💡 قابلیت «تشخیص چهره» بی‌سر و صدا به عینک‌های هوشمند شرکت متا اضافه شد

رسانه «وایرد» در گزارشی تازه می‌گوید شرکت متا طی ماه‌های اخیر، بی‌سر و صدا قابلیت تشخیص چهره را به اپلیکیشن هوش مصنوعی خود اضافه کرده؛ قابلیتی که ظاهراً برای عینک‌های هوشمند «ری‌بن متا» و «اوکلی متا» طراحی شده، اما فعلاً در دسترس کاربران قرار نگرفته است.

نام داخلی این قابلیت «نیم‌تگ» (NameTag) است. اگر روزی فعال شود، عینک‌های هوشمند شرکت متا می‌توانند چهره‌یِ افرادِ جلویِ دوربین را به اطلاعات بیومتریک تبدیل کنند، آن را با چهره‌های ذخیره‌شده روی گوشی کاربر تطبیق دهند و در صورت شناسایی، نام فرد را برای صاحب عینک به نمایش درآورند. طبق همین گزارش، چهره‌های ناشناس هم ممکن است در پوشه‌ای با عنوان «در انتظار» ذخیره شوند؛ یعنی آدم‌هایی که در خیابان، کافه، محل کار یا مهمانی از مقابل عینک عبور می‌کنند، شاید بی‌آنکه بدانند وارد یک فهرست خصوصی از چهره‌ها شوند!

این دقیقاً همان نگرانی‌ای است که پیش‌تر درباره عینک‌های هوشمند متا مطرح شده بود. چندی قبل در نوشدارو نوشتیم که بیش از ۷۰ سازمان مدنی از متا خواسته‌اند برنامه تشخیص چهره در عینک‌های هوشمندش را متوقف کند؛ چون چنین قابلیتی می‌تواند برای تعقیب، آزار، کنترل، شناسایی یا نقض حریم خصوصی افراد به کار برود.

متا می‌گوید این قابلیت هنوز عرضه نشده، تصمیم نهایی درباره آن گرفته نشده و قرار نیست یک پایگاه داده مرکزی از چهره‌ها بسازد. اما مسئله فقط «پایگاه داده مرکزی» نیست. اگر میلیون‌ها کاربر عینک‌های هوشمند، هرکدام روی گوشی خود بانک اطلاعاتی کوچکی از چهره‌های اطرافیان بسازند، با نوع تازه‌ای از نظارت همگانی روبه‌رو می‌شویم: نظارتی پراکنده و تقریباً نامرئی که با مشارکت ناخواسته‌ی مشتریان متا پیش خواهد رفت!

#خبر_و_تحلیل
#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 کشف بدافزار جدیدی که روزانه هزاران گیمر ماینکرفت را به دام می‌اندازد

ماینکرفت فقط یکی از محبوب‌ترین بازی‌های جهان نیست؛ به شکارگاهی بزرگ برای کلاهبردارها و هکرها هم تبدیل شده است. طبق گزارش تازه «مک‌آفی» (McAfee)، بدافزاری به نام «ویدهک» (WeedHack) از ابتدای سال ۲۰۲۶ فعال بوده و علاقه‌مندان ماینکرفت و ابزارهای جانبی آن را هدف گرفته است. این کمپین تاکنون بیش از ۱۱۶ هزار برخورد آلوده ثبت کرده و روزانه حدود ۲ تا ۳ هزار برخورد جدید هم به آن اضافه می‌شود.

روش فریب ساده است: مهاجمان در یوتیوب و نتایج گوگل، ویدئوها و سایت‌هایی می‌سازند که ظاهراً ماد، چیت یا کلاینت ماینکرفت ارائه می‌کنند؛ اما فایلی که کاربر دانلود می‌کند، در واقع بدافزار است. مک‌آفی می‌گوید بیش از ۳۸۰۰ فایل JAR آلوده و بیش از ۲۴۰ آدرس مرتبط با توزیع این بدافزار شناسایی شده؛ یعنی با یک لینک آلوده ساده طرف نیستیم، بلکه با کمپینی گسترده روبه‌رو هستیم.

نکته نگران‌کننده اینجاست که ویدهک فقط در دارک‌وب پخش نشده و بخشی از زیرساخت آن روی وب معمولی در دسترس است. حتی مدل رایگان و اشتراک ارزان‌قیمت دارد؛ یعنی افراد کم‌تجربه هم می‌توانند از آن سوءاستفاده کنند. طبق گزارش مک‌آفی، برخی نوجوان‌ها و جوان‌ها هم از این ابزار برای تهدید، آزار و جاسوسی از هم‌سن‌وسال‌های خود استفاده کرده‌اند.

ویدهک فقط اطلاعات بازی را نمی‌دزدد؛ می‌تواند کوکی‌ها، رمزهای ذخیره‌شده مرورگر، حساب‌های دیسکورد، استیم، تلگرام و حتی اطلاعات کیف‌پول‌های رمزارزی را هدف بگیرد. نسخه پولی آن هم قابلیت‌هایی مثل دسترسی به وب‌کم، ثبت کلیدهای تایپ‌شده، مدیریت فایل‌ها و کنترل از راه دور سیستم دارد. برای همین، مادها و کلاینت‌ها را فقط از منابع معتبر بگیرید، به لینک‌های یوتیوب و کانال‌های ناشناس اعتماد نکنید و اگر سایتی از شما خواست آنتی‌ویروس را خاموش کنید، آن را یک هشدار جدی بدانید.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

#راهنمای_والدین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 سردرد، بی‌خوابی و اضطراب؛ پیامدهای احتمالی سکونت در نزدیکی دیتاسنترهای هوش‌مصنوعی!

استفاده از هوش مصنوعی روی گوشی و لپ‌تاپ ما بی‌صدا و سریع به نظر می‌رسد؛ اما پشت این تجربه، مراکز داده بزرگی قرار دارند که شبانه‌روز برق مصرف می‌کنند، گرما تولید می‌کنند و برای خنک‌ماندن به فن‌ها، تجهیزات تهویه و گاهی ژنراتورها یا توربین‌های صنعتی نیاز دارند. حالا در بعضی مناطق، شکایت ساکنان فقط درباره مصرف برق یا گرما نیست؛ پای آلودگی صوتی و اثر آن بر زندگی روزمره هم به میان آمده است.

یکی از نگرانی‌های تازه، «فروصوت» (Infrasound) است؛ امواج صوتی بسیار کم‌فرکانسی که معمولاً مثل صدای عادی شنیده نمی‌شوند، اما برخی افراد می‌گویند فشار یا ارتعاش آن را در بدن احساس می‌کنند. گزارش‌هایی از ارتباط احتمالی این ارتعاش‌ها با سردرد، بی‌خوابی، حالت تهوع و اضطراب وجود دارد؛ هرچند اثرات دقیق فروصوت بر سلامت انسان هنوز به بررسی علمی بیشتری نیاز دارد و نمی‌توان همه این پیامدها را قطعی دانست.

دلیل اصلی سروصدای دیتاسنترها، تجهیزات پردازشی قدرتمندی است که برای آموزش و اجرای مدل‌های هوش مصنوعی به کار می‌روند. این پردازنده‌ها و کارت‌های گرافیکی برق زیادی مصرف می‌کنند و گرمای زیادی تولید می‌کنند؛ بنابراین باید دائم خنک شوند. در مراکزی که از خنک‌سازی بادی استفاده می‌کنند، فن‌ها و تجهیزات تهویه می‌توانند به منبع دائمی آلودگی صوتی تبدیل شوند. در برخی مراکز، استفاده از توربین‌های گاز طبیعی برای تأمین برق هم می‌تواند سطح صدا را شدیدتر کند.

این موضوع فقط مسئله کشورهای دیگر نیست. با گسترش پردازش ابری، مراکز داده محلی و حتی مزارع استخراج رمزارز در ایران، باید از حالا درباره جایابی این تأسیسات، نظارت بر آلودگی صوتی، مصرف برق، شیوه خنک‌سازی و اثر آن بر زندگی ساکنان اطراف فکر کرد.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

✍️ یونس مرادی

#خبر_و_تحلیل
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آشنایی با «تب‌های عمودی» در مرورگر کامپیوتر؛ سه مزیت، سه ایراد و نحوه فعالسازی در محبوب‌ترین مرورگرها

اگر اهل گشت‌زنی در اینترنت و پریدن از یک صفحه به صفحه‌ای دیگر باشید، احتمالاً خیلی وقت‌ها آن نوار بالای صفحه روی اعصاب‌تان رژه رفته است؛ کافیست بیشتر از ۱۰ تب باز باشد تا دیگر چیزی جز لوگوی کوچک وب‌سایت‌ها را نبینید. در این حالت، پیدا کردن یک صفحه خاص از میان صفحات باز، از پیدا کردن سوزن در انبار کاه هم سخت‌تر می‌شود!

قابلیت «تب‌های عمودی» یا Vertical Tabs می‌تواند راه نجاتی از این وضعیت باشد، فرقی هم نمی‌کند از مروگر کروم استفاده می‌کنید یا فایرفاکس یا اج. همه‌ی این مرورگرها قابلیت نمایش عمودی تب‌ها را دارند. در ادامه روش استفاده از این تب‌ها را در شناخته‌شده‌ترین مرورگرها آموزش خواهیم داد؛ فقط اول بیایید ببینیم این قابلیت چرا مهم است و اصلاً به چه دردی می‌خورد؟

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ الهه شهبازی

#ابزارها_و_افزونه‌ها
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چطور یک اسپیکر معمولی به ابزاری برای اجرای کد مخرب روی کامپیوتر تبدیل شد؟

تصور کنید یک وسیله کاملاً معمولی به کامپیوتر متصل کرده‌اید؛ اسپیکر، هدفون، وب‌کم یا هر ابزار دیگری. انتظارمان این است که این گجت‌ها اصلاً قادر به انجام کاری جز آنچه برایش ساخته شده‌اند نباشند؛ اما گاهی از اوقات، ابزارهای ساده‌ای که «بد» طراحی شده‌اند، می‌توانند نقش واسط را برای اجرای فرمان‌های مخرب ایفا کنند.

یک نمونه عجیب از این خطر، در اسپیکر Sound Blaster Katana V2X دیده شده است. یک پژوهشگر بعد از خرید این ساندبار، تصمیم به ساخت ابزاری برای لینوکس گرفت که از طریق آن با اسپیکر خود ارتباط برقرار کند. او پی برد که اسپیکر از یک روش ارتباطی اختصاصی به نام CTP استفاده می‌کند که اجازه می‌دهد از طریق موبایل یا کامپیوتر، رنگ چراغ‌های LED یا تنظیمات اکولایزر را تغییر دهد.

تا اینجا همه‌چیز عادی است. مشکل از جایی شروع شد که پژوهشگر فهمید حتی در صورت اتصال اسپیکر به کامپیوتر از طریق کابل USB، همچنان می‌توان با بلوتوث به آن متصل شد. مهم‌تر اینکه این اتصال بلوتوثی نیازی به جفت‌سازی (Pairing) نداشت. یعنی لازم نبود دستگاه مهاجم از قبل با اسپیکر Pair شود.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

#سواد_دیجیتال
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 توکن حریم خصوصی یا ماشین جعل پول؟ چرا قیمت رمزارز «زی‌کش» سقوط کرد؟

توکن محبوب «زی‌کش» (Zcash) که به خاطر تمرکز ویژه بر حریم خصوصی کاربران شناخته می‌شود، در کمتر از ۲۴ ساعت با سقوط سنگین ۳۸ درصدی مواجه شده است. دلیل این ریزش شدید، افشای یک آسیب‌پذیری حیاتی در سیستم امنیتی شبکه بود که می‌تواند مفهوم و کارکرد توکن‌های حریم خصوصی را به کل زیر سوال ببرد.

▪️ ماشین چاپ پول پنهان
توسعه‌دهندگان این شبکه (Shielded Labs) اعلام کردند که این باگ در هسته‌ی «استخر محرمانه ارکارد» (Orchard) شناسایی شده است. اگر یک هکر از این نقص استفاده می‌کرد، می‌توانست بدون باقی گذاشتن کوچک‌ترین ردپایی در بلاک‌چین، به تعداد نامحدود توکن تقلبی ZEC تولید کند. به زبان ساده‌تر، تصور کنید شخصی به دستگاه چاپ پول بانک مرکزی دسترسی پیدا کند و بی‌وقفه اسکناس‌ چاپ کند، اما حتی خود بانک هم قادر به تشخیص این تقلب نباشد!

نکته نگران‌کننده این است که این آسیب‌پذیری از ماه مِی ۲۰۲۲ (زمان راه‌اندازی Orchard) در کدهای شبکه وجود داشته و برای چهار سال تمام از چشم کارشناسان پنهان مانده بود. در نهایت یک مهندس امنیت با کمک مدل پیشرفته هوش مصنوعی آنتروپیک Opus 4.8 توانست این خطای پنهان را در دو خط کد شناسایی کند. تیم توسعه‌دهنده نیز بلافاصله با یک به‌روزرسانی اضطراری این مسیر نفوذ را مسدود کرد.

▪️ چاقوی دولبه حریم خصوصی
بلاکچینِ اکثر ارزهای دیجیتال از جمله «بیت‌کوین» شفاف است و هرگونه تراکنش یا دستکاری مشکوکی در آن‌ها بلافاصله در شبکه رهگیری می‌شود؛ اما ماهیت پروژه‌هایی مانند زی‌کش بر پایه «پنهان‌سازی اطلاعات» است. به همین دلیل، تیم توسعه‌دهنده به صراحت اعلام کرده به دلیل رمزنگاری پیچیده شبکه، هیچ راه قطعی برای اثبات این موضوع وجود ندارد که آیا پیش از کشف باگ، کسی از آن برای تولید توکن تقلبی سوءاستفاده کرده است یا خیر. همین عدم قطعیت سرمایه‌گذاران را به شدت ترسانده؛ تا جایی که چهره‌های سرشناس بازار اعلام کرده‌اند تمام دارایی زی‌کش خود را فروخته‌اند.

به باور کارشناسان این اتفاق زنگ خطری جدی برای تمام پروژه‌های متمرکز بر حریم خصوصی است و نشان می‌دهد که پنهان‌سازی بیش از حد تراکنش‌ها، می‌تواند به پاشنه آشیل این شبکه‌ها تبدیل شود.

✍️ یونس مرادی

#ارزهای_دیجیتال
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 یک «تکه چوب» (یا «لاگ») چه ارتباطی به «لاگین کردن» توی سایت‌های مدرن داره؟!

جوابش رو در این ویدیو ببینید.

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چرا نباید به محض بیدار شدن با گوشی و کامپیوتر کار کنید؟

صبح با صدای زنگ موبایل بیدار می‌شوید و قبل از این‌که چشم‌تان کامل باز شده باشد، اینترنت را روشن می‌کنید تا تلگرام و واتس‌اپ را چک کنید، در اینستاگرام چرخی بزنید یا اخبار و قیمت‌ها را ببینید. بسیاری از ما روزمان را با این چرخه شروع می‌کنیم. اما این عادتِ به‌ظاهر بی‌ضرر، قاتل خاموشِ تمرکز، آرامش و بهره‌وری ما در طول روز است.

▪️ در مغزِ تازه بیدار شده چه می‌گذرد؟
وقتی از خواب بیدار می‌شوید، مغز شما به یک‌باره روشن نمی‌شود، بلکه از مراحل مختلفی عبور می‌کند که عبارتند از:

• امواج دلتا (خواب عمیق)

• امواج تتا (خواب سبک و رؤیاپردازی)

• امواج آلفا (آرامش و بیداریِ بی‌دغدغه)

در دقایق اولیه‌ی بیداری، مغز شما در حالت «تتا» و «آلفا» قرار دارد؛ یعنی حالتی که در آن خلاقیت، آرامش و یادگیری در بالاترین سطح است. وقتی بلافاصله گوشی را برمی‌دارید و با حجم انبوهی از پیام‌ها، استوری‌ها و اخبار مواجه می‌شوید، مغز را با شوک به حالت «بتا» پرتاب می‌کنید، یعنی حالتی که با هوشیاری و تمرکز بالا گره خورده است.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#سواد_دیجیتال
#سلامت_روان

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 تزریق پرامپت چیست و چطور زنجیره‌ی افکار هوش مصنوعی با یک دستور مخرب پاره می‌شود؟

هوش مصنوعی کم‌کم دارد از نقش پاسخ‌گو خارج می‌شود و نقش «دستیار اجرایی» به خود می‌گیرد. یعنی فقط جواب نمی‌دهد؛ می‌خواند، بررسی می‌کند، مقایسه می‌کند و از طرف ما اقدام انجام می‌دهد.

اما وقتی هوش مصنوعی قرار است به جای ما چیزی بخواند و تصمیم بگیرد، از کجا مطمئن باشیم کسی در دل متون، ایمیل‌ها یا صفحات وب، دستور پنهانی برای گمراه‌ کردنش نگذاشته باشد؟ اینجاست که پای «تزریق پرامپت» وسط می‌آید؛ مفهومی بسیار خطرناک که حتی مبتدی‌ترین کاربران هوش مصنوعی هم باید آن را به خوبی بشناسند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ شایان ضیایی

#سواد_دیجیتال
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 اگر نگران وقوع دوباره‌ی جنگ شده‌اید، این پست را بخوانید

در لحظات پراضطراب بهتر است در عین خونسرد ماندن، به نکات پیش‌گیرانه‌ای فکر کنیم که امنیت خودمان و خانواده را تضمین می‌کنند. در ادامه مجموعه‌ای از مقالات نوشدارو را گردآوری کرده‌ایم که با مطالعه‌ی آن‌ها، آمادگی بیشتری برای روزهای بحرانی خواهید داشت، هرچند که امیدواریم هیچوقت چنین روزهایی از راه نرسند…

نیازی نیست تمامی این مطالب را یک‌جا بخوانید. پیشنهاد می‌کنیم این صفحه و مقالات داخل آن را بوکمارک داشته باشید. علاوه بر این، توصیه می‌کنیم فایل‌های پی‌دی‌اف را هم در گوشی و لپ‌تاپ خود ذخیره کنید تا حتی در زمان قطعی هم دانستنی‌های مهم دم دست بمانند.

۱. اقدامات اولیه و پیشگیرانه

⛓ راهنمای آماده‌سازی کوله‌ی نجات برای مواقع اورژانس

⛓ داروهای ضروری برای کیف کمک‌های اولیه: کاربرد و نحوه‌ی استفاده + نسخه پی‌دی‌اف

⛓ در شرایط بحرانی از چه مدارکی باید فوراً عکس بگیرید؟

⛓ اگر در لحظه انفجار داخل ماشین بودیم چه کنیم؟

⛓ چگونه هنگام انفجار و ریزش آوار، امن‌ترین نقطه را پیدا کنیم؟

📂 دانلود مستقیم فایل پی‌دی‌اف کوله پشتی نجات

📂 دانلود مستقیم فایل پی‌دی‌اف داروهای ضروری

۲. آمادگی برای محدودیت‌ دسترسی به اینترنت
اگر دسترسی به اینترنت محدود یا قطع شود، داشتن فهرستی از سایت‌های کاربردی و همینطور دقت به نکات گوناگون ضروری می‌شود.

⛓ لینک دسترسی به برخی از سایت‌ها در زمان قطعی اینترنت

⛓ راهنمای ساخت «بسته‌ی نجات آفلاین» یا همان اینترنت کاغذی برای دوران بحران و اضطرار: چه اطلاعاتی را چطور نگه داریم؟

⛓ چگونه از «گوگل مپس» به صورت آفلاین استفاده کنیم؟

۳. حفظ سلامت روان
حفظ خونسردی، یکی از مهم‌ترین مهارت‌های دوران بحران است. در دورانی که اخبار آزار‌دهنده می‌شوند، لازم است به ابزارهای لازم برای حفظ سلامت روان خود و کودکان دسترسی داشته باشیم.

⛓ راهنمای مصرف خبر در روزهای بحران: ۱۰ نکته کلیدی

⛓ راه‌های کاهش استرس کودک در شرایط بحرانی؛ توصیه‌های مهم برای والدین

⛓ چطور در میان امواج اخبار ناگوار، تمرکز و آرامش خود را حفظ کنیم؟

⛓ تصمیم‌گیری در شرایط بحران و استرس: چگونه عجولانه تصمیم نگیریم؟

۴. شناخت کلاهبرداری‌ها
کلاهبرداران از نگرانی و اضطراب ما بیشترین سود را می‌برند. همین حالا ترفندهای رایج آن‌ها را بشناسید.

⛓ رایج‌ترین روش‌های کلاهبرداری دیجیتال در روزهای بحران و تنش

⛓ هفت نشانه‌ی کلاهبرداری ارز دیجیتال در زمان قطعی اینترنت

⛓ هشدار به مهاجران و خانواده‌ها: فریب کلاه‌برداریِ «تماس با آشنایان» را نخورید

#بحران_و_شرایط_اضطراری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

📂 دانلود نسخه‌ی پی‌دی‌اف کوله نجات

برای دسترسی آسان و همیشگی به این فهرست کاربردی، یک نسخه PDF هم برای شما آماده کردیم که می‌توانید آن‌ را دانلود و در دستگاه خود ذخیره کنید یا از آن پرینت بگیرید تا همیشه همراهتان باشد.

این فایل را برای دوستان و عزیزان خود هم ارسال کنید.

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 جزییات بیشتر از هک اخیر اینستاگرام: پیش از ۲۰ هزار اکانت به سرقت رفت!

هفته پیش در نوشدارو نوشتیم که مهاجمان از ابزار هوش مصنوعی شرکت متا برای تصاحب حساب‌های اینستاگرامی سوءاستفاده کردند و حتی کنترل حساب رسمی باراک اوباما را به دست گرفتند! حالا متا ابعاد ماجرا را روشن‌تر کرده است: در جریان این حملات دست‌کم ۲۰٬۲۲۵ حساب اینستاگرام ربوده شده‌اند. علاوه بر این در گزارش‌های قبلی خواندیم که این آسیب‌پذیری حتی حساب‌هایی که احراز هویت دو مرحله‌ای (2FA) داشتند را هم تحت تاثیر قرار داده، اما حالا متا مدعی شده که فقط حساب‌های بدون 2FA بوده‌اند که هک شده‌اند.

این شرکت می‌گوید ابزار آسیب‌دیده را غیرفعال کرده، لینک‌های بازنشانی تولیدشده را باطل کرده و حساب‌های مشکوک را وارد مرحله بررسی امنیتی اجباری کرده است. ضمناً هنوز معلوم نیست دقیقاً چه اطلاعاتی از حساب‌ها دیده یا برداشته شده، اما دسترسی مهاجم می‌توانست شامل شماره تلفن یا ایمیل، تاریخ تولد، پست‌ها، عکس‌ها، ویدئوها، استوری‌ها، پیام‌های مستقیم، سابقه فعالیت و حتی حساب‌ها و سرویس‌های متصل باشد!

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 دنیای واقعی یا مزرعه‌ی ربات‌ها؟ شاید وقت تجدید نظر در استفاده از شبکه‌های اجتماعی رسیده!

به نظر شما چند درصد از نظرات و لایک‌هایی که در اینستاگرام، ایکس، تلگرام و سایر شبکه‌های اجتماعی می‌بینید، متعلق به آدم‌های واقعی است؟

احتمالاً شما هم مثل صدها میلیون نفر دیگر، سال‌هاست که عضو پلتفرم‌های مختلف اینترنتی هستید و کاربردهای مختلفی برای آن‌ها یافته‌اید، از پیدا کردن جواب پرسش‌های فنی و آموزشی گرفته تا خواندن اتفاقات روزمره و دنبال کردن اخبار جدی. اما اگر بدانید آن سوی صفحه‌نمایش، لزوماً همیشه انسان‌های واقعی حضور ندارند و درگیر یک بازی ساختگی هستید، چه احساسی پیدا می‌کنید؟

شاید وقت آن رسیده که نگاه خود را تغییر دهیم…

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#خبر_و_تحلیل
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 افزونه جدید و رایگان NordLabs برای شناسایی دیپ‌فیک صوتی

با پیشرفت دیوانه‌وار هوش مصنوعی، کلاهبردارها این روزها می‌توانند صدا و حتی تصویر هرکسی که دل‌شان می‌خواهد را جعل و شبیه‌سازی کنند! این پدیده که به اسم «دیپ‌فیک» شناخته می‌شود، از جدی‌ترین خطرات ابزارهای فعلی است و به ندرت هم راجع به راهکارهای مقابله با آن می‌شنویم. حالا سازندگان یکی از معروف‌ترین ابزارهای تغییر آی‌پی جهان تصمیم گرفته‌اند ابزاری رایگان برای تشخیص صدای جعلی هوش مصنوعی بسازند و آن را در قالب افزونه‌ی کروم عرضه کنند.

افزونه «ردیاب صدای هوش مصنوعی» (AI Voice Detector) که توسط تیمی از کارشناسان امنیت سایبری NordLabs ساخته شده، صدا را از تب‌های فعال در مرورگر کروم دریافت و بعد از طریق یک مدل شبکه عصبی روی دستگار کاربر، پردازش می‌کند. درحالی که کاربر هیچ اختلالی در روند پخش همیشگی حس نمی‌کند، این ابزار به مقایسه‌ی صدا با هزاران نمونه‌ی صوتی واقعی مشغول می‌شود و تشخیص می‌دهد صدای کنونی متعلق به انسان است یا ماشین.

اگر محتوا ساخته‌ی هوش مصنوعی باشد، سیستم با نمایش یک هشدار ساده (قرمز برای دیپ‌فیک، زرد برای مشکوک و سبز برای بی‌خطر) به سرعت دست جاعلان را برای شما رو می‌کند! ضمناً تمام فرایند به صورت بومی و درون مرورگر انجام می‌شود و اطلاعات‌تان به هیچ شکلی و در هیچ جای دیگری پردازش نمی‌شود.

دسترسی به این افزونه بی‌نهایت آسان است و فقط باید آن را از طریق فروشگاه رسمی کروم به مرورگر خود اضافه کنید. نوردلبز اعلام کرده که هنوز برنامه‌ای برای انتشار این ابزار روی سایر مرورگرها ندارد، اما شاید در آینده پشتیبانی را گسترش دهد.

⛓ دریافت افزونه AI Voice Detector از فروشگاه رسمی کروم

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ۱۰ ترفند برای چند برابر کردن سرعت کارها با هوش مصنوعی Claude

شاید شما هم جزو کسانی باشید که هر روز کادر گفتگو با هوش مصنوعی Claude را باز می‌کنید و با چند پاسخ ساده و صمیمانه، قانع می‌شوید؛ اما این هوش مصنوعی قابلیت‌های پنهانی دارد که احتمالاً از آن‌ها بی‌خبرید. با چند ترفند ساده می‌توانید کلود را به ایمیل‌تان متصل کنید، از آن نمودارهای متحرک بخواهید و یا حتی کارهای پیچیده‌ی اداری را به کمک او پیش ببرید. در این مطلب با ده ترفند طلایی کلود آشنا می‌شوید که تجربه کاربری را به کل تغییر می‌دهند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ صادق روحانی

#ابزارها_و_افزونه‌ها
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 متا عقب‌نشینی کرد؛ حذف کد تشخیص چهره از اَپ عینک‌های هوشمند

کمتر از یک هفته پیش نوشتیم که به گزارش «وایرد»، متا بی‌سر و صدا کدهای مرتبط با قابلیت «تشخیص چهره» را به اپ اختصاصی عینک‌های هوشمند خود اضافه کرده است. حالا همان رسانه می‌گوید فقط یک روز بعد از انتشار گزارش‌های انتقادی، متا در به‌روزرسانی تازه‌ای برای همین اپ، دوباره بی‌سر و صدا این کدها را حذف کرده است!

این قابلیت که در داخل متا با نام «نیم‌تگ» (NameTag) شناخته می‌شود، برای ساخت شناسه بیومتریک از چهره افراد طراحی شده بود؛ یعنی اگر فعال می‌شد، می‌توانست تصویر چهره افراد را به داده‌ای قابل شناسایی تبدیل کند و آن را روی موبایل کاربر نگه دارد. در ظاهر، ایده ساده و حتی کاربردی به نظر می‌رسد: عینک هوشمند نام و چهره افرادی را که قبلاً دیده‌اید به خاطر می‌سپارد و در ملاقات‌های بعدی به شما یادآوری می‌کند.

اما بررسی‌های اولیه نشان داده که NameTag چهره‌ی تک‌تک افرادی که از مقابل دوربین عینک‌ها عبور می‌کنند را ذخیره خواهد کرد و عملاً بانکی از اطلاعات چهره‌ی افراد (چه آشنا و چه غریبه) روی موبایل هر کاربر می‌سازد. همین باعث می‌شود بیشتر از اینکه شبیه به «قابلیتی برای آسان‌تر کردن زندگی کاربران» باشد، شبیه به ترفندی برای «نظارت همگانی پراکنده» به نظر برسد!

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 سپر جدید وردپرس برای افزونه‌ها و پوسته‌ها: تمام آپدیت‌ها پیش از انتشار بازبینی می‌شوند

وردپرس اعلام کرده از این پس آپدیت افزونه‌ها و پوسته‌ها پیش از رسیدن به کاربران، بازبینی امنیتی می‌شوند. در گذشته، نسخه جدید افزونه یا قالب به‌محض انتشار توسعه‌دهنده، بلافاصله برای کاربران در دسترس قرار می‌گرفت؛ اما حالا یک تأخیر موقت ۲۴ ساعته اعمال می‌شود تا تیم امنیتی بتواند کدهای جدید را بررسی کند و از نبود بدافزار مطمئن شود.

هدف اصلی این تغییر، مقابله با حملات «زنجیره تأمین» است؛ حملاتی که در آن مهاجمان کدهای مخرب را در ابزارهای متن‌باز، کتابخانه‌ها یا افزونه‌های ثانویه پنهان می‌کنند و از همان مسیر به سایت کاربران نفوذ می‌کنند. در یک نمونه، آلوده‌سازی ۳۱ افزونه پرکاربرد باعث نفوذ به هزاران وب‌سایت شده بود.

وردپرس در کنار این تغییر، از طرح امنیتی «حفاظت از شایر» (Protect The Shire) هم خبر داده که هدف آن ایمن‌سازی کدهای موجود در مخازن WordPress‌.‌org است. برای مدیریت این حجم از کد، وردپرس از ابتدای ۲۰۲۶ به یک اسکنر داخلی مجهز به هوش مصنوعی هم تکیه کرده تا مواردی مثل آسیب‌پذیری‌ها، تداخل افزونه‌ها و مسائل مالکیت و کپی‌رایت را سریع‌تر بررسی کند.

با توجه به نقش گسترده وردپرس در فروشگاه‌های آنلاین، سایت‌های شرکتی و رسانه‌های محتوایی، یک افزونه آلوده می‌تواند به نشت اطلاعات، اختلال در کسب‌وکار و خسارت مالی منجر شود. این تصمیم جدید شاید انتشار برخی آپدیت‌ها را کمی کندتر کند، اما در عوض می‌تواند یک لایه دفاعی مهم برای صاحبان سایت‌ها و کاربران وردپرس باشد.

✍️ شایان ضیایی

#کسب_و_کار_آنلاین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ده‌ها پروژه متن‌باز مایکروسافت در گیت‌هاب به بدافزار آلوده شد

مایکروسافت دسترسی به ده‌ها پروژه متن‌باز خود را در گیت‌هاب موقتاً قطع کرده است؛ چون در حال بررسی نفوذی است که ظاهراً به مهاجمان اجازه داده بدافزاری برای سرقت رمز و اطلاعات حساس را وارد کد این پروژه‌ها کنند. بسیاری از پروژه‌های آسیب‌دیده به سرویس ابری «آژور» (Azure) و ابزارهایی مربوط می‌شوند که توسعه‌دهندگان در کنار ابزارهای کدنویسی با هوش مصنوعی از آن‌ها استفاده می‌کنند؛ از جمله «کلود کد» (Claude Code)، رابط «خط فرمان جمینای» و «وی‌اس کد» (VS Code).

به گفته پژوهشگران امنیتی، وقتی کاربر ابزار آلوده را در محیط‌های کدنویسی باز می‌کرد، بدافزار می‌توانست رمزها و اعتبارنامه‌های حساس او را بدزدد. هنوز روشن نیست چند نفر این پروژه‌های آلوده را دانلود کرده‌اند، اما در گزارش‌ها آمده که دسترسی به دست‌کم ۷۰ مخزن مایکروسافت در گیت‌هاب غیرفعال شده است. این شرکت اعلام کرده بعضی از مخازن بعد از بررسی دوباره فعال شده‌اند و برخی دیگر همچنان آفلاین می‌مانند.

در نهایت اهمیت این خبر فقط در نام «مایکروسافت» نیست؛ در روندی است که طی ماه‌های اخیر بارها راجع به آن در نوشدارو نوشته‌ایم. این حمله از نوع «زنجیره تامین» است؛ یعنی هکرها به‌جای حمله مستقیم به تک‌تک کاربران، کدها و ابزارهای پرمصرف را آلوده می‌کنند تا از همان مسیر وارد سیستم‌های بیشتری شوند.

پیام هم روشن است: حتی ابزارهای متن‌بازِ وابسته به شرکت‌های بزرگ هم بدون بازبینی، به‌روزرسانی و مراقبت صحیح می‌توانند به درِ پشتی حمله تبدیل شوند.

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 شش قابلیت جدید و مهم iOS برای مدیریت دسترسی‌های کودکان

این صحنه تقریباً در هر خانواده‌ای آشناست: کودک یا نوجوان با گوشی و تبلت مشغول بازی، چت، تماشای ویدیو یا وب‌گردی است و والدین هم مدام بین دو نگرانی گیر می‌کنند؛ از یک طرف نمی‌خواهند فرزندشان از تکنولوژی عقب بماند، از طرف دیگر نمی‌دانند دقیقاً چه محتوایی می‌بیند، با چه کسانی حرف می‌زند و چقدر از روزش پای صفحه می‌گذرد.

در رویداد شب گذشته اپل (WWDC 2026)، بیشتر توجه‌ها به قابلیت‌های هوش مصنوعی و ظاهر جدید سیری جلب شد، اما یکی از مهم‌ترین خبرها برای خانواده‌ها، گسترش ابزارهای کنترل والدین بود. اپل می‌گوید این قابلیت‌ها با کمک متخصصان رشد کودک و ایمنی آنلاین طراحی شده‌اند و هدف‌شان این نیست که همه کودکان به شکلی واحد مدیریت شوند؛ بلکه قرار است ابزارهای لازم در اختیار والدین قرار بگیرد تا به صلاحدید خود و براساس سن و نیازهای فرزندشان تصمیم بگیرند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ شایان ضیایی

#راهنمای_والدین
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 هوش‌ مصنوعی اپل رمزهای ضعیف و لو رفته را به طور خودکار عوض می‌کند

یکی از بزرگ‌ترین دغدغه‌های امنیتی کاربران، مدیریت رمزهای عبور است. استفاده از رمزهای تکراری یا ضعیف اغلب راه را برای هکرها باز می‌گذارد؛ اما تغییر دستی این رمزها در ده‌ها سایت و برنامه مختلف هم برای کاربر عادی خسته‌کننده و زمان‌بر است. اپل در کنفرانس WWDC 2026 شب گذشته از راهکاری هوشمندانه برای حل این مشکل پرده برداشت. دستیار هوش مصنوعی این شرکت به‌نام «اپل اینتلیجنس» (Apple Intelligence) حالا می‌تواند رمزهای ضعیف و در معرض خطر را به‌طور خودکار تغییر ‌دهد!

پیش از این اگر سیستم‌عامل تشخیص می‌داد رمز عبور شما در رخنه اطلاعاتی لو رفته، صرفاً به هشدار دادن بسنده می‌کرد و کاربر مجبور بود شخصاً وارد تک‌تک وب‌سایت‌ها شود و رمزها را تغییر دهد. اما اپل با ارتقای دستیار هوش مصنوعی خود به یک «عامل خودمختار» (Agentic AI)، این رویه را کاملاً دگرگون کرده است.

اپل اینتلیجنس می‌تواند در وب‌سایت‌ها به جای شما فرم‌های خسته‌کننده را پر کند، رمز عبور ضعیف یا لو رفته را به رمزی قوی‌تر و ایمن‌تر تغییر دهد و بعد رمز جدید را در اپلیکیشن Passwords دستگاه نگه دارد. به این ترتیب کاربر بدون هیچ زحمتی و تنها با یک تایید ساده، امنیت حساب‌های خود را تضمین می‌کند.

شاید سپردن کنترل رمزهای عبور به یک هوش مصنوعیِ خودمختار در نگاه اول نگران‌کننده به نظر برسد، اما اپل این سیستم را با لایه‌های امنیتی سخت‌گیرانه‌ای ادغام کرده تا خطرات احتمالی به حداقل برسند. ضمناً این نوآوری زمانی بیشتر به چشم می‌آید که بدانیم رقبای بزرگی مانند گوگل، با وجود دسترسی به ابزارهای پیشرفته‌ای همچون هوش مصنوعی «جمنای»، هنوز چنین قابلیت‌هایی ارائه نکرده‌اند. گوگل حتی ابزار «گزارش دارک وب» خود را (که لو رفتن رمزها و اطلاعات را به کاربران اطلاع می‌داد) از دسترس خارج کرد و گفت «کاربردی نبود!».

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web