهها را از حشرات مفیدی مثل زنبورها تشخیص دهد و کاری به کار بقیه ندارد!
نگرانی اصلی؛ هدف بعدی چیست؟!
این شکارچی کوچک فعلاً وظیفهای جز نابودی پشهها ندارد، اما ماجرا زمانی کمی دلهرهآور میشود که به اصل فناوری نگاه کنیم: رباتی خودمختار که میتواند با کمک هوش مصنوعی، یک موجود زنده را شناسایی و تعقیب کند و از بین ببرد.
شاید هدف امروز فقط پشه باشد، اما تعیین اهداف بعدی در نهایت به چند خط کد و کمی تغییرات سختافزاری وابسته خواهد بود. نظر شما در این مورد چیست؟ از ظهور پهپادهای شکارچی هوشمند در زندگی روزمره استقبال میکنید؟
⛓مطالعه مطلب در نوشدارو
✍️ مهدیه یوسفی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web