مساء الخير
اليوم تم انجاز نظام الامتحان التنافسي
Backend: php, mysql
UI is #c in vs.net
للاطلاع على الفديو التعليمي:
https://url.fnx.codes/UOTMcq

حقيقة هذه الرسالة مفرحة جدا 😊😇

حملة اليوم في قسم علوم الحاسوب

يسعدني جدا ان تكون المهمة قد انجزت والاهم ان الرسالة قد وصلت
بالتوفيق يارب 😊

يخترق GPT-4 بشكل مستقل العيوب الأمنية دون انتظار بمعدل نجاح يصل إلى 53%

تمكن الباحثون من اختراق أكثر من نصف مواقع الاختبار الخاصة بهم بنجاح باستخدام فرق مستقلة من روبوتات GPT-4، وتنسيق جهودهم وإنشاء روبوتات جديدة حسب الرغبة. وكان هذا يستخدم ثغرات "يوم الصفر" غير المعروفة سابقًا في العالم الحقيقي.
قبل شهرين، أصدر فريق من الباحثين ورقة بحثية تقول إنهم تمكنوا من استخدام GPT-4 لاختراق ثغرات أمنية ذات يوم واحد (أو N-day) بشكل مستقل - وهي عيوب أمنية معروفة بالفعل، ولكن من أجلها لم يتم إصدار الإصلاح بعد. إذا تم إدراجه في قائمة نقاط الضعف والتعرضات الشائعة (CVE)، فقد كان GPT-4 قادرًا على استغلال 87% من نقاط الضعف والتعرضات الحرجة الحرجة بمفرده.

انتقل إلى هذا الأسبوع وأصدرت نفس المجموعة من الباحثين ورقة متابعة تقول إنهم تمكنوا من اختراق ثغرات يوم الصفر - وهي ثغرات غير معروفة بعد - مع فريق من نموذج اللغة الكبير المستقل والمنتشر ذاتيًا (LLM) باستخدام طريقة التخطيط الهرمي مع وكلاء المهام المحددة (HPTSA).
بدلاً من تعيين وكيل LLM واحد يحاول حل العديد من المهام المعقدة، تستخدم HPTSA "وكيل تخطيط" يشرف على العملية بأكملها ويطلق "وكلاء فرعيين" متعددين خاصين بمهمة محددة. يشبه إلى حد كبير الرئيس ومرؤوسيه، حيث يقوم وكيل التخطيط بالتنسيق مع الوكيل الإداري الذي يقوم بتفويض جميع الجهود لكل "وكيل فرعي خبير"، مما يقلل من عبء وكيل واحد في مهمة قد يواجه صعوبة في إنجازها.

إنها تقنية مشابهة لما تستخدمه Cognition Labs مع فريق تطوير برمجيات Devin AI ؛ فهو يخطط لمهمة ما، ويحدد أنواع العمال التي سيحتاج إليها، ثم يدير المشروع المهمة حتى اكتمالها بينما يقوم بتوليد "موظفين" متخصصين خاصين به للتعامل مع المهام حسب الحاجة.

العمل الجماعي بالذكاء الاصطناعي

عند مقارنتها بـ 15 ثغرة أمنية تركز على الويب في العالم الحقيقي، أظهرت HPTSA أنها أكثر كفاءة بنسبة 550% من ماجستير واحد في استغلال الثغرات الأمنية وتمكنت من اختراق 8 من 15 ثغرة أمنية بدون انتظار. كان جهد LLM المنفرد قادرًا على اختراق 3 فقط من أصل 15 نقطة ضعف.

القبعة السوداء أم القبعة البيضاء؟ هناك مخاوف مشروعة من أن هذه النماذج ستسمح للمستخدمين بمهاجمة مواقع الويب والشبكات بشكل ضار. أشار دانييل كانغ – أحد الباحثين ومؤلف الورقة البيضاء – على وجه التحديد إلى أنه في وضع chatbot، فإن GPT-4 "غير كافٍ لفهم قدرات LLM" وغير قادر على اختراق أي شيء بمفرده.

هذه أخبار جيدة، على الأقل.

عندما سألت ChatGPT عما إذا كان بإمكانه استغلال ثغرات يوم الصفر بالنسبة لي، أجاب "لا، لست قادرًا على استغلال ثغرات يوم الصفر. هدفي هو توفير المعلومات والمساعدة ضمن الحدود الأخلاقية والقانونية"، واقترح أن أقوم بالتشاور. متخصص في الأمن السيبراني بدلاً من ذلك.

المصدر: جامعة كورنيل أركسيف

Scroll trigger Image Zoom (GSAP)

Best 3 websites

انصح باستخدام هذا الموقع لاختصار الروابط
http://url.fnx.codes

افرح كثيرا عندما اتلقى مثل هذه الرسائل التي تبعث الروح الايجابية
شكرا جزيلا 😊

احبتي
اسعد الله ايامكم وجعلكم من الذاكرين لله تعالى
وكل عام وانتم بافضل حال مما انتم عليه
عيدكم مبارك ونتمنى لكم صالح الاعمال واطيب الامنيات
🥰🎊🎉

اذا كنت تبرمج ضمن اساسيات والسياقات الامنية الدولية، فلا تقلق لان المهاجمين التقليديين لن يؤثروا على تطبيقاتك
One of my public applications 🫡
https://t.me/ogluF

Html + Css
الكود رح انزله بالقناة

من يرغب الكود البرمجي يرسل رسالة

"رسمياً".. العراق يدخل فصل الصيف
مواطن: لعد شنو چان كل هذا الحر.. معقول "بروفا"؟
الأنواء الجوية: ٩ محافظات ستسجّل نصف درجة الغليان غداً.

مدوّنة "تلسكوب العراق" المعنية بعلم الفلك:
- غداً (الخميس) سندخل فصل الصيف بصورة رسمية في العراق ونصف الكرة الأرضية الشمالي.
- يوم غد هو أطول نهار في عام ٢٠٢٤، وكذلك أقصر ليلة.
- انتهى فصل الربيع بعد أن استمر ٩٢ يوماً و١٧ ساعة.
- يبدأ فصل الصيف غداً ويستمر ٩٣ يوماً و١٥ ساعة.
- غداً سيستقبل العراق أكبر كمية من أشعة الشمس على مدار هذا العام.

هيئة الأنواء الجوية في بيان تلقته شبكة "يلا":
"٩ محافظات ستسجل يوم غد الخميس درجات حرارة عظمى تصل إلى ٥٠ مئوية واكثر، حيث ستسجل محافظات بغداد وكربلاء المقدسة وواسط والنجف الاشرف والمثنى درجة حرارة ٥٠ مئوية، اما محافظات ميسان والديوانية والبصرة وذي قار ستسجل درجة حرارة تصل الى ٥١ مئوية".