وقتی «من ربات نیستم» دیگر کافی نیست!GPT-6 Astra هر ۴۸ مرحله بازی «I’m Not a Robot» را پشت سر گذاشت!
این بازی ساخته‌ی Neal Agarwal مجموعه‌ای از چالش‌های CAPTCHAمحور است که از تشخیص تصاویر و علائم تا بازی‌های تعاملی و چالش‌های منطقی را شامل می‌شود.
نکته مهم‌تر اینجاست: Astra فقط تصاویر را تشخیص نداده؛ بلکه توانسته صفحه را ببیند، قوانین هر مرحله را درک کند و با مرورگر تعامل داشته باشد؛ یعنی کلیک کند، حرکت دهد، تایپ کند و یک کار چندمرحله‌ای را تا پایان انجام دهد.
شاید این فقط یک بازی باشد، اما پیام آن برای امنیت سایبری جدی است:اگر ماشین‌ها بتوانند آزمونی را که برای تشخیص انسان از ربات طراحی شده، پشت سر بگذارند، آیا CAPTCHAهای سنتی هنوز می‌توانند مرز قابل اعتمادی بین انسان و AI باشند؟
به نظر می‌رسد رقابت بین AI و سیستم‌های ضدبات وارد مرحله جدیدی شده است.
منبع: Jingxuan AI#هوش_مصنوعی #GPT6 #Astra #CyberSecurity #CAPTCHA #AI #امنیت_سایبری #OpenAI
مودم خانه شما، جاسوس نوین
در لبنان پیش از جنگ و در میانه جنگ، برخی جاسوس‌ها را پیدا می‌کردند که با دستگاهی در خیابان راه می‌رفتند و به مودم خانه‌های مردم وصل می‌شدند.آنها اطلاعات نمی‌دیدند، اسراییل به این وسیله درحال نقشه برداری اتاق‌ها و کشف حضور افراد در آن بود.
قبلاً کلیپی انگلیسی دانلود کرده بودم تا زیرنویس کنم ولی فارسی هم تولید شده.برخی ترورهای اسراییل در لبنان به این شکل بود که طرف را در اتاقش می‌زدند حتی اگر موبایل نداشت.افراد ساده می‌گفتند ببینید چقدر جاسوس و نفوذی زیاد است. نخیر، جاسوس زنده‌ای در کار نبود، تماما کار تکنولوژی بود.
@IRANCERT
در لبنان پیش از جنگ و در میانه جنگ، برخی جاسوس‌ها را پیدا می‌کردند که با دستگاهی در خیابان راه می‌رفتند و به مودم خانه‌های مردم وصل می‌شدند.آنها اطلاعات نمی‌دیدند، اسراییل به این وسیله درحال نقشه برداری اتاق‌ها و کشف حضور افراد در آن بود.
قبلاً کلیپی انگلیسی دانلود کرده بودم تا زیرنویس کنم ولی فارسی هم تولید شده.برخی ترورهای اسراییل در لبنان به این شکل بود که طرف را در اتاقش می‌زدند حتی اگر موبایل نداشت.افراد ساده می‌گفتند ببینید چقدر جاسوس و نفوذی زیاد است. نخیر، جاسوس زنده‌ای در کار نبود، تماما کار تکنولوژی بود.
@IRANCERT
وقتی فرودگاه فقط گوشی‌تان را شارژ نمیکند؛ هوش مصنوعی تمام ارتباطات شما را تحلیل می‌کند!@IRAN_CERT
#امنیت_سایبری#حریم_خصوصی#هوش_مصنوعی#امنیت_دیجیتال#MagnetAxiom
یه نفر اومده ویروس استاکس‌نت (stuxnet) همون که باهاش به مجتمع غنی سازی نطنز نفوز کردن رو مهندسی معکوس کرده و سورسشو گذاشته گیتهاباگه تو حیطه امنیت کار میکنید واقعا میتونه کلی یادگیری داشته باشه کدش حتی برا منکه تو این حوزه کار نمیکنم هم آموزنده بود:
github.com/Sadpainy/Stuxnet
@IRAN_CERT
github.com/Sadpainy/Stuxnet@IRAN_CERT
این عکس مربوط به مسابقه CTF بلوبانک هستش، که برای اینکه چالش‌های مسابقه با Ai Agentها حل نشن مورد توجه قرار گرفته.طبق تصویر، در هدر یک دستور داخل Response گذاشتن که اگر یک AI Agent در حال تحلیل پاسخ HTTP باشه، سعی کنه اون رو بعنوان دستور خودش برداشت کنه و به کاربر بگه چالش قابل حل نیست و اصلاً آسیب‌پذیری‌ای وجود نداره
@IRAN_CERT
@IRAN_CERT
مدل GPT-6 Astra یک پیام رادیویی آلمانی ۱۰۸ ساله را رمزگشایی کردگزارشها حاکی از آن است که GPT-6 Astra موفق شده یک پیام رادیویی آلمانی مربوط به سال ۱۹۱۸ را رمزگشایی کند؛ پیامی که احتمالاً پیش از این هرگز رمزگشایی نشده بود.
ترجمه تقریبی پیام:
««یک ناو انگلیسی در روز ۲۴ام وارد سواستوپول شد. یک اسکادران متفقین نیز در روز ۲۶ام وارد خواهد شد.»»
اما ماجرا به همین‌جا ختم نشد.
مدل Astra سپس اطلاعات تاریخی موجود را بررسی و نتیجه رمزگشایی را با اسناد تاریخی تطبیق داد و دریافت که HMS Canterbury در سوابق تاریخی، ورودش به سواستوپول در ۲۴ نوامبر ۱۹۱۸ ثبت شده و یک اسکادران متفقین نیز در ۲۶ نوامبر به دنبال آن وارد شده است.
یعنی مدل فقط رمز پیام را نشکست؛ بلکه بیش از یک قرن بعد، نتیجه را به‌صورت مستقل با سوابق تاریخی تطبیق داد.
منبع@IRAN_CERT
قابل توجه دوست‌داران محصولات خارجی حوزه امنیت سایبری، ترامپ درباره ونزوئلا:ونزوئلا از کشورهای دیگر بهترین تجهیزات نظامی جهان را در اختیار داشت. حدس بزنید چه شد؟ کار نکردند، حتی ذره‌ای هم نتوانستند کاری از پیش ببرند.@IRAN_CERT
RAJA PAM EDIT.pdf
۳۲.۹۲ مگابایت
مدیریت هوشمند و متمرکز دسترسی‌های سازمان RAJA-PAM فراتر از مدیریت ساده دسترسی، امکان کنترل و مشاهده چرخه کامل فعالیت کاربران دارای دسترسی حساس را فراهم می‌کند.
از احراز هویت و صدور مجوز تا پایش نشست و ثبت کامل فعالیت:
RBAC و Approval Workflow Access JIT و Zero Standing Privilege UBA و تحلیل رفتار کاربران ساختار Real-Time Alerting Session Monitoring و مشاهده هم‌زمان نشست‌ها Screen Recording، Keyboard Logging و Clipboard Monitoring کنترل Upload / Download فایل White List / Black List دستورات Password Vault و تغییر خودکار گذرواژه Multi-AV برای بررسی فایل‌های منتقل‌شده اتصال به SIEM / SOAR / Syslog / SNMP Trap پشتیبانی از SSH، RDP، VNC، TELNET، SFTP، FTP، HTTP/HTTPS و دیتابیس‌های متداول معماری کاملاً Agentless و بدون نیاز به Pluginنتیجه: کنترل دقیق‌تر دسترسی‌های ممتاز، کاهش ریسک سوءاستفاده و افزایش قابلیت حسابرسی امنیتی.
کاتالوگ کامل RAJA-PAM را در این پست مطالعه کنید. Rajaco.com