خیلی وقت پیش در یک پست دیگه توضیح داده بودیم که در اکوسیستم مایکروسافت چند راه برای ساخت Agent وجود داره. مثلن Copilot Studio یا Microsoft Foundry

👉 @ai_python 🦁 ☀️

ولی یکی از راه های در دسترس که کاربران معمولی هم می تونن ازش استفاده کنن و خودشون برای خودشون ایجنت بسازن، Agent Builder هست. که در این ویدیو نحوه استفاده ازش رو به بهترین شکل می تونید ببینید :


👉 @ai_python 🦁 ☀️

https://youtu.be/dlS2meHJWAk?si=rOdZ3ZX6UeKUNASA

دیروز شورای ملی اتریش (Nationalrat) اجازه استفاده از چت بات های متصل به هوش مصنوعی توسط ادارات دولتی برای ارائه درخواست ها از طریق گفت و گو با هوش مصنوعی به جای پر کردن مستقیم فرم های اداری را تصویب کرد.

👉 @ai_python 🦁 ☀️

البته سبزها و FPÖ مخالف این تصمیم بودند. حالا شورای فدرال یا همون Bundesrat به مدت 8 هفته فرصت دارد که آن را وتو کند و اگر این کار صورت نپذیرد به امضای رئیس جمهور می رسد و اداره ها به صورت محدود با تصمیم خودشان می توانند از مزایای این قانون برای ارباب رجوع، بهره مند شوند.

👉 @MigrationEasy 💡

👉 @WienYar 💡

👉 @almanifarsichannel 💡

👉 @OnceUponaDecember 🦁 ☀️

👉 @ai_python 🦁 ☀️

https://azure.microsoft.com/en-us/blog/ship-agents-faster-with-expanded-model-choice-voice-agents-and-continuous-optimization/

ای بهرام که گور می گرفتی همه عمر
دیدی که چگونه گور بهرام گرفت؟

(مطمئن نیستم شعرش این شکلی بود؟)

👉 @ai_python 🦁 ☀️

اما 4 ساعت پیش جناب ساتیا نادلا از مدل جدید Copilot پرده برداشتند که ایده شون اینه که چرا Copilot توی ورد و اکسل و اینا باشه؟ به جاش کوپایلوت به عنوان یک سیستم عامل درون خودش ورد و اکسل و اینا داشته باشه.

و حتی فضای کدنویسی که کدهاش در Tenant سازمان ذخیره می شه.

خلاصه این گونه.

Link

👉 @ai_python 🦁 ☀️

https://lnkd.in/p/dC3kS5sS

تازه های Railway در هفته ای که گذشت

👉 @ai_python 🦁 ☀️

https://railway.com/changelog/2026-09-25-free-vms-without-an-account

👉 @ai_python 🦁 ☀️

👉 @ai_python 🦁 ☀️

قابلیت چت به لاوبل افزوده شد 🤩

لینک دعوت به لاوبل با 10 کردیت رایگان : https://lovable.dev/invite/WA1JZCG

به نظرم مهم ترینش همون اولیش بود که GA شد دیگه. برید حالش رو ببرید.

👉 @ai_python 🦁 ☀️

https://youtu.be/uaUoqTKHKM8?si=WZ2b5ckTP-Sy5gbv

قبلن در چانال @OnceUponaDecember پست هایی در رابطه با نظرات خانم Esther Perel ( روان شناس ) درباره تاثیرات رابطه با AI قرارد داده شده بود.
همچنین در صفحه اینستاگرام من هم گاهی صفحاتی از کتاب های اون درباره موضوعات مختلف درج می شود.

👉 @ai_python 🦁 ☀️

در ویدیو یوتیوب زیر، این بار ایشون به سراغ یک موضوع بسیار جالب رفتند. یکی از مخاطبان برنامه شون باهاشون تماس گرفته و موضوع درباره این هست که همسر سابق خانم تماس گیرنده، با یک هوش مصنوعی وارد Relationship شده. خانم تماس گیرنده از این آقا 2 فرزند هم داره. حالا این خانم نگران این هستن که رابطه عاشقانه همسر سابقش با هوش مصنوعی چه تاثیراتی می تونه روی بچه ها داشته باشه؟!

👉 @ai_python 🦁 ☀️

موضوع بی نهایت جذابی هست، هرچند که مصاحبه کمی کند جلو می ره ولی به قول خود خانم Esther Perel در این ویدیو Point of view خوبی درباره این مسئله ارائه می شه.
اما این فقط یک Point of view هست و امکان داره درست هم نباشه و شما با همه حرف های Esther Perel موافق نباشید. سعی می کنیم در آینده با Notebook LM یه پادکست فارسی مصنوعی هم از این مصاحبه درست کنیم و در کانال @navidcasts قرار بدیم.

https://youtu.be/bq7HDV2NcgY?si=JVbKiSwtb89H2bF_

اوپن روتر، قابلیت ZDR رو خیلی ساده در اختیار سازمان ها قرار می ده.

👉 @ai_python 🦁 ☀️

در واقع One-Click ZDR یک گزینه هست که وقتی فعالش کنید، پرامپت های شما فقط به مدل هایی ارسال می شه که از داده های شما برای Training استفاده نمی کنند !

که همون طور که می دونید این موضوع بسیار مهمی برای شرکت ها و سازمان های اروپایی هستش.

https://openrouter.ai/blog/insights/zero-data-retention/

یه ویدیوی دیگه از تغییرات تازه Agent Builder و نحوه ساخت Agent توسط کاربران عادی در اکوسیستم مایکروسافت :

👉 @ai_python 🦁 ☀️

https://youtu.be/knOhSmOkqMM?si=WUhYROkTR9TVKO6_

سندباکس های ACA محیط های امن و ایزوله برای هاستینگ Agent ها :

👉 @ai_python 🦁 ☀️

https://youtu.be/43ZJtGpCYbU?si=g6iKlYqVywFhJl1i

💡 حمله بدافزاری جدیدی که از سایت رسمی ChatGPT شروع می‌شود

معمولاً وقتی راجع به کلیک روی لینک‌های جعلی هشدار می‌دهیم، اولین توصیه‌مان این است که آدرس سایت را نگاه کنید.

اما در یک حمله‌ی بدافزاری تازه، این توصیه هیچ کاربردی ندارد؛ چون کاربر واقعاً وارد سایت رسمی ChatGPT.com می‌شود و دستورالعمل‌هایی به ظاهر معتبر دریافت می‌کند که در نهایت منجر به نصب یک بدافزار از نوع RAT (تروجان از راه دور) روی سیستم می‌شود.

چنین بدافزاری می‌تواند صفحه‌ی قربانی را ببیند، فایل‌هایش را جستجو کند و حتی کنترل دوربین و میکروفون دستگاه را به دست بگیرد!

▪️ حمله چطور انجام می‌شد؟

هکرها برای پیاده‌سازی این حمله، از قابلیت Custom GPT در چت‌جی‌پی‌تی استفاده می‌کردند. «کاستوم جی‌پی‌تی» یا «جی‌پی‌تی سفارشی» یعنی نسخه‌ای از ChatGPT که برای رسیدگی به یک کار مشخص، با دستورها، اطلاعات و رفتار از پیش تعیین‌شده تنظیم شده است.

هرکسی می‌تواند با دانش فنی کافی، جی‌پی‌تی سفارشی خودش را بسازد و آن را روی سایت رسمی این هوش مصنوعی میزبانی کند.

زنجیره فریب کمی پیچیده و چند مرحله‌ای است، اما بسیار مهم است که فرایند را به خوبی درک کنیم؛ چون هر مرحله با اتکا به مرحله‌ی قبلی پیش می‌رود:

۱- شخص ابتدا عبارت ChatGPT را در گوگل جستجو می‌کرد و به یک «لینک تبلیغاتی» می‌رسید که او را به کاستوم جی‌پی‌تی مهاجمان (روی دامنه واقعی چت‌جی‌پی‌تی) هدایت می‌کرد.
صفحه‌ای که باز می‌شد، «Plus 5.6» نام داشت تا کاربر کم‌اطلاع‌تر به اشتباه تصور کند در حال کار با یکی از مدل‌های رسمی شرکت OpenAI است.

۲- فرقی نمی‌کرد سوال یا درخواست کاربر از جی‌پی‌تی چه بود؛ همواره پاسخی یکسان به نمایش درمی‌آمد. در این پاسخ نوشته شده بود که سرویس اصلی با «محدودیت دسترسی» روبه‌رو شده و کاربر باید در ادامه از یک «دامنه پشتیبان» کمک بگیرد.

۳- لینک پشتیبان نیز روی سرویس معتبر Google Sites قرار داشت؛ یعنی کاربر دوباره به صفحه‌ای جعلی هدایت می‌شد که خطرات آن صرفاً با بررسی آدرس سایت قابل تشخیص نبود.
در این لینک پشتیبان، صفحه‌ای شبیه به فرایند بررسی امنیتی Cloudflare به نمایش درمی‌آمد و وانمود می‌شد که برای اثبات «انسان بودن»، باید چند مرحله را پشت سر بگذارید.

۴- درست در همین مرحله، حمله‌ی اصلی اتفاق می‌افتاد. به جای اینکه «من ربات نیستم» با کپچا تایید شود، کاربر تشویق می‌شد دستوری مخرب را کپی و در ابزارهای ویندوز اجرا کند. به عبارت دیگر، مهاجم به جای اینکه دنبال راهی برای اجرای کد روی دستگاه قربانی بگردد، او را متقاعد می‌کرد که خودش کار را پیش ببرد!

۵- با دنبال کردن دستورالعمل و اجرای کد مخرب، یک بدافزار RAT روی سیستم مستقر می‌شد که حتی بعد از ری‌استارت هم به کار خود ادامه می‌داد.

▪️ از دیدن صفحه تا شنیدن صدای اتاق

بدافزاری که وارد سیستم می‌شد، توانایی‌های گسترده داشت. مهاجمان می‌توانستند تصویر صفحه را ببینند، سیستم را از راه دور کنترل کنند، وب‌کم و میکروفون را روشن کنند، صدای در حال پخش روی سیستم را بشنوند و میان فایل‌های شخصی کاربر بگردند.

ضمناً بدافزار قبل از سرقت اطلاعات، وضعیت کلی سیستم را هم می‌سنجید: بررسی می‌کرد کدام ابزارهای امنیتی روی سیستم نصب شده‌اند، چه برنامه‌هایی در حال اجرا هستند و دستگاه چگونه به شبکه متصل شده است. سپس امکان دریافت و اجرای بدافزارهای هرچه بیشتر مهیا می‌شد.

▪️ خطر اصلی: اعتماد به لینک و محتوا

در این حمله‌ی به‌خصوص (که در دسته‌ی حملاتی به نام ClickFix قرار می‌گیرد)، مهاجم یک سایت ناشناس با دامنه‌ی عجیب برای کاربر نمی‌فرستاد.

کاربر عادی ابتدا جستجوگر گوگل را می‌دید، بعد به سایت رسمی ChatGPT.com هدایت می‌شد، بعد سر از Google Sites درمی‌آورد و در آخر صفحه‌ای شبیه به تست امنیتی Cloudflare مشاهده می‌کرد. هر مرحله باعث می‌شد مرحله‌ی بعدی طبیعی‌تر جلوه کند.

با پیشرفته‌تر شدن حملات اینترنتی و فراگیری هوش مصنوعی، دیگر نمی‌توانیم با یک یا دو قانون ساده مثل «اول دامنه را چک کن» ایمن بمانیم. ممکن است دامنه واقعاً معتبر باشد، اما محتوایی که شخص دیگری درون آن قرار داده آلوده باشد.

دفعه بعد که صفحه‌ای با ظاهر آشنای «کپچا» دیدید، فقط به لوگو و آدرس سایت اعتماد نکنید؛ به کاری که از شما می‌خواهند هم نگاه کنید. کپچای واقعی قرار نیست برای اثبات «انسان بودن» از شما بخواهد چیزی را کپی کنید.

اگر یک سایت یا کپچا از شما خواست برای رفع مشکل، تأیید انسان بودن، آپدیت، رفع خطا یا ادامه سرویس دستوری مبهم را کپی کنید و داخل پاورشل، ترمینال یا محیط Run سیستم‌عامل اجرا کنید، دست نگه دارید و از خودتان بپرسید: «آیا کاری که این صفحه از من می‌خواهد منطقی است؟!».

✍️ شایان ضیایی

#خبر_و_تحلیل
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web