Iran Open Source (IOS)

💎 گفت‌وگو با حسام حبیب‌الله، معاون فناوری اطلاعات بانک شهر، درباره راه‌اندازی ردبانک، رقابت بانک‌ها بر سر تجربه مشتری و چشم‌انداز پنج‌ساله این پلتفرم

ردبانک می‌تواند یک بانک بزرگ شود

وقوع جنگ، افزایش حملات سایبری، دشوارتر شدن تأمین تجهیزات، محدودیت‌های ناشی از تحریم و تشدید رقابت برای جذب و نگهداشت نیروهای متخصص، بانک‌ها را در موقعیتی قرار داده است که باید هم‌زمان دو مأموریت دشوار را پیش ببرند: حفظ پایداری خدمات موجود و ایجاد تحول در محصولات و تجربه مشتری. به روایت حسام حبیب‌الله، بانک شهر نیز در سال ۱۴۰۴ در همین مسیر حرکت کرده است.

حبیب‌الله تأکید می‌کند رقابت اصلی بانک‌ها دیگر بر سر نرخ سود نیست و آینده از آنِ بانک‌هایی است که بتوانند تجربه‌ای ساده‌تر، مطلوب‌تر و شخصی‌سازی‌شده‌تر برای مشتریان خود ایجاد کنند. حبیب‌الله همچنین معتقد است ردبانک می‌تواند در پنج سال آینده، در صورت همراهی رگولاتور، از یک نئوبانک موفق فراتر برود و به یک بانک بزرگ تبدیل شود.

🌀 پی نوشت:
📌 ما توی ایران ۲۶ تا بانک داریم. واقعا بانک کم داریم که یکی دیگه بزنیم؟!
📌 تقریبا تمام بانک هامون ورشکسته و تحریم هستند.

@iranopensource🌎

💎 جا داره به مناسبت 115 میلیونی شدن هزینه ریجستری آیفون یادی کنیم از محمدجواد آذری جهرمی که همه این داستان ها از زمان اون شروع شد. وزیری که هیچ دانش، تجربه و تخصصی در حوزه فناوری اطلاعات و صنعت موبایل نداشت... البته وقتی رزومش رو میخوندید توی حوزه های دیگه هم هیچ تخصصی نداشت.
به روح هم اعتقاد نداشت، فقط به آفتابه اعتقاد داشت و شیرموز رو با آفتابه میخورد...

@iranopensource🌎

💎 فرق AGI و GAI چیست؟ (دو مفهوم متفاوت در دنیای هوش مصنوعی)

این روزها دو اصطلاح AGI و GAI زیاد شنیده می‌شوند و گاهی حتی به‌اشتباه به‌جای یکدیگر استفاده می‌شوند، در حالی که این دو، دو مفهوم متفاوت هستند.

🔷 مفهوم AGI یا Artificial General Intelligenceیاهوش مصنوعی عمومی
در واقع AGI به سیستمی گفته می‌شود که بتواند در طیف گسترده‌ای از فعالیت‌های فکری، مشابه یک انسان توانایی یادگیری، استدلال، حل مسئله، درک و انتقال دانش بین حوزه‌های مختلف را داشته باشد.
برای مثال، یک AGI فرضی می‌تواند یک مسئله پیچیده شبکه را تحلیل کند، سپس یک گزارش مدیریتی بنویسد، یک برنامه نرم‌افزاری توسعه دهد، یک مسئله مالی را بررسی کند و از تجربیات قبلی خود برای حل مسئله‌ای کاملاً جدید استفاده کند.
نکته مهم این است که AGI هنوز یک مفهوم/هدف تحقیقاتی است و درباره اینکه چه سیستمی دقیقاً باید «AGI» محسوب شود، اتفاق‌نظر کامل وجود ندارد.

🔷 مفهوم GAI یا Generative Artificial Intelligenceیاهوش مصنوعی مولد
در واقع GAI به خانواده‌ای از سیستم‌های هوش مصنوعی گفته می‌شود که می‌توانند بر اساس ورودی و درخواست کاربر، محتوای جدید تولید کنند. از جمله: متن، کد، تصویر، صدا و موسیقی، ویدئو و اسناد و محتوای ساختار یافته.

مدل‌هایی مانند ChatGPT، Claude و Gemini نمونه‌هایی از کاربردهای هوش مصنوعی مولد هستند.
اما یک نکته مهم وجود دارد:
اینکه Generative بودن به معنی General بودن نیست.
یک مدل می‌تواند در تولید متن، کد یا تصویر بسیار قدرتمند باشد، اما این موضوع به‌تنهایی به معنای رسیدن آن به AGI نیست.

🌀 تفاوت اصلی AGI و GAI چیست؟
اگر خیلی ساده بخواهیم بگوییم:
عبارت AGI = توانایی عمومی برای انجام طیف گسترده‌ای از کارهای شناختی
و عبارت GAI = توانایی تولید محتوای جدید
بنابراین این دو حتی در دو محور متفاوت قرار می‌گیرند.
📌 در واقع GAI بیشتر درباره «چه چیزی تولید می‌کنی؟» است.

📌 اما AGI بیشتر درباره «چه طیف وسیعی از مسائل را می‌توانی بفهمی و حل کنی؟» است.
در نتیجه، یک سیستم می‌تواند GAI باشد ولی AGI نباشد.
و نکته مهمتر اینکه رسیدن به GAI لزوماً به معنای رسیدن به AGI نیست؛ هرچند پیشرفت در مدل‌های مولد می‌تواند یکی از اجزای مسیر رسیدن به هوش مصنوعی عمومی باشد.

@iranopensource🌎

💎 هزینه رجیستری آیفون ۱۷ پرو مکس؛ ۱۱۵ میلیون تومان شد!

بر اساس گزارش‌های منتشر شده از چند فروشنده تلفن همراه، هزینه رجیستری آیفون ۱۷ پرو مکس به حدود ۱۱۵ میلیون تومان رسیده. برای رجیستر کردن آیفون ۱۷ معمولی نیز رقمی بیش از ۷۰ میلیون تومان اعلام شده.

هزینه رجیستری آیفون ۱۶ پرو مکس حدود ۷۴ میلیون تومان و آیفون ۱۵ پرو مکس نیز نزدیک به ۶۹ میلیون تومان برآورد می‌شود.

🔸رقم ۱۱۵ میلیون تومان فقط یک عدد در جدول هزینه‌های رجیستری نیست. برای درک بزرگی آن کافی است بدانیم حداقل دستمزد ماهانه کارگران در سال ۱۴۰۰، بدون محاسبه مزایا، حدود دو میلیون و ۶۵۵ هزار تومان بود.

بنابراین ۱۱۵ میلیون تومان معادل بیش از ۴۳ ماه حداقل دستمزد آن سال است؛ یعنی حقوق پایه یک کارگر برای حدود ۳ سال و هفت ماه، به شرط آنکه حتی یک ریال از درآمدش را خرج نمی‌کرد.

🔸به بیان ساده، خریدار پس از پرداخت چند صد میلیون تومان برای خود گوشی، باید مبلغی معادل چندین سال دستمزد یک کارگر در سال ۱۴۰۰ را نیز بپردازد تا دستگاهش اجازه اتصال به شبکه تلفن همراه ایران را پیدا کند!

🌀 پی نوشت:
📌 واقعا این چه کشوریه ما داریم؟! جمهوری دزدها...

@iranopensource🌎

💎 از سازندگان مدل تا سیاست‌گذاران؛ TIME100 AI 2026 چه کسانی را برگزید؟

🔹مجله TIME در چهارمین دوره فهرست سالانه TIME100 AI، صد چهره تأثیرگذار در شکل‌دهی به آینده هوش مصنوعی را معرفی کرد؛ فهرستی که امسال بیش از آنکه صرفاً چهره‌های شناخته‌شده صنعت فناوری را کنار هم قرار دهد، تصویری از گسترده‌تر شدن رقابت و نفوذ هوش مصنوعی در اقتصاد، سیاست، علم و زندگی روزمره ارائه می‌کند.

🔹هوش مصنوعی در فاصله کوتاهی از یک فناوری نسبتاً تخصصی به بخشی دائمی از شیوه کار، سازمان‌دهی زندگی و حتی جست‌وجوی دانش تبدیل شده است. از نگاه این مجله، فهرست امسال بازتابی از همین وضعیت پرشتاب و در عین حال مناقشه‌برانگیز است.

@iranopensource🌎

💎 آسیب‌پذیری بحرانی در cPanel؛ امکان ارتقای دسترسی تا Root سرور

شرکت cPanel یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-65643 را در cPanel & WHM تأیید کرده که در صورت بهره‌برداری موفق، می‌تواند به اجرای کد با سطح دسترسی Root منجر شود.

این آسیب‌پذیری در قابلیت Domain Parking قرار دارد و به یک حساب cPanel احراز هویت‌شده که امکان افزودن Parked یا Addon Domain را داشته باشد، اجازه می‌دهد فایل‌های دلخواه روی سرور ایجاد کند.

در صورت بهره‌برداری موفق، مهاجم می‌تواند به کنترل کامل سرور و تمامی حساب‌ها، وب‌سایت‌ها و دیتابیس‌های میزبانی‌شده روی آن دست پیدا کند؛ موضوعی که به‌ویژه برای سرورهای Shared Hosting اهمیت بالایی دارد.

طبق اعلام رسمی cPanel، تمام نسخه‌های پشتیبانی‌شده cPanel & WHM تحت تأثیر قرار گرفته‌اند و نسخه‌های اصلاح‌شده برای شاخه‌های پشتیبانی‌شده منتشر شده است.

مدیران سرورهای cPanel توصیه می‌شود در اسرع وقت نسخه نصب‌شده را بررسی کرده و آخرین به‌روزرسانی امنیتی را اعمال کنند.

@iranopensource🌎

@iranopensource🌎

💎 کتاب Microsoft 365 Copilot at Work

📌 سال انتشار: 2023
📌 تعداد صفحات: 289

@iranopensource🌎

💎 اکسیوس: متا عملیات هوش مصنوعی مرتبط با جمهوری اسلامی برای هدف قرار دادن سیاستمداران و خبرنگاران را مختل کرد

شرکت متا یک شبکه هماهنگ از حساب‌های فیسبوک و اینستاگرام مرتبط با عملیاتی مستقر در جمهوری اسلامی را شناسایی و حذف کرده است؛ شبکه‌ای که با استفاده از هوش مصنوعی، مخاطبان آمریکایی را با محتوای سیاسی هدف قرار می‌داد.

بر اساس گزارش اکسیوس، متا چهار حساب فیسبوک و ۳۱ حساب اینستاگرام مرتبط با گردانندگانی مستقر در جمهوری اسلامی را مختل کرده است.

این حساب‌ها با انتشار میم‌ها و مطالبی با مواضع ضد جمهوری‌خواهان و همچنین محتوا درباره مناقشه اسرائیل و فلسطین و مهاجرت فعالیت می‌کردند. متا اعلام کرد بخشی از این محتوا، از جمله میم‌ها، با استفاده از هوش مصنوعی تولید شده بود.

گردانندگان این شبکه خود را فعال، دانشجو یا طراح گرافیک ساکن آمریکا معرفی می‌کردند و مدعی بودند در شهرهایی از جمله واشنگتن دی‌سی، سن‌دیگو و آتلانتا زندگی می‌کنند.

آنها همچنین خبرنگاران و سیاستمداران واقعی را در پست‌های خود تگ کرده و مستقیماً برای چهره‌های سیاسی سرشناس و رسانه‌های خبری پیام ارسال می‌کردند.

@iranopensource🌎

💎 دونالد ترامپ، رئیس جمهور، از طریق شبکه اجتماعی Truth Social:

شرکت انویدیا به تازگی اعلام کرد که به فروش رکوردشکنی 96.2 میلیارد دلار دست یافته است و پیش‌بینی می‌کند که درآمد خود را در سال به میزان 70 درصد افزایش دهد.

به جِنسِن هوانگ، مدیرعامل این شرکت، تبریک می‌گویم به خاطر این آمار فوق‌العاده و موفقیت بزرگ این شرکت. فقط در آمریکا!

@iranopensource🌎

💎 وزیر ارتباطات: در جنگ ۴۰ روزه، ترافیک اینترنت در حال رفتن به سمت منظومه‌های ماهواره‌ای بود

@iranopensource🌎

💎 ایلان ماسک بالاترین نشان افتخار اوکراین را دریافت کرد

ولودیمیر زلنسکی، رئیس‌جمهور اوکراین، روز چهارشنبه «نشان آزادی» را به Elon Musk اعطا کرد؛ یکی از بالاترین نشان‌های دولتی اوکراین. این نشان به دلیل نقش و خدمات ماسک در حفاظت از جان انسان‌ها، دفاع از آزادی و تقویت روابط اوکراین با آمریکا به او اهدا شد.
ماسک، بنیان‌گذار SpaceX، از زمان آغاز حمله روسیه در سال 2022 به یکی از چهره‌های مهم و البته بحث‌برانگیز حمایت فناوری از اوکراین تبدیل شده است. سرویس ماهواره‌ای Starlink نقش مهمی در حفظ ارتباطات نظامی اوکراین در مقاطع حساس جنگ داشته است.
امروزه استارلینک به‌طور گسترده در عملیات نظامی اوکراین، از جمله ارتباطات تاکتیکی، هماهنگی یگان‌ها و هدایت پهپادهای دوربرد استفاده می‌شود.
با این حال، ماسک اجازه استفاده از استارلینک در اوکراین، حتی مناطق تحت اشغال، را می‌دهد اما استفاده از آن بر فراز خاک روسیه را محدود کرده است. زلنسکی خواهان تغییر این سیاست است تا اوکراین بتواند حملات پهپادی عمیق‌تری علیه زیرساخت‌های نظامی و اقتصادی روسیه انجام دهد.

@iranopensource🌎

@iranopensource🌎

💎 کتاب Begining Azure DevOps

📌 سال انتشار: 2023
📌 تعداد صفحات: 252

@iranopensource🌎

💎 ترامپ در Truth Social: خبر فوق‌العاده! شرکت Micron، یکی از داغ‌ترین شرکت‌های جهان، به‌تازگی از یک سرمایه‌گذاری عظیم ۱۰ میلیارد دلاری برای ساخت آزمایشگاه‌های تحقیقاتی جدید، همین‌جا در آمریکا، خبر داده است.

این شرکت کمک می‌کند آمریکا در هوش مصنوعی و رایانش پیشرفته همچنان در خط مقدم مطلق باقی بماند!

به‌دلیل سیاست‌های عالی ما، شرکت‌ها در حال سرمایه‌گذاری تریلیون‌ها دلار هستند.

من کاملاً روشن کرده‌ام که آمریکا راه را به‌سوی یک عصر طلایی جدید در علم رهبری خواهد کرد. نتایج خودشان گویای همه‌چیز هستند: در دوران دولت من، شرکت‌ها تریلیون‌ها دلار سرمایه‌گذاری می‌کنند، چون می‌دانند آمریکا بهترین مکان جهان برای ساختن، اختراع کردن و رشد کردن است.

ما در حال تقویت اقتصادمان هستیم و خیلی بزرگ پیروز می‌شویم!

عصر طلایی آمریکا همین حالا اینجاست. MAGA! 🇺🇸🇺🇸🇺🇸

🌀پی نوشت:
📌 آمریکا اینطوری سرمایه گذاری میکنه روی AI، ولی ج.ا. میخواد جز Top 10های AI جهان باشه!!!
📌 بعضی از کارشناسان احمق صدا و سیما هم منتظر ترکیدن حباب هوش مصنوعی در آمریکا هستند تا اینطوری آمریکا رو شکست بدن!!!

@iranopensource🌎

💎 بیل گیتس جهان را به بیداری در برابر هوش مصنوعی فراخواند

🔹 بیل گیتس، که زمانی از خوش‌بین‌ترین چهره‌های حوزه هوش مصنوعی به شمار می‌رفت، اکنون با لحنی هشدارآمیز از احتمال ورود بشریت به یکی از آشفته‌ترین دوره‌های تاریخ سخن می‌گوید.

او در مقاله‌ای تازه، نسبت به حذف دائمی برخی مشاغل، گسترش نابرابری و ناتوانی نهادهای جهانی در مواجهه با پیامدهای انقلاب هوش مصنوعی هشدار داده و راهکارهایی مانند مالیات بر ربات‌ها و اختصاص برخی مشاغل به نیروی انسانی را پیشنهاد کرده است.

@iranopensource🌎

💎 آمریکا برای اطلاعاتی درباره 2 هکر ایرانی وابسته به گروه سایبری شهید شوشتری 10 میلیون دلار پاداش گذاشته..

حساب رسمی وزارت خارجه آمریکا با انتشار پستی در شبکه X از پاداش ۱۰ میلیون دلاری این وزارتخانه درباره دو هکر جمهوری اسلامی به نام‌های «فاطمه صدیقیان کاشی» و «محمدباقر شیرینکار» خبر داد و نوشت:

«فاطمه صدیقیان کاشی و محمدباقر شیرینکار از پرسنل گروه سایبری شهید شوشتری وابسته به فرماندهی سایبر-الکترونیک سپاه پاسداران هستند که در یک ارتباط نزدیک و صمیمانه! در اجرای عملیات مخرب سایبری با یکدیگر همکاری دارند.

عوامل گروه شهید شوشتری نقش به سزایی در وارد ساختن خسارات گسترده مالی و اختلال در فعالیت‌های شرکت‌های آمریکایی و نهادهای دولتی ایالات متحده داشته‌اند؛ این اقدامات از طریق عملیات اطلاعاتی سایبری به شکل مستقیم و غیرمستقیم صورت پذیرفته است. این کارزار حملات سایبری، چندین بخش مهم از زیرساخت‌های حیاتی از جمله بخش‌های حمل و نقل دریایی، سفر، انرژی، خبررسانی، مالی و مخابرات را در ایالات متحده، اروپا و خاورمیانه هدف قرار داده است.

@iranopensource🌎

💎 حملات تزریق پرامپت چیست و چگونه می‌تواند به کلاهبرداری منجر شود؟

دستیارهای هوش مصنوعی فقط به پرسش‌های ما پاسخ نمی‌دهند؛ برخی از آن‌ها می‌توانند صفحات وب را بررسی کنند، ایمیل‌ها را بخوانند، فایل‌ها را باز کنند یا حتی با اجازه کاربر، پیام بفرستند و فرمان‌هایی را اجرا کنند. همین توانایی‌ها در صورت نبود محدودیت‌های امنیتی می‌تواند به ابزاری برای سوءاستفاده تبدیل شود.

🌀 تزریق پرامپت چگونه اتفاق می‌افتد؟
«تزریق پرامپت» زمانی رخ می‌دهد که مهاجم یک دستور مخرب را داخل صفحه وب، ایمیل، سند یا فایل قرار می‌دهد تا هوش مصنوعی آن را به جای محتوای عادی، به‌عنوان فرمان اجرایی بپذیرد.
برای مثال، شما از دستیار می‌خواهید یک سایت را خلاصه کند؛ اما در بخشی از آن صفحه، دستوری پنهان شده است که از هوش مصنوعی می‌خواهد اطلاعات موجود در حساب شما را جمع‌آوری و به نشانی دیگری ارسال کند.(مانند رمزهای عبور…)
 این متن ممکن است با رنگ سفید، اندازه بسیار کوچک یا در بخشی قرار گرفته باشد که کاربر آن را نمی‌بیند؛ با این حال، دستیار هوش مصنوعی قادر به خواندن آن است.
البته این حمله تنها زمانی خسارت واقعی ایجاد می‌کند که دستیار به اطلاعات حساس یا ابزارهای مهم دسترسی داشته باشد.

🌀 کلاهبرداران چگونه از این روش استفاده می‌کنند؟
تزریق پرامپت می‌تواند در موقعیت‌های مختلفی به سرقت اطلاعات یا کلاهبرداری منجر شود:
یک ایمیل آلوده ممکن است از دستیار بخواهد اطلاعات مخاطبان، پیام‌های قبلی یا فایل‌های پیوست را به مهاجم ارسال کند.
دستور پنهان‌شده در یک سایت می‌تواند هوش مصنوعی را به معرفی یک درگاه پرداخت جعلی یا تغییر شماره حساب یک فاکتور ترغیب کند.
فایل راهنمای یک پروژه ممکن است از دستیار کدنویسی بخواهد کلیدهای دسترسی، توکن‌ها یا محتوای فایل‌های محرمانه را منتشر کند.
یک سند مخرب می‌تواند دستیار را وادار کند هشدارهای امنیتی را نادیده بگیرد یا کاربر را به نصب برنامه‌ای آلوده تشویق کند.
در چنین شرایطی ممکن است کاربر تصور کند پیشنهاد یا پیام نمایش‌داده‌شده نتیجه بررسی هوش مصنوعی است؛ در حالی که پاسخ آن تحت تاثیر دستور مهاجم قرار گرفته است.

🌀 چگونه خطر را کاهش دهیم؟
به دستیار هوش مصنوعی فقط دسترسی‌هایی را بدهید که برای انجام همان کار ضروری است. ابزاری که قرار است یک متن را خلاصه کند، نباید اجازه ارسال ایمیل، اجرای فرمان‌های سیستمی یا دسترسی به تمام فایل‌های کامپیوتر را داشته باشد.
رمزهای عبور، کلیدهای خصوصی، عبارت بازیابی کیف پول و توکن‌های دسترسی را نیز در اختیار دستیار قرار ندهید. ارسال اطلاعات، پرداخت پول، نصب برنامه، تغییر شماره حساب و اجرای فرمان باید فقط پس از تایید مستقیم شما انجام شود.
همچنین لینک‌ها، شماره حساب‌ها و درخواست‌های مالی ارائه‌شده از سوی هوش مصنوعی را مستقلا بررسی کنید. اعتماد به یک دستیار نباید جای بررسی منبع اصلی را بگیرد.
در حمله تزریق پرامپت، مهاجم لزوما سیستم شما را مستقیما هک نمی‌کند؛ او تلاش می‌کند دستیار هوش مصنوعی را با یک دستور مخفی فریب دهد. خطر اصلی زمانی شکل می‌گیرد که این دستیار به ایمیل‌ها، فایل‌ها، حساب‌های کاربری یا ابزارهای اجرایی دسترسی گسترده داشته باشد.
محدود کردن دسترسی‌ها، محافظت از اطلاعات محرمانه و الزام تایید انسانی برای اقدامات حساس، مهم‌ترین راه‌های جلوگیری از تبدیل یک دستور پنهان به سرقت اطلاعات یا کلاهبرداری مالی هستند.

@iranopensource🌎

💎 حملات تزریق پرامپت چیست و چگونه می تواند به کلاهبرداری منجر شود؟

@iranopensource🌎

💎 در صورت تمایل برای پیوستن به گروه تخصصی VCT (Virtualization & Cloud Technologies) می توانید از لینک زیر استفاده نمایید.

t.me/Virtulization_and_Cloud_Techs