به نظرم مهم ترینش همون اولیش بود که GA شد دیگه. برید حالش رو ببرید.

👉 @ai_python 🦁 ☀️

https://youtu.be/uaUoqTKHKM8?si=WZ2b5ckTP-Sy5gbv

قبلن در چانال @OnceUponaDecember پست هایی در رابطه با نظرات خانم Esther Perel ( روان شناس ) درباره تاثیرات رابطه با AI قرارد داده شده بود.
همچنین در صفحه اینستاگرام من هم گاهی صفحاتی از کتاب های اون درباره موضوعات مختلف درج می شود.

👉 @ai_python 🦁 ☀️

در ویدیو یوتیوب زیر، این بار ایشون به سراغ یک موضوع بسیار جالب رفتند. یکی از مخاطبان برنامه شون باهاشون تماس گرفته و موضوع درباره این هست که همسر سابق خانم تماس گیرنده، با یک هوش مصنوعی وارد Relationship شده. خانم تماس گیرنده از این آقا 2 فرزند هم داره. حالا این خانم نگران این هستن که رابطه عاشقانه همسر سابقش با هوش مصنوعی چه تاثیراتی می تونه روی بچه ها داشته باشه؟!

👉 @ai_python 🦁 ☀️

موضوع بی نهایت جذابی هست، هرچند که مصاحبه کمی کند جلو می ره ولی به قول خود خانم Esther Perel در این ویدیو Point of view خوبی درباره این مسئله ارائه می شه.
اما این فقط یک Point of view هست و امکان داره درست هم نباشه و شما با همه حرف های Esther Perel موافق نباشید. سعی می کنیم در آینده با Notebook LM یه پادکست فارسی مصنوعی هم از این مصاحبه درست کنیم و در کانال @navidcasts قرار بدیم.

https://youtu.be/bq7HDV2NcgY?si=JVbKiSwtb89H2bF_

اوپن روتر، قابلیت ZDR رو خیلی ساده در اختیار سازمان ها قرار می ده.

👉 @ai_python 🦁 ☀️

در واقع One-Click ZDR یک گزینه هست که وقتی فعالش کنید، پرامپت های شما فقط به مدل هایی ارسال می شه که از داده های شما برای Training استفاده نمی کنند !

که همون طور که می دونید این موضوع بسیار مهمی برای شرکت ها و سازمان های اروپایی هستش.

https://openrouter.ai/blog/insights/zero-data-retention/

یه ویدیوی دیگه از تغییرات تازه Agent Builder و نحوه ساخت Agent توسط کاربران عادی در اکوسیستم مایکروسافت :

👉 @ai_python 🦁 ☀️

https://youtu.be/knOhSmOkqMM?si=WUhYROkTR9TVKO6_

سندباکس های ACA محیط های امن و ایزوله برای هاستینگ Agent ها :

👉 @ai_python 🦁 ☀️

https://youtu.be/43ZJtGpCYbU?si=g6iKlYqVywFhJl1i

💡 حمله بدافزاری جدیدی که از سایت رسمی ChatGPT شروع می‌شود

معمولاً وقتی راجع به کلیک روی لینک‌های جعلی هشدار می‌دهیم، اولین توصیه‌مان این است که آدرس سایت را نگاه کنید.

اما در یک حمله‌ی بدافزاری تازه، این توصیه هیچ کاربردی ندارد؛ چون کاربر واقعاً وارد سایت رسمی ChatGPT.com می‌شود و دستورالعمل‌هایی به ظاهر معتبر دریافت می‌کند که در نهایت منجر به نصب یک بدافزار از نوع RAT (تروجان از راه دور) روی سیستم می‌شود.

چنین بدافزاری می‌تواند صفحه‌ی قربانی را ببیند، فایل‌هایش را جستجو کند و حتی کنترل دوربین و میکروفون دستگاه را به دست بگیرد!

▪️ حمله چطور انجام می‌شد؟

هکرها برای پیاده‌سازی این حمله، از قابلیت Custom GPT در چت‌جی‌پی‌تی استفاده می‌کردند. «کاستوم جی‌پی‌تی» یا «جی‌پی‌تی سفارشی» یعنی نسخه‌ای از ChatGPT که برای رسیدگی به یک کار مشخص، با دستورها، اطلاعات و رفتار از پیش تعیین‌شده تنظیم شده است.

هرکسی می‌تواند با دانش فنی کافی، جی‌پی‌تی سفارشی خودش را بسازد و آن را روی سایت رسمی این هوش مصنوعی میزبانی کند.

زنجیره فریب کمی پیچیده و چند مرحله‌ای است، اما بسیار مهم است که فرایند را به خوبی درک کنیم؛ چون هر مرحله با اتکا به مرحله‌ی قبلی پیش می‌رود:

۱- شخص ابتدا عبارت ChatGPT را در گوگل جستجو می‌کرد و به یک «لینک تبلیغاتی» می‌رسید که او را به کاستوم جی‌پی‌تی مهاجمان (روی دامنه واقعی چت‌جی‌پی‌تی) هدایت می‌کرد.
صفحه‌ای که باز می‌شد، «Plus 5.6» نام داشت تا کاربر کم‌اطلاع‌تر به اشتباه تصور کند در حال کار با یکی از مدل‌های رسمی شرکت OpenAI است.

۲- فرقی نمی‌کرد سوال یا درخواست کاربر از جی‌پی‌تی چه بود؛ همواره پاسخی یکسان به نمایش درمی‌آمد. در این پاسخ نوشته شده بود که سرویس اصلی با «محدودیت دسترسی» روبه‌رو شده و کاربر باید در ادامه از یک «دامنه پشتیبان» کمک بگیرد.

۳- لینک پشتیبان نیز روی سرویس معتبر Google Sites قرار داشت؛ یعنی کاربر دوباره به صفحه‌ای جعلی هدایت می‌شد که خطرات آن صرفاً با بررسی آدرس سایت قابل تشخیص نبود.
در این لینک پشتیبان، صفحه‌ای شبیه به فرایند بررسی امنیتی Cloudflare به نمایش درمی‌آمد و وانمود می‌شد که برای اثبات «انسان بودن»، باید چند مرحله را پشت سر بگذارید.

۴- درست در همین مرحله، حمله‌ی اصلی اتفاق می‌افتاد. به جای اینکه «من ربات نیستم» با کپچا تایید شود، کاربر تشویق می‌شد دستوری مخرب را کپی و در ابزارهای ویندوز اجرا کند. به عبارت دیگر، مهاجم به جای اینکه دنبال راهی برای اجرای کد روی دستگاه قربانی بگردد، او را متقاعد می‌کرد که خودش کار را پیش ببرد!

۵- با دنبال کردن دستورالعمل و اجرای کد مخرب، یک بدافزار RAT روی سیستم مستقر می‌شد که حتی بعد از ری‌استارت هم به کار خود ادامه می‌داد.

▪️ از دیدن صفحه تا شنیدن صدای اتاق

بدافزاری که وارد سیستم می‌شد، توانایی‌های گسترده داشت. مهاجمان می‌توانستند تصویر صفحه را ببینند، سیستم را از راه دور کنترل کنند، وب‌کم و میکروفون را روشن کنند، صدای در حال پخش روی سیستم را بشنوند و میان فایل‌های شخصی کاربر بگردند.

ضمناً بدافزار قبل از سرقت اطلاعات، وضعیت کلی سیستم را هم می‌سنجید: بررسی می‌کرد کدام ابزارهای امنیتی روی سیستم نصب شده‌اند، چه برنامه‌هایی در حال اجرا هستند و دستگاه چگونه به شبکه متصل شده است. سپس امکان دریافت و اجرای بدافزارهای هرچه بیشتر مهیا می‌شد.

▪️ خطر اصلی: اعتماد به لینک و محتوا

در این حمله‌ی به‌خصوص (که در دسته‌ی حملاتی به نام ClickFix قرار می‌گیرد)، مهاجم یک سایت ناشناس با دامنه‌ی عجیب برای کاربر نمی‌فرستاد.

کاربر عادی ابتدا جستجوگر گوگل را می‌دید، بعد به سایت رسمی ChatGPT.com هدایت می‌شد، بعد سر از Google Sites درمی‌آورد و در آخر صفحه‌ای شبیه به تست امنیتی Cloudflare مشاهده می‌کرد. هر مرحله باعث می‌شد مرحله‌ی بعدی طبیعی‌تر جلوه کند.

با پیشرفته‌تر شدن حملات اینترنتی و فراگیری هوش مصنوعی، دیگر نمی‌توانیم با یک یا دو قانون ساده مثل «اول دامنه را چک کن» ایمن بمانیم. ممکن است دامنه واقعاً معتبر باشد، اما محتوایی که شخص دیگری درون آن قرار داده آلوده باشد.

دفعه بعد که صفحه‌ای با ظاهر آشنای «کپچا» دیدید، فقط به لوگو و آدرس سایت اعتماد نکنید؛ به کاری که از شما می‌خواهند هم نگاه کنید. کپچای واقعی قرار نیست برای اثبات «انسان بودن» از شما بخواهد چیزی را کپی کنید.

اگر یک سایت یا کپچا از شما خواست برای رفع مشکل، تأیید انسان بودن، آپدیت، رفع خطا یا ادامه سرویس دستوری مبهم را کپی کنید و داخل پاورشل، ترمینال یا محیط Run سیستم‌عامل اجرا کنید، دست نگه دارید و از خودتان بپرسید: «آیا کاری که این صفحه از من می‌خواهد منطقی است؟!».

✍️ شایان ضیایی

#خبر_و_تحلیل
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

این ویدیو به شکلی کاربردی نشان می‌دهد که چگونه می‌توان Docker Sandboxes را به کمک MCP (Model Context Protocol) به ابزارهای خارجی مانند Notion و GitHub متصل کرد.

👉 @ai_python 🦁 ☀️

بدون اینکه امنیت محیط توسعه به خطر بیفتد. در این دمو، یک ایجنت هوش مصنوعی ابتدا اطلاعات را از Notion دریافت می‌کند و سپس بر اساس همان داده‌ها به صورت خودکار یک Issue در GitHub ایجاد می‌کند.

👉 @ai_python 🦁 ☀️

نکته جالب و مهم ویدیو، نمایش نحوه کنترل دقیق دسترسی‌های ایجنت است؛ به طوری که Docker مشخص می‌کند کدام ابزارها در اختیار ایجنت قرار بگیرند و کدام‌یک مسدود بمانند. اگر به موضوعات AI Agents، MCP، اتوماسیون توسعه نرم‌افزار و امنیت محیط‌های اجرایی علاقه دارید، این ویدیو دید بسیار خوبی از کاربرد عملی این فناوری‌ها و آینده تعامل ایجنت‌های هوش مصنوعی با ابزارهای خارجی ارائه می‌دهد.

https://youtu.be/fFxBws8-3fM?si=FsBcpeF51C3sOZYU