en
Feedback
گاه‌نوشت‌ های علیرضا کاربُر

گاه‌نوشت‌ های علیرضا کاربُر

Open in Telegram

گاه‌گاهی درباب مشاوره کسب و کارها، تجارت الکترونیک، استارتاپ ها و غیره می نویسم. مدیرعامل شرکت فناوری اطلاعات رهاورد صبح وصال (1385-کنون) ارتباط با بنده : @alirezakarbor https://bit.ly/2Kyh15r اطلاعات کامل اینجاست : karbor.ir

Show more
505
Subscribers
No data24 hours
+17 days
-230 days
Posts Archive
♨️ Everything App 🔹 تیتر خبر برام جالب بود، گفتم شما هم ببینید: ChatGPT is becoming an everything app ! 😁 هنوز به Super App
♨️ Everything App 🔹 تیتر خبر برام جالب بود، گفتم شما هم ببینید:
ChatGPT is becoming an everything app !
😁 هنوز به Super App عادت نکرده بودیم که سر و کله Everything App پیدا شد.

🍔🌭🍕 ربات غذا رسان Doordash سلام 👋 🫠استارتاپ Doordash (معادلش توی ایران میشه اسنپ‌فود) اخیرا از ربات غذا رسان خودش به نام Dot رونمایی کرده. فعلا در چند منطقه محدود (Tempe and Mesa, Arizona) فعال شده و به نظرم برخلاف ربات‌های پرنده و... خیلی سریع می‌تونه فراگیر و شبیه سازی بشه. 🔹این Doordash همچنین با یه استارتاپ دلیوری رباتی به نام Serve Robotics یه همکاری جدید شروع کرده. اطلاعات کاملش رو اینجا ببینید.
❤️ نگفته پیداست که حتی بعد از تعطیلی استارتاپ DropBar عزیزم - به دلایل غیرفنی - هنوز به موضوعات لجستیکی و مشخصا first & last mile delivery بسی علاقمندم.
🛵 سوال ! یعنی بازار پبک‌موتوری ها هم به این زودی دستخوش تغییر میشه؟ ▶️ ویدئو رو ببینید. --------------------- ارادتمند ❤️ ♾️ علیرضا کاربُر هستم و اینجا درباره کنجکاوی‌هام پیرامون تکنولوژی و کسب و کار می‌نویسم.

🌀 رویداد OpenAI DevDay 2025 سلام و ارادت 🙋‍♂️🙋‍♀️ 🔹مثل هر سال، DevDay امسال OpenAI (اکتبر ۲۰۲۵) دوباره کلی چیز جدید برای بررسی داشت، به نظر من که از رویداد اپل 2025 پربارتر بود. 🔹البته از وقتی این رویداد از ۲۰۲۲ شروع شد، هر سال یه تعداد کارهای جدید و باحال دیدیم ازشون. یادتونه ۲۰۲۳ وقتی DALL-E 3 و GPT-4 Turbo رو معرفی کردن، همه می گفتن: اوف دیگه آخر تکنولوژی معرفی شد، بعد سال بعدش، Voice Mode و SearchGPT که ChatGPT رو تبدیل کرد به یه دستیار واقعی رو معرفی کردن که خیلی خفن بود.
اما امسال توی OpenAI DevDay چی گذشت ؟
اول که سم آلتمن با یه سه سری عدد و رقم عجیب اومد: - ۸۰۰ میلیون کاربر هفتگی ChatGPT - ۶ میلیارد توکن در دقیقه - پیش‌بینی ۱ میلیارد کاربر تا آخر سال و این عدد و رقم ها به تعبیر من یعنی اینکه دیگه AI یه ابزار فانتزی نیست، یه بخش واقعی از زندگی روزمره‌ست! اما برسیم به قابلیت هایی که در رویداد امسال معرفی کردند :
اپ‌های داخل ChatGPT
🔹️شرکت OpenAI با Apps SDK این امکان رو داده تا برنامه نویس ها اپ‌های خودشون رو بسازن و کاربرا بدون خروج از ChatGPT ازشون استفاده کنن، یعنی اینطوری بگم که ChatGPT دیگه فقط یه چت‌بات نیست – داره تبدیل می‌شه به یه فروشگاه اپ هوشمند (رقیب گوگل پلی و اپ استور) 🔹اولین اپلیکیشن هایی که اومدن همکاری کردن Coursera، Figma، Spotify و چندتای دیگه بودن. 🔹ماجرا چیه ؟ مثلاً فرض کنید به‌جای اینکه بپرسین «چطوری عکس بسازم؟»، مستقیم برین داخل ChatGPT و از اپ Canva استفاده کنین، طراحی‌تون رو بکشین، AI هم کمکتون می‌کنه. یا کاربرا با Zillow (که اپ خرید و فروش و اجاره ملک هست) بتونن دنبال خونه بگردن و .... یا مثلا به Spotify بگی یک لیست موزیک با فلان ژانر برام لیست کن و یکی یکی اجراشون کن! گام بعدی هم «فروشگاه اپ» و «پرداخت درون‌برنامه‌ای» هست، یعنی توسعه دهنده ها و برنامه نویس ها روی این بستر اپلیکیشن منتشر می کنند و مستقیم از کاربرا درآمد کسب می کنن.
سرویس AgentKit
بخش هیجان انگیز رویداد از نظر بنده ! 🔹مدتهاست که Agentic AI و مشخصا سرویس n8n داشت شدیدا فراگیر می شد، همه میگفتن برنده بازی Agentic AI قطعا n8n هست و حالا ؟! توی رویداد اخیر OpenAI اومد یه جعبه‌ابزار باحال برای ساخت ایجنت‌های خودکار ارائه داد – بدون اینکه نیازی به کدنویسی پیچیده داشته باشید. دقیقا یک Agent Builder که مثل n8n قابلیت drag & drop داره. (درباره این موضوع یک پست جدا باید بگذارم) این بخش چه قابلیتی داره ؟ مثلا می‌تونی بهش بگی:«هر روز ایمیل‌هامو چک کن و ساعت فلان خلاصه ایمیل ها رو بده.» یکسری بخش هم ارائه داده مثلا گفته : ChatKit یک رابط چت طبیعی و آماده مثل خود ChatGPT هست که در اختیار می گذاره. یا Evals برای تست ایجنت‌ها و Connectors هم برای اتصال به Gmail، دیتابیس یا سایت‌ها و گرفتن داده برخط معرفی شدن. باید دیدید قدم بعدی n8n برای موندن در بازی چیه! آیا مثل دهها سرویس دیگه که با یک رونمایی غول ها محو شد، اونم محو میشه؟! نمیدونم!
همکار جدید برنامه نویس ها - Codex
حالا هی نرید برنامه نویسی یاد بگیرید! واقعا هیچ زمانی در تاریخ برنامه نویسی، توسعه محصول اینقدر ابزار و کمک کنارش نبوده. 🔹سومین بخشی که توی رویداد معرفی شد نسخه‌ی جدید Codex بود که با GPT-5 اومده و حالا برنامه نویس می‌تونه ازش برای تولید یا اصلاح کد استفاده کنه. برنامه نویس ها و توسعه دهنده ها Slack رو میشناسن و میدونن چقدر توی فرایند کار تیمی مفیده، قسمت جالب ماجرا اینه که Codex با Slack ادغام شده! یعنی وسط صحبت تو اسلک با بچه های تیم میگی :«Codex، این باگ رو فیکس کن» و همون‌جا براتون کد درست رو می‌فرسته!! در ضمن SDK جدیدش هم اجازه می‌ده Codex رو تو هر اپی ادغام کنین، برای شرکت ها هم نسخه Enterprise داده.
آپدیت‌های API و مدل‌ها
🔹از همون نسخه 3.5 ، APIها همیشه بخش جذاب خدمات OpenAI بودن برای تیم ها و شرکت ها، حالا اعلام شد که GPT-5 Pro وارد API شده و این بعنی دادن قدرت خیلی بالا برای تحلیل داده‌های بزرگ به API ها ! ضمنا Sora 2 با قابلیت ویدیو + صدا + remix تو API اضافه شده! یعنی الان در سرویس / اپلیکیشن خودت با OpenAI API می‌تونی ویدیوهای کامل با دیالوگ بسازی، بخش‌هایی رو ویرایش کنی، و حتی طولش رو تنظیم کنی (۵ ثانیه تا ۲ دقیقه). استودیوها، مارکترها و استارت‌آپ‌ها با این ابزار می‌تونن بدون تجهیزات حرفه‌ای ویدیوهای واقعی بسازن. از هرکدوم از این قابلیت ها ویدئوهایی منشر شده، سعی میکنم جدا جدا ویدئوهاشون رو بگذارم. --------------------- ارادتمند ❤️ ♾️ علیرضا کاربُر هستم و اینجا درباره کنجکاوی‌هام پیرامون تکنولوژی و کسب و کار می‌نویسم.

🌀مرجع پرامپت های تولید تصویر سلام 🙋🏻‍♂️ 🍌احتمالا این مدت اسم سرویس Google Nano Banana رو که گوگل بعنوان ابزار تولید تصویر
🌀مرجع پرامپت های تولید تصویر سلام 🙋🏻‍♂️ 🍌احتمالا این مدت اسم سرویس Google Nano Banana رو که گوگل بعنوان ابزار تولید تصویر براساس متن معرفی کرده شنیدید.
🍌 یکی از کاربران نشسته مجموعه پرامپت هایی که برای این سرویس در دسته های مختلف کاربردی هستند رو لیست کرده، یه نگاهی بهش انداختم خیلی خوب و تقریبا کامل هست.
🍌 طبیعتا می‌دونیم که خروجی الزاما با یک پرامپت به دست نمیاد و لازمه که حتما بعدش مثلا با ابزارهایی ادیت عکس کارهای ویرایش نهایی روش انجام بشه، اما این لیست پرامپت ها در حوزه های مختلف کلی ایده باحال میده بهمون. 🔗برای دسترسی به این منبع پرامپت ها به صورت دسته بندی شده، روی همین متن کلیک کنید. --------------------- ارادتمند ❤️ ♾️ علیرضا کاربُر هستم و اینجا درباره کنجکاوی‌هام پیرامون تکنولوژی و کسب و کار می‌نویسم.

📲معرفی آیفون ۱۷ سلام 🙋‍♂ 💓عید میلاد پیامبر مهربانی(ص) بر شما مبارک باد. 🔹دوستان می‌دونن که من کلا آیفون پِرسن نیستم اما این پست رو هم به مناسبت رونمایی آیفون ۱۷ و هم معرفی سرویس زیرنویس فارسی خدمتتون معرفی کنم. 🔹 همانطور که در ویدئو معرفی می‌بینید آیفون ۱۷ دیروز در نسخه‌های مختلف معرفی شده، بیاید یک نگاه گذرا به نسخه های مختلف بندازیم: 🔸آیفون ۱۷: با نمایشگر فوق‌العاده و تراشه قدرتمند A19 🔸آیفون ایر: باریک‌ترین آیفون تاریخ با طراحی خیره‌کننده 🔸و آیفون ۱۷ پرو و پرومکس: قدرتمندترین آیفون‌ها با دوربین حرفه‌ای و زوم اپتیکال ۸ برابر! 📸
امسال اپل با معرفی مدل جدید آیفون ایر همه رو غافلگیر کرده. این گوشی با ضخامت تنها ۵.۶ میلی‌متر، باریک‌ترین آیفونیه که تا به حال ساخته شده!
🔸از طرفی، مدل‌های پرو و پرومکس با دوربین سه‌گانه ۴۸ مگاپیکسلی و زوم اپتیکال بی‌نظیر، یه استودیوی عکاسی کامل توی جیب شماست! 🌟 🔴 برای بررسی ویژگی های هر کدام ویدئو رو ببینید، ترجمه این ویدئو با ابزار ایرانی و وب‌سایت isega.ro انجام شده. کار این وب سایت ترجمه زیرنویس ویدئوهای موجود در یوتیوب و غیر اون است. 🔸سرویس خوبیه و در حال رشد و توسعه هم هست. --------------------- ارادتمند ❤️ ♾️ علیرضا کاربُر هستم و اینجا درباره کنجکاوی‌هام پیرامون تکنولوژی و کسب و کار می‌نویسم.

🔵خداحافظی با asd و qwe سلام 🙋‍♂ امیدوارم خوب باشید و سلامت. 🔹در جایگاه مدیر یک شرکت فناور وقتی پروژه ای رو یک برنامه نویس پرزنت می کنه، همیشه ورود اطلاعات تست برام اهمیت داره و مهمه که دیتابیس پر از داده‌های الکی مثل asd, qwe, test123 نباشه. 🔹البته از دید برنامه نویس این موضوع ممکنه طبیعی باشه، چون برنامه‌نویس وقتی می‌خواد خروجی کدی که نوشته رو تست کنه، احتمالا به آخرین چیزی که فکر می کنه استفاده از داده‌های واقعی هست.(البته که این موضوع استاندارد یا حرفه ای نیست ولی مرسومه)
اما نتیجه کار ؟ پروژه‌ی تمیزی که با هزار زحمت آماده شده، با اولین نگاه مشتری به دیتابیس یا خروجی‌ها، بی‌اعتبار می‌شه.
🔹اخیرا در جریان ارزیابی یک شرکت با کتابخانه FakerJs آشنا شدم که کارش تولید دیتا فیک هست، اما نه فیکِ بی‌فایده؛ بلکه دقیقاً داده ای که تولید می کنه شبیه داده‌های واقعی هست. ✅️ قابلیت های جذابی که این ابزار داره به صورت خلاصه :
🔹 تولید نام و نام خانوادگی به زبان‌های مختلف 🔹 تولید شرکت، عنوان شغلی و حوزه کاری 🔹 تاریخ تولد، آدرس، ایمیل، شماره موبایل و حتی کارت اعتباری 🔹 امکان انتخاب لوکال (Locale) برای زبان و فرمت دلخواه (مثلاً فارسی fa_IR) 🔹 تولید داده‌ی غیرتکراری برای تست‌های جدی 🔹 مناسب برای تست پایگاه‌داده، API و UI
🔵 یعنی شما هر دیتایی که برای تست نیاز داشته باشید (برای 70 زبان دنیا منجمله فارسی)، با یک خط کد می‌تونید بسازید؛ از یوزر و محصول گرفته تا لاگ‌های سیستمی. 🫣 برای اینکه مطمئن بشم با فارسی هم خوب کار می‌کنه، یه تکه کد ساده‌ی پایتون نوشتم:
from faker import Faker from datetime import date import random def generate_fake_members(n=20, locale="fa_IR"): fake = Faker(locale) fake.unique.clear() records = [] used_phones = set() while len(records) < n: first = fake.first_name() last = fake.last_name() company = fake.company() dob = fake.date_of_birth(minimum_age=18, maximum_age=90) # تولید شماره موبایل با فرمت +989xxxxxxxxx # شماره‌ها در ایران معمولا 09xxxxxxxxx هستند => تبدیل می‌کنیم به +989xxxxxxxxx rand_digits = ''.join([str(random.randint(0, 9)) for _ in range(9)]) mobile = "+989" + rand_digits if mobile in used_phones: continue used_phones.add(mobile) record = { "نام": first, "نام خانوادگی": last, "نام شرکت": company, "تاریخ تولد": dob.strftime("%Y-%m-%d"), "شماره موبایل": mobile } records.append(record) return records if name == "main": for rec in generate_fake_members(20): print(rec)
✅️ و خروجی؟ خروجی کاملاً فارسی و قابل قبول بود،به جای دیتاهای عجیب‌غریب و asd و qwe و aaaa، دیتاهایی تولید شد که توی محیط واقعی هم شبیه‌شون رو می‌بینی. 🥰اگر برنامه نویس هستید یا با ارائه محصول نرم افزاری به مشتری سر و کار دارید، خیلی ابزار به درد بخوریه. رایگان هم هست و کار باهاش همونطور که توی نمونه کد دیدید بسیار راحته. --------------------- ارادتمند ❤️ ♾️ علیرضا کاربُر هستم و اینجا درباره کنجکاوی‌هام پیرامون تکنولوژی و کسب و کار می‌نویسم.

اگر حوصله دارین، بیام پی ویتون بگم چجوری با AI، بیست میلیون تومن به حقوق ماهانه ام اضافه شد🥲
▪️سلام، این پیام رو امروز توی گروه یکی از دوره های آموزشی از یکی از دانش‌پذیران گرامی دریافت کردم و کلی جون به جون‌هام اضاف شد. 🔹 یادم افتاد به حرفی که بزرگترها میزدن بهمون که «همینکه موفق بشی برای من بالاترین هدیه‌ست». دیدم دقیقا همین حس رو امروز دارم. ▪️اصلا یادم نیست حق الزحمه دوره ای که این دوستمون شرکت کرده چند بوده، کِی پرداخت شده و ....! اما این بازخورد عالی بود، عالی.... و به قول حافظ :
در این بازار اگر سودی‌ست، با درویش خرسند است خدایا منعَمم گردان به درویشی و خرسندی
ارادتمند ❤️

💻 برنامه‌نویسی و هوش مصنوعی برای نوجوانان سلام 👋 ✅ احتمالا میدونید که ما ۴ سالی هست که یک مدرسه برنامه نویسی ویژه نوجوانان داریم که به صورت آنلاین و حضوری و در ساختار ترمی به بچه ها پایتون و طراحی وب و هوش مصنوعی آموزش می دیم. اخیرا آموزش و پرورش هم در این موضوع فعال شده، یک‌سری منابع آموزشی توی سایت وزارت آموزش و پرورش دیدم، به نظرم برای دانش آموزان مطالب مفیدی بود. خوشحال میشم اگه نوجوانی میشناسید که علاقه داره، این لینک ها رو به دستش برسونید : ▪️مجموعه فیلمهای آموزشی برنامه نویسی و هوش مصنوعی و سواد دیجیتال ▪️مجموعه فیلمهای آموزش همه مهارتهای فنی طرح خاتم و مهارت آموزی ▪️مجموعه فیلمهای آموزش کاربرد هوش مصنوعی در یادگیری ▪️مجموعه فیلمهای کامل محور برنامه نویسی و هوش مصنوعی --------------------- ارادتمند ❤️ ♾️ علیرضا کاربُر هستم و اینجا درباره کنجکاوی‌هام پیرامون تکنولوژی و کسب و کار می‌نویسم.

🌀 ساخت ویدئو فارسی سلام 👋 👩‍🏫🧑‍🏫 امروز یک دوره آموزشی برای یک‌سری از دبیران و معلمین پیرامون نقش و کاربرد هوش مصنوعی مولد در فرایند آموزش و تدریس و آزمون داشتم و حین آموزش درباره امکان جدید ابزار NotebookLM یعنی ساخت ویدئو فارسی صحبت کردم. ⏯️ قبل جلسه هم سرفصل های آموزشی رو به NotebookLM دادم و ویدئویی که می‌بینید خروجی مرتبط با این سرفصل‌ها هست.
متن فارسی، گویش فارسی، ترتیب منظم مطالب ....عالی بود.
✅️حالا NotebookLM ویدیو فارسی هم می‌سازه. 🔹 در واقع گوگل به Video Overview زبان‌های جدید از جمله فارسی اضافه کرده. حین ساخت ویدئو می‌تونیم ویدئو رو شخصی‌سازی کنیم و مثلا بگیم از منابعی که بهت دادیم به کدوم بخش بیشتر اشاره کن و کدوم بخش رو بیخیال شو. ✅️ به صورت مشخص این قابلیت اینطوریه که یک خلاصه کامل ویدیویی از محتوایی که براش تعریف می کنیم (مثلا متن، لینک وب سایت، یک فایل pdf و...) می‌سازه، ویدئویی که هم متونش فارسی هست و هم زبان گوینده. --------------------- ارادتمند ❤️ ♾️ علیرضا کاربُر هستم و اینجا درباره کنجکاوی‌هام پیرامون تکنولوژی و کسب و کار می‌نویسم.

هر که لب داد به این پنجره رسوا شد و رفت … داغ فولاد تو بر گرد دهان می ماند ! @karborchannel

حالا GPT-5 سلام و ارادت امیدوارم خوب و روبراه باشید 😍 شرکت OpenAI از دیروز عرضه عمومی مدل جدید خود یعنی GPT‑5 را آغاز کرده که به‌صورت تدریجی در دسترس کاربران نسخه‌های مختلف ChatGPT قرار گرفته و به‌زودی جایگزین بخش عمده‌ای از مدل‌های قبلی خواهد شد. 🔍 مشخصات و معماری عملکرد GPT‑5 مدل GPT‑5 با هدف بهبود درک زبان، توان استدلال و کاهش خطاهای موسوم به hallucination توسعه یافته . این مدل به دو روش عمل میکنه : ۱- پاسخ‌های تعاملی روزمره با ChatGPT 5 ۲- پردازش‌های پیچیده‌تر، استدلال منطقی و وظایف چندمرحله‌ای با GPT‑5 Thinking 🔹همچنین یک سیستم انتخاب خودکار به نام router بر اساس نوع درخواست، تصمیم می‌گیرد کدام حالت برای کاربران فعال شود. با این حال، کاربران در صورت نیاز می‌توانند به‌صورت دستی حالت Thinking یا Chat را انتخاب کنند. 🔹قابلیت‌های این مدل در مواردی مانند تحلیل کد، برنامه‌نویسی، پاسخ‌گویی دقیق‌تر به سوالات متنی، پایداری رفتاری، و توانایی تحلیل ورودی‌های چندرسانه‌ای بهبود یافته است. پشتیبانی از ورودی‌های تصویر، صدا و ویدیو، و همین‌طور امکان شخصی‌سازی رابط کاربری و حالت‌های شخصیتی جدید نیز فعال شده‌اند. ⏱ محدودیت‌های دسترسی بر اساس نوع اشتراک سطوح دسترسی به GPT‑5 بسته به نوع اشتراک متفاوت است: 🔵 کاربران رایگان (Free): به مدل GPT‑5 دسترسی دارند ولی با محدودیت‌های شدید: 🔹️حداکثر ۱۰ پیام در هر ۵ ساعت در حالت Chat 🔹️فقط ۱ پیام در روز در حالت Thinking 🔵 کاربران Plus (۲۰ دلار در ماه): دسترسی کامل به GPT‑5 در هر دو حالت و با محدودیت حداکثر ۸۰ پیام در هر ۳ ساعت 🔵 کاربران Pro (۶۰ دلار در ماه): دسترسی کامل و نامحدود به GPT‑5 🔹️اولویت پردازش و پاسخ‌دهی در سرورهای OpenAI 🔵 نسخه Team (۲۵ دلار به‌ازای هر کاربر، حداقل ۲ نفر): مشابه نسخه Pro، به‌علاوه فضای کاری مشترک برای تیم‌ها به همراه امکانات مدیریتی، API اختصاصی، و تنظیمات تیمی 🔵 نسخه Enterprise: بل قیمت توافقی و امکان اجرای مدل روی سرورهای اختصاصی، اتصال به منابع سازمانی، پشتیبانی فنی سطح بالا و امنیت سفارشی‌سازی‌شده همچنین چت‌های قبلی کاربران نیز به‌صورت خودکار به یکی از مدل‌های خانواده GPT‑5 منتقل خواهند شد. در نتیجه، نسخه‌های قدیمی در عمل دیگر قابل استفاده نخواهند بود. 🔐 نکات فنی و عملکردی مهم 🔹️طبق گفته OpenAI، بیش از ۵۰۰۰ ساعت تست ایمنی برای این مدل انجام شده است. 🔹️ این مدل در برخورد با پرسش‌هایی که از توان آن خارج باشد، به‌جای پاسخ نادرست، از ارائه پاسخ خودداری می‌کند. 🔹تعامل چندرسانه‌ای (مولتی‌مودال) یکی از محورهای توسعه GPT‑5 بوده و در نسخه‌های بعدی گسترش بیشتری خواهد یافت. 🔹نسخه API مخصوص GPT‑5 هنوز منتشر نشده اما برای کاربران Pro و Team در آینده نزدیک فعال خواهد شد. 📎 منبع رسمی و اطلاعات بیشتر: https://openai.com/gpt-5 --------------------- ارادتمند ❤️ ♾️ علیرضا کاربُر هستم و اینجا درباره کنجکاوی‌هام پیرامون تکنولوژی و کسب و کار می‌نویسم.

حالا افقی که اسکرول میکنیم و میایم جلو! کد مخرب اینجاست... دور از چشم بی دقت ما !
حالا افقی که اسکرول میکنیم و میایم جلو! کد مخرب اینجاست... دور از چشم بی دقت ما !

اینجا رو نگاه! خب وقتی عمودی اسکرول میکنیم چیز خاصی به چشممون نمیاد. بریم عکس بعدی 👇🏼
اینجا رو نگاه! خب وقتی عمودی اسکرول میکنیم چیز خاصی به چشممون نمیاد. بریم عکس بعدی 👇🏼

تصویر مربوط به پست قبل! ببین کدهای مخرب رو کجا گذاشته، شیطون!

🔴 تسک استخدامی یا یه دزدی تمیز توی روزهایی که درگیر جنگ و بحران پیش‌بینی نشده بودیم و خیلی از کسب و کارها و فریلنسرها در حد گذرانِ یکی دو ماه بدون درآمدِ جدید پس انداز داشتن، طبیعیه که خیلی‌ها دنبال یه فرصت شغلی و همکاری خارجی باشند. مهاجرت شغلی، درآمد دلاری، فرار از وضعیت فعلی... همه‌ی اینا باعث می‌شه حتی بیشتر از قبل به پیام‌های کاری روی LinkedIn، ایمیل، یا حتی Discord جواب بدیم. ولی این وسط یه چیز خیلی مهم هست که نباید فراموش کنیم: وقتی ناامن‌تریم، بیشتر هدف قرار می‌گیریم.
این مطلب براساس یک اتفاقی است که همین چند روز پیش رخ داد :
📨 یه نفر با پروفایل حرفه‌ای توی LinkedIn بهت پیام می‌ده. ادعا می‌کنه از طرف یه شرکت خارجی معتبره. چند خطی باهات صحبت می‌کنه (خیلی کوتاه، اما حرفه‌ای)، بعد یه لینک GitHub می‌ده: «این یه تسک ساده‌ی Next.js برای تسته، لطفاً اجرا کن ببینم چطوره...» ظاهر پروژه ساده‌ست. یه next.config.js و چند صفحه‌ی ساده. تو هم خیلی راحت npm install می‌زنی، بعد npm run dev... و همه‌چی بالا میاد. ولی بعد از چند دقیقه می‌بینی یه چیزی درست نیست. والتت که توش رمز داشتی، خالی شده! 😳 💣 دقیقاً چی اتفاق افتاده؟ هیچی! بدافزار توی همون ریپوی ساده قایم شده بوده. مثلاً در یک فایل به ظاهر بی‌خطر مثل next.config.js یا حتی package.json. حالا چطوری قایمش کرده بودن؟ با یه پدینگ خیلی طولانی که محتوای مخرب رو آخر فایل، سمت راست جا داده. اگه فقط عمودی اسکرول کنی و از کنار رد شی، چیزی نمی‌بینی. ولی وقتی پروژه اجرا می‌شه، اون اسکریپت هم فعال می‌شه... (عکس های پست بعد رو ببنید) ⛔️ هدف اصلی این اسکریپت چیه؟ 1- دسترسی به افزونه‌های مرورگر مثل MetaMask یا Phantom 2- خواندن حافظه مرورگر یا کلیدهای خصوصی ذخیره‌شده 3- استفاده از ابزارهای موجود برای امضای خودکار تراکنش بدون اطلاع تو 4- یا دزدیدن Session Tokenهایی که به پلتفرم‌های رمزارزی وصلی ✅ برای دوستانی که نمی دونن، والت یعنی چی؟ چرا خالی شدنش خطرناکه؟ والت یا کیف پول دیجیتال، جاییه که افراد رمز ارزهایی که خریدن رو نگه می‌داری. مثلاً MetaMask، TrustWallet، Phantom و... این والت‌ها با کلید خصوصی (Private Key) کار می‌کنن. کسی که این کلید رو داشته باشه، مالک کامل دارایی توئه. بدافزارها معمولاً دنبال همین کلیدها هستن یا راهی برای دزدیدن دسترسی بدون اطلاع پیدا می‌کنن.
⚠️ وقتی می‌گیم والت خالی شده، یعنی دارایی‌های تو (مثل ETH، MATIC، SOL، USDT و ...) به آدرس دیگه‌ای روی بلاک‌چین منتقل شدن — بدون اینکه تو تأییدش کنی یا حتی بفهمی. و چون تراکنش‌های بلاک‌چین غیرقابل برگشتن، دیگه هیچ‌کاری نمی‌تونی بکنی!
🛡 چطوری جلوی این سناریو رو بگیریم؟ ✅ هیچ‌وقت، تأکید می‌کنم هیچ‌وقت پروژه‌ای که از طرف یه غریبه فرستاده شده رو روی سیستم اصلی اجرا نکن. ✅ فایل‌های اجرایی (.js, .ts, .json) مخصوصاً کانفیگ‌ها رو هم عمودی، هم افقی اسکرول کن و دقیق بررسی کن. ✅ از محیط امن (Sandbox، Virtual Machine یا Remote Container) برای تست استفاده کن. ✅ هیچ‌وقت والت رمزارز اصلی‌ت رو روی سیستمی که باهاش پروژه تست می‌کنی نصب نکن. ✅ والت‌های اصلی رو آفلاین نگه دار یا روی مرورگر جداگانه استفاده کن. ✅ با ابزارهایی مثل GitLens یا diff checker بررسی کن دقیقاً چی داره اجرا می‌شه. و یادمون باشه : 🧩 امنیت فقط با آنتی‌ویروس تأمین نمی‌شه — امنیت واقعی از «دقتِ خودت» شروع می‌شه. ارادتمند ❤️ ♾️ علیرضا کاربُر هستم و اینجا درباره کنجکاوی‌هام پیرامون تکنولوژی و کسب و کار می‌نویسم.

کاش مورخین بنویسند در شب عاشورای ۱۴۴۷ قمری اگر تمام چراغ های جهان را خاموش کنند، کسی از خیمه بیرون نخواهد رفت... #ای_ایران 🇮🇷

من عوض شدم ولی تو حسینِ بچگی‌می...🖤 #اباعبدالله
من عوض شدم ولی تو حسینِ بچگی‌می...🖤 #اباعبدالله

به سوگواری مویت سلام بر غم باد... #محرم

📌 هوش مصنوعی در میدان جنگ سلام 🙋🏻‍ چند روز اخیر، دو خبر کم‌سروصدا ولی بسیار مهم منتشر شد که لایه تاریکی از آینده‌ی هوش مصنوعی را نمایان کردند. 🔹 اولی مربوط به مایکروسافت بود: این شرکت به‌طور رسمی اعلام کرد که «سرویس Azure AI» را در اختیار ارتش اسرائیل قرار داده است. طبق گزارش آسوشیتدپرس، این خدمات شامل مدل‌های هوش مصنوعی مانند GPT-4، زیرساخت‌های محاسباتی، تحلیل داده و خدمات ترجمه لحظه‌ای است. این فناوری‌ها مستقیماً در «عملیات نظامی در نوار غزه» استفاده می‌شوند. (و شاید بعدا معلوم بشه در جنگ با ایران هم استفاده شده) 🔹 دومی مربوط به OpenAI: به گزارش Capacity Media، این شرکت قراردادی به ارزش ۲۰۰ میلیون دلار با وزارت دفاع ایالات متحده (پنتاگون) بسته است. هدف: استفاده از مدل‌های GPT و ابزارهای تحلیلی برای «کاربردهای دفاعی، اطلاعاتی و امنیت ملی».
مسئله این نیست که این شرکت‌ها تکنولوژی می‌فروشند. مسئله اینه که تکنولوژی داره به ابزار جنگی تبدیل می‌شه.
✅ چیزی که برای ما کاربران عادی، ابزار خلاقیت و یادگیریه، اون‌ور دنیا داره برای هدف‌گیری دقیق‌تر، ترجمه سریع مکالمات میدانی، رصد شبکه‌های اجتماعی، و حتی تصمیم‌گیری در میدان نبرد استفاده می‌شه. ❌در واقع، الگوریتم‌های زبان طبیعی، ابزار پردازش تصویر، سامانه‌های تشخیص الگو و ترجمه ماشینی، تبدیل شدن به سربازان ساکت ولی موثر جنگ‌های مدرن. خب این یعنی چه؟ چند هشدار ساده: 1️⃣ نظامی‌سازی هوش مصنوعی واقعیه: دیگه فقط تخیل فیلم‌های علمی‌تخیلی نیست. GPT وارد میدان جنگ شده. 2️⃣ مرز اخلاقی تکنولوژی در حال شکستن است: وقتی مدل‌های زبانی، بدون نظارت مستقل، در جنگ به کار گرفته می‌شن، مسئولیت خطاهای فاجعه‌بار گردن کیه؟ 3️⃣ بی‌طرفی فناوری افسانه‌ست: شرکت‌هایی مثل OpenAI و Microsoft، با امضای چنین قراردادهایی، نمی‌تونن ادعا کنن بی‌طرف‌ هستن یا صرفاً پلتفرم‌ ارائه می‌دن. وقتی مشتری، ارتشه، تو هم بخشی از ماشین جنگی شدی. 4️⃣ شفافیت صفر: نه مشخصه که چه داده‌هایی به اشتراک گذاشته شده، نه معلومه مدل‌ها دقیقاً چطور استفاده می‌شن، نه اینکه چه نظارتی روی کاربرد نظامی‌شون هست. 5️⃣ اقتصاد جنگ و انگیزه‌های نهفته : این همکاری‌ها در بافت اقتصادی خاصی شکل می‌گیرند. OpenAI با درآمد سالانه ۱۰ میلیارد دلار و ارزش‌گذاری ۳۰۰ میلیارد دلاری، و مایکروسافت به عنوان یکی از ارزشمندترین شرکت‌های دنیا، در صنعتی فعالیت می‌کنند که در آن جنگ، سود قابل توجهی به همراه دارد.
کارمندان سابق و فعلی مایکروسافت در گروه "No Azure for Apartheid" این اقدامات را "شستشوی رسانه‌ای" خواندند تا تصویر آسیب‌دیده شرکت در پی روابطش با ارتش اسرائیل بهبود یابد. کارمندی که به دلیل سازماندهی مراسم یادبود غیرمجاز برای کشته‌شدگان فلسطینی اخراج شده، این بیانیه را "شعبده‌بازی روابط عمومی" نامید.
6️⃣ آینده‌ای تیره: نهادینه‌سازی خشونت آنچه در این دو خبر مشهود است، روندی است که در آن فناوری‌های پیشرفته هوش مصنوعی به طور سیستماتیک در خدمت دستگاه‌های نظامی قرار می‌گیرند. این همکاری‌ها نه تنها خشونت را بهینه‌سازی می‌کنند، بلکه آن را از مسئولیت اخلاقی تهی می‌سازند. وقتی تصمیمات مرگ و زندگی به الگوریتم‌ها واگذار می‌شود، مرز میان عدالت و جنایت محو می‌گردد. ⚠️ ما کاربران این ابزارها ــ از نویسنده و برنامه‌نویس گرفته تا محقق و دانش‌آموز ــ باید بدونیم که یک سوی دیگر این فناوری داره در جنگ استفاده می‌شه. ❓اگه یک مدل زبانی می‌تونه تشخیص بده که کدوم پیامک مشکوکه، آیا نمی‌تونه همون فناوری رو برای شناسایی و ترور هدف‌ها استفاده کرد؟ ❓آیا ابزار ترجمه همزمان GPT نمی‌تونه در بازجویی یا جاسوسی نظامی به کار بره؟ ❓آیا قدرت خلاصه‌سازی و تحلیل GPT نمی‌تونه برای تحلیل استراتژیک عملیات جنگی استفاده بشه؟ 📍ما حق داریم بپرسیم: آیا شرکت‌هایی که ادعای «هوش مصنوعی برای همه» دارن، نباید در برابر کاربردهای نظامی پاسخگو باشن؟ آیا وقتش نرسیده که جامعه فناوری، خط قرمزی برای استفاده از مدل‌های هوش مصنوعی در جنگ ترسیم کنه؟ 🛑 اگر امروز ساکت باشیم، فردا فناوری‌ای که باهاش مقاله یا کد می‌نویسیم، در جایی دیگه برای گرفتن جان یک انسان استفاده می‌شه.( یا شاید همین الان)
من به عنوان کاربَر هوش مصنوعی، مخالف استفاده نظامی از این ابزارها هستم.
#هوش_مصنوعی #جنگ_الگوریتمی #OpenAI #مایکروسافت #اخلاق_در_AI #AI_for_War #AI_and_Military پ.ن: این مطلب فقط یک آگاهی بخشی پیرامون این موضوع هست، لطفا دو خبر/مقاله ای که لینکشون رو گذاشتم رو دقیق مطالعه کنید. 📡 @karborchannel ارادتمند ❤️ ♾️ علیرضا کاربُر هستم و اینجا درباره کنجکاوی‌هام پیرامون تکنولوژی و کسب و کار می‌نویسم.