به گزارش سیتنا، وزارت دادگستری آمریکا اعلام کرد علیه ۱۷ ایرانی در ارتباط با یک کارزار گسترده حملات سایبری و سرقت اطلاعات کیفرخواست صادر کرده است.
مقامهای آمریکایی مدعی شدهاند این افراد با نفوذ به سامانههای دانشگاهها و شرکتهای خصوصی، اقدام به سرقت دادههای دانشگاهی، تحقیقات علمی و مالکیت فکری کردهاند.
در کیفرخواست صادرشده، ۱۴۴ دانشگاه در آمریکا، ۱۷۸ دانشگاه در خارج از این کشور و دستکم ۴۲ شرکت خصوصی آمریکایی از جمله اهداف ادعایی این عملیات عنوان شدهاند.
وزارت دادگستری آمریکا همچنین مدعی شده است که در جریان این حملات بیش از ۳۱ ترابایت داده سرقت شده و اطلاعات هزاران حساب کاربری متعلق به استادان و پژوهشگران دانشگاهی در معرض خطر قرار گرفته است.
بر اساس گزارشهای منتشرشده، پرونده جدید در مردادماه ۱۴۰۵ مطرح شده، اما بخش قابل توجهی از فعالیتهای سایبری مورد ادعا به سالهای ۲۰۱۳ تا ۲۰۱۷ بازمیگردد.
وزارت دادگستری آمریکا همچنین اعلام کرده است که در ارتباط با این پرونده، برای دریافت اطلاعاتی که به شناسایی یا دستگیری پنج نفر از متهمان منجر شود، مجموعاً تا ۱۰ میلیون دلار پاداش در نظر گرفته است.
این پرونده در شرایطی مطرح شده که واشنگتن طی سالهای اخیر بارها ایران را به انجام عملیات سایبری علیه نهادهای دولتی، دانشگاهی و شرکتهای آمریکایی متهم کرده است؛ اتهاماتی که تهران نیز در موارد مختلف آن را رد کرده است.
انتهای پیام
شرکت OpenAI یک افزونه جدید برای اپلیکیشن Messages اپل در مک منتشر کرده است که به کاربران امکان میدهد پیامهای خود را از طریق چتجیپیتی جستوجو کنند و حتی پاسخهای خود را با کمک این چتبات بنویسند و ارسال کنند، قابلیتی که در کنار کاربردهایش نگرانیهایی درباره حریم خصوصی و امنیت اطلاعات کاربران ایجاد کرده است.
به گزارش گروه ترجمه خبرگزاری برنا به نقل از The Verge، این قابلیت فعلا تنها برای کاربران ChatGPT Work و Codex روی رایانههای مک در دسترس قرار گرفته است. کاربران میتوانند با استفاده از این افزونه پیامهای موجود در اپلیکیشن Messages را جستوجو کرده و محتوای گفتوگوهای خود را در اختیار چتجیپیتی قرار دهند تا این ابزار هوش مصنوعی بر اساس آنها پاسخ مناسب تهیه کند. اوپنایآی در نمونهای که از عملکرد این قابلیت منتشر کرده نشان داده است که کاربر از ChatGPT میخواهد گفتوگوهایی را که روز قبل در اپلیکیشن Messages از دست داده است پیدا کند. چتجیپیتی پس از یافتن پیامها میتواند پاسخ پیشنهادی برای آنها تهیه کند و در ادامه، همان پاسخ را از طریق Messages ارسال کند. دسترسی به پیامها کاملا اختیاری است
این قابلیت دستکم بهصورت پیشفرض فعال نیست و استفاده از آن به تایید و اعطای دسترسیهای مختلف از سوی کاربر نیاز دارد. بلومبرگ گزارش داده است که کاربران برای فعالسازی افزونه باید در جریان فرایند راهاندازی اجازه دسترسی ChatGPT به تاریخچه پیامهای ذخیرهشده روی مک خود را صادر کنند.
علاوه بر این کاربران باید در بخش تنظیمات سیستمعامل مک گزینه Full Disk Access یا دسترسی کامل به دیسک را برای ChatGPT فعال کنند. این سطح از دسترسی به برنامه اجازه میدهد به بخش گستردهای از دادههای ذخیرهشده روی دستگاه دسترسی داشته باشد.
ChatGPT همچنین برای عملکرد این افزونه به دسترسی به نام مخاطبان کاربر و ابزارهای اتوماسیون مک نیاز دارد؛ بنابراین فعالسازی این قابلیت مستلزم مجموعهای از مجوزهای مشخص است و بعید است کاربری بتواند آن را بهطور تصادفی فعال کند.
بیشتر بخوانید OpenAI نسخه ویژه ChatGPT برای نوجوانان را با محدودیتهای امنیتی بیشتر عرضه کرد اوپنایآی از GPT-۵.۶ رونمایی کرد شکست GPT-۵ در آزمون تمرکز انسان/ یک تست روانشناسی قدیمی نقطهضعف هوش مصنوعی را آشکار کرد نگرانیهای حریم خصوصی
با وجود اختیاری بودن این قابلیت دسترسی یک چتبات هوش مصنوعی به تاریخچه پیامهای شخصی و امکان ارسال پیام از طرف کاربر پرسشهایی را درباره حریم خصوصی و امنیت مطرح کرده است.
فعال شدن قابلیت جستوجو و پاسخگویی در Messages به این معناست که ChatGPT میتواند برای انجام وظایفی که کاربر درخواست میکند به محتوای پیامهای ذخیرهشده روی دستگاه دسترسی داشته باشد. همچنین امکان ارسال پاسخ از طریق این سرویس سطح تعامل هوش مصنوعی با پیامرسان اپل را فراتر از صرفا خواندن پیامها میبرد. آیا اپل در توسعه این افزونه همکاری داشته است؟
هنوز مشخص نیست که OpenAI این افزونه را با همکاری مستقیم اپل توسعه داده است یا خیر. این موضوع از آن جهت اهمیت دارد که اپل در گذشته نشان داده است در صورت استفاده شرکتهای ثالث از زیرساختهای مرتبط با خدمات خود بدون مجوز میتواند دسترسی آنها را محدود یا مسدود کند.
برای نمونه اپل در سال ۲۰۲۴ چندین بار دسترسی Beeper Mini، اپلیکیشن شخص ثالثی که امکان استفاده از iMessage را برای کاربران فراهم میکرد مسدود کرد. Beeper نیز با انتشار بهروزرسانیهایی تلاش کرد این دسترسی را دوباره برقرار کند اما در نهایت از ادامه این تلاشها برای بازگرداندن یکپارچگی مذکور دست کشید. روابط اپل و اوپنایآی نیز اخیرا پرتنش شده است
این قابلیت در شرایطی معرفی شده که روابط اپل و اوپنایآی نیز اخیرا چندان مطلوب نبوده است. اپل در ماه ژوئیه از اوپنایآی شکایت کرد و این شرکت را به سرقت اسرار تجاری متهم کرد.
اپل در شکایت خود مدعی شده بود که اوپنایآی برخی از کارکنان این شرکت را با هدف دستیابی به اطلاعات محرمانه و اسرار تجاری اپل جذب کرده است.
با این حال عرضه افزونه جدید نشان میدهد که ChatGPT اکنون میتواند در مک تعامل بسیار عمیقتری با اپلیکیشن Messages داشته باشد؛ قابلیتی که از یک سو میتواند مدیریت پیامها و پاسخگویی به آنها را برای کاربران سادهتر کند و از سوی دیگر به دلیل سطح دسترسی مورد نیاز اهمیت موضوع حریم خصوصی و امنیت دادهها را بیش از گذشته برجسته میکند.
انتهای پیام/
جهان صنعت نیوز ، شرکت «اوپنایآی»(OpenAI) روز سهشنبه مجموعهای جدید از سیاستهای امنیتی را اعلام کرد که بر مهار حوادث امنیتی در زمان آزمایش مدلها متمرکز است.
به نقل از تککرانچ، این اقدامات حفاظتی جدید شامل نظارت دقیقتر بر مدلها در طول فرآیند توسعه و تأکید بیشتر بر همترازی و امنیت در طول فرآیند پس از آموزش است.
اوپنایآی در یک پست وبلاگ نوشت: با افزایش قابلیتهای مدلها، خطرات مرتبط با توسعه و آزمایش داخلی آنها نیز افزایش مییابد. استانداردهای ما برای نظارت، هماهنگی و امنیت باید از این خطرات جلوتر باشند.
این اقدامات جدید یکی از اولین تغییرات عمومی در رویههای ایمنی اوپنایآی از زمان وقوع حادثه هک شدن سیستمهای شرکت «هاگینگ فیس»(Hugging Face) است که در ۲۱ ژوئیه افشا شد. نمایندگان اوپنایآی گفتند که این اقدامات، پاسخ مستقیمی به حادثه هاگینگ فیس نیستند؛ بلکه تا حدودی به دلیل قابلیتهای امنیت سایبری مدل آتی «آسترا»(Astra) و سرعت پیشرفت توسعه هوش مصنوعی نیز صورت گرفتهاند.
اوپنایآی در همان پست فاش کرد که پس از حادثه هاگینگ فیس، یادگیری تقویتی را به مدت دو هفته متوقف کرده اما از آن زمان بسیاری از مدلهای کمخطرتر را مجدداً راهاندازی کرده است. در این پست آمده است: بزرگترین عملیات برنامهریزیشده ما در مرز یادگیری تقویتی همچنان متوقف مانده است؛ در حالی که ما آموزشها و بررسیهای کوچکتری را برای ارزیابی رفتار مدل، اعتبارسنجی عوامل محافظتی و ایجاد شواهد بیشتر درباره هماهنگی پیش از ادامه عملیات انجام میدهیم.
«آملیا گلیز»(Amelia Glaese) معاون پژوهشی اوپنایآی در گفتوگو با خبرنگاران تأکید کرد که با افزایش قابلیتهای مدلها، سختگیری در کنترل افزایش خواهد یافت و بزرگترین مدلها با بیشترین بررسیها روبهرو خواهند شد. وی افزود: ما الزامات و انتظاراتی را برای توسعه ایمن تعیین کردهایم. این الزامات و انتظارات با توجه به سطح خطری که میبینیم، متفاوت هستند.
اوپنایآی به دلیل شیوههای ضعیف امنیت شبکه در پی حادثه هاگینگ فیس مورد انتقاد قرار گرفته است که در آن مدلها با به خطر انداختن ابزاری در شبکه خود که به اینترنت دسترسی داشت، از محیط آموزشی خود فرار کردند. تدابیر حفاظتی جدید شامل شیوههای قویتر جداسازی شبکه هستند؛ اگرچه جزئیات آن مبهم است. در این پست آمده است که تحت سیستم جدید، به خطر انداختن یک بار کاری یا سرویس پشتیبانی به خودی خود اجازه دسترسی غیرمجاز به اینترنت یا سایر شبکههای داخلی را نمیدهد.
قویترین محافظ، سیستم نظارتی است که اقدامات ابزار، ردپاهای استدلال موجود و گزارشهای فعالیت را برای انواع رفتارهای غیرمجاز بررسی میکند. اوپنایآی میگوید که قصد دارد ظرف ۳۰ دقیقه پس از فعالیت مربوطه، هشدارهایی را صادر کند.
اوپنایآی تخمین میزند که بار محاسباتی این نظارت تقریباً ۲۰ رصد از هر فرآیندی است که تحت نظارت قرار میگیرد. این شرکت وعده داده است که جزئیات بیشتر درباره این سیستم را به زودی در یک پست وبلاگ منتشر کند. تجزیه و تحلیل رسمی پس از وقوع این رویداد توسط اوپنایآی نیز هنوز مورد انتظار است.
منبع: ایسنا دانش و فناوری برچسب هااوپناِیآی هوش مصنوعی
شناسه : 606563
لینک کوتاه : لینک کپی شد
