اقدام غیرمنتظره ایجنت هوش مصنوعی «اوپن‌کلاو»؛ هک سامانه رزرو باشگاه برای ثبت‌نام در کلاس ورزشی

یک کاربر استرالیایی از ایجنت هوش مصنوعی خود خواست برای یکی از کلاس‌های صبحگاهی باشگاه ثبت‌نام کند؛ اما این درخواست ساده، به دست‌کاری غیرمجاز سامانه رزرو منتهی شد.

🔸این ایجنت که با نرم‌افزار «اوپن‌کلاو» (OpenClaw) و مدل هوش مصنوعی «کلود» (Claude) کار می‌کرد، متوجه شد رابط برنامه‌نویسی سامانه رزرو، کنترل‌های امنیتی لازم را ندارد. سپس با سوءاستفاده از این نقص، کلاس‌هایی را چندین هفته و حتی چند ماه زودتر از زمان مجاز برای کاربر رزرو کرد.

🔸زمانی که کاربر پرسید آیا امکان بالاتر رفتن در فهرست انتظار وجود دارد، ایجنت بدون دریافت اجازه برای حذف دیگران، رزرو فردی را که در جایگاه نخست بود لغو کرد. در نتیجه، جایگاه کاربر از رتبه چهارم به سوم رسید. ایجنت بعداً اعلام کرد قادر نیست فرد حذف‌شده را دوباره به فهرست بازگرداند.

🔸کاربر پس از اطلاع از این اقدام، موضوع را به شرکت ارائه‌دهنده سامانه رزرو گزارش کرد. این شرکت درباره جزئیات امنیتی اظهارنظر نکرده و آنتروپیک نیز به درخواست رسانه‌ها برای توضیح درباره عملکرد مدل کلود پاسخی نداده است.

◾️این اتفاق نمونه‌ای جدی از خطر ایجنت‌های هوش مصنوعی است: ابزارهایی که برخلاف چت‌بات‌ها فقط پاسخ تولید نمی‌کنند، بلکه می‌توانند به اینترنت و سرویس‌های مختلف متصل شوند، تصمیم بگیرند و اقدام واقعی انجام دهند. اگر هدف و محدودیت‌های آن‌ها دقیق تعیین نشود، ممکن است برای انجام یک درخواست عادی، روش‌هایی غیرقانونی یا آسیب‌زا انتخاب کنند.

💸 tavaanatech

ستار هاشمی، وزیر ارتباطات: ۶۰ تا ۷۰ درصد ترافیک بین‌المللی ایران از فیلترشکن عبور می‌کند

ستار هاشمی، وزیر ارتباطات دولت پزکشیان، سرانجام با زبان آمار به شکست سیاستی اعتراف کرد که سال‌ها با عنوان‌هایی مانند «صیانت»، «حکمرانی فضای مجازی» و «حفاظت از کاربران» به مردم تحمیل شده است:

اکنون ۶۰ تا ۷۰ درصد ترافیک بین‌المللی ایران از فیلترشکن عبور می‌کند.

🔹او همچنین گفته است برآورد مالی تجارت فیلترشکن‌ها به بیش از دو برابر بودجه وزارت ارتباطات رسیده؛ بازاری سیاه، بی‌ضابطه و غیرپاسخ‌گو که نه مردم، بلکه خود دستگاه فیلترینگ آن را به وجود آورده است. ابتدا مسیر عادی دسترسی را بستند، سپس میلیون‌ها نفر را مجبور کردند برای بازکردن همان مسیر پول بپردازند و حالا با تعجب درباره «اقتصاد مکاره فیلترشکن» سخن می‌گویند؛ انگار این بازار شبانه از آسمان فرود آمده و هیچ ارتباطی با سال‌ها مسدودسازی نداشته است.

🔹نتیجه این شاهکار امنیتی نیز از زبان خود وزیر شنیدنی است: شبکه ایران به یکی از آلوده‌ترین شبکه‌های جهان تبدیل شده، کیفیت اینترنت سقوط کرده و کاربران ناچار شده‌اند امنیت و اطلاعات شخصی خود را به فیلترشکن‌های ناشناس بسپارند. طبق آمار شرکت ارتباطات زیرساخت که هاشمی اعلام کرده، ۲۹۰ هزار حمله سایبری از داخل به داخل کشور و ۱۸۰ هزار حمله از خارج به داخل ثبت شده است؛ آماری که وزیر آن را نشانه یک «فاجعه» دانسته است.

🔹به ادعای حکومت، قرار بود فیلترینگ از مردم محافظت کند؛ اما در عمل، امنیت کاربران را کمتر، اینترنت را بی‌کیفیت‌تر، دسترسی کودکان را بی‌ضابطه‌تر و جیب فروشندگان فیلترشکن را پرپول‌تر کرد. حکومتی که اینترنت را بست تا «حکمرانی» کند، اکنون برای عبور از دیواری که خودش ساخته، به مردم وابسته به فیلترشکن شده است.

این دقیقا صورت‌حساب سال‌ها لجاجت، سانسور و تصمیم‌گیری غیرکارشناسی است.


💸 tavaanatech

تصویری جدید از ماه‌منیر مولایی‌راد و میثم پیرفلک، پدر و مادر کیان پیرفلک

میثم پیرفلک، پدر جاویدنام کیان پیرفلک، تصویر جدید از خود و همسرش ماه‌منیر مولایی‌راد در استوری اینستاگرامش منتشر کرد.

🔸کیان پیرفلک تنها ۹ سال و پنج ماه داشت؛ کودکی که شامگاه ۲۵ آبان ۱۴۰۱، پس از تیراندازی به خودروی خانواده‌اش در ایذه، جان باخت. خانواده او از آن روز تاکنون، با وجود همه فشارها، برای روشن‌شدن حقیقت و دادخواهی ایستاده‌اند.

🔸بیش از سه سال است که خانواده کیان پیرفلک، در کنار داغ جان‌باختن فرزندشان، با فشارهای مداوم برای خاموش‌ماندن روبه‌رو هستند؛ از محدودیت در فعالیت‌های مجازی و احضار و تهدید گرفته تا خشونتی که سرانجام به جان‌باختن پویا مولایی‌راد، پسرعموی ماه‌منیر، انجامید.

🔸اما شبکه‌های اجتماعی و حمایت مردم در این فضا در این سال‌ها نگذاشته‌اند صدای خانواده‌های داغدار در سکوت گم شود. بازنشر روایت‌ها، تصاویر و نام جان‌باختگان، دیواری از همبستگی مردمی ساخته است؛ حمایتی که به خانواده‌های دادخواه یادآوری می‌کند در مسیر دشوارشان تنها نیستند و حافظه جامعه را نمی‌توان با تهدید و فشار پاک کرد.

💸 tavaanatech

هوش مصنوعی «کلاد» به متن‌ها و تصاویر واترمارک نامرئی اضافه می‌کند

شرکت آنتروپیک اعلام کرده است که برای شناسایی محتوای ساخته‌شده با هوش مصنوعی، متن‌ها و برخی فایل‌های تولیدشده توسط «کلاد» را به نشانه‌های قابل‌تشخیص برای نرم‌افزارها مجهز می‌کند.

🔸در متن‌ها، یک واترمارک نامرئی قرار می‌گیرد که معنای نوشته را تغییر نمی‌دهد و هنگام کپی و جای‌گذاری نیز همراه متن منتقل می‌شود. آنتروپیک می‌گوید این نشانه ممکن است پس از ویرایش‌های جزئی هم باقی بماند؛ اما حفظ آن در همه شرایط تضمین نشده است.

در فایل‌های تصویری پشتیبانی‌شده، مانند PNG، JPG و SVG نیز فراداده‌ای با امضای دیجیتال و براساس استاندارد «ائتلاف منشأ و اصالت محتوا» یا C2PA اضافه می‌شود. این اطلاعات می‌تواند نشان دهد فایل با کلاد پردازش شده و آیا پس از آن دست‌کاری شده است.

🔸این تغییر در راستای اجرای مقررات شفافیت قانون هوش مصنوعی اتحادیه اروپا انجام می‌شود. مدل‌های جدید کلاد که از دوم اوت ۲۰۲۶ عرضه شده‌اند، از ابتدا از این قابلیت پشتیبانی می‌کنند و افزودن آن به مدل‌های قدیمی‌تر نیز در حال انجام است.

البته این روش بی‌نقص نیست؛ فراداده تصاویر ممکن است هنگام ویرایش، فشرده‌سازی یا انتشار در بعضی شبکه‌های اجتماعی حذف شود. آنتروپیک نیز هنوز ابزار عمومی تشخیص این نشانه‌ها را عرضه نکرده و گفته است جزئیات فنی آن بعداً منتشر خواهد شد.


💸 tavaanatech

⚠️هشدار؛
بعضی وی‌پی‌ان‌های رایگان گوشی شما را به «مزرعه IP» تبدیل می‌کنند!

آیا بعد از نصب یک VPN رایگان، گوشی‌تان بیش از حد داغ شده، باتری سریع‌تر خالی می‌شود یا حجم اینترنتتان بدون دلیل کاهش پیدا می‌کند؟ ممکن است این اتفاق فقط یک مشکل فنی ساده نباشد. بعضی برنامه‌های رایگان و غیرمعتبر، اینترنت و نشانی آی‌پی کاربران را در اختیار اشخاص دیگری قرار می‌دهند.

🔹«آی‌پی رزیدنتال» چیست؟

آی‌پی رزیدنتال یا «آی‌پی مسکونی»، نشانی اینترنتی واقعی یک خانه یا سیم‌کارت است که شرکت ارائه‌دهنده اینترنت آن را در اختیار کاربر قرار می‌دهد. این نوع آی‌پی برای بعضی شرکت‌ها و مجرمان سایبری ارزشمند است؛ زیرا برخلاف آی‌پی سرورهای معمولی VPN، طبیعی به نظر می‌رسد و سایت‌ها به‌سختی متوجه می‌شوند که فعالیت از طریق یک واسطه انجام شده است.

🔹گوشی شما چگونه به پروکسی تبدیل می‌شود؟

برخی VPNها و برنامه‌های رایگان، ابزار مخصوصی را درون برنامه قرار می‌دهند که می‌تواند اینترنت کاربران دیگر را از گوشی شما عبور دهد. در این حالت، دستگاه شما به یک «پروکسی مسکونی» یا گره خروجی تبدیل می‌شود.

به زبان ساده، فردی در نقطه‌ای دیگر از جهان کاری در اینترنت انجام می‌دهد؛ اما سایت مقصد، آی‌پی خانه یا سیم‌کارت شما را مشاهده می‌کند. در نتیجه، ممکن است فعالیت‌هایی مانند ساخت حساب جعلی، ارسال هرزنامه، تقلب تبلیغاتی، دورزدن محدودیت سایت‌ها یا حتی اقدامات مجرمانه با آی‌پی شما ثبت شود.

ادامه مطلب در وب‌سایت تواناتک 📱

💸 tavaanatech

«پیکسل واچ ۵»؛
ساعت هوشمند گوگل با جمنای و قابلیت تشخیص بحران تنفسی

گوگل امروز ۱۲ اوت از ساعت هوشمند «پیکسل واچ ۵» رونمایی کرد؛ محصولی که بیش از تغییر ظاهری، بر هوش مصنوعی جمنای، پایش سلامت و دستیار فعال تمرکز دارد.

🔸جمنای اکنون می‌تواند بعضی فرمان‌های ساده، مانند شروع تمرین یا تنظیم زمان‌سنج را بدون اینترنت اجرا کند. قابلیت «نگاه سریع» نیز اطلاعاتی مانند کارت پرواز، زمان رسیدن خودرو و ایستگاه‌های باقی‌مانده مسیر را در زمان مناسب روی صفحه نشان می‌دهد.

🔸پیکسل واچ ۵ به تراشه «اسنپدراگون W5 نسل ۲»، ۵۰ درصد حافظه رم بیشتر و پردازنده‌ای سریع‌تر مجهز شده است. گوگل ادعا می‌کند سامانه موقعیت‌یابی این ساعت با کمک مدل‌های سه‌بعدی ساختمان‌ها، داده‌های آب‌وهوا و هوش مصنوعی، در محیط‌های شهری و مسیرهای دشوار تا دو برابر دقیق‌تر شده است؛ ادعایی که بر آزمایش داخلی خود گوگل استوار است.

🔸مهم‌ترین قابلیت سلامتی جدید، «تشخیص وضعیت اضطراری تنفسی» است. ساعت در صورت شناسایی افت شدید و ادامه‌دار اکسیژن خون و پاسخ‌ندادن کاربر، می‌تواند با خدمات اضطراری تماس بگیرد و موقعیت مکانی او را ارسال کند. این ویژگی ابتدا فقط در تعدادی از کشورهای اروپایی فعال می‌شود.


💸 tavaanatech

⚠️ ایجاد صفحات جعلی در اینستاگرام و تلگرام با نام موساد برای تله‌گذاری و بازداشت شهروندان ایرانی

برخی تبلیغات در تلگرام، اپلیکیشن‌های VPN و وب‌سایت‌های ناشناس، با سوءاستفاده از نام نهادهایی مانند سازمان سیا یا موساد، کاربران را به دریافت جایزه‌های میلیون‌دلاری، استخدام یا همکاری اطلاعاتی دعوت می‌کنند.

این صفحات جعلی با هدف جمع‌آوری اطلاعات هویتی، شماره تماس، آدرس اینترنتی، مشخصات دستگاه و دیگر داده‌های حساس طراحی شده‌اند و واردکردن اطلاعات در چنین فرم‌هایی می‌تواند زمینه شناسایی، بازداشت، پرونده‌سازی امنیتی و طرح اتهام‌های بسیار سنگین را فراهم کند.

نمایش نام و لوگوی یک سازمان خارجی، به‌هیچ‌وجه رسمی‌بودن تبلیغ یا وب‌سایت را ثابت نمی‌کند. حتی برخی صفحات جعلی ممکن است از ظاهر، رنگ‌بندی و نشانی‌های مشابه وب‌سایت‌های واقعی استفاده کنند تا اعتماد کاربران را جلب کنند.

⏺️یادآوری این نکته بسیار مهم است که:
حتی وارد کردن اطلاعات نادرست نیز می‌تواند برای افراد داخل ایران پیامدهای جدی به‌دنبال داشته باشد.

◾️توصیه مهم:

🔸از هر گونه وارد کردن اطلاعات شخصی خود در این وبسایت‌ها خودداری کنید. گاهی برخی از کاربران نیز از روی کنجکاوی اقدام به تکمیل این فرم‌های ثبت نامی برای جذب نیرو می‌کنند که حتی در صورت وارد کردن اطلاعات نادرست و غلط می‌تواند عواقب خطرناکی برای آنها در داخل ایران داشته باشد.

🔸در سال گذشته، متخصصان گوگل آخرین تحقیقات خود را منتشر کردند که نشان می‌داد این کمپین‌های تبلیغاتی برای استخدام، جعلی بوده و به منظور جذب افرادی که علاقه‌مند به همکاری با دشمنان پنداشته شده‌ جمهوری اسلامی مانند اسرائیل هستند، طراحی شده‌اند. این داده‌ها برای شناسایی و آزار افرادی که مظنون به همکاری با این عملیات هستند، به کار می‌روند، از جمله مخالفان ایرانی، فعالان، مدافعان حقوق بشر و فارسی‌زبانانی که در داخل و خارج از ایران زندگی می‌کنند.
گوگل با اطمینان بالا ارزیابی کرده است که این کمپین‌ها از طرف حکومت ایران اجرا شده‌اند.

🔸این فعالیت‌ها شامل استفاده از چندین حساب شبکه‌های اجتماعی برای توزیع بیش از ۳۵ وب‌سایت استخدامی جعلی هستند که حاوی محتوای طعمه فارسی و مرتبط با اسرائیل می‌باشند، مانند تصاویر پرچم اسرائیل و نمادهای شهری مهم.

✅ لطفا با اشتراک‌گذاری این مطلب به اطلاع رسانی و آگاه کردن سایر کاربران کمک کنید.

💸 tavaanatech

وب‌سایت زومان به نقل از ایسپا: بیش از نیمی از ایرانیان نام «استارلینک» را نشنیده‌اند

وب‌سایت زومان با استناد به نتایج نظرسنجی مرکز افکارسنجی دانشجویان ایران (ایسپا) گزارش داده است که با وجود بحث‌های گسترده درباره استارلینک، ۵۶.۶ درصد از پاسخ‌دهندگان هنوز نام این فناوری را نشنیده‌اند.

🔸این نظرسنجی به سفارش وزارت ارتباطات و فناوری اطلاعات، از ۲۵ تا ۳۱ خرداد ۱۴۰۵ و با مصاحبه حضوری انجام شده است. در این بررسی، از میان ۴۵۴۵ فرد بالای ۱۵ سال در مناطق شهری و روستایی، ۴۰۶۰ کاربر اینترنت شرکت داشته‌اند. نتایج نشان می‌دهد ۸۹.۳ درصد افراد بررسی‌شده از اینترنت استفاده می‌کنند.

🔸براساس گزارش زومان، ۴۳.۴ درصد پاسخ‌دهندگان با استارلینک آشنا بوده‌اند. از میان این گروه، حدود ۶۱ درصد گفته‌اند که به درجات مختلف، از «کم» تا «خیلی زیاد»، تمایل دارند از اینترنت ماهواره‌ای استارلینک استفاده کنند؛ در مقابل، ۳۷.۷ درصد تمایلی نداشته‌اند و ۱.۴ درصد نیز پاسخ مشخصی ارائه نکرده‌اند.

🔸زومان با تعمیم این نسبت‌ها به جمعیت ۸۷ میلیونی ایران، شمار متقاضیان احتمالی استارلینک را حدود ۲۰ میلیون و ۵۰۰ هزار نفر برآورد کرده است. این رقم آمار مستقیم ایسپا از تعداد متقاضیان نیست، بلکه حاصل محاسبه و برآورد وب‌سایت زومان براساس نتایج نظرسنجی است.

🔸در بخش دیگری از این بررسی، تنها ۳۸.۲ درصد از افرادی که خواهان تهیه تجهیزات استارلینک بوده‌اند، ممنوعیت قانونی را علت نخریدن آن عنوان کرده‌اند. این نتیجه نشان می‌دهد برای بسیاری از متقاضیان، موانع دیگری غیر از منع قانونی نیز در دسترسی به استارلینک نقش دارد.

🔗لینک گزارش زومان

💸 tavaanatech

مراسم سال‌روز تولد جاویدنام محمدرضا آهنگر بر سر مزارش

محمدرضا آهنگر روز ۱۵ مرداد ۲۱ ساله می‌شد؛ اما خانواده‌اش ناچار شدند تولد او را به‌جای اینکه در کنارش باشند، بر سر مزارش برگزار کنند.
مادر محمدرضا با لباسی سفید در این مراسم ایستاد و از شجاعت و دلاوری پسرش سخن گفت.

🔸براساس گزارش‌های منتشرشده، نیروهای امنیتی تلاش کردند مانع برگزاری این مراسم شوند و حتی اجازه ندادند برای حاضران صندلی فراهم شود. بااین‌حال، مهمانان ایستاده ماندند تا یاد این جان‌فدای وطن را گرامی بدارند.

🔸جاویدنام محمدرضا آهنگر روز ۱۸ دی‌ماه با شلیک گلوله کشته شد. یکی از بستگانش درباره لحظه جان‌باختن او گفته است: محمدرضا و دوستانش دست یکدیگر را گرفته بودند تا در میان جمعیت گم نشوند؛ اما ناگهان یکی از دوستانش متوجه شد دست او شل شده است. همان لحظه مشخص شد که گلوله‌ای به شقیقه محمدرضا اصابت کرده است.

◾️در فضایی که فشار و تهدید برای خاموش‌کردن صدای خانواده‌های داغدار ادامه دارد، شبکه‌های اجتماعی به تریبون دادخواهی آن‌ها تبدیل شده‌اند. هر تصویر، روایت و نامی که از جاویدنامان ایران بازنشر می‌شود، مانع فراموشی قربانیان و پنهان‌ماندن حقیقت است.

#محمدرضا_آهنگر

💸 tavaanatech