صرافی بایننس، بزرگترین صرافی رمزارز جهان، در مورد هک 6.3 میلیارد دلاری این شرکت جزییاتی تازه ای رو منتشر کرده که باعث تعجب همگان از تیم امنیتی این شرکت شده.

بایننس گفته که این حمله طی چندین ماه انجام شده و اولین نشانه های اون از ماه جون امسال بوده که یکی از مهندسان DevOps این صرافی برای استفاده از یکی از ابزارهای معروف کدنویسی با هوش مصنوعی، نیاز به ابزار Homebrew برای نصب اون داشته و این فرد هم Homebrew رو در گوگل جستجو میکنه و به جای اینکه اون رو از سایت رسمی دانلود کنه، روی اولین نتیجه جستجو که تبلیغ گوگل و حاوی بدافزار بوده کلیک میکنه و بدافزار روی لپتاپ شرکتی خودش نصب میکنه.

تیم امنیتی بایننس این موضوع رو متوجه میشن، لپتاپ اون مهندس رو تعویض میکنن و تمام پسوردهای اون رو عوض میکنن. ولی هکرها کماکان به سمتی که این مهندس در بایننس داشته و لیست همکاران اون از طریق این بدافزار دسترسی پیدا میکنه.

سه ماه بعد با یکی دیگر از مهندسان نرم افزار بایننس از طریق یک پلتفرم کاریابی معتبر تماس گرفته میشه تا برای کار در شرکت دیگه مصاحبه بشه. راند اول مصاحبه مسئول منابع انسانی به صورت عادی انجام میشه ولی در راند دوم که با مدیرعامل شرکت بوده، مدیرعامل برای حل تمرین کدنویسی از اون مهندس میخواد که یک فایل رو روی کامپیوترش دانلود کنه و تمرین انجام بده. طبیعتا این فایلها دارای بدافزار بودن و به طور مخفیانه ابزارها و دستورات مختلفی که برای توسعه نرم افزار نیاز بوده رو با نمونه مشابه حاوی بدافزار اونها جایگزین کردن و تا جای ممکن هم ردپای خودشون رو پاک میکنه. این بدافزار هم به دلیل استفاده از حفره روز صفر، توسط سیستم امنیتی بایننس تشخیص داده نشد.

در نهایت حدود یک ماه بعد، این بدافزار توسط سازندگان اون از خواب بیدار میشه، از طریق ابزار داخلی هوش مصنوعی بایننس، کنترل لپتاپ مهندس DevOps اول و یک مهندس نرم افزار دیگه رو در دست میگیره، بعد از اون کلیدهای دسترسی به زیرساخت اجرای کردن کد بایننس رو از لپتاپ اونها میدزده و اسکریپت برداشت از کیف پولهای بایننس رو در کانتینری اجرا میکنه که موجب این هک بزرگ میشه.

🔎 binance

📍 @TechTube

چند روز پیش سم التمن، مدیرعامل OpenAI، در مصاحبه ای گفته بود که مردم فکر میکنن چون حالا مدلهای متن باز داریم و میشه این مدلهارو روی سخت افزار خودشون به صورت محلی اجرا کنن، مشکل کمبود رم حل میشه و دیگه نیازی به ساخت این ظرفیت عظیم سخت افزار در دیتاسنترهای هوش مصنوعی نیست.

ولی به عقیده سم التمن، از منظر تخصیص منابع در مقیاس جهانی، اینکه هر کسی بخش قابل ‌توجهی از عرضه محدود حافظه رم در جهان رو در کامپیوتر شخصی خودش داشته باشه، در حالی که فقط 5 درصد مواقع از اون استفاده میکنه، واقعا افتضاح هست. اگر قرار باشه با چنین شرایطی که عرضه به‌ شدت محدود هست کنار بیایم، باید تلاش کنیم میزان بهره‌ برداری از منابع در فضای ابری را به حداکثر برسونیم. اما به‌طرز عجیبی، برداشت شهودی بسیاری از مردم دقیقا برعکس این هست.

چنین حرفی اصلا به مذاق کاربران خوش نیومد و با واکنش منفی بسیاری از اونها روبرو شد و بسیاری حرف اون رو مسخره کردن.

سم التمن در واکنش به اونها گفته که واقعا اذیت کننده هست که حرفش خارج از کانتکس اصلی نقل قول میشه و من واقعا میخوام که حافظه به‌ وفور در جهان وجود داشته باشه و مردم بتونن هر چقدر که دلشون میخواد تو کامپیوترشون رم نصب کنن. من مدت‌ هاست که از افزایش چشمگیر تولید حافظه در جهان دفاع می‌کنم.

به درخواست یکی از کاربران هم اسم اکانت ایکسش رو از سم التمن به رم التمن تغییر داده!

🔎 sama

📍 @TechTube

بعد از رم و حافظه، حالا به لطف هوش مصنوعی، تقاضا برای نوارهای مغناطیسی هم به دلیل قیمت پایین و امکان نگهداری اطلاعات در حجم بالا، افزایش پیدا کرده.

این نوارها با اینکه خیلی وقت هست دیگه توسط کاربران عادی استفاده نمیشن ولی دیتاسنترها و سرویسهای ابری کماکان به دلیل هزینه پایین و عمر بالا، از اونها برای ارشیو کردن اطلاعات استفاده میکنن. علاوه بر این نگهداری اونها برای مدت طولانی به صورت افلاین هم با افزایش حملات سایبری جذابیت اونهارو افزایش داده.

در نتیجه شرکت فوجی فیلم قرار هست 63 میلیون دلار در خط تولید نوار مغناطیسی سرمایه گذاری کنه و خروجی این کارخانه هارو 5 برابر افزایش بده تا بتونه پاسخگوی تقاضای بالا برای این نوارها باشه.

🔎 arstechnica

📍 @TechTube

بعد از تعطیلی مدل ساخت ویدیوی سورا، شرکت OpenAI حالا دوباره نیم نگاهی به اون حوزه کرده و قابلیت ساخت Gif به ChatGPT اضافه شده که امکان ساخت ویدیوهای کوتاه متحرک و همچنین متحرک کردن عکسهای فعلی رو فراهم میکنه. در این قابلیت امکان تنظیم سرعت Gifها، ویرایش فریم خاصی از اونها امکان پذیر هست. برای ساخت اونها فقط کافیه در پرامپت با موضوع مدنظرتون به ساخت Gif اشاره کنید.

همچنین این شرکت امکان ذخیره کردن عکسهای مرجع رو اضافه کرده بنابراین میتونین عکس خودتون، حیوون خونگی یا دیگر شخصیتهای موردنظرتون رو ذخیره کردین و به جای هر بار اپلود عکس اونها، صرفا در پرامپت به اسم اونها اشاره کنید تا ChatGPT در ساخت عکس از اونها استفاده کنه.

این قابلیتها از حالا برای تمام کاربران ChatGPT در دسترس هستن.

🔎 OpenAI

📍 @TechTube

مدیر ارشد تکنولوژی Discord گفته این شرکت در حال کار روی ارتقای کلاینتهای دیسکورد هست که از کد مشترک با زبان Rust بین دسکتاپ و موبایل استفاده میکنن، اینترفیس Native برای موبایل دارن و در دسکتاپ هم فریمورک الکترون کنار گذاشته میشه و از کتابخانه GPUI در Rust برای رابط کاربری استفاده خواهد شد.

چنین تغییری باعث میشه کلاینتهای دیسکورد سرعت بالاتری داشته باشن و مصرف رم اونها بسیار کمتر بشه. طبق اسکرین شات به اشتراک گذاشته شده توسط CTO دیسکورد، مصرف رم دیسکورد که در حال حاضر در عمده مواقع بالای یک گیگ هست، به 290 مگابایت کاهش یافته.

زمان عرضه عمومی کلاینتهای جدید دیسکورد مشخص نیست ولی CTO دیسکورد گفته که تست اونها با کاربران به زودی اغاز خواهد شد.

🔎 theverge

📍 @TechTube