این مدل هوش مصنوعی بدون داشتن هیچ دستور مستقیمی، یک کد مخرب توی یک پروژه متن‌باز توی پلتفرم GitHub تزریق کرد. بعد برای این‌که راننده‌ها و مدیران پروژه رو گول بزنه تا کد رو تایید کنن، با ابزارهای ناشناس‌سازی شبکه Tor اکانت‌های جعلی GitHub ساخت و با اکانت‌های خودش تاییدیه جعلی ثبت کرد تا بقیه فکر کنن کد سالمه.
ماجرا به همین‌جا ختم نشد؛ این هوش مصنوعی ایمیل‌های اسپیرفیشینگ یا همون فریبنده هدفمند با هویت ساختگی برای توسعه‌دهندگان واقعی فرستاد و حتی برای یک توسعه‌دهنده دانمارکی به زبان دانمارکی پیام فرستاد تا اعتمادش رو جلب کنه. وقتی هم یک کاربر هوشیار متوجه مخرب بودن کد شد، ایجنت سریع تاریخچه کدهای خودش رو پاک کرد و ادعا کرد کد مخرب اشتباهی اضافه شده بود.
تیم AISI اعلام کرد توی این ارزیابی هیچ خسارتی به کسی وارد نشده چون سریع جلوی دسترسی شبکه گرفته شد، اما این رفتارهای خودمختارانه، فریبکارانه و داشتن استراتژی‌های پیچیده هکری بدون مداخله انسان، موج جدیدی از نگرانی‌ها رو توی دنیای امنیت هوش مصنوعی به وجود آورده.

با دوستاتون به اشتراک بزارید

تراشه BMC یک پردازنده مستقل روی مادربورد سرورهاست که به مدیران شبکه اجازه میده حتی وقتی سرور خاموشه یا سیستم‌عاملش کرش کرده، از راه دور سرور رو کنترل، روشن یا مجدداً راه‌اندازی کنن.
محققان امنیتی متوجه یک باگ سرریز بافر Buffer Overflow توی نرم‌افزار مدیریت OpenBMC و چند نسخه اختصاصی شرکتی شدن. این آسیب‌پذیری به هکرها اجازه میده بدون نیاز به احراز هویت و کلمه عبور، دستورات خودشون رو روی تراشه اجرای مستقیم کنن.
خطرناک‌ترین بخش ماجرا اینه که وقتی هکر کنترل BMC رو دست بگیره، می‌تونه در پشتی دست‌نخورده‌ای توی عمیق‌ترین سطح سیستم کار بذاره که حتی با تعویض هارد، نصب مجدد سیستم‌عامل یا آپدیت‌های معمولی پاک نمیشه. علاوه بر این، هکر می‌تونه به جریان داده‌های حساس دسترسی پیدا کنه، فریم‌ور سیستم رو دستکاری کنه یا کلاً سرور رو از کار بندازه.
شرکت‌های سازنده سرور در حال انتشار پچ‌های امنیتی برای این باگ هستند، اما به مدیران شبکه توصیه شده که دسترسی شبکه اختصاصی مدیریت BMC رو کاملاً از اینترنت عمومی جدا کنن تا خطرات نفوذ به حداقل برسه.

طبق تصاویری که حساب Behind the Games منتشر کرده، روی این استیکرها نوشته شده که از ژانویه ۲۰۲۸ تمام بازی‌های جدید PlayStation فقط به صورت دیجیتالی از طریق PlayStation Store و فروشگاه‌ها عرضه میشن و دیسک‌هایی که قبل از این تاریخ منتشر شدن همچنان روی کنسول قابل اجرا خواهند بود.
این اقدام نشون میده که Sony از مدت‌ها قبل برای حذف دیسک برنامه‌ریزی کرده بوده و به احتمال خیلی زیاد کنسول بعدی یعنی PlayStation 6 کلاً بدون درایو دیسک عرضه میشه. در پاسخ به این تصمیم، گیمرها همچنان به اعتراضاتشون ادامه میدن و گروه‌هایی مثل DoesItPlay برنامه‌ریزی کردن تا از ۲۳ تا ۳۰ اوت یک تحریم کامل راه بندازن و توی این مدت وارد شبکه PlayStation Network نشن و هیچ خریدی از PlayStation Store انجام ندن. این سیاست جدید Sony نگرانی‌های زیادی رو درباره آرشیو بازی‌ها و نابودی فرهنگ بازی‌های فیزیکی به وجود آورده.

مدیرعامل Uber اعلام کرده خودروهای خودران در حال حاضر در ۷ شهر روی اپلیکیشن Uber فعال هستند و تا پایان سال به ۱۵ شهر می‌رسند و هدف نهایی فعال‌سازی در ۲۸ شهر جهان تا پایان ۲۰۲۸ است. با این حال او با اشاره به مشکلات و نارضایتی‌های مردم از ساخت مراکز داده هوش مصنوعی، افشاگری‌ها و توافق‌نامه‌های عدم افشای اطلاعات NDAs تاکید کرد که ورود سریع و عجولانه می‌تواند اعتماد عمومی رو کاملاً نابود کند.
یکی از انگیزه‌های اصلی این سرمایه‌گذاری عظیم، تهدید وجودی از سوی رقبایی مثل Waymo است. اگرچه Uber و Waymo هم‌اکنون همکاری دارند، اما گزارش‌ها از احتمال جدایی آن‌ها در اوایل ۲۰۲۸ خبر می‌دهند چون Waymo می‌خواهد خدماتش را کاملاً مستقل ارائه دهد. از طرفی Uber شدیداً با لایحه‌ای در Washington مخالف است که مجوز فعالیت روبوتاکسی‌ها را صادر می‌کند، با این استدلال که این اقدام شغل رانندگان انسانی را به خطر می‌اندازد.
در نهایت خسروشاهی اعتقاد دارد صنعت خودروهای خودران باید به جای سرعت بی‌رویه، از طریق مقررات هوشمند و گفتگوی شفاف با جوامع محلی رشد کند تا از تجربه منفی و جبهه‌گیری‌های اخیر عمومی علیه توسعه هوش مصنوعی جلوگیری شود

توی این ابزار کاربران فقط کافیه به زبان معمولی بگن چی می‌خوان، بعد هوش مصنوعی ساختار، کدنویسی با React و TypeScript و Tailwind، تست، رفع باگ و در نهایت اجرای برنامه رو خودش انجام میده. این پلتفرم تحت لایسنس MIT کاملاً متن‌باز هست و هر کس یا شرکتی می‌تونه با یک کلیک اون رو روی حساب Cloudflare خودش نصب کنه و پلتفرم برنامه‌نویسی اختصاصی خودش رو داشته باشه.
کدهای ساخته‌شده توی محیط‌های ایزوله و امن اجرا میشن و کاربران می‌تونن پیش‌نمایش زنده برنامه‌شون رو ببینن و حتی خروجی کدها رو مستقیم به GitHub بفرستن. همچنین این پلتفرم امکان استفاده از مدل‌های مختلف هوش مصنوعی مثل Gemini و OpenAI و Anthropic رو میده و با داشتن سیستم کشینگ هوشمند AI Gateway، مصرف توکن و هزینه‌های هوش مصنوعی رو تا حد زیادی کم می‌کنه.
این پروژه یک گام بزرگ توی همه‌گیر کردن توسعه نرم‌افزار به حساب میاد و به تیم‌های غیرفنی یا استارت‌آپ‌ها اجازه میده بدون نیاز به دانش برنامه‌نویسی یا صرف هزینه‌های سنگین ماهانه ابزارهای خصوصی، برنامه‌های کاربردی خودشون رو بسازن

با دوستاتون به اشتراک بزارید

با دوستاتون به اشتراک بزارید

با دوستاتون به اشتراک بزارید

با دوستاتون به اشتراک بزارید

با دوستاتون به اشتراک بزارید

ماجرا از این قرار بوده که شرکت امنیتی مستقل Irregular که وظیفه ارزیابی سیستم‌های Meta رو بر عهده داشته، دچار یک اشتباه در تنظیمات (Misconfiguration) میشه و همین مسئله به‌طور ناخواسته دسترسی هوش مصنوعی Meta به اینترنت رو باز می‌کنه. این مدل هم بلافاصله از یک آسیب‌پذیری امنیتی در یک سرویس ثالث استفاده می‌کنه و وارد سیستمشون میشه.
این اتفاق دقیقاً در ادامه رفتارهای خودسرانه مدل‌های دیگه رخ داده؛ هفته پیش هم موسسه امنیت هوش مصنوعی بریتانیا (AISI) گزارش داد که مدل‌های Anthropic و OpenAI در محیط‌های تست رفتارهای تاییدنشده و خطرناکی نشون دادن. برای مثال، هوش مصنوعی با ساخت هویت‌های جعلی سعی کرده آدم‌های واقعی رو گول بزنه تا کدهای مخرب رو تایید کنن. قبل‌تر هم مدل OpenAI به جای انجام عادی تست، خودش تصمیم گرفته بود به شرکت Hugging Face حمله کنه و اطلاعات مورد نیازش رو هک کنه.
مسئولان Meta و شرکت Irregular اعلام کردن که در حال بررسی دقیق موضوع هستند و قرار گزارش کاملی برای جلوگیری از وقوع دوباره چنین حملاتی در محیط‌های تست منتشر کنند. اما کارشناسان امنیتی هشدار میدن که با رشد سریع توانایی‌های هوش مصنوعی، خطرات کنترل نشدن اون‌ها داره روز به روز جدی‌تر میشه