یک مدل هوش مصنوعی دو حفره در پیاچپی پیدا کرد؛ همان زبانی که بی‌سروصدا پشت بخش بزرگی از سایت‌های دنیا کار می‌کند و به احتمال زیاد پشت سایت فروشگاه شما هم. وصله‌ها چهارشنبه منتشر شد، ولی مهاجم‌ها حتی قبل از اعلام رسمی در زده بودند. اگر فروشگاهتان روی وردپرس یا ووکامرس است، این تنها خبر امروز است که باید همین امروز درباره‌اش کاری بکنید.
بقیه‌ی خبرهای امروز هم به همان سمت می‌روند، فقط آرام‌تر: فروشگاه‌های بزرگ درشان را به روی ایجنت‌های خرید هوش مصنوعی باز میکنند و یک پلتفرم این قابلیت را برای فروشنده‌هایش پیش‌فرض روشن کرد. برویم سراغشان.
هوش مصنوعی حفره‌ای زیر پای میلیون‌ها فروشگاه پیدا کرد
۲۱ اکتبر، تیم پیاچپی برای دو باگ خیلی خطرناک وصله‌ی اضطراری داد؛ اسمشان را گذاشتهاند «پیاچپیتوشل». با این دو باگ، مهاجم فقط با یک درخواست و بدون هیچ ورودی، کد خودش را روی سرور اجرا می‌کند. مشکل در خود پیاچپی است، نه در یک افزونه؛ یعنی تقریباً هر سروری که با پیاچپی صفحه نشان می‌دهد درگیر است.
نکته‌ی جالب ماجرا: این باگها را هوش مصنوعی پیدا کرد. یک پژوهشگر امنیت در بررسی کد پیاچپی که هزینه‌اش را اوپنایآی داده بود، از یکی از مدلهای همین شرکت کمک گرفت. اوپنایآی می‌گوید این بار هوش مصنوعی زودتر از مهاجم‌ها رسید. خبر خوبی است، تا حدی. خبر بد این است که تلاش برای حمله پیش از اعلام عمومی شروع شده بود و کلودفلر می‌گوید ظرف ۴۵ دقیقه بعد از پخش خبر، ده‌ها هزار تلاش حمله دیده است. بعضی سایت‌ها هم فقط برای نصب وصله چند دقیقه از دسترس خارج شدند.
چرا برای شما مهم است: وردپرس و ووکامرس روی پیاچپی کار میکنند، خیلی از سایت‌سازهای فروشگاهی هم همین‌طور. لازم نیست باگ را بفهمید؛ کافی است یک پیام برای کسی بفرستید که هاستتان را مدیریت می‌کند:
- بپرسید: «پیاچپی سرور ما به نسخه‌ی 8.5.12 یا 8.4.27 یا 8.3.36 یا 8.2.35 رسیده، یا شرکت هاست وصله‌اش کرده؟»
- اگر روی نسخه‌ی 8.1 یا قدیمیتر هستید، بپرسید برنامه چیست؛ این نسخه‌ها دیگر بهروزرسانی عادی نمی‌گیرند.
- اگر سایتتان پشت کلودفلر است، چند قانون محافظتی از قبل رویش فعال شده؛ ولی این کمربند ایمنی است، نه تعمیر.
و درس بزرگ‌تر: هوش مصنوعی حالا زودتر از آدم‌ها باگ پیدا می‌کند، هم برای مدافع هم برای مهاجم. جمله‌ی «بعداً آپدیت می‌کنیم» از امروز خیلی گران‌تر تمام می‌شود. اگر روی سایتتان ابزار گفتگو یا افزونه‌ی دیگری نصب کرده‌اید، راهنمای اضافه کردن چت‌بات هوش مصنوعی به وردپرس یادتان می‌اندازد روی سرورتان دقیقاً چه چیزهایی در حال اجراست.
والمارت به ایجنت‌ها اجازه‌ی خرید داد؛ آمازون هنوز نه
والمارت این هفته از «ایجنت گیت‌وی» رونمایی کرد؛ دری که دستیارهای هوش مصنوعیِ تأییدشده از آن وارد می‌شوند، موجودی را می‌گردند، می‌بینند همین الان چه چیزی هست و برای مشتری خرید را تمام میکنند. «میوز» متا، چت‌جی‌پی‌تی و جمنای جزو ایجنت‌های پشتیبانی‌شده‌اند. ماه بعد هم «پروفایل ایجنت» اضافه می‌شود: سقف خرج برای هر ایجنت، تأیید تک‌تک خریدها اگر بخواهید، و دکمه‌ای برای قطع دسترسی هر وقت که خواستید.
آمازون راه مخالف را رفته و از ۲۰ سپتامبر جلوی «میوز» متا را در سایتش گرفته است. یعنی دو خرده‌فروش بزرگ آمریکا سر یک سؤال، دو شرط کاملاً متضاد بسته‌اند: دستیار هوش مصنوعیِ مشتری اجازه دارد بیاید تو و خرید کند یا نه؟
چرا برای شما مهم است: شما والمارت نیستید، ولی نسخه‌ی کوچک همین انتخاب به شما هم می‌رسد. مشتری‌های بیشتری با دستیاری می‌آیند که می‌پرسد «سایز ۳۸ داری؟ تا جمعه می‌رسد؟» و جواب سریع و دقیق می‌خواهد. فروشگاهی که روشن جواب بدهد فروش را می‌برد؛ فروشگاهی که بگوید «قیمت در دایرکت» کنار گذاشته می‌شود. قانون‌هایی را که برای این ایجنت‌ها نوشته می‌شود در خلاصه‌ی خبری دربارهی متا و قانون ایجنت‌های خرید توضیح داده‌ایم.
یک پلتفرم خریدار هوش مصنوعی را برای فروشنده‌هایش روشن کرد
کامرس، شرکت مادر بیگ‌کامرس، با کلودفلر همکاری کرده تا ایجنت‌هایی که در مرورگر مشتری کار میکنند بتوانند در فروشگاه‌های بیگ‌کامرس محصول بگردند، مقایسه کنند و سبد خرید را پر کنند. پایه‌ی کار یک استاندارد تازه‌ی وب است به نام «وب‌ام‌سی‌پی» که به سایت اجازه می‌دهد به ایجنت بگوید چه می‌فروشد و چه کارهایی از دستش برمی‌آید. فروشنده هیچ تنظیمی لازم ندارد.
جزئیاتی که باید دید: این قابلیت برای فروشنده‌های واجد شرایط به‌طور پیش‌فرض روشن است و از یک منوی تنظیمات تازه خاموش می‌شود. پرداخت هنوز در خود فروشگاه انجام می‌شود؛ ایجنت فقط یک لینک دست مشتری می‌دهد.
چرا برای شما مهم است: سال آینده همین شکلی است. پلتفرم‌ها فروشگاه شما را «قابل‌خواندن برای ایجنت» میکنند، چه خواسته باشید چه نه. اگر صفحه‌ی محصول کامل و صادق باشد، این خبر خوبی است: سایز، رنگ، موجودی، زمان ارسال، شرایط مرجوعی. اما اگر نصف این اطلاعات فقط در ذهن شما یا لابه‌لای دایرکت‌هاست، ایجنت یک صفحه‌ی نیمه‌خالی می‌بیند و می‌رود سراغ بعدی. کاتالوگ مرتب حالا ابزار فروش است، نه کار اداری. در مطلب چت‌بات سایت فروشگاهی؛ چه چیزی واقعاً فروش می‌آورد همین اصول پایه را مرور کرده‌ایم.
خبرهای کوتاه
- تارگت برای فصل خرید هم در چت‌جی‌پی‌تی می‌ماند. فروشگاه کاملش داخل چت‌جی‌پی‌تی، که مشتری مناسبت را تعریف می‌کند و با یک پرداخت می‌خرد، دومین فصل تعطیلاتش را می‌گذراند. سیلزفورس پیش‌بینی می‌کند تا هفته‌ی حراج آخر نوامبر، از هر سه فروشگاه آنلاین یکی ایجنت خرید شخصی داشته باشد.
- «ورود با چت‌جی‌پی‌تی» به سئول رسید. اوپنایآی ۲۲ اکتبر در یک رویداد برنامه‌نویس‌ها در سئول توضیح داد که اپ‌ها می‌توانند از اشتراک پولیِ خود کاربر استفاده کنند و دیگر برنامه‌نویس لازم نیست پول هر درخواست را بدهد. نتیجه: اپ‌های هوش مصنوعیِ ارزان‌تر و بیشتر برای مشتری‌های شما.
- اپ «ادیتس» اینستاگرام نسخه‌ی دسکتاپ گرفت. متا یک دستیار هوش مصنوعی هم به آن اضافه کرده که بر اساس عملکرد پست‌هایتان ایده‌ی محتوا می‌دهد. اینستاگرام حالا اجازه می‌دهد موسیقی پست منتشرشده را عوض کنید، بی آنکه لایک و کامنت‌ها از دست برود.
- جمنای یک صفحه‌ی تنظیمات یکجا گرفت. گوگل صفحه‌ی «شخصی‌سازی» را در جمنای راه انداخته تا مهارت‌ها، ترجیحات و اپ‌های وصل‌شده در یک جا باشند. تغییر کوچکی است، ولی اگر برای کپشن نوشتن از آن استفاده می‌کنید به کارتان می‌آید.
این هفته برای فروشگاه شما چه معنایی دارد
دو رشته، یک پیام. هوش مصنوعی در خواندن سیستم‌ها خیلی قوی شده: باگ پیدا می‌کند، موجودی انبار را می‌خواند، سبد خرید پر می‌کند. کار شما این است که هر چه دربارهی فروشگاهتان می‌خواند، هم امن باشد هم درست. امروز سرور را وصله کنید. بعد اطلاعات محصول را مرتب کنید، چون مشتری و دستیارش جواب را ظرف چند ثانیه می‌خواهند، نه فردا صبح.
بخش دوم دقیقاً جایی است که وردست به کارتان می‌آید: شبانه‌روز در اینستاگرام، واتساپ، تلگرام، بله و سایتتان به مشتری جواب می‌دهد، با محصولات و قیمت‌های واقعی خودتان، تا هیچ مشتری‌ای فقط به این دلیل که فروشگاه خواب بود از دست نرود.