آخرین مطالب بهراد یوسفی
قانون «NO FAKES» در آستانه تصویب؛ سپر دفاعی هنرمندان یا اهرم سانسور و سرکوب آزادی بیان؟
کمیته قضایی سنای ایالات متحده در اقدام بیسابقهای، لایحه جنجالی موسوم به قانون NO FAKES (مخفف Nurture Originals, Foster Art, and Keep Entertainment Safe Act) را با رایگیری شفاهی تصویب و یک گام کلیدی به قانون شدن نزدیکتر کرد.
AutoJack: وقتی یک صفحه وب ساده، ایجنت هوش مصنوعی شما را به سلاح تبدیل میکند
تصور کنید توسعهدهندهای روی کامپیوتر خودش یک ایجنت هوش مصنوعی برای خلاصهسازی صفحات وب راهاندازی کرده. کاربر فقط یک آدرس اینترنتی (URL) را در کادر وارد میکند، روی دکمه «Summarize» کلیک میکند، و چند ثانیه بعد بدون هیچ کلیک یا تعامل دیگری یک پنجره ماشینحساب (calc.exe) روی دسکتاپش باز میشود و پیامی قرمز روی صفحه نمایش داده میشود: «You've been exploited» (شما هک شدید.)
آنتروپیک از فهرست تهدیدات امنیت ملی ترامپ خارج شد؛ پایان یک نزاع یا فقط یک وقفه؟
روز جمعه، در مصاحبهای با برنامه «The Axios Show»، دونالد ترامپ، رئیسجمهور آمریکا، اعلام کرد دیگر شرکت هوش مصنوعی Anthropic را تهدیدی برای امنیت ملی نمیداند. این جمله، نقطه پایانی (یا حداقل مکثی) بر یکی از داغترین نزاعهای سیاسی-فناوری چند ماه گذشته در واشینگتن بود.
پروژه نیمبوس: قراردادی که سیلیکونولی را به جدال کشید
در آوریل ۲۰۲۱، وزارت دارایی اسرائیل اعلام کرد که قراردادی به ارزش ۱.۲ میلیارد دلار با دو غول فناوری آمریکایی، گوگل و آمازون، منعقد شده است. این وزارتخانه در بیانیهاش گفت که هدف این پروژه، فراهم کردن یک راهحل ابری همهجانبه برای دولت، نهادهای دفاعی و سایر بخشهاست.
تهران با هوش مصنوعی مرزهای جنگ سایبری را جابهجا کرد
رسانههای بینالمللی با استناد به گزارش اختصاصی روزنامه فایننشالتایمز (FT) فاش کردند که نهادهای سایبری و نظامی ایران به شکل فزایندهای به سمت استفاده از مدلهای زبانی بزرگ (LLM) غربی نظیر ChatGPT و Gemini سوق یافتهاند. بر اساس این گزارش، ابزارهای هوش مصنوعی به عنوان یک شتابدهنده، سرعت و کارایی عملیاتهای مهندسی اجتماعی و توسعه ابزارهای نفوذ را برای هکرهای ایرانی به شدت افزایش دادهاند.
سهگانه پچهای حیاتی؛ فورتینت، ایوانتی و SAP آسیبپذیریهای روز صفر خود را وصله کردند
شرکتهای بزرگ تکنولوژی شامل Fortinet،Ivanti و SAP با انتشار مجموعهای از بهروزرسانیهای اضطراری، چندین نقص امنیتی بحرانی با نمرههای حساسیت بالا (تا ۱۰ از ۱۰) را برطرف کردند. این آسیبپذیریها میتوانند منجر به دور زدن مکانیزمهای احراز هویت و اجرای کدهای مخرب از راه دور (RCE) روی تجهیزات سازمانی شوند.
عملیات فریب شبکههای ارواح؛ سوءاستفاده هکرها از اعتبار جعلی برای تزریق بدافزار رباینده کلیپبورد
بخش امنیت سایبری بار دیگر شاهد یک زنجیره مهندسی اجتماعی نوین و بسیار فریبنده است که با دستکاری فاکتورهای اعتبار (Reputation) در پلتفرمهای مرجع، کاربران حوزه رمزارز و شرطبندی آنلاین را به دام میاندازد.
سوءظن و تردید نمایندگان کنگره به دستور اجرایی ترامپ علیه مدلهای هوش مصنوعی
تصمیم ناگهانی دولت ترامپ مبنی بر اعمال کنترلهای سختگیرانه صادراتی بر آخرین مدلهای هوش مصنوعی شرکت «آنتروپیک» (Anthropic)، با موجی از بدبینی، احتیاط و انتقادهای شدید در میان اعضای کنگره آمریکا مواجه شده است.
زنجیره حمله کلیکفیکس؛ شگرد جدید هکرها برای فریب کاربران ویندوز با ترفند «fake captcha»
تصور کنید در گوگل به دنبال یک وبسایت فروشگاهی یا شرکتی معتبر میگردید، روی لینک سایت کلیک میکنید و همه چیز کاملاً طبیعی به نظر میرسد. اما ناگهان صفحهای ظاهر میشود که از شما میخواهد برای اثبات ربات نبودن، یک کپی¬پیست ساده انجام دهید. این جدیدترین و خطرناکترین شگرد کارشناسان سایبری است که به آن کمپین «کلیکفیکس» (ClickFix) میگویند
تحول بزرگ هوش مصنوعی در اندروید ۱۷؛ تحلیل قابلیتهای جدید چندوظیفگی و ویژگیهای امنیتی گوگل
شرکت گوگل با انتشار نسخه نهایی سیستمعامل اندروید ۱۷ و نسخه جدید سیستمعامل ساعتهای هوشمند (Wear OS 7) ، گام بلندی در مسیر ادغام عمیقتر هوش مصنوعی با ابزارهای کاربردی روزمره برداشته است.
۱ بعدی