یک هکر با ارتشی از ماموران هوش مصنوعی به شرکت‌های John Deere و SharkNinja نفوذ کرد
یک هکر، بیش از ۱۰۰ وب‌سایت و مأموران، بیشتر کار را انجام می‌دادند. این یافته‌ی شرکت امنیتی Norforge است و رویترز گزارش می‌دهد که قربانیان شامل John Deere، SharkNinja و Cummins بوده‌اند.
این ابزار Cairn بود، یک پلتفرم متن‌باز که خود را «موتور حل مسئله همه‌منظوره» می‌نامد. شما یک نقطه شروع و پایان تعیین می‌کنید، ماموران پیشرفت خود را ثبت می‌کنند - و ظاهراً این برای نفوذها نیز کار می‌کند. فعال‌ترین مهاجم «تاکتیک‌های نفوذ ترجیحی» را در کمتر از ۱۰۰ کاراکتر چینی بیان کرد و نفوذهای موفقیت‌آمیز حدود ۲۳ ساعت طول کشید.
کنترل خسارت تاکنون: دیر می‌گوید «هیچ نشانه‌ای مبنی بر دسترسی به اطلاعات حساس وجود ندارد»، شارک‌نینجا می‌گوید فقط یک سایت پشتیبانی محصول جداگانه مورد حمله قرار گرفته است و کامینز در حال بررسی یک سایت تحت مدیریت فروشندگان است. سازنده‌ی کایرن اصرار دارد که «هرگز یک 'ابزار هک' نبوده است.» مطمئناً، اما نورفورج بیش از 20 نمونه‌ی در معرض خطر پیدا کرده است که «احتمالاً مخرب» به نظر می‌رسند
ایالات متحده در حالی که تنش‌های فناوری با چین ادامه دارد، استفاده از هوش مصنوعی DeepSeek را در دولت ممنوع می‌کند
وزارت امنیت داخلی، استفاده از DeepSeek را در تمام سازمان‌های دولتی غیرنظامی، به علاوه هر فناوری ساخته شده با کمک مدل‌های آن، ممنوع کرده است. این ممنوعیت که کمی دیر اعلام شد، روز دوشنبه رسماً اعلام شد - این ممنوعیت از پایان ماه ژوئیه لازم‌الاجرا شد.
این شامل جاهایی مانند وزارت خزانه‌داری، امور خارجه و دادگستری می‌شود، اما سازمان‌های دفاعی از آن مستثنی هستند. و این اطلاعیه نگرانی‌های امنیتی دقیق را بیان نکرده است، که با توجه به بزرگی این اقدام، کمی گیج‌کننده است.
بخش ناخوشایند ماجرا این است که DeepSeek در بسیاری از محصولات آمریکایی از جمله Snowflake، Vercel و OpenRouter استفاده می‌شود. این محصول ارزان و متن‌باز است و برنامه چت‌بات آن یکی از پردانلودترین‌ها در اپ استور اپل است. در همین حال، Anthropic و OpenAI هر دو ادعا کرده‌اند که شرکت‌های چینی از جمله DeepSeek اساساً مدل‌های آنها را کپی کرده‌اند.
آمازون با ابزار توسعه جدید TorchNeuron بزرگترین ضربه خود را به انویدیا می‌زند
AWS، TorchNeuron را منتشر کرد که به برنامه‌های PyTorch اجازه می‌دهد تنها با تغییر یک خط از پیکربندی، روی تراشه‌های Trainium آن اجرا شوند. آمازون می‌گوید نیازی به بازنویسی کد نیست. با توجه به اینکه تخمین زده می‌شود حدود ۸۵ درصد از برنامه‌های هوش مصنوعی با PyTorch نوشته شده‌اند، این یک فرصت بسیار بزرگ برای باز کردن است.
هدف واقعی، CUDA انویدیا است که چنان در PyTorch تنیده شده که سخت‌افزار انویدیا کم و بیش پیش‌فرض آن است. آمازون می‌گوید که در حال اعمال تغییراتی در بالادست نیز هست تا کدی را که PyTorch را به تراشه‌های خاص مرتبط می‌کند، حذف کند. کالین بریس از AWS می‌گوید: «داستان واقعی، از بین بردن قفلی است که توسعه‌دهندگان را از داشتن حق انتخاب واقعی باز می‌داشت.».
البته این موضوع کاملاً جدید نیست - شما همین الان هم می‌توانید برنامه‌های PyTorch را با تغییر پیکربندی به پردازنده‌های گرافیکی AMD یا تراشه‌های اپل منتقل کنید. ادعای آمازون کاملاً بی‌اساس است و به پردازش ۷۰ درصدی صدای بیشتر در ازای هر دلار توسط Deepgram اشاره می‌کند. اینکه آیا این به معنای انتخاب بیشتر است یا فقط دردسرهای پیکربندی بیشتر، خواهیم دید.
مایکروسافت می‌گوید عوامل هوش مصنوعی مانند تهدیدهای داخلی هستند زیرا «به مدل‌های مرزی نمی‌توان اعتماد کرد»
مایکروسافت Guardian Agents را راه‌اندازی کرد، قابلیتی که بر عوامل هوش مصنوعی که یک شرکت از قبل استفاده می‌کند نظارت می‌کند. این قابلیت در پروژه Perception قرار دارد که در ابتدا فرض می‌کرد هکرهای هوش مصنوعی از خارج می‌آیند. اکنون نگرانی، عواملی هستند که شما برای آنها پول می‌دهید و مانند یک کارمند سرکش عمل می‌کنند.
هایت گالوت، رئیس امنیت، این موضوع را ملایم نکرد: «متأسفانه، مدل‌های مرزی، صرف نظر از منشأ آنها، قابل اعتماد نیستند.» او می‌گوید نه به این دلیل که آنها بدخواه هستند، بلکه به این دلیل که غیرقابل پیش‌بینی هستند و اغلب کلید پادشاهی را به دست می‌دهند.
برای شرکتی که هم در OpenAI و هم در Anthropic سرمایه‌گذاری کرده، به طرز شگفت‌آوری رک و بی‌پرده است. همچنین کمی خود-خدمتی است، زیرا مایکروسافت دوست دارد شما امنیت عامل را از آن بخرید. همچنین یک ویژگی Defender وجود دارد که تا ۶۰ نوع عامل را که کارمندان به محل کار می‌آورند، از جمله Claude Code، Codex و OpenClaw، شناسایی می‌کند.
ممدانی می‌گوید که فدرال‌ها از هوش مصنوعی کناره‌گیری کرده‌اند و از نیویورکی‌ها می‌خواهد که مقاومت کنند
شهردار نیویورک، زهران ممدانی، در تالار وبستر برای مجمع هوش مصنوعی مردم، به میزبانی موسسه AI Now، با ایلانا گلیزر، ستاره سریال «شهر پهناور»، به گفتگو نشست. پیام او این بود: گسترش هوش مصنوعی اجتناب‌ناپذیر نیست. او گفت: «هیچ چیز نباید اجتناب‌ناپذیر باشد.».
او قبلاً در این مورد اقدام کرده است، ماه گذشته استفاده از هوش مصنوعی را در مدارس ابتدایی و راهنمایی ممنوع کرد و صاحبخانه‌ها را مجبور کرد عکس‌های آگهی ساخته شده توسط هوش مصنوعی را فاش کنند تا مردم "مورد حمله فیشینگ خانگی" قرار نگیرند. گلیزر، یکی از والدین، گفت که هوش مصنوعی در کلاس‌های درس "بسیار غیرمطلوب به نظر می‌رسد"
ممدانی «کنار گذاشتن کامل قانون فدرال» و چارچوب مسابقه تسلیحاتی با چین را به شدت محکوم کرد. او همچنین استدلال‌های صنعت علیه مقررات خارجی را «تلاشی برای فرار از هرگونه پاسخگویی در هر سطحی، بدون به خطر انداختن ارزش‌گذاری بالقوه از طریق عرضه اولیه سهام» خواند. آخ.
مطالعه‌ای نشان می‌دهد که ابزار جدید هوش مصنوعی می‌تواند بقای سرطان را با یک سلفی از بیمار پیش‌بینی کند
محققان دانشگاه ماساچوست، بریگام، یک هوش مصنوعی ساخته‌اند که می‌تواند سن بیولوژیکی را تخمین بزند و بقای سرطان را از روی یک عکس معمولی از چهره بیمار پیش‌بینی کند. این هوش مصنوعی با بیش از ۴۰ میلیون عکس چهره آموزش دیده است و این مطالعه در مجله Lancet Digital Health منتشر شده است.
دو ابزار وجود دارد. FAHR-FaceAge تخمین می‌زند که شما چند ساله به نظر می‌رسید، در حالی که FAHR-FaceSurvival مستقیماً میزان بقا را پیش‌بینی می‌کند. در میان بیماران پرتودرمانی در ایالات متحده، کسانی که پنج سال یا بیشتر از سن خود پیرتر به نظر می‌رسیدند، ۲۱٪ بیشتر در معرض خطر مرگ در طول میانگین چهار سال پیگیری بودند. پنج سال جوان‌تر به نظر رسیدن به معنای ۱۷٪ کاهش خطر بود.
همچنین به طرز چشمگیری مقاوم است - در برابر ژست، نور، حالت چهره و آرایش مقاوم بود و تنها پس از جراحی زیبایی بینی تغییر کوچکی داشت. پزشکان تأکید می‌کنند که این دستگاه برای پشتیبانی از تصمیم‌گیری‌ها طراحی شده است، نه "جایگزین قضاوت پزشک" و قبل از استفاده گسترده، تحقیقات بیشتری لازم است. با این حال، کمی نگران‌کننده است.
اجلاس جهانی هوش مصنوعی و دیجیتال به مدت ۳ روز در سئول آغاز شد
سئول میزبان اجلاس جهانی هوش مصنوعی و دیجیتال است که به طور مشترک توسط وزارت علوم کره جنوبی و گروه بانک جهانی با حضور مقامات دولتی از حدود ۵۰ کشور به همراه شرکت‌ها و محققان برگزار می‌شود. این اولین باری است که این اجلاس در خارج از ایالات متحده برگزار می‌شود.
تمرکز بر روی جنبه‌های کاربردی است: اینکه چگونه هوش مصنوعی و تحول دیجیتال می‌توانند در عمل دستاوردهای توسعه‌ای را به ارمغان بیاورند. این نشست با یک جلسه وزیران به ریاست مشترک بائه کیونگ-هون، وزیر علوم، و کیم سانگ-بو، از بانک جهانی، آغاز می‌شود و سپس انجمن‌های سیاست‌گذاری و نمایشگاه‌های شرکت‌ها برگزار خواهد شد.
کره همچنین طرح «هوش مصنوعی برای همه» خود را با هدف دسترسی همه به خدمات هوش مصنوعی ارائه می‌دهد. مطمئناً خبر پر زرق و برقی نیست، اما وزنه تعادل خوبی در برابر تیترهای هک و ممنوعیت در جاهای دیگر است.
سوالات متداول
چگونه یک هکر از عوامل هوش مصنوعی برای نفوذ به شرکت‌های John Deere و SharkNinja استفاده کرد؟
شرکت امنیتی نورفورج دریافت که یک هکر از ارتشی از عوامل هوش مصنوعی برای نفوذ به بیش از ۱۰۰ وب‌سایت استفاده کرده است و رویترز گزارش می‌دهد که قربانیان شامل جان دیر، شارک نینجا و کامینز بوده‌اند. این ابزار Cairn بود، یک پلتفرم متن‌باز که در آن شما یک نقطه شروع و پایان تعیین می‌کنید و عوامل پیشرفت خود را ثبت می‌کنند. فعال‌ترین مهاجم تاکتیک‌های نفوذ ترجیحی خود را در کمتر از ۱۰۰ کاراکتر چینی ارائه کرد و نفوذهای موفقیت‌آمیز حدود ۲۳ ساعت طول کشید.
آیا داده‌های حساس در هک‌های عامل هوش مصنوعی Cairn به سرقت رفته است؟
تاکنون، شرکت‌های آسیب‌دیده، آسیب را کم‌اهمیت جلوه داده‌اند. دیر می‌گوید هیچ نشانه‌ای مبنی بر دسترسی به اطلاعات حساس وجود ندارد، شارک‌نینجا می‌گوید فقط یک سایت پشتیبانی محصول جداگانه مورد حمله قرار گرفته است و کامینز در حال بررسی یک سایت تحت مدیریت فروشندگان است. سازنده‌ی Cairn اصرار دارد که این ابزار هرگز یک ابزار هک نبوده است. با این حال، نورفورج بیش از 20 نمونه‌ی Cairn در معرض خطر پیدا کرده است که احتمالاً مخرب به نظر می‌رسند، بنابراین به‌روزرسانی‌های بیشتر ارزش توجه دارند.
چرا ایالات متحده استفاده از هوش مصنوعی DeepSeek را برای دولت ممنوع کرد؟
وزارت امنیت داخلی، استفاده از DeepSeek را در تمام سازمان‌های دولتی غیرنظامی و همچنین هر فناوری ساخته شده با کمک مدل‌های آن ممنوع کرد. این ممنوعیت شامل وزارتخانه‌هایی مانند خزانه‌داری، امور خارجه و دادگستری می‌شود، اما سازمان‌های دفاعی از آن مستثنی هستند. این ممنوعیت از پایان ماه ژوئیه لازم‌الاجرا شد و روز دوشنبه به طور عمومی اعلام شد. در این اطلاعیه، نگرانی‌های امنیتی دقیق پشت چنین اقدام بزرگی ذکر نشده است.
کدام شرکت‌های آمریکایی با وجود ممنوعیت دولتی از DeepSeek استفاده می‌کنند؟
DeepSeek در بسیاری از محصولات آمریکایی از جمله Snowflake، Vercel و OpenRouter استفاده می‌شود. جذابیت آن ساده است: ارزان است، متن‌باز است و برنامه چت‌بات آن یکی از پردانلودترین‌ها در فروشگاه اپل است. همین استقبال گسترده، ممنوعیت فدرال را ناخوشایند می‌کند. در همین حال، Anthropic و OpenAI هر دو ادعا کرده‌اند که شرکت‌های چینی از جمله DeepSeek اساساً مدل‌های آنها را کپی کرده‌اند.
چگونه AWS TorchNeuron به برنامه‌های PyTorch اجازه می‌دهد به جای Nvidia روی Trainium اجرا شوند؟
طبق گفته آمازون، TorchNeuron به برنامه‌های PyTorch اجازه می‌دهد تا تنها با تغییر یک خط از پیکربندی، بدون هیچ بازنویسی کدی، روی تراشه‌های Trainium آن اجرا شوند. آمازون تخمین می‌زند که حدود ۸۵٪ از برنامه‌های هوش مصنوعی با PyTorch نوشته شده‌اند و به دنبال قفل CUDA انویدیا است. AWS همچنین در حال ایجاد تغییراتی در بالادست است تا کدی را که PyTorch را به تراشه‌های خاص متصل می‌کند، حذف کند و به عنوان مثال به Deepgram اشاره می‌کند که ۷۰٪ صدای بیشتری را به ازای هر دلار پردازش می‌کند.
آیا TorchNeuron واقعاً جدید است اگر PyTorch از قبل روی تراشه‌های دیگر اجرا می‌شود؟
نه کاملاً. شما همین الان هم می‌توانید برنامه‌های PyTorch را با تغییر پیکربندی به پردازنده‌های گرافیکی AMD یا تراشه‌های اپل منتقل کنید، بنابراین این تغییر یک خطی به خودی خود منحصر به فرد نیست. هدف اصلی آمازون، کل فضای ابری AWS پیرامون Trainium است، به علاوه‌ی کار بالادستی آن برای حذف کد مخصوص تراشه از PyTorch. اینکه آیا توسعه‌دهندگان در نهایت با انتخاب‌های بیشتری مواجه می‌شوند یا فقط سردردهای پیکربندی بیشتری دارند، هنوز یک سوال بی‌پاسخ است.
ماموران محافظ مایکروسافت چه کسانی هستند و چرا با ماموران هوش مصنوعی به عنوان تهدیدهای داخلی رفتار می‌شود؟
Guardian Agents یکی از ویژگی‌های مایکروسافت است که بر روی عامل‌های هوش مصنوعی که یک شرکت از قبل استفاده می‌کند، نظارت می‌کند و در Project Perception قرار دارد. نگرانی این است که عامل‌هایی که برای آنها پول می‌دهید، ممکن است مانند یک کارمند سرکش رفتار کنند. هایت گالوت، رئیس بخش امنیت، گفت که به مدل‌های frontier نمی‌توان اعتماد کرد - نه به این دلیل که مخرب هستند، بلکه به این دلیل که غیرقابل پیش‌بینی هستند و اغلب دسترسی گسترده‌ای به آنها داده می‌شود. یکی از ویژگی‌های Defender همچنین تا ۶۰ نوع عامل، از جمله Claude Code، Codex و OpenClaw را شناسایی می‌کند.
چگونه یک هوش مصنوعی می‌تواند از روی سلفی بیمار، میزان بقای سرطان را پیش‌بینی کند؟
محققان دانشگاه ماساچوست جنرال بریگام، یک هوش مصنوعی را با بیش از ۴۰ میلیون عکس صورت آموزش دادند و این مطالعه در مجله Lancet Digital Health منتشر شده است. FAHR-FaceAge تخمین می‌زند که فرد چقدر پیر به نظر می‌رسد، در حالی که FAHR-FaceSurvival مستقیماً میزان بقا را پیش‌بینی می‌کند. در میان بیماران پرتودرمانی در ایالات متحده، به نظر رسیدن پنج سال یا بیشتر به معنای ۲۱٪ خطر بیشتر مرگ در طول یک دوره پیگیری چهار ساله بود و به نظر رسیدن پنج سال جوان‌تر به معنای ۱۷٪ خطر کمتر بود. پزشکان تأکید می‌کنند که این هوش مصنوعی باید از تصمیمات پشتیبانی کند، نه جایگزین قضاوت پزشک شود.