14740
نوشدارویی برای شناخت بهتر کلاهبرداری‌‌های اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 حتی به چشمات هم اعتماد نکن!
💡 @NooshDaroo_web
💡 عرضه جهانی موبایل به پایین‌ترین سطح در ۱۴ سال اخیر رسید
عرضه جهانی گوشی‌های هوشمند در سه‌ماهه سوم ۲۰۲۶ به کمترین میزان در ۱۴ سال گذشته رسیده و در مقایسه با بازه مشابه سال گذشته، کاهشی ۲۰ درصدی تجربه کرده است.
این افت تقاضا در بازار ایران هم تحت‌تأثیر جهش سرسام‌آور قیمت‌ها با شدتی بیشتر احساس می‌شود و بازار را در رکودی عمیق فرو برده است؛ موضوعی که پیش‌تر در راهنمای تصمیم‌گیری برای خرید یا تعمیر گوشی در نوشدارو به آن پرداختیم.
بر اساس گزارش مؤسسه تحقیقاتی «کانترپوینت»، عواملی چون بحران تأمین حافظه رم، کمبود قطعات و افزایش هزینه‌های تولید دلیل اصلی افت فروش جهانی است.
این گزارش نکته قابل‌توجه دیگری را هم آشکار کرده:
کاربران دستگاه‌های خود را «طولانی‌تر از حد انتظار» نگه می‌دارند؛ چون کیفیت ساخت گوشی‌های اقتصادی و میان‌رده به بلوغ رسیده و تمایز چشمگیری میان مدل‌ها احساس نمی‌شود. حتی در گوشی‌های رده‌بالا و پرچمدار هم بهبود چشمگیری که کاربر را به تعویض دستگاه ترغیب کند، کمتر دیده می‌شود.
این رکود فراگیر، رهبران بازار را هم بی‌نصیب نگذاشته است؛ به‌طوری که اپل و سامسونگ هم (به‌ترتیب با ۲۳ و ۲۲ درصد سهم از بازار) با وجود صدرنشینی در این فهرست، با افت فروش سالانه مواجه شده‌اند.
▪️ ریسک پنهان نگهداری طولانی‌مدت گوشی
این تغییر رفتار مصرف‌کنندگان، گذشته از ابعاد اقتصادی، یک چالش امنیتی جدی می‌سازد. وقتی کاربران گوشی‌های خود را برای سالیان سال تعویض نمی‌کنند، دستگاه‌ها دیر یا زود وارد مرحله‌ی «پایان پشتیبانی نرم‌افزاری» می‌شوند.
با توقف انتشار به‌روزرسانی‌های سیستم‌عامل و پچ‌های امنیتی، حفره‌های کشف‌شده بدون ترمیم باقی می‌مانند و دستگاه در برابر بدافزارها و حملات سایبری بی‌دفاع می‌شود.
آگاهی از وضعیت پشتیبانی امنیتی گوشی‌های هوشمند و آپدیت منظم سیستم عامل در کاهش این خطرات به شما کمک می‌کند.
✍️ یونس مرادی
#امنیت_در_تلفن_هوشمند
#خبر_و_تحلیل
برای دریافت اخبار بیشتر درباره‌ی امنیت تلفن‌های هوشمند، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 پیامک جعلی «خوداظهاری کالابرگ» در گردش است؛ مراقب لینک‌های آلوده باشید
همزمان با آغاز ثبت درخواست افزایش اعتبار کالابرگ و ارسال پیامک خوداظهاری برای سرپرستان خانوارهای مشمول، کلاهبرداران هم از همین فرصت استفاده کرده‌اند و با فرستادن پیام‌هایی درباره «ثبت‌نام کالابرگ»، «افزایش یارانه» یا «تکمیل فوری اطلاعات»، کاربران را به بازکردن لینک‌های جعلی و خطرناک ترغیب می‌کنند.
پلیس فتا هشدار داده که این پیام‌ها ممکن است کاربران را به صفحه‌ای شبیه سامانه دولتی هدایت کنند و اطلاعات کارت، رمز پویا، کد تأیید پیامکی یا مشخصات هویتی آن‌ها را بگیرند.
بعضی لینک‌ها هم برنامه‌ای آلوده روی گوشی نصب می‌کنند که می‌تواند به مخاطبان، پیامک‌ها و اطلاعات شخصی دسترسی پیدا کند. این شیوه نوعی فیشینگ پیامکی یا اسمیشینگ است که با ایجاد حس عجله یا ترس از قطع یارانه، فرصت بررسی را از شما می‌گیرد.
طبق اطلاعیه فعلی، پیامک دعوت به خوداظهاری برای افزایش اعتبار کالابرگ، فقط و فقط با نام فرستنده YARANEH-IRI ارسال می‌شود و نشانی رسمی ثبت درخواست، پنجره ملی خدمات دولت هوشمند است.
اما برای اطمینان هرچه بیشتر، پیشنهاد می‌کنیم لینک داخل هیچ پیامکی را لمس نکنید و آدرس my.gov.ir را خودتان در مرورگر بنویسید.
در هیچ مرحله‌ای از این فرایند نیازی به نصب فایل APK، پرداخت هزینه یا واردکردن اطلاعات و رمز کارت بانکی نیست.
✍️ دانیال طبایی
#انواع_کلاهبرداری
#خبر_و_تحلیل
برای پیشگیری از انواع کلاهبرداری‌ها در فضای اینترنت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کشف دستگاه شنود در اتاق جلسات مدیران شرکت OpenAI
پشت تلویزیونِ اتاق جلسات مدیران OpenAI در سان‌فرانسیسکو، یک دستگاه ضبط صدای مخفی پیدا شده است! کشفی که به بازداشت یکی از مهندسان این شرکت انجامید.
دستگاه در دستمال توالت پنهان شده و به درگاه USB تلویزیون وصل بود و اطلاعات آن رمزگذاری شده بود.
یکی از کارمندان این شرکت که تبعۀ ۳۵سالۀ عربستان بوده به نام عبدالرحمن الفوزان دستگیر شده است.
این اتاق محل گفت‌وگوهای بسیار محرمانه دربارۀ پژوهش‌ها، محصولات آینده و تصمیم‌های راهبردی شرکت بوده است.
طبق اسناد پرونده، دوربین‌های مداربسته چندین بار حضور الفوزان را نزدیک اتاق ثبت کرده‌اند، درحالی‌که اجازۀ دسترسی به آن را نداشته است. تصاویر بعدی نیز او را هنگام بررسی پشت تلویزیون نشان می‌دهند. مأموران امنیتی شرکت همچنین دستگاه ضبط مشابهی در کیف رهاشدۀ او پیدا کردند. الفوزان در صورت محکومیت، با حداکثر پنج سال زندان روبه‌رو خواهد شد.
شرکت OpenAI می‌گوید مدل‌های هوش مصنوعی خودش در بررسی دستگاه، ردیابی منشأ آن و شناسایی کارمند مسئول کمک کرده‌اند. ضمنا تأکید دارد که تاکنون نشانه‌ای از دسترسی غیرمجاز یا انتقال مدل‌ها، کد منبع یا داده‌های مشتریان مشاهده نشده است. تحقیقات FBI همچنان ادامه دارد.
💡 @NooshDaroo_web
💡 هوش مصنوعی جدیدی که به پلیس اجازه می‌دهد با یک تصویر از داخل خانه، آدرس را پیدا کند!
یک عکس معمولی از داخل حمام، اتاق خواب یا هتل معمولاً چیز خاصی را لو نمی‌دهد؛ نه اسم خیابانی در آن دیده می‌شود، نه پلاکی، نه حتی منظره‌ای از بیرون.
اما ابزار هوش مصنوعی جدیدی به نام Raven که در اختیار نهادهای پلیس آمریکا قرار گرفته، می‌تواند همین عکس ساده از فضای داخلی را بگیرد و حدس بزند دقیقاً در چه ساختمانی ثبت شده است.
هوش مصنوعی Raven با میلیون‌ها تصویر از اقامتگاه‌های سراسر جهان آموزش دیده و کاری که انجام می‌دهد با «جستجوی معکوس تصاویر» یا «استخراج متادیتا» فرق دارد. در واقع لازم نیست دقیقاً همان عکس قبلاً جایی دیگر منتشر باشد.
ابزار به جزییات داخل تصویر مثل معماری ساختمان، کاشی‌ها، پنجره‌ها، چیدمان و شکل فضا نگاه می‌کند و آن‌ها را با عکس‌های املاک و اقامتگاه‌هایی که در سایت‌هایی مثل Airbnb (پلتفرم اجاره کوتاه‌مدت خانه و اقامتگاه) یا Zillow (سایت آگهی و اطلاعات املاک در آمریکا) منتشر شده‌اند، مقایسه می‌کند تا به یک ملک مشخص یا محدوده احتمالی برسد.
🖼 در تصویر همین پست، می‌توانید مثالی از اینکه Raven چطور با تطبیق دادن جزئیات حمام در یک عکس با تصاویر آنلاین، به محل احتمالی ثبت تصویر می‌رسد، ببینید.
برای مثال در یکی از آزمایش‌ها، عکس یک حمام که از شبکه‌های اجتماعی برداشته شده بود، به خانه‌ای مشخص در کالیفرنیا رسید.
سازنده Raven می‌گوید چنین قابلیتی می‌تواند برای پلیس در پرونده‌هایی مثل قاچاق انسان مفید باشد؛ مثلاً زمانی که تنها سرنخ، ویدیویی از داخل یک اتاق ناشناس است.
اما بسیار بعید است که شناسایی مجرمان خطرناک، تنها کاربرد چنین فناوری‌ای باقی بماند. خود Raven در ابتدا برای همه قابل دسترسی بود و بعد از اینکه نگرانی‌هایی راجع به سوءاستفاده از آن برای تعقیب افراد شکل گرفت، دسترسی به آن به نهادهای دولتی و مشتریان سازمانی محدود شد.
البته Raven هنوز بی‌نقص نیست. یکی از نهادهای پلیسی که به آن دسترسی داشته، می‌گوید استفاده از این سرویس تا امروز بیشتر آزمایشی بوده و به دستاورد مهمی در پرونده‌ها منجر نشده است.
با این حال، مسیر فناوری مهم‌تر از میزان دقت فعلی آن است: ممکن است به‌زودی برای فهمیدن اینکه یک عکس کجا گرفته شده، دیگر نیازی به مختصات جغرافیایی در متادیتای فایل یا حتی منظره بیرون پنجره نباشد؛ خودِ ظاهر اتاق هم می‌تواند لوکیشن شما را لو بدهد!
✍️شایان ضیایی
#خبر_و_تحلیل
جهت اطلاع از اخبار دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی هکرها یخچال را به فِر تبدیل می‌کنند: حمله سایبری عجیب به فروشگاه‌های فرانسه
وقتی صحبت از هک و حملات سایبری می‌شود، ذهن اکثر ما به سمت سناریوهای کلاسیک مانند سرقت اطلاعات بانکی، فیشینگ یا قفل شدن رایانه‌ها می‌رود.
اما اتفاقی که به‌تازگی در فرانسه رخ داده نشان می‌دهد نفوذ سایبری گاهی می‌تواند شکل‌های بسیار عجیب و غیرمنتظره‌ای به خود بگیرد.
مهاجمان با حمله سایبری به صدها شعبه از سوپرمارکت‌های بزرگ فرانسه، دمای یخچال‌ها و فریزرها را شبانه تا ۵۰ درجه سانتی‌گراد بالا بردند.
این اقدام علاوه بر آب کردن مواد منجمد و فاسد کردن چندین تن ماده غذایی، در چند مورد باعث آتش‌سوزی شد و خسارت ده‌ها میلیون یورویی بر جا گذاشت.
سیستم سرمایشی برخی سوپرمارکت‌ها برای دسترسی از راه دور شرکت‌های پشتیبانی، به اینترنت متصل هستند. بررسی‌های «آژانس امنیت سایبری ملی فرانسه» نشان داد که این نفوذ از طریق یک آسیب‌پذیری در نرم‌افزار شرکت دانمارکی «دانفوس» رخ داده است.
این ضعف امنیتی به مهاجمان اجازه داد با دور زدن سیستم احراز هویت، کدهای مخرب خود را اجرا کنند. شرکت دانفوس اعلام کرده دستگاه‌های هک‌شده، از نسخه‌های قدیمی و به‌روزرسانی‌نشده استفاده می‌کردند.
در مجموع هرچه تجهیزات بیشتری، از یخچال و سیستم تهویه گرفته تا آسانسور و تجهیزات صنعتی به اینترنت متصل می‌شوند، مرز بین «حمله سایبری» و خسارت فیزیکی در دنیای واقعی هم کم‌رنگ‌تر می‌شود.
گاهی یک دستگاه به‌روزرسانی‌نشده فقط اطلاعات را به خطر نمی‌اندازد؛ بلکه ممکن است باعث شود زیرساختی در دنیای واقعی به آتش کشیده شود!
✍️ یونس مرادی
#خبر_و_تحلیل
برای اطلاع از جدیدترین اخبار دنیای هک و امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 بیت‌واردن با مجوز تجاری عرضه می‌شود؛ نسخه متن‌باز اما همچنان باقی می‌ماند
بیت‌واردن به عنوان یکی از محبوب‌ترین ابزارهای مدیریت رمز عبور، شهرت خود را بیش از هر چیز مدیون ماهیت متن‌باز و ارائه یک پلن رایگان قدرتمند است.
با این وجود، این شرکت به‌تازگی اعلام کرده که از نسخه‌های بعدی، اپلیکیشن‌های رسمی موجود در وب‌سایت و فروشگاه‌های نرم‌افزاری، تحت «مجوز تجاری» منتشر خواهند شد و نسخه‌ی متن‌باز صرفاً در پلتفرم گیت‌هاب به حیات خود ادامه خواهد داد.
اگر از کاربران Bitwarden هستید باید تاکید کرد که این تغییر رویه، در حال حاضر به‌هیچ‌وجه به معنای بروز مشکلات امنیتی، افشای اطلاعات یا حذف نسخه رایگان نیست. کاربران فعلی نیازی به انجام اقدام خاصی یا جابه‌جایی رمزهای عبور خود ندارند.
اپلیکیشن با تمام قابلیت‌های پیشین به کار خود ادامه می‌دهد و تنها شرط حفظ امنیت، دریافت به‌روزرسانی‌ها از منابع رسمی است.
با این همه، این اتفاق نشان می‌دهد که سیاست‌های سرویس‌های دیجیتال تا چه حد می‌توانند دستخوش تغییر شوند. سرویس‌هایی که امروز به رایگان در اختیار ما هستند، ممکن است یک‌شبه کاملاً دگرگون شوند.
کدهای بیت‌واردن همچنان شفافیت خود را حفظ می‌کنند؛ اما این احتمال وجود دارد که در آینده، شکاف میان نسخه تجاری و متن‌باز عمیق‌تر و دسترسی به قابلیت‌های جدید و ضروری، تنها به نسخه تجاری محدود شود.
✍️ دانیال طبایی
#خبر_و_تحلیل
📹 برای یادگیری کار با بیت‌واردن به زبان ساده، ویدیوی زیر را ببینید:
💡 چه شد که این‌قدر تشنه لایک شدیم؟
چرا با اینکه می‌دونیم تعداد لایک و ویو لزوماً نشانه کیفیت نیست، باز هم ناخودآگاه جذب محتوای پربازدید می‌شیم؟
توی این ویدیو از سازوکار پاداش مغز و اثر جمعی گرفته تا FOMO و طراحی الگوریتم‌های شبکه‌های اجتماعی رو بررسی می‌کنیم تا ببینیم این عددها چطور روی سلیقه، انتخاب‌ها و حتی حال روانی‌مون اثر می‌گذارن.
قراره در نهایت به این سوال جواب بدیم که چطور میشه کمی آگاهانه‌تر با محتوای شبکه‌های اجتماعی روبه‌رو شد.
⛓ لینک مشاهده ویدیو در یوتیوب
⛓ لینک مشاهده ویدیو در آپارات
برای دسترسی به ویدیوهای بیشتر، پیگیر نوشدارو باشید!
💡 @NooshDaroo_web
💡 هوش مصنوعی ChatGPT کمتر «بله‌قربان‌گو» می‌شود؛ حتی وقتی کاربر دنبال تایید حرف خودش است
یکی از ضعف‌های رایج چت‌بات‌های هوش مصنوعی این است که گاهی زیادی مودب‌اند.
مثلاً نظریه‌ای عجیب مطرح می‌کنیم، برداشتی اشتباه از یک رابطه داریم و یا در شرایط روحی نامناسب چیزی می‌گوییم و چت‌بات به‌جای اینکه کمی ترمز بگیرد، همان مسیر را ادامه می‌دهد و تاییدمان می‌کند. به این رفتار هوش مصنوعی، Sycophancy می‌گویند؛ همان «بله‌قربان‌گویی» خودمان!
حالا OpenAI می‌گوید که در مدل‌های جدیدش به‌طور جدی روی کاهش همین رفتار تمرکز کرده است. آزمایش‌های این شرکت نشان می‌دهند که مدل GPT-5 در قیاس با GPT-4o، حدود ۶۹ درصد پاسخ چاپلوسانه‌ی کمتر برای کاربران رایگان و ۷۵ درصد کمتر برای کاربران پولی تولید می‌کند.
▪️ چرا «موافقت دائمی» خطرناک است؟
مشکل فقط این نیست که چت جی‌پی‌تی زیادی با ما راه می‌آید. در گفتگوهای طولانی درباره بدبینی شدید، توهم، بحران عاطفی یا خودآسیبی، تأیید بی‌دلیل حرف کاربر می‌تواند وضعیت را وخیم‌تر کند.
این نگرانی بعد از چند پرونده جدی بیشتر هم شد. تاکنون دست‌کم ۱۳ شکایت حقوقی علیه OpenAI مطرح شده که در آن‌ها خانواده‌ها یا شاکیان، گفتگو با ChatGPT را به آسیب‌های روانی یا حوادث مرگبار مرتبط دانسته‌اند.
▪️ روان‌شناس‌ها هم ChatGPT را امتحان می‌کنند
اوپن ای‌آی سال گذشته برای بهبود پاسخ‌ها در موقعیت‌های حساس با بیش از ۱۷۰ متخصص سلامت روان همکاری کرده است.
این متخصصان بیش از ۱۸۰۰ پاسخ مدل در موقعیت‌های روانی خطرناک را بررسی کردند. این شرکت بعداً یک معیار جداگانه به نام MentalHealthBench هم با همکاری بیش از ۸۰ متخصص از ۲۲ کشور ساخت که عملکرد مدل‌ها را در موقعیت‌های حساس می‌سنجد.
هدف صرفاً این نیست که چت‌بات در برابر جملات مربوط به خودکشی یا بحران‌های روانی یک هشدار آماده نمایش دهد. اوپن ای‌آی با آزمایش‌های داخلی خود بررسی می‌کند که آیا مدل می‌تواند:
• تشخیص دهد کاربر واقعاً در وضعیت خطرناک است یا نه؛
• به‌جای تأیید بی‌دلیل، سوال درست بپرسد؛
• در زمان مناسب کاربر را به دریافت کمک انسانی تشویق کند؛
• و حتی در مشکلات روزمره (مثل اختلاف عاطفی) هر روایت یک‌طرفه‌ای را فوراً تایید نکند.
مثلاً اگر کاربر بگوید «همه همکارهایم علیه من توطئه کرده‌اند»، پاسخ خوب این نیست که بگوید: «دقیقاً! از اول هم معلوم بود!».
▪️پژوهش‌های مستقل هم بهبود را تایید می‌کنند
این فقط ادعای خود OpenAI نیست. پژوهشگران مستقل هم در آزمایش‌ها و گفتگوهای طولانی، GPT-5.2 Instant را در گروه مدل‌هایی قرار دادند که نسبت به GPT-4o رفتار کم‌خطرتر و ایمن‌تری داشتند.
در یک پژوهش بزرگ‌تر هم بیش از ۵۰ هزار گفتگوی شبیه‌سازی‌شده (شامل بیش از یک میلیون پیام و ۷۷ مدل مختلف) بررسی شد.
در این آزمایش، مدل‌های جدید بسیار کمتر از نسل‌های قدیمی افکار هذیانی یا «مانیا» را تقویت می‌کردند: بسته به مدل، این رفتار در حدود ۲ الی ۳۶ درصد گفتگوهای مرتبط دیده شد، در حالی که در بعضی مدل‌های قدیمی مثل GPT-4o این رقم در محدوده ۶۹ تا ۸۲ درصد قرار می‌گرفت.
البته هنوز هم جای بهبود وجود دارد. همین پژوهش نشان می‌دهد حتی مدل‌های جدید هم در بعضی موقعیت‌های مبهم یا گفتگوهای طولانی ممکن است پاسخ نامناسب بدهند.
▪️چرا این تغییر مهم است؟
چت جی‌پی‌تی در حال حاضر نزدیک به یک میلیارد کاربر در هفته دارد. در چنین مقیاسی، اینکه یک چت‌بات چه زمانی با شما موافقت کند و چه زمانی محترمانه بگوید «شاید ماجرا آن‌طور که فکر می‌کنی نباشد»، دیگر فقط جزییاتی در طراحی محصول نیست؛ یکی از ضروریات است.
هوش مصنوعی خوب قرار نیست همیشه طرف شما را بگیرد؛ همان‌طور که یک دوست خوب هم قرار نیست هر بار بگوید «کاملاً حق با توست».
پیشرفت واقعی شاید همین باشد: این که چت‌بات بداند چه زمانی همراهی کند، چه زمانی سوال بپرسد و چه زمانی بگوید «این موضوع تخصص من نیست!» و شما را به یک انسان واقعی ارجاع دهد.
✍️ شایان ضیایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید و از رویدادهای جدید دنیای هوش مصنوعی باخبر شوید:
💡 @NooshDaroo_web
💡 راهنمای کُدِک‌های ویدیویی؛ چرا فیلمی که دانلود کرده‌اید، پخش نمی‌شود؟
عبارت‌هایی مثل x265 یا HEVC کنار لینک دانلود، نام «کدک ویدیویی» فایل است. اگر نسخه را اشتباه انتخاب کنید، حجم اینترنت‌تان برای فایلی هدر می‌رود که یا روی دستگاه پخش نمی‌شود یا کیفیت خوبی ندارد.
▪️ کدک چیست؟
کُدِک (Codec) از ترکیب «کدگذار» (Encoder) و «کدگشا» (Decoder) ساخته شده است. کدک فایل‌های حجیم تصویر و صدا را فشرده می‌کند. اگر دستگاه شما کدک مناسب را نداشته باشد، نمی‌تواند فایل را بخواند و ویدیو پخش نمی‌شود.
برای فشرده‌سازی، کدک داده‌های تکراری داخل هر فریم را حذف می‌کند و بین فریم‌ها هم فقط تغییرات را ذخیره می‌کند. این کار به دو روش انجام می‌شود:
• با افت کیفیت (Lossy): کمی از کیفیت کم می‌شود، ولی حجم فایل خیلی کاهش می‌یابد.
• بدون افت (Lossless): کیفیت اصلی حفظ می‌شود، ولی حجم فایل همچنان زیاد می‌ماند.
▪️ رایج‌ترین کدک‌ها
• کدک H.264 یا AVC (در سایت‌های دانلود: x264): رایج‌ترین کدک است و تقریباً روی همه‌ی دستگاه‌ها پخش می‌شود.
• کدک H.265 یا HEVC (در سایت‌های دانلود: x265): نسل جدیدتر است و همان کیفیت را با حجم کمتر ذخیره می‌کند.
• کدک VP9 و AV1: متن‌باز و رایگان‌اند و برای پخش آنلاین (استریم) طراحی شده‌اند. گوگل و نتفلیکس از آن‌ها استفاده می‌کنند.
▪️ کدک را با فرمت فایل اشتباه نگیرید
دقت کنید که MP4 و MKV فقط «قالب» یا بسته‌بندی فایل‌اند و ویدیو، صدا و زیرنویس را در خود جا می‌دهند. MKV برای فیلمی مناسب است که چند دوبله و چند زیرنویس دارد.
✅ کدام نسخه را دانلود کنیم؟
• برای تلویزیون هوشمند جدید، گوشی یا تبلت مدرن: x265/HEVC، به‌ویژه نسخه‌های PSA یا ریلیزهای کم‌حجم معتبر. کیفیت حفظ می‌شود و مصرف اینترنت تا نصف کم می‌شود.
• برای تلویزیون، گیرنده‌ی دیجیتال یا لپ‌تاپ قدیمی: x264/AVC. حجم فایل بیشتر است، اما تصویر بدون مشکل و بدون ناهماهنگی صدا پخش می‌شود.
• برای فرستادن ویدیویی که با گوشی ضبط کرده‌اید: MP4 با کدک H.264، چون روی هر سیستمی باز می‌شود.
▪️ فیلم پخش نمی‌شود؟
به‌جای نصب برنامه‌های متفرقه، این پلیرها را امتحان کنید:
• در ویندوز: VLC Media Player یا PotPlayer
• در اندروید: MX Player یا VLC for Android از گوگل‌پلی
• اگر MX Player صدای فیلم را پشتیبانی نکرد، فایل «کاستوم کدک MX Player» را پیدا کنید و از بخش تنظیمات وارد برنامه کنید.
⛓ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید
✍️ یونس مرادی
#سواد_دیجیتال
برای راهنماهای کاربردی بیشتر درباره‌ی دنیای دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 عکاسی با گوشی چگونه باعث می‌شود دنیا را کمتر ببینیم؟
در برابر منظره‌های زیبا و لحظه‌های خاطره‌انگیز، معمولاً اول دوربین گوشی را روشن می‌کنیم تا بعدها با دیدن عکس‌ها آن لحظه را به یاد بیاوریم. اما آیا واقعاً انبوه عکس‌های گالری‌مان را می‌بینیم؟
▪️ نگرانی‌ای از قرن نوزدهم
وقتی عکاسی اختراع شد، بسیاری از منتقدان و نقاش‌ها نگران بودند که دوربین رابطه‌ی انسان و جهان را تغییر دهد. جان راسکین، نویسنده‌ی انگلیسی، اول به عکاسی علاقه داشت، اما به‌تدریج به یکی از منتقدانش تبدیل شد.
به نظر راسکین، عکاسی باید مکملی برای دیدن فعالانه و آگاهانه باشد، اما اغلب جای آن را می‌گیرد. چون خیالمان راحت است که زیبایی را در عکس نگه داشته‌ایم، کمتر به خود دنیا توجه می‌کنیم.
با گوشی‌های هوشمند این مسئله پررنگ‌تر شده است. در لحظه‌هایی که بیشتر از همه ارزش تمرکز دارند، به‌جای دیدن، ده‌ها عکس می‌گیریم.
▪️ دیدن هنرمندانه
راه‌حل راسکین نقاشی بود. هدفش خلق اثری ماندگار نبود، بلکه تقویت توانایی دیدن خطوط، رنگ‌ها و نور و سایه بود. ممکن است یک رهگذر فقط یک دقیقه به درختی نگاه کند، اما نقاش دست‌کم ده دقیقه صرف دیدنش می‌کند.
نوشتن و توصیف یک منظره هم همین کمک را می‌کند. آلن دوباتن، نویسنده‌ی بریتانیایی، می‌گوید شاید راه درست ثبت زیبایی قلم و کاغذ باشد، نه دوربین.
✅ چه کار کنیم؟
• برای تعداد عکس‌ها محدودیت بگذارید و تا جای ممکن از هر صحنه فقط یک عکس بگیرید.
• جلوی میل ناگهانی به عکاسی مقاومت کنید.
• عکس را بلافاصله نگاه نکنید. گوشی را کنار بگذارید و روی خود صحنه تمرکز کنید.
• از روی عکس‌ها نقاشی بکشید یا درباره‌شان بنویسید، حتی اگر نتیجه خوب از آب درنیاید.
• ترکیب‌بندی، نور، پرسپکتیو و قاب‌بندی را یاد بگیرید.
• عکس‌های عکاسان معروف را ببینید و بگویید چه چیزی آن‌ها را هنرمندانه کرده است.
⚡️ جمع‌بندی
دیدگاه راسکین بسیار افراطی به نظر می‌رسد، اما نگرانی‌اش برای ما هم نکته‌ی مهمی دارد: گرفتن عکس به معنای دیدن و ثبت واقعی نیست. بهترین راه برای نگه‌داشتن زیبایی یک لحظه این است که با تمرکز کامل و همه‌ی جزئیات آن را ببینیم.
⛓ نسخه‌ی کامل مطلب را در سایت نوشدارو بخوانید
✍️ رضا زارع‌پور
#سواد_دیجیتال
برای نگاه آگاهانه‌تر به زندگی دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مدیریت تعارض در عصر دیجیتال؛ ۷ راهکار استراتژیک برای حفظ سلامت روان و آرامش در روابط
ایمیل‌های کاریِ کنایه‌آمیز، سوءتفاهم در پیام‌رسان‌ها و بحث‌های بیهوده در شبکه‌های اجتماعی بخشی از آرامش روان ما را از بین می‌برند و اغلب خودمان هم متوجه نمی‌شویم.
این مقاله برای مدیریت این تنش‌ها از نظریات «کارل فون کلاوزویتس» (Carl von Clausewitz)، استراتژیست نظامی قرن نوزدهم، کمک می‌گیرد. به گفته‌ی او، سردرگمی، فشار، ترس، خودبزرگ‌بینی و غیرقابل‌پیش‌بینی بودن رفتار انسان‌ها به تعارض شکل می‌دهند. اگر مراقب نباشیم، کنترل اوضاع از دست ما خارج می‌شود و به دست خودِ بحث می‌افتد.
▪️ ۷ راهکار مدیریت تعارض در یک نگاه...
۱. هدف را گم نکنید: پیش از شروع بحث از خود بپرسید دقیقاً چه می‌خواهید: عذرخواهی، راه‌حل منطقی یا تغییر رفتار طرف مقابل؟ جمله‌ای مثل «می‌خواهم بفهمد چقدر آسیب زده» هدف نیست، فانتزی‌ای است که به ذهن‌خوانی نیاز دارد.
۲. منتظر اطلاعات کامل نمانید: در فضای مجازی، لحن و نیت فرستنده اغلب پنهان است. با اطلاعات موجود تصمیم بگیرید. اما آن‌قدر انعطاف داشته باشید که با روشن‌شدن ابعاد تازه، مسیرتان را اصلاح کنید.
۳. ریشه‌ی دلخوری را پیدا کنید: روی تک‌تک کلمات تمرکز نکنید. بپرسید طرف مقابل واقعاً به چه چیزی نیاز دارد: احترام، امنیت یا دیده‌شدن؟
۴. دفاع از حمله قوی‌تر است: لازم نیست فوراً به هر پیام یا کامنت تند واکنش نشان دهید. دفاع هوشمندانه به معنی دست روی دست گذاشتن نیست. یعنی احساساتتان را مهار کنید و در زمان مناسب پاسخ سنجیده بدهید. فقط وقتی آمادگی روانی دارید بحث را باز کنید.
۵. طرف مقابل هم برنامه دارد: او هم اهداف و سوگیری‌های خودش را دارد. واکنش او و قدم بعدی خودتان را از قبل پیش‌بینی کنید.
۶. روحیه از ابزار مهم‌تر است: در اختلاف‌های طولانی، علت شکست معمولاً فرسودگی روانی است، نه کمبود استدلال.
۷. به‌موقع از برنده‌شدن دست بکشید
پایداری با لجاجت مرز باریکی دارد. اگر حرفتان را درست منتقل کرده‌اید یا طرف مقابل کوتاه آمده، بحث را تمام کنید. اصرار بر گرفتن اعتراف، در طرف مقابل مقاومت و کینه ایجاد می‌کند. بحثی هم که با نیش و کنایه تمام شود، جرقه‌ی درگیری تازه است.
✅ جمع‌بندی
مجادله فقط ابزاری برای رسیدن به هدفی بزرگ‌تر است. معیار موفقیت در هر بحث این است: «آیا این درگیری مرا به هدف اصلی‌ام نزدیک‌تر می‌کند؟»
⛓️ نسخه‌ی کامل این مقاله را در سایت نوشدارو بخوانید
✍️ آزاده رمضانی
#سواد_دیجیتال
برای یادگیری مهارت‌های بیشتر در زندگی دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آنتروپیک ابزاری رایگان برای پیدا کردن باگ‌های امنیتی در پروژه‌های متن‌باز منتشر کرد
شرکت آنتروپیک، سازنده‌ی هوش مصنوعی Claude، سرویس تازه‌ای به نام OSS Scanner معرفی کرده که یک اسکنر امنیتی رایگان برای پروژه‌های متن‌باز است.
گردانندگان پروژه‌های متن‌باز می‌توانند با ثبت‌نام در این سرویس، کدهای خود را به‌صورت دوره‌ای و رایگان با مدل‌های قدرتمند آنتروپیک اسکن کنند تا حفره‌های امنیتی بالقوه، با سرعت بیشتری کشف شوند.
نکته مهم این است که گزارش‌های امنیتی OSS Scanner کاملاً توسط هوش مصنوعی تولید می‌شوند و ناظر انسانی ندارند. این یعنی فرایند اسکن با بالاترین سرعت پیش می‌رود، اما خود آنتروپیک هشدار داده بعضی گزارش‌ها ممکن است اشتباه یا نامعتبر باشند و باید توسط گردانندگان پروژه بررسی شوند.
در صورتی که مایل به استفاده از این سرویس برای پروژه‌های متن‌باز خود هستید، جزییات بیشتر و نحوه ثبت‌نام را در صفحه‌ی رسمی OSS Scanner در سایت آنتروپیک بخوانید.
✍️ شایان ضیایی
#کسب_و_کار_آنلاین
#خبر_و_تحلیل
برای اطلاع از جدیدترین خبرهای دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 رانندگی با آینه عقب؛ چرا بیشتر تریدرهای روزانه سرمایه خود را می‌بازند؟
خرید با دیدن چند کندل سبز، تکیه صرف به اندیکاتورها و تلاش هیجانی برای جبران ضرر، از دام‌های معامله‌گری روزانه‌اند. بالا رفتن قیمت لزوماً نشانه حضور خریداران قدرتمند نیست؛ ورود دیرهنگام می‌تواند به خروج وحشت‌زده و زیان ختم شود.
▪️ چرا بیشتر تریدرها می‌بازند؟
• دنبال‌کردن قیمت از ترس جا ماندن (FOMO): چند کندل سبز لزوماً نشان نمی‌دهد خریداران واقعی وارد بازار شده‌اند. بیشتر تریدرها دیر وارد می‌شوند و با وحشت خارج می‌شوند و همین چرخه دلیل اصلی از دست رفتن سرمایه است.
• تکیه‌ی کورکورانه بر اندیکاتورها: ابزارهایی مثل مکدی، میانگین متحرک و RSI گذشته‌ی بازار را نشان می‌دهند، نه آینده را. این کار مثل رانندگی در جاده چالوس با نگاه به آینه عقب است.
• دل‌بستن به خطوط چارت: بازار یک حراجی است که دنبال «نقدینگی» می‌گردد. در اکثر موارد قیمت بعد از شکستن مقاومت زود به جای اولش برمی‌گردد.
⚡️ تله‌ی ترید انتقامی
بعد از ضرر، تریدر عصبانی پول بیشتری وارد می‌کند و حد ضرر (Stop Loss) را نادیده می‌گیرد. طبق آمارها کسانی که بیش از حد معامله می‌کنند، مثلاً بیش از ۵۰۰ معامله در سال، تا ۸۰ درصد مواقع با ضرر از معامله خارج می‌شوند.
بلافاصله بعد از ضرر سیستم را خاموش کنید. با ذهن ملتهب دنبال پس گرفتن پولتان نروید.
✅ معامله‌گران موفق چه می‌کنند؟
این افراد، به‌جای رنگ کندل‌ها، «جریان سفارشات» (Order Flow) را بررسی می‌کنند تا ببینند فشار خرید یا فروش از کدام سمت بیشتر است.
همچنین پیش از هر معامله یک چک‌لیست بله/خیر را مرور می‌کنند:
• آیا روند در تایم‌فریم بالاتر همسو است؟
• آیا قیمت به سطح کلیدی رسیده است؟
• آیا تأییدیه‌ی ورود شکل گرفته است؟
یک «خیر» کافی است تا معامله لغو شود.
▪️محاسبه دقیق حجم معامله با فرمول ریاضی
یک قاعده‌ی رایج این است که در هر معامله بیش از ۱ تا ۲ درصد سرمایه را به خطر نیندازید:
حجم = (سرمایه × درصد ریسک) ÷ فاصله‌ی ورود تا حد ضرر
مثلاً با ۱۰۰ میلیون تومان سرمایه، ریسک ۲٪ و حد ضرر ۵٪، حجم ورود حداکثر ۴۰ میلیون تومان است. کارمزد و لغزش قیمت هم به ضرر اضافه می‌شوند، پس حجم را کمی محافظه‌کارانه‌تر بگیرید.
• از یک ساعت قبل تا یک ساعت بعد از انتشار اخبار حساس اقتصادی معامله نمی‌کنند.
▪️ ارزیابی بی‌رحمانه داشته باشید
حرفه‌ای‌ها هم همیشه نمی‌برند. بسیاری از تریدرهای سودده وین‌ریت حدود ۵۰ تا ۶۰ درصد دارند، اما با مدیریت ریسک، سودشان بسیار بزرگ‌تر از ضررهاست.
پس دست از پیشگویی بردارید، استراتژی‌تان را پیش از ورود پول واقعی در «معامله آزمایشی» (Paper Trading) تمرین کنید و با پولی شروع کنید که از دست رفتنش کیفیت زندگی‌تان را تغییر ندهد.
⛓️ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید
✍️ یونس مرادی
#ارزهای_دیجیتال
برای آشنایی بیشتر با اصول معامله‌گری و دوری از دام‌های بازار، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 اصلاح نقص SlugFest در npm؛ راه انتشار نسخه‌ی آلوده بدون سرقت رمز بسته شد
برای آلوده‌کردن یک بسته نرم‌افزاری، همیشه لازم نیست هکر رمز یا توکن توسعه‌دهنده را بدزدد. گاهی با یک اشتباه کوچک در تشخیص اینکه مخزن واقعاً متعلق به چه کسی است، راه انتشار نسخه آلوده باز می‌شود.
همین اتفاق در npm افتاده بود. به خاطر نقصی به نام SlugFest، اگر نام قدیمی یک مخزن گیت‌هاب آزاد می‌شد و فرد دیگری آن را می‌گرفت، npm در برخی سناریوها همچنان به آن اعتماد می‌کرد. پژوهشگران می‌گویند بیش از ۱۵۰۰ بسته با مجموع بیش از ۱۰ میلیون بار دانلود در برابر این روش آسیب‌پذیر بودند. حالا گیت‌هاب این مسیر را محدود کرده و برای تنظیمات تازه‌ی «Trusted Publishing»، مهلت ۴۸ ساعته گذاشته است.
اگر برنامه‌نویس هستید، با npm و گیت‌هاب کار می‌کنید و پکیج نگه می‌دارید، این مطلب نوشدارو برای شماست؛ در ادامه توضیح داده‌ایم SlugFest چطور کار می‌کرد، راه سوءاستفاده چطور بسته شد و چه تنظیماتی را بهتر است همین حالا بررسی کنید.
▪️مهاجم چطور صاحب «اعتماد» یک مخزن دیگر می‌شد؟
هر مخزن در گیت‌هاب نشانی‌ای به شکل owner/repository دارد که به آن اسلاگ (Slug) می‌گویند. این نشانی دائمی نیست. اگر مالک، مخزن را حذف کند یا نامش را تغییر دهد، ممکن است شخص دیگری همان نام آزادشده را برای خودش بردارد.
مشکل SlugFest از همین‌جا شروع می‌شد.
این روش حمله شبیه قفلی بود که فقط نشانی خانه را بررسی می‌کرد، نه هویت صاحب را. وقتی صاحب قبلی از خانه می‌رفت، هر کس آن نشانی را تصاحب می‌کرد، می‌توانست با همان اعتماد قبلی وارد خانه شود.
گیت‌هاب در کنار اسلاگ، برای هر مخزن یک شناسه عددی دائمی هم می‌سازد که با تغییر نام یا انتقال مخزن عوض نمی‌شود. اما npm تا پیش از نخستین انتشار موفق، رابطه اعتماد را فقط با اسلاگ و نام فایل گردش کار (Workflow) می‌سنجید و شناسه دائمی مخزن را ثبت نمی‌کرد.
در نتیجه، اگر مخزنِ متصل به یک بسته پیش از نخستین انتشار تغییر نام می‌داد، منتقل یا حذف می‌شد، مهاجم می‌توانست اسلاگ آزادشده را تصاحب کند، مخزنی تازه با همان نشانی بسازد و از گیت‌هاب یک توکن معتبر OIDC بگیرد.
مشکل اصلی همین‌جا بود: npm نام مخزن و فایل گردش کار را مطابق تنظیمات قبلی می‌دید و ممکن بود مجوز موقت انتشار صادر کند؛ بی‌آنکه حساب گیت‌هاب یا npm مالک اصلی هک شده باشد.
▪️انتشار قابل‌اعتماد npm چیست؟
تا پیش از این، انتشار بسته‌ها معمولاً به یک توکن دائمی نیاز داشت؛ کلیدی که در تنظیمات سیستم توسعه و انتشار ذخیره می‌شد. اگر این توکن از طریق فایل تنظیمات یا گزارش اجرای برنامه لو می‌رفت، مهاجم می‌توانست از آن برای انتشار نسخه آلوده استفاده کند.
قابلیت «انتشار قابل‌اعتماد» (Trusted Publishing) برای کم کردن همین خطر ساخته شد. در این روش، سرویس‌هایی مثل GitHub Actions دیگر کلید دائمی نگه نمی‌دارند و برای هر بار انتشار، یک اعتبارنامه کوتاه‌عمر بر پایه OpenID Connect (یا OIDC) دریافت می‌کنند. این مجوز فقط برای همان فرایند انتشار معتبر است و پس از مدت کوتاهی از کار می‌افتد.
➕ نوشدارو پلاس
انتشار قابل‌اعتماد را می‌توان به مجوزی یک‌بارمصرف تشبیه کرد. به‌جای آنکه یک کلید دائمی در اختیار سیستم انتشار باشد، برای هر اجرای تأییدشده مجوزی موقت صادر می‌شود که پس از انجام همان کار، دیگر به کار نمی‌آید.
▪️چگونه راه سوءاستفاده بسته شد؟
طبق تغییری که از ۱۰ مهر اعمال شده، هر پیکربندی تازه از بسته‌ی منتشر شده، فقط ۴۸ ساعت فرصت دارد تا نخستین انتشار موفق خود را انجام دهد.
با نخستین انتشار، «رابطه اعتماد» به شناسه تغییرناپذیر مخزن گره می‌خورد و دیگر منقضی نمی‌شود. اگر هویت مخزن یا پروژه تغییر کند، باید رابطه اعتماد تازه‌ای ساخته شود و مهلت ۴۸ ساعته از نو آغاز می‌شود.
ان‌پی‌ام همچنین توکن‌هایی را که از رویداد issue_comment در گیت‌هاب اکشن صادر شده باشند، برای انتشار قابل‌اعتماد نمی‌پذیرد. گردش‌های کاری‌ای که از این رویداد استفاده می‌کنند، باید به رویدادهای مجاز مانند push، release یا workflow_dispatch منتقل شوند.
اگر یک پیکربندی بعد از ۴۸ ساعت منقضی شود، از صفحه تنظیمات حذف نمی‌شود؛ اما دیگر اجازه انتشار ندارد و برای فعال‌شدن دوباره باید از نو ساخته شود.
▪️نگهدارندگان بسته‌ها چه چیزهایی را بررسی کنند؟
این تغییر جدید، فرصت سوءاستفاده را برای مهاجمان بسیار کوتاه‌تر می‌کند، اما به‌طور خودکار برای مخزن‌های قدیمی فعال نمی‌شود. به همین دلیل، اگر از نگهدارندگان بسته‌های npm هستید، این موارد را بررسی کنید:
• در تنظیمات بسته، بخش Trusted Publisher را بازبینی کنید.
• مطمئن شوید اسلاگ ثبت‌شده هنوز به مخزنی می‌رسد که تحت کنترل شماست.
• اگر مخزن تغییر نام داده، منتقل یا حذف شده است، اتصال قبلی را پاک کنید.
• پیکربندی جدید را با نشانی فعلی بسازید و ظرف ۴۸ ساعت نخستین انتشار را انجام دهید.
• انتشارهای اخیر بسته را برای یافتن نسخه‌های ناشناس یا غیرمنتظره بررسی کنید.
• اگر گردش کاری از issue_comment استفاده می‌کند، آن را به رویدادی مجاز منتقل کنید.
• پس از حذف یا انتقال هر مخزن، اتصال Trusted Publishing آن را هم پاک کنید.
▪️ در پایان
ریشه نقص SlugFest در خودِ فناوری OIDC نبود؛ مشکل از آنجا شکل گرفت که اعتماد در ابتدا به نامی واگذارشدنی گره خورده بود، نه به شناسه دائمی مخزن.
توکن‌های کوتاه‌عمر خطر سرقت کلیدهای ثابت را کم می‌کنند، اما امنیت تنها به عمر کوتاه توکن وابسته نیست. سیستم باید مطمئن باشد که مجوز را دقیقاً برای همان مخزنی صادر می‌کند که از ابتدا به آن اعتماد شده بود.
مهلت ۴۸ ساعته npm فرصت سوءاستفاده را محدود کرده است؛ اما برای توسعه‌دهندگان یک قاعده ساده باقی می‌ماند: وقتی مخزنی را حذف یا منتقل می‌کنید، یا نامش را تغییر می‌دهید، اتصال‌ها و مجوزهای امنیتی قدیمی آن را هم فراموش نکنید.
💡 فاجعه امنیتی در دانمارک: رمز عبور ۱۲۳۴۵۶ اطلاعات حدود ۹ میلیون نفر را فاش کرد
بارها در نوشدارو درباره اهمیت انتخاب رمز عبور قدرتمند صحبت کرده‌ایم، اما اتفاقی که اخیرا در دانمارک رخ داده، بار دیگر نشان می‌دهد که بی‌توجهی به این موضوع تا چه حد می‌تواند فاجعه‌بار تمام شود.
به‌تازگی یک مهاجم مدعی شده که با وارد کردن رمز عبور «۱۲۳۴۵۶»، به اطلاعات حدود ۸.۸ میلیون نفر در سیستم ثبت احوال دانمارک دسترسی پیدا کرده است.
دولت دانمارک به شیوه نفوذ اشاره‌ای نکرده، اما مدیرعامل Pays ApS می‌گوید هکر از دسترسی‌های این شرکت برای سرقت اطلاعات سوءاستفاده کرده است؛ شرکتی که خدماتی مانند پاکسازی و به‌روزرسانی اطلاعات را به سیستم ثبت احوال دانمارک ارائه می‌دهد.
▪️ ورود با حساب یک کارمند سابق
مهاجم در این حمله نیازی به هک سیستم‌ها نداشت. او با وارد کردن اطلاعات لاگین کارمند سابق این مجموعه وارد سامانه شد؛ حسابی که پیش‌تر در یک درز اطلاعاتی گسترده‌تر دیده شده بود و رمز عبور آن در کمال شگفتی «۱۲۳۴۵۶» بود.
نفوذگران ۲۱ روز به سامانه دسترسی داشتند و در این مدت، اطلاعات حدود ۵.۵ میلیون فرد زنده و ۳.۳ میلیون متوفی (شامل نام، نشانی و شماره ملی دانمارک) را استخراج کردند.
جالب اینجاست که این حادثه نه با هشدارهای امنیتی، بلکه به‌دلیل صدور یک قبض بسیار سنگین برای ثبت حدود ۱۴ میلیون جست‌وجوی غیرمعمول شناسایی شد.
▪️ امنیت یک زنجیره است…
درس مهم این اتفاق این است که امنیت را باید یک «زنجیره» در نظر بگیریم. نادیده‌گرفتن اصول بنیادین مانند الزام پرسنل به وارد کردن رمزهای پیچیده، لغو دسترسی کارکنان سابق و پایش الگوهای ترافیک می‌تواند کلید حساس‌ترین اطلاعات یک کشور را به‌سادگی در اختیار مهاجمان بگذارد.
✍️ یونس مرادی
#خبر_و_تحلیل
برای خواندن اخبار جالب دنیای هک و امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هشدار آنتروپیک: تنها چند ماه با بدافزارهای هوش مصنوعیِ خودتکثیرشونده فاصله داریم
شرکت آنتروپیک، سازنده هوش مصنوعی Claude، هشدار داده که مدل‌های کوچک هوش مصنوعی شاید فقط چند ماه با «تکثیر خودکار» روی دستگاه‌های «اینترنت اشیا» (IoT) فاصله داشته باشند؛ یعنی بدافزاری که حاوی یک مدل هوش مصنوعی است روی یک دستگاه اجرا می‌شود، بعد دستگاه‌های بعدی را پیدا می‌کند، راه اجرای خودش روی آن‌ها را می‌فهمد و بعد همین چرخه را دوباره تکرار می‌کند.
برای آزمایش این سناریو، پژوهشگران ۱۵ تی‌وی‌باکس اندرویدی ارزان‌قیمت خریدند و یک مدل ۲۶ میلیارد پارامتری را به‌طور مشترک روی همه‌ی آن‌ها اجرا کردند.
در آزمایشی جداگانه، یک مدل هوش مصنوعی ۹ میلیارد پارامتری توانست روی ۸ مورد از ۹ نوع سخت‌افزار متفاوتی که از پیش برای آن‌ها برنامه‌ریزی نشده بود، به اجرا درآید.
در یک آزمایش کامل‌تر هم مدل GLM-5.2 در شبکه‌ای بسته شامل هشت دستگاه اندرویدیِ شبیه‌سازی‌شده، در چهار اجرا از پنج اجرا توانست راه خودش را به هر هشت دستگاه باز کند.
نگرانی اصلی اینجاست که بسیاری از وسایل اینترنت اشیا، از تی‌وی‌باکس و دوربین گرفته تا تجهیزات ارزان شبکه، سابقه‌ی چندان خوبی در امنیت ندارند و معمولاً با رمزهای پیش‌فرض یا نرم‌افزارهای قدیمی رها می‌شوند.
بات‌نت Mirai هم سال‌ها پیش با سوءاستفاده از همین ضعف‌های ساده توانسته بود تعداد زیادی دستگاه را آلوده کند. حالا تفاوت این است که بدافزارهای آینده شاید برای هر دستگاهی از قبل برنامه‌ریزی نشده باشند و خودشان بفهمند چطور روی سخت‌افزار جدید کار کند!
تا این لحظه چنین «کِرم هوش مصنوعی» خودمختاری در اینترنت دیده نشده و خود آنتروپیک هم می‌گوید شرایط آزمایش برای موفقیت مدل‌ها ایده‌آل بوده است.
اما هشدار این شرکت روشن است: اگر مدل‌های کوچک با همین سرعت بهبود یابند، بدافزاری که خودش روی دستگاه‌های ضعیف تکثیر می‌شود و مسیر انتشار بعدی را پیدا می‌کند، دیگر ایده‌ای دور از دسترس نیست.
✍️ شایان ضیایی
#خبر_و_تحلیل
برای دریافت خبرهای بیشتر از دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 روت کردن گوشی اندروید: ۷ خطری که پیش از تصمیم‌گیری باید بدانید
روت کردن بسیاری از گوشی‌های اندرویدی، این روزها ساده‌تر از گذشته شده؛ اما همچنان پرریسک است. یک اشتباه در این فرایند، می‌تواند گوشی را از کار بیندازد، اطلاعات شما را در معرض خطر قرار دهد یا دسترسی به برخی قابلیت‌های مهم را قطع کند.
▪️روت کردن گوشی چیست؟
با روت کردن (Rooting) کاربر به سطحی از دسترسی می‌رسد که معمولاً فقط در اختیار سیستم‌عامل و سازنده گوشی‌اند. در این حالت می‌توان برخی برنامه‌های پیش‌فرض را حذف کرد، سیستم‌عامل دیگری روی گوشی «فلش» زد یا تنظیماتی را تغییر داد که در حالت عادی امکان دسترسی به آن‌ها وجود ندارد.
معادل این کار در آیفون هم «جیلبریک» (Jailbreak) نام دارد.
▪️روت کردن گوشی چطور انجام می‌شود؟
روش کار به مدل گوشی، نسخه‌ی اندروید و سیاست سازنده بستگی دارد. رایج‌ترین روش استفاده از «مجیسک» (Magisk) با کمک ابزارهای ADB و فست‌بوت روی کامپیوتر است:
• قفل بوت‌لودر (Bootloader) باز می‌شود. بوت‌لودر وقتی قفل است، فقط سیستم‌عامل تأییدشده را اجرا می‌کند.
• یکی از فایل‌های اصلی سیستم با مجیسک تغییر داده می‌شود.
• فایل تغییریافته از طریق کامپیوتر روی گوشی فلش می‌شود.
▪️۷ دلیل برای خودداری از روت کردن گوشی
۱. مسدود شدن سرویس‌های مالی: برای کاربر ایرانی یکی از مهم‌ترین پیامدهای روت این است که بسیاری از اپلیکیشن‌های بانکی و پرداخت ممکن است روی گوشی روت‌شده اجرا نشوند.
۲. دردسر به‌روزرسانی: طبق مستندات مجیسک، اول باید تغییرات روت را به حالت قبل برگردانید تا به‌روزرسانی رسمی نصب شود. در بعضی گوشی‌ها روت پس از آن حفظ می‌شود؛ اما در بعضی دیگر باید دوباره گوشی را از نو روت کنید.
۳. از دست رفتن گارانتی و پشتیبانی: اکثر سازندگان، گوشیِ دستکاری‌شده را از گارانتی خارج می‌کنند. اگر گوشی ایراد پیدا کند، خدمات پس از فروش معمولاً حاضر به رسیدگی نیست.
۴. از کار افتادن برخی برنامه‌ها: پس از روت، برخی اپلیکیشن‌ها ممکن است در گوگل پلی نمایش داده نشوند یا روی گوشی روت‌شده اجرا نشوند.
۵. افزایش خطر بدافزار: اگر سیستم‌عامل یا ابزار روت از منبع نامعتبر دریافت شده باشد، ممکن است بدافزار به فایل‌های حساس و بخش‌های مهم سیستم دسترسی پیدا کند. همچنین یک رام سفارشی آلوده می‌تواند اطلاعات حساب‌ها، پیام‌ها، فایل‌ها و داده‌های شخصی شما را در معرض خطر قرار دهد.
۶. غیرفعال شدن برخی قابلیت‌های امنیتی: روت می‌تواند بعضی قابلیت‌های امنیتی اندروید را غیرفعال کند. در چنین شرایطی برنامه‌های مخرب آزادی بیشتری برای تغییر فایل‌های سیستمی، مشاهده اطلاعات یا پنهان ماندن در دستگاه خواهند داشت.
علاوه بر این، آسیب‌پذیری‌هایی که در حالت عادی به دلیل محدودیت‌های اندروید قابل بهره‌برداری نیستند، ممکن است پس از روت خطرناک‌تر شوند.
۷. ایجاد باگ و افت عملکرد: تغییر فایل‌های سیستمی، نصب ماژول‌های ناسازگار یا استفاده از رام نامناسب می‌تواند باعث بروز خطا، ناپایداری، مصرف بیشتر باتری و کاهش عملکرد گوشی شود. گاهی دستگاه بدون دلیل ریست می‌شود یا برخی قابلیت‌های سخت‌افزاری آن از کار می‌افتند.
چرا کاربران گوشی را روت می‌کنند؟
با وجود همه‌ی این خطرات، روت کردن مزایایی هم دارد که باعث می‌شوند برخی سراغ آن بروند:
• حذف برنامه‌های پیش‌فرضی که در حالت عادی امکان حذف آن‌ها وجود ندارد.
• نصب سیستم‌عامل جایگزین و متناسب با نیاز کاربر.
• شخصی‌سازی عمیق ظاهر و عملکرد اندروید.
• نصب برنامه‌هایی که به مجوزهای ویژه نیاز دارند.
• دسترسی به قابلیت‌های سیستمی محدودشده.
• داشتن کنترل کامل‌تر روی دستگاه.
➕ نوشدارو پلاس
بیشتر برنامه‌های پیش‌فرض با همان ابزار ADB هم قابل حذف هستند. این روش به بوت‌لودر و بخش سیستمی گوشی دست نمی‌زند؛ پس اطلاعات شما پاک نمی‌شود، روی گارانتی و ناکس هم اثری ندارد و قابل برگشت است.
⚡️ هشدار: اگر مطمئن نیستید یک برنامه‌ی پیش‌فرض دقیقا چه کاری انجام می‌دهد، پیش از حذف درباره‌ی آن جست‌وجو کنید. در بسیاری از موارد دکمه‌ی «غیرفعال کردن» ساده‌ترین و کم‌خطرترین راه است.
▪️ آیا روت کردن هنوز ارزش دارد؟
برای بیشتر کاربران پاسخ منفی است. روت کردن شاید برای کاربران متخصص یا توسعه‌دهندگان مفید باشد، اما برای استفاده روزمره، خطرات آن به مراتب فراتر از مزایای اندک آن است.
اگر گوشی دست دوم می‌خرید، مطمئن شوید قبلاً روت یا دست‌کاری نشده باشد. در بسیاری از گوشی‌های اندروید، اگر قفل بوت‌لودر باز باشد، هنگام روشن شدن پیام هشداری نمایش داده می‌شود. اگر چنین پیامی دیدید یا برنامه‌های بانکی روی گوشی اجرا نشدند، از مراکز تعمیراتی معتبر بخواهید سیستم‌عامل رسمی را دوباره روی گوشی نصب کنند.
⛓ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید
✍️ یونس مرادی
#امنیت_در_تلفن_هوشمند
#سواد_دیجیتال
برای دریافت راهنماهای بیشتر درباره‌ی محافظت از گوشی‌های اندرویدی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 لحظه‌ی پذیرش سرنوشت...
💡 @NooshDaroo_web
💡 آموزش کار با ابزار مدیریت رمز بیت‌واردن روی موبایل (در تنها ۵ دقیقه!)
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا می‌توان خرید اینترنتی را پس داد؟ همه چیز راجع به حق انصراف
فرض کنید از یک سایت فروش یا یکی از آنلاین‌شاپ‌های اینستاگرامی، لباسی گران‌قیمت سفارش داده‌اید؛ اما لباسی که رسیده به هر دلیلی، به دلتان نمی‌نشیند و می‌خواهید آن را پس دهید.
می‌توانم پسش بدهم؟ پولم کامل برمی‌گردد؟ «قانون تجارت الکترونیک» جواب این سوال‌ها را داده است. اگر در سر در فروشگاه نوشته شده بود «جنس فروخته شده پس گرفته نمی‌شود.» چه؟ جای نگرانی نیست و راه قانونی وجود دارد.
▪️ حق انصراف چیست؟
قانون تجارت الکترونیک در معاملات از راه دور، یعنی خریدهایی مثل سفارش‌های اینترنتی، به خریدار حداقل ۷ روز کاری فرصت می‌دهد که از معامله منصرف شود و پولش را پس بگیرد (ماده ۳۷).
خرید شما وقتی مشمول «حق انصراف» است که سه شرط داشته باشد:
• از راه دور انجام شده باشد.
• شما مصرف‌کننده باشید.
• خریدتان جزو استثناها و معاملات جدول پایین (بخش بعدی) نباشد.
پس تلفن همراه خریداری‌شده در ماجرای مثال ما، اگر برای استفاده‌ی شخصی باشد، مشمول این حق است.
⚡️ مصرف‌کننده یعنی کسی که کالا یا خدمتی را برای هدفی غیر از فعالیت تجاری یا حرفه‌ای خودش تهیه می‌کند (ماده ۲ قانون، بند «س»، بخش تعاریف).
یعنی کسی که برای استفاده‌ی شخصی یک لباس می‌خرد مصرف‌کننده است؛ اما شخصی که ۱۰۰ لباس می‌خرد تا آن‌ها را در بازار بفروشد، «تاجر» یا «تأمین‌کننده» است، نه مصرف‌کننده!
▪️ چه خریدهایی را نمی‌شود پس داد؟
دو گروه خرید نمی‌توانند شامل حق انصراف باشند (آیین نامه اجرایی مواد ۳۸ و ۴۲). پس اگر خریدتان در یکی از این دو گروه جای دارد، باید قید استفاده از حق انصراف را بزنید.
▪️ شش استثنا که ماهیت خاص دارند
ماهیت برخی محصولات به گونه‌ای است که نمی‌توانند شامل حق انصراف باشند.
شش مورد در ماده یک آیین‌نامه ذکر شده است:
• خدماتی که با رضایت مشتری تا قبل از هفت روز، اجرایی شده است.
• کالایی که به دلیل ماهیتش قابل بازپس‌گیری نیست، مثل کالاهای فاسدشدنی؛ گل، میوه و غذای تازه.
• کالا یا خدمتی که قیمت آن به نوسانات بازار مالی وابسته است مثل سکه، طلا و ارز.
• کالاهای سفارشی و شخصی‌سازی‌شده (مانند کیک سفارشی، لباسی که به اندازه‌ی شما دوخته شده یا هدیه‌ای که اسم روی آن حک شده است).
• نوارهای صوتی و تصویری و نرم‌افزارهایی پلمبی که باز شده‌اند.
• روزنامه، نشریه و مجلات.
▪️ چهار معامله که خارج از شمول حمایت مصرف کننده هستند
اگر معامله شما، یکی از موارد زیر است، طبق ماده ۲ آیین‌نامه و ماده ۴۲ قانون، حق انصراف منتفی است:
• خدمات مالی (مانند بیمه، سرمایه‌گذاری و خدمات سایر مؤسسات مالی و اعتباری)
• معاملات راجع به اموال غیر منقول، به جز اجاره (مانند خرید و فروش خانه و زمین)
• خرید از ماشین‌های فروش خودکار (مانند دستگاه‌های فروش قهوه در اماکن عمومی)
• معاملات حراجی
▪️ چقدر از پولم برمی‌گردد؟
تمام پول. فروشنده موظف است «عین مبلغ دریافتی» را بدون مطالبه‌ی هرگونه وجهی برگرداند (ماده ۳۸)؛ یعنی دقیقاً همان مبلغی که از شما گرفته است، نه بیشتر و نه کمتر! تنها هزینه‌ای که بر عهده شماست، هزینه‌ی پس فرستادن کالاست (ماده ۳۷)؛ مثلاً اگر لباس را به مبلغ ۴ میلیون تومان خریده باشید، «عین» ۴ میلیون تومان به شما بازگردانده می‌شود و فقط باید هزینه پست را حساب کنید.
▪️اگر فروشنده حقم را نداد چه کار کنم؟
تأمین‌کننده‌ای که حق انصراف را به رسمیت نشناسد و پول مشتری را پس ندهد، ممکن است تا ۶۶ میلیون تومان جریمه شود (ماده ۶۹ قانون). البته این جزای نقدی باید به حساب دولت واریز شود و حق مشتری، فقط تا میزان قیمت کالا یا خدماتی است که پس فرستاده است.
▪️اگر بسته‌بندی را باز یا از کالا استفاده کرده باشیم چه؟
قانون در این بخش کاملاً شفاف نیست. فلسفه‌ی «حق انصراف» این است که در خرید اینترنتی، برخلاف خرید حضوری، مشتری پیش از خرید نمی‌تواند کالا را از نزدیک ببیند، لمس کند یا کیفیت و کارایی آن را بررسی کند. بنابراین قانون برای مصرف‌کننده مهلتی در نظر گرفته تا بعد از تحویل کالا بتواند درباره نگه‌داشتن یا پس‌دادن آن تصمیم بگیرد.
با این نگاه، صرف باز کردن بسته‌بندی همیشه به معنی از بین رفتن حق انصراف نیست. درباره کالاهایی مثل پوشاک، کفش، پارچه، کتاب یا لوازم‌التحریر که آکبند بودن معمولاً امتیاز مهمی در ارزش کالا محسوب نمی‌شود، بازکردن بسته پستی یا بسته‌بندی کارخانه‌ای، به‌خودی‌خود حق انصراف را از بین نمی‌برد.
اما درباره بعضی کالاها وضعیت متفاوت است. برای مثال، در کالاهایی مثل لوازم آرایشی، کرم‌ها و بعضی وسایل صوتی، تصویری و ارتباطی، آکبند بودن می‌تواند بخش مهمی از ارزش کالا باشد و پس از بازشدن بسته، کالا در عرف بازار مستعمل محسوب شود. در چنین مواردی، به نظر می‌رسد بازکردن بسته‌بندی می‌تواند باعث از بین رفتن حق انصراف شود.
▪️پس تکلیف دقیق چیست؟
قانون و آیین‌نامه فعلی مرز این موضوع را به‌طور دقیق مشخص نکرده‌اند و رفع کامل این ابهام به اصلاح یا تکمیل مقررات نیاز دارد. به همین دلیل، اگر احتمال می‌دهید بخواهید کالا را پس بدهید، مطمئن‌ترین کار این است که تا جای ممکن وضعیت بسته‌بندی کارخانه‌ای کالا را مطابق عرف بازار مخدوش نکنید.
در نتیجه نمی‌توان یک قاعده کلی گذاشت که «هر بسته باز شده‌ای قابل پس‌دادن است» یا برعکس «با بازکردن بسته، حق انصراف از بین می‌رود»؛ نوع کالا و اهمیتی که آکبند بودن آن در عرف بازار دارد، در این موضوع تعیین‌کننده است.
▪️چطور از حق انصراف استفاده کنم؟
• مهلت را حساب کنید: در خرید کالا، مهلت از روز تحویل و در خرید خدمات، مهلت از روز بستن قرارداد شروع می‌شود، به شرط اینکه فروشنده اطلاعات لازم معامله را به شما داده باشد (ماده ۳۸).
• انصراف را به فروشنده اعلام کنید: لازم نیست دلیل بیاورید و نیاز به پرداخت جریمه نیست (ماده ۳۷). فقط از راهی اعلام کنید که انصراف‌تان ثبت شود، مثل پیام در همان سایت، ایمیل یا تیکت پشتیبانی.
• کالا را پس بفرستید: در حق انصراف، هزینه باز فرستادن کالا با شماست، اما اگر فروشنده کالایی غیر از سفارش شما فرستاده باشد، هزینه‌ی برگشت هم بر گردن اوست (ماده ۴۱).
• برگشت پول را پیگیری کنید: فروشنده باید عین مبلغ را در اسرع وقت برگرداند (ماده ۳۸).
• اگر فروشنده همکاری نکرد، پیام‌ها و رسیدها را نگه دارید و راهنمای جمع‌آوری مدرک را بخوانید: مراجع قضایی (اتحادیه کسب‌وکارهای مجازی یا دادگاه‌های حقوقی)، به اختلافات احتمالی رسیدگی می‌کنند (ماده ۴۴) و رعایت‌نکردن حق انصراف برای فروشنده مجازات دارد (ماده ۶۹).
➕ نوشدارو پلاس
اگر در صفحه فروشگاه اینترنتی، نوشته شده است: «جنس فروخته‌شده پس گرفته نمی‌شود»، حق انصراف شما از بین نخواهد رفت: طبق ماده ۴۶ قانون تجارت الکترونیک، اگر شرطی در قرارداد باشد که به حقوق مصرف‌کننده آسیب برساند، مؤثر نیست.
▪️ در نهایت…
یادتان باشد که بعد تحویل کالا یا انعقاد قرارداد راجع به خدمات، ۷ روز کاری فرصت دارید تا نظرتان را عوض کنید! برای این‌کار جریمه‌ای در کار نیست و همچنین به دلیل خاصی نیاز ندارید.
این مطلب برای آگاهی عمومی نوشته شده است و جایگزین مشاوره‌ی حقوقی نیست. قوانین و آیین‌نامه‌ها ممکن است تغییر کنند؛ پیشنهاد می‌کنیم برای تصمیم‌گیری در یک اختلاف مشخص، از یک وکیل یا کارشناس حقوقی کمک بگیرید.
⛓ نسخه‌ی اصلی این مقاله را در سایت نوشدارو بخوانید
✍️ الناز شهبازی
#راهنماهای_قانونی
#خرید_آنلاین
برای دریافت راهنماهای قانونی بیشتر، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دردسر یک اسکرین‌شات؛ وقتی ایلان ماسک اطلاعات خریدش را لو داد!
ایلان ماسک برای نمایش مهارت «گراک» (دستیار هوش مصنوعی شرکت خودش) در خریدهای اینترنتی، اسکرین‌شاتی از سفارش چند بسته لگوی جنگ ستارگان منتشر کرد؛ اما ناخواسته آدرس، ایمیل، چهار رقم آخر کارت بانکی و شماره سفارش خود را هم جلوی چشم بیش از ۲۴۰ میلیون دنبال‌کننده‌اش گذاشت.
اگرچه این میلیاردر خیلی زود توضیح داد که آدرس لو رفته در تگزاس، خانه او نیست و فقط محل دریافت نامه‌های تیم امنیتی‌اش است، اما کار از کار گذشته بود.
کمی بعد، کاربری با استفاده از اطلاعات منتشرشده با پشتیبانی لگو تماس گرفت و مدعی شد درخواست لغو این سفارش ۲۴۱ دلاری را ثبت کرده است.
با اینکه ماسک ادعا را رد کرد و تصویر دیگری منتشر کرد که در آن، گراک وضعیت سفارش را «در حال پردازش در انبار» اعلام می‌کرد، اما این تلاش بار دیگر نشان داد با یک بی‌دقتی ساده، اطلاعاتی مثل شماره سفارش، ایمیل و نشانی می‌توانند برای معتبر جلوه‌دادن درخواست‌های جعلی و فریب پشتیبانی فروشگاه به کار بروند.
طنز ماجرا اینجاست که ماسک می‌خواست نشان دهد خرید با هوش مصنوعی چقدر ساده شده؛ اما همان اسکرین‌شات به نمونه‌ای از یک قانون قدیمی اینترنت تبدیل شد: قبل از انتشار عکس، فقط به چیزی که می‌خواهید نشان دهید نگاه نکنید؛ به چیزهایی که ناخواسته همراهش منتشر می‌کنید هم دقت کنید.
▪️ پیش از انتشار اسکرین‌شات چه چیزهایی را بپوشانیم؟
اطلاعات حساس فقط رمز عبور یا شماره کامل کارت بانکی نیستند. پیش از فرستادن تصویر رسید، فاکتور یا صفحه سفارش، این موارد را بررسی و در صورت وجود حذف کنید:
• نام، نشانی تحویل و نشانی صورتحساب
ایمیل و شماره تلفن
• شماره سفارش، فاکتور، شناسه تراکنش و کد پیگیری
بارکد و کد QR
• شماره کارت یا حساب، تاریخ انقضا و سایر اطلاعات پرداخت
• نام کاربری، شماره مشتری یا شناسه حساب
• نام، تصویر و پیام‌های افراد دیگری که در اسکرین‌شات دیده می‌شوند
• اعلان‌ها، تب‌های مرورگر و هر اطلاعات دیگریی که در گوشه‌های تصویر باقی مانده‌اند
همچنین بهتر است اطلاعات مهم را با یک کادر کاملاً مات بپوشانید یا بخش اضافی تصویر را برش دهید؛ خط‌کشیدن روی نوشته‌ها ممکن است همچنان متون رو خوانا نگه دارد.
در نهایت، پیش از انتشار هر اسکرین‌شات فقط به چیزی که می‌خواهید نشان دهید نگاه نکنید؛ گوشه‌های تصویر ممکن است اطلاعاتی را فاش کنند که برای شما عادی، اما برای یک کلاهبردار کاربردی‌اند.
✍️ دانیال طبایی
#خبر_و_تحلیل
#سواد_دیجیتال
برای افزایش سواد دیجیتال و یادگیری روش‌های محافظت از اطلاعات، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا مغز انسان واقعاً می‌تواند چند کار را همزمان انجام دهد؟
تا به حال پیش آمده در ترافیک رانندگی کنید، حواس‌تان به مسیریاب باشد، به پادکست گوش دهید و همزمان به فکر شام امشب یا قسط‌های آخر ماه هم باشید؟
در این مواقع حتماً حس می‌کنید ابرقهرمانی هستید که می‌توانید چند کار را همزمان پیش ببرید و به اصطلاح «مولتی‌تسک» (Multitasking) کنید!
اما علم می‌گوید مغز ما در حقیقت محدودیت‌های خودش را دارد و فقط یاد گرفته ترفندهایی واقعاً جالب به کار ببندد.
▪️ محدودیت مغز و راه حل آن برای دور زدن محدودیت‌ها
مغز کارهای پیچیده مثل حل مسئله و برنامه‌ریزی را با «قشر پیش‌پیشانی» انجام می‌دهد. این بخش انعطاف‌ناپذیر است و در هر لحظه فقط روی یک کار تمرکز می‌کند.
پژوهشگران دانشگاه جورج‌تاون نشان داده‌اند که مغز با تکرار، شبکه‌های عصبی‌اش را از نو سیم‌کشی می‌کند. به این ترتیب کارهای تکراری ناخودآگاه انجام می‌شوند و قشر پیش‌پیشانی برای کارهای مهم‌تر آزاد می‌ماند.
▪️ یک آزمایش جالب!
در این آزمایش، ۱۱ نفر ۱۸ تا ۲۹ ساله در طول ۵ تا ۱۰ هفته بیش از ۳۰ هزار بار تصاویر خودروها را دسته‌بندی کردند. در روزهای اول، قشر پیش‌پیشانی به‌شدت درگیر این کار بود.
پس از چند هفته، مغز کار را به «قشر گیجگاهی» (Temporal cortex) سپرد. هرچه کار اول خودکارتر شده بود، افراد وظیفه‌ی دومی را هم که همزمان به آن‌ها داده شد، بهتر انجام دادند.
این توانایی تا حدی شبیه «حافظه‌ی عضلانی» است. راننده‌ی تازه‌کار برای عوض‌کردن دنده به تمام حواسش نیاز دارد، اما راننده‌ی باتجربه همزمان رانندگی می‌کند و با مسافر حرف می‌زند.
این قابلیت به سن محدود نیست و حتی در دهه‌ی ششم یا هفتم زندگی هم با تمرین کافی تقویت می‌شود.
▪️ کلافگی؛ دشمن اصلی تمرکز و یادگیری
برای اینکه بتوانید چندکار را روان‌تر مدیریت کنید، باید بدانید که:
• شکل‌گیری مسیرهای عصبی جدید زمان می‌برد و با چند ساعت تمرین به دست نمی‌آید.
• ظرفیت پردازش مغز محدود است و احساسات هم بار پردازشی دارند. کلافگی و سرزنش خود عملکرد را پایین می‌آورد.
• «لقمه‌لقمه» کردن اطلاعات، می‌تواند مفید باشد؛ مثلاً شماره‌کارت را به بخش‌های ۳ یا ۴ رقمی بشکنید.
▪️ هوش مصنوعی چگونه مغز ما را تنبل می‌کند؟
این پژوهش مستقیماً اثر هوش مصنوعی بر مغز را بررسی نکرده، اما یکی از متخصصانی که درباره نتایج آن صحبت کرده، نسبت به چنین اتفاقی هشدار داده است.
استفاده‌ی افراطی از هوش مصنوعی، باعث می‌شود مغز ما در انجام مهارت‌های پیچیده تنبل شود و نتواند در یک کار استاد شود؛ در حالی که برای قابلیت چندوظیفگی، به سطح بالای مهارت در یک کار نیاز داریم.
▪️ در نهایت...
توانایی انجام همزمان چند کار، نتیجه‌ی ساختن یک سیستم کارآمدِ تشخیص الگو در مغز است؛ سیستمی که به شما اجازه می‌دهد سریع‌تر تصمیم بگیرید و همزمان کار دیگری را هم پیش ببرید.
⛓ مطالعه‌ی نسخه‌ی کامل مقاله در سایت نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
برای خواندن مطالب بیشتر درباره‌ی افزایش تمرکز ذهن در زندگی دیجیتال، نوشدارو را دنبال کنید:
💡@NooshDaroo_web
💡 سرقت ۸۶ میلیون دلار با تراشه‌ی مخفی؛ ماجرای دست‌کاری کیف‌پول‌های لجر چیست؟
کیف پول‌های سخت‌افزاری معمولاً امن‌ترین روش نگهداری رمزارز به حساب می‌آیند. اما اگر زنجیره تأمین دستگاه دست‌کاری شود، حتی این کیف پول‌ها هم آسیب‌پذیر می‌شوند.
شرکت «لِجِر» (Ledger) در حال بررسی سرقت بیش از ۸۶ میلیون دلار رمزارز از حساب صدها کاربر است. سامانه‌های خود لجر هک نشده‌اند. ظاهراً ماجرا به دستگاه‌های دست‌کاری‌شده‌ای مربوط است که واسطه‌ای به نام «کریپتوبیلیس» (CryptoBilis) فروخته است.
لجر از این فروشنده خواسته تا پایان تحقیقات، فروش کیف پول‌های لجر را متوقف کند. پشتیبانی لجر هم تأیید کرده که در دستگاه یکی از کاربران آسیب‌دیده، یک «قطعه سخت‌افزاری غیرمجاز» پیدا شده است.
▪️ تراشه مخفی چه می‌کند؟
گفته می‌شود یک برد کوچک زیر صفحه‌نمایش، هر چیزی را که روی صفحه نمایش داده می‌شود رهگیری می‌کند. این شامل «عبارت بازیابی» (Recovery Phrase) هم می‌شود. سپس این اطلاعات را با یک سیم‌کارت داخلی برای هکرها می‌فرستد.
هر کس عبارت بازیابی را داشته باشد، می‌تواند کیف پول را روی دستگاه دیگری بازسازی کند و بدون دسترسی فیزیکی یا رمز عبور، دارایی‌ها را خالی کند.
نشانه‌ای وجود ندارد که کیف پول‌هایی که مستقیم از خود لجر خریده شده‌اند آسیب دیده باشند. به نظر می‌رسد این «حمله زنجیره تأمین» بیشتر کاربرانی در جنوب شرق آسیا را درگیر کرده است.
✅ اصالت دستگاه را چطور بررسی کنیم؟
• دستگاه را فقط از وب‌سایت رسمی لجر یا فروشندگان مجاز بخرید.
• برگه عبارت بازیابی داخل جعبه باید کاملاً خالی باشد. اگر عبارتی از قبل روی آن نوشته شده یا در اولین راه‌اندازی از شما پین خواسته شد، نشانه خطر است.
• دستگاه را با برنامه رسمی Ledger Wallet راه‌اندازی کنید و در بخش My Ledger ببینید پیام «Your device is genuine» نمایش داده شود.
⚡️ هشدار: به گفته لجر، تأیید اصالت نرم‌افزاری لزوماً به این معنی نیست که دستگاه از نظر فیزیکی دست‌کاری نشده است.
❗️ اگر دستگاه مشکوک است:
• برای نگهداری دارایی از آن استفاده نکنید.
• فقط بازنشانی دستگاه را کافی ندانید. اگر قطعه‌ای در دستگاه جاسازی شده باشد، عبارت بازیابی جدید هم دزدیده می‌شود.
• دارایی‌ها را به یک کیف پول معتبر دیگر با عبارت بازیابی جدید منتقل کنید.
در ایران این کیف پول‌ها بیشتر از طریق واسطه‌ها، مسافران یا فروشگاه‌های غیررسمی تهیه می‌شوند. پس باید دو برابر مراقب امنیت دستگاه بود. به دستگاهی که منشأ آن نامشخص است یا دست‌دوم است اعتماد نکنید.
⛓ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید
✍️ یونس مرادی
#ارزهای_دیجیتال
#خبر_و_تحلیل
برای آگاهی از تازه‌ترین تهدیدهای امنیتی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡صدای آشنا، تماس مشکوک؛ چگونه کلاهبرداری با صدای هوش مصنوعی را تشخیص دهیم؟
صدای فرزند، دوست یا مدیرتان پشت خط است. مضطرب است و فوری پول می‌خواهد. اما شاید این صدا را کلاهبردار با هوش مصنوعی بازسازی کرده باشد.
▪️ صدای آشنا دیگر مدرک هویت نیست
در «شبیه‌سازی صدا» (Voice Cloning)، ابزارهای هوش مصنوعی با یک نمونه‌ی کوتاه از صدای فرد، لحن و طرز تلفظ او را بازسازی می‌کنند. کلاهبرداران این نمونه را از ویدئوهای عمومی، پیام‌های صوتی یا شبکه‌های اجتماعی به دست می‌آورند.
داستان معمولاً اضطراری است، مثل تصادف، بازداشت یا نیاز فوری به پول. در محیط کار هم ممکن است کسی با صدای مدیر، انتقال پول یا اطلاعات محرمانه بخواهد. این روش نوعی «مهندسی اجتماعی» است. یعنی کلاهبردار به‌جای دستگاه شما، اعتماد و احساساتتان را هدف می‌گیرد.
▪️ هویت را بررسی کنید، نه صدا را
• درباره‌ی خاطره‌ای خصوصی بپرسید که در اینترنت منتشر نشده باشد. تاریخ تولد، نام حیوان خانگی یا سفر اخیر مناسب نیستند.
• مکالمه را چند لحظه متوقف کنید یا موضوع را عوض کنید. اگر طرف مقابل طفره رفت یا مدام به درخواست پول برگشت، این نشانه‌ی هشدار است.
• با خانواده یک کلمه‌ی رمز تصادفی و به‌یادماندنی تعیین کنید و آن را جای عمومی ننویسید.
⚡️ هشدار
رمز عبور، رمز کارت، کد پیامکی و اطلاعات اینترنت‌بانک را به تماس‌گیرنده ندهید. درخواست تأیید در برنامه‌ی بانکی را هم تأیید نکنید.
صدای آشنا، نام سازمان روی صفحه و حتی تصویر طبیعی، به‌تنهایی هویت کسی را ثابت نمی‌کنند. اصرار بر پرداخت فوری یا محرمانه‌ماندن ماجرا می‌تواند نشانه‌ی خطر باشد.
✅ قابل‌اعتمادترین کار
• تماس را قطع کنید و خودتان با شماره‌ای که از قبل ذخیره کرده‌اید تماس بگیرید.
• اگر جواب نداد، از یک فرد مطمئن دیگر بخواهید وضعیتش را بررسی کند.
• اگر تماس‌گیرنده خودش را کارمند بانک یا پلیس معرفی کرد، شماره‌ی رسمی را از منبع معتبر پیدا کنید و خودتان پیگیری کنید.
▪️ در تماس تصویری مشکوک
از طرف مقابل بخواهید سه انگشتش را کنار صورت نگه دارد یا سرش را بچرخاند. تارشدن انگشتان یا ناهماهنگی صدا و تصویر ممکن است نشانه‌ی جعل باشد.
اما این آزمایش قطعی نیست، چون اینترنت ضعیف هم تصویر را به‌هم می‌ریزد. این آزمایش جای تماس دوباره با شماره‌ی مطمئن را نمی‌گیرد.
پیش از هر پرداخت، مکث کنید، هویت تماس‌گیرنده را بسنجید و ماجرا را از راه دیگری بررسی کنید.
⛓ مطلب کامل را در سایت نوشدارو بخوانید
✍️ هوشیار ذوالفقارنسب
#انواع_کلاهبرداری
برای اینکه فریب ترفندهای کلاهبرداری را نخورید، نوشدارو را در تلگرام دنبال کنید:
💡@NooshDaroo_web
💡 آسیب‌پذیری تلگرام دسکتاپ که می‌تواند به سرقت حساب منتهی شود؛ همین حالا به‌روزرسانی کنید
محققان یک آسیب‌پذیری پرخطر در نسخه‌های قبلی دسکتاپ تلگرام پیدا کرده‌اند که با یک کلیک روی لینک‌های جعلی، کنترل حساب را به هکرها واگذار می‌کند.
هکر ابتدا قربانی را به گروهی که خودش ساخته اضافه می‌کند و چند «فایل دستوری» (Command File) در آن منتشر می‌کند که به‌طور خودکار روی کامپیوتر او دانلود می‌شوند؛ سپس از کاربر می‌خواهد لینکی را که در گروه فرستاده، در مرورگر باز کند.
اگر شخص فریب بخورد و روی لینک کلیک کند، دستورهایی مخرب به اجرا درمی‌آیند که در نهایت، باعث سرقت «نشست کاربر» (Session) می‌شوند و کنترل حساب را در اختیار هکر می‌گذارند؛ البته به این شرط که کاربر برای تلگرام دسکتاپ، «رمز عبور محلی» (Local Passcode) تنظیم نکرده باشد.
تلگرام این مشکل را در نسخه‌ی ۷.۲.۹ اپلیکیشن دسکتاپ خود برطرف کرده است. اگر از تلگرام دسکتاپ استفاده می‌کنید، همین حالا برنامه را به نسخه‌ی ۷.۲.۹ یا جدیدتر به‌روزرسانی کنید.
✍️ شایان ضیایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡از کجا بفهمیم گوشی اندرویدی تا چه زمانی به‌روزرسانی امنیتی دریافت می‌کند؟
وقتی پشتیبانی نرم‌افزاری گوشی تمام می‌شود، هیچ هشداری روی صفحه نمی‌آید و گوشی از کار نمی‌افتد. با این حال، چون نرم‌افزارش قدیمی مانده، هدف آسان‌تری برای حمله می‌شود.
وصله‌های امنیتی از قابلیت‌های تازه‌ی اندروید مهم‌ترند. این وصله‌ها آسیب‌پذیری‌هایی را می‌بندند که مهاجم ممکن است برای سرقت اطلاعات یا نصب بدافزار از آن‌ها استفاده کند. اگر با گوشی‌تان از همراه‌بانک یا مدیر گذرواژه استفاده می‌کنید یا رمز دوم دریافت می‌کنید، دانستن وضعیت پشتیبانی آن بسیار حیاتی است.
▪️ وضعیت فعلی گوشی را بررسی کنید
• تاریخ Security patch را در این مسیر ببینید: Settings ← About phone ← Android version (در گوشی‌های سامسونگ: Software information).
• اگر بیش از ۳ تا ۶ ماه از آخرین وصله گذشته باشد، احتمالاً پشتیبانی گوشی رو به پایان است یا تمام شده است. البته برخی مدل‌های اقتصادی هر سه ماه یک بار وصله دریافت می‌کنند.
• در Settings ← System ← Software update ببینید به‌روزرسانی‌ای در انتظار نصب هست یا نه.
• در Security & privacy ← System & updates وضعیت Google Play system update را هم بررسی کنید. این به‌روزرسانی‌ها جدا از به‌روزرسانی سیستم‌عامل منتشر می‌شوند و اجزای حیاتی گوشی را ایمن می‌کنند.
⚡️ این بررسی‌ها تاریخ پایان پشتیبانی را نشان نمی‌دهند
برای پیدا کردن این تاریخ:
• شیائومی: صفحه‌ی به‌روزرسانی شیائومی را ببینید. اگر مدل گوشی‌تان در این فهرست باشد، دیگر وصله‌ی امنیتی دریافت نمی‌کند.
• برندهای دیگر: در سایت EndofLife.date به بخش Android OS یا Devices بروید.
▪️ چرا مدت پشتیبانی گوشی‌ها فرق می‌کند؟
سیستم‌عامل اندروید را گوگل توسعه می‌دهد، اما مدت پشتیبانی هر گوشی را سازنده‌ی آن تعیین می‌کند:
• سامسونگ: پرچمدارها و سری A از سال ۲۰۲۴ به بعد تا ۷ سال و برخی مدل‌های اقتصادی ۶ سال
• شیائومی: پرچمدارهای جدید ۵ سال وصله‌ی امنیتی و ردمی و پوکو ۳ تا ۴ سال
• گوگل: پیکسل ۸ و مدل‌های جدیدتر ۷ سال
این دوره از زمان عرضه‌ی مدل حساب می‌شود، نه از روز خرید شما. پس ممکن است بخشی از دوره‌ی پشتیبانی یک گوشی نو و آکبند هم گذشته باشد.
✅ اگر پشتیبانی گوشی تمام شده چه کنیم؟
پایان پشتیبانی به این معنا نیست که گوشی فوراً هک می‌شود. اما آسیب‌پذیری‌های تازه دیگر وصله نمی‌شوند. اگر فعلاً نمی‌توانید گوشی را عوض کنید، این کارها خطر را کمتر می‌کند:
• به‌روزرسانی خودکار گوگل‌پلی را روشن کنید.
• برنامه‌ها را از گوگل‌پلی نصب کنید. همراه‌بانک را فقط از سایت رسمی بانک یا فروشگاه‌های معتبر داخلی بگیرید.
• فایل‌های APK را که در تلگرام، پیامک یا لینک‌های ناشناس برایتان فرستاده می‌شوند، تحت هیچ شرایطی باز نکنید.
• برنامه‌هایی را که استفاده نمی‌کنید پاک کنید.
• دسترسی‌های حساس، به‌ویژه «دسترس‌پذیری» (Accessibility)، را از برنامه‌هایی که به آن نیاز ندارند بگیرید.
• در اماکن عمومی به وای‌فای وصل نشوید، مگر با وی‌پی‌ان امن و رمزنگاری‌شده. برای تراکنش‌های مالی از اینترنت سیم‌کارت خودتان استفاده کنید.
⛓نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید
✍️یونس مرادی
#امنیت_در_تلفن_هوشمند
برای راهنماهای بیشتر درباره‌ی امنیت گوشی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نمی‌خواهید جمنای ایمیل‌هایتان را بررسی کند؟ این تنظیمات را خاموش کنید
گوگل با اتصال هوش مصنوعی «جمنای» (Gemini)، به «جیمیل» تلاش کرده تجربه ارسال و دریافت ایمیل‌ها را بهتر کند. حالا این هوش مصنوعی در صندوق ورودی شما نشسته و اصرار دارد که ایمیل‌هایتان را بخواند، خلاصه کند یا حتی به‌جای شما متن بنویسد.
این قابلیت جذاب به نظر می‌رسد، اما بسیاری از کاربران به دلایلی مثل حفظ حریم خصوصی، نگرانی از ضعیف شدن مهارت نوشتن یا صرفاً برای داشتن محیطی خلوت و بدون ابزارهای اضافی، ترجیح می‌دهند این دستیار هوشمند را کنار بگذارند. اگر شما هم جزو این دسته هستید، باید بدانید گوگل دست کاربر را برای خاموش کردن جمنای باز گذاشته است.
▪️ آموزش گام‌به‌گام غیرفعال کردن جمنای در جیمیل
برای رهایی از جمنای در جیمیل و سایر سرویس‌های متصل به آن، مراحل زیر را دنبال کنید:
۱. در مرورگر وارد حساب جیمیل (Gmail) خود شوید. بهتر است این‌کار را در دسکتاپ انجام دهید؛
۲. روی نماد چرخ‌دنده (Settings) در گوشه سمت راست و بالای صفحه کلیک کنید؛
۳. از منوی باز شده، گزینه «دیدن همه تنظیمات» (See all settings) را انتخاب کنید؛
۴. در تب «عمومی» (General)، صفحه را به سمت پایین پیمایش کنید تا به بخش «ویژگی‌های هوشمند فضای کاری گوگل» (Google Workspace smart features) برسید؛
۵. روی دکمه «مدیریت تنظیمات ویژگی‌های هوشمند» (Manage Workspace smart feature settings) کلیک کنید؛
۶. در پنجره‌ای که باز می‌شود، تیک گزینه اول یعنی «ویژگی‌های هوشمند در فضای کاری گوگل» (Smart features in Google Workspace) را بردارید و تغییرات را ذخیره کنید؛
با این کار هوش مصنوعی در سایر سرویس‌های متصل مثل گوگل درایو، تقویم، اسناد (Docs) و میت هم غیرفعال می‌شود که برای حفظ یکپارچه حریم خصوصی بهتر است.
برای اطمینان بیشتر، می‌توانید تیک گزینه دوم را هم بردارید تا هوش مصنوعی در سایر سرویس‌ها مانند گوگل مپس و دستیار صوتی گوگل نیز خاموش شود.
▪️ پس از خاموش کردن جمنای چه اتفاقی می‌افتد؟
با انجام مراحل بالا قابلیت‌هایی مثل خلاصه‌سازی خودکار ایمیل‌ها، پیشنهادهای متنی و جست‌وجوی شخصی‌سازی‌شده متوقف خواهند شد؛ اما ایمیل‌ها همچنان در جیمیل ذخیره می‌شوند و گوگل برای کارهایی مانند مقابله با هرزنامه، تأمین امنیت و ارائه خدمات اصلی آن‌ها را پردازش می‌کند.
همچنین ممکن است آیکون کوچک «ستاره» (Sparkle) همچنان در پایین ایمیل‌ها باقی بماند. تفاوت اینجاست که با کلیک روی آن یا استفاده از کلیدهای میانبر، به جای اجرای هوش مصنوعی صرفاً با پیامی مواجه می‌شوید که از شما می‌خواهد ویژگی‌های هوشمند را دوباره از بخش تنظیمات فعال کنید.
▪️ این تنظیمات چه کاری انجام نمی‌دهند؟
خاموش‌کردن ویژگی‌های هوشمند به معنی حذف تمام هوش مصنوعی از جیمیل نیست. قابلیت‌های اصلی مانند تشخیص هرزنامه، شناسایی پیام‌های مخرب و سازوکارهای امنیتی همچنان فعال می‌مانند.
این کار همچنین:
• ایمیل‌ها یا سابقه فعالیت قبلی را حذف نمی‌کند.
• حساب یا برنامه مستقل Gemini را غیرفعال نمی‌کند.
• مانع ذخیره ایمیل‌ها در سرورهای گوگل نمی‌شود.
• پردازش‌های لازم برای ارائه و ایمن‌سازی جیمیل را متوقف نمی‌کند.
به گفته گوگل، پس از خاموش‌کردن این گزینه‌ها، دیگر از ایمیل‌ها و فایل‌هایتان برای خلاصه‌کردن پیام‌ها، نوشتن متن با جمنای و جست‌وجوی شخصی‌سازی‌شده استفاده نمی‌کند؛ اما چیزهایی که سیستم قبلاً یاد گرفته است، ممکن است کاملاً از سیستم پاک نشود.
✍️ یونس مرادی
#حریم_خصوصی
برای حفظ حریم خصوصی ایمیل‌هایتان، نوشدارو را در تلگرام دنبال کنید.
💡 @NooshDaroo_web
💡 نتایج یک پژوهش مستقل: به قابلیت‌های ایمنی ChatGPT برای نوجوانان اعتمادی نیست!
سازندگان چت جی‌پی‌تی مدتی پیش اعلام کردند که در تلاش برای محافظت از نوجوانان، حساب‌های متعلق به آن‌ها را خودکار تشخیص می‌دهند و محدودیت‌های مختلف روی آن‌ها اعمال می‌کنند. این نسخه‌ی مخصوصِ نوجوانان قرار بود با چند قابلیت کلیدی، خیال خانواده‌ها را راحت‌تر کند: قابلیت‌هایی مثل ارسال هشدار برای والدین، حالت مطالعه و محدودیت‌های گسترده برای محتوای حساس.
اما یک ارزیابی مستقل نشان می‌دهد لایه‌های محافظتی در عمل آن‌طور که تبلیغ می‌شوند، قابل اعتماد نیستند. در واقع پژوهشگران پس از چند هفته آزمایش، درخواست کرده‌اند که عرضه و تبلیغ چت جی‌پی‌تی برای نوجوانان متوقف شود تا مشکلاتش برطرف شود. اما چه چیزی باعث شده محققان به این جمع‌بندی برسند؟
▪️ هشدار به والدین لزوماً همیشه کار نمی‌کند
یکی از مهم‌ترین وعده‌های «نسخه نوجوان» این است که در بعضی موقعیت‌های حساس، مثل گفتگو درباره خودآسیبی یا اختلالات تغذیه، به والدین هشدار بدهد. اما پژوهشگران می‌گویند در صدها آزمایش روی حساب‌های گوناگون، حتی گفتگوهای طولانی درباره موضوعات بسیار حساسی مثل خودکشی و خودآسیبی هم در بعضی موارد هیچ هشداری برای والدین ارسال نکرد.
▪️ حالت مطالعه می‌تواند خیلی زود به جواب نهایی برسد
قابلیت «حالت مطالعه» (Study Mode) قرار است به‌جای انجام دادن تکالیف، دانش‌آموز را قدم‌به‌قدم به جواب برساند. اما پژوهشگران دیدند که در همین حالت، گزینه‌ای شبیه به «جواب را نشان بده» هم ظاهر می‌شود.
در آزمایش‌ها، این گزینه برای حساب ۱۳ ساله‌ها در ۴۳ درصد موارد و برای حساب ۱۷ ساله‌ها در ۹۰ درصد موارد پاسخ نهایی را ارائه می‌کرد.
پژوهشگران همچنین توانستند با دور زدن حالت Study، دوباره به چت جی‌پی‌تی معمولی برگردند و پاسخ کامل تکلیف را بگیرند.
▪️سیستم همیشه نمی‌فهمد کاربر نوجوان است
اوپن‌ای‌آی از سیستم تخمین سن هوشمند استفاده می‌کند تا بعضی حساب‌ها را وارد تجربه مخصوص افراد زیر ۱۸ سال کند.
اما در آزمایش این موسسه، حساب‌هایی که به‌عنوان بزرگسال ثبت شده بودند، با وجود اشاره‌های مکرر به مدرسه، بلوغ، وابستگی به والدین و حتی اعلام مستقیم «۱۳ ساله بودن»، لزوماً به حالت نوجوان منتقل نشدند.
▪️مشکل فقط تنظیمات نیست
پژوهشگران می‌گویند نسخه نوجوان هنوز می‌تواند در بعضی گفتگوها رفتاری شبیه یک دوست صمیمی داشته باشد و پاسخ‌هایش در موضوعات حساس روانی همیشه یکدست نیست.
این مسئله مهم است، چون بخشی از نگرانی درباره چت‌بات‌ها اصلاً به محتوای ممنوع برنمی‌گردد؛ به این برمی‌گردد که نوجوان ممکن است کم‌کم هوش مصنوعی را جای دوست، مشاور یا فرد قابل اعتماد واقعی بگذارد.
▪️ نتیجه‌گیری برای والدین چیست؟
نتیجه‌گیری نهایی این نیست که چت جی‌پی‌تی برای نوجوانان هیچ فایده‌ای ندارد یا تمام قابلیت‌های ایمنی آن بی‌اثرند. مسئله ساده‌تر است: نمی‌شود به تدابیر امنیتی پلتفرم‌ها اعتماد کرد و محافظت از کودک و نوجوان، همچنان مسئولیت والدین است.
چند گزینه در تنظیمات هیچ پلتفرمی نمی‌توانند جای مراقبت و گفت‌وگوی واقعی را بگیرند.
اگر نوجوانی در خانه دارید که با هوش مصنوعی سر و کار دارد:
• از تنظیمات «کنترل والدین» استفاده کنید، اما آن‌ها را جایگزین «نظارت والدین» نکنید.
• درباره گرفتن جواب آماده و وابستگی به هوش مصنوعی با فرزندان صحبت کنید.
• با فرزندان راجع به مسائل جدی عاطفی و روانی حرف بزنید و آن‌ها را با هوش مصنوعی تنها نگذارید.
✍️ شایان ضیایی
#راهنمای_والدین
#خبر_و_تحلیل
برای محافظت از فرزندانتان در فضای دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web