IranServer | ایران‌ سرور

🔴 کلود حالا می‌تواند از شما کار یاد بگیرد!

🤖 شرکت Anthropic قابلیت جدیدی به Claude اضافه کرده که به شما اجازه می‌دهد یک کار را فقط یک بار انجام دهید و انجام آن را به هوش مصنوعی یاد بدهید.

🎤 کافی است صفحه نمایش خود را ضبط کنید و هم‌زمان مراحل کار را توضیح دهید. کلود این فرایند را به یک «مهارت» تبدیل می‌کند و بعداً می‌تواند همان کار را دوباره برایتان انجام دهد.

💡 این قابلیت فعلاً در نسخه دسکتاپ Claude و برای کاربران پلن‌های Pro، Max و Team در دسترس است و می‌تواند انجام کارهای تکراری را تا حد زیادی خودکار کند.

منبع

❓چرا بعضی پروژه‌های سئو با وجود تولید محتوای باکیفیت، لینک‌سازی و اجرای صحیح، باز هم به نتیجه نمی‌رسند؟

‼️ در بسیاری از پروژه‌ها، مشکل از اجرا نیست؛ مشکل این است که اولویت‌ها را اشتباه انتخاب می‌کنیم. مثلاً زمان زیادی برای تولید محتوا می‌گذاریم، در حالی که سایت هنوز از نظر ساختار، خزش یا ایندکس شدن توسط گوگل مشکل دارد.

💡 استراتژی سئو یعنی قبل از شروع کار، بدانید چه مسئله‌ای را باید اول حل کنید و کدام اقدام بیشترین تأثیر را روی نتیجه نهایی دارد.

شایان داودی در وبینار رایگان استراتژی سئو درباره همین تصمیم‌های کلیدی صحبت می‌کند؛ از بررسی ساختار سایت و نحوه خزش، ایندکس و رندر شدن صفحات توسط گوگل تا اینکه چطور برای هر پروژه، مسیر درستی را انتخاب کنید.

🤝 این وبینار به میزبانی ایران‌سرور و همراهی تسمینو برگزار می‌شود.

🗓 دوشنبه 5 مرداد | ساعت ۲۰:۰۰
👇 ثبت‌نام از طریق لینک زیر:
🔗 https://eseminar.tv/wb179895
🔗 https://eseminar.tv/wb179895

‼️ هوش مصنوعی چطور به سرورهای Hugging Face نفوذ کرد؟

🔆 شرکت OpenAI می‌گوید هنگام ارزیابی توانایی‌های سایبری، یکی از مدل‌هایش به‌جای حل آزمون، تصمیم گرفت پاسخ‌ها را مستقیماً پیدا کند.

🧠 مدل ابتدا از محیط ایزوله آزمایش خارج شد، سپس به اینترنت دسترسی گرفت و در نهایت تلاش کرد با نفوذ به زیرساخت Hugging Face، پاسخ‌های آزمون را از پایگاه داده استخراج کند.

🔴 برای این کار، مدل ابتدا یک آسیب‌پذیری ناشناخته (Zero-Day) را در زیرساخت آزمایش پیدا کرد و از همان نقطه محدودیت‌های شبکه را دور زد. سپس با جابه‌جایی بین چند سیستم و افزایش سطح دسترسی، خود را به ماشینی رساند که به اینترنت متصل بود. در ادامه هم با ترکیب چند آسیب‌پذیری و اطلاعات احراز هویت، مسیر نفوذ به سرورهای Hugging Face را پیدا کرد.

❌ در نهایت، تیم‌های امنیتی OpenAI رفتار غیرعادی مدل را شناسایی کردند و هم‌زمان تیم امنیتی Hugging Face نیز حمله را تشخیص داد و جلوی ادامه آن را گرفت.

منبع

🔋 گوگل سه مدل جدید از خانواده Gemini را با تمرکز بر سرعت بیشتر، هزینه کمتر و کاربردهای تخصصی رونمایی کرد.

💻 مدل Gemini 3.6 Flash با وجود تولید ۱۷ درصد خروجی کمتر نسبت به نسل قبل، در کدنویسی، پردازش تصویر و فایل، و انجام کارهای کامپیوتری عملکرد بهتری دارد.

⚡️ مدل Gemini 3.5 Flash-Lite نیز به‌عنوان اقتصادی‌ترین نسخه این خانواده معرفی شده و با سرعت پردازش بالا، برای پروژه‌هایی که به هزینه پایین و پاسخ‌گویی سریع نیاز دارند مناسب است.

🛡 همچنین گوگل مدل Gemini 3.5 Flash Cyber را برای امنیت سایبری توسعه داده است؛ مدلی که می‌تواند آسیب‌پذیری‌های امنیتی را شناسایی کند و فعلاً فقط در اختیار دولت‌ها و شرکای مورد تأیید گوگل قرار دارد.

📌 این بار گوگل علاوه بر افزایش توان مدل‌هایش، روی کاهش هزینه استفاده و توسعه مدل‌های تخصصی تمرکز کرده است.

🔴 هشدار امنیتی برای مدیران سایت‌های وردپرسی

💦 حملات گسترده به سایت‌های وردپرسی آغاز شده است.

❌مهاجمان با سوءاستفاده از آسیب‌پذیری WP2Shell، سایت‌ها را هدف قرار می‌دهند و کد این حمله نیز به‌صورت عمومی منتشر شده است؛ موضوعی که موج جدیدی از اسکن و نفوذ به وب‌سایت‌ها را رقم زده است.

✅ اگر هنوز وردپرس خود را به آخرین نسخه به‌روزرسانی نکرده‌اید، این کار را در اول فرصت انجام دهید.

🔴 اشتباه یک هکر، ردپای استفاده از AI را لو داد!

💻 محققان Rapid7 به یک سرور با پیکربندی اشتباه دست پیدا کردند که بیش از ۱۰۴۸ فایل از یک زیرساخت فیشینگ روی آن بدون محافظت رها شده بود.

📌 در میان فایل‌ها، صفحات فیشینگ، اسکریپت‌ها، نسخه‌های آزمایشی و یادداشت‌های توسعه دیده می‌شد. بررسی این مجموعه نشان داد مهاجمان از هوش مصنوعی برای تولید، اصلاح و تست بخشی از کدهای خود استفاده کرده‌اند.

🔎 بررسی‌ها همچنین یک حمله فعال را شناسایی کرد که در آن مهاجمان با ساخت یک وب‌سایت جعلی شبیه سامانه دولتی مکزیک، قربانیان را به دانلود بدافزار ترغیب می‌کردند. این بدافزار با استفاده از قابلیت‌های داخلی ویندوز اجرا می‌شد و اطلاعات کاربران را سرقت می‌کرد.

💻 این مجموعه فایل‌ها یکی از معدود نمونه‌هایی است که روند توسعه یک کمپین فیشینگ، از نسخه‌های اولیه تا ابزارهای آماده حمله را به‌صورت مستند در اختیار محققان قرار داده است.

منبع

👩‍💻 بعد از وردپرس، چه سیستم مدیریت محتوایی بیشترین سهم بازار را دارد؟

📈 بازار سیستم‌های مدیریت محتوا هنوز یک پادشاه بلامنازع دارد؛ اما جایگاه رقبایش در سال‌های اخیر کاملاً تغییر کرده است.

👑 وردپرس همچنان روی بیش از ۴۱٪ از تمام وب‌سایت‌های جهان اجرا می‌شود و نزدیک به ۶۰٪ بازار CMSها را در اختیار دارد.

🥈 اما نکته جالب، رتبه دوم است. برخلاف تصور بسیاری، این جایگاه دیگر متعلق به Joomla یا Drupal نیست؛ Shopify با سهمی بیش از ۵٪ از کل وب، حالا نزدیک‌ترین رقیب وردپرس محسوب می‌شود. پس از آن نیز Wix و Squarespace قرار دارند.

💡 این تغییر نشان می‌دهد بازار وب به‌تدریج از CMSهای سنتی به سمت پلتفرم‌های مدیریت‌شده و سرویس‌های ابری حرکت کرده است.

منبع

➕ استقبال از مدل هوش مصنوعی Kimi K3 آن‌قدر زیاد بوده که این شرکت فعلاً ثبت‌نام کاربران جدید را متوقف کرده است.

💻 دلیل این تصمیم، کمبود ظرفیت پردازشی GPU برای پاسخ‌گویی به حجم درخواست‌هاست. کاربران فعلی بدون تغییر به سرویس دسترسی خواهند داشت و اولویت منابع با آن‌ها خواهد بود.

✅ کیمی اعلام کرده پس از افزایش ظرفیت، ثبت‌نام را دوباره آغاز می‌کند. همچنین اشتراک‌ها به دو پلن مجزا برای استفاده عمومی و برنامه‌نویسی تقسیم خواهند شد تا منابع پردازشی بهتر مدیریت شوند.

⚙️ جستجو در چت‌های قدیمی ChatGPT بالاخره ساده شد

🔎 اوپن ای آی قابلیت جستجوی یکپارچه را به ChatGPT اضافه کرده است. حالا می‌توانید از یک پنجره، هم‌زمان در گفتگوها، پروژه‌ها، فایل‌های آپلودشده و تصاویر جستجو کنید.
🤖 علاوه بر این، امکان استفاده از فیلترهای جستجو هم فراهم شده تا مستقیماً به پیام، فایل، تصویر یا پروژه موردنظر خود برسید.

📱 این قابلیت اکنون در نسخه‌های وب، iOS و اندروید ChatGPT در دسترس کاربران قرار گرفته است.

🔹 اگر صاحب سایت هستید و از CDN استفاده می‌کنید حتما بخوانید

❌ جان مولر، متخصص بخش سرچ گوگل، در تازه‌ترین قسمت پادکست Search Off the Record به مشکلی اشاره کرده که به گفته او تشخیصش ساده نیست، اما می‌تواند باعث شود صفحات سایتتان به‌مرور از نتایج گوگل حذف شوند.

🛡 ماجرا از این قرار است که بعضی سرویس‌های امنیتی، گاهی Googlebot را به‌اشتباه یک ربات مخرب تشخیص می‌دهند و به‌جای محتوای واقعی سایت، صفحه «Are you a bot?» را به آن نمایش می‌دهند.

⚠️ گوگل هم دقیقاً همان صفحه را می‌بیند و ایندکس می‌کند. از آنجایی که این صفحه روی هزاران سایت تقریباً یکسان است، ممکن است آن را محتوای تکراری تشخیص دهد و حتی نسخه اصلی (Canonical) را متعلق به یک سایت دیگر بداند. نتیجه؟ صفحه شما از نتایج جستجو کنار گذاشته می‌شود، در حالی که خودتان هیچ نشانه‌ای از این مشکل نمی‌بینید.

‼️ مولر می‌گوید پیدا کردن این ایراد ساده نیست؛ چون کاربران عادی همچنان محتوای سایت را می‌بینند و فقط Googlebot با صفحه متفاوتی روبه‌رو می‌شود. برای همین باید در Google Search Console، گزارش‌های Page Indexing و URL Inspection را بررسی کنید و ببینید گوگل دقیقاً چه محتوایی دریافت کرده و چه صفحه‌ای را Canonical انتخاب کرده است.

✅ اگر از CDN یا WAF استفاده می‌کنید، مطمئن شوید Googlebot بدون چالش امنیتی یا صفحه «Are you a bot?» به محتوای سایت دسترسی دارد. گاهی تنها یک تنظیم اشتباه در لایه امنیتی، می‌تواند تمام زحمات سئوی شما را تحت تأثیر قرار دهد.

🚀 چین دوباره همه را غافلگیر کرد؛ این بار با Kimi K3

➕ شرکت Moonshot AI از مدل Kimi K3 رونمایی کرده؛ مدلی که نشان می‌دهد فاصله بین مدل‌های متن‌باز و مدل‌های تجاری پیشرفته، هر روز کمتر می‌شود.

💹 طبق نتایج منتشرشده، Kimi K3 در برخی بنچمارک‌های برنامه‌نویسی، توسعه فرانت‌اند و Agentها حتی عملکرد بهتری از GPT-5.6 Sol و Claude Fable 5 داشته، هرچند در ارزیابی کلی هنوز پشت این مدل‌ها قرار می‌گیرد.

📌 نکته مهم دیگر، پنجره متنی یک میلیون توکنی و هزینه استفاده پایین‌تر آن است؛ ترکیبی که می‌تواند K3 را به گزینه‌ای جذاب برای توسعه‌دهندگان و تیم‌هایی تبدیل کند که با پروژه‌های بزرگ و طولانی سروکار دارند.

❌ هر شکایت، یک فرصت رایگان برای بهبود محصول است.

💡 اگر به آن توجه نکنید، احتمالاً رقیبتان این کار را انجام می‌دهد!

💻 چرا Codex در دو ابزار مختلف، دو خروجی متفاوت می‌دهد؟

🧠 اگر از Codex با اشتراک ChatGPT Plus یا Pro استفاده می‌کنید، اجرای همان مدل در ابزارهای مختلف می‌تواند نتیجه متفاوتی بدهد. بعضی ابزارها پروژه را بهتر تحلیل می‌کنند، دستورها را دقیق‌تر اجرا می‌کنند یا چند کار را هم‌زمان پیش می‌برند.

👈 دلیلش این است که فقط مدل مهم نیست؛ هارنس (Agent Harness) هم نقش مهمی دارد. هارنس مشخص می‌کند مدل چطور به فایل‌ها، ترمینال و ابزارها دسترسی داشته باشد و Agentها را مدیریت کند. به همین دلیل، یک مدل یکسان ممکن است در دو هارنس عملکرد متفاوتی داشته باشد.

💡 یکی از هارنس‌های محبوب، Pi Coding Agent است. این ابزار متن‌باز، سبک و قابل شخصی‌سازی است و به‌صورت رسمی از ورود با حساب ChatGPT Plus و Pro پشتیبانی می‌کند؛ یعنی بدون خرید API جداگانه می‌توانید از Codex استفاده کنید و با Extension و Skill، قابلیت‌های جدید به آن اضافه کنید.

‼️ اگر با هوش مصنوعی کدنویسی می‌کنید انتخاب هارنس هم می‌تواند تجربه توسعه را به‌طور محسوسی بهتر کند.

🚨 وردپرس باز هم آپدیت شد!

اگر سایتتان با وردپرس ساخته شده، بهتر است همین امروز آن را به‌روزرسانی کنید.

👩‍💻 نسخه WordPress 7.0.2 منتشر شده و این بار فقط یک آپدیت معمولی نیست؛ بلکه دو حفره امنیتی مهم را برطرف می‌کند که یکی از آن‌ها بحرانی و دیگری شدید اعلام شده است.

🛡 این آسیب‌پذیری‌ها در شرایط خاص می‌توانستند به مهاجم اجازه دهند به اطلاعات پایگاه داده دسترسی پیدا کند یا حتی روی سایت کد مخرب اجرا کند. به همین دلیل، تیم وردپرس برای بسیاری از سایت‌ها آپدیت خودکار اجباری را فعال کرده است.

📌 اگر هنوز سایتتان را آپدیت نکرده‌اید، همین حالا نسخه وردپرس را بررسی کنید. آپدیت‌های امنیتی از آن دسته به‌روزرسانی‌هایی هستند که بهتر است به تعویق نیفتند.

🔗 جان مولر: روی اولین لینک بیش از حد حساس نباشید

⁉️ بعضی از متخصصان سئو معتقدند اگر یک صفحه دو بار به یک آدرس لینک بدهد، گوگل فقط متن اولین لینک (Anchor Text) را در نظر می‌گیرد. به این فرضیه First Link Priority می‌گویند.

🎙اما جان مولر از گوگل می‌گوید:

انتظار نداشته باشید با حذف یا مخفی کردن لینک اول، تغییر محسوسی در رتبه سایت ببینید.

به گفته او، گوگل سال‌هاست با چنین ساختارهایی روبه‌رو است و این موضوع احتمالاً تأثیر زیادی ندارد.

💡 اگر هم می‌خواهید این موضوع را آزمایش کنید، بهتر است به‌جای حذف لینک یا تبدیل آن به دکمه، فقط جای لینک‌ها را در کد HTML تغییر دهید و با CSS ظاهر صفحه را مثل قبل نگه دارید.
🔋
📌 همچنین گوگل توصیه می‌کند لینک‌های داخلی را با تگ <a href=""> بسازید؛ چون دکمه‌ها یا عناصر کلیک‌پذیر مبتنی بر JavaScript همیشه مثل یک لینک توسط گوگل شناسایی و بررسی نمی‌شوند.

📱 تلگرام یک رقیب جدید برای وردپرس شد؟!

👈 اگر تولیدکننده محتوا هستید، حالا می‌توانید مقاله‌ها، آموزش‌ها یا گزارش‌های طولانی را مستقیماً داخل تلگرام منتشر کنید؛ بدون نیاز به بات‌ها یا ابزارهای جانبی.

✍️ تلگرام در آپدیت جدید خود یک Rich Text Editor معرفی کرده که به کاربران پریمیوم اجازه می‌دهد پیام‌هایی تا ۳۲٬۷۶۸ کاراکتر با تیتر، جدول، فهرست، نقل‌قول، بلوک کد، فرمول، عکس و ویدئو منتشر کنند.

🤖 ابزارهای هوش مصنوعی Cocoon هم در تولید متن، جدول و فرمول به کاربران کمک می‌کنند.