💡 بریتانیا از سال ۲۰۲۷ برای تخمین سن پناه‌جویان از هوش مصنوعی استفاده می‌کند

دولت بریتانیا اعلام کرده است که از سال ۲۰۲۷ میلادی، برای تشخیص سن پناه‌جویان در مرزها از یک ابزار هوش مصنوعی (AI) استفاده خواهد کرد. این سیستم با تحلیل عکس چهره‌ی افراد، قرار است بزرگسالانی را که برای استفاده از امکانات قانونیِ بهتر، خود را کودک یا زیر سن قانونی جا می‌زنند، شناسایی کند.

در سیستم پناه‌جویی بریتانیا، افرادِ بدون همراه و زیر سن قانونی از حمایت‌های ویژه، مسکن شهری بهتر (به‌جای اقامت در هتل) و حقوق قانونی برای اقامت طولانی‌مدت برخوردارند. به گفته وزارت کشور بریتانیا، در یک سال منتهی به مارس ۲۰۲۶، سن بیش از ۶۴۰۰ پناه‌جو که ادعای کودکی داشتند در مرز بررسی شد که مشخص شد ۴۳ درصد آن‌ها در واقع بزرگسال بوده‌اند. همین آمار یکی از دلایل دولت برای استفاده از ابزارهای تازه معرفی شده است.

الکس نوریس، وزیر امنیت مرزی و پناه‌جویی بریتانیا در دفاع از این طرح گفت:

«استفاده از هوش مصنوعی به این منظور است که افراد سوءاستفاده‌گر شناسایی، بازداشت و به‌سرعت اخراج شوند تا منابع حیاتی به کودکانِ واقعاً در معرض خطر اختصاص یابد.»

بااین‌حال، این ابزار قرار نیست به‌تنهایی تصمیم‌گیرنده باشد. در حال حاضر، افسران مرزی با بررسی مدارک و ظاهر افراد سن را می‌سنجند و در موارد مشکوک، ارزیابی به مددکاران اجتماعی سپرده می‌شود. فناوری جدید صرفاً قرار است به‌عنوان یک «ابزار کمکی» در کنار افسران در مرزها استفاده شود.

بااین‌وجود، استفاده از این فناوری با انتقاد تند نهادهای حقوق بشری و مدنی روبه‌رو شده است. منتقدان می‌گویند سن افراد، به‌ویژه در شرایط مهاجرت، بی‌مدرکی، فشار روانی و تفاوت‌های قومی و ظاهری، چیزی نیست که بتوان آن را با یک عکس چهره به‌طور قطعی تعیین کرد. دیده‌بان حقوق بشر هم استفاده از چنین فناوری‌ای را برای تصمیمی با پیامد انسانی جدی، پرخطر و اثبات‌نشده دانسته است.

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 «هیپا» چیست و چرا برای حفاظت از اطلاعات بیماران مهم است؟

وقتی از سلامت دیجیتال حرف می‌زنیم، فقط پای نوبت‌دهی آنلاین، نسخه الکترونیک یا پرونده درمانی در میان نیست؛ پای بخشی از خصوصی‌ترین داده‌های زندگی انسان‌ها وسط است: بیماری‌ها، داروها، آزمایش‌ها، سابقه درمان، شماره تماس، نشانی و گاهی اطلاعات مالی. یکی از شناخته‌شده‌ترین چارچوب‌ها برای حفاظت از این داده‌ها، قانون «هیپا» (HIPAA) است؛ قانونی آمریکایی که اصول آن به معیاری مهم برای امنیت اطلاعات پزشکی تبدیل شده است.

هیپا یادآوری می‌کند که داده پزشکی، یک داده معمولی نیست. افشای سابقه بیماری، دارو، آزمایش یا اطلاعات هویتی بیمار می‌تواند فقط یک دردسر اداری نباشد؛ ممکن است روی حریم خصوصی، آرامش روانی، شغل، روابط و حتی امنیت فرد اثر بگذارد. بخش امنیتی هیپا به‌طور ویژه روی اطلاعات الکترونیکی سلامت تمرکز دارد؛ داده‌هایی که در سامانه‌های بیمارستانی، نرم‌افزارهای سلامت، سرویس‌های ابری یا ارتباطات دیجیتال ذخیره و منتقل می‌شوند.

برای ما در ایران، اهمیت هیپا بیشتر در منطق پشت آن است، نه خود قانون آمریکا. هر سامانه درمانی باید بداند چه داده‌ای دارد، چه کسی به آن دسترسی دارد، چطور از آن محافظت می‌شود و اگر پیمانکار، نرم‌افزار جانبی یا سرویس ابری درگیر است، مسئولیت امنیتی او چیست. امنیت داده‌های پزشکی فقط وظیفه واحد فناوری اطلاعات نیست؛ پزشک، منشی، مدیر درمانگاه، توسعه‌دهنده نرم‌افزار، شرکت پشتیبان و ارائه‌دهنده خدمات ابری همگی در حفظ اعتماد بیمار نقش دارند.

در عمل، سامانه‌های سلامت باید فهرست دقیقی از دارایی‌های دیجیتال داشته باشند، دسترسی‌ها را با احراز هویت چندعاملی محافظت کنند، داده‌های بیماران را هنگام ذخیره و انتقال رمزنگاری کنند، پیمانکاران فناوری را به‌طور منظم ارزیابی کنند و ریسک‌های امنیتی را مستند و پیگیری کنند. در سلامت دیجیتال، بی‌دقتی امنیتی فقط یک خطای فنی نیست؛ می‌تواند حریم خصوصی و آرامش زندگی یک بیمار را به خطر بیندازد.

⛓ مشاهده کامل مطلب در نوشدارو

⛓ مشاهده کامل مطلب در تلگراف

#کسب_و_کار_آنلاین
#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 «سواد داده» (Data Literacy) یعنی چه و چرا بدون آن آمارها فریب‌مان می‌دهند؟

نظرسنجی‌های موسسات بزرگ فناوری نشان می‌دهد که سه‌چهارم مدیران ارشد فکر می‌کنند کارمندان‌شان مهارت لازم برای کار با داده‌ها را دارند، اما در دنیای واقعی، از هر چهار کارمند، فقط یک نفر حس می‌کند زبان داده‌ها را می‌فهمد!

این فاصله‌ی عمیق بین تصور مدیران و واقعیتِ کارمندان، نشان‌دهنده‌ی کمبود مهارت مهمی است که امروزه به نام «سواد اطلاعاتی» یا «سواد داده» (Data Literacy) شناخته می‌شود. رهبران کسب ‌و کارها در یک موضوع کاملاً هم‌نظرند: «در زمانه‌ی فعلی، توانایی کار با داده، نیاز اصلیِ تمام افراد سازمان است و نمی‌توان آن را یک مهارت جانبی در نظر گرفت.»

▪️ سواد داده چیست؟
همان‌طور که یک فرد باسواد می‌تواند کتاب بخواند و پیام آن را درک کند، فردی که سواد داده دارد می‌تواند آمار و ارقام را بخواند، معنای آن‌ها را تحلیل کند و پیامِ پنهان در دل اعداد را به دیگران انتقال دهد. انباشت تمام داده‌های جهان در سرورهای یک شرکت، مانند این است که بزرگ‌ترین کتابخانه‌ی دنیا را در اختیار داشته باشید، اما الفبا را بلد نباشید!

▪️ نمونه‌هایی از مهارت‌های پایه‌ی سواد داده
شکل و اندازه‌ی سواد داده برای همه‌ی افراد سازمان یکسان نیست. کسی انتظار ندارد یک کارشناس تولید محتوا یا مدیر فروش مانند یک برنامه‌نویس یا تحلیل‌گر سیستم، فرمول‌های پیچیده را بشناسد. با این حال، هر کسی که در کارش با اطلاعات سر و کار دارد، به حداقل مهارت‌های زیر نیاز خواهد داشت:

• درک مفاهیم پایه‌ی آماری (مانند میانگین) و توانایی تشخیص تفاوت میان علت واقعی و تصادف

• جمع‌آوری، مرتب‌سازی و جدا کردن اطلاعات مفید از میان انبوهی از اطلاعات خام

• توانایی خواندن و تفسیر درستِ نمودارها، گراف‌ها و تصاویر آماری

• نگاه انتقادی به اطلاعات برای تشخیص خطاها و جلوگیری از فریب خوردن توسط آمارهای گمراه‌کننده

• گرفتن تصمیم‌های کاری بر اساس درک دقیق از اطلاعات مستند، نه صرفاً بر اساس حدس و گمان‌های شخصی

• داستان‌سرایی با داده‌ها برای انتقال آسانِ مفاهیم به افرادی با دانش کمتر

• استفاده از آمار معتبر برای اثبات یک استدلال یا توجیه برنامه‌ی کاری جدید

▪️ چرا سواد داده این‌قدر مهم است؟
سواد داده فقط برای تحلیل‌گران داده نیست. اگر این مهارت فقط در اختیار چند متخصص محدود بماند، بین بخش‌های مختلف شرکت زبان مشترکی برای فهم مسئله‌ها و تصمیم‌گیری شکل نمی‌گیرد؛ در نتیجه، گزارش‌ها تولید می‌شوند، اما به تصمیم بهتر تبدیل نمی‌شوند.

کارشناسان استراتژی داده به نکته‌ی جالبی اشاره می‌کنند. آن‌ها شرکت‌های زیادی را می‌بینند که میلیاردها تومان خرج خرید نرم‌افزارها، سیستم‌های مدیریت مشتری (CRM) و ابزارهای جدید تحلیل گزارش‌ می‌کنند، اما کارمندان هیچ استفاده‌ی مفیدی از آن‌ها نمی‌کنند. ریشه‌ی این مشکل، نبود سواد داده است. اگر داده‌ها قرار نیست راه و رسم نوآوری را نشان دهند و فقط قرار است در اکسل خاک بخورند، پس اصلاً به چه دردی می‌خورند؟

«در دنیایی که روزبه‌روز با داده‌های بیشتری احاطه می‌شود، شرکت‌هایی برنده‌اند که افراد باسوادتر (در حوزه‌ی داده) را در اختیار دارند.»
میرو کازاکوف، مدرس دانشگاه MIT

▪️ آموزش مهارت سواد داده‌ در سازمان‌ها
تبدیل کردن یک شرکت سنتی که با تصمیمات «احساسی» و «هیجانی» مدیریت می‌شود به مجموعه‌ای متکی بر اعداد، پروژه‌ی یک‌شبه نیست. پژوهشگران برترِ مدیریت معتقدند برای شروع این مسیر، ابتدا باید «زبان مشترک» در شرکت بسازید تا تمام کارمندان، معنی اصطلاحات اولیه‌ی کاری را به طور یکسان متوجه شوند.

در گام بعدی، مدیران باید آموزش‌های عملی و ساده تدارک ببینند و از همه مهم‌تر، فرهنگ کنجکاوی را تشویق کنند. در بسیاری از شرکت‌ها، اگر کارمند بداند نشان دادن آمار واقعی باعث تنبیه می‌شود، داده را پنهان می‌کند، گزارش را خوش‌رنگ‌تر می‌سازد یا اصلاً سراغ تحلیل نمی‌رود. فرهنگ داده‌محور از نرم‌افزار شروع نمی‌شود؛ از امنیت روانی برای گفتن واقعیت شروع می‌شود.

این مسیر تدریجی است. برای این‌که کارمندان نترسند، باید آموزش برنامه‌ی سواد داده را به مراحل بسیار کوچک تقسیم کنیم تا آن‌ها با دیدن گستردگی مسیر، احساس ناتوانی نکنند.

▪️ کلام آخر؛ نوشداروی کسب و کار
دوران همه‌گیری کرونا به ما نشان داد که چقدر می‌توانیم آمارها را درک کنیم. تقریباً برای همه‌ی مردم عادی شده بود که هر روز نمودارهای میزان ابتلا را چک کنند. همان‌طور که در زندگی شخصی ضرورتِ داشتنِ این اطلاعات را درک کردیم، کسب ‌و کارها هم فهمیده‌اند که بقای آن‌ها فقط به کارمندانی وابسته است که سواد درک داده‌ها را داشته باشند.

ارائه‌ی آموزش در این زمینه، اعتمادبه‌نفس بالایی به کارمندان می‌دهد تا مسیر شرکت را هوشمندانه‌تر هدایت کنند.

✍️ آزاده رمضانی

#سواد_دیجیتال

💡 @NooshDaroo_web

💡 سوءاستفاده هکرها از دامنه اصلی ChatGPT برای پخش بدافزار

مهاجمان سایبری با سوءاستفاده از قابلیت اشتراک‌گذاری محتوا در «چت‌جی‌پی‌تی» (ChatGPT)، صفحه‌ای جعلی با عنوان «قطعی سرویس» ساخته‌اند که کاربر را به دانلود بدافزار هدایت می‌کند. خطر اصلی اینجاست که صفحه اولیه روی دامنه واقعی ChatGPT نمایش داده می‌شود و همین موضوع می‌تواند حتی کاربران محتاط را هم فریب دهد.

در این روش، کاربر با جست‌وجوی ChatGPT در گوگل و کلیک روی یک تبلیغ، به لینکی هدایت می‌شود که روی دامنه رسمی chatgpt.com قرار دارد. اما به‌جای صفحه‌ی واقعی، پیامی ساختگی می‌بیند که ادعا می‌کند نسخه تحت وب موقتاً در دسترس نیست و برای ادامه باید نسخه دسکتاپ را دانلود کند.

اگر کاربر روی دکمه دانلود کلیک کند، به سایتی جعلی منتقل می‌شود که ظاهر آن شبیه صفحه رسمی دانلود OpenAI طراحی شده است. این سایت بسته به سیستم‌عامل کاربر، بدافزار مخصوص ویندوز یا مک ارائه می‌کند؛ بدافزارهایی که هدفشان سرقت اطلاعات حساس، فایل‌های شخصی و رمزهای عبور است. حتی برای پنهان ماندن از ابزارهای امنیتی، به بعضی بازدیدکنندگان صفحه‌ای بی‌خطر نشان داده می‌شود.

برای در امان ماندن، هیچ‌وقت نرم‌افزارها را از لینک‌های تبلیغاتی یا صفحات واسطه دانلود نکنید؛ حتی اگر لینک اولیه روی دامنه‌ای معتبر دیده شود. همیشه آدرس سایت را خودتان بررسی کنید، برنامه‌ها را فقط از صفحه رسمی سازنده یا فروشگاه‌های معتبر بگیرید و اگر صفحه‌ای با ایجاد حس فوریت شما را به دانلود فوری یک نسخه جایگزین دعوت کرد، با احتیاط کامل برخورد کنید.

⛓ مشاهده کامل مطلب در نوشدارو

⛓ مشاهده کامل مطلب در تلگراف

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 با «یورو-آفیس» آشنا شوید؛ رقیب اروپایی و رایگان مایکروسافت آفیس

ائتلافی از شرکت‌های فناوری اروپا جایگزینی رایگان و متن‌باز به نام «یورو-آفیس» (Euro-Office) توسعه داده‌اند؛ پلتفرمی که قرار است از ۱۹ خرداد در دسترس عموم قرار بگیرد و هدفش کاهش وابستگی کاربران و سازمان‌ها به ابزارهای انحصاری مثل مایکروسافت آفیس و سرویس‌های ابری گوگل است.

یورو-آفیس از نظر ظاهر و تجربه کاربری طوری طراحی شده که برای کاربران مایکروسافت ۳۶۵ آشنا باشد. این سرویس از فرمت‌های رایج مایکروسافت مثل DOCX ،PPTX و XLSX و همچنین فرمت‌های متن‌باز مثل ODS و ODT پشتیبانی می‌کند. امکاناتی مثل ویرایش همزمان، ثبت نظر، پیگیری تغییرات و تاریخچه نسخه‌ها هم برای کار گروهی در نظر گرفته شده است.

نکته مهم این است که یورو-آفیس فعلاً یک برنامه مستقل برای نصب روی مک یا ویندوز نیست؛ بلکه یک پلتفرم تحت وب است که برای ادغام با فضاهای ابری و ابزارهایی مثل «نکست‌کلود» (Nextcloud) ساخته شده. یعنی بیشتر شبیه یک لایه اداری آنلاین برای سازمان‌ها و تیم‌ها عمل می‌کند تا یک نرم‌افزار دسکتاپ کلاسیک.

با این حال، پروژه بدون حاشیه نیست. یورو-آفیس از روی کدهای متن‌باز «اونلی‌آفیس» (OnlyOffice) منشعب شده و شرکت سازنده اونلی‌آفیس آن را به نقض مجوز و استفاده نادرست از کدها متهم کرده است. تیم یورو-آفیس در مقابل می‌گوید به دلیل مشکلات فنی، نپذیرفتن اصلاحات و نگرانی‌های مرتبط با تیم روسیِ پشت پروژه اصلی، مسیر جداگانه‌ای را انتخاب کرده است. بنابراین باید دید این ابزار در عمل چقدر پایدار، امن و قابل اعتماد خواهد بود.

⛓ مشاهده کامل مطلب در نوشدارو

⛓ مشاهده کامل مطلب در تلگراف

✍️ یونس مرادی

#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

خلاصه‌ای از وضعیت فعلی بعضی مشاغل... 😒

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آیا دستیارهای هوشمند حافظه‌ی بلندمدت را ضعیف می‌کنند؟

احتمالاً برای شما هم پیش آمده که هنگام رسیدگی به پروژه‌ی درسی یا نوشتن گزارش کاری مهم، از ابزارهایی مثل «چت ‌جی‌پی‌تی» کمک بگیرید و کارتان در چند دقیقه راه بیفتد. در آن لحظه احساس خوشایندی دارید که کارها چقدر سریع و بی‌نقص پیش می‌رود. اما اگر یک ماه بعد، مدیر یا استادتان درباره‌ی جزئیات همان موضوع از شما بپرسد، چقدر از آن اطلاعات را به یاد می‌آورید؟

استفاده از هوش مصنوعی باعث صرفه‌جویی در وقت می‌شود، اما حداقل یک تحقیق علمی جدید نشان می‌دهد این سرعت بالا، به قیمت از دست رفتن توانایی مغز در درک عمیق و به خاطر سپردنِ اطلاعات تمام خواهد شد. در این مقاله می‌خوانیم که این آسیب چگونه اتفاق می‌افتد و چطور می‌توانیم بدون قربانی کردن ذهن‌مان، از ابزارهای نوین بهره ببریم.

⛓ مشاهده ادامه مطلب در نوشدارو

⛓ مشاهده ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 داستانی واقعی راجع به عبور از احراز هویت چندعاملی؛ نگهبانان سایبری چطور با یک کلیک فریب می‌خورند؟

داستان نفوذهای سایبری ویرانگر، برخلاف آنچه در فیلم‌های سینمایی به تصویر کشیده می‌شود، با کدهای پیچیده روی نمایشگرهای تاریک آغاز نمی‌شود. این فجایع بیشتر با یک کلیک ساده، در یک روز کاملاً عادی و توسط یک کارمند خسته یا کنجکاو رقم می‌خورند.

برای درک بهتر این موضوع، روایت مستند یکی از پیچیده‌ترین نفوذهای سایبری که توسط مرکز عملیات امنیت (SOC) در شرکت استرالیایی «تریسکل لبز» (Triskele Labs) دفع شد، پرده از حقایقی هولناک برمی‌دارد که آشنایی با آن‌ها برای هر کسب‌وکار آنلاینی ضروری است…

⛓️ مشاهده ادامه مطلب در نوشدارو

⛓️ مشاهده ادامه مطلب در تلگراف

✍️ هوشیار ذوالفقارنسب

#کسب_و_کار_آنلاین
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ماجرای تعارف در هوش مصنوعی؛ چت‌بات‌های مهربان‌تر بیشتر دروغ می‌گویند!

ما ایرانی‌ها با مفهوم تعارف آشنا هستیم؛ جایی که گاهی برای حفظ احترام، تمام حقیقت را نمی‌گوییم. حالا پژوهشگران آکسفورد در مقاله‌ای منتشرشده در «نیچر» (Nature) می‌گویند هوش مصنوعی هم می‌تواند رفتاری شبیه همین داشته باشد: وقتی چت‌بات‌ها برای صمیمی‌تر و مهربان‌تر بودن تنظیم می‌شوند، گاهی حقیقت را پنهان یا حتی تغییر می‌دهند تا کاربر را ناراحت نکنند.

نتیجه آزمایش‌ها نگران‌کننده بود: چت‌بات‌های مهربان به‌طور میانگین ۶۰ درصد بیشتر از نسخه‌های معمولی پاسخ‌های کاملاً غلط دادند. یعنی وقتی مدل تلاش می‌کند رابطه خوبی با کاربر حفظ کند، ممکن است دقت اطلاعات را فدای راضی نگه داشتن او کند؛ مخصوصاً در موضوعات حساسی مثل سلامت، شایعات یا باورهای اشتباه.

اگر کاربر ناراحت باشد، هوش مصنوعی ممکن است برای دلداری دادن اطلاعات غلط بسازد. اگر کاربر با اطمینان روی یک باور اشتباه پافشاری کند، چت‌باتِ بیش از حد دوستانه ممکن است برای مخالفت نکردن، همان اشتباه را تأیید کند. اما وقتی لحن کاربر جدی، رسمی و دقیق باشد، میزان خطا کمتر می‌شود و پاسخ‌ها قابل‌اعتمادترند.

این یعنی پاسخ گرم و مودبانه همیشه پاسخ درست نیست. هرچه هوش مصنوعی بیشتر وارد تصمیم‌های شخصی و حساس زندگی ما می‌شود، باید مراقب باشیم حقیقت و ایمنی فدای لحن دلنشین و تعارف‌گونه نشود. گاهی دستیار سردتر و صریح‌تر، از چت‌باتی که فقط می‌خواهد حال ما را خوب کند، امن‌تر است.

⛓ مشاهده کامل مطلب در نوشدارو

⛓ مشاهده کامل مطلب در تلگراف

✍️ آزاده رمضانی

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چگونه «دیپ‌فیک» دانش‌آموزان یک دبیرستان و والدین آن‌ها را به جان یکدیگر انداخت؟

در یک دبیرستان‌ معتبر آمریکایی به نام «Radnor» در ایالت پنسیلوانیا، پسری ۱۴ ساله با پرداخت ۲۵۰ دلار، اشتراک یکی از برنامه‌های فروشگاه اپل به نام Movely را خرید. او با استفاده از این برنامه، چهره‌ی پنج نفر از دختران هم‌کلاسی خود را روی بدن‌های برهنه قرار داد و ویدیوهای غیراخلاقیِ کاملاً واقع‌گرایانه تولید کرد.

این تصاویر به ‌سرعت از طریق شبکه‌های اجتماعی میان دانش‌آموزان دست‌به‌دست شد، تا جایی که خود قربانیان هم پی بردند که به سوژه‌ی محتوای «جعل عمیق» یا «دیپ‌فیک» (Deepfake) تبدیل شده‌اند.

شاید فکر کنید این اتفاق در نقطه‌ای دور از ما افتاده و گریبان ما را نمی‌گیرد، اما واقعیت این است که ابزار این کار در دسترس فرزندان ما نیز قرار گرفته. این برنامه‌ها در شبکه‌های اجتماعی مانند اینستاگرام و تیک‌تاک با عنوان «ساخت آواتار هوش مصنوعی» تبلیغ می‌شوند. اما در پسِ این ظاهر سرگرم‌کننده، امکاناتی وجود دارد که فقط با نوشتن چند کلمه‌ی ساده، عکس‌های معمولی را به تصاویر غیر اخلاقی تبدیل می‌کند.

⛓ مشاهده ادامه مطلب در نوشدارو

⛓ مشاهده ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#راهنمای_والدین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آپدیت کوچک اما مهم سامسونگ، بعد از سرقت گوشی برای شما زمان می‌خرد!

یکی از سناریوهای نگران‌کننده در سرقت موبایل این است که گوشی هنگام سرقت قفل نباشد؛ مثلاً وقتی در خیابان در حال استفاده از آن هستید و سارق گوشی را از دستتان می‌قاپد. در چنین وضعیتی، خاموش کردن سریع گوشی می‌تواند ردیابی را سخت‌تر کند و فرصت بیشتری به سارق بدهد.

سامسونگ در نسخه بتای «وان یو آی ۹» (One UI 9) که بر پایه اندروید ۱۷ ساخته شده، یک تغییر کوچک اما مهم در منوی پاور اضافه کرده است. در نسخه‌های قبلی، باز و بسته کردن منوی خاموش‌کردن معمولاً کاربر را به همان صفحه قبلی برمی‌گرداند؛ اما در این نسخه، باز شدن منوی پاور باعث می‌شود گوشی وارد صفحه قفل شود.

به زبان ساده، اگر کسی گوشی باز شما را بدزدد و بخواهد از مسیر منوی پاور آن را خاموش یا ری‌استارت کند، همان تلاش می‌تواند گوشی را قفل کند. در نتیجه، سارق دیگر نمی‌تواند به‌راحتی به اپلیکیشن، پیام‌ها یا صفحه‌ای که قبل از سرقت باز بوده برگردد و شما زمان بیشتری برای واکنش، ردیابی یا محافظت از حساب‌هایتان پیدا می‌کنید.

این قابلیت فعلاً در نسخه بتای سری گلکسی S26 دیده شده و سامسونگ هنوز زمان عرضه عمومی آن را مشخص نکرده است. این تغییر قرار نیست سرقت گوشی را غیرممکن کند، اما یک لایه دفاعی مهم است؛ همان چند ثانیه یا چند دقیقه‌ای که بعد از سرقت می‌تواند برای قفل شدن دسترسی، ردیابی دستگاه و جلوگیری از سوءاستفاده حیاتی باشد.

⛓ مشاهده کامل مطلب در نوشدارو

⛓ مشاهده کامل مطلب در تلگراف

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 شکاف جنسیتی در داده‌‌ها: چرا داده‌های مربوط به زنان کمتر جمع‌آوری می‌شود؟

با وجود پیشرفت‌ها در اهداف برابری جنسیتی در دنیای واقعی، زندگی زنان هنوز در داده‌های دیجیتال به خوبی بازتاب داده نمی‌شود. پیش از این در یادداشت «یادگیری از نابرابری؛ آیا هوش مصنوعی بی‌طرف است؟» به بررسی یکی از الگوهای مرتبط با شکاف داده‌ای پرداختم. حال زمان آن رسیده که یک گام فراتر برویم و مسئله‌ را بنیادین‌تر از و از قاب بزرگ‌تری بررسی کنیم.

در وهله‌ی اول چرا داده‌های مرتبط با زنان کمتر جمع‌آوری و ثبت می‌شوند؟ گویی زنان در اغلب آمارها غایب‌اند. یا همان‌طور که کارولین کریادو-پرز در کتاب «زنان نامرئی» بیان می‌کند، «فناوری، بشریت را منحصراً مردانه تصور می‌کند و همین دیدگاه محدود باعث ایجاد شکاف‌های گسترده‌ای در طراحی و استفاده از فناوری می‌شود».

این دست شکاف‌ها تنها به نتیجه‌گیری دستیارهای هوشمند و الگوریتم‌ها محدود نمی‌شوند. نتایج این شکاف اطلاعاتی به صورت مستقیم در مسائل بنیادینی چون شهرسازی، سلامت، تحصیل و عدالت اجتماعی اثر گذارند. در این یادداشت از سری مقالات زنان و فناوری نوشدارو تلاش می‌کنیم ریشه‌های این غیبت یا کم‌بینی داده‌های مربوط به زنان را بررسی کنیم.

⛓ مشاهده ادامه مطلب در نوشدارو

⛓ مشاهده ادامه مطلب در تلگراف

✍️ شیرین منظری

#سواد_دیجیتال
#زنان_و_فناوری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 دستیار هوش مصنوعی متا به ابزاری برای سرقت حساب‌های اینستاگرام تبدیل شد!

متا اواخر سال گذشته از دستیار هوش مصنوعی تازه‌ای رونمایی کرد که قرار بود بازیابی حساب‌های قفل‌شده در فیسبوک و اینستاگرام را سریع‌تر و ساده‌تر کند. اما طبق گزارش پژوهشگران امنیتی، همین ابزار مدتی به نقطه ضعف خطرناکی تبدیل شده بود و مهاجمان توانسته بودند از آن برای تصاحب بعضی حساب‌های اینستاگرام استفاده کنند؛ حتی حساب‌هایی که احراز هویت دومرحله‌ای داشتند.

در این روش، مهاجم فقط به نام کاربری حساب نیاز داشت. بعد با وی‌پی‌ان یا پروکسی، موقعیت اینترنتی خود را نزدیک محل زندگی صاحب حساب نشان می‌داد تا سیستم‌های امنیتی مشکوک نشوند. سپس به دستیار پشتیبانی متا می‌گفت حسابش هک شده و درخواست می‌کرد کدهای تأیید به یک ایمیل جدید، که تحت کنترل خودش بود، ارسال شود.

مشکل اصلی این بود که سیستم هوش مصنوعی متا ظاهراً بدون اعتبارسنجی سخت‌گیرانه مالکیت حساب، کد امنیتی را به مهاجم می‌فرستاد. مهاجم همان کد را وارد می‌کرد، لینک بازنشانی رمز عبور می‌گرفت و کنترل حساب را به دست می‌آورد. در این سناریو، احراز هویت دومرحله‌ای هم کمک زیادی نمی‌کرد؛ چون سیستم این فرایند را مثل بازیابی کامل حساب توسط صاحب واقعی در نظر می‌گرفت.

متا می‌گوید مشکل برطرف شده و در حال ایمن‌سازی حساب‌های آسیب‌دیده است، اما هنوز مشخص نیست پیش از اصلاح نقص، چند حساب تحت تأثیر قرار گرفته‌اند. این ماجرا یادآوری می‌کند که حتی ابزارهایی که برای کمک به کاربر ساخته می‌شوند، اگر مسیرهای بازیابی حساب را درست و سخت‌گیرانه کنترل نکنند، می‌توانند به درِ پشتی خطرناکی برای مهاجمان تبدیل شوند.

⛓ مشاهده ادامه مطلب در نوشدارو

⛓ مشاهده ادامه مطلب در تلگراف

✍️ شایان ضیایی

#خبر_و_تحلیل
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ۱۰ نکته‌ی کاربردی برای مقابله با استرسِ ناشی از عدم قطعیت

• توی تصمیم‌گیری مدام دودلم!

• مطمئن نیستم اوضاع چطور پیش بره!

• توی کسب‌وکار/روابط/درس و… سردرگم شدم!

• احساس می‌کنم برای شروع باید از همه‌چی مطمئن باشم!

وقتی زندگی قابل پیش‌بینی به نظر می‌رسد، معمولاً احساس می‌کنیم اوضاع تحت کنترل است و ثبات داریم. اما زمانی که برنامه‌ها به هم می‌ریزد و آینده مبهم می‌شود، اغلب استرس و اضطراب به دنبال آن می‌آید.

در فضای امروز که با ناآرامی‌های اجتماعی، تنش‌های سیاسی، قطبی‌شدن و عدم قطعیت‌های مختلف همراه است، رسیدن به احساس ثبات بیش از هر زمان دیگری دشوار شده است.

اما ۱۰ راهکار ساده‌ای که در ادامه می‌گوییم شاید به شما کمک کنند با بلاتکلیفی‌های زندگی بهتر روبه‌رو شوید.

⛓ مشاهده ادامه مطلب در نوشدارو

⛓ مشاهده ادامه مطلب در تلگراف

✍️ مهرنوش مهدوی - روانشناس بالینی

#بحران_و_شرایط_اضطراری
#سلامت_روان

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 وقتی اعتماد به زنجیره‌ی تامین می‌شکند؛ ماجرای آلودگی ۳۲ بسته npm رِدهَت

تصور کنید صبح روز شنبه است. لپ‌تاپ را باز می‌کنید و برای شروع پروژه جدیدتان، دستور ساده و همیشگی npm install را در ترمینال می‌نویسید. همه‌چیز عادی به نظر می‌رسد؛ نوار پیشرفت نصب پر می‌شود و آماده‌ی کدنویسی هستید. اما در همان چند ثانیه، بدون آنکه حتی یک خط از برنامه شما اجرا شود، ممکن است بخش بزرگی از رمزهای عبور، کلیدهای دسترسی به فضای ابری و اطلاعات هویتی شما برای یک مهاجم در آن‌سوی دنیا ارسال شده باشد!

این یک سناریوی فرضی نیست! اتفاقیست که در روز ۱۱ خرداد ۱۴۰۵ برای ده‌ها هزار توسعه‌دهنده در سراسر دنیا رخ داد. در این روز، ۳۲ بسته نرم‌افزاری رسمی متعلق به شرکت ردهت (Red Hat) به بدافزار بدنام «مینی شای‌هولود/میاسما» (Mini Shai-Hulud/Miasma) آلوده شدند. ابعاد این نفوذ زمانی نگران‌کننده‌تر می‌شود که بدانیم این ۳۲ بسته در مجموع ده‌ها هزار دانلود هفتگی دارند.

اما این نفوذ چگونه از سدهای امنیتی یکی از معتبرترین شرکت‌های متن‌باز دنیا عبور کرد؟ و مهم‌تر از آن، چگونه می‌توانیم سیستم‌های خود را در برابر چنین تهدیدات بی‌سر و صدایی ایمن کنیم؟ در این گزارش، کالبدشکافی دقیقی از این فاجعه سایبری خواهیم داشت.

⛓ مشاهده ادامه مطلب در نوشدارو

⛓ مشاهده ادامه مطلب در تلگراف

✍️ هوشیار ذوالفقارنسب

#خبر_و_تحلیل
#کسب_و_کار_آنلاین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 مثالی نادر از مسئولیت‌پذیری شرکتی: BYD خسارت‌های تصادف با قابلیت رانندگی خودکار را می‌پردازد

شرکت BYD در رویداد اخیر خود از یک تصمیم بی‌سابقه پرده برداشت: این تولیدکننده‌ی چینیِ خودروهای الکتریکی اعلام کرده که اگر خریداران اتومبیل‌هایش هنگام استفاده از سیستم رانندگی هوشمند و خودکار «چشم خدا ۵.۰» (God’s Eye 5.0) دچار تصادف شوند، تمام خسارات را جبران می‌کند. البته این پیشنهاد در حال حاضر تنها برای مالکان این خودروها در کشور چین در دسترس است.

به گفته بی‌وای‌دی اگر راننده‌ای با رعایت تمام قوانین از ویژگی‌ رانندگی خودکار استفاده کند و مقصر تصادف شناخته شود، خسارت‌ها به‌طور کامل پرداخت خواهند شد. این ضمانت شامل تعمیرات خودروی مالک، آسیب به اموال شخص ثالث و هزینه‌های آسیب‌های شخصی است؛ از طرف دیگر سقف پرداخت ندارد، نیازی به بیمه‌نامه‌ی جداگانه نیست و باعث افزایش حق بیمه‌ی خودرو هم نمی‌شود.

بی‌وای‌دی قبلاً هم برای قابلیت پارک هوشمندش چنین ضمانتی داده بود که نشان‌دهنده‌ی اعتماد بالای این شرکت به فناوری خود است. در نقطه‌ی مقابل و برای مقایسه می‌توان نگاهی به شرکت تسلا انداخت که به دلیل خطای سیستم‌هایش با پرونده‌های حقوقی درگیر شده و حتی مجبور شده تحت فشار قانون، نام ویژگی رانندگی خودکار خود را تغییر دهد تا کاربر دچار اشتباه و اعتماد کاذب نشود.

این خبر یادآوری می‌کند که پیش از اعتماد کامل به هر سیستم هوشمندی، لازم است شرایط و میزان مسئولیت‌پذیری سازنده‌ی آن را هم بررسی کنیم. اگر سازنده‌ای در قوانین استفاده از یک محصول، تمام مسئولیت‌ها را از خود سلب کرده، ما هم نباید کنترل کامل تصمیم‌های حساس مالی، امنیتی و یا جانی خود را به آن نرم‌افزار یا سیستم بسپاریم.

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 اطلاعات میلیون‌ها کاربر در یک برنامه‌ی چت ویدیویی ناشناس لو رفت

بسیاری از ما از روی کنجکاوی یا برای سرگرمی، از برنامه‌های «چت ویدیویی تصادفی» استفاده می‌کنیم. حالا یکی از این پلتفرم‌ها به نام «اِف‌تی‌اِف لایو» که به کاربران وعده‌ی ارتباط «امن» و «ناشناس» می‌داد، فاجعه‌ای امنیتی رقم زده است. پژوهشگران متوجه شده‌اند که یکی از پنل‌های مدیریت داده‌ی این پلتفرم (Kibana) بدون هیچ‌گونه رمز عبوری در دسترس عموم قرار گرفته و اطلاعات مربوط به ۲۲ میلیون نشستِ متعلق به سه و نیم میلیون نفر را فاش کرده است.

تصور رایج این است که چت کردن در پلتفرم‌های ناشناس خطری ندارد و کسی شما را نمی‌شناسد، اما این نشت اطلاعاتی نشان می‌دهد که پلتفرم‌های این‌چنینی چه حجم عظیمی از داده‌های حساس را پشت پرده جمع‌آوری می‌کنند. در این اتفاق، اطلاعات مهمی به بیرون درز کرده، از جمله «نام کاربری و ایمیل کاربران»، «آدرس‌های آی‌پی»، «اطلاعات محل سکونت»، «اطلاعات جنسیت» و حتی «اطلاعات مالی» آن دسته از کاربرانی که اشتراک پولی داشتند.

خطر به‌ویژه برای کودکان، نوجوانان و افرادی که اطلاعات حساس رد و بدل کرده‌اند بسیار جدی است، زیرا افراد سودجو می‌توانند از این اطلاعات برای اخاذی، کلاهبرداری یا تهدید آرامش کاربر استفاده کنند.

در کنار این دسترسی غیرمجاز، پژوهشگران متوجه شدند که بخش ثبت وقایع یا «لاگ» این سامانه هم تنظیمات امنیتی درستی نداشته است. این بخش که مانند دفترچه‌ی ثبت عملکرد سیستم است، رمزهای عبور کاربران را بدون رمزنگاری (به‌صورت متن ساده) و همچنین کلیدهای دیجیتال ورود به حساب کاربری آن‌ها را فاش کرده؛ به این معنا که هکرها برای رسیدن به حساب افراد حتی نیازی به شکستن رمزها نداشته‌اند.

با وجود تلاش متخصصان برای هشدار دادن به شرکت سازنده‌ی این پلتفرم، مدیران آن سکوت کردند و هیچ پاسخی نداده‌اند. مالکیت این اپلیکیشن نیز بسیار مبهم و مشکوک است. نسخه‌ی اندروید آن به نام یک شرکت ثبت شده؛ اما در بخش «سیاست حفظ حریم خصوصی» سایت، نام شرکت دیگری در کشور قبرس به چشم می‌خورد و پشتیبانی مشتریان را هم یک مجموعه‌‌ی سوم بر عهده دارد!

#خبر_و_تحلیل
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آینده‌ی اقتصاد با هوش مصنوعی؛ پایان رکود یا آغاز بیکاری؟

احتمالاً شما هم بارها در اخبار شنیده‌اید که مسئولان از «رشد اقتصادی» سخن می‌گویند، اما وقتی به جیب خودتان یا سفره‌ی اطرافیان نگاه می‌کنید، اثری از این رشد نمی‌بینید. در گذشته، قانون اقتصاد خیلی ساده تعریف شده بود: «اقتصادِ خوب به معنای شغلِ بیشتر و رفاه بالاتر است». اما هوش مصنوعی در مسیر تغییر دادن این قانون ساده قرار گرفته است.

حتی غول‌های مالیِ جهان هم از این تغییر در امان نیستند. برای مثال، یک شرکت سرمایه‌گذاری آمریکایی به نام «Citadel» با ده‌ها میلیارد دلار سرمایه که معادل چندین سال بودجه‌ی عمرانی یک کشور است، بسیاری از نوابغ و فارغ‌التحصیلان دکترا را به استخدام خود درآورده. میانگین حقوق مهندسان این شرکت بیش از نیم میلیون دلار در سال است که حقوق یک سال آن‌ها با درآمد بسیاری از افراد در یک عمر برابری می‌کند.

تا همین چند وقت پیش، بنیان‌گذار و مدیرعامل این شرکت، خروجی‌های هوش مصنوعی را بی‌اهمیت و حتی «آشغال» می‌دانست، اما وقتی دید هوش مصنوعی کاری را که این نوابغ گران‌قیمت در چند هفته یا چند ماه انجام می‌دهند، تنها در چند ساعت تمام می‌کند، شگفت‌زده و نگران شد. وقتی بتوان وظایف پردرآمدترین متخصصان جهان را به یک نرم‌افزار سپرد، شرکت‌ها به سودهای عجیب می‌رسند و البته تکلیفِ کارمندان معمولی هم کاملاً مشخص است!

⛓ مشاهده ادامه مطلب در نوشدارو

⛓ مشاهده ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#خبر_و_تحلیل
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 روی تاریک ارزهای دیجیتال: وقتی ترید به اعتیادی ویرانگر تبدیل می‌شود

همه‌چیز با یک نمودار سبز شروع می‌شود. یک نفر در جمع دوستانه می‌گوید فلان رمزارز را خریده و در چند روز سود هنگفتی کرده است. شما هم گوشی را برمی‌دارید، چند ویدئو می‌بینید، در صرافی ثبت‌نام می‌کنید و مبلغی کوچک می‌گذارید وسط. قرار است فقط «تجربه» کنید؛ غافل از اینکه بازار ارز دیجیتال برای خیلی‌ها نه سکوی پرتاب، بلکه باتلاقی عمیق است که دارایی‌ها را در خود فرو می‌برد.

در این مطلب می‌خواهیم ببینیم چه چیزی این بازار را تا این حد اعتیادآور می‌کند و چطور می‌توان از دام وابستگی به آن رها شد.

⛓ مشاهده ادامه مطلب در نوشدارو

⛓ مشاهده ادامه مطلب در تلگراف

✍️ یونس مرادی

#ارزهای_دیجیتال
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 هرچیزی که باید درباره «شکایت حقوقی» و «شکایت کیفری» بدانید

#راهنمای_قانونی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 هشدار به والدین: استفاده از هوش مصنوعی گراک برای کودکان خطرناک است

سازمان «کامن سنس مدیا» (Common Sense Media)، که ابزارهای دیجیتال و محتوای آنلاین را از نظر ایمنی کودکان بررسی می‌کند، در ارزیابی تازه خود هشدار داده که استفاده کودکان و نوجوانان از هوش مصنوعی «گراک» (Grok) می‌تواند پرخطر باشد.

گراک، چت‌بات هوش مصنوعی شرکت «ایکس‌ای‌آی» (xAI)، هم به‌صورت اپ جداگانه در دسترس است و هم داخل شبکه اجتماعی ایکس استفاده می‌شود. طبق این ارزیابی، مشکل فقط تولید محتوای جعلی یا وایرال نیست؛ کامن سنس مدیا می‌گوید گراک در آزمایش‌های این سازمان حتی در حالت مخصوص کودکان هم نتوانسته جلوی برخی خروجی‌های نامناسب، جنسی، خشونت‌آمیز یا آسیب‌زا را بگیرد.

نگرانی جدی‌تر به قابلیت تولید و انتشار تصویر برمی‌گردد. طبق این گزارش، گراک می‌تواند زمینه ساخت و پخش تصاویر جعلی و بدون رضایت را فراهم کند؛ از جمله تصاویر جنسی‌سازی‌شده از کودکان و نوجوانان. به گفته کامن سنس مدیا، ضعف در تشخیص سن کاربر، محافظت‌های ناکافی و ادغام گراک با ایکس باعث شده محتوای تولیدشده با هوش مصنوعی خیلی سریع در فضای عمومی منتشر شود.

▪️ گراک و کودکان؛ چند اقدام ضروری برای والدین
هدف این نیست که کودک یا نوجوان را از هر ابزار جدیدی بترسانیم؛ مسئله این است که استفاده از چت‌بات‌هایی مثل گراک بدون نظارت می‌تواند او را در معرض محتوای نامناسب و تصمیم‌های پرخطر قرار دهد. چند اقدام ساده می‌تواند این ریسک را کمتر کند.

• درباره دیپ‌فیک با فرزندتان حرف بزنید
توضیح دهید ساختن یا پخش تصویر دستکاری‌شده از دیگران، مخصوصاً کودکان و نوجوانان، می‌تواند آسیب‌زا و حتی قابل پیگیری باشد.

• فرزندتان را بدون نظارت رها نکنید
استفاده از ابزارهای هوش مصنوعی، به‌ویژه برای کودکان و نوجوانان، باید با آگاهی والدین، گفت‌وگو درباره خطرها و قانون‌گذاری همراه باشد.

• یک قانون ساده: اطلاعات شخصی وارد چت‌بات نشود
اطلاعات خانوادگی، عکس خود یا دیگران و مسائل خصوصی نباید در گراک یا چت‌بات‌های مشابه وارد شود.

• جواب‌های هوش مصنوعی را قطعی ندانید
به فرزندتان یاد بدهید پاسخ‌های گراک ممکن است غلط، گمراه‌کننده یا نامناسب باشد و باید با منبع معتبر یا بزرگ‌ترها چک شود.

• چند بار همراه فرزندتان از ابزار استفاده کنید
به‌جای ممنوعیت بی‌توضیح، با هم نمونه‌های امن و ناامن را بررسی کنید؛ مثلاً کمک گرفتن برای فهم درس با ساختن تصویر یک فرد واقعی یا پرسیدن درباره مسائل خیلی خصوصی فرق دارد.

#راهنمای_والدین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web