🔴چت‌بات چینی #دیپ‌سیک پس از انتشار، توجه زیادی را به خود جلب کرد و در همان ابتدای کار به صدر فهرست اپلیکیشن‌های پردانلود در اپ‌استور رسید. این سرویس #هوش_مصنوعی عملکردی مشابه با چت‌جی‌پی‌تی دارد، با این تفاوت که کاملاً رایگان است و هیچ محدودیتی در استفاده ندارد.

🔴هزینه توسعه دیپ‌سیک تنها ۵.۶ میلیون دلار بوده، درحالی‌که هزینه ساخت #چت‌جی‌پی‌تی نزدیک به ۱۰۰ میلیون دلار برآورد شده است. این اختلاف چشمگیر در هزینه‌ها، موجب افزایش رقابت و نگرانی شرکت‌های بزرگ فناوری و کاهش ارزش سهام آن‌ها شده است.

🔴اما انتشار دیپ‌سیک با چالش‌های امنیتی و نگرانی‌های مربوط به #حریم_خصوصی همراه بوده است. تنها چند روز پس از انتشار، محققان #امنیت_سایبری یک پایگاه داده بدون احراز هویت مرتبط با این چت‌بات را کشف کردند که شامل گزارش‌های چت کاربران، اطلاعات دستگاه، ابرداده‌های عملیاتی و سایر اطلاعات حساس بود.

🔴این پایگاه داده حاوی بیش از یک میلیون رکورد اطلاعاتی بوده و به‌طور عمومی در دسترس قرار داشت، که این موضوع، نگرانی‌های شدیدی را درباره شیوه‌های مدیریت داده و حفظ حریم خصوصی کاربران ایجاد کرده است.

🔴یکی دیگر از جنجال‌های پیرامون دیپ‌سیک، القا و ترویج ارزش‌های حکومتی چین در پاسخ‌های این هوش مصنوعی است. به‌عنوان مثال، در پاسخ به سؤالات کاربران درباره استقلال تایوان، دیپ‌سیک به صراحت تایوان را بخش جدانشدنی #چین معرفی می‌کند. بررسی‌های شرکت امنیتی Enkrypt AI نشان داده که دیپ‌سیک در مقایسه با چت‌جی‌پی‌تی، ۱۱ برابر بیشتر احتمال دارد خروجی مضر تولید کند.

🔴این یافته باعث نگرانی کارشناسان شده، چرا که می‌تواند دیپ‌سیک را به ابزاری خطرناک برای مجرمان سایبری تبدیل کند. در مطالعه‌ای که توسط این شرکت انجام شده، مشخص شده است که ۷۸ درصد از تست‌های امنیت سایبری توانسته‌اند دیپ‌سیک را فریب دهند تا کدهای ناامن یا مخرب تولید کند.

🔴نگرانی‌های امنیتی پیرامون دیپ‌سیک زمانی جدی‌تر شد که شبکه خبری ای‌بی‌سی در گزارشی اعلام کرد که این هوش مصنوعی دارای کدهایی است که می‌تواند داده‌های کاربران را مستقیماً به حکومت چین ارسال کند. این یافته‌ها همچنین نشان می‌دهند که دیپ‌سیک به سرورهایی متصل است که مستقیماً تحت کنترل دولت چین قرار دارند،

🔴طبق قانون اطلاعات ملی چین، شرکت باید با نهادهای اطلاعاتی حکومت چین همکاری کنند و در صورت لزوم داده‌های لازم را با حکومت به اشتراک بگذارند. این باعث می‌شود که هر ابزار چینی بطور بالقوه به ابزاری برای #جاسوسی تبدیل شود و اطلاعات کاربران آن در اختیار حکومت چین قرار بگیرد.

@PaskoochehBot
@Paskoocheh

🔴چت‌بات چینی #دیپ‌سیک پس از انتشار، توجه زیادی را به خود جلب کرد و در همان ابتدای کار به صدر فهرست اپلیکیشن‌های پردانلود در اپ‌استور رسید. این سرویس #هوش_مصنوعی عملکردی مشابه با چت‌جی‌پی‌تی دارد، با این تفاوت که کاملاً رایگان است و هیچ محدودیتی در استفاده ندارد.

🔴هزینه توسعه دیپ‌سیک تنها ۵.۶ میلیون دلار بوده، درحالی‌که هزینه ساخت #چت‌جی‌پی‌تی نزدیک به ۱۰۰ میلیون دلار برآورد شده است. این اختلاف چشمگیر در هزینه‌ها، موجب افزایش رقابت و نگرانی شرکت‌های بزرگ فناوری و کاهش ارزش سهام آن‌ها شده است.

🔴اما انتشار دیپ‌سیک با چالش‌های امنیتی و نگرانی‌های مربوط به #حریم_خصوصی همراه بوده است. تنها چند روز پس از انتشار، محققان #امنیت_سایبری یک پایگاه داده بدون احراز هویت مرتبط با این چت‌بات را کشف کردند که شامل گزارش‌های چت کاربران، اطلاعات دستگاه، ابرداده‌های عملیاتی و سایر اطلاعات حساس بود.

🔴این پایگاه داده حاوی بیش از یک میلیون رکورد اطلاعاتی بوده و به‌طور عمومی در دسترس قرار داشت، که این موضوع، نگرانی‌های شدیدی را درباره شیوه‌های مدیریت داده و حفظ حریم خصوصی کاربران ایجاد کرده است.

🔴یکی دیگر از جنجال‌های پیرامون دیپ‌سیک، القا و ترویج ارزش‌های حکومتی چین در پاسخ‌های این هوش مصنوعی است. به‌عنوان مثال، در پاسخ به سؤالات کاربران درباره استقلال تایوان، دیپ‌سیک به صراحت تایوان را بخش جدانشدنی #چین معرفی می‌کند. بررسی‌های شرکت امنیتی Enkrypt AI نشان داده که دیپ‌سیک در مقایسه با چت‌جی‌پی‌تی، ۱۱ برابر بیشتر احتمال دارد خروجی مضر تولید کند.

🔴این یافته باعث نگرانی کارشناسان شده، چرا که می‌تواند دیپ‌سیک را به ابزاری خطرناک برای مجرمان سایبری تبدیل کند. در مطالعه‌ای که توسط این شرکت انجام شده، مشخص شده است که ۷۸ درصد از تست‌های امنیت سایبری توانسته‌اند دیپ‌سیک را فریب دهند تا کدهای ناامن یا مخرب تولید کند.

🔴نگرانی‌های امنیتی پیرامون دیپ‌سیک زمانی جدی‌تر شد که شبکه خبری ای‌بی‌سی در گزارشی اعلام کرد که این هوش مصنوعی دارای کدهایی است که می‌تواند داده‌های کاربران را مستقیماً به حکومت چین ارسال کند. این یافته‌ها همچنین نشان می‌دهند که دیپ‌سیک به سرورهایی متصل است که مستقیماً تحت کنترل دولت چین قرار دارند،

🔴طبق قانون اطلاعات ملی چین، شرکت باید با نهادهای اطلاعاتی حکومت چین همکاری کنند و در صورت لزوم داده‌های لازم را با حکومت به اشتراک بگذارند. این باعث می‌شود که هر ابزار چینی بطور بالقوه به ابزاری برای #جاسوسی تبدیل شود و اطلاعات کاربران آن در اختیار حکومت چین قرار بگیرد.

@PaskoochehBot
@Paskoocheh

🔴چت‌بات چینی #دیپ‌سیک پس از انتشار، توجه زیادی را به خود جلب کرد و در همان ابتدای کار به صدر فهرست اپلیکیشن‌های پردانلود در اپ‌استور رسید. این سرویس #هوش_مصنوعی عملکردی مشابه با چت‌جی‌پی‌تی دارد، با این تفاوت که کاملاً رایگان است و هیچ محدودیتی در استفاده ندارد.

🔴هزینه توسعه دیپ‌سیک تنها ۵.۶ میلیون دلار بوده، درحالی‌که هزینه ساخت #چت‌جی‌پی‌تی نزدیک به ۱۰۰ میلیون دلار برآورد شده است. این اختلاف چشمگیر در هزینه‌ها، موجب افزایش رقابت و نگرانی شرکت‌های بزرگ فناوری و کاهش ارزش سهام آن‌ها شده است.

🔴اما انتشار دیپ‌سیک با چالش‌های امنیتی و نگرانی‌های مربوط به #حریم_خصوصی همراه بوده است. تنها چند روز پس از انتشار، محققان #امنیت_سایبری یک پایگاه داده بدون احراز هویت مرتبط با این چت‌بات را کشف کردند که شامل گزارش‌های چت کاربران، اطلاعات دستگاه، ابرداده‌های عملیاتی و سایر اطلاعات حساس بود.

🔴این پایگاه داده حاوی بیش از یک میلیون رکورد اطلاعاتی بوده و به‌طور عمومی در دسترس قرار داشت، که این موضوع، نگرانی‌های شدیدی را درباره شیوه‌های مدیریت داده و حفظ حریم خصوصی کاربران ایجاد کرده است.

🔴یکی دیگر از جنجال‌های پیرامون دیپ‌سیک، القا و ترویج ارزش‌های حکومتی چین در پاسخ‌های این هوش مصنوعی است. به‌عنوان مثال، در پاسخ به سؤالات کاربران درباره استقلال تایوان، دیپ‌سیک به صراحت تایوان را بخش جدانشدنی #چین معرفی می‌کند. بررسی‌های شرکت امنیتی Enkrypt AI نشان داده که دیپ‌سیک در مقایسه با چت‌جی‌پی‌تی، ۱۱ برابر بیشتر احتمال دارد خروجی مضر تولید کند.

🔴این یافته باعث نگرانی کارشناسان شده، چرا که می‌تواند دیپ‌سیک را به ابزاری خطرناک برای مجرمان سایبری تبدیل کند. در مطالعه‌ای که توسط این شرکت انجام شده، مشخص شده است که ۷۸ درصد از تست‌های امنیت سایبری توانسته‌اند دیپ‌سیک را فریب دهند تا کدهای ناامن یا مخرب تولید کند.

🔴نگرانی‌های امنیتی پیرامون دیپ‌سیک زمانی جدی‌تر شد که شبکه خبری ای‌بی‌سی در گزارشی اعلام کرد که این هوش مصنوعی دارای کدهایی است که می‌تواند داده‌های کاربران را مستقیماً به حکومت چین ارسال کند. این یافته‌ها همچنین نشان می‌دهند که دیپ‌سیک به سرورهایی متصل است که مستقیماً تحت کنترل دولت چین قرار دارند،

🔴طبق قانون اطلاعات ملی چین، شرکت باید با نهادهای اطلاعاتی حکومت چین همکاری کنند و در صورت لزوم داده‌های لازم را با حکومت به اشتراک بگذارند. این باعث می‌شود که هر ابزار چینی بطور بالقوه به ابزاری برای #جاسوسی تبدیل شود و اطلاعات کاربران آن در اختیار حکومت چین قرار بگیرد.

@PaskoochehBot
@Paskoocheh

👀 چت جی‌پی‌تی می‌تواند به یک #جاسوس تبدیل شود!

🔗 در ماه‌های اخیر، قابلیت جدیدی به نام Connectors در ChatGPT# معرفی شده که امکان اتصال مستقیم این ابزار به سرویس‌های مختلف مانند Google Drive، SharePoint و GitHub را فراهم می‌کند. پژوهشگران امنیتی در کنفرانس Black Hat امسال نشان دادند که این قابلیت می‌تواند به شکلی خطرناک مورد سوءاستفاده قرار گیرد.

🔓 آن‌ها موفق شدند تنها با بارگذاری یک سند آلوده در فضای ابری کاربر، بدون نیاز به هیچ کلیک یا اقدام دیگری، داده‌های حساس او مانند کلیدهای API (کلیدهای محرمانه‌ای که برای دسترسی برنامه‌ها به سرویس‌ها استفاده می‌شوند) را #سرقت کنند.

💉 مکانیزم این حمله که «حمله صفر کلیک» نام دارد به این صورت است که مهاجم درون سند بارگذاری‌شده، یک متن مخفی که بی‌رنگ نوشته شده شامل دستورالعمل‌های خاص قرار می‌دهد. این روش که Prompt Injection یا «تزریق دستور» نامیده می‌شود، به #چت‌جی‌پی‌تی پیام‌های فریبنده‌ای ارسال می‌کند تا کارهایی انجام دهد که کاربر اصلاً درخواست نکرده است.

📤 در این نمونه، دستور به #هوش_مصنوعی می‌گوید که داده‌های حساس موجود در حساب کاربر را پیدا کرده و آن‌ها را در قالب یک لینک به سرور مهاجم ارسال کند. این متن مخفی می‌تواند با رنگی مشابه پس‌زمینه یا با کدهای Markdown پنهان شود، به‌طوری که کاربر حتی آن را نمی‌بیند.

🔬 پژوهشگران Zenity Labs این #آسیب‌پذیری را با نام AgentFlayer معرفی کردند و توضیح دادند که چطور با استفاده از فرمت Markdown می‌توان لینک‌هایی ساخت که هنگام پردازش توسط ChatGPT، به‌طور خودکار داده‌ها را استخراج و به آدرس خارجی ارسال کنند. این حمله بسیار خطرناک است چون کاربر هیچ تعاملی انجام نمی‌دهد و سیستم‌های امنیتی سنتی نیز معمولا آن را شناسایی نمی‌کنند.

⛔️ نتیجه‌گیری این تحقیقات این است که هرچند اتصال مدل‌های هوش مصنوعی به سرویس‌های مختلف می‌تواند بهره‌وری را افزایش دهد، اما خطرات و تهدیداتی هم دارد. امکانات بیشتر به معنای ریسک‌های بیشتر است و توسعه‌دهندگان باید راهکارهای پیشرفته‌تری برای مقابله این نوع حملات را پیاده‌سازی کنند.

@Paskoocheh
@paskoochehbot

👀 چت جی‌پی‌تی می‌تواند به یک #جاسوس تبدیل شود!

🔗 در ماه‌های اخیر، قابلیت جدیدی به نام Connectors در ChatGPT# معرفی شده که امکان اتصال مستقیم این ابزار به سرویس‌های مختلف مانند Google Drive، SharePoint و GitHub را فراهم می‌کند. پژوهشگران امنیتی در کنفرانس Black Hat امسال نشان دادند که این قابلیت می‌تواند به شکلی خطرناک مورد سوءاستفاده قرار گیرد.

🔓 آن‌ها موفق شدند تنها با بارگذاری یک سند آلوده در فضای ابری کاربر، بدون نیاز به هیچ کلیک یا اقدام دیگری، داده‌های حساس او مانند کلیدهای API (کلیدهای محرمانه‌ای که برای دسترسی برنامه‌ها به سرویس‌ها استفاده می‌شوند) را #سرقت کنند.

💉 مکانیزم این حمله که «حمله صفر کلیک» نام دارد به این صورت است که مهاجم درون سند بارگذاری‌شده، یک متن مخفی که بی‌رنگ نوشته شده شامل دستورالعمل‌های خاص قرار می‌دهد. این روش که Prompt Injection یا «تزریق دستور» نامیده می‌شود، به #چت‌جی‌پی‌تی پیام‌های فریبنده‌ای ارسال می‌کند تا کارهایی انجام دهد که کاربر اصلاً درخواست نکرده است.

📤 در این نمونه، دستور به #هوش_مصنوعی می‌گوید که داده‌های حساس موجود در حساب کاربر را پیدا کرده و آن‌ها را در قالب یک لینک به سرور مهاجم ارسال کند. این متن مخفی می‌تواند با رنگی مشابه پس‌زمینه یا با کدهای Markdown پنهان شود، به‌طوری که کاربر حتی آن را نمی‌بیند.

🔬 پژوهشگران Zenity Labs این #آسیب‌پذیری را با نام AgentFlayer معرفی کردند و توضیح دادند که چطور با استفاده از فرمت Markdown می‌توان لینک‌هایی ساخت که هنگام پردازش توسط ChatGPT، به‌طور خودکار داده‌ها را استخراج و به آدرس خارجی ارسال کنند. این حمله بسیار خطرناک است چون کاربر هیچ تعاملی انجام نمی‌دهد و سیستم‌های امنیتی سنتی نیز معمولا آن را شناسایی نمی‌کنند.

⛔️ نتیجه‌گیری این تحقیقات این است که هرچند اتصال مدل‌های هوش مصنوعی به سرویس‌های مختلف می‌تواند بهره‌وری را افزایش دهد، اما خطرات و تهدیداتی هم دارد. امکانات بیشتر به معنای ریسک‌های بیشتر است و توسعه‌دهندگان باید راهکارهای پیشرفته‌تری برای مقابله این نوع حملات را پیاده‌سازی کنند.

@Paskoocheh
@paskoochehbot

🤖 به گزارش خبرگزاری رویترز، شرکت OpenAI اعلام کرده است که از ماه دسامبر، به کاربران بزرگسالی که سن خود را تایید کرده‌اند، اجازه دسترسی به محتوای بزرگسالان از جمله محتوای #اروتیک را خواهد داد.

🗣️ این خبر توسط «سم آلتمن»، مدیرعامل این شرکت، در شبکه اجتماعی «ایکس» اعلام شد. آلتمن توضیح داد که OpenAI پیش از این، رویکردی بسیار محدودکننده را در پیش گرفته بود تا با احتیاط با مسائل مربوط به سلامت روان کاربران برخورد کند.

🤔 با این حال، او می‌گوید که این سیاست سخت‌گیرانه، #چت‌جی‌پی‌تی را برای بسیاری از کاربرانی که مشکلی در این زمینه نداشتند، «کمتر مفید و لذت‌بخش» کرده بود. به گفته او، اکنون این شرکت ابزارهای جدیدی برای مدیریت بهتر این مسائل در اختیار دارد و به همین دلیل می‌تواند با اطمینان، محدودیت‌ها را در اکثر موارد کاهش دهد.

✨ این تغییر سیاست بخشی از یک استراتژی بزرگتر تحت عنوان «رفتار با کاربران بزرگسال، مانند بزرگسالان» است. در همین راستا، آلتمن گفته که در هفته‌های آینده، نسخه‌ای از #هوش_مصنوعی چت‌جی‌پی‌تی منتشر خواهد شد که به کاربران اجازه می‌دهد لحن و شخصیت #چت‌بات را به دلخواه خود تنظیم کنند.

@PaskoochehBot
@Paskoocheh

🤖 در تازه‌ترین به‌روزرسانی ChatGPT، قابلیت «چت گروهی» به آن اضافه شده است؛ قابلیتی که می‌تواند شیوه‌ همکاری افراد با یکدیگر و با #هوش_مصنوعی را دگرگون کند. حالا این امکان فراهم شده که چند نفر در یک فضای مشترک با هم گفت‌وگو کنند و ChatGPT مثل یک عضو کمکی، در جریان مکالمه باشد و هر وقت کسی از او سوالی پرسید، جواب دهد. این قابلیت اکنون برای همه کاربران در دسترس است.

🤫 در چت گروهی، #چت‌جی‌پی‌تی ساکت می‌ماند تا زمانی که یکی از اعضا او را خطاب قرار دهد یا از او بخواهند نقش فعال‌تری بگیرد؛ مثلاً جمع‌بندی کند ، متنی تولید کند، سوال پیچیده‌ای را باز کند یا فایل‌ها را تحلیل کند . این مدل رفتاری باعث می‌شود بات بیشتر نقش یک عضو متخصص را بازی کند و تسهیل‌گر باشد.

🔒 مهم‌ترین بحث و نگرانی در این باره، #حریم_خصوصی و امنیت اطلاعات است. OpenAI تاکید کرده که «حافظه شخصی» کاربر، یعنی داده‌هایی که ChatGPT درباره عادات، ترجیحات و اطلاعات فردی یاد گرفته، به گروه منتقل نمی‌شود؛ این جداسازی از نظر معماری یک پیشرفت محسوب می‌شود.

🔑 سه سطح دسترسی در چت‌های گروهی وجود دارد: Owner (سازنده): که دسترسی اضافه کردن و حذف اعضا، تغییر نام گروه و کنترل تنظیمات AI را دارد. Member: که می‌تواند ارسال پیام، بارگذاری فایل، و منشن‌کردن AI را انجام دهد. Viewer-Like Behavior: که می‌تواند در گروه عمومی‌‌تر حضور داشته باشد و نمی‌تواند افراد را حذف یا اضافه کند و فقط نقش بیننده دارد.

🛡️ در کنار این نقش‌ها، سیستم Multi-Agent Moderation به‌عنوان ستون امنیتی #چت_گروهی عمل می‌کند. پیام‌ها قبل از رسیدن به مدل بررسی می‌شوند تا ورودی‌های خطرناک حذف شوند، خروجی‌های مدل نیز پیش از نمایش به اعضا فیلتر می‌شود تا پاسخ‌های غلط یا آسیب‌زا نشان داده نشود.

🚨 مهم‌ترین بخش این معماری، لایه سوم است که رفتار جمعی را پایش می‌کند؛ یعنی اگر چند کاربر هم‌زمان بخواهند مدل را به سمت تولید محتوای خطرناک سوق دهند، یا یکی از اعضا هدف آزار گروهی قرار گیرد، سیستم به‌صورت بلادرنگ دخالت می‌کند و تعامل را متوقف یا تعدیل می‌کند. این ترکیب نقش‌ها و نظارت چندمرحله‌ای باعث می‌شود چت گروهی امن و پایدار باشد.

@PaskoochehBot
@Paskoocheh

📈بر اساس گزارش جدید شرکت Cloudflare، اگرچه غول‌های قدیمی دنیای تکنولوژی یعنی #گوگل، فیس‌بوک و #اینستاگرام همچنان جایگاه خود را به عنوان محبوب‌ترین مقاصد اینترنتی جهان حفظ کرده‌اند، اما رشد انفجاری و بلوغ سریع #هوش_مصنوعی مولد بسیار قابل توجه قرار گرفته است.

🤖نماد اصلی این تغییر بزرگ، ChatGPT است. این ابزار که تنها در اواخر سال ۲۰۲۲ راه‌اندازی شد، حالا با سرعتی خیره‌کننده به جمع ۴۰ وب‌سایت پربازدید جهان راه پیدا کرده است. طبق آمارهای منتشر شده، #چت‌جی‌پی‌تی تا ماه سپتامبر توانسته حدود ۷۰۰ میلیون کاربر فعال جذب کند؛ عددی که نشان می‌دهد هوش مصنوعی از یک ابزار سرگرمی عبور کرده و به بخش جدایی‌ناپذیری از فعالیت‌های روزمره کاربران آنلاین تبدیل شده است.

🔴در کنار اوج‌گیری هوش مصنوعی، گزارش‌ها نشان می‌دهد که ترافیک کلی #اینترنت در جهان نیز امسال ۱۹ درصد افزایش داشته است. این آمار که بر اساس داده‌های DNS کلادفلر به دست آمده، نشان‌دهنده وابستگی روزافزون مردم به تکنولوژی برای ارتباطات، کار و سرگرمی است و ثابت می‌کند که دنیای دیجیتال شلوغ‌تر و پویاتر از همیشه شده است.

@PaskoochehBot
@Paskoocheh