💡 شرکت OpenAI قابلیت «امنیت پیشرفته» را برای محافظت از حساب‌های حساس ارائه کرد

شرکت OpenAI برای محافظت از کاربرانی که در معرض خطر حملات هستند، قابلیت جدیدی به نام «امنیت حساب پیشرفته» (Advanced Account Security) را معرفی کرده است. این سپر دفاعی لایه‌های حفاظتی سخت‌گیرانه‌ای را برای جلوگیری از سرقت حساب‌های کاربری ChatGPT و Codex اعمال می‌کند و به درد افرادی می‌خورد که نگران افشای اطلاعات بسیار حساس خود هستند.

▪️ خداحافظی با رمزهای عبور سنتی
با فعال کردن این حالت، رمزهای عبور معمولی غیرفعال می‌شوند. در عوض کاربران برای ورود باید از حداقل دو «کلید امنیتی فیزیکی» یا «پس‌کی» (Passkey) استفاده کند. نکته مهم دیگر اینکه روش‌های سنتی بازیابی حساب مثل ایمیل یا پیامک هم از کار می‌افتند. اگر رمز خود را فراموش کردید، تنها راه بازگرداندن حساب استفاده از کلیدهای بازیابی، پس‌کی پشتیبان یا کلیدهای فیزیکی خواهد بود.

▪️ حتی تیم پشتیبانی هم دسترسی ندارد!
جالب‌ترین و در عین حال سخت‌گیرانه‌ترین تصمیم OpenAI این است که در این حالت حتی تیم پشتیبانی خودش هم نمی‌تواند در بازیابی حساب به کاربران کمک کند. این کار برای جلوگیری از حملات مهندسی اجتماعی انجام شده، یعنی مواقعی که مهاجمان با فریب کارمندان پشتیبانی سعی می‌کنند به حساب‌ها دسترسی پیدا کنند.

▪️ حفظ حریم خصوصی و نشست‌های کوتاه‌تر
این سیستم امنیتی، زمان فعال ماندن حساب (Session) را روی دستگاه‌ها کوتاه‌تر می‌کند تا کاربر مجبور شود زودتر احراز هویت مجدد انجام دهد. همچنین با هر بار ورود، هشداری برای صاحب حساب ارسال می‌شود. نکته مثبت دیگر این است که با فعال‌سازی این حالت، استفاده از چت‌های شما برای آموزش مدل‌های هوش مصنوعی به‌صورت پیش‌فرض متوقف می‌شود.

▪️ این قابلیت برای چه کسانی است؟
این ویژگی فعلاً اختیاری است و بیشتر برای روزنامه‌نگاران، پژوهشگران و افرادی با دغدغه‌های بالای امنیتی طراحی شده است. با این حال از تاریخ ۱ ژوئن (۱۲ خرداد)، استفاده از این سطح امنیتی برای محققان سایبری که به مدل‌های آزمایشی OpenAI دسترسی دارند، اجباری می‌شود.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

کانکتور کابل، زیر فشار زندگی
پنج عادت اشتباه که کابل شارژ گوشی را نابود می‌کنند

این روزها و با این وضعیت اقتصادی باید بیشتر مراقب کابل‌هایمان باشیم…

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 وایب کدینگ (Vibe Coding) چیست و چطور «کدنویسی امن» را به هوش مصنوعی بسپاریم؟

عصر پنجشنبه است؛ در خانه نشسته‌اید، چای می‌نوشید و ناگهان ایده‌ای درخشان برای یک اپلیکیشن به ذهن‌تان می‌رسد. در گذشته احتمالاً باید ماه‌ها زمان می‌گذاشتید، ده‌ها میلیون تومان هزینه می‌کردید تا یک تیم برنامه‌نویسی استخدام کنید و درنهایت با کلی باگ و تاخیر روبه‌رو می‌شدید.

اما امروز شرایط فرق کرده؛ لپ‌تاپ را باز می‌کنید و به هوش مصنوعی می‌گویید: «یک اپلیکیشن شبیه به فلان برنامه برایم بساز که این چند ویژگی خاص را داشته باشد» و صبح نشده، اپلیکیشن‌تان آماده می‌شود… شما هم احساس جادوگر بودن می‌کنید!

به این پدیده جذاب «وایب کدینگ» (Vibe Coding) می‌گویند. اما بیایید واقع‌بین باشیم؛ آیا این جادوی دیجیتال واقعاً بی‌نقص است یا بدون آنکه بدانیم، در حال کار گذاشتن یک بمب ساعتی در زیرساخت کسب‌وکارمان هستیم؟

در این مقاله با زبانی ساده و به دور از اصطلاحات پیچیده کامپیوتری، پرونده وایب کدینگ را باز می‌کنیم، خطرات پنهان آن را می‌شناسیم و می‌بینیم که چطور می‌توانیم از این غول چراغ جادو به شکلی امن استفاده کنیم.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ هوشیار ذوالفقارنسب

#فروش_آنلاین
#امنیت_سایبری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ربات‌های مخرب ۴۰ درصد از ترافیک اینترنت جهان را در اختیار گرفته‌اند!

سال‌هاست که برنامه‌های خودکار و ربات‌ها بخش بزرگی از ترافیک اینترنت را به خود اختصاص داده‌اند، اما گزارش‌های جدید نشان می‌دهند که ماجرا احتمالاً نگران‌کننده‌تر از چیزیست که تصورش را می‌کنیم.

بر اساس گزارش اخیر تیم تحقیقات و امنیت سایبری Thales، حدود ۵۳ درصد از کل ترافیک اینترنت، توسط ربات‌ها تولید می‌شود و سهم تعاملات انسانی تنها ۴۷ درصد است. نکته نگران‌کننده اینجاست که نزدیک به ۴۰ درصد از کل ترافیک وب جهانی در اختیار «ربات‌های مخرب» قرار دارد.

▪️ هوش مصنوعی ربات‌ها را ۱۲ برابر خطرناک‌تر کرد
با ورود هوش مصنوعی به این عرصه، حملات ربات‌ها در یک سال گذشته ۱۲.۵ برابر شده است. تا پیش از این ربات‌ها صرفاً کدهایی ساده برای کارهای تکراری بودند، اما حالا به ابزارهایی بسیار پیشرفته تبدیل شده‌اند که می‌توانند رفتار انسان را با دقتی ترسناک تقلید کنند.

این نسل جدید که به عنوان «ایجنت‌های هوش مصنوعی» (AI Agents) شناخته می‌شوند، مرز بین فعالیت‌های قانونی کسب‌وکارها و حملات سایبری را به شدت کم‌رنگ کرده‌اند. به گفته کارشناسان اکنون دیگر چالش اصلی سیستم‌های امنیتی صرفاً شناسایی ربات‌ها نیست، بلکه درک این موضوع است که ربات‌های هوشمند در حال انجام چه کاری هستند و آیا نیت مخربی دارند یا خیر.

▪️ سیستم‌های بانکی در نوک پیکان حملات
ربات‌های هوشمند دیگر برای نفوذ وقت خود را با صفحات ظاهری وب‌سایت‌ها تلف نمی‌کنند. آمارها نشان می‌دهد که حدود ۲۷ درصد از فعالیت‌های مخرب، رابط‌های برنامه‌نویسی (API) را هدف قرار می‌دهند.

به زبان ساده ربات‌ها با دور زدن لایه‌های ظاهری، مستقیم با هسته اصلی و دیتابیس سیستم‌ها ارتباط برقرار می‌کنند تا اطلاعات را در کسری از ثانیه استخراج کنند. این روند بیشترین آسیب را به بخش خدمات مالی و بانکی وارد کرده است؛ به‌طوری که در سال میلادی گذشته، ۴۶ درصد از کل موارد سرقت و نفوذ به حساب‌های کاربری در حوزه مالی رخ داده است.

▪️ در آخر: ربات‌های شرور جای انسان‌ها را می‌گیرند؟
دنیای دیجیتال وارد فازی شده است که در آن ربات‌های مبتنی بر هوش مصنوعی نه‌تنها حجم اصلی ترافیک وب را تصاحب کرده‌اند، بلکه با عبور از درهای ورودی سنتی و نفوذ مستقیم به قلب APIها، ساختارهای امنیتی را در هم شکسته‌اند.

بقا در این اکوسیستم تنها زمانی ممکن است که سازمان‌ها از سیستم‌های ساده «تشخیص ربات» عبور کرده و به معماری هوشمندی مجهز شوند که نیت و رفتار «ارتباطات ماشین با ماشین» را در لحظه رمزگشایی کند.

✍️ یونس مرادی

#فروش_آنلاین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چطور «کارهای تلنبار شده» را به موتور محرک خود تبدیل کنیم؟

حتماً برای شما هم پیش آمده که لیست بلندبالایی از کارهای نیمه‌کاره داشته باشید؛ پروژه‌هایی که روی هم تلنبار شده‌اند، کلافه‌تان کرده‌اند و حتی باعث شده‌اند به اهمال‌کاری و فرار پناه ببرید. اما شاید تجربه کرده باشید که همین کلافگی و عذاب وجدانِ ناشی از کارهای ناتمام، ناگهان تلنگری به شما می‌زند تا یک روز صبح آستین‌ها را بالا بزنید و کلک همه‌شان را بکنید!

این تجربه‌ی متناقض، ریشه در دو پدیده‌ی جالب روان‌شناختی دارد: «اثر زایگارنیک» (Zeigarnik Effect) و «اثر اووسیانکینا» (Ovsiankina Effect).

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ آزاده رمضانی

#سلامت_روان

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 دستگیری کلاهبردارانی که کالای لوکس می‌خریدند و جنس جعلی پس می‌دادند!

پلیس کالیفرنیا آمریکا اخیراً دو نفر را به اتهام اجرای یک کلاهبرداری طولانی‌مدت از فروشگاه‌های «نوردستروم» بازداشت کرده؛ ترفندی که در آن کالاهای اصل و گران‌قیمت می‌خریدند اما هنگام مرجوع کردن، نسخه‌های تقلبی تحویل می‌دادند و پول‌شان را پس می‌گرفتند!

ماجرا از ماه ابتدایی ۲۰۲۶ شروع شد؛ وقتی یکی از کارکنان فروشگاه نوردستروم، به یک کالای مرجوعی مشکوک شد. بررسی‌ها نشان داد این فقط یک خرید و استرداد ساده نبوده، بلکه الگویی از کلاهبرداری دیده شد که سابقه آن به سال ۲۰۱۹ برمی‌گردد: کلاهبرداران به مدت نزدیک به ۷ سال بیش از ۲۲۴ کالای لوکس (از لباس‌های طراحان معروف گرفته تا محصولات آرایشی) خریده بودند و در نهایت همگی را مرجوع کردند!

به گفته پلیس، این دو نفر متهم‌اند که کالاهای اصل را نگه می‌داشتند، نسخه‌های تقلبی را به فروشگاه یا مراکز توزیع برمی‌گرداندند و بعد اجناس واقعی را در پلتفرم‌های فروش آنلاین می‌فروختند. یعنی فروشگاه پول را پس می‌داد، مشتری آنلاین جنس اصل می‌خرید و این دو سود می‌کردند.

هنگام بازرسی خانه متهمان، پلیس حجم زیادی کالای لوکس، برچسب‌های تقلبی، بسته‌بندی و شواهد مربوط به فروش آنلاین کالاهای اصل را پیدا کرد. هر دو کلاهبردار اکنون با اتهام‌هایی از جمله دریافت اموال مسروقه و سرقت از طریق فریب روبه‌رو هستند. زیان قطعی فعلاً حدود ۵۰ هزار دلار برآورد شده، اما پلیس در حال بررسی تراکنش‌های چند سال گذشته است و احتمال می‌دهد رقم نهایی کلاهبرداری از ۳۰۰ هزار دلار هم بالاتر برود.

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چگونه با هوش مصنوعی تصاویر بهتر و حرفه‌ای‌تر بسازیم؟

از وقتی قابلیت‌های تصویرسازی دو هوش مصنوعی «گوگل جمنای» و «چت جی‌پی‌تی» به شکل چشمگیری ارتقا پیدا کرده، خیلی‌ها اکثر کارهای مربوط به ساخت و ادیت تصویر را به هوش مصنوعی واگذار می‌کنند. تجربه نشان داده که این مدل‌ها دائما در تصویرسازی ماهرتر می‌شوند و درخواست‌هایمان را دقیق‌تر درک می‌کنند. اما در نهایت همه‌چیز به دستورالعمل یا پرامپتی بستگی دارد که برای این مدل‌ها می‌نویسید.

اشتباه اکثر ما این است که به توصیف‌های ساده بسنده می‌کنیم. این روش در بهترین حالت، به یک خروجی معمولی و تکراری منتهی می‌شود. اگر عکس‌های بهتری می‌خواهید، باید خیلی دقیق‌تر درخواست کنید. برای مثال خودِ گوگل یک فرمول طلایی و بسیار ساده برای تصویرسازی با هوش مصنوعی جمنای پیشنهاد می‌دهد.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ آزاده رمضانی

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 عکس داروها را منتشر می‌کنید؟ مراقب باشید بیماری و وضع مالی‌تان لو نرود!

گاهی کاربران برای طرح پرسش، دریافت تجربه‌ی دیگران یا توضیح وضعیت درمانی‌شان، از داروهای خود عکس می‌گذارند. بعضی‌ها حوا‌س‌شان هست و اسم داروها را پنهان می‌کنند؛ مثلاً فقط از درِ قوطی‌ها عکس می‌گیرند و نه از برچسب کنار آن‌ها. این کار از انتشار مستقیم نام دارو بهتر است، اما همیشه کافی نیست.

اطلاعات دارویی فقط «اسم دارو» نیست. گاهی از روی شکل بسته‌بندی، برچسب‌های نیمه‌پیدا، رنگ و شکل قرص، کد حک‌شده روی قرص، نام داروخانه، تاریخ نسخه یا حتی پس‌زمینه‌ی عکس می‌شود چیزهای زیادی درباره فرد فهمید. در استانداردهای حریم خصوصی سلامت، اطلاعاتی مثل نام، نشانی، تاریخ تولد و اطلاعات مربوط به وضعیت سلامتی جزو حساس‌ترین اطلاعات دسته‌بندی می‌شوند که شناسایی فرد را آسان می‌کنند.

⛓ مشاهده ادامه مطلب در نوشدارو

#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 نقص عجیب مروگر مایکروسافت اج: رمزهای عبور به‌صورت متن ساده در حافظه می‌مانند!؟

یک پژوهشگر امنیت نروژی، پرده از یک رفتار عجیب و خطرناک در مرورگر مایکروسافت اج (Microsoft Edge) برداشته: او مدعی است که این مرورگر از همان لحظه‌ای که به اجرا درمی‌آید، تمام رمزهای عبور ذخیره‌شده شما را به صورت «متن ساده» در حافظه موقت (RAM) سیستم بارگذاری می‌کند؛ حتی اگر هنوز وارد هیچ‌یک از سایت‌های ذخیره‌شده نشده باشید!

▪️ رمزهایی که به حال خود رها می‌شوند
در حالت استاندارد، «ابزار مدیریت رمز عبور» باید پسوردها را فقط در لحظه نیاز (مثل زمان تکمیل خودکار فرم ورود) رمزگشایی و پس از آن بلافاصله از حافظه پاک کند؛ اما در مرورگر اج، اوضاع متفاوت است. این محقق امنیتی با یک آزمایش ساده نشان داده که تنها با تهیه یک فایل خروجی (Dump) از حافظه مرورگر در تسک‌منیجر، می‌توان به رمزهای کاربر دسترسی یافت.

این در حالیست که خود مرورگر اج برای نمایش همین رمزها در بخش تنظیمات، پین‌کد یا رمز ویندوز را از شما طلب می‌کند؛ یک لایه امنیتیِ ظاهری که حالا کاملاً نمایشی و بی‌اثر به نظر می‌رسد.

▪️ کروم در برابر اج؛ تفاوت در چیست؟
در میان مرورگرهای مبتنی بر «کرومیوم»، تنها «اج» است که چنین رفتار خطرناکی دارد. برای مثال «گوگل کروم» رمزهای عبور را تنها در لحظه نیاز (مثلاً هنگام پر کردن خودکار فرم‌ها) رمزگشایی می‌کند. همچنین با استفاده از قابلیت App-Bound Encryption، کلیدهای رمزنگاری را قفل می‌کند تا برنامه‌های مخرب نتوانند به آن‌ها دسترسی پیدا کنند.

▪️ واکنش عجیب مایکروسافت
نکته حیرت‌انگیز ماجرا، پاسخ رسمی مایکروسافت به این آسیب‌پذیری است. این شرکت اعلام کرده که این فرآیند نه‌تنها نقص نیست، بلکه بخشی از «طراحی آگاهانه» این مرورگر است.

با این وجود، آنچه مایکروسافت طراحی آگاهانه می‌نامد، به‌خصوص در کامپیوترهای اشتراکی و سیستم‌های اداری فاجعه‌بار خواهد بود؛ چرا که هر شخص یا بدافزاری که دسترسی ادمین دارد می‌تواند به راحتی رمزهای تمام کاربران سیستم را به سرقت ببرد.

▪️ در آخر؛ برای حفظ امنیت چه باید کرد؟
از آنجا که مایکروسافت قصد اصلاح این رویه را ندارد، کارشناسان امنیتی توصیه می‌کنند که به هیچ‌وجه از سیستم ذخیره رمز عبور داخلی مرورگر مایکروسافت اج استفاده نکنید. راهکار مناسب در شرایط فعلی، استفاده از نرم‌افزارهای مدیریت رمز عبور مستقل و معتبر (مانند بیت‌واردن) است که امنیت اطلاعات شما را در بالاترین سطح تامین می‌کنند.

✍️ یونس مرادی

#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 خداحافظی با تبلت‌ در کلاس: قانون جدید مدارس لس‌آنجلس برای کودکان

تا چند سال پیش تصور می‌شد هرچه فناوریِ بیشتری وارد کلاس درس شود، یادگیری هم بهتر خواهد شد. حداقل در برخی از مدارس، تبلت‌ها و لپ‌تاپ‌ها جای دفتر و کتاب کاغذی را گرفتند. اما به مرور به این نتیجه رسیدیم که کاش به‌جای این همه دستگاه دیجیتال، بچه‌ها دوباره مانند گذشته با همان دفتر و مداد درس می‌خواندند. جالب است بدانید که این احساس در بسیاری از نقاط دنیا مشترک است و حالا در لس‌آنجلس به یک قانون تبدیل شده.

هیئت‌ مدیره‌ی مدارس دولتیِ شهر لس‌آنجلس به‌تازگی طرحی با عنوان «استفاده‌ی هدفمند از فناوری» تصویب کرده‌اند. این طرح، استفاده از رایانه، لپ‌تاپ‌ و تبلت‌ در کلاس‌های درس را محدود و برای هر پایه‌ی تحصیلی، زمان مشخصی برای استفاده از صفحه‌نمایش تعیین می‌کند.

▪️ ممنوعیت کاملِ دستگاه‌های دیجیتال برای برخی پایه‌ها
بر اساس این مصوبه، استفاده از هر نوع دستگاه دیجیتال برای دانش‌آموزان مهدکودک و کلاس اول به‌ طور کامل ممنوع می‌شود.

همچنین استفاده از دستگاه‌های اختصاصی برای هر دانش‌آموز، مانند لپ‌تاپ‌های «کروم‌بوک»‌ (Chrome Book)، در پایه‌های دوم تا پنجم نیز تا حد زیادی محدود خواهد شد. هدف این است که دانش‌آموزان در سال‌های ابتدایی مدرسه، زمان بیشتری را به فعالیت‌های آموزشی بدون صفحه‌نمایش اختصاص دهند و در واقع زندگی متعادل‌تری تجربه کنند.

▪️ بازنگری در ویدیوهای آموزشی و پلتفرم‌های آنلاین
نسخه‌ی جدید دستورالعمل‌ها فقط به محدود کردن دستگاه‌ها خلاصه نمی‌شود. در این سیاست آموزشی، موارد زیر نیز بررسی و محدود خواهند شد:

• استفاده از ویدیو در برنامه‌های درسی

• دسترسی به پلتفرم‌های پخش ویدیو مانند یوتیوب

• استفاده از بازی‌های آنلاین در کلاس

• دسترسی به شبکه‌های اجتماعی

این دستورالعمل در سال تحصیلی ۲۰۲۶ تا ۲۰۲۷ برای همه دانش‌آموزان اجرا خواهد شد. جالب اینکه هر سال در قواعد بازنگری خواهد شد و مدارس موظف‌اند میزان استفاده‌ی دانش‌آموزان از صفحه‌نمایش را ثبت کنند و این اطلاعات را در اختیار والدین بگذارند.

▪️ در آخر: چرا مدارس به فکر اعمال محدودیت افتادند؟
یکی از دلایل اصلی تصویب این طرح، افزایش نگرانی‌ها درباره تاثیر استفاده‌ی زیاد از صفحه‌نمایش بر سلامت و تمرکز کودکان است. مطالعات اخیر نشان می‌دهد که بین استفاده‌ی طولانی‌مدت از نمایشگرها و بروز مشکلات جسمی، روانی و افت تحصیلی، ارتباط مستقیمی وجود دارد.

سیاست‌گذاران آموزشی با یک رأی‌گیری قاطع، حمایت خود را از این محدودیت‌ها اعلام کردند. نماینده‌ی یکی از هیئت‌های آموزشی در جریان تصویب این قانون گفت:

«ما به‌ خوبی می‌دانیم که فناوری قرار نیست از زندگی‌مان حذف شود و در جای خود می‌تواند ابزار قدرتمندی در کلاس درس باشد. ما قصد نداریم به عقب برگردیم؛ بلکه می‌خواهیم با بازنگری در نحوه‌ی سپری شدن زمان دانش‌آموزان جلوی نمایشگرها، مطمئن شویم از روشی استفاده می‌کنیم که واقعاً به یادگیری بهتر آن‌ها کمک می‌کند.»

به نظر شما، محدود کردن صفحه‌نمایش در کلاس‌های درس می‌تواند به یادگیری بهتر دانش‌آموزان کمک کند یا برعکس، آن‌ها را از مهارت‌های دیجیتال دور می‌کند؟ برای ما بنویسید.

✍️ آزاده رمضانی

#راهنمای_والدین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 گوگل کروم به‌صورت پنهان یک مدل هوش مصنوعی ۴ گیگابایتی روی سیستم کاربران نصب می‌کند!

بررسی‌های مستقل کاربران و پژوهشگران نشان می‌دهد که مرورگر «گوگل کروم» این روزها بدون هیچ اجازه‌ای، فایلی ۴ گیگابایتی را در پس‌زمینه دانلود و روی فضای سیستم ذخیره‌سازی می‌کند. این فایل که درون پوشه‌ای به نام OptGuideOnDeviceModel جا خوش می‌کند، در واقع «جمنای نانو» (Gemini Nano) است؛ مدل زبانی گوگل که قرار است پردازش را آفلاین و مستقیماً روی سیستم شما پیش ببرد.

اما مشکل اینجاست که کروم برای دانلود این مدل هوش مصنوعی حجیم هیچ اجازه‌ای نمی‌گیرد، هیچ پیامی نشان نمی‌دهد و بدتر از همه، اگر فایل مورد نظر را پیدا و از فضای هارد پاک کنید، دوباره دانلودش می‌کند! (حسابش را بکنید که با این وضعیت قیمت و قطعی اینترنت در ایران، این کار چقدر برایتان آب می‌خورد!؟)

▪️ این فایل ۴ گیگابایتی کجاست و چرا دانلود می‌شود؟
برخی کاربرانی که آخرین نسخه‌های کروم را روی ویندوز، مک و لینوکس نصب دارند می‌گویند در میان فایل‌های برنامه‌، پوشه‌ای به نام OptGuideOnDeviceModel به چشم می‌خورد و داخل آن، فایلی به نام weights.bin با حجم تقریبی ۴ گیگابایت قرار گرفته است.

کروم از این فایل برای تقویت ویژگی‌های هوش‌ مصنوعی جدید خود مثل ابزار «کمک به نوشتن متن» یا قابلیت‌های تشخیص سایت‌های کلاهبرداری کمک می‌گیرد. این ویژگی‌ها در نسخه‌های اخیر کروم به‌طور پیش‌فرض فعال هستند.

به‌ نظر می‌رسد اگر کامپیوتر شما حداقل قدرت سخت‌افزاری لازم را داشته باشد، کروم سیستم را واجد شرایط می‌داند و بدون پرسش، شروع به هدر دادن ترافیک اینترنت و فضای داخلی سیستم برای دانلود این فایل می‌کند.

هیچ تیک یا گزینه‌ای هم در تنظیمات مرورگر پیدا نمی‌شود که از طریق آن اجازه‌ی «دانلود مدل ۴ گیگابایتی هوش مصنوعی» را صادر یا لغو کنید!

▪️ در آخر: چگونه باید جلوی گوگل را گرفت؟
گزارش‌های مستقل نشان می‌دهند که درگیر شدن در چرخه‌ی باطلِ پاک کردن این فایل هیچ فایده‌ای ندارد. شما فایل را حذف می‌کنید تا فضای کامپیوتر آزاد شود، اما با باز کردن دوباره‌ی کروم، مرورگر متوجه عدم وجود فایل می‌شود و دانلود ۴ گیگابایتی را از نو آغاز می‌کند.

تنها راه متوقف کردن قطعی این روند و جلوگیری از هدر رفتن حجم اینترنت، خاموش کردن قابلیت‌های پنهان هوش مصنوعی است. البته آن دسته از کاربران ایرانی که برای بیش از دو ماه از دسترسی به اینترنت محروم بوده‌اند نیازی به نگرانی از این بابت ندارند!

برای غیرفعال‌سازی جمنای نانو، باید عبارت chrome://flags را در نوار آدرس بالای کروم تایپ کنید و کلید Enter را بزنید. در صفحه‌ای که باز می‌شود، قابلیت‌های Optimization Guide On Device Model و Prompt API for Gemini Nano را جستجو کنید و آن‌ها را روی حالت Disabled قرار دهید.

اگر کاربر ویندوز هستید، در مرحله آخر می‌توانید به این آدرس بروید و فایل ۴ گیگابایتی را برای همیشه پاک کنید.

C:\Users\<username>\AppData\Local\Google\Chrome\UserData\OptGuideOnDeviceModel

روش دیگر (و شاید بی‌دردسرتر برای کاربران عادی) این است که تا زمان اصلاح این رفتار از سوی گوگل، به سراغ مرورگرهای جایگزین مثل Brave و فایرفاکس بروید.

نظر شما راجع به این تصمیم پنهانی گوگل چیست؟ آیا این تنظیمات مخفی را خاموش خواهید کرد؟

✍️ شایان ضیایی

#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 توقف قطارهای سریع‌السیر با یک بی‌سیم دستی: دانشجوی ۲۳ ساله سیستم ریلی تایوان را هک کرد

یک دانشجوی ۲۳ ساله در تایوان به اتهام هک و ایجاد اختلال در شبکه راه‌آهن سریع‌السیر این کشور دستگیر شد؛ ماجرایی که نشان می‌دهد چطور یک سیستم ارتباطی بزرگ می‌تواند با تجهیزات ساده از پا دربیاید.

این دانشجو با استفاده از تجهیزات رادیویی نرم‌افزارمحور (SDR) که به‌راحتی از اینترنت خریده بود و چند بی‌سیم دستی، به سیستم ارتباطی قطارها نفوذ کرد. او با ارسال یک سیگنال «هشدار عمومی»، ترمز اضطراری چهار قطار تندروی در حال حرکت با سرعت ۳۰۰ کیلومتر بر ساعت را فعال کرد و باعث توقف بی‌دلیل و ۴۸ دقیقه‌ای آن‌ها شد.

▪️ چطور این اتفاق افتاد؟
این دانشجو که «لین» نام دارد، ابتدا پارامترهای رادیویی شبکه ارتباطی قطارها را رهگیری و رمزگشایی کرد. سپس این پارامترها را روی بی‌سیم‌های دستی خود برنامه‌ریزی کرد تا شبکه‌، تجهیزاتش را به‌عنوان دستگاه مجاز بشناسد. البته تحقیقات نشان داده که یک همدست ۲۱ ساله هم برخی از اطلاعات حیاتی شبکه را در اختیار او قرار داده بود.

نکته عجیب و شاید آشنا در این پرونده، سهل‌انگاری باورنکردنی متولیان است؛ گزارش‌ها نشان می‌دهد این سیستم ارتباطی ۱۹ سال در حال استفاده بوده و برای نزدیک به دو دهه، پارامترهای امنیتی آن حتی یک بار هم تغییر نکرده بود! همین ضعف امنیتی فاجعه‌بار باعث شد هکر جوان بتواند بدون دردسر از هفت لایه مختلف تایید هویت عبور کند و کنترل ترمزها را دست بگیرد.

مدیران راه‌آهن زمانی متوجه ماجرا شدند که در لاگ شبکه دیدند سیگنال اضطراری از بی‌سیمی ارسال شده که در آن زمان اصلاً ماموریتی نداشته است. متولیان پس از اطمینان از اینکه هیچ بی‌سیمی از سازمان دزدیده نشده، فهمیدند با «شبیه‌سازی و هک غیرمجاز» طرف هستند و بلافاصله پای پلیس به میان آمد.

پلیس با بررسی دوربین‌های مداربسته و لاگ‌های شبکه، مظنون را در خانه‌اش گیر انداخت و در بازرسی از آنجا، ۱۱ بی‌سیم دستی، تجهیزات SDR و یک لپ‌تاپ را ضبط کرد.

▪️ در آخر؛ اولین بار نیست و احتمالاً آخرین بار هم نباشد!
جالب است بدانید که پژوهشگران آمریکایی هم مدتی پیش آسیب‌پذیری مشابهی در قطارهای این کشور کشف کردند. آن‌ها می‌گویند که با تجهیزات رادیویی ارزان‌قیمت می‌توان «فرمان توقف» برای قطارهای آمریکایی فرستاد و در بدترین حالت، آن‌ها را از ریل خارج کرد. وقتی این دو خبر را کنار یکدیگر می‌گذاریم، به نظر می‌رسد که قطارهای کشورهای گوناگون با آسیب‌پذیری‌های این چنینی روبه‌رو باشند که خطر خراب‌کاری را به شکل چشمگیری بالا می‌برد.

«لین» اکنون با اتهاماتی روبه‌رو است که می‌تواند تا ۱۰ سال حبس برایش به دنبال داشته باشد. او فعلاً با وثیقه‌ای معادل ۳۲۸۰ دلار آمریکا آزاد است. جالب اینکه وکیلش ادعا کرده ارسال این سیگنال اضطراری و توقف قطارها صرفاً «یک اشتباه سهوی» بوده است؛ توجیهی که مقامات قضایی آن را غیرقابل‌باور می‌دانند!

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 هشدار برای مدیران سرور: آپدیتِ حیاتی آپاچی را به سرعت دریافت کنید!

هشدار امنیتی مهم برای مدیران سرور و شبکه؛ اگر از وب‌سرور آپاچی استفاده می‌کنید، باید در اسرع وقت سیستم‌های خود را به‌روزرسانی کنید.

تصور کنید نیمه‌شب، سایت‌تان ناگهان از دسترس خارج شود و هر بار که آن را بالا می‌آورید، دوباره از کار بیفتد. این دقیقاً سناریویی است که یک باگ جدید در آپاچی می‌تواند رقم بزند.

بنیاد نرم‌افزار آپاچی آسیب‌پذیری بسیار خطرناکی را با شناسه CVE-2026-23918 (با امتیاز بحرانی ۸.۸) برطرف کرده است که به هکرها اجازه می‌دهد سرور شما را (با حمله‌ی DDoS) به‌راحتی از کار بیندازند. حتی در برخی شرایط خاص، احتمال اجرای کد از راه دور (RCE) نیز وجود دارد.

▪️ کدام نسخه‌ها در خطرند؟
این باگ، نسخه 2.4.66 سرور آپاچی را تحت‌تاثیر قرار می‌دهد و خوشبختانه در نسخه 2.4.67 کاملاً برطرف شده است. مشکل اصلی در پردازش پروتکل HTTP/2 (ماژول mod_http2) و روند پاکسازی استریم‌ها نهفته است که منجر به خطای «آزادسازی دوگانه حافظه» (Double Free) می‌شود. یعنی یک بخش از حافظه دو بار آزاد می‌شود که رفتار غیرقابل پیش‌بینی سیستم را به دنبال خواهد داشت.

▪️ چرا این آسیب‌پذیری برای زیرساخت‌ها بسیار خطرناک است؟
• حمله منع سرویس (DoS) بی‌نهایت ساده می‌شود: مهاجم بدون نیاز به هیچ‌گونه احراز هویت، هدرهای خاص یا دسترسی قبلی، با یک اتصال TCP و ارسال فریم‌های خاص، می‌تواند Worker را در سرور از کار بیندازد. گرچه آپاچی دوباره راه‌اندازی می‌شود، اما تمام درخواست‌های کاربرانِ در حال پردازش، از دست می‌رود. تکرار این کار توسط هکر به معنای قطعی مداوم سرویس شماست.

• سرورهای اوبونتو/دبیان و داکر در خطر: درحالی‌که اجرای کد از راه دور (RCE) روی کاغذ دشوار به نظر می‌رسد، اما محققان امنیتی نشان‌ داده‌اند که در برخی سناریوهای واقعی روی ایمیج‌های رسمی داکر آپاچی (httpd) و سرورهای دبیان و اوبونتو، چنین رسوخی ممکن خواهد بود. هکرها با دور زدن سدهای امنیتی مانند ASLR و سوءاستفاده از حافظه بخش مدیریت وضعیت پردازش‌ها در آپاچی (Scoreboard) آپاچی، کدهای مخرب خود را با موفقیت به سیستم تزریق می‌کنند.
◦ این مسئله زمانی پررنگ‌تر می‌شود که بدانیم وب‌سرور آپاچی جزو پرکاربردترین معماری‌ها در بین متخصصان شبکه و دواپس در ایران است.

▪️ در آخر: چه باید کرد؟
هرچند سیستم‌هایی که فقط از ماژول MPM prefork استفاده می‌کنند تحت‌تاثیر قرار نمی‌گیرند، اما ماژول mod_http2 در اکثر تنظیمات امروزی به‌طور پیش‌فرض فعال است. با توجه به استفاده گسترده از پروتکل H2 و سرویس‌های داکر در زیرساخت‌های استارتاپی و سازمانی، سطح این حمله به‌شدت بالاست.

اگر مهندس نرم‌افزار یا ادمین سیستم هستید، همین حالا نسخه آپاچی سرورهایتان را بررسی کرده و بدون اتلاف وقت آن را به نسخه 2.4.67 یا نسخه‌های جدیدتر ارتقا دهید.

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 تله‌ی شرکت‌های هرمی پشت آگهی‌های شغلی جذاب: برای کار می‌روید، بدهکار برمی‌گردید!

اپلیکیشن‌ها و سایت‌های آگهی و کاریابی یکی از سریع‌ترین روش‌های پیدا کردن شغل هستند و روزانه هزاران فرصت واقعی در آنها منتشر می‌شود. اما برخی افراد سودجو از همین بستر سواستفاده می‌کنند.

همه‌چیز از یک آگهی شغلی شروع می‌شود که در اپلیکیشن‌های ثبت آگهی، شبکه‌های اجتماعی و حتی پیام‌رسان‌ها منتشر شده: یک عنوان شغلی دهان‌پرکن، شرایط کاری ایده‌آل و البته، حقوق وسوسه‌کننده‌ای که رد کردنش راحت نیست. اما پشت ویترین زیبایی که کلاهبرداران چیده‌اند، ممکن است یک شبکه هرمی پنهان شده باشد که نه‌تنها شغلی به شما نمی‌دهد، بلکه سرمایه، اعتبار و روان شما را هدف می‌گیرد.

این شیوه کلاهبرداری معمولاً با فریب پیش می‌رود و سلاح اصلی کلاهبردار، «شست‌وشوی مغزی» و «رویافروشی» است؛ اما اگر فریب موثر نباشد، حتی ممکن است کار به گروگان‌گیری و زورگیری هم کشیده شود…

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ شایان ضیایی

#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 حمله سایبری به نرم‌افزار محبوب ساخت ایمیج دیسک؛ کاربران Daemon Tools مراقب باشند

پژوهشگران امنیتی شرکت کسپرسکی (Kaspersky) از کشف یک «درِ پشتی» (Backdoor) مخرب در نرم‌افزار محبوب «دیمن تولز» (Daemon Tools) خبر داده‌اند؛ برنامه‌ای که بسیاری از کاربران برای ساخت درایو مجازی و اجرای فایل‌های ایمیج از آن استفاده می‌کنند.

داده‌های جمع‌آوری‌شده از آنتی‌ویروس‌های کسپرسکی نشان می‌دهد که هزاران سیستم ویندوزی در سراسر جهان در معرض این حمله گسترده قرار گرفته‌اند؛ همچنین کسپرسکی می‌گوید در بدافزارهای استفاده‌شده نشانه‌هایی از زبان چینی دیده شده، اما این کمپین هنوز به یک گروه هکری شناخته‌شده نسبت داده نشده است.

▪️ وقتی ابزارهای کاربردی به تروجان تبدیل می‌شوند
به گفته متخصصان کسپرسکی، مهاجمان توانسته‌اند نسخه‌های آلوده‌ی فایل نصب دیمن تولز را از مسیر رسمی دانلود این نرم‌افزار در اختیار کاربران قرار دهند. داده‌های تله‌متری کسپرسکی از هزاران تلاش برای نصب payloadهای مخرب از طریق نسخه آلوده نرم‌افزار دیمن تولز در بیش از ۱۰۰ کشور و منطقه خبر می‌دهد؛ اما payloadهای پیشرفته‌تر فقط روی تعداد محدودی از سیستم‌ها، عمدتاً در سازمان‌های منتخب، مشاهده شده‌اند.

آن‌ها پس از دسترسی به هزاران کامپیوتر، با هوشمندی کامل تنها شبکه‌های خاصی را در بخش‌های علمی، تولیدی، خرده‌فروشی و نهادهای دولتی انتخاب کرده‌اند. هکرها سپس بدافزارهای سازمانی و مخرب‌تری را صرفاً روی این اهداف ویژه در کشورهایی نظیر روسیه، بلاروس و تایلند نصب کرده‌اند تا فرایند سرقت اطلاعات را تکمیل کنند.

▪️ ابعاد خطر و وضعیت فعلی
طبق گزارش اولیه کسپرسکی، فایل نصبی نسخه ویندوزی برنامه دیمن تولز در سایت رسمی توسعه‌دهنده، آلوده بود و رسانه تِک‌کرانچ (TechCrunch) هم در بررسی مستقل خود وجود درِ پشتی را در فایل دانلودی تأیید کرد. با این حال، پس از افشای موضوع، شرکت سازنده نسخه‌ی جدید 12.6.0.2445 را منتشر کرده که بنا بر به‌روزرسانی کسپرسکی، دیگر رفتار مخرب گزارش‌شده را نشان نمی‌دهد.

چه باید کرد؟
اگر از برنامه دیمن تولز استفاده می‌کنید، نسخه نصب‌شده را بررسی کنید. در صورت استفاده از نسخه‌های مشکوک 12.5.0.2421 تا 12.5.0.2434، برنامه را حذف یا به نسخه‌ی اصلاح‌شده 12.6.0.2445 ارتقا دهید، سیستم را با ابزار امنیتی معتبر اسکن کنید و در محیط‌های سازمانی، دستگاه‌های آلوده را برای بررسی بیشتر از شبکه جدا کنید.

▪️ روند رو به رشد حملات زنجیره تأمین
این تازه‌ترین نمونه از حملات «زنجیره تأمین» (Supply Chain) است که در ماه‌های اخیر به شدت افزایش یافته‌اند. در این روش پیچیده هکرها به جای حمله مستقیم به کاربران، سیستم توسعه‌دهندگان نرم‌افزار را هک می‌کنند. در نتیجه کدهای مخرب در قالب یک آپدیت رسمی یا فایلِ نصبی کاملاً معتبر به سیستم کاربران منتقل می‌شود.

پیش‌تر نیز نرم‌افزارهای پرکاربردی مانند ++Notepad و ابزارهای مانیتورینگ سیستمِ CPUID هدف حملات مشابهی قرار گرفته بودند. هکرها طی چنین حملاتی در سکوت کامل به شبکه‌های حساس دولتی، زیرساخت‌های تجاری و حتی سیستم‌های خانگی دسترسی کامل و دائمی پیدا می‌کنند.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 روش تازه برای سرقت اطلاعات کروم: بدافزار VoidStealer از سد امنیتی گوگل عبور کرد

پژوهشگران امنیتی از ظهور بدافزار جدیدی به نام VoidStealer خبر داده‌اند که با دور زدن لایه‌های امنیتی مرورگر گوگل کروم در سیستم‌عامل ویندوز، اطلاعات حساس کاربران را به سرقت می‌برد. این بدافزار «سیستم رمزنگاری مبتنی بر برنامه» (ABE) را در هم شکسته است؛ سپری که گوگل برای محافظت از کوکی‌ها و اطلاعات حیاتی کاربران توسعه داده بود.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 نشت اطلاعاتی عظیم در پلتفرم Canvas: هکرها مدعی سرقت ۲۷۵ میلیون رکورد آموزشی شدند

پلتفرم آموزشی «کانواس» (Canvas) با صدها میلیون کاربر در سراسر جهان از وقوع یک حمله سایبری و نشت گسترده اطلاعات در زیرساخت ابری خود خبر داده است. این سامانه توسط بسیاری از مدارس، دانشگاه‌ها و مراکز آموزشی در سراسر جهان مورد استفاده قرار می‌گیرد. گروه اخاذی سایبری ShinyHunters با قبول مسئولیت این حمله، مدعی سرقت حدود ۲۷۵ میلیون رکورد اطلاعاتی شده است.

▪️ ابعاد نگران‌کننده نشت اطلاعات
هکرها لیستی از حدود ۸۸۰۰ تا ۹۰۰۰ مرکز آموزشی و سرویس مرتبط با آموزش را منتشر کرده‌اند که ظاهراً در این حمله مورد نفوذ قرار گرفته‌اند. هرچند هنوز جزئیات کامل داده‌های لو رفته مشخص نیست، اما بر اساس گزارش‌ها، داده‌های درگیر می‌تواند شامل نام، ایمیل، شناسه دانشجویی، پیام‌های داخل سامانه و اطلاعات مربوط به دوره‌ها باشد. با این حال، چند نهاد آموزشی اعلام کرده‌اند فعلاً شواهدی از افشای رمز عبور، اطلاعات مالی، تاریخ تولد یا شناسه‌های دولتی دیده نشده است.

▪️ خطر اصلی پس از نشت: فیشینگ هدفمند
جدی‌ترین تهدید پس از این‌گونه حملات، سوءاستفاده از داده‌های کاربران برای ارسال پیام‌های فریبنده است. مهاجمان با در اختیار داشتن نام مؤسسه، ایمیل و دوره‌های آموزشی شما، سناریوهای بسیار باورپذیری برای کلاهبرداری می‌سازند.

برای در امان ماندن از این حملات، هرگز روی لینک‌های موجود در پیامک‌ها یا ایمیل‌هایی که با نام مؤسسه آموزشی یا تیم پشتیبانی به دستتان می‌رسد کلیک نکنید و همیشه آدرس سایت را مستقیماً در مرورگر خود تایپ کنید.

▪️ سپر دفاعی در برابر نشت اطلاعات
اگر از کاربران این پلتفرم هستید، برای حفظ امنیت اطلاعات شخصی خود حتماً این چند اقدام پیشگیرانه را انجام دهید:

• تغییر فوری رمز عبور: در اولین فرصت، گذرواژه حساب Canvas خود را تغییر دهید. اگر از این رمز در سایت‌های دیگر هم استفاده کرده‌اید، آن‌ها را نیز عوض کنید؛ زیرا هکرها با استفاده از سیستم‌های خودکار، رمزهای لو رفته را روی سایر سرویس‌ها هم امتحان می‌کنند.

• تغییر رمز عبور در صورت استفاده از رمز تکراری: اگر رمز Canvas را در سرویس‌های دیگر هم استفاده کرده‌اید، همان رمزها را تغییر دهید. حتی اگر رمزها در این حادثه افشا نشده باشند، رمز تکراری همیشه یک نقطه‌ضعف جدی است.

• فعال‌سازی تأیید دو مرحله‌ای: احراز هویت چندمرحله‌ای (MFA) را برای تمام حساب‌هایتان فعال کنید تا حتی در صورت لو رفتن رمز عبور، راه نفوذ هکرها بسته بماند.

▪️ سخن پایانی
هک گسترده کانواس بار دیگر نشان داد که امنیت سرویس‌های ابری آموزشی مطلق نیست و تبعات یک نشت داده می‌تواند فراتر از خود پلتفرم برود. حتی اگر رمز عبور و اطلاعات مالی درگیر نشده باشند، داده‌هایی مثل نام، ایمیل، شناسه دانشجویی و پیام‌های داخل سامانه برای ساخت حملات فیشینگ هدفمند کافی‌اند. با پرهیز از رمزهای تکراری، فعال‌سازی تأیید دومرحله‌ای و دقت در برابر پیام‌های مشکوک، می‌توان آسیب‌های چنین اخاذی‌های سایبری را به حداقل رساند.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 نفوذ بی‌سروصدا به سیستم‌عامل اندروید؛ هکرها پشت وای‌فای عمومی!

فرض کنید در یک کافه نشسته‌اید و گوشی‌تان را به وای‌فای عمومی وصل کرده‌اید. ناگهان بدون اینکه روی لینکی کلیک کنید یا فایلی دانلود شود، مهاجمِ حاضر در همان شبکه بتواند به بخشی از سیستم‌عامل گوشی‌تان دسترسی پیدا کند. این دقیقاً همان سناریویی است که گوگل در بولتن امنیتی جدید اندروید درباره‌اش هشدار داده است.

گوگل به‌تازگی یک آسیب‌پذیری بحرانی را در سیستم‌عامل اندروید برطرف کرده؛ ضعفی امنیتی از نوع «بدون کلیک» (Zero-Click) که می‌تواند بدون هیچ تعامل کاربر، امکان اجرای کد مخرب را برای مهاجم فراهم کند. این مشکل نسخه‌های اندروید ۱۴، ۱۵ و ۱۶ را تحت تأثیر قرار می‌دهد.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ دانیال طبایی

#امنیت_در_تلفن_هوشمند

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 جمنای روی مک؛ راحتی بیشتر، دسترسی عمیق‌تر، نگرانی‌های تازه‌تر!

گوگل به‌تازگی اپلیکیشن اختصاصی جمنای (Gemini) را برای macOS منتشر کرده، اما به نظر می‌رسد این فقط شروع ماجراست. بر اساس بررسی‌های انجام‌شده روی فایل‌های داخلی این اپلیکیشن، گوگل احتمالاً در حال کار روی قابلیت‌هایی است که به Gemini اجازه می‌دهد فقط پاسخ متنی ندهد، بلکه بخشی از کارهای کاربر روی مک را هم انجام دهد.

اپ فعلی Gemini همین حالا می‌تواند با اشتراک‌گذاری پنجره یا صفحه، محتوای قابل‌مشاهده را بهتر بفهمد؛ اما نشانه‌های موجود در کدها نشان می‌دهد گوگل احتمالاً می‌خواهد در آینده آن را به سمت مرتب‌سازی فایل‌ها و تعامل مستقیم‌تر با برنامه‌های مک ببرد.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ دانیال طبایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 کروم دیگر ادعا نمی‌کند که هوش مصنوعیِ روی دستگاه، اطلاعاتی به گوگل نمی‌فرستد!

چند روز پیش خبر رسید که مرورگر کروم بدون اجازه کاربر، فایل ۴ گیگابایتی هوش مصنوعی «جمنای نانو» (Gemini Nano) را روی بعضی سیستم‌ها دانلود می‌کند. حالا گزارش تازه‌ای منتشر شده که نشان می‌دهد گوگل هم‌زمان یک عبارت مهم را هم از تنظیمات کروم حذف کرده؛ عبارتی که به کاربران اطمینان می‌داد داده‌های آن‌ها به سرورهای گوگل فرستاده نمی‌شود.

▪️ حذف یک تعهد کلیدی
طبق تصاویر منتشرشده توسط کاربران، تا پیش از این در بخش تنظیمات هوش مصنوعی کروم (نسخه ۱۴۷) این عبارت به چشم می‌خورد:

«برای فعال کردن ویژگی‌هایی مثل تشخیص کلاهبرداری، کروم می‌تواند از مدل‌های هوش مصنوعی استفاده کند که روی دستگاه شما اجرا می‌شوند؛ بدون اینکه داده‌های شما به سرورهای گوگل ارسال شود.»

اما در نسخه ۱۴۸.۰.۷۷۷۸.۹۷، این جمله حذف شده است. متن جدید فقط می‌گوید کروم می‌تواند از مدل‌های هوش مصنوعی روی دستگاه استفاده کند و خاموش کردن این قابلیت ممکن است بعضی ویژگی‌ها را از کار بیندازد.

اهمیت این عبارت حذف‌شده در این است که توجیه اصلی گوگل برای نصب خودکار جمنای نانو بود. استدلال گوگل این بود که چون پردازش به‌صورت محلی (on-device) صورت می‌گیرد و داده‌ای به سرورها ارسال نمی‌شود، نیازی به کسب اجازه از کاربر نیست و این رویکرد حافظ حریم خصوصی است. با این حال، این استدلال با عملکرد ویژگی‌هایی مانند AI Mode در نوار آدرس کروم در تضاد است، زیرا این قابلیت تمام درخواست‌های کاربر را مستقیماً به سرورهای ابری گوگل ارسال می‌کند و از مدل محلی جمنای نانو استفاده نمی‌کند.

نوشدارو پلاس: پردازش به‌صورت محلی (on-device) همیشه به‌ معنای «بی‌خطر بودن کامل» نیست. حتی اگر داده‌ها به سرورهای گوگل ارسال نشوند، باز هم باید بدانید چه مدلی روی سیستم شما نصب شده، چه مقدار از منابع دستگاه را مصرف می‌کند و کدام وب‌سایت‌ها یا قابلیت‌ها می‌توانند از آن استفاده کنند.

▪️ پاسخ گوگل: رفع ابهام یا فرار به جلو؟
سخنگوی گوگل گفته این تغییر به معنی عوض شدن شیوه پردازش محتوا نیست و داده‌هایی که به مدل داده می‌شوند، همچنان فقط روی دستگاه پردازش می‌شوند.

با این حال، گوگل توضیح داده در بعضی موارد خاموش‌کردن On-device AI ممکن است باعث شود بعضی قابلیت‌های امنیتی یا سایت‌هایی که از APIهای روی‌ دستگاه استفاده می‌کنند، متفاوت عمل کنند. همین نشان می‌دهد Gemini Nano فقط برای قابلیت‌های داخلی گوگل نیست و می‌تواند در تعامل با قابلیت‌های وب هم نقش داشته باشد.

نکته: قابلیت Gemini Nano با AI Mode در نوار آدرس کروم یکی نیست. Gemini Nano برای برخی پردازش‌های محلی روی دستگاه استفاده می‌شود، اما AI Mode درخواست‌های کاربر را برای پردازش به سرورهای ابری گوگل می‌فرستد.

در این مواقع استفاده از داده‌ها تابع سیاست حریم خصوصی همان وب‌سایت است، نه گوگل. به همین دلیل گوگل اشاره صریح به «سرورهای گوگل» را حذف کرده تا سردرگمی احتمالی پیش نیاید. همچنین گوگل تأیید کرده که از ماه فوریه، گزینه‌ای برای غیرفعال کردن و حذف کامل این مدل را مستقیماً به تنظیمات کروم اضافه کرده است. این یعنی دیگر نیازی به استفاده از روش پیچیده chrome://flags نیست.

▪️ در آخر؛ چرا این موضوع حساس شده است؟
با وجود توضیحات گوگل، حذف این تضمین شفاف، اعتماد کاربران را بیش از پیش خدشه‌دار کرده است. برخی منتقدان این رفتار را شبیه نصب «جاسوس‌افزار هوش مصنوعی» توصیف کرده‌اند که هزینه پردازش آن نیز بر عهده کاربر است.

اگرچه اکنون گزینه‌ای برای غیرفعال‌سازی این مدل در دسترس قرار گرفته، اما این تغییرات این پرسش را برای کاربران ایجاد کرده که آیا همچنان می‌توان به تعهدهای گوگل در زمینه حریم خصوصی اعتماد کرد یا زمان آن رسیده که به مرورگرهای جایگزین فکر کنند.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 معامله با ربات‌های هوش مصنوعی؛ ثروت یک‌شبه یا سراب دیجیتال؟

در ماه‌های اخیر ادعاهای عجیبی درباره کسب سودهای نجومی به کمک هوش مصنوعی در شبکه‌های اجتماعی به چشم می‌خورد؛ ایده‌ای جذاب که در آن معامله‌گران ربات‌ها را آموزش می‌دهند تا مثل یک تریدر حرفه‌ای و با تجربه به جای آن‌ها خرید و فروش سهام و ارز کند. با این وجود تجربه‌های عملی نشان می‌دهد این فناوری هنوز فاصله زیادی با یک «ماشین پول‌سازی» دارد و می‌تواند سرمایه معامله‌گر را یک‌شبه بر باد دهد.

▪️ سراب سود چند هزار درصدی در شبکه‌های اجتماعی
اگر چرخی در شبکه‌های اجتماعی و به ویژه پلتفرم «ایکس» بزنید، ادعاهای اغراق‌آمیزی درباره سودهای نجومی این ربات‌ها می‌بینید. برای مثال پستی وایرال با بیش از ۴.۷ میلیون بازدید ادعا کرد که یک ربات در دو روز، بازدهی ۵۸۶۰ درصدی کسب کرده؛ ادعایی که خیلی زود توسط متخصصان تکذیب شد.

کارشناسان امنیت سایبری هشدار می‌دهند که بسیاری از این پست‌های فریبنده، تله فیشینگ و طعمه‌ای برای هدایت کاربران به سمت بدافزارها و سرقت اطلاعات مالی و بانکی آن‌ها هستند.

▪️ آزمون و خطای یک مهندس جوان
برای درک بهتر عملکرد واقعی این سیستم‌ها، می‌توان به تجربه یک مهندس نرم‌افزار به نام «جیک نسلر» اشاره کرد. او تصمیم گرفت هوش مصنوعی Claude را به عنوان ربات معامله‌گر آزمایش کند. نسلر ابتدا این ربات را روی یک حساب مجازی ارزیابی کرد تا ریسک را به حداقل برساند و سپس با سرمایه واقعی وارد بازار پرنوسان بیت‌کوین شد.

نتایج این آزمایش نشان داد که فاصله معناداری بین تئوری و واقعیتِ بی‌رحم بازار وجود دارد. همان‌طور که انتظار می‌رفت، ربات نتوانست عملکرد مطلوبی در شرایط واقعی از خود نشان دهد و کل سرمایه را از دست داد.

▪️ چرا هوش مصنوعی ذاتاً محافظه‌کار است؟
چالش اصلی در استفاده از مدل‌های زبانی (LLM) برای ترید، ذات محتاط آن‌هاست. این مدل‌ها با میلیون‌ها مقاله راجع به مشاوره مالی و متون مربوط به مدیریت ریسک آموزش دیده‌اند. در نتیجه اگر آن‌ها را به حال خود رها کنید، تمایل دارند امن‌ترین سهام بازار را بخرند؛ یعنی همان رفتار منطقی و کندی که سودهای هیجانی و سریع در آن جایی ندارد.

برخی معامله‌گران با دور زدن دستورالعمل‌های ایمنی و چارچوب‌های سیستم، این ربات‌ها را به معامله‌گران جسور و ریسک‌پذیر تبدیل می‌کنند؛ اما این کار خطرات زیادی به همراه می‌آورد. شکستن سپرهای امنیتی، رفتار مدل را از حالت کنترل‌شده خارج می‌کند و نتیجه آن یک ربات خودمختار است که می‌تواند تصمیماتی مخرب برای داده‌ها و دسترسی‌های کاربر بگیرد.

▪️ قانون نانوشته بازار: ماشین پول‌سازی، فروشی نیست!
اگرچه صرافی‌ها و پلتفرم‌های معاملاتی ابزارهایی را برای تسهیل معاملات خودکار (Bot Trading) ارائه می‌دهند، اما بازارهای مالی یک قانون نانوشته و قطعی دارند: معامله‌گری «بازی جمع صفر» است؛ یعنی سود یک نفر معمولاً از جیب معامله‌گر دیگر به دست می‌آید.

به همین دلیل اگر کسی واقعاً یک الگوریتم پول‌سازی بی‌نقص خلق کرده باشد، هرگز آن را در قالب پکیج ارزان‌قیمت به شما نمی‌فروشد و در سکوت از آن برای ثروتمند شدن خودش استفاده می‌کند!

✍️ یونس مرادی

#ارزهای_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web