21724
هوش مصنوعی و برنامه نویسی پایتون؛ مسیولیت هر پست به عهده ادمینی که فرستاده می‌باشد. AI Admins: @FaRzAhss @Kingeng @Bellman281 Linux: @salvador_immortal تبلیغات و تبادل: @FaRzAhss
این ویدیو به شکلی کاربردی نشان می‌دهد که چگونه می‌توان Docker Sandboxes را به کمک MCP (Model Context Protocol) به ابزارهای خارجی مانند Notion و GitHub متصل کرد.
👉 @ai_python 🦁 ☀️
بدون اینکه امنیت محیط توسعه به خطر بیفتد. در این دمو، یک ایجنت هوش مصنوعی ابتدا اطلاعات را از Notion دریافت می‌کند و سپس بر اساس همان داده‌ها به صورت خودکار یک Issue در GitHub ایجاد می‌کند.
👉 @ai_python 🦁 ☀️
نکته جالب و مهم ویدیو، نمایش نحوه کنترل دقیق دسترسی‌های ایجنت است؛ به طوری که Docker مشخص می‌کند کدام ابزارها در اختیار ایجنت قرار بگیرند و کدام‌یک مسدود بمانند. اگر به موضوعات AI Agents، MCP، اتوماسیون توسعه نرم‌افزار و امنیت محیط‌های اجرایی علاقه دارید، این ویدیو دید بسیار خوبی از کاربرد عملی این فناوری‌ها و آینده تعامل ایجنت‌های هوش مصنوعی با ابزارهای خارجی ارائه می‌دهد.
https://youtu.be/fFxBws8-3fM?si=FsBcpeF51C3sOZYU
💡 حمله بدافزاری جدیدی که از سایت رسمی ChatGPT شروع می‌شود
معمولاً وقتی راجع به کلیک روی لینک‌های جعلی هشدار می‌دهیم، اولین توصیه‌مان این است که آدرس سایت را نگاه کنید.
اما در یک حمله‌ی بدافزاری تازه، این توصیه هیچ کاربردی ندارد؛ چون کاربر واقعاً وارد سایت رسمی ChatGPT.com می‌شود و دستورالعمل‌هایی به ظاهر معتبر دریافت می‌کند که در نهایت منجر به نصب یک بدافزار از نوع RAT (تروجان از راه دور) روی سیستم می‌شود.
چنین بدافزاری می‌تواند صفحه‌ی قربانی را ببیند، فایل‌هایش را جستجو کند و حتی کنترل دوربین و میکروفون دستگاه را به دست بگیرد!
▪️ حمله چطور انجام می‌شد؟
هکرها برای پیاده‌سازی این حمله، از قابلیت Custom GPT در چت‌جی‌پی‌تی استفاده می‌کردند. «کاستوم جی‌پی‌تی» یا «جی‌پی‌تی سفارشی» یعنی نسخه‌ای از ChatGPT که برای رسیدگی به یک کار مشخص، با دستورها، اطلاعات و رفتار از پیش تعیین‌شده تنظیم شده است.
هرکسی می‌تواند با دانش فنی کافی، جی‌پی‌تی سفارشی خودش را بسازد و آن را روی سایت رسمی این هوش مصنوعی میزبانی کند.
زنجیره فریب کمی پیچیده و چند مرحله‌ای است، اما بسیار مهم است که فرایند را به خوبی درک کنیم؛ چون هر مرحله با اتکا به مرحله‌ی قبلی پیش می‌رود:
۱- شخص ابتدا عبارت ChatGPT را در گوگل جستجو می‌کرد و به یک «لینک تبلیغاتی» می‌رسید که او را به کاستوم جی‌پی‌تی مهاجمان (روی دامنه واقعی چت‌جی‌پی‌تی) هدایت می‌کرد.
صفحه‌ای که باز می‌شد، «Plus 5.6» نام داشت تا کاربر کم‌اطلاع‌تر به اشتباه تصور کند در حال کار با یکی از مدل‌های رسمی شرکت OpenAI است.
۲- فرقی نمی‌کرد سوال یا درخواست کاربر از جی‌پی‌تی چه بود؛ همواره پاسخی یکسان به نمایش درمی‌آمد. در این پاسخ نوشته شده بود که سرویس اصلی با «محدودیت دسترسی» روبه‌رو شده و کاربر باید در ادامه از یک «دامنه پشتیبان» کمک بگیرد.
۳- لینک پشتیبان نیز روی سرویس معتبر Google Sites قرار داشت؛ یعنی کاربر دوباره به صفحه‌ای جعلی هدایت می‌شد که خطرات آن صرفاً با بررسی آدرس سایت قابل تشخیص نبود.
در این لینک پشتیبان، صفحه‌ای شبیه به فرایند بررسی امنیتی Cloudflare به نمایش درمی‌آمد و وانمود می‌شد که برای اثبات «انسان بودن»، باید چند مرحله را پشت سر بگذارید.
۴- درست در همین مرحله، حمله‌ی اصلی اتفاق می‌افتاد. به جای اینکه «من ربات نیستم» با کپچا تایید شود، کاربر تشویق می‌شد دستوری مخرب را کپی و در ابزارهای ویندوز اجرا کند. به عبارت دیگر، مهاجم به جای اینکه دنبال راهی برای اجرای کد روی دستگاه قربانی بگردد، او را متقاعد می‌کرد که خودش کار را پیش ببرد!
۵- با دنبال کردن دستورالعمل و اجرای کد مخرب، یک بدافزار RAT روی سیستم مستقر می‌شد که حتی بعد از ری‌استارت هم به کار خود ادامه می‌داد.
▪️ از دیدن صفحه تا شنیدن صدای اتاق
بدافزاری که وارد سیستم می‌شد، توانایی‌های گسترده داشت. مهاجمان می‌توانستند تصویر صفحه را ببینند، سیستم را از راه دور کنترل کنند، وب‌کم و میکروفون را روشن کنند، صدای در حال پخش روی سیستم را بشنوند و میان فایل‌های شخصی کاربر بگردند.
ضمناً بدافزار قبل از سرقت اطلاعات، وضعیت کلی سیستم را هم می‌سنجید: بررسی می‌کرد کدام ابزارهای امنیتی روی سیستم نصب شده‌اند، چه برنامه‌هایی در حال اجرا هستند و دستگاه چگونه به شبکه متصل شده است. سپس امکان دریافت و اجرای بدافزارهای هرچه بیشتر مهیا می‌شد.
▪️ خطر اصلی: اعتماد به لینک و محتوا
در این حمله‌ی به‌خصوص (که در دسته‌ی حملاتی به نام ClickFix قرار می‌گیرد)، مهاجم یک سایت ناشناس با دامنه‌ی عجیب برای کاربر نمی‌فرستاد.
کاربر عادی ابتدا جستجوگر گوگل را می‌دید، بعد به سایت رسمی ChatGPT.com هدایت می‌شد، بعد سر از Google Sites درمی‌آورد و در آخر صفحه‌ای شبیه به تست امنیتی Cloudflare مشاهده می‌کرد. هر مرحله باعث می‌شد مرحله‌ی بعدی طبیعی‌تر جلوه کند.
با پیشرفته‌تر شدن حملات اینترنتی و فراگیری هوش مصنوعی، دیگر نمی‌توانیم با یک یا دو قانون ساده مثل «اول دامنه را چک کن» ایمن بمانیم. ممکن است دامنه واقعاً معتبر باشد، اما محتوایی که شخص دیگری درون آن قرار داده آلوده باشد.
دفعه بعد که صفحه‌ای با ظاهر آشنای «کپچا» دیدید، فقط به لوگو و آدرس سایت اعتماد نکنید؛ به کاری که از شما می‌خواهند هم نگاه کنید. کپچای واقعی قرار نیست برای اثبات «انسان بودن» از شما بخواهد چیزی را کپی کنید.
اگر یک سایت یا کپچا از شما خواست برای رفع مشکل، تأیید انسان بودن، آپدیت، رفع خطا یا ادامه سرویس دستوری مبهم را کپی کنید و داخل پاورشل، ترمینال یا محیط Run سیستم‌عامل اجرا کنید، دست نگه دارید و از خودتان بپرسید: «آیا کاری که این صفحه از من می‌خواهد منطقی است؟!».
✍️ شایان ضیایی
#خبر_و_تحلیل
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
یه ویدیوی دیگه از تغییرات تازه Agent Builder و نحوه ساخت Agent توسط کاربران عادی در اکوسیستم مایکروسافت :
👉 @ai_python 🦁 ☀️
https://youtu.be/knOhSmOkqMM?si=WUhYROkTR9TVKO6_
قبلن در چانال @OnceUponaDecember پست هایی در رابطه با نظرات خانم Esther Perel ( روان شناس ) درباره تاثیرات رابطه با AI قرارد داده شده بود.
همچنین در صفحه اینستاگرام من هم گاهی صفحاتی از کتاب های اون درباره موضوعات مختلف درج می شود.
👉 @ai_python 🦁 ☀️
در ویدیو یوتیوب زیر، این بار ایشون به سراغ یک موضوع بسیار جالب رفتند. یکی از مخاطبان برنامه شون باهاشون تماس گرفته و موضوع درباره این هست که همسر سابق خانم تماس گیرنده، با یک هوش مصنوعی وارد Relationship شده. خانم تماس گیرنده از این آقا 2 فرزند هم داره. حالا این خانم نگران این هستن که رابطه عاشقانه همسر سابقش با هوش مصنوعی چه تاثیراتی می تونه روی بچه ها داشته باشه؟!
👉 @ai_python 🦁 ☀️
موضوع بی نهایت جذابی هست، هرچند که مصاحبه کمی کند جلو می ره ولی به قول خود خانم Esther Perel در این ویدیو Point of view خوبی درباره این مسئله ارائه می شه.
اما این فقط یک Point of view هست و امکان داره درست هم نباشه و شما با همه حرف های Esther Perel موافق نباشید. سعی می کنیم در آینده با Notebook LM یه پادکست فارسی مصنوعی هم از این مصاحبه درست کنیم و در کانال @navidcasts قرار بدیم.
https://youtu.be/bq7HDV2NcgY?si=JVbKiSwtb89H2bF_
سریع‌تر از لگاریتم؟
برای یافتن بزرگ‌ترین عضوِ کوچک‌تر از یک عدد، چه ساختار داده‌ای لازم داریم و چقدر می‌توانیم جست‌وجو را سریع‌تر کنیم؟
📘 جزوهٔ فارسی جلسهٔ اول الگوریتم‌های پیشرفته
دانشگاه هاروارد · CS224
با تدریس جلانی نلسون
در این جلسه، از مدل محاسباتی RAM واژه‌ای و مسئلهٔ پیشین شروع می‌کنیم و به درخت‌های ون امده بواس و ساختارهای x-fast و y-fast می‌رسیم؛ همراه با تحلیل زمان و حافظه و شکل‌های آموزشی.
📎 فایل PDF جزوه پیوست شده است.
تهیه و تنظیم گروه ریاضی مزداهیک
@mazdaahik
👉 @ai_python 🦁 ☀️
قابلیت چت به لاوبل افزوده شد 🤩
لینک دعوت به لاوبل با 10 کردیت رایگان : https://lovable.dev/invite/WA1JZCG
👉 @ai_python 🦁 ☀️
https://lnkd.in/p/dC3kS5sS
👗📱 گوگل فوتوز به کمد لباس هوشمند مجهز شد!
گوگل قابلیت Wardrobe را برای کاربران iOS و اندروید منتشر کرده؛ قابلیتی که با کمک هوش مصنوعی، لباس‌ها و اکسسوری‌های موجود در عکس‌های شما را شناسایی می‌کند و به یک کمد لباس مجازی تبدیل می‌کند. 🧥✨
حالا می‌توانید آیتم‌های مختلف را دسته‌بندی کنید و با ترکیب آن‌ها، استایل‌های متفاوت بسازید.
اما آپدیت‌های گوگل فوتوز به همین‌جا ختم نمی‌شود:
🔹 Redact:
محوکردن اطلاعات حساس در تصاویر
🔹 Markup
ویرایش دقیق‌تر و راحت‌تر عکس‌ها
🔹 Gemini Spark:
ویرایش تصاویر با استفاده از پرامپت
🔹 Moods:
فیلترهای جدید برای تغییر حال‌وهوای عکس‌ها
🔹 Remix:
اضافه‌شدن ۱۵ قالب جدید برای
خلاقیت بیشتر
به‌نظر می‌رسد گوگل فوتوز کم‌کم از یک گالری ساده به یک دستیار هوشمند برای مدیریت و ویرایش تصاویر تبدیل می‌شود. 🤖📸
دیروز شورای ملی اتریش (Nationalrat) اجازه استفاده از چت بات های متصل به هوش مصنوعی توسط ادارات دولتی برای ارائه درخواست ها از طریق گفت و گو با هوش مصنوعی به جای پر کردن مستقیم فرم های اداری را تصویب کرد.
👉 @ai_python 🦁 ☀️
البته سبزها و FPÖ مخالف این تصمیم بودند. حالا شورای فدرال یا همون Bundesrat به مدت 8 هفته فرصت دارد که آن را وتو کند و اگر این کار صورت نپذیرد به امضای رئیس جمهور می رسد و اداره ها به صورت محدود با تصمیم خودشان می توانند از مزایای این قانون برای ارباب رجوع، بهره مند شوند.
👉 @MigrationEasy 💡
👉 @WienYar 💡
👉 @almanifarsichannel 💡
👉 @OnceUponaDecember 🦁 ☀️
به نظرم Cost Management هم خیلی راحت تر شده.
Читать полностью…
امکانات مدیریتی جدید Agent 365 برای سازمان ها :
👉 @ai_python 🦁 ☀️
https://youtu.be/8kmlNeW-MnE?si=YAEzl3mdyZpr0uTw
این پادکست گفت‌وگویی با Srini Venkatesan، مدیر ارشد فناوری PayPal، است که به چالش‌ها و فرصت‌های به‌کارگیری هوش مصنوعی در سامانه‌های مالی می‌پردازد. محور بحث این است که چگونه سازمان‌های بزرگ می‌توانند از توانایی‌های AI برای افزایش سرعت توسعه نرم‌افزار، بهبود تجربه پرداخت کاربران و خودکارسازی فرایندهای مهندسی بهره ببرند، بدون آنکه امنیت، قابلیت اعتماد و الزامات سخت‌گیرانه حوزه مالی را به خطر بیندازند.
👉 @ai_python 🦁 ☀️
در واقع تصویری از رویکردی محتاطانه اما نوآورانه ارائه می‌دهد که در آن هوش مصنوعی نه به‌عنوان جایگزین مهندسان، بلکه به‌عنوان ابزاری برای افزایش بهره‌وری و کیفیت در مقیاس بزرگ به کار گرفته می‌شود.
https://stackoverflow.blog/2026/09/08/scaling-your-money-safely-with-ai
👉 @ai_python 🦁 ☀️
https://www.youtube.com/live/6eBSHbLKuN0?si=6OEf1xFMJyEm3oht
به روزرسانی های هوش مصنوعی در اکوسیستم مایکروسافت در آگوست
👉 @ai_python 🦁 ☀️
https://youtu.be/-lv1ktRRDfo?si=CgjBvOltaM2zcN--
چه چیزی مجموعه‌ها، گروه‌ها و فضاهای توپولوژیک را به هم پیوند می‌دهد؟
📘 نظریهٔ رسته‌ها | درس‌گفتار مقدماتی
با تدریس ریچارد بورچردز، برندهٔ مدال فیلدز
دانشگاه کالیفرنیا، برکلی — UC Berkeley
در این جزوهٔ فارسی، از تعریف رسته، اشیا و ریخت‌ها آغاز می‌کنیم و با مثال‌ها و نمودارهای توضیحی، به ترکیب، یکریختی و دوگانگی می‌رسیم؛ نخستین گام برای آشنایی با زبانی مشترک در ریاضیات.
تهیه و تنظیم: گروه ریاضی مزداهیک
@mazdaahik
#نظریه_رسته‌ها #ریاضیات
سندباکس های ACA محیط های امن و ایزوله برای هاستینگ Agent ها :
👉 @ai_python 🦁 ☀️
https://youtu.be/43ZJtGpCYbU?si=g6iKlYqVywFhJl1i
اوپن روتر، قابلیت ZDR رو خیلی ساده در اختیار سازمان ها قرار می ده.
👉 @ai_python 🦁 ☀️
در واقع One-Click ZDR یک گزینه هست که وقتی فعالش کنید، پرامپت های شما فقط به مدل هایی ارسال می شه که از داده های شما برای Training استفاده نمی کنند !
که همون طور که می دونید این موضوع بسیار مهمی برای شرکت ها و سازمان های اروپایی هستش.
https://openrouter.ai/blog/insights/zero-data-retention/
به نظرم مهم ترینش همون اولیش بود که GA شد دیگه. برید حالش رو ببرید.
👉 @ai_python 🦁 ☀️
https://youtu.be/uaUoqTKHKM8?si=WZ2b5ckTP-Sy5gbv
📘 جبر خطی با گیلبرت استرنگ
جلسهٔ اول درس 18.06 دانشگاه MIT
از تقاطع خط‌ها و صفحه‌ها تا ترکیب خطی بردارها؛ در این جلسه، معنای هندسی دستگاه‌های معادلات خطی و ضرب ماتریس در بردار را بررسی می‌کنیم.
📎 همراه با جزوهٔ فارسی و شکل‌های آموزشی
ترجمه و تنظیم: گروه ریاضی مزداهیک
@mazdaahik
#جبر_خطی #گیلبرت_استرنگ #MIT
تازه های Railway در هفته ای که گذشت
👉 @ai_python 🦁 ☀️
https://railway.com/changelog/2026-09-25-free-vms-without-an-account
ای بهرام که گور می گرفتی همه عمر
دیدی که چگونه گور بهرام گرفت؟
(مطمئن نیستم شعرش این شکلی بود؟)
👉 @ai_python 🦁 ☀️
اما 4 ساعت پیش جناب ساتیا نادلا از مدل جدید Copilot پرده برداشتند که ایده شون اینه که چرا Copilot توی ورد و اکسل و اینا باشه؟ به جاش کوپایلوت به عنوان یک سیستم عامل درون خودش ورد و اکسل و اینا داشته باشه.
و حتی فضای کدنویسی که کدهاش در Tenant سازمان ذخیره می شه.
خلاصه این گونه.
Link
👉 @ai_python 🦁 ☀️
https://azure.microsoft.com/en-us/blog/ship-agents-faster-with-expanded-model-choice-voice-agents-and-continuous-optimization/
خیلی وقت پیش در یک پست دیگه توضیح داده بودیم که در اکوسیستم مایکروسافت چند راه برای ساخت Agent وجود داره. مثلن Copilot Studio یا Microsoft Foundry
👉 @ai_python 🦁 ☀️
ولی یکی از راه های در دسترس که کاربران معمولی هم می تونن ازش استفاده کنن و خودشون برای خودشون ایجنت بسازن، Agent Builder هست. که در این ویدیو نحوه استفاده ازش رو به بهترین شکل می تونید ببینید :
👉 @ai_python 🦁 ☀️
https://youtu.be/dlS2meHJWAk?si=rOdZ3ZX6UeKUNASA
یکی از قابلیت های جدید این بود که می تونید Shadow AI ها مثل Open Claw رو توی Intune برای سازمان غیر فعال کنید. که کسی نتونه استفاده کنه.
Читать полностью…
سودمندی های لیبل زدن داده ها در اکوسیستم مایکروسافت ( و نحوه لیبل و کلاسیفای در Purview )
👉 @ai_python 🦁 ☀️
#DLP
https://youtu.be/Jn09iBRLxqw?si=JNCw4bB0XDL_AwXz
بفرستید برای آدمایی که نگرانن هوش مصنوعی همه رو بکشه
👉 @ai_python 🦁 ☀️
https://www.instagram.com/p/DdMi3fWlCJz/?stkn=OGttM2JncDZidmZk
🧩 یک تاریخ تولد؛ این‌همه راه برای رسیدن به ۱۳۹!
سطر اولِ مربع جادویی رامانوجان، تاریخ تولد او را در خود دارد: ۲۲ دسامبر ۱۸۸۷.
جمع اعداد هر سطر، هر ستون و هرکدام از دو قطر، ۱۳۹ است. حتی چهار گوشه و چهار خانهٔ مرکزی هم به همین عدد می‌رسند! ✨
🎯 چالش: غیر از الگوهایی که در ویدیو می‌بینی، یک ترکیب دیگر از چهار خانه با مجموع ۱۳۹ پیدا کن و در نظرات بنویس.
@mazdaahik
#رامانوجان #مربع_جادویی #ریاضی #مزداهیک
ام سی پی تولکیت در داکر
👉 @ai_python 🦁 ☀️
https://youtu.be/N__ZvBAw6io?si=u3_VPMSKh1xZF2bH