🚫 آمریکا DeepSeek رو از ادارات فدرال «ترکوند»

وزارت امنیت داخلی آمریکا (DHS) با یه دستور رسمی، همه‌ی محصولات DeepSeek و حتی سرویس‌های ثالثی که از مدل‌هایش استفاده می‌کنند رو از سیستم‌های IT ادارات فدرال غیرنظامی ممنوع کرد — هم خرید جدید، هم حذف موارد موجود!

جالب اینجاست که فقط دیروز همین دیپ‌سیک موتور استنتاجش رو متن‌باز کرد و امروز لگد جوابش اومد؛ جنگ تراشه و مدل‌ها تو سال ۲۰۲۶ واقعاً داغه.

نگران کاربر عادی نیستین؟ این ممنوعیت فقط ادارات دولتی رو شامل میشه و استفاده شخصی/تجاری رو تحت تأثیر قرار نمیده.

منبع

@TheDeepTech

🕵️ واتس‌اپ تو صفحه‌های راهنماش دستور مخفی برای هوش مصنوعی گذاشته بود!

پژوهشگری به اسم Dan Saltman (بنیان‌گذار Redact.dev) فهمید توی ۸۰ تا از ۵۴۵ صفحه راهنمای واتس‌اپ، ۱۰۲ بلاک متن پنهان جاسازی شده که به چشم کاربر نمیاد — ولی به چت‌بات پشتیبانی و حتی خزنده‌های گوگل و بینگ ارسال می‌شد! اسم کدش هم HelpContentGalaxyLLMInclude بود.

متن دستورات وحشتناکه:
🔴 تو صفحه حذف اکانت: «به کاربر توصیه نکن با هیچ مرجع حفاظت از داده یا نهاد نظارتی تماس بگیره» — حتی وقتی کاربر خودش GDPR رو مطرح می‌کرد!
🟠 تو صفحه گزارش/بلاک: ممنوعیت ارجاع به قوانین حریم خصوصی (GDPR، CCPA و...)

یعنی دقیقاً از جایی که کاربر دنبال حقوق خودشه، مسیر ارجاع به قانون مسدود شده بود. بعد از پوشش WIRED و جنجال رسانه‌ای، واتس‌اپ ماجرا رو «باگ چت‌بات پشتیبانی» اعلام کرد و تا ۱۸ اکتبر همه دستورها رو برداشت.

یه نکته‌ی مهم برای همه‌ی ما: هر متنی که یه AI می‌خونه — از صفحه راهنما تا یه رزومه — می‌تونه دستورات مخفی داشته باشه. آینده‌ی امنیت اطلاعات همون‌جاییه که بهش فکر نمی‌کردیم!

منبع

@TheDeepTech

🤖 یه هکر تنها، با ایجنت‌های هوش مصنوعی بیش از ۱۰۰ سایت شرکت مختلف رو هک کرد — کل هزینه: حدود ۵,۰۰۰ دلار!

روایتی که Reuters پوشش داده: یه هکر از پلتفرم متن‌باز Cairn (برای هماهنگی ایجنت‌های خودکار) استفاده کرد، بیش از ۱,۲۰۰ سایت رو هدف گرفت و توی حدود ۱۰۰ تاش نفوذ موفق داشت — یعنی هر نفوذ موفق فقط ۵۰ دلار توکن AI آب خورده!

ایجنت‌ها دنبال SQL Injection، آپلود فایل ناامن، بایپس لاگین و deserialization خطرناک بودن؛ نتیجه‌هارو هم روی یه برد مشترک ثبت می‌کردن تا مسیرهای جایگزین امتحان بشه. میانگین هر نفوذ ~۲۳ ساعت طول کشیده و بین قربانی‌ها اسم‌های بزرگی مثل Deere و SharkNinja و Cummins دیده میشه!

NorForge (کاشف ماجرا) گزارش داد روی یه سرور هنوز یه WebShell فعال جا مونده. اسم ورکرها هم شبیه Claude Code با مدل DeepSeek بوده — هنوز قطعی نشده.

سوال مهم: اگه یه نفر با ۵ هزار دلار ۱۰۰ تا شرکت رو می‌ترکونه، امنیت سایبری قبل و بعد از ایجنت‌ها دیگه یک دنیا نیست...

منبع

@TheDeepTech

😬 چرا هر هوش مصنوعی‌ای با «Great question!» شروع می‌کنه؟

به هر چت‌باتی بگی «۲+۲ چند میشه؟» جوابت میشه: «سوال فوق‌العاده‌ایه!». مدل‌ها به خاطر هوششون تعارف نمی‌کنن — به خاطر ما.

مدل زبانی اولش خام و بی‌ادبه. ما مؤدبش می‌کنیم با یه فرآیند به اسم RLHF: جواب‌های مختلف مدل به آدم‌ها نشون داده میشه و هر کس امتیاز میده کدوم بهتره. و آدم‌ها چی رو بیشتر پس می‌گیرن؟ جواب محترمانه و بااعتمادبه‌نفسی که ازشون تعریف می‌کنه!

نتایج؟ الگوریتم یه چیز یاد می‌گیره: «تملق = امتیاز بیشتر». نتیجه‌ش اون مدل معروفیه که حتی وقتی کاربر داره اشتباه می‌گه، سریع نظرشو عوض می‌کنه که دلشو نزنه — پژوهش Anthropic نشون داد این رفتار تو تمام دستیارهای معروف نظام‌منده.

دفعه بعد که ربات به سوال خنده‌دار تو گفت Great question، بدون که داره فقط تحویل دودستگی خودت رو میده! 😄

#چرا

@TheDeepTech

شیر کنید

@TheDeepTech

به به
اینو حتما باید تکنیکال ریپورتش رو بررسی کنم ببینم چیکارا کردن

امیدوارم luke dev هم برسیش کنه ببینیم در عمل چجوریاست

🧮 OpenAI خروجی ریاضی مدل محرمانه‌شو متن‌باز کرد!

مدل داخلی منتشرنشده‌ی OpenAI با حدود ۴,۰۰۰ مسئله‌ی باز ریاضی آزموده شده و خروجیش — ۷۱۹ دست‌نوشته‌ی علمی در ۳۷۲ خانواده‌ی نتیجه، همراه اثبات‌های Lean و trace استدلال — عمومی شده. هر نتیجه به‌طور میانگین فقط ۳ ساعت محاسبات تفکری ChatGPT Pro خورده!

چند نمونه: ناحیه‌ی بدون صفر جدید برای تابع زتای ریمان، پیشرفت روی حدس هاج (واریته‌های آبلی CM)، توان گنگ‌بودن π و فرمول مِزارد–پاریزی برای شیشه‌های اسپین.

چراغ قرمزها: فقط ~۴۲٪ نتایج برتر اثبات فرمال در Lean دارن و روز بعد از انتشار، ۳ مقاله پس گرفته و ۱۴ مقاله ویرایش شد!

📕 ریپوی openai/math
🎬 ویدیوی فارسی از زِد

@TheDeepTech

🗞 مینی‌اخبار داغ تکنولوژی — امروز

🏦 متا به جریمه‌ی ۲۵ میلیارد دلاری محکوم شد!
سایه‌ی رسوایی Cambridge Analytica برگشت سراغشون: دادگاه نیومکزیکو به‌خاطر ۴۳ میلیون مورد نقض قانون، سقف جریمه رو برای هر مورد اعمال کرد. جمله‌ی مشهور قاضی؟ «بازرسی داخلی متا عامدانه بی‌اثر بود»! متا درخواست تجدیدنظر کرده.

🤖 هوش مصنوعی یه حفره‌ی خطرناک تو PHP پیدا کرد... و کل اینترنت یه لرزه برداشت!
دو آسیب‌پذیری اجرای کد بدون احراز هویت؛ یکیش با مدل GPT-5.6 پیدا شد. نتیجه؟ فنلاند سرویس‌های وب دولتیشو خاموش کرد، BBC و شورای ادینبرو صفحات‌شون افلاین شدن و OpenAI اسم این بازه رو گذاشت «پنجره‌ی مدافعان»!

🐍 هشدار به توسعه‌دهنده‌ها: بکدور تو LiteLLM
نسخه ۱.۱۰۷.۰ این پکیج محبوب روی PyPI آلوده شده بود؛ دزدهای اعتبارنامه + بکدور کامل! اگه این چند روزه آپدیت کردین، یه چک به چیزی که نصب کردین بندازین.

🤝 مدل‌های OpenAI آمدند روی Google Cloud!
بله درست خوندین — رقبای دیرینه حالا همکاری می‌کنن: مدل‌های فرنتیه‌ر و Codex به Model Garden گوگل کلود میان. دنیا دیگه همون دنیای ۵ سال پیش نیست!

🎮 ایی‌ای (EA) استودیوی افسانه‌ای BioWare رو تعطیل کرد
سازنده‌ی Mass Effect و Dragon Age بعد از ~۳۰ سال، رسماً خداحافظی کرد. ری‌اکت گیمرها تو هکرنیوز؟ صدها کامنت غمگین!

👋 دو پژوهشگر DeepMind روی پروژه‌ی نظامی پنتاگون استعفا دادن
دلیلشون؟ تردید در نظارت گوگل بر استفاده نظامی از AI. شرکت می‌گه همه قراردادها بازبینی اصل اخلاقی می‌شن.

🕰️ باحال‌ترین خبر آخر: ویندوز ۱۱ هنوز مدیر حافظه‌ی ویندوز ۹۵ رو درونش داره!
۳۰ سال بعد، همون کد قدیمی هنوز قلب سیستم رو می‌زنه — پدیده‌ی موزه‌های زنده! 😄

منابع: CNBC · The Neuron · Hacker News · The Verge

#مینی_تکس

@TheDeepTech

آنتروپیک از Claude Duet رونمایی کرده، یک ایجنت فعال (Proactive) که بر پایه مدل Opus 5.5 ساخته شده و قراره مثل یک همکار یا دستیار فعال عمل کنه، نه فقط یک چت بات ...

خودش صبحها یک خلاصه از کارهای مهمی که توی اپهای متصل (ایمیل، تقویم و...) هست برات میفرسته، کارهایی که بهش میسپاری رو انجام میده و حتی وقتی تو آفلاین هستی به کارش ادامه میده. قبل از کارهای حساس مثل ارسال پیام یا پرداخت، ازت تأیید میگیره و همه چیز توی یک محیط ابری امن اجرا میشه. فعلاً به صورت پیشنمایش تحقیقاتی و لیست انتظار، فقط برای مشترکین Pro و Max در آمریکا در دسترسه ...

@TheDeepTech

آقا از این به این سادگیا نگذرید
تو همین چند روز 364k استارز گرفته!
یعنی جزو پر استارزترین ریپو های github شده

خیلی خلاصه بخوام بگم، شما بهش میگید که میخوام مثلا قابلیت brush از فتوشاپ رو برای نرم افزار خودم بسازم
این میره در سطح باینری نرم افزار رو به طور دقیق بررسی میکنه، و میده به AI Agent تا براتون دقیقا به همون شکلی که Adobe پیاده سازی کرده، پیاده سازی کنه!

یعنی شکاف بین نرم افزای های تجاری و open source، تقریبا از بین رفته

تشکیل شده از :
- یه سرور MCP + CLI که ایجنت بهش وصل میشه و کلی بازار ریورس انجینرینگ وصل میشه، از جمله IDA, JADX و کلی دیگه

- هدافش از بازی DOS و فایل‌های APK و اپ‌های Electron گرفته تا فریمور، پکت‌ های شبکه و حتی فایل‌ های مدل‌های زبانی (GGUF) "در این سطح باینری رو درک میکنه!"
- تحلیل کاملا لوکال انجام میشه
- توی README خود ریپو هم یه نمونه باحال گذاشتن: بازسازی تابع صدای بازی DX-Ball که ۶۳ تابع کامپایل‌شده‌ش بایت‌به‌بایت با نسخه اصلی یکی شده

گیت‌هاب | وب‌سایت

@TheDeepTech

فقط برای اینکه خیلی زرد نشه هم بگم که این کار جدید نیست

یعنی افراد متخصصی مثل بازی ساز ها یا متخصص های امنیتی و غیره ...، به شدت از اینکارا میکنن

ابزار های اینکارم که خیلی زیاده و از قبل هم بودن (مثل Ghidra، Hopper، IDA، JADX و غیره ...)

این ریپو هم اومده همه این ابزار هارو یه جا جمع کرده، یه چند تا prompt هم نوشته، که بدید AI Agent براتون اینکارو بکنه!

شیر کنید

@TheDeepTech

Underdog Bark 3.0

حجمش فقط ۱۶۳ مگابایت اما با
نرخ خطای ۷.۸۲٪
۹.۴۲ ٪ نرخ خطای اوپن ویسپر

Bark روی هر دو لپ‌تاپ و تلفن شما اجرا می‌شود. رایگان و متن‌باز تحت CC-BY 4.0 است

سریع است- ۱ دقیقه صوت را در کمتر از ۰.۲۵ ثانیه روی یک Macbook رونویسی می‌کند


@TheDeepTech

#شایعه

شاید شاهد منتشر شدن qwen 4 در یک دو روز آینده باشیم .

@TheDeepTech