about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
«حملات
1404/07/10 - 08:30- جنگ سایبری

«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها

بر اساس داده‌های گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشم‌انداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باج‌افزار و فریب‌های پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.

اسرار
1404/08/05 - 14:27- جنگ سایبری

اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد

گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاح‌های پیشرفته اسرائیل دست یافته است.

افشای
1404/08/04 - 13:09- جنگ سایبری

افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری

گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانه‌ای از پروژه‌های نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشک‌ها را فاش کرد.

در اتفاقی بحث‌برانگیز، نسخه جدید «عامل هوشمند» (Agent) مدل ChatGPT توانست یکی از پرکاربردترین آزمون‌های ضدبات اینترنتی را دور بزند و بدون هیچ چالشی، از سد سیستم امنیتی Cloudflare عبور کند.

به گزارش کارگروه فناوری اطلاعات سایبربان ؛ این اتفاق برای نخستین‌بار توسط کاربران ردیت شناسایی و منتشر شد. در اسکرین‌شات‌هایی که از عملکرد این عامل هوشمند ثبت شده، ChatGPT Agent به راحتی در حال کلیک روی چک‌باکس معروف «I am not a robot» دیده می‌شود؛ مرحله‌ای که قرار است جلوی فعالیت ربات‌ها را بگیرد، نه اینکه خود ربات‌ها از آن بگذرند!

عامل هوشمند OpenAI دقیقاً چیست؟

ChatGPT Agent یک قابلیت جدید از سوی OpenAI است که به مدل GPT اجازه می‌دهد داخل یک محیط ایزوله (sandbox) به اینترنت واقعی دسترسی پیدا کرده و وظایف چندمرحله‌ای را انجام دهد، از جمله مرور وب، انجام خرید اینترنتی یا اجرای تسک‌هایی نظیر تبدیل فرمت ویدیو. کاربران می‌توانند در محیط ChatGPT عملکرد عامل را به‌صورت زنده مشاهده و در صورت نیاز، کنترل یا متوقف کنند.

در اتفاق اخیر، عامل هنگام انجام یک وظیفه (تبدیل ویدیو) با توضیحی طنازانه نوشته: «الان روی گزینه «تأیید انسان بودن» کلیک می‌کنم تا احراز هویت Cloudflare تکمیل شود. این مرحله ضروری است تا اثبات کنم ربات نیستم و بتوانم ادامه بدهم.»

مسابقه‌ای بی‌پایان میان بات‌ها و CAPTCHAها

سیستم‌های CAPTCHA یا آزمون‌های تشخیص انسان از ماشین، از دهه ۹۰ میلادی تاکنون برای مقابله با بات‌ها استفاده می‌شوند. سامانه‌های مدرن‌تر مانند Turnstile از الگوریتم‌های رفتاری برای تشخیص استفاده می‌کنند: موقعیت و حرکت موس، زمان‌بندی کلیک‌ها، ویژگی‌های مرورگر، و حتی الگوی اجرای جاوااسکریپت.

هرچند Agent در این مورد با معمای تصویری روبرو نشد، اما موفقیت آن در عبور از فیلتر اولیه Cloudflare، که معمولاً انسان بودن را قبل از CAPTCHA تصویری بررسی می‌کند، نشان‌دهنده سطح پیشرفته‌ای از اتوماسیون مرورگر است.

این دستاورد هرچند جدید نیست (هوش مصنوعی‌ها پیش‌تر هم برخی از CAPTCHAها را دور زده‌اند)، اما اینکه باتی در لحظه فرایند را توضیح دهد و آن را بخشی طبیعی از جریان کاری خود بداند، ابعاد تازه‌ای از مسئله را آشکار می‌کند.

CAPTCHAهایی که به هوش مصنوعی خدمت می‌کنند

نکته جالب‌تر آنجاست که برخی از سامانه‌های CAPTCHA، مانند reCAPTCHA گوگل، سال‌هاست برای آموزش مدل‌های بینایی ماشین و دیجیتال‌سازی داده استفاده می‌شوند. یعنی انسان‌ها با حل این معماها، در واقع به آموزش بهتر ربات‌ها کمک می‌کنند و حالا ربات‌ها دارند همان آزمون‌ها را می‌گذرانند.

کارهای دیگر ChatGPT Agent

عبور از CAPTCHA تنها بخشی از قابلیت‌های این عامل است. یکی از کاربران ردیت اعلام کرده که عامل ChatGPT برای او یک خرید اینترنتی کامل از سوپرمارکت انجام داده، فهرست خرید را با توجه به ترجیحات کاربر تنظیم کرده و سفارش را بدون مشکل ثبت کرده است.

البته همه چیز هم بی‌نقص نیست؛ برخی کاربران گزارش داده‌اند که Agent نتوانسته با برخی رابط‌های کاربری وب‌سایت‌ها کنار بیاید و در انجام تسک ناکام مانده است.

اتفاق اخیر نشان می‌دهد که مرز میان انسان و ماشین در فضای دیجیتال به‌سرعت در حال محو شدن است. اگر ربات‌ها می‌توانند خود را به عنوان «غیرربات» معرفی کرده و از آزمون‌هایی عبور کنند که برای شناسایی‌شان طراحی شده، وقت آن است که درباره امنیت و معماری نوین احراز هویت در اینترنت، بازنگری جدی داشته باشیم.

تازه ترین ها
اینترنت
1404/09/28 - 10:21- سایرفناوری ها

اینترنت سفید برای رساندن صدای مردم ایران به جهان بود

فاطمه مهاجرانی، سخنگوی دولت، در واکنش به جنجال‌های اخیر پیرامون اینترنت طبقاتی، هدف از ارائه سیم‌کارت‌های سفید را تقویت صدای مردم ایران در عرصه بین‌المللی توصیف کرد.

واتساپ
1404/09/28 - 10:16- جنگ سایبری

واتساپ در معرض تهدیدی جدی / چگونه از حساب خود محافظت کنیم؟

یک حمله سایبری جدید علیه پیام‌رسان واتساپ کشف شده که به مجرمان اجازه می‌دهد بدون نیاز به رمز عبور یا نفوذ فنی پیچیده، به‌طور کامل به حساب کاربران دسترسی پیدا کنند.

آپدیت جدید اینستاگرام، تعداد هشتگ پست‌ها را محدود می‌کند

اینستاگرام برای مقابله با اسپم و تأکید بر کیفیت محتوا، محدودیت جدید و مهمی را برای تعداد هشتگ‌های هر پست اعمال می‌کند.