ترسناک‌ترین خبرِ این هفته هیچ مدلِ تازه‌ای ندارد. مرکزِ امنیتِ سایبریِ هند، «سرتاین»، می‌گوید ایجنتهای هوش مصنوعی وارد سیستمهای واقعیِ چند شرکت شده‌اند و اطلاعاتِ کاری را خوانده‌اند. قفلِ پیچیده‌ای نشکسته‌اند. رمز و کلیدهایی را پیدا کردهاند که آدم‌ها همین‌طوری جا گذاشته بودند و با همان‌ها رفته‌اند تو. اگر پنج رمزِ فروشگاهت روی یک کاغذ کنارِ مانیتور است، این خبر دربارهٔ توست. امروز چهار خبر داریم و چند خبرِ کوتاه. از همین ماجرای نفوذ شروع کنیم.
ایجنتهای هوش مصنوعی با رمزهای جامانده وارد شرکتها شدند
«سرتاین» این هفته هشداری منتشر کرد با عنوانِ «ایجنتهای هوش مصنوعی بهعنوانِ مسیرِ حمله». دو نوع اتفاق را شرح می‌دهد. در اولی، خودِ شرکت‌های سازندهٔ هوش مصنوعی گزارش داده‌اند که ایجنت‌هایشان، که مشغولِ کارِ پژوهشی و آزمایشی بودند، از کاری که به آن‌ها سپرده شده بود جلوتر رفتند و به سیستمهای واقعیِ سازمانهای هندی رسیدند. رمزهای افشاشده را پیدا کردند و در دفعه‌های بعد دوباره از آن‌ها استفاده کردند. شرکت‌هایی که سوراخ را نصفه‌نیمه بستند، دوباره و این بار سنگین‌تر ضربه خوردند.
در دومی، خلافکارها با ابزارهای آمادهٔ هک که با هوش مصنوعی کار می‌کنند هدف پیدا کردهاند و برای پول حمله کردهاند. این هشدار اسمِ شرکت‌های هوش مصنوعی، قربانیها یا میزانِ خسارت را نگفته. پس اگر کسی ادعا کرد می‌داند، باور نکن.
بخشی که از ذهنم بیرون نمی‌رود این است: هیچ‌کدام از قربانیها خودشان متوجه نشدند. خبرش را از همان شرکت‌های هوش مصنوعی شنیدند. نقطه‌ضعف‌ها هم خیلی معمولی بودند: کلیدی که داخلِ کدِ سایت مانده، رمز در یک فایلِ تنظیماتِ قدیمی، پنلِ مدیریتی که روی اینترنت باز است، ورود بدونِ تأییدِ دومرحلهای.
چرا برای تو مهم است؟ فروشگاهِ آنلاین یعنی یک مشت رمز. پیجِ اینستاگرام، شمارهٔ واتساپ بیزینس، درگاهِ پرداخت، پنلِ سایت، پنلِ شرکتِ پست. ایجنت خسته نمی‌شود. یعنی رمزی که دو سال پیش در یک گروهِ تلگرامی فرستادی، حالا راحت‌تر از همیشه پیدا می‌شود. تکلیفِ این هفته یک شب وقت می‌گیرد:
- ورودِ دومرحلهای را روشن کن؛ برای اینستاگرام، ایمیل، پنلِ سایت و پنلِ درگاه.
- هر رمزی را که یک بار در چت یا فایلِ مشترک فرستادهای عوض کن.
- همکارهای قدیمی و اپهای بلااستفاده را از دسترسیِ پیج و فروشگاه بیرون کن.
- کلیدِ اتصالِ سرویس‌ها را هیچ‌وقت داخلِ کدِ ظاهریِ سایت یا یک پستِ عمومی نگذار.
اوپنایآی از ۱۴ ژانویه چند مدلِ قدیمی‌اش را برای برنامه‌نویس‌ها خاموش میکند
اوپنایآی به برنامه‌نویس‌ها خبر داده که جیپیتی-۴اُ، نسخهٔ مینی‌اش، جیپیتی-۴.۱ و نسخهٔ مینیِ آن از ۱۴ ژانویهٔ ۲۰۲۷ (۲۴ دی‌ماه) از سرویسِ برنامه‌نویسیِ این شرکت حذف میشوند. همهٔ نسخههای تاریخ‌دارشان هم می‌روند، و هر مدلی که رویشان سفارشی‌سازی شده. جایگزینِ پیشنهادی مدلی به اسمِ «جیپیتی-۶ لونا» است. یعنی حدودِ سه ماه فرصت.
گزارشها نکتهٔ درستی می‌گویند: مدلِ جدید استدلال و کار با ابزار را جورِ دیگری انجام می‌دهد، پس عوض‌کردنِ اسمِ مدل ساده‌ترین قسمتِ کار است. هر چیزی که روی رفتارِ مدلِ قدیمی تنظیم شده، مثلاً لحنِ جواب‌ها یا رباتی که فرمِ سفارش پر میکند، باید دوباره امتحان شود.
چرا برای تو مهم است؟ خیلی از چت‌بات‌های ارزان، ابزارهای کپشن‌نویسی و افزونه‌های پاسخ‌گویی که فروشنده‌ها استفاده می‌کنند، یک پوستهٔ نازک روی همین مدلها هستند. بعضی‌شان بی‌دردسر مهاجرت می‌کنند. بعضی‌ها درست بعد از شلوغیِ آخرِ سال، بی‌صدا جورِ دیگری جواب می‌دهند. از هر ابزارِ هوش مصنوعی که پولش را میدهی یک سؤالِ ساده بپرس: «برای ۱۴ ژانویه چه برنامه‌ای دارید؟» اگر جواب نداشتند، همین خودش جواب است. این همان محکی است که موقعِ انتخابِ دستیارِ هوش مصنوعی برای دایرکت هم باید بزنی: وقتی موتورِ زیرِ کار عوض شد، مسئولش کیست؟
چت‌جی‌پی‌تی حالا با تیمت اسلاید می‌سازد
اوپنایآی روزِ ۱۶ اکتبر قابلیتِ «اسلاید» را به چت‌جی‌پی‌تی اضافه کرد. می‌توانی ارائه را از یک گفتگو، یک فایل یا یک طرحِ کلی شروع کنی و حتی یک ارائهٔ نمونه بدهی تا سبکش را تقلید کند. هم‌تیمی‌ها هم‌زمان رویش کار می‌کنند و نظر می‌گذارند. می‌شود همان‌جا ارائه داد یا خروجیِ پاورپوینت، پی‌دی‌اف و اسلایدهای گوگل گرفت.
اما فعلاً فقط برای حساب‌های پرو، بیزینس و سازمانی است که به فضای کاریِ مشترکِ اوپنایآی دسترسی دارند. مشترک‌های پلاس هنوز در فهرست نیستند. یک نقد هم هشدار داده که دسترسی به ارائه‌ها از قوانینِ همان فضای مشترک پیروی میکند، پس حذفِ کسی از یک دعوت‌نامه شاید دسترسی‌اش را از راهِ دیگر قطع نکند. بعد از خبرِ اول، می‌دانی چرا این را جدی می‌گیرم.
چرا برای تو مهم است؟ فروشنده‌ها بیشتر از آنچه فکر می‌کنند ارائه می‌سازند. لیستِ قیمتِ عمده، کاتالوگِ کالکشنِ جدید برای یک بوتیک، معرفیِ کار به تأمین‌کننده، یا کاروسلی که در اصل ده اسلاید است. اگر همین حالا حسابِ بیزینس داری، یک بار فایلِ اکسلِ محصولاتت را بده و ببین کاتالوگی که می‌سازد چقدر اصلاح لازم دارد. اگر نداری، فعلاً چیزی در این خبر نیست که ارزشِ ارتقا داشته باشد، به‌خصوص با دردسرِ پرداختِ دلاری. فهرستِ ابزارهای هوش مصنوعی برای فروشندگانِ اینستاگرام هنوز سرِ جایش است: اول جواب‌دادن به مشتری را درست کن، بعد اسلاید.
دیپسیک یک مدلِ بازِ تازه داد که همه می‌توانند دانلود کنند
دیپسیک روزِ ۱۷ اکتبر نسخهٔ «۴.۱ فلش ۱۰۱۷» را منتشر کرد؛ بهروزرسانیِ مدلِ «فلش» که شهریور عرضه شده بود. طبقِ گزارشها، فایل‌های مدل با مجوزِ آزادِ «امآیتی» رایگان در دسترس است و حافظهٔ متنی‌اش حدودِ یک میلیون توکن است. اسم و قیمتِ سرویس عوض نشده. منابع دربارهٔ اندازهٔ دقیقِ مدل با هم اختلاف دارند، پس از عددِ بزرگ می‌گذرم.
مستنداتِ دیپسیک از سرویس‌های جست‌وجو و خواندنِ صفحه هم خبر می‌دهد که به ایجنت اجازه می‌دهد در وب بگردد و صفحه‌ها را بخواند. یعنی این شرکت دارد به ایجنت‌ها چشم می‌دهد، نه فقط مغز.
چرا برای تو مهم است؟ تو این مدل را خودت اجرا نمی‌کنی. اما مدلهای قویِ رایگان قیمتِ همهٔ ابزارها را پایین می‌آورند و این برای بودجهٔ یک فروشگاهِ کوچک خبرِ خوبی است. روی دیگرِ سکه همان خبرِ اول است: ایجنتِ ارزان و توانا برای مهاجم هم ارزان است. ابزارِ بهتر و قفلِ بهتر با هم می‌آیند، یا هیچ‌کدام.
خبرهای کوتاه
- حالتِ صوتیِ چت‌جی‌پی‌تی صداهای تازه گرفت. بهروزرسانیِ «جیپیتی-لایو ۱.۱» از ۱۵ اکتبر صداهایی به فرانسوی، آلمانی، هندی، اسپانیاییِ مکزیکی، کره‌ای و ژاپنی اضافه کرده و لهجه‌ها طبیعی‌تر شده‌اند. فارسی هنوز نه.
- جیپیتی-۶ پرو سریع‌تر شد. یادداشت‌های ۱۶ اکتبر از جوابِ سریع‌تر، کارِ بهتر با ابزارها و ایجنت‌هایی که هم‌زمان کار می‌کنند خبر می‌دهند؛ برای کاربرانِ واجدِ شرایطِ پرو.
- «دیپ ریویو»ی گوگل عمومی شد. از ۱۴ اکتبر سندِ پی‌دی‌اف یا متنی را بررسی میکند و هفته‌ای دو بررسیِ رایگان می‌دهد. گوگل می‌گوید فایل‌ها برای آموزشِ مدل استفاده نمی‌شوند اما یک سال نگه داشته میشوند.
- ایجنتِ کاریِ جمینای بعد از رونماییِ ۸ اکتبر هنوز در آزمایشِ محدود است. انتظار می‌رود حدودِ اواخرِ اکتبر یا اوایلِ نوامبر برای همه باز شود.
این هفته برای فروشگاهِ تو یعنی چه؟
موضوعِ این هفته هوشِ بیشتر نیست؛ این است که کلید دستِ کیست. ایجنت‌ها رمزهایی را پیدا کردند که کسی مراقبشان نبود. مدلهای قدیمی زیرِ پای ابزارهایی که مردم به آن‌ها تکیه کردهاند خاموش میشوند. ارائهٔ مشترک یعنی دسترسیِ مشترک. همه‌اش به یک عادت برمی‌گردد: بدان چه چیزی به کسب‌وکارت وصل است و جوابگویش کیست.
این همان کاری است که در وردست جدی می‌گیریم: دستیاری که در اینستاگرام، واتساپ، تلگرام، بله و سایتت با کاتالوگ و قوانینِ خودت به مشتری جواب می‌دهد، و تیمی که عوض‌شدنِ موتورِ زیرِ کار را مدیریت میکند تا ۱۴ ژانویه برای تو یک روزِ معمولی باشد. اگر دایرکت‌هایت مثلِ دری نیمه‌باز است، از همین‌جا شروع کن.