14740
نوشدارویی برای شناخت بهتر کلاهبرداری‌‌های اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 هوش مصنوعی در نقش درمانگر: چرا کاربران برای سلامت روان به چت‌بات‌ها پناه می‌برند؟
گزارش‌های تازه نشان می‌دهد نزدیک به نیمی از افراد با مشکلات روانی یا فرسودگی ذهنی درگیرند و بیش از یک میلیارد نفر در جهان با اختلالات سلامت روان زندگی می‌کنند. با این حال، بسیاری از افراد به دلایلی مثل هزینه درمان، کمبود وقت یا احساس نیاز نکردن به مراجعه تخصصی، سراغ کمک حرفه‌ای نمی‌روند. همین خلأ باعث شده چت‌بات‌های هوش مصنوعی برای بعضی کاربران به پناهگاهی فوری، ارزان و همیشه در دسترس تبدیل شوند.
طبق یک نظرسنجی جهانی، ۶۱ درصد از پاسخ‌دهندگان گفته‌اند برای مسائل مرتبط با سلامت روان از هوش مصنوعی استفاده کرده‌اند و ۵۵ درصد هم از توصیه‌های آن رضایت داشته‌اند. دلیل استقبال روشن است: چت‌بات‌ها ۲۴ ساعته پاسخ می‌دهند، قضاوت نمی‌کنند و دسترسی به آن‌ها ساده‌تر از درمانگر انسانی است. اما همین دسترسی آسان می‌تواند خطرناک شود، اگر کاربر پاسخ‌های ماشین را جای تشخیص و درمان واقعی بگذارد.
خطر اصلی اینجاست که هوش مصنوعی همیشه ایمن و دقیق عمل نمی‌کند. نزدیک به یک‌سوم کاربران گفته‌اند از توصیه‌های هوش مصنوعی احساس ناخوشایندی داشته‌اند و بیش از یک‌چهارم گزارش کرده‌اند بعضی پاسخ‌ها آن‌ها را به سمت رفتارهای آسیب‌زا سوق داده است. نگران‌کننده‌تر اینکه ۴۲ درصد از کاربران تقریباً همیشه و بدون چون‌وچرا به توصیه‌های هوش مصنوعی عمل می‌کنند.
هوش مصنوعی می‌تواند برای مرتب‌کردن افکار، نوشتن احساسات، آماده‌کردن سؤال برای روانشناس یا دریافت اطلاعات اولیه مفید باشد؛ اما روانشناس نیست. درباره دارو، قطع درمان، تشخیص بیماری یا تصمیم‌های مهم زندگی به پاسخ چت‌بات تکیه نکنید، اطلاعات خیلی شخصی را وارد آن نکنید و اگر گفت‌وگو شما را مضطرب‌تر یا سردرگم‌تر کرد، آن را متوقف کنید و با فرد قابل اعتماد یا متخصص صحبت کنید. هوش مصنوعی می‌تواند کمک اولیه باشد، نه تصمیم‌گیرنده نهایی.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ آزاده رمضانی
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تبدیل کابل فیبر نوری به میکروفون مخفی؛ واقعیت یا افسانه؟
پژوهشی از دانشگاه پلی‌تکنیک هنگ‌کنگ نشان داده که کابل‌های فیبر نوری، در شرایط خاص، می‌توانند برای شنود صدا استفاده شوند. ایده اصلی این است که صدا نوعی لرزش در هواست و وقتی در نزدیکی کابل فیبر نوری صحبت می‌کنیم، این لرزش‌ها تغییرات بسیار کوچکی در کابل ایجاد می‌کنند؛ تغییراتی که می‌توانند الگوی حرکت نور داخل کابل را کمی عوض کنند.
محققان برای اجرای این روش، گیرنده‌ای کوچک طراحی کردند که می‌تواند در ظاهر یک جعبه تقسیم معمولی فیبر نوری پنهان شود. این سیستم در محل شنود به برق نیاز ندارد، موج رادیویی منتشر نمی‌کند و به همین دلیل با شنودیاب‌های معمولی یا مسدودکننده‌های فراصوت به‌راحتی شناسایی نمی‌شود.
با این حال، برای کاربران خانگی این سناریو بسیار بعید است. این روش در فواصل نزدیک (چند متر) می‌تواند تا ۸۰ درصد مکالمات را بازسازی کند، اما با افزایش فاصله و نویز پس‌زمینه، دقت آن به‌شدت افت می‌کند. همچنین مهاجم باید به زیرساخت فیزیکی دسترسی داشته باشد و از تجهیزات گران‌قیمتِ سنجش نوری استفاده کند.
بنابراین، این تهدید بیشتر سازمان‌های حساس و سفارت‌خانه‌ها را هدف می‌گیرد؛ آن هم معمولاً از طریق «تهدیدات داخلی» مثل تکنسین‌های مخابرات و پیمانکاران.
راهکار اصلی هم بیشتر فیزیکی است: جعبه‌ها و تجهیزات فیبر نوری باید پلمپ و به‌صورت دوره‌ای بازرسی شوند و کابل‌های فیبر بلااستفاده یا قدیمی (Dark Fibers) که در ساختمان‌ها رها شده‌اند، قطع شوند.
این پژوهش یادآوری می‌کند که گاهی تهدیدهای حریم خصوصی فقط از نرم‌افزار و اینترنت نمی‌آیند؛ حتی زیرساخت‌های ظاهراً بی‌خطر هم در شرایط خاص می‌توانند به ابزار شنود تبدیل شوند.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ آزاده رمضانی
#حفاظت_فیزیکی
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گوگل کوتاه آمد: گزینه خروج از نتایج هوش مصنوعی در راه است!
گوگل اعلام کرده آزمایش گزینه‌ای تازه را آغاز می‌کند که به صاحبان وب‌سایت‌ها اجازه می‌دهد محتوایشان را از نمایش یا استفاده در برخی قابلیت‌های هوش مصنوعی جست‌وجو خارج کنند. این تغییر ابتدا با گروهی از سایت‌های بریتانیایی آزمایش می‌شود و قرار است بعداً گسترده‌تر شود. این عقب‌نشینی بعد از فشار سنگین ناشران و نهاد ناظر بریتانیا رخ داد که از افت ترافیک سایت‌ها به‌خاطر ابزارهای هوش مصنوعی ناراضی بودند.
▪️ تغییری ساده با تأثیر بزرگ
به گفته گوگل، به‌زودی گزینه‌ای به ابزار «گوگل سرچ کنسول» (Google Search Console) اضافه می‌شود که مدیران سایت‌ها با غیرفعال کردن آن، به موتور جستجو دستور می‌دهند که از مطالب آن‌ها در قابلیت‌هایی مانند «خلاصه‌های هوش مصنوعی» (AI Overviews)، AI Mode و قابلیت‌های هوش مصنوعی در دیسکاور استفاده نکند.
وب‌سایت‌هایی که از این بخش خارج شوند، طبیعتاً هیچ کلیک یا بازدیدی هم از قابلیت‌های هوش مصنوعی گوگل دریافت نخواهند کرد؛ اما گوگل صراحتاً تأکید کرده است که استفاده از این گزینه، به‌عنوان سیگنال رتبه‌بندی برای نتایج معمولی جست‌وجو استفاده نخواهد شد.
💡 نکته: این گزینه و ابزارهای تحلیلی جدیدِ آن، در ابتدا فقط برای گروهی از وب‌سایت‌های بریتانیایی به‌صورت آزمایشی فعال و سپس در سطح جهانی عرضه خواهد شد.
▪️ چرا گوگل کوتاه عقب نشست؟
گزارش‌های معتبر نشان می‌دهد که ترافیک طبیعی وب‌سایت‌های پرمخاطب پس از فعال‌سازی قابلیت‌های هوش مصنوعی گوگل، به شکل نگران‌کننده‌ای کاهش یافته است. گوگل مدتی قبل در کنفرانس I/O 2026 نشان داد که آینده‌اش به هوش مصنوعی گره خورده؛ اما به نظر می‌رسد برای برای کاهش فشارهای حقوقی و پاسخ به نگرانی ناشران، ناچار شده کنترل بیشتری در اختیار صاحبان محتوا بگذارد.
✍️ یونس مرادی
#خبر_و_تحلیل
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هشدار به والدین: استفاده از هوش مصنوعی گراک برای کودکان خطرناک است
سازمان «کامن سنس مدیا» (Common Sense Media)، که ابزارهای دیجیتال و محتوای آنلاین را از نظر ایمنی کودکان بررسی می‌کند، در ارزیابی تازه خود هشدار داده که استفاده کودکان و نوجوانان از هوش مصنوعی «گراک» (Grok) می‌تواند پرخطر باشد.
گراک، چت‌بات هوش مصنوعی شرکت «ایکس‌ای‌آی» (xAI)، هم به‌صورت اپ جداگانه در دسترس است و هم داخل شبکه اجتماعی ایکس استفاده می‌شود. طبق این ارزیابی، مشکل فقط تولید محتوای جعلی یا وایرال نیست؛ کامن سنس مدیا می‌گوید گراک در آزمایش‌های این سازمان حتی در حالت مخصوص کودکان هم نتوانسته جلوی برخی خروجی‌های نامناسب، جنسی، خشونت‌آمیز یا آسیب‌زا را بگیرد.
نگرانی جدی‌تر به قابلیت تولید و انتشار تصویر برمی‌گردد. طبق این گزارش، گراک می‌تواند زمینه ساخت و پخش تصاویر جعلی و بدون رضایت را فراهم کند؛ از جمله تصاویر جنسی‌سازی‌شده از کودکان و نوجوانان. به گفته کامن سنس مدیا، ضعف در تشخیص سن کاربر، محافظت‌های ناکافی و ادغام گراک با ایکس باعث شده محتوای تولیدشده با هوش مصنوعی خیلی سریع در فضای عمومی منتشر شود.
▪️ گراک و کودکان؛ چند اقدام ضروری برای والدین
هدف این نیست که کودک یا نوجوان را از هر ابزار جدیدی بترسانیم؛ مسئله این است که استفاده از چت‌بات‌هایی مثل گراک بدون نظارت می‌تواند او را در معرض محتوای نامناسب و تصمیم‌های پرخطر قرار دهد. چند اقدام ساده می‌تواند این ریسک را کمتر کند.
• درباره دیپ‌فیک با فرزندتان حرف بزنید
توضیح دهید ساختن یا پخش تصویر دستکاری‌شده از دیگران، مخصوصاً کودکان و نوجوانان، می‌تواند آسیب‌زا و حتی قابل پیگیری باشد.
• فرزندتان را بدون نظارت رها نکنید
استفاده از ابزارهای هوش مصنوعی، به‌ویژه برای کودکان و نوجوانان، باید با آگاهی والدین، گفت‌وگو درباره خطرها و قانون‌گذاری همراه باشد.
• یک قانون ساده: اطلاعات شخصی وارد چت‌بات نشود
اطلاعات خانوادگی، عکس خود یا دیگران و مسائل خصوصی نباید در گراک یا چت‌بات‌های مشابه وارد شود.
• جواب‌های هوش مصنوعی را قطعی ندانید
به فرزندتان یاد بدهید پاسخ‌های گراک ممکن است غلط، گمراه‌کننده یا نامناسب باشد و باید با منبع معتبر یا بزرگ‌ترها چک شود.
• چند بار همراه فرزندتان از ابزار استفاده کنید
به‌جای ممنوعیت بی‌توضیح، با هم نمونه‌های امن و ناامن را بررسی کنید؛ مثلاً کمک گرفتن برای فهم درس با ساختن تصویر یک فرد واقعی یا پرسیدن درباره مسائل خیلی خصوصی فرق دارد.
#راهنمای_والدین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 روی تاریک ارزهای دیجیتال: وقتی ترید به اعتیادی ویرانگر تبدیل می‌شود
همه‌چیز با یک نمودار سبز شروع می‌شود. یک نفر در جمع دوستانه می‌گوید فلان رمزارز را خریده و در چند روز سود هنگفتی کرده است. شما هم گوشی را برمی‌دارید، چند ویدئو می‌بینید، در صرافی ثبت‌نام می‌کنید و مبلغی کوچک می‌گذارید وسط. قرار است فقط «تجربه» کنید؛ غافل از اینکه بازار ارز دیجیتال برای خیلی‌ها نه سکوی پرتاب، بلکه باتلاقی عمیق است که دارایی‌ها را در خود فرو می‌برد.
در این مطلب می‌خواهیم ببینیم چه چیزی این بازار را تا این حد اعتیادآور می‌کند و چطور می‌توان از دام وابستگی به آن رها شد.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ یونس مرادی
#ارزهای_دیجیتال
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 اطلاعات میلیون‌ها کاربر در یک برنامه‌ی چت ویدیویی ناشناس لو رفت
بسیاری از ما از روی کنجکاوی یا برای سرگرمی، از برنامه‌های «چت ویدیویی تصادفی» استفاده می‌کنیم. حالا یکی از این پلتفرم‌ها به نام «اِف‌تی‌اِف لایو» که به کاربران وعده‌ی ارتباط «امن» و «ناشناس» می‌داد، فاجعه‌ای امنیتی رقم زده است. پژوهشگران متوجه شده‌اند که یکی از پنل‌های مدیریت داده‌ی این پلتفرم (Kibana) بدون هیچ‌گونه رمز عبوری در دسترس عموم قرار گرفته و اطلاعات مربوط به ۲۲ میلیون نشستِ متعلق به سه و نیم میلیون نفر را فاش کرده است.
تصور رایج این است که چت کردن در پلتفرم‌های ناشناس خطری ندارد و کسی شما را نمی‌شناسد، اما این نشت اطلاعاتی نشان می‌دهد که پلتفرم‌های این‌چنینی چه حجم عظیمی از داده‌های حساس را پشت پرده جمع‌آوری می‌کنند. در این اتفاق، اطلاعات مهمی به بیرون درز کرده، از جمله «نام کاربری و ایمیل کاربران»، «آدرس‌های آی‌پی»، «اطلاعات محل سکونت»، «اطلاعات جنسیت» و حتی «اطلاعات مالی» آن دسته از کاربرانی که اشتراک پولی داشتند.
خطر به‌ویژه برای کودکان، نوجوانان و افرادی که اطلاعات حساس رد و بدل کرده‌اند بسیار جدی است، زیرا افراد سودجو می‌توانند از این اطلاعات برای اخاذی، کلاهبرداری یا تهدید آرامش کاربر استفاده کنند.
در کنار این دسترسی غیرمجاز، پژوهشگران متوجه شدند که بخش ثبت وقایع یا «لاگ» این سامانه هم تنظیمات امنیتی درستی نداشته است. این بخش که مانند دفترچه‌ی ثبت عملکرد سیستم است، رمزهای عبور کاربران را بدون رمزنگاری (به‌صورت متن ساده) و همچنین کلیدهای دیجیتال ورود به حساب کاربری آن‌ها را فاش کرده؛ به این معنا که هکرها برای رسیدن به حساب افراد حتی نیازی به شکستن رمزها نداشته‌اند.
با وجود تلاش متخصصان برای هشدار دادن به شرکت سازنده‌ی این پلتفرم، مدیران آن سکوت کردند و هیچ پاسخی نداده‌اند. مالکیت این اپلیکیشن نیز بسیار مبهم و مشکوک است. نسخه‌ی اندروید آن به نام یک شرکت ثبت شده؛ اما در بخش «سیاست حفظ حریم خصوصی» سایت، نام شرکت دیگری در کشور قبرس به چشم می‌خورد و پشتیبانی مشتریان را هم یک مجموعه‌‌ی سوم بر عهده دارد!
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی اعتماد به زنجیره‌ی تامین می‌شکند؛ ماجرای آلودگی ۳۲ بسته npm رِدهَت
تصور کنید صبح روز شنبه است. لپ‌تاپ را باز می‌کنید و برای شروع پروژه جدیدتان، دستور ساده و همیشگی npm install را در ترمینال می‌نویسید. همه‌چیز عادی به نظر می‌رسد؛ نوار پیشرفت نصب پر می‌شود و آماده‌ی کدنویسی هستید. اما در همان چند ثانیه، بدون آنکه حتی یک خط از برنامه شما اجرا شود، ممکن است بخش بزرگی از رمزهای عبور، کلیدهای دسترسی به فضای ابری و اطلاعات هویتی شما برای یک مهاجم در آن‌سوی دنیا ارسال شده باشد!
این یک سناریوی فرضی نیست! اتفاقیست که در روز ۱۱ خرداد ۱۴۰۵ برای ده‌ها هزار توسعه‌دهنده در سراسر دنیا رخ داد. در این روز، ۳۲ بسته نرم‌افزاری رسمی متعلق به شرکت ردهت (Red Hat) به بدافزار بدنام «مینی شای‌هولود/میاسما» (Mini Shai-Hulud/Miasma) آلوده شدند. ابعاد این نفوذ زمانی نگران‌کننده‌تر می‌شود که بدانیم این ۳۲ بسته در مجموع ده‌ها هزار دانلود هفتگی دارند.
اما این نفوذ چگونه از سدهای امنیتی یکی از معتبرترین شرکت‌های متن‌باز دنیا عبور کرد؟ و مهم‌تر از آن، چگونه می‌توانیم سیستم‌های خود را در برابر چنین تهدیدات بی‌سر و صدایی ایمن کنیم؟ در این گزارش، کالبدشکافی دقیقی از این فاجعه سایبری خواهیم داشت.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دستیار هوش مصنوعی متا به ابزاری برای سرقت حساب‌های اینستاگرام تبدیل شد!
متا اواخر سال گذشته از دستیار هوش مصنوعی تازه‌ای رونمایی کرد که قرار بود بازیابی حساب‌های قفل‌شده در فیسبوک و اینستاگرام را سریع‌تر و ساده‌تر کند. اما طبق گزارش پژوهشگران امنیتی، همین ابزار مدتی به نقطه ضعف خطرناکی تبدیل شده بود و مهاجمان توانسته بودند از آن برای تصاحب بعضی حساب‌های اینستاگرام استفاده کنند؛ حتی حساب‌هایی که احراز هویت دومرحله‌ای داشتند.
در این روش، مهاجم فقط به نام کاربری حساب نیاز داشت. بعد با وی‌پی‌ان یا پروکسی، موقعیت اینترنتی خود را نزدیک محل زندگی صاحب حساب نشان می‌داد تا سیستم‌های امنیتی مشکوک نشوند. سپس به دستیار پشتیبانی متا می‌گفت حسابش هک شده و درخواست می‌کرد کدهای تأیید به یک ایمیل جدید، که تحت کنترل خودش بود، ارسال شود.
مشکل اصلی این بود که سیستم هوش مصنوعی متا ظاهراً بدون اعتبارسنجی سخت‌گیرانه مالکیت حساب، کد امنیتی را به مهاجم می‌فرستاد. مهاجم همان کد را وارد می‌کرد، لینک بازنشانی رمز عبور می‌گرفت و کنترل حساب را به دست می‌آورد. در این سناریو، احراز هویت دومرحله‌ای هم کمک زیادی نمی‌کرد؛ چون سیستم این فرایند را مثل بازیابی کامل حساب توسط صاحب واقعی در نظر می‌گرفت.
متا می‌گوید مشکل برطرف شده و در حال ایمن‌سازی حساب‌های آسیب‌دیده است، اما هنوز مشخص نیست پیش از اصلاح نقص، چند حساب تحت تأثیر قرار گرفته‌اند. این ماجرا یادآوری می‌کند که حتی ابزارهایی که برای کمک به کاربر ساخته می‌شوند، اگر مسیرهای بازیابی حساب را درست و سخت‌گیرانه کنترل نکنند، می‌توانند به درِ پشتی خطرناکی برای مهاجمان تبدیل شوند.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ شایان ضیایی
#خبر_و_تحلیل
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آپدیت کوچک اما مهم سامسونگ، بعد از سرقت گوشی برای شما زمان می‌خرد!
یکی از سناریوهای نگران‌کننده در سرقت موبایل این است که گوشی هنگام سرقت قفل نباشد؛ مثلاً وقتی در خیابان در حال استفاده از آن هستید و سارق گوشی را از دستتان می‌قاپد. در چنین وضعیتی، خاموش کردن سریع گوشی می‌تواند ردیابی را سخت‌تر کند و فرصت بیشتری به سارق بدهد.
سامسونگ در نسخه بتای «وان یو آی ۹» (One UI 9) که بر پایه اندروید ۱۷ ساخته شده، یک تغییر کوچک اما مهم در منوی پاور اضافه کرده است. در نسخه‌های قبلی، باز و بسته کردن منوی خاموش‌کردن معمولاً کاربر را به همان صفحه قبلی برمی‌گرداند؛ اما در این نسخه، باز شدن منوی پاور باعث می‌شود گوشی وارد صفحه قفل شود.
به زبان ساده، اگر کسی گوشی باز شما را بدزدد و بخواهد از مسیر منوی پاور آن را خاموش یا ری‌استارت کند، همان تلاش می‌تواند گوشی را قفل کند. در نتیجه، سارق دیگر نمی‌تواند به‌راحتی به اپلیکیشن، پیام‌ها یا صفحه‌ای که قبل از سرقت باز بوده برگردد و شما زمان بیشتری برای واکنش، ردیابی یا محافظت از حساب‌هایتان پیدا می‌کنید.
این قابلیت فعلاً در نسخه بتای سری گلکسی S26 دیده شده و سامسونگ هنوز زمان عرضه عمومی آن را مشخص نکرده است. این تغییر قرار نیست سرقت گوشی را غیرممکن کند، اما یک لایه دفاعی مهم است؛ همان چند ثانیه یا چند دقیقه‌ای که بعد از سرقت می‌تواند برای قفل شدن دسترسی، ردیابی دستگاه و جلوگیری از سوءاستفاده حیاتی باشد.
⛓ مشاهده کامل مطلب در نوشدارو
⛓ مشاهده کامل مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ماجرای تعارف در هوش مصنوعی؛ چت‌بات‌های مهربان‌تر بیشتر دروغ می‌گویند!
ما ایرانی‌ها با مفهوم تعارف آشنا هستیم؛ جایی که گاهی برای حفظ احترام، تمام حقیقت را نمی‌گوییم. حالا پژوهشگران آکسفورد در مقاله‌ای منتشرشده در «نیچر» (Nature) می‌گویند هوش مصنوعی هم می‌تواند رفتاری شبیه همین داشته باشد: وقتی چت‌بات‌ها برای صمیمی‌تر و مهربان‌تر بودن تنظیم می‌شوند، گاهی حقیقت را پنهان یا حتی تغییر می‌دهند تا کاربر را ناراحت نکنند.
نتیجه آزمایش‌ها نگران‌کننده بود: چت‌بات‌های مهربان به‌طور میانگین ۶۰ درصد بیشتر از نسخه‌های معمولی پاسخ‌های کاملاً غلط دادند. یعنی وقتی مدل تلاش می‌کند رابطه خوبی با کاربر حفظ کند، ممکن است دقت اطلاعات را فدای راضی نگه داشتن او کند؛ مخصوصاً در موضوعات حساسی مثل سلامت، شایعات یا باورهای اشتباه.
اگر کاربر ناراحت باشد، هوش مصنوعی ممکن است برای دلداری دادن اطلاعات غلط بسازد. اگر کاربر با اطمینان روی یک باور اشتباه پافشاری کند، چت‌باتِ بیش از حد دوستانه ممکن است برای مخالفت نکردن، همان اشتباه را تأیید کند. اما وقتی لحن کاربر جدی، رسمی و دقیق باشد، میزان خطا کمتر می‌شود و پاسخ‌ها قابل‌اعتمادترند.
این یعنی پاسخ گرم و مودبانه همیشه پاسخ درست نیست. هرچه هوش مصنوعی بیشتر وارد تصمیم‌های شخصی و حساس زندگی ما می‌شود، باید مراقب باشیم حقیقت و ایمنی فدای لحن دلنشین و تعارف‌گونه نشود. گاهی دستیار سردتر و صریح‌تر، از چت‌باتی که فقط می‌خواهد حال ما را خوب کند، امن‌تر است.
⛓ مشاهده کامل مطلب در نوشدارو
⛓ مشاهده کامل مطلب در تلگراف
✍️ آزاده رمضانی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا دستیارهای هوشمند حافظه‌ی بلندمدت را ضعیف می‌کنند؟
احتمالاً برای شما هم پیش آمده که هنگام رسیدگی به پروژه‌ی درسی یا نوشتن گزارش کاری مهم، از ابزارهایی مثل «چت جی‌پی‌تی» کمک بگیرید و کارتان در چند دقیقه راه بیفتد. در آن لحظه احساس خوشایندی دارید که کارها چقدر سریع و بی‌نقص پیش می‌رود. اما اگر یک ماه بعد، مدیر یا استادتان درباره‌ی جزئیات همان موضوع از شما بپرسد، چقدر از آن اطلاعات را به یاد می‌آورید؟
استفاده از هوش مصنوعی باعث صرفه‌جویی در وقت می‌شود، اما حداقل یک تحقیق علمی جدید نشان می‌دهد این سرعت بالا، به قیمت از دست رفتن توانایی مغز در درک عمیق و به خاطر سپردنِ اطلاعات تمام خواهد شد. در این مقاله می‌خوانیم که این آسیب چگونه اتفاق می‌افتد و چطور می‌توانیم بدون قربانی کردن ذهن‌مان، از ابزارهای نوین بهره ببریم.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 با «یورو-آفیس» آشنا شوید؛ رقیب اروپایی و رایگان مایکروسافت آفیس
ائتلافی از شرکت‌های فناوری اروپا جایگزینی رایگان و متن‌باز به نام «یورو-آفیس» (Euro-Office) توسعه داده‌اند؛ پلتفرمی که قرار است از ۱۹ خرداد در دسترس عموم قرار بگیرد و هدفش کاهش وابستگی کاربران و سازمان‌ها به ابزارهای انحصاری مثل مایکروسافت آفیس و سرویس‌های ابری گوگل است.
یورو-آفیس از نظر ظاهر و تجربه کاربری طوری طراحی شده که برای کاربران مایکروسافت ۳۶۵ آشنا باشد. این سرویس از فرمت‌های رایج مایکروسافت مثل DOCX ،PPTX و XLSX و همچنین فرمت‌های متن‌باز مثل ODS و ODT پشتیبانی می‌کند. امکاناتی مثل ویرایش همزمان، ثبت نظر، پیگیری تغییرات و تاریخچه نسخه‌ها هم برای کار گروهی در نظر گرفته شده است.
نکته مهم این است که یورو-آفیس فعلاً یک برنامه مستقل برای نصب روی مک یا ویندوز نیست؛ بلکه یک پلتفرم تحت وب است که برای ادغام با فضاهای ابری و ابزارهایی مثل «نکست‌کلود» (Nextcloud) ساخته شده. یعنی بیشتر شبیه یک لایه اداری آنلاین برای سازمان‌ها و تیم‌ها عمل می‌کند تا یک نرم‌افزار دسکتاپ کلاسیک.
با این حال، پروژه بدون حاشیه نیست. یورو-آفیس از روی کدهای متن‌باز «اونلی‌آفیس» (OnlyOffice) منشعب شده و شرکت سازنده اونلی‌آفیس آن را به نقض مجوز و استفاده نادرست از کدها متهم کرده است. تیم یورو-آفیس در مقابل می‌گوید به دلیل مشکلات فنی، نپذیرفتن اصلاحات و نگرانی‌های مرتبط با تیم روسیِ پشت پروژه اصلی، مسیر جداگانه‌ای را انتخاب کرده است. بنابراین باید دید این ابزار در عمل چقدر پایدار، امن و قابل اعتماد خواهد بود.
⛓ مشاهده کامل مطلب در نوشدارو
⛓ مشاهده کامل مطلب در تلگراف
✍️ یونس مرادی
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ماجرای شناسه پنهان MTProto چیست؟ آیا تلگرام ردگیری کاربران را آسان کرده است؟
تصور کنید ابزار تغییر آی‌پی را روشن کرده‌اید و حتی وارد چت مخفی یا همان سیکرت چت تلگرام شده‌اید؛ تصور همه ما این است که حالا دیگر نباید ردی از پیام‌های خصوصی‌مان باقی بماند… اما یک گزارش فنی جدید ادعا می‌کند ماجرا آنقدرها ساده نیست.
بر اساس گزارش فنی شرکت Symbolic Software که اخیراً منتشر شده، ساختار پروتکل اختصاصی تلگرام (MTProto) به‌گونه‌ای است که شناسه ثابت auth_key_id (شناسه‌ای مشتق‌شده از کلید احراز هویت کاربر) را در ترافیک شبکه آشکار می‌کند. این شناسه (که به گفته پژوهشگران امنیتی حتی با تغییر آی‌پی یا جابه‌جایی بین شبکه‌ها هم ثابت می‌ماند و در گذر زمان هم عوض نمی‌شود) می‌تواند برای ردگیری دستگاه کاربر، مورد استفاده قرار گیرد.
اما آیا این ادعا واقعاً درست است؟ و مهم‌تر از آن، پاسخ تلگرام به این گزارش تا چه اندازه قانع‌کننده بوده؟
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگرام
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 فروشگاه آنلاین رئیس اف‌بی‌آی، تله‌ای برای هک کاربران مک!
سایت فروشگاه پوشاک آنلاین متعلق به «کش پاتل» (Kash Patel)، رئیس اف‌بی‌آی در دولت ترامپ، هک شد و طی روزهای اخیر برای فریب کاربران مک و پخش بدافزار استفاده می‌شد. این وب‌سایت با آدرس BasedApparel.com هدف حمله «کلیک‌فیکس» (ClickFix) قرار گرفته بود؛ روشی که کاربر را وادار می‌کند خودش یک دستور مخرب را در سیستم اجرا کند.
ماجرا از یک صفحه تقلبی شبیه کلادفلر شروع می‌شد که به کاربر پیام «ترافیک وب غیرعادی شناسایی شد» نشان می‌داد. این صفحه از کاربر می‌خواست برنامه ترمینال مک را باز کند و برای کپی شدن شناسه تأیید، روی دکمه Copy بزند؛ اما در واقع به‌جای شناسه، یک کد مخرب طولانی کپی می‌شد.
وقتی کاربر فریب‌خورده آن کد را در ترمینال جای‌گذاری و اجرا می‌کرد، بدافزار در پس‌زمینه دانلود و فعال می‌شد. بررسی‌ها نشان می‌دهد این بدافزار از نوع «سارق اطلاعات» (Infostealer) بوده و برای ربودن رمزهای ذخیره‌شده در مرورگرهایی مثل گوگل کروم و اطلاعات کیف‌پول‌های ارز دیجیتال طراحی شده است.
این حمله یادآوری می‌کند حتی سایت‌های ظاهراً معتبر هم می‌توانند بعد از هک شدن به دام کاربران تبدیل شوند. قانون ساده اما حیاتی این است: هیچ‌وقت کد ناشناس را در ترمینال سیستم‌عامل خود کپی و اجرا نکنید. اگر کاربر مک هستید، به‌روزرسانی سیستم‌عامل را هم جدی بگیرید؛ چون نسخه‌های جدید مک برای اجرای مستقیم دستورهای جای‌گذاری‌شده در ترمینال هشدار امنیتی نشان می‌دهند.
⛓ مشاهده کامل مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ایمیل از طرف خود مایکروسافت بود؛ اما لینک‌های داخلش فیشینگ بودند!
یکی از روش‌های معمول برای تشخیص ایمیل جعلی، بررسی آدرس فرستنده است؛ اما در یک نمونه تازه، کلاهبرداران از یک آدرس واقعی و معتبر مایکروسافت برای ارسال ایمیل‌های فیشینگ سوءاستفاده کرده‌اند؛ آدرسی که خود مایکروسافت از آن برای پیام‌هایی مثل کدهای ورود دومرحله‌ای و اطلاعیه‌های حساب کاربری استفاده می‌کند. همین موضوع باعث می‌شود کاربر با دیدن آدرس معتبر، پیام را واقعی تصور کند.
طبق گزارش منتشرشده، این ایمیل‌ها با موضوع‌هایی مثل «فعالیت مشکوک در حساب مایکروسافت» یا «پیام خصوصی جدید» ارسال شده‌اند و داخل آن‌ها لینک‌های اسپم و فیشینگ قرار داشته است.
مایکروسافت تا زمان انتشار گزارش، توضیح عمومی مشخصی درباره سازوکار این سوءاستفاده یا توقف آن ارائه نکرده است.
▪️ چطور فریب ایمیل‌های جعلی را نخوریم؟
در چنین حمله‌هایی، مشکل اصلی این است که یک نشانه‌ی ظاهراً قابل اعتماد، مثل آدرس فرستنده، کاربر را گمراه می‌کند. پس برای تشخیص فیشینگ، نباید فقط به یک نشانه تکیه کنیم؛ باید فرستنده، متن پیام، لینک‌ها و درخواستی را که از ما شده، با هم بررسی کنیم.
• فقط به آدرس فرستنده اعتماد نکنید: آدرس معتبر مهم است، اما کافی نیست؛ متن، لینک‌ها و درخواست‌های داخل ایمیل را هم بررسی کنید.
• لینک‌ها را قبل از کلیک بررسی کنید: پیش از کلیک، نشانگر ماوس خود را روی لینک‌ها نگه دارید تا آدرس اصلی (URL) نمایش داده شود. لینک‌های کوتاه‌شده، آدرس‌های عجیب و دامنه‌هایی که شبیه سایت اصلی ساخته شده‌اند، می‌توانند نشانه فیشینگ باشند.
• به پیام‌های فوری مشکوک شوید: هشدارهایی مثل «حساب شما مسدود می‌شود»، «فعالیت مشکوک» یا «همین حالا تأیید کنید» معمولاً برای عجله انداختن کاربر طراحی می‌شوند.
• به نگارش و ظاهر ایمیل دقت کنید: به ساختار ایمیل با دید انتقادی نگاه کنید. وجود غلط‌های املایی، ایرادات نگارشی در عنوان یا متن ایمیل و همچنین طراحی ضعیفی که با استانداردهای یک شرکت بزرگ (مثل مایکروسافت) هم‌خوانی ندارد، از مهم‌ترین نشانه‌های یک کلاهبرداری است.
• رمز و کد ورود را در صفحه‌های مشکوک وارد نکنید: اگر صفحه‌ای از طریق لینک ایمیل از شما رمز، کد ورود دومرحله‌ای یا اطلاعات بانکی خواست، صفحه را ببندید و از مسیر رسمی وارد حساب شوید.
✍️ دانیال طبایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چگونه یک ابزار ساده به ماشین فیشینگ تبدیل شد؟ (درس‌هایی از یک کابوس امنیت سایبری)
صبح یکی از پنج‌شنبه‌های ماه مه ۲۰۲۶، توسعه‌دهنده‌ای که پلتفرم منبع‌باز و ابری به نام کانیو (Kaneo) را برای مدیریت پروژه‌ها طراحی کرده بود، روز خود را با یک ایمیل اضطراری آغاز کرد: ارائه‌دهنده سرویس ایمیل او (Resend) هشدار داده بود که سهمیه ارسال پلتفرم به پایان رسیده است؛ آن هم در حالی که توسعه‌دهنده روزها بود هیچ ایمیلی ارسال نکرده بود.
او با تعجب پایگاه داده را بررسی کرد و با یک رخداد امنیتی جدی روبه‌رو شد. در یک بازه سه‌ساعته، مهاجمان از قابلیت دعوت‌نامه این پلتفرم برای ارسال بیش از ۱۴ هزار ایمیل فیشینگ سوءاستفاده کرده بودند.
این گزارش، روایتی واقعی از این رویداد است؛ جایی که هکرها بدون نیاز به هک‌کردن سیستم، صرفاً از مسیرهای قانونی آن سوءاستفاده کردند. با کالبدشکافی این رویداد و بررسی راهکارهای موجود، می‌آموزیم که چگونه پیش از وقوع یک فاجعه دیجیتال، از خود و کسب‌وکارمان محافظت کنیم.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ هوشیار ذوالفقارنسب
#کسب_و_کار_آنلاین
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی خانه تبدیل به دفترِ کار می‌شود؛ ۹ راهکار حفظ تعادل بین کار و زندگی
در ماه‌های اخیر، خیلی از مشاغل در ایران به‌خاطر شرایط بحرانی، ناگهان به سمت دورکاری، کار پاره‌وقت یا مدل‌های ترکیبی رفته‌اند. برای بعضی‌ها این تغییر موقت بوده؛ برای بعضی‌ها هم طولانی‌تر از چیزی شده که انتظارش را داشتند.
دورکاری در ظاهر می‌تواند آرام‌تر و منعطف‌تر به نظر برسد، اما وقتی از سر اجبار و در فضای پرتنش اتفاق می‌افتد، فشارش چند برابر می‌شود. خانه همزمان تبدیل می‌شود به محل کار، محل استراحت، محل پیگیری خبرها و گاهی محل نگرانی برای خانواده. در چنین وضعیتی، اگر مرز مشخصی بین کار، استراحت و زندگی شخصی نسازیم، خیلی زود خستگی معمولی به فرسودگی شغلی و فرسودگی دیجیتال تبدیل می‌شود.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#سواد_دیجیتال
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کدام مرورگرها لوکیشن دقیق شما را جمع‌آوری می‌کنند؟
وقتی از مرورگر موبایل استفاده می‌کنیم، معمولاً نگران تاریخچه جست‌وجو، کوکی‌ها یا تبلیغات هدفمند هستیم؛ اما داده حساس‌تری هم در میان است: موقعیت مکانی واقعی ما. پژوهش تازه «سرف‌شارک» (Surfshark) نشان می‌دهد بیش از نیمی از ۱۵ مرورگر محبوب موبایل، نوعی داده مکانی از کاربران جمع‌آوری می‌کنند.
طبق این بررسی، چهار مرورگر «مایکروسافت اج» (Microsoft Edge)، «آلوها» (Aloha)، «یاندکس» (Yandex) و «فونیکس» (Phoenix) اعلام کرده‌اند که هم موقعیت تقریبی و هم موقعیت دقیق کاربران را جمع‌آوری می‌کنند. وضعیت اج و آلوها حساس‌تر است، چون طبق گزارش سرف‌شارک، این دو مرورگر داده مکانی کاربران را با طرف‌های ثالث هم به اشتراک می‌گذارند.
در مقابل، مرورگرهایی مثل «داک‌داک‌گو» (DuckDuckGo)، «بریو» (Brave) و «تور» (Tor) اصلاً داده‌های مکانی را در سطح اپلیکیشن جمع‌آوری نمی‌کنند. کروم، سافاری، اپرا و فایرفاکس هم گفته‌اند فقط موقعیت تقریبی کاربران را جمع‌آوری می‌کنند؛ اما موقعیت تقریبی هم بی‌اهمیت نیست و می‌تواند برای تبلیغات، تحلیل رفتار، شخصی‌سازی یا بهبود عملکرد اپ استفاده شود.
برای کاهش ریسک، بررسی کنید مرورگر شما به لوکیشن دسترسی دارد یا نه. در اندروید از مسیر Settings > Apps > Permissions دسترسی Location مرورگر را محدود یا خاموش کنید. در آیفون هم از مسیر Settings > Privacy & Security > Location Services مرورگر را پیدا کنید و سطح دسترسی آن را تغییر دهید. اگر به لوکیشن دقیق نیاز ندارید، گزینه Precise Location را خاموش کنید.
⛓ مشاهده کامل مطلب در نوشدارو
⛓ مشاهده کامل مطلب در تلگراف
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هرچیزی که باید درباره «شکایت حقوقی» و «شکایت کیفری» بدانید
#راهنمای_قانونی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آینده‌ی اقتصاد با هوش مصنوعی؛ پایان رکود یا آغاز بیکاری؟
احتمالاً شما هم بارها در اخبار شنیده‌اید که مسئولان از «رشد اقتصادی» سخن می‌گویند، اما وقتی به جیب خودتان یا سفره‌ی اطرافیان نگاه می‌کنید، اثری از این رشد نمی‌بینید. در گذشته، قانون اقتصاد خیلی ساده تعریف شده بود: «اقتصادِ خوب به معنای شغلِ بیشتر و رفاه بالاتر است». اما هوش مصنوعی در مسیر تغییر دادن این قانون ساده قرار گرفته است.
حتی غول‌های مالیِ جهان هم از این تغییر در امان نیستند. برای مثال، یک شرکت سرمایه‌گذاری آمریکایی به نام «Citadel» با ده‌ها میلیارد دلار سرمایه که معادل چندین سال بودجه‌ی عمرانی یک کشور است، بسیاری از نوابغ و فارغ‌التحصیلان دکترا را به استخدام خود درآورده. میانگین حقوق مهندسان این شرکت بیش از نیم میلیون دلار در سال است که حقوق یک سال آن‌ها با درآمد بسیاری از افراد در یک عمر برابری می‌کند.
تا همین چند وقت پیش، بنیان‌گذار و مدیرعامل این شرکت، خروجی‌های هوش مصنوعی را بی‌اهمیت و حتی «آشغال» می‌دانست، اما وقتی دید هوش مصنوعی کاری را که این نوابغ گران‌قیمت در چند هفته یا چند ماه انجام می‌دهند، تنها در چند ساعت تمام می‌کند، شگفت‌زده و نگران شد. وقتی بتوان وظایف پردرآمدترین متخصصان جهان را به یک نرم‌افزار سپرد، شرکت‌ها به سودهای عجیب می‌رسند و البته تکلیفِ کارمندان معمولی هم کاملاً مشخص است!
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مثالی نادر از مسئولیت‌پذیری شرکتی: BYD خسارت‌های تصادف با قابلیت رانندگی خودکار را می‌پردازد
شرکت BYD در رویداد اخیر خود از یک تصمیم بی‌سابقه پرده برداشت: این تولیدکننده‌ی چینیِ خودروهای الکتریکی اعلام کرده که اگر خریداران اتومبیل‌هایش هنگام استفاده از سیستم رانندگی هوشمند و خودکار «چشم خدا ۵.۰» (God’s Eye 5.0) دچار تصادف شوند، تمام خسارات را جبران می‌کند. البته این پیشنهاد در حال حاضر تنها برای مالکان این خودروها در کشور چین در دسترس است.
به گفته بی‌وای‌دی اگر راننده‌ای با رعایت تمام قوانین از ویژگی رانندگی خودکار استفاده کند و مقصر تصادف شناخته شود، خسارت‌ها به‌طور کامل پرداخت خواهند شد. این ضمانت شامل تعمیرات خودروی مالک، آسیب به اموال شخص ثالث و هزینه‌های آسیب‌های شخصی است؛ از طرف دیگر سقف پرداخت ندارد، نیازی به بیمه‌نامه‌ی جداگانه نیست و باعث افزایش حق بیمه‌ی خودرو هم نمی‌شود.
بی‌وای‌دی قبلاً هم برای قابلیت پارک هوشمندش چنین ضمانتی داده بود که نشان‌دهنده‌ی اعتماد بالای این شرکت به فناوری خود است. در نقطه‌ی مقابل و برای مقایسه می‌توان نگاهی به شرکت تسلا انداخت که به دلیل خطای سیستم‌هایش با پرونده‌های حقوقی درگیر شده و حتی مجبور شده تحت فشار قانون، نام ویژگی رانندگی خودکار خود را تغییر دهد تا کاربر دچار اشتباه و اعتماد کاذب نشود.
این خبر یادآوری می‌کند که پیش از اعتماد کامل به هر سیستم هوشمندی، لازم است شرایط و میزان مسئولیت‌پذیری سازنده‌ی آن را هم بررسی کنیم. اگر سازنده‌ای در قوانین استفاده از یک محصول، تمام مسئولیت‌ها را از خود سلب کرده، ما هم نباید کنترل کامل تصمیم‌های حساس مالی، امنیتی و یا جانی خود را به آن نرم‌افزار یا سیستم بسپاریم.
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ۱۰ نکته‌ی کاربردی برای مقابله با استرسِ ناشی از عدم قطعیت
• توی تصمیم‌گیری مدام دودلم!
• مطمئن نیستم اوضاع چطور پیش بره!
• توی کسب‌وکار/روابط/درس و… سردرگم شدم!
• احساس می‌کنم برای شروع باید از همه‌چی مطمئن باشم!
وقتی زندگی قابل پیش‌بینی به نظر می‌رسد، معمولاً احساس می‌کنیم اوضاع تحت کنترل است و ثبات داریم. اما زمانی که برنامه‌ها به هم می‌ریزد و آینده مبهم می‌شود، اغلب استرس و اضطراب به دنبال آن می‌آید.
در فضای امروز که با ناآرامی‌های اجتماعی، تنش‌های سیاسی، قطبی‌شدن و عدم قطعیت‌های مختلف همراه است، رسیدن به احساس ثبات بیش از هر زمان دیگری دشوار شده است.
اما ۱۰ راهکار ساده‌ای که در ادامه می‌گوییم شاید به شما کمک کنند با بلاتکلیفی‌های زندگی بهتر روبه‌رو شوید.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ مهرنوش مهدوی - روانشناس بالینی
#بحران_و_شرایط_اضطراری
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 شکاف جنسیتی در داده‌‌ها: چرا داده‌های مربوط به زنان کمتر جمع‌آوری می‌شود؟
با وجود پیشرفت‌ها در اهداف برابری جنسیتی در دنیای واقعی، زندگی زنان هنوز در داده‌های دیجیتال به خوبی بازتاب داده نمی‌شود. پیش از این در یادداشت «یادگیری از نابرابری؛ آیا هوش مصنوعی بی‌طرف است؟» به بررسی یکی از الگوهای مرتبط با شکاف داده‌ای پرداختم. حال زمان آن رسیده که یک گام فراتر برویم و مسئله را بنیادین‌تر از و از قاب بزرگ‌تری بررسی کنیم.
در وهله‌ی اول چرا داده‌های مرتبط با زنان کمتر جمع‌آوری و ثبت می‌شوند؟ گویی زنان در اغلب آمارها غایب‌اند. یا همان‌طور که کارولین کریادو-پرز در کتاب «زنان نامرئی» بیان می‌کند، «فناوری، بشریت را منحصراً مردانه تصور می‌کند و همین دیدگاه محدود باعث ایجاد شکاف‌های گسترده‌ای در طراحی و استفاده از فناوری می‌شود».
این دست شکاف‌ها تنها به نتیجه‌گیری دستیارهای هوشمند و الگوریتم‌ها محدود نمی‌شوند. نتایج این شکاف اطلاعاتی به صورت مستقیم در مسائل بنیادینی چون شهرسازی، سلامت، تحصیل و عدالت اجتماعی اثر گذارند. در این یادداشت از سری مقالات زنان و فناوری نوشدارو تلاش می‌کنیم ریشه‌های این غیبت یا کم‌بینی داده‌های مربوط به زنان را بررسی کنیم.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ شیرین منظری
#سواد_دیجیتال
#زنان_و_فناوری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چگونه «دیپ‌فیک» دانش‌آموزان یک دبیرستان و والدین آن‌ها را به جان یکدیگر انداخت؟
در یک دبیرستان معتبر آمریکایی به نام «Radnor» در ایالت پنسیلوانیا، پسری ۱۴ ساله با پرداخت ۲۵۰ دلار، اشتراک یکی از برنامه‌های فروشگاه اپل به نام Movely را خرید. او با استفاده از این برنامه، چهره‌ی پنج نفر از دختران هم‌کلاسی خود را روی بدن‌های برهنه قرار داد و ویدیوهای غیراخلاقیِ کاملاً واقع‌گرایانه تولید کرد.
این تصاویر به سرعت از طریق شبکه‌های اجتماعی میان دانش‌آموزان دست‌به‌دست شد، تا جایی که خود قربانیان هم پی بردند که به سوژه‌ی محتوای «جعل عمیق» یا «دیپ‌فیک» (Deepfake) تبدیل شده‌اند.
شاید فکر کنید این اتفاق در نقطه‌ای دور از ما افتاده و گریبان ما را نمی‌گیرد، اما واقعیت این است که ابزار این کار در دسترس فرزندان ما نیز قرار گرفته. این برنامه‌ها در شبکه‌های اجتماعی مانند اینستاگرام و تیک‌تاک با عنوان «ساخت آواتار هوش مصنوعی» تبلیغ می‌شوند. اما در پسِ این ظاهر سرگرم‌کننده، امکاناتی وجود دارد که فقط با نوشتن چند کلمه‌ی ساده، عکس‌های معمولی را به تصاویر غیر اخلاقی تبدیل می‌کند.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#راهنمای_والدین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 داستانی واقعی راجع به عبور از احراز هویت چندعاملی؛ نگهبانان سایبری چطور با یک کلیک فریب می‌خورند؟
داستان نفوذهای سایبری ویرانگر، برخلاف آنچه در فیلم‌های سینمایی به تصویر کشیده می‌شود، با کدهای پیچیده روی نمایشگرهای تاریک آغاز نمی‌شود. این فجایع بیشتر با یک کلیک ساده، در یک روز کاملاً عادی و توسط یک کارمند خسته یا کنجکاو رقم می‌خورند.
برای درک بهتر این موضوع، روایت مستند یکی از پیچیده‌ترین نفوذهای سایبری که توسط مرکز عملیات امنیت (SOC) در شرکت استرالیایی «تریسکل لبز» (Triskele Labs) دفع شد، پرده از حقایقی هولناک برمی‌دارد که آشنایی با آن‌ها برای هر کسب‌وکار آنلاینی ضروری است…
⛓️ مشاهده ادامه مطلب در نوشدارو
⛓️ مشاهده ادامه مطلب در تلگراف
✍️ هوشیار ذوالفقارنسب
#کسب_و_کار_آنلاین
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
خلاصه‌ای از وضعیت فعلی بعضی مشاغل... 😒
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 سوءاستفاده هکرها از دامنه اصلی ChatGPT برای پخش بدافزار
مهاجمان سایبری با سوءاستفاده از قابلیت اشتراک‌گذاری محتوا در «چت‌جی‌پی‌تی» (ChatGPT)، صفحه‌ای جعلی با عنوان «قطعی سرویس» ساخته‌اند که کاربر را به دانلود بدافزار هدایت می‌کند. خطر اصلی اینجاست که صفحه اولیه روی دامنه واقعی ChatGPT نمایش داده می‌شود و همین موضوع می‌تواند حتی کاربران محتاط را هم فریب دهد.
در این روش، کاربر با جست‌وجوی ChatGPT در گوگل و کلیک روی یک تبلیغ، به لینکی هدایت می‌شود که روی دامنه رسمی chatgpt.com قرار دارد. اما به‌جای صفحه‌ی واقعی، پیامی ساختگی می‌بیند که ادعا می‌کند نسخه تحت وب موقتاً در دسترس نیست و برای ادامه باید نسخه دسکتاپ را دانلود کند.
اگر کاربر روی دکمه دانلود کلیک کند، به سایتی جعلی منتقل می‌شود که ظاهر آن شبیه صفحه رسمی دانلود OpenAI طراحی شده است. این سایت بسته به سیستم‌عامل کاربر، بدافزار مخصوص ویندوز یا مک ارائه می‌کند؛ بدافزارهایی که هدفشان سرقت اطلاعات حساس، فایل‌های شخصی و رمزهای عبور است. حتی برای پنهان ماندن از ابزارهای امنیتی، به بعضی بازدیدکنندگان صفحه‌ای بی‌خطر نشان داده می‌شود.
برای در امان ماندن، هیچ‌وقت نرم‌افزارها را از لینک‌های تبلیغاتی یا صفحات واسطه دانلود نکنید؛ حتی اگر لینک اولیه روی دامنه‌ای معتبر دیده شود. همیشه آدرس سایت را خودتان بررسی کنید، برنامه‌ها را فقط از صفحه رسمی سازنده یا فروشگاه‌های معتبر بگیرید و اگر صفحه‌ای با ایجاد حس فوریت شما را به دانلود فوری یک نسخه جایگزین دعوت کرد، با احتیاط کامل برخورد کنید.
⛓ مشاهده کامل مطلب در نوشدارو
⛓ مشاهده کامل مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 شکایت دادستان کل تگزاس از متا به خاطر دروغگویی درباره رمزنگاری واتس‌اپ
دادستان کل ایالت تگزاس از شرکت متا، مالک واتس‌اپ و اینستاگرام، شکایت کرده و مدعی شده واتس‌اپ برخلاف ادعاهایش از سال ۲۰۱۶، واقعاً از رمزنگاری سرتاسری استفاده نمی‌کند. رمزنگاری سرتاسری یعنی پیام در دستگاه فرستنده قفل می‌شود و فقط گیرنده باید امکان خواندن آن را داشته باشد؛ نه متا، نه دولت‌ها و نه هیچ واسطه دیگری.
اما پایه اصلی این شکایت، فعلاً بیشتر بر ادعاها و شنیده‌ها استوار است. سند دادستانی به گزارشی از بلومبرگ و ایمیلی لو رفته اشاره می‌کند که در آن ادعا شده متا می‌تواند پیام‌های کاربران را ببیند. متا در مقابل می‌گوید تنها زمانی پیام‌ها را بررسی می‌کند که خود کاربر، یک پیام را گزارش کند؛ در این حالت، همان پیام برای بررسی به متا ارسال می‌شود.
کارشناسان مستقل امنیت سایبری هم تصویر ساده‌ای از ماجرا ارائه نمی‌کنند. برخی پژوهش‌ها نشان داده‌اند که ادعاهای اصلی واتس‌اپ درباره رمزنگاری تا حد زیادی درست بوده، هرچند درباره ضعف‌ها و حاشیه‌های امنیتی آن هم بحث‌هایی وجود داشته است. از طرف دیگر، بعضی کارشناسان احتمال می‌دهند این شکایت، همزمان با فضای سیاسی آمریکا، بیشتر جنبه تبلیغاتی داشته باشد تا یک افشاگری فنی قطعی.
در نتیجه فعلاً نمی‌توان واتس‌اپ را صرفاً بر اساس این شکایت، ناامن یا دروغگو دانست؛ اما سابقه متا در حوزه حریم خصوصی هم باعث می‌شود بی‌اعتمادی کاربران بی‌دلیل نباشد. تصمیم محتاطانه این است که برای گفت‌وگوهای بسیار حساس، سراغ پیام‌رسان‌های امن‌تر و شفاف‌تر مثل سیگنال بروید و واتس‌اپ را برای همه نوع اطلاعات، انتخاب بی‌ریسک فرض نکنید.
⛓ مشاهده کامل مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هزینه‌ی استفاده از هوش مصنوعی در مایکروسافت از حقوق کارمندان انسانی بیشتر شده است!
شرکت‌ها مدت‌هاست کارمندان خود را تشویق می‌کنند برای افزایش بهره‌وری، بیشتر از ابزارهای هوش مصنوعی استفاده کنند؛ اما حالا نشانه‌هایی دیده می‌شود که این موج، هزینه‌های سنگینی روی دست همان شرکت‌ها گذاشته است. طبق گزارش‌ها، مایکروسافت در حال لغو بیشتر لایسنس‌های داخلی «کلود کد» (Claude Code) برای مهندسان خود است؛ ابزاری که فقط چند ماه قبل، استفاده از آن را به توسعه‌دهندگان، مدیران محصول و طراحانش توصیه کرده بود.
مشکل اینجاست که این ابزارها خیلی سریع محبوب شدند و استفاده گسترده کارمندان، هزینه‌ها را بالا برد. به همین دلیل مایکروسافت می‌خواهد دسترسی به کلود کد را محدود کند و کارکنانش را به سمت ابزار اختصاصی خودش، «گیت‌هاب کوپایلت سی‌ال‌آی» (GitHub Copilot CLI)، ببرد. این تصمیم البته به معنی قطع همکاری‌های کلان مایکروسافت با آنتروپیک، سازنده کلود، نیست.
مایکروسافت تنها نمونه نیست. مدیر ارشد فناوری اوبر هم گفته این شرکت بودجه ابزارهای برنامه‌نویسی هوش مصنوعی برای سال ۲۰۲۶ را فقط در چهار ماه مصرف کرده است. این اتفاق در حالی رخ می‌دهد که برخی شرکت‌ها تا همین اواخر تیم‌هایی را که بیشتر از هوش مصنوعی استفاده می‌کردند، تشویق می‌کردند. حالا گزارش‌ها نشان می‌دهد اقتصاد استفاده از هوش مصنوعی، مخصوصاً برای جایگزینی یا کمک به نیروی انسانی، ساده‌تر و ارزان‌تر از چیزی نیست که ابتدا تصور می‌شد.
شاید هزینه هر توکن در آینده کمتر شود، اما مصرف توکن‌ها هم با رشد «هوش مصنوعی عامل» (Agentic AI) چندین برابر خواهد شد؛ یعنی ابزارهایی که فقط پاسخ کوتاه نمی‌دهند، بلکه وظایف چندمرحله‌ای و پیچیده انجام می‌دهند. نتیجه این است که حتی با ارزان‌تر شدن هر واحد پردازش، فاکتور نهایی شرکت‌ها می‌تواند سنگین‌تر شود.
⛓ مشاهده کامل مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ماجرای پیام‌رسان روسی: چرا نباید به هر اپلیکیشنی اعتماد کامل کرد؟
به‌تازگی درباره پیام‌رسان دولتی روسیه، «مکس» (MAX)، ادعاهایی مطرح شده که نگرانی‌های جدی درباره حریم خصوصی کاربران ایجاد کرده است. یک پژوهشگر امنیتی می‌گوید با بررسی فایل نصبی این اپلیکیشن، نشانه‌هایی از قابلیت‌هایی مانند تشخیص فعال بودن VPN، ارسال اطلاعات مخاطبان، پاک‌کردن پیام‌ها و ضبط صدا پیدا کرده است.
سازندگان مکس این ادعاها را رد کرده و بررسی را «جعلی» خوانده‌اند؛ اما گروه حقوق دیجیتال RKS Global می‌گوید بخشی از ادعاهای فنی در کد برنامه تأیید شده و هیچ‌کدام کاملاً بی‌اساس نبوده است. همین کافی است تا این ماجرا را نه فقط به‌عنوان خبر یک پیام‌رسان روسی، بلکه به‌عنوان هشداری درباره خطرهای پنهان نصب هر اپلیکیشن جدی بگیریم.
➕ نوشدارو پلاس: این پیام‌رسان که توسط غول فناوری روسی VK توسعه یافته، از سپتامبر ۲۰۲۵ به‌صورت پیش‌فرض روی تمام گوشی‌ها و تبلت‌های جدید در روسیه نصب می‌شود. پیش از این نیز شرکت آمریکایی کلودفلر (Cloudflare) برای مدت کوتاهی به این برنامه برچسب «بدافزار جاسوسی» (Spyware) زده بود.
▪️ چگونه در برابر چنین برنامه‌هایی ایمن بمانیم؟
گاهی به‌دلایل کاری، آموزشی یا اداری ناچاریم از اپلیکیشن‌هایی استفاده کنیم که انتخاب اول ما نیستند یا درباره میزان دسترسی و شفافیت آن‌ها اطمینان کامل نداریم. در چنین شرایطی، چند اصل ساده می‌تواند خطر را کمتر کند:
• از نسخه‌ی تحت وب استفاده کنید: اگر اپلیکیشن نسخه‌ی تحت وب دارد، ترجیحا از آن استفاده کنید چون در این صورت دسترسی‌های بسیار محدود‌تری خواهد داشت.
• مراقب حریم خصوصی‌تان باشید: اگر به یک اپلیکیشن اعتماد کامل ندارید یا رمزنگاری آن شفاف نیست، پیام، عکس، فایل و اطلاعات حساس را داخل آن ردوبدل نکنید.
• دسترسی‌ها را محدود کنید: مخاطبان، میکروفون، دوربین، موقعیت مکانی و فایل‌ها را فقط وقتی فعال کنید که واقعاً لازم است؛ بعد از استفاده هم مجوزهای اضافه را ببندید.
• از منبع معتبر نصب کنید: فایل‌هایی که از کانال‌ها، لینک‌های ناشناس یا سایت‌های متفرقه می‌آیند، می‌توانند دستکاری‌شده باشند.
• وی‌پی‌ان را کافی ندانید: بعضی برنامه‌ها می‌توانند تشخیص دهند دستگاه به VPN وصل است و همین موضوع می‌تواند برای کاربر دردسرساز شود.
• اطلاعات اصلی‌تان را درگیر نکنید: اگر ناچار به استفاده از یک اپ پرریسک هستید، تا حد ممکن با اطلاعات کمتر، دسترسی کمتر و بدون گفت‌وگوی حساس از آن استفاده کنید.
✍️ دانیال طبایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web