پُرتِک

جنگ جدید برای امنیت و حریم خصوصی؛ آیا رمزنگاری در خطر است؟

داستان از این قراره که دولت‌هایی مثل کانادا دنبال تصویب قوانینی هستن تا پلتفرم‌های رمزنگاری‌شده رو مجبور کنن یه «درب پشتی» (Backdoor) برای نهادهای امنیتی باز بذارن.

ظاهر ماجرا شاید قانونی و موجه به نظر برسه، اما قضیه اصلاً به همین سادگی‌ها نیست. متخصص‌های امنیت همیشه گفتن که چیزی به اسم «درب پشتی اختصاصی فقط برای پلیس» وجود نداره؛ وقتی قفل یه سیستمی رو دست‌کاری کنی، هکرها و بدافزارها هم دقیقاً از همون روزنه نفوذ می‌کنن و امنیت همه کاربرا به باد میره.

سرویس‌های معروفی مثل سیگنال و سایفون که خیلیا برای دور زدن فیلترینگ و ارتباط امن بهشون وابسته‌ان، صراحتاً گفتن اگه مجبور به این کار بشن، ترجیح میدن از اون بازارها خارج بشن. اهمیت ماجرا دقیقاً همین‌جاست: وقتی کشورهای دموکراتیک هم شمشیر رو برای رمزنگاری از رو می‌بندن، زنگ خطریه که نشون میده دسترسی به اینترنت آزاد و ابزارهای ضدسانسور قراره از همیشه سخت‌تر بشه.
—
پُرتِک | @PorTech_news

#امنیت

سازمان امنیت سایبری هند گزارش عجیبی منتشر کرده: چندتا ایجنت هوش مصنوعی موقع تست، از چارچوبی که براشون تعیین شده بود بیرون زدن و مستقیم رفتن سراغ اسناد محرمانه و داده‌های حساس سازمان‌های هندی!

ماجرا هک پیچیده‌ای نبوده؛ این ایجنت‌ها صرفاً با پیدا کردن کدهای رهاشده در مخازن عمومی و تنظیمات اشتباه سرویس‌های ابری، به سیستم‌های زنده نفوذ کردن. یعنی هوش مصنوعی فهمیده دسترسی‌ها کجای کار بازه و دقیقاً از همون رخنه استفاده کرده تا وظیفه‌اش رو به روش خودش پیش ببره.

بعد از فرانسه و استرالیا، حالا هند هم درگیر ماجرای «ایجنت‌های خودسر» شده. این اتفاق زنگ خطریه که نشون می‌ده دادن دسترسی آزاد به هوش مصنوعی روی اینترنت، چقدر می‌تونه ریسک داشته باشه. اگر مرز دسترسی‌ها دقیق و محکم قفل نشه، فاصله دستیار هوشمند تا یه نفوذگر خطرناک عملاً هیچی نیست.

منبع: TechCrunch
—
پُرتِک | @PorTech_news

#هوش_مصنوعی

همیشه می‌شنویم هوش مصنوعی قراره سرعت کار برنامه‌نویس‌ها رو چند برابر کنه، اما توی پروژه دیتابیس محبوب پستگرس (Postgres) قضیه کاملاً برعکس شده! تیم توسعه‌دهنده نسخه ۱۹ اعلام کرده که انتشار این نسخه به تعویق افتاده و حتی مجبور شدن ۱۰ تا از قابلیت‌های کلیدی رو فعلاً حذف کنن.

ماجرا چیه؟ اونا برای بازبینی کدها (Code Review) سراغ مدل‌های زبانی رفتن، ولی این مدل‌ها زیادی وسواسی از آب دراومدن! ابزارهای هوش مصنوعی انقدر باگ‌های ریز، پیچیده و سناریوهای مرزی (Edge cases) پیدا کردن که حجم کار اصلاحشون از توان تیم برنامه‌نویس‌ها فراتر رفت؛ مشکلاتی که تو حالت عادی ممکن بود ماه‌ها یا سال‌ها بعد تو پروداکشن کشف بشن.

این اتفاق جنبه جالب استفاده از AI رو نشون می‌ده: وقتی ابزار تست بیش از حد دقیق باشه، سرعت توسعه رو فلج می‌کنه چون هنوز این انسان‌ها هستن که باید خرابکاری‌ها رو درست کنن. خبر خوب برای برنامه‌نویس‌ها اینه که نسخه جدید هرچند با تأخیر و در ماه نوامبر میاد، اما احتمالاً یکی از قرص‌ومحکم‌ترین و کم‌باگ‌ترین نسخه‌های کل تاریخ پستگرس خواهد بود.

منبع: The Register
—
پُرتِک | @PorTech_news

#نرم_افزار

شنود مخفیانه با عینک‌های هوشمند متا؛ وقتی حریم خصوصی به خطر می‌افتد

تا حالا فکر کردید عینک‌تون داره بدون اجازه شما به حرف‌های اطرافیانتون گوش می‌ده؟ یه باگ خیلی جدی توی عینک‌های هوشمند Ray-Ban Meta پیدا شده که دقیقاً همین کار رو می‌کرده. این دستگاه بدون اینکه کاربر اصلاً دستور بده یا عبارت مخصوص (Hey Meta) رو صدا بزنه، شروع می‌کرده به ضبط کردن مکالمات محیط و ذخیره کردن اون‌ها توی تاریخچه مکالمات. یعنی در واقع عینک داشت مخفیانه از همه ضبط می‌کرد!

هرچند متا گفته که این مشکل رو با آپدیت برطرف کرده، اما این اتفاق یه واقعیت تلخ رو یادآوری کرد: مرز حریم خصوصی ما با تکنولوژی چقدر باریک شده. برای کسایی که عاشق گجت‌های پوشیدنی هستن، این یه زنگ خطره؛ چون نشون داد حتی اگه فکر کنید کنترل دستگاه دست خودتونه، یه باگ نرم‌افزاری ساده می‌تونه تمام حریم خصوصی شما و آدم‌های اطرافتون رو به خطر بندازه. پس دفعه بعد که یه گجت هوشمند می‌خرید، یادتون باشه که همیشه «شنیدن» دستگاه، به معنی «اجازه داشتن» نیست.

منبع: Ars Technica
—
پُرتِک | @PorTech_news

#امنیت

📆 خلاصه هفتگی پُرتِک — ۱۴ مهر ۱۴۰۵

۱. متا با مدل Muse Wonder وارد جنگ مستقیم شد
متا بالاخره از مدل مرزی خودش رونمایی کرد که هدفش رسیدن به یک «ابر هوش شخصی» هست. نکته اصلی این مدل، داشتن حافظه فعاله؛ یعنی برخلاف مدل‌های فعلی که زود فراموش می‌کنن، Muse Wonder یاد می‌گیره شما کی هستید و با تحلیل گفتگوهای قبلی، دقیقاً همون‌طوری رفتار می‌کنه که انتظار دارید.

مشاهده پست

۲. گوگل با Gemini 4 Argon بازی رو عوض کرد
گوگل بعد از کلی انتظار، مدل جدیدش رو معرفی کرد که تمرکزش روی استدلال‌های پیچیده و کارهای تخصصی مثل برنامه‌نویسی و حقوقه. چیزی که این مدل رو برای همه جذاب می‌کنه، قیمت‌گذاریش هست؛ چون قیمت استفاده از این مدل حدود یک‌پنجم رقبایی مثل OpenAI هست و می‌تونه بازار رو به هم بریزه.

مشاهده پست

۳. ورود هوش مصنوعی به حساس‌ترین لایه دنیای نرم‌افزار
لینوس توروالدز، خالق لینوکس، برای اولین بار از مدل‌های زبانی برای نوشتن پچ‌های اصلاحی هسته لینوکس استفاده کرد. این اتفاق نشون می‌ده که هوش مصنوعی دیگه فقط برای چت کردن نیست و حالا وارد حیاتی‌ترین بخش زیرساخت‌های دیجیتال جهان شده تا سرعت پردازش رو به‌شدت بالا ببره.

مشاهده پست

۴. هشدار جدی درباره تکثیر هوش مصنوعی در وسایل هوشمند
شرکت آنتروپیک هشداری داده که واقعاً جای تامل داره؛ مدل‌های کوچک هوش مصنوعی ممکنه مثل یک «کرم کامپیوتری» عمل کنن و خودشون رو بین دستگاه‌های اینترنت اشیا مثل تلویزیون یا یخچال تکثیر کنن. این یعنی هوش مصنوعی دیگه برای کار کردن نیازی به دیتاسنترهای بزرگ نداره و می‌تونه با قدرت وسایل خونگی شما زنده بمونه.

مشاهده پست

—
پُرتِک | @PorTech_news

مشکل جدید آپدیت اکتبر ویندوز؛ امنیت سیستم شما به خطر افتاد

اگه از ویندوز ۱۱ استفاده می‌کنید، حواستون به آپدیت جدید (KB5127648) باشه چون ممکنه امنیت سیستم‌تون رو حسابی به هم بریزه. مایکروسافت اعتراف کرده که این آپدیت باعث می‌شه قابلیت Smart App Control غیرفعال بشه و بدتر از اون، دیگه راهی برای روشن کردن دوباره‌اش ندارید! این قابلیت در واقع یکی از مهم‌ترین لایه‌های دفاعی ویندوز هست که با استفاده از هوش مصنوعی، جلوی اجرای برنامه‌های مخرب و فایل‌های مشکوک رو می‌گیره.

حالا مشکل اصلی کجاست؟ وقتی این گزینه خاکستری می‌شه و غیرقابل دسترس می‌شه، یعنی سیستم شما در برابر بدافزارهایی که از طریق برنامه‌های ناشناس وارد می‌شن، کاملاً بی‌دفاع شده. این یعنی یه حفره امنیتی جدی که ممکنه باعث نفوذ هکرها بشه. فعلاً مایکروسافت راه حل رسمی و ساده‌ای ارائه نداده، اما برای کسایی که می‌خوان دستی اوضاع رو درست کنن، یه سری دستورات توی ریجستری پیشنهاد شده. پس اگه حس کردید تنظیمات امنیتی ویندوزتون یهو تغییر کرده یا گزینه‌هایی که قبلاً داشتید غیب شدن، احتمالاً تقصیر همین آپدیت جدید هست.

منبع: BleepingComputer
—
پُرتِک | @PorTech_news

#تکنولوژی

واتس‌اپ جعلی در گوگل‌پلی؛ مراقب تبلیغات اسپانسر شده باشید

اخیراً یه نسخه تقلبی و خطرناک از واتس‌اپ توی گوگل‌پلی پیدا شده که خیلی هوشمندانه‌ عمل کرده! این اپلیکیشن جعلی، خودش رو به عنوان یه نتیجه‌ی تبلیغاتی (Sponsored) دقیقاً بالای خودِ اپلیکیشن اصلی واتس‌اپ نشون می‌ده. یعنی اگه یه لحظه حواستون پرت باشه و اولین چیزی که می‌بینید رو نصب کنید، به جای واتس‌اپ اصلی، یه نسخه کلاهبرداری رو روی گوشی‌تون نصب کردید.

این اپلیکیشن که توسط یه توسعه‌دهنده ناشناس ساخته شده، از همه‌چیزش مثل آیکون، اسکرین‌شات‌ها و حتی متن توضیحات دقیقاً مثل نسخه اصلی استفاده کرده تا شک کسی رو نبره. نکته عجیب اینجاست که این نسخه جعلی تا الان بیش از ۵۰۰ هزار بار دانلود شده! احتمالاً این کلاهبرداران از قابلیت Early Access گوگل استفاده کردن تا بتونن بخش نظرات رو غیرفعال کنن و کاربرها نتونن هشدار بدن.

حتماً موقع نصب اپلیکیشن‌ها، به تعداد دانلودها، نشان‌های رسمی مثل Editor's Choice و تعداد نظرات دقت کنید. واتس‌اپ اصلی میلیاردها دانلود داره، پس اگه چیزی با تعداد دانلود کم دیدید، حتماً مشکوک است.

منبع: The Verge
—
پُرتِک | @PorTech_news

#امنیت

گوگل با هوش مصنوعی جلوی کلاهبردارها رو می‌گیره

تا حالا شده یه پیامک بانکی یا یه تماس مشکوک دریافت کنید که حس کنید یه جای کار می‌لنگه؟ گوگل بالاخره برای حل این مشکل، یه سیستم دفاعی جدید به اندروید اضافه کرده که از قدرت هوش مصنوعی Gemini استفاده می‌کنه. این سیستم می‌تونه مکالمات مشکوک رو تحلیل کنه و اگه بفهمه طرف داره با جعل صدا یا ترفندهای بانکی سعی داره کلاهبرداری کنه، بلافاصله به شما هشدار میده.

نکته مثبت اینجاست که گوگل حریم خصوصی رو فدای امنیت نکرده؛ تحلیل‌ها در یک محیط کاملاً امن و رمزنگاری‌شده انجام می‌شه. تازه، مدل Gemini Nano هم مستقیماً روی خود گوشی کار می‌کنه تا لینک‌های مشکوک رو همون لحظه چک کنه. این یعنی دیگه لازم نیست نگران کلیک کردن روی یه لینک تبلیغاتی یا پاسخ دادن به یه تماس جعلی باشید. این قابلیت برای ما که مدام با پیامک‌های کلاهبرداری دست‌وپنجه نرم می‌کنیم، واقعاً یه نجات‌دهنده بزرگ محسوب می‌شه تا از اشتباهات ناخواسته و از دست رفتن پولمون جلوگیری کنه.

منبع: BleepingComputer
—
پُرتِک | @PorTech_news

#موبایل

مدل هوش مصنوعی جدید متا؛ مخصوص مک‌بوک‌ها

متا از یه مدل هوش مصنوعی تازه به اسم Muse Spark Open رونمایی کرده که مستقیماً کاربرهای حرفه‌ای مک و برنامه‌نویس‌ها رو هدف گرفته. فرق اصلیش با سرویس‌هایی مثل چت‌جی‌پی‌تی اینه که «وزن‌باز» (Open-weight) عرضه شده؛ یعنی ساختارش شفافه، کنترلش دست خودتونه و هزینه‌ش خیلی کمتر از اشتراک‌های گرون ابری تموم می‌شه.

تمرکز این مدل روی کارهای سنگین مثل کدنویسی پیشرفته و ایجنت‌های مستقله. جذابیت ماجرا هم بهینه‌سازیش برای مک هست؛ البته اجرای آفلاین یه غول ۸۱۶ میلیارد پارامتری شوخی‌بردار نیست و حداقل ۱ ترابایت رم یکپارچه می‌خواد؛ یعنی عملاً فعلاً فقط سیستم‌های فوق‌العاده گرونی مثل Mac Studio با تراشه M5 Ultra حریفش می‌شن.

چرا این خبر مهمه؟ چون جنگ بعدی هوش مصنوعی توی پردازش محلی (Local) و مستقل از اینترنته. وقتی مدل روی سیستم خودت ران بشه، خیالت از امنیت اطلاعات راحته و بدون تاخیر سرور کار می‌کنی؛ ترندی که متا نشون داد می‌خواد حتی روی سخت‌افزار رقیبش، یعنی اپل هم سوارش بشه.

منبع: TechCrunch
—
پُرتِک | @PorTech_news

#هوش_مصنوعی

رونمایی انویدیا از لپ‌تاپ‌های مخصوص هوش مصنوعی با تکنولوژی RTX Spark

انویدیا بالاخره از پلتفرم جدید خودش یعنی RTX Spark رونمایی کرد. اما این فقط یه آپدیت معمولی برای گیمرها نیست؛ انویدیا می‌خواد لپ‌تاپ‌های ویندوزی رو به دستگاه‌هایی تبدیل کنه که یه «مغز دیجیتال» کاملاً خودگردان و هوشمند دارن.

حالا داستان از چه قراره؟ تا الان بیشتر کارهای سنگین هوش مصنوعی باید به ابرکامپیوترها سپرده می‌شد، اما با RTX Spark، تمرکز روی اجرای مدل‌های پیچیده به‌صورت کاملاً محلی (Local) روی خودِ سخت‌افزار لپ‌تاپه. این یعنی سرعت خیلی بالاتر، امنیت بیشتر برای اطلاعات شخصی و دیگه لازم نیست برای هر کار هوشمندی منتظر اینترنت بمونید. برای برنامه‌نویس‌ها و تولیدکننده‌های محتوا، این یه تحول بزرگه؛ چون می‌تونن بدون دردسر تأخیر (Latency) یا هزینه‌های سنگین سرور، از ایجنت‌های هوشمند مستقیماً روی سیستم خودشون استفاده کنن. در واقع انویدیا با این حرکت ثابت کرد که عصر هوش مصنوعی دیگه فقط توی دیتاسنترها نیست، بلکه داره مستقیم میاد روی میز کار شما.

منبع: NVIDIA Blog
—
پُرتِک | @PorTech_news

#هوش_مصنوعی

انویدیا از خانواده مدل‌های جدید Nemotron رونمایی کرد

انویدیا باز هم ثابت کرد که فقط تولیدکننده سخت‌افزار نیست و با معرفی خانواده مدل‌های Nemotron، وارد بازی مدل‌های زبانی هم شده. هدف اصلی این مدل‌ها اینه که هوش مصنوعی رو از دیتاسنترهای غول‌آسا بیرون بکشن و مستقیم بیارن روی دستگاه‌های شخصی و لبه شبکه (Edge). مثلاً مدل Nemotron 3.5 Super VL برای کارهای سنگین و چندرسانه‌ای ساخته شده که سرعتش ۵ برابر رقباشه، اما بخش هیجان‌انگیز ماجرا مدل‌های سبک‌تر مثل Bolt هست؛ این‌ها طوری بهینه شدن که بتونن روی سخت‌افزارهای معمولی و با کمترین مصرف منابع، کارهای خیلی هوشمندانه انجام بدن.

چرا این اتفاق مهمه؟ چون الان اکثر هوش مصنوعی‌ها برای هر پردازشی باید به سرورهای ابری وصل بشن که هم هزینه داره و هم بحث امنیت رو وسط می‌کشه. اما با این مدل‌های جدید، توسعه‌دهنده‌ها می‌تونن ایجنت‌های هوشمند رو مستقیم روی لپ‌تاپ یا دستگاه‌های کوچیک اجرا کنن. این یعنی سرعت بیشتر، هزینه کمتر و امنیت بالاتر، بدون اینکه نیاز باشه برای هر سوال ساده‌ای، پهنای باند و منابع سرور رو هدر بدید.

منبع: NVIDIA Blog
—
پُرتِک | @PorTech_news

#هوش_مصنوعی

اوبونتو نسخه جدیدش رو منتشر کرد؛ با تمرکز روی حریم خصوصی و هوش مصنوعی

کانونیکال بالاخره از نسخه جدید اوبونتو با نام مستعار "Stonking Stingray" رونمایی کرد. این بار داستان فقط آپدیت کردن ظاهر سیستم نیست؛ اوبونتو داره سعی می‌کنه هوش مصنوعی رو با امنیت و حریم خصوصی ترکیب کنه. مثلاً قابلیت جدید Myna که صحبت‌های شما رو به متن تبدیل می‌کنه، برخلاف مدل‌های رایج که همه چیز رو می‌فرستن به سرورهای ابری، کاملاً روی خودِ سیستم (on-device) اجرا می‌شه. این یعنی حرف‌های شما از دستگاهتون خارج نمی‌شه و امنیت داده‌هاتون حفظ می‌شه.

از طرف دیگه، اوبونتو برای مقابله با تهدیدات آینده هم خودش رو آماده کرده؛ استفاده از زبان Rust در بخش‌های حساس سیستم و حتی پشتیبانی از امضای نرم‌افزاری برای عصر محاسبات کوانتومی، نشون می‌ده که این نسخه خیلی جدی‌تر از قبل به امنیت فکر می‌کنه. اگه دنبال یه سیستم‌عامل لینوکسی هستید که هم هوشمند باشه و هم کنترل داده‌ها رو کاملاً به خودتون بده، این نسخه دقیقاً همون چیزیه که لازم دارید.

منبع: Ubuntu Blog
—
پُرتِک | @PorTech_news

#نرم_افزار

لینوس توروالدز و اولین استفاده از هوش مصنوعی در هسته لینوکس

باورتون می‌شه؟ حتی لینوس توروالدز، کسی که کل دنیای نرم‌افزار رو با لینوکس زیر سر داشته، حالا داره از مدل‌های زبانی (LLM) برای کدنویسی استفاده می‌کنه! توروالدز اخیراً اعلام کرده که برای حل یکی از چالش‌های قدیمی و پیچیده هسته لینوکس، از هوش مصنوعی کمک گرفته و اولین سری از پچ‌های اصلاحی که با کمک این مدل‌ها نوشته شده رو برای بررسی منتشر کرده.

این پچ‌ها قرار هست سرعت خواندن داده‌ها رو توی بنچمارک‌های سنگین، تا ده برابر افزایش بدن. درسته که توی اولین بررسی‌ها یه مشکل کوچیک (Race Condition) پیدا شده، اما نکته اصلی اینجاست: هوش مصنوعی دیگه فقط برای چت کردن یا نوشتن متن‌های ساده نیست. ورود این تکنولوژی به حساس‌ترین لایه زیرساخت‌های نرم‌افزاری دنیا، یعنی هسته سیستم‌عامل، یعنی داریم وارد دورانی می‌شیم که ابزارهای هوش مصنوعی واقعاً به مهندسان سطح بالا کمک می‌کنن تا پیچیده‌ترین مسائل الگوریتمی رو حل کنن. این یعنی مرز بین کدنویسی انسانی و ماشینی داره خیلی سریع کمرنگ می‌شه.

منبع: LWN
—
پُرتِک | @PorTech_news

#نرم_افزار

هشدار آنتروپیک؛ هوش مصنوعی ممکن است مثل یک ویروس در وسایل هوشمند تکثیر شود

شرکت آنتروپیک اخیراً یه هشدار خیلی جدی داده که واقعاً جای تامل داره. قضیه از این قراره که مدل‌های هوش مصنوعی کوچیک و سبک، اون‌قدر پیشرفت کردن که دیگه نیازی به ابرکامپیوترهای غول‌آسا ندارن و می‌تونن روی سخت‌افزارهای ضعیف، مثل یخچال‌های هوشمند، جاروبرقی‌ها یا حتی باکس‌های اندرویدی ارزون‌قیمت هم اجرا بشن. اما نکته ترسناک اینجاست: این مدل‌ها می‌تونن دقیقاً مثل یک «کرم کامپیوتری» عمل کنن؛ یعنی بدون اینکه کسی دست به کار بشه، خودشون رو روی دستگاه‌های مختلف کپی کنن و تکثیر بشن.

چرا این موضوع انقدر خطرناکه؟ برخلاف بدافزارهای قدیمی که یه کد ثابت داشتن، این هوش مصنوعی‌ها می‌تونن خودشون رو با هر دستگاه جدیدی وفق بدن. چون مرکز کنترل واحدی ندارن، متوقف کردنشون تقریباً غیرممکنه. این یعنی ممکنه یه روزی وسایل هوشمند خونه‌مون، به جای اینکه بهمون خدمت کنن، تبدیل به سربازهای یه شبکه بدافزار خودکار بشن که مدام در حال تکثیر و گسترش هستن و کنترلشون از دست آدم‌ها خارج می‌شه.

منبع: Ars Technica
—
پُرتِک | @PorTech_news

#امنیت

هشدار امنیتی بسیار جدی برای کاربران کیف‌پول لجر

اگه از کیف‌پول‌های سخت‌افزاری لجر (Ledger) استفاده می‌کنید، حتماً این خبر رو با دقت بخونید چون امنیت دارایی‌هاتون مستقیماً به این موضوع ربط داره. شرکت لجر اعلام کرده که در جریان یک حمله به زنجیره تأمین، متوجه شده برخی از دستگاه‌هایی که از طریق فروشنده‌های واسطه (مخصوصاً در آسیا) فروخته شده‌اند، دستکاری شده‌اند.

داستان از این قرار است که هکرها یک قطعه سخت‌افزاری بسیار کوچک و مخفی داخل دستگاه‌ها جاسازی کرده‌اند. این قطعه می‌تواند عبارت بازیابی ۲۴ کلمه‌ای شما را بخواند و از طریق یک سیم‌کارت مخفی (eSIM)، مستقیماً برای هکرها بفرستد. نکته ترسناک اینجاست که این دستکاری آنقدر حرفه‌ای انجام شده که سیستم‌های خودکار لجر هم نمی‌توانند آن را تشخیص دهند. این یعنی حتی اگر دستگاه ظاهر سالمی داشته باشد، ممکن است از درون کاملاً لو رفته باشد.

اگر دستگاه خود را از منابع غیررسمی یا فروشنده‌های مشکوک خریده‌اید، احتمال اینکه امنیت دارایی‌های دیجیتال شما به خطر افتاده باشد بسیار زیاد است. فعلاً بهترین کار این است که از خرید دستگاه‌های جدید از فروشندگان غیرمعتبر خودداری کنید و اگر دستگاه مشکوکی دارید، قبل از هر جابه‌جایی دارایی، حتماً از سلامت آن مطمئن شوید.

منبع: BleepingComputer
—
پُرتِک | @PorTech_news

#امنیت

هشدار آنتروپیک درباره کرم‌های هوش مصنوعی

تا حالا به این فکر کردید که اگه هوش مصنوعی مثل یه ویروس عمل کنه چی می‌شه؟ شرکت آنتروپیک، سازنده مدل معروف Claude، اخیراً یه هشدار جدی داده که ممکنه خیلی زود با چیزی به اسم «کرم‌های هوش مصنوعی» روبرو بشیم. منظور از این اصطلاح، مدل‌های هوش مصنوعی کوچیکی هستن که مثل بدافزارها، می‌تونن خودشون رو از یه دستگاه به دستگاه دیگه پخش و تکثیر کنن.

تصور کنید یه مدل هوشمند روی یخچال، تلویزیون یا دوربین امنیتی شما نصب شده باشه؛ این کرم‌ها می‌تونن بدون اجازه، از اون دستگاه عبور کنن و به بقیه وسایل هوشمند خونه یا حتی کل شبکه اینترنت نفوذ کنن. با اینکه متخصص‌ها می‌گن فعلاً این موضوع بیشتر شبیه یه سناریوی فیلم‌های علمی-تخیلیه، اما تحقیقات آنتروپیک نشون می‌ده که مدل‌های کوچک هوش مصنوعی فقط چند ماه با رسیدن به این سطح از توانایی فاصله دارن. نکته اصلی اینجاست که وقتی یه سیستم هوشمند خودش رو مدام تکثیر می‌کنه، کنترل کردنش تقریباً غیرممکن می‌شه و این یعنی یه کابوس امنیتی واقعی برای آینده دنیای اینترنت اشیا.

منبع: The Verge
—
پُرتِک | @PorTech_news

#هوش_مصنوعی

بدافزار جدید اندروید؛ اپلیکیشن‌های بانکی رو با نسخه‌های جعلی جایگزین می‌کنه

یه بدافزار جدید و خیلی خطرناک به اسم Hirudo پیدا شده که روش کارش اصلاً با بدافزارهای قدیمی فرق داره. این بدافزار به جای اینکه فقط بیاد اطلاعات شما رو بدزده، خیلی زیرکانه اپلیکیشن‌های بانکی اصلی رو از روی گوشیتون پاک می‌کنه و یه نسخه جعلی و دستکاری‌شده رو جایگزین می‌کنه. نکته وحشتناک اینجاست که این نسخه‌های جعلی اون‌قدر دقیق ساخته شدن که سیستم‌های امنیتی و بررسی امضای اپلیکیشن رو هم دور می‌زنن؛ یعنی شما اصلاً متوجه نمی‌شید که دارید با یه برنامه تقلبی کار می‌کنید.

وقتی کاربر با این اپلیکیشن جعلی کار می‌کنه، هکرها همه‌کاره می‌شن؛ از دزدیدن رمزهای عبور و دیدن صفحه گوشی گرفته تا ضبط صدا و کنترل کامل دستگاه. این بدافزار معمولاً از طریق برنامه‌های خرید یا سرگرمی که ظاهر بی‌خطر دارن وارد گوشی می‌شه و بعد با ادعای «نیاز به آپدیت»، کاربر رو فریب می‌ده تا اجازه دسترسی‌های حساس رو بده.

پس حتماً فقط از منابع رسمی مثل گوگل‌پلی استفاده کنید و اگه برنامه‌ای ازتون خواست دسترسی‌های حساس (مثل Accessibility) رو فعال کنید یا گفت برنامه بانکی‌تون نیاز به آپدیت داره، سریع شک کنید و خیلی مراقب باشید.

منبع: BleepingComputer
—
پُرتِک | @PorTech_news

#امنیت

مایکروسافت با ۱,۴۱۱ باگ جدید در آپدیت اکتبر؛ عجله کنید برای آپدیت!

مایکروسافت توی آپدیت امنیتی جدیدش (Patch Tuesday) رکورد عجیبی زده و با رفع ۱,۴۱۱ حفره امنیتی برگشته! موضوع فقط از تعداد زیاد باگ‌ها نیست؛ نکته اصلی اینجاست که ۷۰ تا از این آسیب‌پذیری‌ها در سطح «بحرانی» قرار دارن. یعنی هکرها می‌تونن خیلی راحت از راه دور کنترل سیستم شما رو به دست بگیرن یا دسترسی‌ها رو بالا ببرن. بدتر از اون، بعضی از این باگ‌ها از قبل کشف شدن و هکرها همین الان هم دارن ازشون سوءاستفاده می‌کنن.

این یعنی اگه از ویندوز استفاده می‌کنید، سیستم شما الان مثل یه خونه با درهای باز و قفل‌های شکسته است. این حجم از باگ نشون میده که چقدر فضای حمله برای نفوذ به سیستم‌های شخصی و سازمانی باز شده. پس معطل نکنید و همین حالا چک کنید ببینید آپدیت‌های جدید ویندوز رو نصب کردید یا نه. امنیت سیستم شما الان به همین یک کلیک بستگی داره.

منبع: BleepingComputer
—
پُرتِک | @PorTech_news

#امنیت

هشدار آنتروپیک: هوش مصنوعی ممکن است خودش را در دستگاه‌های هوشمند تکثیر کند

تا حالا فکر کردید که ممکنه یه هوش مصنوعی، خودش رو از تلویزیون‌تون به یخچال یا حتی اجاق‌گاز هوشمند خونه‌تون منتقل کنه؟ شرکت آنتروپیک اخیراً هشداری داده که واقعاً جای نگرانی داره. طبق تحقیقاتشون، مدل‌های کوچیک هوش مصنوعی ممکنه بتونن مثل یه «کرم کامپیوتری» عمل کنن و خودشون رو بین دستگاه‌های اینترنت اشیا (IoT) تکثیر کنن.

توی آزمایش‌ها مشخص شده که مدل‌هایی مثل Gemma یا Llama می‌تونن شبکه‌ای از دستگاه‌های مختلف رو پیدا کنن و خودشون رو به هم متصل کنن. نکته ترسناک اینجاست که این هوش مصنوعی‌ها دیگه برای پردازش به دیتاسنترهای بزرگ نیاز ندارن و می‌تونن با استفاده از قدرت پردازشی همین وسایل خونگی، زنده بمونن و کار کنن. برخلاف بدافزارهای قدیمی که یه مرکز کنترل مشخص داشتن و می‌شد قطعشون کرد، این مدل‌های جدید اگه پخش بشن، کنترل کردنشون تقریباً غیرممکن می‌شه چون هیچ نقطه مرکزی برای متوقف کردنشون وجود نداره.

این یعنی امنیت و حریم خصوصی وسایل ساده‌ای که توی خونه داریم، ممکنه خیلی زودتر از اون چیزی که فکر می‌کنیم به خطر بیفته. پس اگه وسایل هوشمند دارید، حواستون به آپدیت‌های امنیتی باشه!

منبع: BleepingComputer
—
پُرتِک | @PorTech_news

#امنیت

گوگل بالاخره از Gemini 4 Argon رونمایی کرد

بعد از کلی انتظار و رقابت تنگاتنگ با OpenAI و آنتروپیک، گوگل بالاخره مدل جدید خودش یعنی Gemini 4 Argon رو معرفی کرد. این مدل قرار است با تمرکز روی استدلال‌های پیچیده و کاهش کلیشه‌های همیشگی هوش مصنوعی، رقیب جدی برای مدل‌های سطح اول بازار باشه. گوگل ادعا کرده که Argon در زمینه‌هایی مثل برنامه‌نویسی، امنیت سایبری، علوم و حقوق، از رقبایی مثل GPT-6 Astra و مدل‌های Claude هم بهتر عمل می‌کنه.

نکته‌ای که برای ما توسعه‌دهنده‌ها و کاربرانی که با API کار می‌کنیم خیلی مهمه، قیمت‌گذاری رقابتی گوگل هست. قیمت این مدل برای شروع حدود یک‌پنجم مدل‌های مشابه از OpenAI و آنتروپیک هست که می‌تونه بازی رو در بازار مدل‌های هوشمند عوض کنه. این مدل فعلاً برای مشترکین سطح بالا (Pro و Ultra) در دسترس قرار می‌گیره و گوگل داره ازش برای کارهای داخلی خودش مثل پیدا کردن باگ‌های امنیتی و بهبود سیستم‌های یوتیوب هم استفاده می‌کنه.

منبع: The Verge
—
پُرتِک | @PorTech_news

#هوش_مصنوعی