جنجال «خودروهای مسافر زمان» در چین؛ پلیس وارد پرونده شد

پژوهشگران امنیتی Wordfence از کشف دو نقص امنیتی بزرگ و حیاتی در افزونه‌های محبوب Elementor Pro و Super Forms وردپرس خبر دادند. این آسیب‌پذیری‌ها که در بیش از ۶ میلیون وب‌سایت وردپرسی فعال هستند، به مهاجمان احراز هویت‌نشده اجازه می‌دهند تا فایل‌های اجرایی را آپلود کرده و از راه دور کد اجرا کنند. نقص Elementor Pro با شناسه CVE-2026-32475 و امتیاز ۹٫۸ از ۱۰، در نسخه‌های تا ۴٫۲٫۱ وجود داشت و تاکنون بیش از ۱۹۰ هزار تلاش برای سوءاستفاده از آن مسدود شده است. نقص Super Forms با شناسه CVE-2026-14894 و همین امتیاز حیاتی، در نسخه‌های تا ۶٫۳٫۳۱۳ یافت شد و بیش از ۲۵۰ هزار تلاش برای بهره‌برداری از آن مشاهده شده است. در مجموع، بیش از ۴۴۰ هزار حمله با استفاده از این دو آسیب‌پذیری صورت گرفته است. هر دو نقص اخیراً وصله شده‌اند و با توجه به گستردگی استفاده از این افزونه‌ها و فعال‌بودن حملات، به کاربران توصیه می‌شود بدون تأخیر به‌روزرسانی‌های لازم را اعمال کنند.

شرکت کاسیو از مدل جدید ساعت مچی مردانه خود با نام MTP-M305LC-7AV و با برچسب قیمتی ۱۳۵ دلار رونمایی کرد. این ساعت طراحی ظاهری مشابهی با اپل واچ دارد اما برخلاف آن فاقد نمایشگر دیجیتال یا قابلیت‌های هوشمند است. بدنه این محصول از استیل ضدزنگ ساخته شده و وزن آن ۵۵ گرم است که با بند چرمی مشکی عرضه می‌شود. روی صفحه نقره‌ای رنگ این ساعت، نشانگر وضعیت ماه در موقعیت ساعت ۶ به همراه دو صفحه کوچک برای نمایش روز هفته و تاریخ تعبیه شده است. موتور کوارتز استاندارد این مدل دقت بیست ثانیه در ماه دارد و با یک باتری دکمه‌ای تا سه سال کار می‌کند. مقاومت این ساعت در برابر آب تا عمق ۵۰ متر اعلام شده است.

شبکه شارژ Osprey در بریتانیا فناوری جدیدی به نام Osprey Go را معرفی کرده که هدف آن رفع یکی از مشکلات رایج شارژ خودروهای برقی است. این اپلیکیشن بر پایه فناوری Autocharge ساخته شده و احراز هویت خودکار پرداخت و قیمت‌گذاری پویا را برای کاربران فراهم می‌کند. با استفاده از Osprey Go، رانندگان دیگر نیازی به استفاده از کارت‌های پرداخت یا دانلود اپلیکیشن‌های متعدد برای شروع شارژ ندارند؛ کافی است کابل را وصل کرده و محل را ترک کنند. پلتفرم داخلی Osprey Iris خودروهای برقی سازگار را به‌طور خودکار شناسایی کرده و جلسه شارژ را با بهترین نرخ آغاز می‌کند. اولی کوپر، مدیر ارشد فناوری Osprey، این فناوری را بهبود قابل‌توجهی در تجربه مشتریان خودروهای برقی دانست. اگرچه این راهکار بسیار راحت است، اما در حال حاضر تنها به شبکه Osprey محدود می‌شود و مشکل پراکندگی روش‌های پرداخت در شبکه‌های شارژ مختلف را به‌طور کامل حل نمی‌کند.

گفت‌وگو با چت‌بات‌های هوش مصنوعی برخلاف تصور رایج، خصوصی نیست و حریم شخصی کاربران را به خطر می‌اندازد. بر اساس نظرسنجی اخیر داک‌داک‌گو، یک‌سوم کاربران رازهایی را با چت‌بات‌ها در میان گذاشته‌اند که حتی به افراد مورد اعتماد خود نیز نمی‌گویند. این اطلاعات ممکن است ناخواسته به دست شرکت‌های فناوری، پلیس، وکلا و کارفرمایان برسد؛ چنان‌که واشنگتن‌پست گزارش داده دست‌کم ۱۲ پرونده قضایی در دو سال گذشته به مکالمات چت‌بات‌ها استناد کرده‌اند. جن کینگ، پژوهشگر دانشگاه استنفورد، تأکید می‌کند که بدون حالت گفت‌وگوی موقت یا ناشناس، نمی‌توان روی خصوصی ماندن مکالمات حساب کرد. همچنین، مشخص نیست شرکت‌هایی مانند اوپن‌ای‌آی و آنتروپیک تا چه مدت اطلاعات کاربران را نگهداری می‌کنند و حتی احتمال افشای اطلاعات از سوی خود شرکت‌ها وجود دارد؛ مانند انتشار حجم زیادی از گفت‌وگوهای کاربران با چت‌بات کلاد آنتروپیک در ماه ژوئیه. بسیاری از کاربران از این موضوع بی‌خبرند؛ ۵۳ درصد نمی‌دانستند چت‌بات‌ها از داده‌های گفت‌وگو برای آموزش خود استفاده می‌کنند و ۷۵ درصد نیز از امکان دریافت حکم قضایی توسط پلیس برای دسترسی به این مکالمات آگاه نبودند. بنابراین، اطلاعات ثبت‌شده در اینترنت، به‌ویژه در چت‌بات‌های هوش مصنوعی، آن‌قدرها هم خصوصی نیستند.

شرکت OpenAI در گزارشی از هزینه‌های سنگین محققان خود برای استفاده از دستیارهای هوش مصنوعی خبر داد. طبق این داده‌ها، ۱۰ درصد از پرمصرف‌ترین پژوهشگران این شرکت روزانه بیش از ۷ هزار دلار توکن مصرف می‌کنند. میانگین مصرف روزانه هر پژوهشگر در بخش تحقیقاتی نیز از ۱۶۲ دلار در ماه ژوئیه به بیش از ۶۰۰ دلار تا اواسط ماه آگوست رسیده است. این ابزارهای هوشمند علاوه بر تسریع کدنویسی، باعث کاهش ۵۰ درصدی پیام‌های پشتیبانی فنی داخلی شده‌اند. سم آلتمن پیش‌تر اعلام کرده بود که پرمصرف‌ترین کاربر شرکت ماهانه ۱۰۰ میلیارد توکن مصرف می‌کند. همچنین هدف این شرکت توسعه نخستین پژوهشگر کاملاً خودکار مبتنی بر هوش مصنوعی تا مارس ۲۰۲۸ است.