-
اپل و درخواست دسترسی به دادههای کاربران توسط دولت انگلیس
دونالد ترامپ در مصاحبهای با مجله سیاسی اسپکتاتور، درخواست دولت انگلیس از اپل برای دسترسی به دادههای کاربران را مشابه رفتار چین توصیف کرد. وی در دیدار با نخستوزیر انگلیس مخالفت خود را با این اقدام اعلام کرده و اپل نیز در واکنشی بیسابقه، ویژگی رمزنگاری امنیتی پیشرفته برای کاربران انگلیسی را متوقف کرده است.
۱۴۰۳/۱۲/۱۱ ۰۱:۴۷:۴۴ -
وقتی هوش مصنوعی از انسان جلو بزند؛ سناریوی ترسناک کشور نوابغ
داریو آمودی، بنیانگذار Anthropic و سازنده Claude، در مقالهای با عنوان «دوران نوجوانی فناوری» هشدار میدهد که نزدیکشدن به ابرهوش مصنوعی میتواند بشر را وارد مرحلهای بسیار خطرناک کند. او میگوید انسانها در آستانه دستیابی به قدرتی بیسابقهاند، اما روشن نیست ساختارهای اجتماعی و سیاسی توان مدیریت آن را داشته باشند و از «اقتدارگرایی تقویتشده با هوش مصنوعی» ابراز نگرانی میکند. 🧠
وی به حمله شیمیایی متروی توکیو در سال ۱۹۹۵ اشاره میکند و میگوید اگر ابزارهای فوقپیشرفته در دسترس همگان قرار گیرد، افراد خطرناک فاقد مهارت میتوانند به توان تخریبی متخصصان برسند. او هشدار میدهد اگر رشد نمایی AI ادامه یابد، ممکن است طی چند سال از انسان در تقریباً همه حوزهها پیشی بگیرد؛ وضعیتی شبیه «کشوری از نوابغ» که میتواند بزرگترین تهدید امنیتی یک قرن اخیر باشد. ⚠️
Anthropic با وجود این هشدارها به توسعه هوش مصنوعی ادامه میدهد. منتقدان میگویند ساخت همان فناوریای که درباره خطراتش هشدار داده میشود، جدیت این نگرانیها را زیر سؤال میبرد. 🤖۱۴۰۴/۱۱/۱۰ ۱۹:۴۰:۱۴ -
آمریکا بررسی شبکههای اجتماعی گردشگران را اجباری میکند
دولت آمریکا قصد دارد پیش از ورود گردشگران، سابقه فعالیت آنها در شبکههای اجتماعی را بررسی کند. اداره گمرک و حفاظت مرزی اعلام کرده این تغییر در چارچوب فرمان اجرایی ژانویه ۲۰۲۵ و با هدف افزایش امنیت ملی پیشنهاد شده و برای نظرخواهی عمومی منتشر شده است. 🛂
بر اساس این طرح، متقاضیان مجوز سفر الکترونیکی ESTA باید حسابهای شبکههای اجتماعی پنج سال گذشته خود را اعلام کنند. این قانون شامل شهروندان کشورهای معاف از ویزا مانند ژاپن، فرانسه، بریتانیا، کرهجنوبی و استرالیا میشود که تاکنون ورود آسانتری به آمریکا داشتند. 📱
همچنین ارائه ایمیلهای ده سال گذشته و اطلاعات هویتی اعضای خانواده متقاضیان الزامی خواهد شد. این سیاست حتی گردشگران عادی را هم در بر میگیرد و محدود به کشورهای خاص نیست. 🧾
کارشناسان هشدار میدهند چنین نظارتی میتواند به کاهش سفر به آمریکا منجر شود؛ موضوعی که با پیشبینی افت گردشگری این کشور در سال ۲۰۲۵ همخوانی دارد. ✈️۱۴۰۴/۹/۲۴ ۱۱:۳۳:۲۶ -
پیشرفت بزرگ در رایانش کوانتومی؛ تهدیدی برای امنیت بیتکوین؟
پژوهشگران اخیراً از پیشرفتی بزرگ در رایانش کوانتومی خبر دادهاند که برای نخستینبار برتری آن را نسبت به رایانههای معمولی نشان میدهد. گوگل نیز اعلام کرد با ترکیب تراشه «ویلو» و الگوریتم «کوآنتوم اکو» توانسته کاربرد واقعی این فناوری را اثبات کند. ⚛️
رایانش کوانتومی میتواند در آینده بسیاری از رمزگذاریهای اینترنتی، ازجمله امنیت بیتکوین را بشکند. کارشناسان میگویند حدود ۴۶۰ میلیارد دلار بیتکوین در حسابهای اولیهای نگهداری میشود که در برابر رایانههای کوانتومی آینده آسیبپذیرند. 💰
بااینحال، بیتکوین فعلاً امن است زیرا چنین رایانههایی هنوز ساخته نشدهاند. توسعهدهندگان طرحهایی برای تقویت امنیت شبکه آماده میکنند و پیشبینی میشود این چالش در دهه ۲۰۳۰ جدی شود. 🧠
به گفته تحلیلگران، بیتکوینهای اولیه منسوب به خالق ناشناس بیتکوین، «ساتوشی ناکاموتو»، که به «سپر ساتوشی» معروفاند، مانند زنگ خطر عمل میکنند؛ اگر روزی این ارزها جابهجا شوند، یعنی رایانهای کوانتومی توانسته رمزگذاری بیتکوین را بشکند. 🔐۱۴۰۴/۸/۱۲ ۰۲:۵۶:۲۲ -
افشاگری Reddit: شرکتها داده کاربران را دزدیدند و به OpenAI فروختند!
پلتفرم Reddit شکایتی تازه علیه چند شرکت جمعآوری دادههای اینترنتی مطرح کرده است. ⚖️ این شکایت در نیویورک ثبت شده و شرکتهای Perplexity AI، SerpApi، Oxylabs و AWMProxy را متهم میکند که با نقض قوانین Reddit و از طریق روشهای غیرمستقیم، دادههای کاربران را استخراج و سپس به شرکتهایی مانند OpenAI و Meta فروختهاند. 💾 Reddit پیشتر نیز از شرکت Anthropic شکایت کرده بود، زیرا پس از قول توقف اسکرپینگ، بیش از ۱۰۰ هزار بار دیگر از سایت بازدید کرده بود. 🚫 شرکت Oxylabs در دفاع از خود گفته هیچکس مالک دادههای عمومی نیست و استفاده از آنها حق همه است. 🌐 با این حال، مسیر قانونی Reddit دشوار است، زیرا برخی متهمان در کشورهای دیگر فعالیت دارند و پروندههای مشابه، از جمله شکست شکایت شبکه X (توییتر سابق)، نشان دادهاند که دادگاهها معمولاً در برابر کنترل انحصاری دادهها مقاومت میکنند. ⚠️
۱۴۰۴/۸/۶ ۰۱:۴۵:۳۹ -
چالشهای اینترنت غیرمتمرکز با قطعی آمازون وب!
هفته پیش، اختلال گسترده در Amazon Web Services (AWS) باعث از کار افتادن موقت بسیاری از سایتها و برنامهها از جمله پیامرسان Signal شد و نشان داد اینترنت «غیرمتمرکز» چقدر هنوز به زیرساختهای متمرکز وابسته است. ⚠️💻
حتی صنعت رمزارزها که قرار بود جایگزینی مستقل باشد، با مشکل روبهرو شد؛ صرافیهایی مانند Coinbase و Robinhood از دسترس خارج شدند و برخی شبکههای بلاکچین نیز متوقف شدند، چون بیشتر نودهایشان روی سرورهای AWS قرار داشت. 🪙☁️
این اتفاق پرسشهایی درباره واقعیبودن مفهوم «غیرمتمرکز بودن» در دنیای کریپتو ایجاد کرد. 📉 هرچند هدف اصلی بیتکوین حذف واسطهها و استقلال مالی بود، اما بسیاری از پروژههای جدید رمزارزی برای جذب کاربران بیشتر دوباره به مدلهای متمرکز روی آوردهاند. 🔄
کارشناسان هشدار میدهند با ادامه این روند، رمزارزها ممکن است از هدف اولیه خود یعنی آزادی و استقلال مالی کاربران فاصله بگیرند. ⚡۱۴۰۴/۸/۶ ۰۰:۵۵:۰۸ -
OpenAI در پسزمینه خودکشی آدام رین چه میخواهد؟
شرکت OpenAI با واکنشهای گستردهای روبهرو شده، پس از آنکه از خانواده آدام رین، نوجوان ۱۶سالهای که پس از گفتوگوهای طولانی با ChatGPT خودکشی کرد، خواست فهرست کامل شرکتکنندگان در مراسم یادبود او و تمام اسناد، تصاویر و ویدیوهای مربوط به آن را ارائه دهند. ⚠️📄 وکلای خانواده این درخواست را آزار عمدی توصیف کردند. ⚖️
خانواده رین در مردادماه از OpenAI شکایت کرده بودند و در شکایت جدید ادعا کردهاند این شرکت انتشار مدل GPT-4o را در می ۲۰۲۴ با حذف بخشی از آزمایشهای ایمنی ، شتابزده انجام داده است. 🚨 همچنین مدعیاند OpenAI در فوریه ۲۰۲۵ سیاستهای پیشگیری از خودکشی را از فهرست محتوای ممنوعه حذف کرده است، موضوعی که به افزایش شدید گفتوگوهای خودآزارانه در چتهای آدام منجر شد. 💬💔 OpenAI در پاسخ گفت: «سلامت نوجوانان برای ما اولویت دارد» و اعلام کرد سیستمهای جدیدی برای هدایت گفتوگوهای حساس به مدل امنتر GPT-5 و افزودن کنترلهای والدین راهاندازی کرده است. 🧠👨👩👦۱۴۰۴/۸/۵ ۰۲:۵۱:۱۹ -
ایلان ماسک: دیگر به پیام رسان Signal اعتماد ندارم!
روز سه شنبه، قطعی گسترده در سرویس AWS آمازون باعث از کار افتادن بسیاری از وبسایتها و اپها، از جمله پیامرسان امن Signal شد. ⚠️ در پی این حادثه، ایلان ماسک اعلام کرد که دیگر به Signal اعتماد ندارد. 🗣️
اما رئیس Signal، در پاسخ گفت این اپلیکیشن بهدلیل متنباز بودن و قابلیت بررسی توسط جامعه امنیتی، بیش از ده سال است که اعتماد صدها میلیون کاربر را جلب کرده است. 🔐
ماسک در ماههای اخیر اپ پیامرسان X Chat را بهعنوان جایگزینی امن تبلیغ کرده، اما کارشناسان امنیتی هشدار دادهاند که برای اعتماد به یک پیامرسان رمزگذاریشده، کد منبع آن باید قابل مشاهده باشد؛ ویژگیای که X Chat هنوز ندارد. 🧩
علاوه بر این، قطعی اخیر نشان داد حتی اپهای امن نیز در صورت وابستگی به زیرساختهای متمرکز ابری آسیبپذیرند، پیامرسانها به زیرساخت متمرکز ابری برجسته شود؛ اگرچه Signal از لحاظ رمزگذاری وضعیت خوبی دارد، اما این بار نیز زیرساختهایش زیر سوال رفتند. 🌐۱۴۰۴/۸/۲ ۰۹:۳۶:۳۷ -
چالشهای جدید امنیت سایبری در عصر هوش مصنوعی
امنیت سایبری با ورود هوش مصنوعی وارد مرحلهای تازه شده است. 🛡️ امی لوتواک، مدیر فناوری شرکت Wiz (امنیت فضای ابری)، میگوید هوش مصنوعی کدنویسی را سریعتر کرده اما همین سرعت خطاهای امنیتی و راههای نفوذ جدید ایجاد میکند. 🚨 مهاجمان هم از ابزارهای هوش مصنوعی و پرامپتها برای دسترسی به دادههای حساس استفاده میکنند. نمونه آن هک Drift (چتباتهای فروش) بود که اطلاعات شرکتهایی مثل گوگل و کلودفلر فاش شد. 🔓 در حملهای دیگر به Nx (سیستم مدیریت پروژههای جاوااسکریپت ) هزاران کلید توسعهدهندگان سرقت شد و حتی ابزارهایی مثل Claude و Gemini به خدمت هکرها درآمدند. 🧑💻 Wiz که امسال با ۳۲ میلیارد دلار توسط گوگل خریداری شد، ابزارهایی مانند Wiz Code و Wiz Defend را معرفی کرده تا امنیت از توسعه تا اجرا تضمین شود. ✅ لوتواک تأکید میکند استارتاپها باید از روز اول امنیت را جدی بگیرند، حتی اگر تنها پنج نفر نیرو داشته باشند. داشتن مدیر امنیت (CISO)، رعایت استانداردها و طراحی معماری امن از همان ابتدا میتواند جلوی مشکلات بزرگ در آینده را بگیرد. 🌐
۱۴۰۴/۷/۸ ۰۸:۲۱:۲۲ -
هوآوی نسخه ایمنتر DeepSeek را رونمایی کرد؛ تقریباً ۱۰۰٪ موفق در حذف محتوای حساس!
هوآوی با همکاری دانشگاه ژجیانگ نسخهای جدید از هوش مصنوعی DeepSeek به نام DeepSeek-R1-Safe ساخته است. این مدل طوری طراحی شده که جلوی محتوای سیاسی حساس و گفتار مضر را بگیرد و به گفته هوآوی «تقریباً ۱۰۰٪ موفق» عمل کرده است. 🔒🤖
این هوش مصنوعی با هزار تراشه قدرتمند آموزش دیده و در مقایسه با مدلهای دیگر امنیت بالاتری داشته است. البته در شرایط سختتر مثل شبیهسازیهای پیچیده، دقت آن به حدود ۴۰٪ کاهش پیدا میکند. 📊⚠️
معرفی این مدل همزمان با کنفرانس Huawei Connect در شانگهای بود؛ جایی که هوآوی برنامههای جدیدش برای تولید تراشه و افزایش توان پردازشی را هم اعلام کرد. 🏙️🔋۱۴۰۴/۶/۳۰ ۲۳:۴۱:۲۱ -
رشد انفجاری VPN در آمریکا، بریتانیا و فرانسه پس از محدودیتهای اینترنتی
قانونگذاران فناوری با چالشی جدی روبهرو هستند: اینترنت هم بستر آموزش و ارتباط جهانی است و هم با دسترسی نامحدود میتواند برای کودکان خطرناک باشد. ازاینرو موج «تأیید سن» در آمریکا و بریتانیا جاری است؛ مقرراتی که برای دسترسی به محتوا، بارگذاری مدارک هویتی یا حتی اسکن چهره را الزامی میکند.🤳📜
حامیان آن را تضمین امنیت کودکان میدانند، اما کارشناسان هشدار میدهند اجرای ناقص میتواند حریم خصوصی همه، بهویژه بزرگسالان، را نقض کند. نمونههای متعدد افشای داده در اپلیکیشنها و نهادهای بزرگ نشان میدهد ذخیره دادههای حساس پرریسک است.🔐
در آمریکا ۲۳ ایالت آن را تصویب کردهاند و در بریتانیا «قانون ایمنی آنلاین» از تابستان ۲۰۲۵ اجرا شده است. این قواعد نه فقط محتوای جنسی بلکه برخی منابع آموزشی و خبری را نیز محدود کردهاند. پیامدش جهش استفاده از VPN است؛ در بریتانیا VPN صدر اپهای پرنصب شد، در آمریکا پس از مسدودشدن برخی سایتهای جنسی دانلودها جهش کرد و در فرانسه نیمساعت پس از شروع محدودیتها، ثبتنام ProtonVPN بیش از ۱۰۰۰٪ بالا رفت.🌍۱۴۰۴/۶/۱۷ ۱۱:۵۹:۵۰ -
آیا ChatGPT مسئول مرگ آدام رین است؟
خانواده آدام رین، نوجوان ۱۶ سالهای که پس از مشورت با ChatGPT خودکشی کرد، نخستین شکایت حقوقی علیه OpenAI را مطرح کردهاند. تحقیقات نشان میدهد سدهای ایمنی چتباتها همیشه مؤثر نیستند و در مکالمات طولانی قابل دور زدن هستند. ⚖️🧠
در حالی که ChatGPT تلاش کرده بود او را به سمت مشاوره حرفهای هدایت کند، آدام با فریب دادن سیستم، توانسته بود از موانع ایمنی عبور کند و به جستجوی اطلاعات درباره خودکشی بپردازد.
OpenAI اعلام کرده در حال بهبود سامانههای ایمنی برای مدیریت تعاملات حساس است. مشکلات مشابه، شرکت Character.AI را هم درگیر کرده و بار دیگر لزوم تقویت محافظتهای ایمنی در هوش مصنوعی را پررنگ ساخته است. ✅⚠️۱۴۰۴/۶/۶ ۲۳:۱۰:۲۵ -
بازی پرریسک انویدیا در میدان نبرد فناوری آمریکا و چین
انویدیا پس از توافق با دولت ترامپ برای ازسرگیری فروش تراشههای H20 به چین، با اتهامات رسانههای دولتی چین مبنی بر وجود «دسترسی پنهان» و ضعف فنی روبهرو شده است. این ادعاها تنها چند ساعت پس از اعلام توافق مطرح شد و شرکت را میان فشار واشنگتن و بیاعتمادی پکن قرار داده است. 🤝⚡
طبق توافق، انویدیا باید ۱۵٪ از درآمد فروش این تراشه در چین را به آمریکا بپردازد؛ تراشهای که ترامپ آن را «قدیمی» نامید. اکنون این شرکت باید محصولی ارائه دهد که هم از نظر آمریکا محدود و هم از دید چین قدرتمند و امن باشد؛ معادلهای که هر دو طرف آن را به چالش کشیدهاند. ✅🌏۱۴۰۴/۵/۲۲ ۱۳:۰۰:۵۷ -
هوش مصنوعی کد میسازد، هوش مصنوعی دیگر آن را هک میکند!
گزارش جدید شرکت امنیتی Veracode نشان میدهد حدود نیمی از کدهای تولیدشده توسط مدلهای هوش مصنوعی دارای حفرههای امنیتی جدی هستند. این بررسی با استفاده از بیش از ۱۰۰ مدل زبانی روی ۸۰ وظیفه کدنویسی انجام شد که میتوانستند امن یا ناامن تکمیل شوند. فقط ۵۵٪ از کدها ایمن بوده و ۴۵٪ دیگر شامل ضعفهایی از لیست ۱۰ آسیبپذیری برتر OWASP مانند کنترل دسترسی ناقص، شکست رمزنگاری و نقص یکپارچگی داده بودند. 🛡️💻
بررسیها نشان میدهد کیفیت امنیتی این کدها در دو سال اخیر تقریباً ثابت مانده؛ حتی در مدلهای جدیدتر که نحو و اجرا را بهتر کردهاند. این در حالی است که استفاده از AI در برنامهنویسی در حال افزایش بوده و حملات سایبری نیز گستردهتر شده است. ⚠️📈
همزمان، مدلهای هوش مصنوعی دیگر در شناسایی و سوءاستفاده از همین ضعفها مهارت یافتهاند؛ مانند موردی که هکری با تزریق کد مخرب به مخزن GitHub، عامل کدنویسی AI آمازون را به حذف فایلها از رایانهها واداشت. این روند زنگ خطری جدی برای امنیت نرمافزار است. 🚨🤖۱۴۰۴/۵/۱۲ ۲۰:۵۹:۲۸ -
شکایت تاریخی علیه تیکتاک و اینستاگرام بهخاطر مرگ یک نوجوان
یک قاضی در نیویورک اعلام کرده که شرکتهای متا (مالک اینستاگرام) و بایتدنس (مالک تیکتاک) باید در دادگاه پاسخگوی شکایت مادر پسری ۱۵ ساله باشند که هنگام «سابوی سرفینگ» جان باخت. ⚖️
سابوی سرفینگ یعنی بالا رفتن روی سقف قطار در حال حرکت که برای هیجان یا فیلم گرفتن انجام میشود.⚠
زکری نازاریو در فوریه ۲۰۲۳ همراه با دوستدخترش روی سقف قطار در حال حرکت در بروکلین رفت و پس از برخورد با تیرک، به پایین افتاد و جان باخت.🚇
مادر او میگوید زکری از طریق اینستاگرام و تیکتاک با ویدیوهای این چالش های خطرناک آشنا شده بود و به این کار ترغیب شده است.📱
قاضی گفته ممکن است این پلتفرمها نوجوانان را هدفگیری کرده باشند و فقط یک نمایشدهنده بیطرف نبودهاند.بنابراین، مادر زکری میتواند شکایت خود را به دلیل مرگ ناعادلانه، بیاحتیاطی و نقص در محصول ادامه دهد. ⚠️
شرکتهای متا و بایتدنس گفتهاند این حادثه دردناک بوده اما سعی دارند با استناد به قانون از مسئولیت معاف شوند.✅
در سال ۲۰۲۴ دستکم ۶ نفر در نیویورک در اثر این چالش جان خود را از دست دادهاند.🕯️۱۴۰۴/۴/۱۱ ۰۰:۵۴:۳۲ -
درگذشت جان ال. یانگ، قهرمان ناشناخته عصر دیجیتال
جان ال. یانگ، بنیانگذار پلتفرم افشاگر Cryptome و از پیشگامان ناشناخته شفافیت دیجیتال، در ۲۸ مارس در نیویورک درگذشت؛ خبری که با تأخیری دوماهه تأیید شد. 🕊️
یانگ از سال ۱۹۹۶ با انتشار هزاران سند دولتی طبقهبندیشده، Cryptome را به پیشدرآمدی بر ویکیلیکس تبدیل کرد و در سال ۲۰۱۱ نسخه بدون سانسور اسناد دیپلماتیک آمریکا را منتشر ساخت. 📂
او در سال ۲۰۲۰ از جولیان آسانژ دفاع کرد و اعلام کرد اگر انتشار این اسناد جرم است، باید خودش نیز تحت پیگرد قرار گیرد. 💼
یانگ که خود را «افشاگر آماتور» مینامید، تا پایان عمر با حملات و فشارهای امنیتی مقابله کرد و صدای بسیاری را به جهان رساند. ⚠️۱۴۰۴/۳/۲۳ ۰۰:۲۷:۴۵ -
باگ گوگل که شمارهها را لو میداد، ۵ هزار دلار ارزش داشت!
یک پژوهشگر امنیتی باگی خطرناک در سیستم بازیابی حساب گوگل کشف کرده که امکان دسترسی به شماره تلفن بازیابی کاربران را بدون اطلاع آنها فراهم میکرد. 🔓
این آسیبپذیری از طریق زنجیرهای از فرآیندهای خودکار، شامل افشای نام کامل حساب، عبور از مکانیزم ضدربات و آزمودن سریع تمام حالتهای ممکن شماره تلفن، در کمتر از ۲۰ دقیقه شماره تلفن بازیابی کاربر را مشخص میکرد. ⚠️
گوگل پس از دریافت گزارش در آوریل، باگ را رفع و ۵ هزار دلار به پژوهشگر پرداخت کرده است و اعلام کرده تاکنون شواهدی از سوءاستفاده مشاهده نشده است. ✅۱۴۰۴/۳/۲۲ ۱۰:۵۹:۵۰ -
سکوت دیجیتال در کره شمالی؛ اینترنت از دسترس خارج شد
📡 صبح شنبه، دسترسی به وبسایتهای اصلی کره شمالی از جمله سایت وزارت خارجه این کشور قطع شد.
📉 بهگفته پژوهشگران مستقر در بریتانیا، تمامی مسیرهای اینترنتی کره شمالی از چین و روسیه نیز دچار اختلال هستند.
🕵️♂️ وی افزود که زیرساخت اینترنتی کره شمالی بهطور کامل از رادارهای مانیتورینگ جهانی حذف شده و این اختلال احتمالاً داخلی است، نه حمله سایبری.
📞 مقامهای مرکز مقابله با تهدیدات سایبری کره جنوبی ، که فعالیتهای اینترنتی کره شمالی را رصد میکنند ، هنوز درباره علت این قطعی اظهار نظری نکردهاند. 🚫۱۴۰۴/۳/۱۸ ۰۴:۴۷:۵۳ -
Claude Gov؛ جدیدترین دستاورد Anthropic در هوش مصنوعی دولتی
🔐 شرکت Anthropic از مدلهای جدید هوش مصنوعی Claude Gov برای نهادهای امنیت ملی آمریکا رونمایی کرد.
📊 این مدلها ویژه تحلیل اطلاعات طبقهبندیشده، امنیت سایبری و پشتیبانی عملیاتی طراحی شدهاند.
🧠 توانایی بالاتر در فهم زبانهای حساس، اسناد دفاعی و دادههای پیچیده دارند.
🤝 این مدلها با همکاری آمازون و Palantir توسعه یافتهاند و فقط در محیطهای محرمانه قابل استفادهاند.
⚔️ رقابت در حوزه هوش مصنوعی دفاعی بین Anthropic، OpenAI، Meta و گوگل شدت گرفته است.۱۴۰۴/۳/۱۷ ۰۰:۵۴:۳۱ -
Reddit از کار افتاد؛ هزاران کاربر در تاریکی!
📉 پلتفرم اجتماعی Reddit برای هزاران کاربر در سراسر جهان از دسترس خارج شد. 🌐
📊 طبق گزارش وبسایت Downdetector، این اختلال بیش از ۲۹ هزار کاربر را تحتتأثیر قرار داده است. ⏱️
🛠️ ردیت اعلام کرده در حال بررسی مشکل مربوط به خطاهای گسترده در سیستم است. 🔍
📌 تعداد کاربران آسیبدیده ممکن است بیشتر از آمار ثبتشده باشد. ⚠️
📍 این اختلال در حالی رخ داده که Reddit بهتازگی وارد بورس نیویورک شده است. 📈۱۴۰۴/۳/۱۴ ۲۲:۵۷:۰۳ -
هند علیه چین؛ محدودیت جدید در حوزه دوربین مداربسته
📹 هند قانونی جدید وضع کرده که تولیدکنندگان دوربینهای مداربسته را مجبور میکند سختافزار، نرمافزار و کد منبع محصولاتشان را برای بررسی امنیتی به دولت ارائه دهند. 🧪
⚠️ این قانون از ۹ آوریل اجرا شده و هدف آن مقابله با خطرات احتمالی از سوی محصولات چینی است. 🇨🇳
📋 شرکتهایی مثل هایکویژن، داهوآ و شیائومی اعلام کردهاند که بسیاری از دوربینهایشان هنوز تأییدیه نگرفتهاند. ⏳
📉 فروشندگان گفتهاند فروش تا ۵۰٪ کاهش یافته و پروژهها معطل ماندهاند. 💼
چین به این تصمیم اعتراض کرده و آن را تبعیضآمیز خوانده، اما هند تأکید دارد این اقدام برای حفظ امنیت ملی ضروری است. 🇮🇳۱۴۰۴/۳/۱۳ ۰۳:۲۵:۰۶ -
هک تلفن مقام ارشد کاخ سفید با هوش مصنوعی!
📱 کاخ سفید در حال بررسی هک تلفن شخصی «سوزی وایلز»، رئیس دفتر کاخ سفید است که گفته میشود اطلاعات تماس او برای جعل هویت و تماس با مقامات ارشد مورد سوءاستفاده قرار گرفته است.
🗣️ هکرها با استفاده از هوش مصنوعی صدای وایلز را تقلید کرده و از شمارهای ناشناس پیامک ارسال کردهاند. 🤖
📞 طبق گزارش والاستریت ژورنال و CBS، شماره تلفن بسیاری از مقامات بلندپایه آمریکا در میان مخاطبان وایلز بوده است. 🧾
💬 کاخ سفید تأکید کرده امنیت سایبری کارکنان را بسیار جدی میگیرد و این موضوع در دست بررسی است. 🛡️
📂 این دومین حمله سایبری علیه وایلز است؛ سال گذشته نیز ایمیل او توسط هکرهای ایرانی هدف قرار گرفت. 🇮🇷
📉 در ماههای اخیر چندین حادثه امنیتی دیگر نیز دولت ترامپ را درگیر کرده، از جمله نفوذ به اپ پیامرسان جایگزین Signal با نام TeleMessage. 📲۱۴۰۴/۳/۱۳ ۰۰:۵۳:۳۵ -
افشای بزرگترین عملیات جاسوسی سایبری دولت اسپانیا
🕵️♂️ گروه هکری پیشرفته Careto که بیش از یک دهه پیش توسط Kaspersky شناسایی شده بود، دوباره فعال شده و سازمانهایی در آمریکای لاتین و آفریقا را هدف قرار داده است. 🌍💻
این گروه با بدافزاری بسیار پیچیده، دادههایی مانند مکالمات، رمزها و فایلهای شخصی را سرقت میکند و حتی میتواند میکروفن رایانه را مخفیانه فعال کند. 🎙️📁
Careto ابتدا با حمله به شبکه دولت کوبا شناسایی شد و تحقیقات داخلی Kaspersky آن را به دولت اسپانیا نسبت دادهاند، هرچند بهصورت رسمی اعلام نشد. 🇪🇸🔍
کارشناسان Kaspersky میگویند Careto در مقایسه با گروههای بزرگتر مانند Lazarus کره شمالی یا APT41 چین، کوچکتر اما بسیار پیچیدهتر و حرفهایتر عمل میکند. 🧠🔥
حملات این گروه همچنان یکی از مرموزترین و پیشرفتهترین نمونههای جاسوسی سایبری در سطح جهانی به شمار میآید. 🌐🛡۱۴۰۴/۳/۴ ۲۳:۵۱:۰۳ -
ایلان ماسک با Grok به جان سیستمهای دولتی افتاد
🤖 گزارشها حاکی است تیم دولتی DOGE به رهبری ایلان ماسک استفاده از چتبات Grok را برای تحلیل دادههای فدرال آمریکا گسترش دادهاند؛ اقدامی که میتواند نقض قوانین حریم خصوصی و تضاد منافع باشد.
منابع میگویند از نسخه سفارشی Grok حتی در وزارت امنیت داخلی آمریکا استفاده شده، در حالی که این ابزار تأیید رسمی ندارد. 🧠📋
این ابزار برای تحلیل دادهها، تهیه گزارش، پاسخ به سوالات و حتی بررسی ایمیل کارکنان استفاده شده. 🧠📋📧
کارشناسان هشدار دادهاند که این کار ممکن است به نشت دادههای حساس، امتیاز ناعادلانه برای xAI و پیگرد قانونی منجر شود. 🔐⚖️
ماسک گفته نقشش را در دولت کاهش میدهد، اما تیمش همچنان فعال خواهد بود. ⏳
این اقدام، نگرانیهایی درباره سوءاستفاده سیاسی و تجاری از هوش مصنوعی در دولت آمریکا ایجاد کرده است. 🔍🔥۱۴۰۴/۳/۳ ۱۹:۰۶:۱۳ -
هشدار جدی ویتنام به پیامرسان تلگرام
📵 دولت ویتنام دستور مسدودسازی پیامرسان تلگرام را صادر کرد. دلیل این تصمیم، عدم همکاری تلگرام در ارائه اطلاعات کاربران مظنون به جرائم است. ❌🔍
براساس گزارش پلیس، ۶۸٪ از ۹۶۰۰ گروه تلگرام در ویتنام در فعالیتهایی مثل کلاهبرداری، قاچاق مواد و اقدامات مشکوک به تروریسم دست داشتهاند. 🚨💬
وزارت فناوری اعلام کرد تلگرام از اشتراکگذاری دادهها در تحقیقات کیفری خودداری کرده و به همین دلیل باید مسدود شود. 🕵️♂️📄
با وجود این، تلگرام تا روز جمعه همچنان در ویتنام فعال بود. 📲🕓 این اقدام در آستانه سفر رئیسجمهور فرانسه به ویتنام انجام شده است. 🇻🇳🇫🇷۱۴۰۴/۳/۳ ۱۲:۱۰:۱۶ -
مایکروسافت علیه بدافزار مخوف Lumma به میدان آمد
💻 مایکروسافت با همکاری پلیس، شبکه بدافزاری Lumma را که روی بیش از ۳۹۴ هزار رایانه در جهان فعال بود، از کار انداخت. 🌍🛑
دادگاه اجازه توقیف ۲۳۰۰ دامنه و وزارت دادگستری آمریکا نیز ۵ دامنه کلیدی این بدافزار را مسدود کرد. ⚖️📡
Lumma از طریق بازیها و برنامههای کرکشده پخش میشود و رمزها، کارتهای بانکی و کیفپولهای رمزارزی را سرقت میکند. 🔓💳 همچنین امکان نصب باجافزار دارد. 💣۱۴۰۴/۳/۳ ۰۳:۱۴:۱۱ -
گفتوگوهای شما در دیسکورد، حالا غذای هوش مصنوعی شدهاند
اگر طی ۱۰ سال گذشته در سرورهای عمومی دیسکورد پیام دادهاید، در واقع بخشی از یک آزمایش بزرگ اجتماعی بودهاید! 👀
محققان برزیلی بیش از ۲ میلیارد پیام از سرورهای عمومی دیسکورد را جمعآوری و بهصورت ناشناس منتشر کردهاند.📊
این دادهها شامل پیامهای ۴.۷ میلیون کاربر است، که حدود ۱۰٪ سرورهای عمومی دیسکورد را تشکیل میدهد.📅
هدف از این کار، فراهمسازی یک دیتاست عظیم برای تحقیق در حوزههایی مثل گفتمان سیاسی، شناسایی اطلاعات نادرست، بررسی سلامت روان در شبکههای اجتماعی و آموزش چتباتهای هوش مصنوعی اعلام شده است.🤖
اگرچه محققان نامها را با کدهای تصادفی جایگزین کردهاند، ولی هنوز نگرانیهایی درباره امکان شناسایی برخی کاربران از طریق الگوهای گفتگو وجود دارد. 🕵️♂️
نکته دیگر این است که دیسکورد در قوانین خود صراحتاً استخراج و اسکرپ دادهها را ممنوع کرده، بنابراین مشخص نیست این پروژه چقدر با مقررات پلتفرم همخوانی دارد.⚠️
در هر صورت، این ماجرا یادآوری خوبی است: مراقب حرفهایی که آنلاین میزنید باشید، چون ممکن است یک دهه بعد کسی آنها را بخواند! 📜۱۴۰۴/۳/۲ ۱۷:۳۵:۵۹ -
هکر نوجوان در تله FBI
نوجوان ۱۹ سالهای از ماساچوست به نام «متیو لین» به جرم هک و سرقت دادههای حساس از یک شرکت ابری آموزشی به جرم خود اعتراف کرد. 🧑💻⚖️
او با نفوذ به شبکه PowerSchool، اطلاعات بیش از ۶۰ میلیون دانشآموز و ۱۰ میلیون معلم را شامل شماره ملی، تولد و سوابق پزشکی سرقت کرد. 📂📞🧬
سپس با تهدید به افشای جهانی این دادهها، ۳۰ بیتکوین باج درخواست کرد. 💰📤 همچنین در پروندهای دیگر از یک شرکت مخابراتی نیز اخاذی کرده بود. 📡🕵️♂️
افبیآی میگوید او فکر میکرد میتواند پشت کامپیوتر پولدار شود، اما حالا با مجازات سنگینی روبهروست. ⛓️🚫۱۴۰۴/۳/۲ ۱۱:۳۲:۱۹ -
کوینبیس قربانی حمله پیچیده داخلی؛ پای کارکنان وسط است؟
🚨 🛡️صرافی ارز دیجیتال Coinbase تأیید کرد که در جریان یک حمله سایبری چندماهه، اطلاعات شخصی و مالی ۶۹٬۴۶۱ کاربر به سرقت رفته است. این حمله از ۲۶ دسامبر ۲۰۲۴ آغاز شده و تا اوایل ماه مه ادامه داشته است. 🗓️
بر اساس گزارش ارسالی به دادستان ایالت مین، هکر با ارسال یک پیام باجخواهی معتبر، خواستار ۲۰ میلیون دلار در ازای حذف اطلاعات شد؛ درخواستی که Coinbase رد کرد. ❌💰
نکته نگرانکننده اینجاست که هکر با رشوه به کارکنان پشتیبانی، به دادههای مشتریان دسترسی پیدا کرده است. 🕵️♂️💼
اطلاعات افشا شده شامل نام، ایمیل، شماره تماس، آدرس، مدارک هویتی، موجودی و سوابق مالی کاربران بوده و نگرانیهایی درباره سوءاستفاده از مشتریان ثروتمند ایجاد کرده است. 📱🪪۱۴۰۴/۳/۱ ۲۰:۲۶:۲۹ -
تحقیق وزارت دادگستری آمریکا در مورد حمله سایبری به Coinbase
وزارت دادگستری آمریکا تحقیقات خود را در مورد حمله سایبری به بزرگترین صرافی ارزهای دیجیتال جهان، Coinbase، آغاز کرده است. هکرها با ارسال ایمیلی در ۱۱ می، ادعا کردند که به اطلاعات حسابهای کاربری و اسناد داخلی این شرکت دست یافتهاند. 📧
Coinbase اعلام کرده که این حمله سایبری میتواند بین ۱۸۰ تا ۴۰۰ میلیون دلار خسارت به بار آورد. هکرها موفق به سرقت اطلاعاتی مانند نام، آدرس و ایمیل شدهاند، اما به رمزهای عبور یا اطلاعات ورود دسترسی نداشتند. 🔐✅۱۴۰۴/۲/۳۱ ۱۹:۳۵:۳۷
