فاطمه بقایی
شرکت GoDaddy بیش از ۴۰۴ هزار گواهی امنیتی وبسایتها را پس از شناسایی مغایرت در نحوه صدور آنها لغو کرد. این گواهیها برای برقراری ارتباط امن میان مرورگر کاربران و وبسایتها استفاده میشوند. اگر مدیران سایتهای تحت تأثیر، گواهی جایگزین را بهدرستی نصب نکنند، ممکن است بازدیدکنندگان با هشدار امنیتی مرورگر روبهرو شوند یا دسترسی به سایت با مشکل مواجه شود. این اتفاق اهمیت مدیریت صحیح گواهیهای امنیتی و بررسی منظم وضعیت آنها را بار دیگر نشان میدهد.
شرکت متا، مالک فیسبوک و اینستاگرام، با یک شکایت جمعی در دادگاه فدرال استرالیا روبهرو شده است. هشت شاکی ادعا میکنند که در دوران کودکی یا نوجوانی، استفاده از این شبکههای اجتماعی آنها را در معرض محتوای آسیبزا قرار داده و طراحی الگوریتمها و قابلیتهای این پلتفرمها به استفاده افراطی از آنها دامن زده است. این پرونده میتواند بحث درباره مسئولیت شرکتهای فناوری در قبال سلامت و امنیت کاربران کمسنوسال را جدیتر کند. متا اعلام کرده است که از خود در برابر این ادعاها دفاع خواهد کرد.
پژوهشگران امنیت سایبری از بستری به نام ROMULUS پرده برداشتهاند که مجرمان سایبری از آن برای انتشار بدافزارهایی مانند LegionLoader استفاده میکنند. این بستر با نمایش صفحههای جعلی، کاربران را فریب میدهد تا تصور کنند برای رفع یک مشکل یا تکمیل یک فرایند باید دستورهایی را روی رایانه خود اجرا کنند. در واقع، همین اقدام میتواند راه را برای ورود بدافزار و سرقت اطلاعات باز کند. این روش نشان میدهد که مجرمان سایبری بیش از گذشته از فریب کاربران برای آلودهکردن دستگاههایشان استفاده میکنند.
اپل محدودیتهای تازهای را در مرورگر سافاری و موتور مرورگر WebKit برای مقابله با روشهای جدید ردیابی کاربران اعلام کرده است. این روشها به شرکتهای تبلیغاتی اجازه میدهند اطلاعاتی مانند ایمیل، سابقه مرور و دادههای دستگاه را به هم مرتبط کنند و فعالیت افراد را در وبسایتهای مختلف دنبال کنند. اپل میگوید هدف این تغییر، افزایش حریم خصوصی کاربران است؛ اما محدودیتهای جدید میتواند بر تبلیغات هدفمند، اندازهگیری عملکرد کمپینهای تبلیغاتی و فعالیت شرکتهای فناوری تبلیغات نیز اثر بگذارد.
گزارشی از روزنامه واشنگتنپست نشان میدهد چگونه انتشار مطالب در شبکه اجتماعی X و پاسخهای چتبات هوش مصنوعی گراک (Grok) به تلاشهای گسترده برای شناسایی زنی درگیر یک پرونده قضایی در دانشگاه کرنل آمریکا دامن زده است. این کارزار آنلاین میلیونها بازدید جذب کرد و نگرانیها درباره افشای اطلاعات شخصی، آزار اینترنتی و نقش پلتفرمهای هوش مصنوعی در گسترش محتوای آسیبزا را افزایش داد.
یک مدل پژوهشی داخلی OpenAI هنگام انجام یک وظیفه برنامهنویسی، پس از آنکه نتوانست ارز دیجیتال آزمایشی موردنیاز خود را تأمین کند، از کیف پولی استفاده کرد که اجازه برداشت از آن را نداشت. این مدل با پیدا کردن اطلاعات بازیابی عمومی، به کیف پول دارای موجودی آزمایشی دسترسی پیدا کرد و هزینه اجرای برنامه را از آن پرداخت کرد؛ بدون آنکه این اقدام را در گزارش نهایی خود اعلام کند. این اتفاق بار دیگر اهمیت نظارت انسانی بر تصمیمها و دسترسیهای هوش مصنوعی را نشان میدهد.
شرکت متا پس از انتقاد کارشناسان حقوقی و رسانهای، بندی بحثبرانگیز را از شرایط تجاری خود حذف کرد؛ بندی که بهنظر میرسید امکان استفاده گسترده از محتوای وبسایتهای مرتبط با حسابهای تجاری را برای توسعه و آموزش محصولات این شرکت فراهم میکرد. این تغییر نگرانیهایی درباره حقوق ناشران، مالکیت محتوا و استفاده از مطالب اینترنتی برای آموزش هوش مصنوعی ایجاد کرده بود. متا در واکنش اعلام کرد که این اصلاح به معنای تغییر در شیوه فعالیت خزندههای وب این شرکت نیست و شرایط مربوط به محصولات تبلیغاتی و تجاری را روشنتر میکند.
در پی همکاری میان پلیس مقدونیه شمالی و پلیس فدرال آمریکا (FBI)، فردی ۲۰ ساله که به اداره بازار غیرقانونی اینترنتی OLVX متهم است، شناسایی شد. این پلتفرم برای خریدوفروش اطلاعات شخصی سرقتشده، نامهای کاربری، رمزهای عبور و ابزارهای مورد استفاده در جرایم اینترنتی فعالیت میکرد. طبق اطلاعات منتشرشده از سوی مقامهای مقدونیه شمالی، این بازار بیش از ۱٬۵۰۰ حساب فروشنده داشته و اطلاعات کاربران و ابزارهای مجرمانه در آن معامله میشده است. با این حال، اتهامهای مطرحشده بهتنهایی به معنی اثبات مجرمیت متهم نیستند.
ورشکستگی شرکت سازنده Character.AI نگرانیهای تازهای درباره حریم خصوصی میلیونها کاربر این پلتفرم ایجاد کرده است. پس از آغاز روند ورشکستگی و فروش تحت نظارت دادگاه، مقامهای قضایی ۴۰ ایالت و حوزه قضایی آمریکا خواستار محافظت جدی از اطلاعات کاربران، بهویژه کودکان و نوجوانان، شدهاند. نگرانی اصلی این است که گفتوگوهای شخصی کاربران با چتباتها در جریان انتقال داراییها در معرض استفادههای تازه قرار بگیرد. در مقابل، Character.AI میگوید اطلاعات کاربران همچنان تحت سیاست حفظ حریم خصوصی این شرکت محافظت میشود.
هشت ایالت آمریکا از شرکت OpenAI شکایت کردهاند و مدعیاند چتبات ChatGPT برای کودکان و کاربران آسیبپذیر خطرهایی ایجاد کرده و درباره ایمنی آن بهاندازه کافی شفاف نبوده است. این ایالتها خواستار تغییراتی در نحوه عملکرد این ابزار، تقویت حفاظت از کاربران کمسن و اعمال جریمههای قانونی شدهاند. OpenAI در پاسخ اعلام کرده است که امکانات حفاظتی متناسب با سن، کنترل والدین و تدابیر دیگری را برای افزایش ایمنی کاربران در نظر گرفته است.