کالی بویز | ترفند | تکنولوژی

24 October 2026 19:23

✔️ انفجار تعداد آسیب‌پذیری‌های امنیتی؛ هوش مصنوعی چه بلایی سر امنیت نرم‌افزار آورده؟

آمار CVEها در سال‌های اخیر رشد چشمگیری داشته؛ اما اتفاق عجیب‌تر مربوط به سال ۲۰۲۶ است!

🔹 سال ۲۰۲۳ حدود ۲۹ هزار آسیب‌پذیری ثبت شد.

🔹 سال ۲۰۲۴ این عدد به حدود ۴۰ هزار رسید.

🔹 سال ۲۰۲۵ بیش از ۴۸ هزار مورد ثبت شد.

اما در سال ۲۰۲۶، تا ۲۴ اکتبر، بیش از ۸۶ هزار CVE منتشر شده است!

هوش مصنوعی حالا می‌تواند در بررسی کدها، شناسایی باگ‌ها و تحلیل آسیب‌پذیری‌ها به محققان کمک کند؛ کارهایی که قبلاً زمان بسیار بیشتری می‌بردند.

البته تمام این رشد به AI مربوط نیست؛ افزایش ابزارهای خودکار و گسترش فرایندهای ثبت و گزارش آسیب‌پذیری‌ها هم نقش مهمی دارند.

نکته مهم اینکه تعداد CVEهای بیشتر، لزوماً به معنی هک‌های بیشتر نیست.

قبلاً پیدا کردن آسیب‌پذیری سخت بود؛ حالا یکی از چالش‌های بزرگ، رسیدگی به این حجم از آسیب‌پذیری‌های کشف‌شده است!

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

23 October 2026 18:51

✔️ تلگرام در حال اضافه‌کردن ایجنت‌های هوش مصنوعی به حساب کاربران است!

در نسخه آزمایشی ۱۳.۱ تلگرام برای مک، قابلیت جدیدی به نام Agent کشف شده که می‌تواند پای مدل‌های هوش مصنوعی مختلف را مستقیماً به تلگرام باز کند.

قرار است بتوانید با واردکردن کلید API شخصی خود، سرویس‌های زیر را به تلگرام متصل کنید:

• ChatGPT از OpenAI
• Claude از Anthropic
• Gemini از Google
• Grok از xAI
• OpenRouter

امکان اتصال چند سرویس و جابه‌جایی بین آن‌ها هم در نظر گرفته شده است.

طبق اطلاعات نسخه بتا، دستیار با دستور "@agent" فراخوانی می‌شود؛ اما هنوز دقیقاً مشخص نیست چه کارهایی می‌تواند روی حساب شما انجام دهد.

نکته مهم: استفاده از API لزوماً رایگان نیست و کلیدهای API نیز هنگام اتصال از سرورهای تلگرام عبور می‌کنند.

این قابلیت فعلاً آزمایشی و غیرفعال است و زمان انتشار عمومی آن مشخص نیست.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

20 October 2026 15:26

✔️ هوش مصنوعی ChatGPT رسماً تمام کاربران ایرانی رو تحریم کرد!

از این به بعد دیگه با IP ایران نمیشه از این هوش مصنوعی استفاده کرد (البته خیلیا قبل تر هم با این مشکل مواجه شده بودن)

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

18 October 2026 19:02

✔️ لایک‌های شما بیشتر از چیزی که فکر می‌کنید اطلاعات لو می‌دهند!

شاید فکر کنید لایک‌کردن یک پست یا دنبال‌کردن یک صفحه، اطلاعات خاصی درباره شما فاش نمی‌کند؛ اما تحقیقات علمی چیز دیگری می‌گویند.

پژوهشگران دانشگاه کمبریج با بررسی لایک‌های بیش از ۵۸ هزار کاربر فیسبوک نشان دادند که می‌توان از همین رفتارهای ساده، اطلاعات حساسی درباره افراد پیش‌بینی کرد.

از علایق و ویژگی‌های شخصیتی گرفته تا برخی باورها و گرایش‌های فردی.

حالا تصور کنید هوش مصنوعی به‌جای چند لایک، به تاریخچه فعالیت، نظرات، صفحات دنبال‌شده و رفتار آنلاین شما دسترسی داشته باشد!

با تحلیل این داده‌ها می‌توان تصویر نسبتاً دقیقی از علایق و عادت‌های شما ساخت؛ حتی اطلاعاتی که هیچ‌وقت مستقیماً منتشر نکرده‌اید.

حریم خصوصی فقط چیزهایی نیست که منتشر می‌کنیم؛ چیزهایی است که دیگران می‌توانند از رفتارمان حدس بزنند.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

15 October 2026 17:46

✔️ نسخه جدید Jev منتشر شد؛ حالا تصویر هم می‌فهمد!

شرکت TypeSafe AI نسخه ۱.۱۴ مدل Jev را منتشر کرده؛ هوش مصنوعی متفاوتی که به‌جای تولید متن، برای تصمیم‌گیری سریع و ارائه خروجی‌های ساختاریافته طراحی شده است.

🔥 چه چیزهایی جدید شده؟

🔹 پردازش تصویر: حالا Jev می‌تواند تصاویر را هم بررسی کند و بر اساس محتوای آن‌ها تصمیم بگیرد.

🔹 قابلیت Box: یک نوع خروجی جدید که مختصات کادر دور یک شیء مشخص در تصویر را برمی‌گرداند.

🔹 کانتکست طولانی‌تر: محدودیت قبلی طول ورودی را می‌توان با فعال‌کردن یک گزینه کنار گذاشت.

🔹 بهبود عملکرد: نسخه جدید بهبودهای مختلفی داشته که مهم‌ترین آن‌ها در پشتیبانی از زبان‌های مختلف است.

⚠️ قابلیت‌های جدید فعلاً آزمایشی‌اند و ممکن است دقت کافی برای استفاده عملیاتی نداشته باشند.

نکته جالب اینجاست که Jev همچنان یک چت‌بات نیست؛ هدفش این است که به نرم‌افزارها کمک کند سریع‌تر و هوشمندانه‌تر تصمیم بگیرند.

🔗 typesafe.ai/blog/jev-1-14

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

14 October 2026 06:03

✔️ بازداشت مهندس OpenAI به اتهام نصب دستگاه شنود در اتاق جلسات مدیران!

وزارت دادگستری آمریکا اعلام کرد عبدالرحمن الفوزان، مهندس ۳۵ ساله OpenAI، به اتهام نصب مخفیانه دستگاه ضبط صدا در اتاق جلسات محرمانه مدیران این شرکت بازداشت شده است.

دستگاه شنود پشت تلویزیون اتاق جلسات، متصل به درگاه USB و استتارشده داخل دستمال کاغذی کشف شد.

این دستگاه قابلیت ضبط صدا، رمزنگاری و انتقال اطلاعات را داشته است.

بررسی دوربین‌های امنیتی، حضور متهم در نزدیکی اتاق جلسات را نشان داد.

نکته عجیب‌تر اینکه طبق اسناد قضایی، از یک حساب چت‌بات مرتبط با همسر متهم، درباره ساخت، مخفی‌سازی و کنترل از راه دور دستگاه شنود سؤال شده بود!

مأموران امنیتی دستگاه ضبط دیگری نیز در وسایل او پیدا کردند.

شرکت OpenAI می‌گوید فعلاً شواهدی از سرقت کدها، مدل‌ها یا اطلاعات کاربران وجود ندارد.

متهم در صورت محکومیت ممکن است به ۵ سال زندان و ۲۵۰ هزار دلار جریمه محکوم شود.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

11 October 2026 19:37

✔️ نسل سوم Decision منتشر شد؛ هوش مصنوعی‌ای که حرف نمی‌زند، تصمیم می‌گیرد!

تیم vLLM Semantic Router نسخه سوم مدل‌های Decision را منتشر کرده؛ خانواده‌ای از مدل‌های Open-Weight که برخلاف ChatGPT و مدل‌های مشابه، برای تولید متن و مکالمه ساخته نشده‌اند.

▪️پس چه کاری انجام می‌دهند؟
فرض کنید یک درخواست پشتیبانی دارید. مدل به‌جای نوشتن توضیحات طولانی، تشخیص می‌دهد درخواست باید به بخش مالی، فنی یا فروش ارجاع داده شود.

این مدل‌ها شبیه Jev هستند و می‌توانند بین چند گزینه انتخاب کنند، به سؤال‌ها پاسخ بله/خیر بدهند یا برای گزینه‌ها امتیاز و احتمال محاسبه کنند.

▪️چه چیزی در نسخه سوم جدید است؟
پشتیبانی از متن، تصویر و ویدئو و عرضه در ۶ اندازه مختلف، از ۶۰۰ میلیون تا حدود ۲۶ میلیارد پارامتر.

وزن مدل‌ها با مجوز Apache 2.0 منتشر شده و می‌توانید متناسب با سخت‌افزارتان، نسخه مناسب را به‌صورت محلی اجرا کنید.

این مدل‌ها مخصوصاً برای مسیریابی درخواست‌ها، تصمیم‌گیری در ایجنت‌ها و سیستم‌هایی که به پاسخ‌های سریع و ساختاریافته نیاز دارند، کاربردی‌اند.

🔗 huggingface.co/collections/vllm-sr/decision-30

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

10 October 2026 20:30

‏〰️ وقتشه اشتراک موردنیازت رو با تخفیف بگیری!

👨‍🍳‏برای کار، درس یا تولید محتوا دنبال ابزارهای حرفه‌ای هستی؟

‏اشتراک‌های هوش مصنوعی و سرویس‌های دیجیتال رو توی ژیمون پلاس پیدا کن ⭐️

‏😀 تخفیف ویژه تا ۱۰٪
‏⏰ فقط به مدت 72 ساعت

کالی بویز | ترفند | تکنولوژی

09 October 2026 14:29

✔️ آنتروپیک آزار و اذیت هوش مصنوعی را ممنوع کرد!

آنتروپیک در اقدامی عجیب و بحث‌برانگیز، سیاست جدیدی معرفی کرده که آزار عمدی، مداوم و بی‌دلیل مدل‌های Claude را ممنوع می‌کند!

🔹 این ممنوعیت فقط رفتارهای شدید و تکراری را شامل می‌شود؛ بنابراین عصبانی‌شدن از پاسخ‌های اشتباه، انتقاد، مخالفت یا آزمایش مدل همچنان مجاز است.

🔹 کلاد از قبل این امکان را داشت که مکالمه با کاربران دائماً آزاردهنده را متوقف کند و این قابلیت همچنان راهکار اصلی اجرای سیاست جدید خواهد بود.

🔹 آنتروپیک هنوز درباره امکان داشتن آگاهی یا جایگاه اخلاقی هوش مصنوعی به نتیجه قطعی نرسیده، اما ترجیح داده از حالا چنین محدودیت‌هایی را در نظر بگیرد.

📌 این سیاست از ۱۲ نوامبر اجرایی می‌شود.

حالا سؤال جالب اینجاست: آیا می‌توان موجودی را که هنوز نمی‌دانیم احساس دارد یا نه، آزار داد؟

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

08 October 2026 08:00

✔️ قابلیت جدید اینستاگرام؛ هوش مصنوعی که به‌جای شما کار انجام می‌دهد!

اگر در بخش اشتراک‌گذاری اینستاگرام گزینه Muse را دیده‌اید، با چیزی فراتر از یک چت‌بات معمولی روبه‌رو هستید.

متا با معرفی Muse می‌خواهد هوش مصنوعی را از یک ابزار پرسش‌وپاسخ به یک دستیار هوشمند و عمل‌گرا (AI Agent) تبدیل کند؛ سیستمی که فقط راهنمایی نمی‌کند، بلکه می‌تواند برای انجام کارهای شما اقدام کند.

▪️ مثلاً چه کارهایی انجام می‌دهد؟

فرض کنید یک ریلز آموزش آشپزی می‌بینید. کافی است آن را برای Muse بفرستید تا محتوای ویدئو را بررسی کند، مواد اولیه را استخراج کند و یک فهرست خرید آماده کند.

یا اگر از استایل خاصی خوشتان آمده، می‌توانید از آن بخواهید برای پیداکردن لباس‌ها و محصولات مشابه جست‌وجو کند.

متا Muse حتی می‌تواند از مرورگر و محیط ابری اختصاصی خود برای انجام کارهای چندمرحله‌ای استفاده کند؛ البته اقدامات حساس همچنان به مجوز کاربر نیاز دارند.

این قابلیت فعلاً به‌صورت مرحله‌ای عرضه می‌شود و ممکن است هنوز برای همه کاربران فعال نباشد.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

06 October 2026 17:12

✔️ تا ۱۵ ساعت استفاده رایگان از DeepSeek V4.1 Flash در روز

سرویس Freebuff سهمیه رایگان استفاده از مدل DeepSeek V4.1 Flash را افزایش داده و در حال حاضر تا ۱۵ ساعت استفاده روزانه از این مدل را تبلیغ می‌کند.

Freebuff یک Coding Agent تحت وب و دسکتاپ است که دسترسی رایگان به چند مدل هوش مصنوعی را از طریق سیستم اعتبار روزانه Freebucks فراهم می‌کند.

طبق اطلاعات فعلی این سرویس، DeepSeek V4.1 Flash تا ۱۵ ساعت در روز و نسخه سریع‌تر DeepSeek V4.1 Flash Fast تا ۶ ساعت در روز قابل استفاده است.

هزینه این دسترسی رایگان از طریق تبلیغات تأمین می‌شود و برای استفاده از آن نیازی به خرید اشتراک نیست؛ البته میزان و امکان دسترسی می‌تواند بسته به کشور، VPN و محدودیت‌های Session متفاوت باشد.

خود DeepSeek V4.1 Flash نیز یکی از جدیدترین مدل‌های DeepSeek است که برای سرعت بالا، هزینه کمتر، کدنویسی و کار با Agentها طراحی شده و به‌صورت بومی از ورودی تصویری هم پشتیبانی می‌کند.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

05 October 2026 17:53

✔️ هوش مصنوعی صوتی که می‌فهمد دقیقاً کجای حرفش پریدید!

شرکت Deepgram مدل جدیدی به نام Flux TTS عرضه کرده که برای مکالمه زنده با ایجنت‌های هوش مصنوعی طراحی شده است.

یکی از مشکلات سیستم‌های صوتی فعلی این است که وقتی وسط صحبت هوش مصنوعی حرفش را قطع می‌کنید، هماهنگ‌کردن اینکه شما دقیقاً چه مقدار از پاسخ را شنیده‌اید کار ساده‌ای نیست.

Flux TTS برای همین مشکل قابلیت جالبی دارد؛ هنگام Interrupt می‌تواند مشخص کند چه بخشی از پاسخ واقعاً برای کاربر پخش شده و چه بخشی هنوز باقی مانده است.

در نتیجه Agent می‌تواند Context خودش را اصلاح کند و مکالمه را بدون تکرار قسمت‌هایی که قبلاً شنیده‌اید ادامه دهد.

این مدل همچنین برخلاف بسیاری از TTSهای سنتی، وضعیت مکالمه را بین پاسخ‌ها حفظ می‌کند؛ بنابراین لحن، سرعت و نحوه بیان صدا در طول یک مکالمه طولانی ثبات بیشتری دارد.

زمان شروع تولید صدا نیز طبق اعلام Deepgram می‌تواند تا حدود ۸۰ میلی‌ثانیه پایین باشد.

به‌نظر می‌رسد رقابت Voice Agentها کم‌کم از «صدای طبیعی» به سمت «مکالمه‌ای شبیه انسان» در حال حرکت است.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

04 October 2026 11:11

پنجشنبه ۱۶ مهر کنار کیهان کاووسی و محمد حافظ نجفی و مهدی پاکروان هستم و قراره با هم با کمک هوش مصنوعی یه محصول گردشگری بسازیم.

خوشحال می‌شم اونجا ببینمتون 😊

ساعت ۱۲، خانه شعر و ادبیات باغ کتاب تهران
ثبت‌نام: https://evnd.co/u3orh

کالی بویز | ترفند | تکنولوژی

02 October 2026 14:51

✔️ روش جدید پلیس برای حفظ دسترسی به اطلاعات آیفون‌های قفل‌شده فاش شد

یک ویدیوی آموزشی داخلی نشان می‌دهد شرکت Magnet Forensics ابزار جدیدی برای نیروهای پلیس و آزمایشگاه‌های جرم‌شناسی دیجیتال توسعه داده که می‌تواند دسترسی به داده‌های برخی آیفون‌های ضبط‌شده را برای مدت طولانی‌تری حفظ کند.

اپل قابلیتی به نام Inactivity Reboot دارد که اگر آیفون حدود ۷۲ ساعت باز نشود، دستگاه را ری‌استارت کرده و آن را به وضعیت امنیتی سخت‌گیرانه‌تری برمی‌گرداند؛ اتفاقی که استخراج اطلاعات را بسیار دشوارتر می‌کند.

اما ابزار GrayKey Preserve و قابلیت Evidence Preservation Mode ظاهراً می‌توانند وضعیت قابل‌دسترس‌تر AFU را حفظ کرده و با این محدودیت مقابله کنند.

این ابزار همچنین می‌تواند از ناپدیدشدن خودکار برخی داده‌های موقت مثل موقعیت‌های کش‌شده، عکس‌های Recently Deleted و iMessageهای حذف‌شده جلوگیری کند.

البته هنوز مشخص نیست این روش روی کدام مدل‌های آیفون و نسخه‌های iOS قابل استفاده است و Magnet جزئیات فنی آن را عمومی نکرده است.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

30 September 2026 04:54

✔️ اوپن‌ای‌آی از دستیار هوش مصنوعی همیشه‌فعال dots رونمایی کرد

اوپن‌ای‌آی در رویداد DevDay از dots رونمایی کرده؛ نسل جدیدی از ایجنت‌های هوش مصنوعی که برخلاف چت معمولی، با بستن گفتگو کارشان متوقف نمی‌شود و می‌توانند به‌صورت مداوم روی وظایف شما کار کنند.

هر dot کامپیوتر ابری و مرورگر خودش را دارد و می‌تواند به برنامه‌ها و سرویس‌های مختلف متصل شود؛ بنابراین می‌توان کارهایی مثل تحقیق، تهیه گزارش، به‌روزرسانی اسناد، پیگیری پروژه‌ها و مدیریت کارهای تکرارشونده را به آن سپرد.

این ایجنت‌ها به‌مرور از بازخورد و اطلاعاتی که در اختیارشان قرار می‌گیرد استفاده می‌کنند تا با نحوه کار شما هماهنگ‌تر شوند و حتی بدون دریافت پیام جدید، وظایف زمان‌بندی‌شده و کارهای در حال اجرا را ادامه دهند.

اوپن‌ای‌آی همچنین dots تخصصی برای حوزه‌هایی مثل مارکتینگ، حسابداری، حقوقی و کارهای سازمانی در نظر گرفته است.

مدل اصلی پشت این ایجنت‌ها GPT-6 Astra است و کاربران می‌توانند برای دسترسی‌ها و اقداماتی که dot اجازه انجامشان را دارد، محدودیت تعیین کنند.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

24 October 2026 06:17

✔️ سقوط سنگین سهام فناوری چین؛ نگرانی‌ها درباره حباب هوش مصنوعی جدی‌تر شد!

بازار سهام چین روزهای سختی را پشت سر می‌گذارد و این بار شرکت‌های فعال در زنجیره تأمین سخت‌افزار و زیرساخت هوش مصنوعی بیشترین فشار را تحمل می‌کنند.

🔹 شاخص CSI 300 نسبت به اوج ژوئن بیش از ۲۰ درصد سقوط کرده و وارد محدوده بازار نزولی شده است.

🔹 سهام شرکت‌هایی مثل DSBJ و Victory Giant که در تولید قطعات الکترونیکی و بردهای پیشرفته فعالیت دارند نیز با فشار فروش مواجه شده‌اند.

🔹 نگرانی اصلی سرمایه‌گذاران این است که آیا درآمد آینده هوش مصنوعی واقعاً هزینه‌های هنگفت ساخت دیتاسنترها و زیرساخت‌ها را توجیه می‌کند؟

در کنار این موضوع، ضعف اقتصاد چین و نگرانی‌های تجاری نیز به بازار فشار آورده‌اند.

این ریزش‌ها لزوماً به معنی ترکیدن حباب هوش مصنوعی نیستند، اما نشان می‌دهند سرمایه‌گذاران دیگر حاضر نیستند به هر قیمتی روی AI شرط ببندند.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

22 October 2026 08:14

✔️ هشدار امنیتی فوری؛ دو آسیب‌پذیری بحرانی در PHP کشف شد!

اگر سایت وردپرسی یا سرور PHP دارید، این خبر را جدی بگیرید.

دو آسیب‌پذیری خطرناک با نام PHP2Shell و شناسه‌های زیر شناسایی شده‌اند:

🔴 CVE-2026-109618
🔴 CVE-2026-109619

شدت هر دو ۹.۲ از ۱۰ است و می‌توانند به مهاجم اجازه دهند بدون داشتن نام کاربری و رمز عبور، از راه دور روی سرور کد اجرا کند!

این مشکل به خود PHP مربوط است؛ بنابراین سایت‌های WordPress، Laravel، Drupal و سایر سرویس‌های مبتنی بر PHP هم ممکن است آسیب‌پذیر باشند.

خبر مهم‌تر: وصله‌های امنیتی ۲۱ اکتبر منتشر شده‌اند و گزارش‌هایی از تلاش برای سوءاستفاده واقعی هم وجود دارد.

✅ نسخه‌های اصلاح‌شده:
• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

نسخه‌های قدیمی‌تر نیز به بررسی و دریافت وصله از توزیع‌کننده یا ارتقا نیاز دارند.

اگر از هاست اشتراکی استفاده می‌کنید، وضعیت آپدیت PHP را از شرکت هاستینگ پیگیری کنید.

آپدیت وردپرس به‌تنهایی این مشکل را برطرف نمی‌کند!

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

20 October 2026 06:15

✔️ گوگل ابزار تشخیص تصاویر و ویدئوهای ساخته‌شده با هوش مصنوعی را عمومی کرد!

گوگل ابزار SynthID Detector را برای همه کاربران منتشر کرده؛ سرویسی که کمک می‌کند بفهمید یک تصویر، ویدئو یا فایل صوتی با هوش مصنوعی ساخته شده یا نه.

کافی است فایل موردنظر را آپلود کنید. این ابزار به‌دنبال واترمارک دیجیتالی نامرئی می‌گردد که هنگام تولید محتوا توسط مدل‌های سازگار در آن قرار گرفته است.

نکته جالب اینکه فقط محدود به محصولات گوگل نیست و از محتوای شرکت‌هایی مثل OpenAI، انویدیا و Kakao هم پشتیبانی می‌کند.

این سرویس قبلاً مخصوص خبرنگاران و متخصصان بود، اما حالا به‌صورت جهانی و به زبان انگلیسی در دسترس است.

یک نکته مهم: اگر واترمارکی پیدا نشود، لزوماً به معنای واقعی‌بودن محتوا نیست؛ چون همه مدل‌های هوش مصنوعی از SynthID استفاده نمی‌کنند.

🔗 https://synthid.com

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

18 October 2026 05:52

✔️ نفوذ امنیتی به OpenCode؛ کلیدهای API کاربران در خطر!

تیم OpenCode تأیید کرده که در یک حمله امنیتی، اطلاعات بخشی از کاربران سرویس آنلاین این ابزار در معرض خطر قرار گرفته است.

طبق اعلام رسمی، حدود ۱.۴ درصد از کاربران OpenCode Console که حساب سرویس‌هایی مثل OpenAI و Anthropic را متصل کرده بودند، تحت تأثیر قرار گرفته‌اند.

گزارش‌ها حاکی از احتمال افشای کلیدهای API از طریق یکی از سیستم‌های قدیمی OpenCode است.

با دسترسی به این کلیدها، مهاجم می‌تواند بدون اطلاع صاحب حساب، از مدل‌های پولی استفاده کند و هزینه آن را به حساب قربانی تحمیل کند!

برخی کاربران از هزینه‌های غیرمجاز ۴۰۰ تا ۱۷۰۰ دلاری خبر داده‌اند؛ البته این مبالغ هنوز مستقلاً تأیید نشده‌اند.

اگر از OpenCode Console استفاده کرده‌اید:

کلیدهای API متصل‌شده را از پنل ارائه‌دهنده باطل و مجدداً ایجاد کنید.

مصرف و صورت‌حساب API خود را بررسی کنید.

این حادثه مربوط به Console است و به معنای آلوده‌بودن تمام نسخه‌های محلی OpenCode نیست.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

14 October 2026 06:51

✔️ گوگل Gemini 4 Argon را منتشر کرد؛ رقیب قدرتمند GPT-6 و Claude!

گوگل بالاخره دسترسی گسترده به مدل پرچم‌دار جدیدش، Gemini 4 Argon، را فعال کرد؛ مدلی که برای حل مسائل پیچیده، برنامه‌نویسی و انجام کارهای چندمرحله‌ای طراحی شده است.

🔹 چه چیزی آن را متفاوت می‌کند؟

در بنچمارک‌های منتشرشده، Argon در چندین آزمون مهم از GPT-6 Astra و Claude Fable 5.1 پیشی گرفته؛ البته نه در تمام آزمون‌ها.

پنجره Context یک میلیون توکنی دارد و از متن، تصویر، صدا و ویدئو پشتیبانی می‌کند.

برای کدنویسی، تحقیقات علمی، تحلیل مالی، امور حقوقی و امنیت سایبری بهینه شده است.

قیمت API:
ورودی: ۲ دلار
خروجی: ۱۰ دلار
به‌ازای هر میلیون توکن

این قیمت‌ها تبلیغاتی‌اند و از اول دسامبر دو برابر می‌شوند!

مدل جدید هم‌اکنون در Gemini، سرویس‌های توسعه‌دهندگان گوگل و AI Mode برای کاربران واجد شرایط در دسترس است.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

13 October 2026 16:54

✔️ دستیار هوش مصنوعی متا؛ یک ابزار کاربردی یا تهدیدی برای حریم خصوصی؟

رسانه آمریکایی SFGATE در مقاله‌ای جنجالی، دستیار جدید متا به نام Muse را «انگل دیجیتالی» توصیف کرده و به کاربران هشدار داده مراقب اطلاعات شخصی خود باشند!

🔹 ماجرا چیست؟
دستیار Muse می‌تواند ایمیل‌ها را مدیریت کند، خرید انجام دهد، قرار ملاقات تنظیم کند و بسیاری از کارهای روزمره را به‌جای شما پیش ببرد.

اما برای انجام این کارها ممکن است به ایمیل‌ها، پیام‌ها، مخاطبان، تقویم و اطلاعات حساس دیگر نیاز داشته باشد.
نویسنده مقاله معتقد است سپردن چنین حجم بزرگی از اطلاعات به یک شرکت، حتی در ازای راحت‌تر شدن زندگی، خطرات جدی برای حریم خصوصی دارد.
متا می‌گوید اطلاعات Muse مستقیماً در اختیار سیستم تبلیغاتی‌اش قرار نمی‌گیرد و کاربران می‌توانند دسترسی‌ها را مدیریت کنند.

بااین‌حال، نگرانی درباره امنیت داده‌ها و اشتباهات احتمالی ایجنت‌های هوش مصنوعی همچنان پابرجاست.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

10 October 2026 21:59

🤖 هوش مصنوعی رو روی کامپیوتر خودت اجرا کن؛ حتی بدون اینترنت!

برای استفاده از هوش مصنوعی همیشه لازم نیست سراغ ChatGPT یا سرویس‌های آنلاین بری!
می‌تونی مدل‌های قدرتمند AI رو روی کامپیوتر شخصی اجرا کنی و بعد از دانلود مدل‌ها، بدون نیاز به اینترنت ازشون استفاده کنی.

🔥 توی کالی‌بویز ۶ مقاله جدید منتشر کردیم که از انتخاب سیستم مناسب تا دانلود و اجرای مدل‌های هوش مصنوعی رو بهت یاد می‌دن.

🔹 ۱. آموزش Ollama؛ اجرای هوش مصنوعی آفلاین
اجرای مدل‌های هوش مصنوعی روی ویندوز، لینوکس و مک با Ollama.
🔗 https://kaliboys.com/ollama-tutorial/

🔹 ۲. آموزش LM Studio؛ بدون نیاز به کدنویسی
اگه دنبال یه محیط گرافیکی و ساده برای اجرای مدل‌های AI هستی، این آموزش رو بخون.
🔗 https://kaliboys.com/lm-studio-tutorial/

🔹 ۳. سایت Hugging Face چیست؟
آموزش پیدا کردن و دانلود مدل‌های هوش مصنوعی برای استفاده روی سیستم شخصی.
🔗 https://kaliboys.com/hugging-face/

🔹 ۴. مفهوم GGUF و Quantization چیست؟
تفاوت Q4، Q5 و Q8 چیه؟ چرا یک مدل چند نسخه با حجم‌های متفاوت داره و کدوم رو باید دانلود کنیم؟
🔗 https://kaliboys.com/gguf-quantization/

🔹 ۵. چه سیستمی برای اجرای هوش مصنوعی لازمه؟
بررسی RAM، کارت گرافیک، CPU و سخت‌افزار مناسب برای اجرای مدل‌های AI.
🔗 https://kaliboys.com/local-ai-system-requirements/

🔹 ۶. بهترین هوش مصنوعی آفلاین برای زبان فارسی
مقایسه مدل‌های مختلف برای مکالمه فارسی، برنامه‌نویسی، ترجمه و کارهای روزمره.
🔗 https://kaliboys.com/best-offline-ai-persian/

💡 از کجا شروع کنیم؟
اگه تازه‌کاری، اول آموزش LM Studio یا Ollama رو بخون. بعد برو سراغ انتخاب مدل مناسب و تنظیمات سخت‌افزاری.

📌 این مجموعه رو ذخیره کن؛ مخصوصاً اگه می‌خوای بدون وابستگی به سرویس‌های ابری از هوش مصنوعی استفاده کنی.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

10 October 2026 18:12

✔️ هشدار جدی؛ تلگرام دسکتاپ خود را همین حالا آپدیت کنید!

یک آسیب‌پذیری خطرناک با شناسه CVE-2026-107181 در تلگرام دسکتاپ کشف شده که می‌تواند باعث سرقت اطلاعات حساب شما شود.

▪️سناریو چیه؟

فرض کنید شخصی شما را به یک گروه تلگرامی اضافه می‌کند و لینکی برایتان می‌فرستد.

اگر از نسخه آسیب‌پذیر تلگرام استفاده کنید و آن لینک مخرب را از طریق مرورگر باز کنید، در شرایط خاص ممکن است بدون اینکه متوجه شوید، فایل‌های حساس سیستم شما برای هکر ارسال شوند!

یکی از این فایل‌ها می‌تواند اطلاعات نشست (Session) تلگرام باشد؛ یعنی اطلاعاتی که اجازه می‌دهد بدون ورود مجدد با شماره تلفن، به حساب خود دسترسی داشته باشید.

بهتر است بدانید که این حمله در شرایط مشخصی امکان‌پذیر است و هر لینکی باعث هک‌شدن نمی‌شود.

▪️برای جلوگیری از این مشکل:
تلگرام دسکتاپ را به نسخه ۷.۲.۹ یا بالاتر آپدیت کنید و لینک‌های ناشناس را باز نکنید.
این باگ در ۱۷ سپتامبر برطرف شده، اما کاربران نسخه‌های قدیمی همچنان در معرض خطر هستند.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

09 October 2026 11:42

✔️ آنتروپیک ابزار رایگان کشف آسیب‌پذیری با هوش مصنوعی معرفی کرد!
آنتروپیک از سرویس جدیدی به نام OSS Scanner رونمایی کرده که با کمک مدل‌های قدرتمند Claude، از جمله Mythos، کد پروژه‌های متن‌باز را برای شناسایی آسیب‌پذیری‌های امنیتی بررسی می‌کند.

پروژه‌های واجد شرایط می‌توانند به‌صورت رایگان درخواست اسکن‌های امنیتی دوره‌ای بدهند و گزارش‌هایی شامل توضیح آسیب‌پذیری، روش بازتولید و در صورت امکان، راهکار اصلاح آن دریافت کنند.

گزارش‌ها مستقیماً توسط هوش مصنوعی تولید و بدون بررسی انسانی آنتروپیک ارسال می‌شوند.
این روش سرعت شناسایی و گزارش آسیب‌پذیری‌ها را افزایش می‌دهد، اما احتمال گزارش‌های اشتباه یا False Positive هم وجود دارد.
آنتروپیک انتظار دارد بیش از ۹۰ درصد یافته‌ها معتبر باشند؛ ادعایی که عملکرد واقعی سرویس باید آن را ثابت کند.
این موضوع در حالی مطرح می‌شود که توسعه‌دهندگان متن‌باز همین حالا هم با حجم زیادی از گزارش‌های امنیتی تولیدشده توسط هوش مصنوعی مواجه‌اند.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

07 October 2026 18:08

✔️ گوگل Nano Banana 2.1 را منتشر کرد؛ تولید تصویر باکیفیت، سریع‌تر و ارزان‌تر

گوگل نسل جدید مدل تصویرساز خود با نام Nano Banana 2.1 را رسماً منتشر کرد؛ مدلی که نسخه ارتقایافته Nano Banana 2 محسوب می‌شود و برای تولید و ویرایش سریع تصاویر طراحی شده است.

این مدل می‌تواند تصاویر را در رزولوشن‌های 1K، 2K و 4K تولید کند و نسبت به نسل قبل، کیفیت تصویر، اجرای دقیق پرامپت‌ها و رندر نوشته‌ها بهبود پیدا کرده است.

یکی از قابلیت‌های مهم Nano Banana 2.1 حفظ بهتر ظاهر کاراکترها و اشیا در ویرایش‌های چندمرحله‌ای است. همچنین می‌توان تا ۱۴ تصویر مرجع در اختیار مدل قرار داد تا هنگام ساخت یا ویرایش تصویر از آن‌ها استفاده کند.

مدل جدید به Google Web و Image Search نیز متصل می‌شود و می‌تواند هنگام تولید تصاویر، از اطلاعات و تصاویر به‌روز وب برای Grounding استفاده کند.

برای توسعه‌دهندگان هم هزینه تولید تصویر کاهش پیدا کرده و Nano Banana 2.1 به‌عنوان گزینه‌ای سریع‌تر و اقتصادی‌تر برای تولید تصاویر در مقیاس بالا عرضه شده است.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

06 October 2026 14:30

🔎 #وبینار عملی ریشه‌یابی خطا با Sentry

🔮 در وبینار «از گزارش خطای کاربر تا ریشه‌یابی مشکل با Sentry» با یک سناریوی عملی، مسیر رسیدن از گزارش یک مشکل به سرنخ‌های لازم برای ریشه‌یابی آن را دنبال می‌کنیم.

در این وبینار:

• #سنتری را راه‌اندازی می‌کنیم و به یک اپلیکیشن متصل می‌شویم

• یک خطا را ثبت می‌کنیم و با اطلاعاتی که Sentry در اختیارمان می‌گذارد، علت آن را بررسی می‌کنیم

• با Session Replay اتفاقات پیش از بروز خطا را از دید کاربر بازبینی می‌کنیم

• با Trace و Span مسیر اجرای عملیات را دنبال و گلوگاه‌های عملکردی اپلیکیشن را پیدا می‌کنیم.

📣 ارائه‌دهنده: علیرضا بانشی | SaaS Team Lead در هم‌روش
📅 سه‌شنبه ۲۱ مهر ساعت ۱۹

🔗 ثبت‌نام رایگان:

https://hmrv.sh/G6Bers

☁️@hamravesh

کالی بویز | ترفند | تکنولوژی

04 October 2026 21:31

✔️ بهترین ایجنت های هوش مصنوعی؛ مقایسه Codex، Claude Code و Cursor

ابزارهای هوش مصنوعی برنامه‌نویسی دیگر فقط ادامه یک خط کد را پیشنهاد نمی‌دهند. نسل جدید آن‌ها می‌تواند ساختار یک پروژه را بررسی کند، برای انجام یک Feature برنامه بنویسد، چند فایل را تغییر دهد، تست‌ها را اجرا کند و حتی Pull Request آماده تحویل بسازد.

این ابزارها که با نام AI Coding Agent یا عامل برنامه‌نویسی هوش مصنوعی شناخته می‌شوند، نمونه‌ای تخصصی از AI Agent هستند و تجربه توسعه نرم‌افزار را از «کمک هنگام تایپ» به «واگذاری یک وظیفه کامل» تغییر داده‌اند.

اما با زیادشدن ابزارهایی مانند Codex، Claude Code، Cursor، GitHub Copilot، Google Antigravity و Windsurf، انتخاب دشوارتر شده است. هرکدام در بخشی از فرایند توسعه قوی‌تر هستند و چیزی به نام بهترین گزینه برای همه پروژه‌ها وجود ندارد.

ادامه مقاله:
https://kaliboys.com/best-ai-coding-agents/

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

03 October 2026 20:32

✔️ امکان پرو مجازی لباس به ChatGPT اضافه شد

اوپن‌ای‌آی قابلیت جدیدی به ChatGPT اضافه کرده که با آن می‌توانید قبل از خرید، لباس و اکسسوری را به‌صورت مجازی روی خودتان امتحان کنید.

در نتایج خرید ChatGPT حالا گزینه Try on برای لباس‌ها و اکسسوری‌ها نمایش داده می‌شود. کافی است یک سلفی از خودتان بگیرید یا عکس‌تان را آپلود کنید تا هوش مصنوعی تصویری از شما با محصول موردنظر تولید کند.

حتی لازم نیست لباس را داخل ChatGPT پیدا کرده باشید؛ می‌توانید عکس یا اسکرین‌شات یک لباس از سایت‌ها و شبکه‌های اجتماعی را مستقیماً داخل چت بفرستید و از ChatGPT بخواهید آن را روی عکس شما شبیه‌سازی کند.

عکس مرجع شما برای پروهای بعدی نیز قابل ذخیره است و هر زمان بخواهید می‌توانید آن را از تنظیمات تغییر دهید یا حذف کنید.

البته این قابلیت جای اتاق پرو واقعی را نمی‌گیرد و نتیجه تولیدشده تضمینی برای سایز یا فیت دقیق لباس نیست.

این قابلیت هم‌اکنون در نسخه وب و موبایل ChatGPT ارائه شده است.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

02 October 2026 10:02

✔️ گوگل از Gemini 4 Argon رونمایی کرد؛ مدل جدید برای کارهای سنگین و طولانی

گوگل رسماً Gemini 4 Argon را معرفی کرد؛ مدل Frontier جدیدی که برای کدنویسی، کارهای سازمانی پیچیده و امنیت سایبری طراحی شده است.

آرگون می‌تواند وظایف چندمرحله‌ای و طولانی را دنبال کند و حداکثر خروجی آن به رقم چشمگیر ۱ میلیون توکن می‌رسد.

گوگل می‌گوید این مدل همین حالا در پروژه‌های داخلی این شرکت استفاده می‌شود؛ از بهینه‌سازی دیتاسنترها گرفته تا مهاجرت صدها هزار خط کد C/C++ به Rust و شناسایی آسیب‌پذیری‌های امنیتی.

در بنچمارک‌های منتشرشده نیز Argon در تعدادی از آزمون‌های کدنویسی، کارهای سازمانی و امنیت سایبری عملکردی در سطح مدل‌های Frontier مانند GPT-6 Astra و Claude Opus 5.5 نشان داده است.

قیمت اولیه API نیز به‌ازای هر یک میلیون توکن، ۲ دلار برای ورودی و ۱۰ دلار برای خروجی اعلام شده است.

فعلاً دسترسی به مدل محدود به گروهی از متخصصان مورداعتماد امنیت سایبری است و عرضه گسترده‌تر آن به‌صورت مرحله‌ای انجام خواهد شد.

@kaliboys | کالی بویز

کالی بویز | ترفند | تکنولوژی

30 September 2026 04:33

✔️ گوگل PostgreSQL مخصوص ایجنت‌های هوش مصنوعی را معرفی کرد

گوگل قابلیت جدید PostgreSQL for Agents را برای AlloyDB معرفی کرده؛ معماری جدیدی که اجازه می‌دهد تعداد بسیار زیادی ایجنت هوش مصنوعی به داده‌های زنده یک کسب‌وکار دسترسی داشته باشند، بدون اینکه فشار پردازشی آن‌ها مستقیماً روی دیتابیس اصلی وارد شود.

برای این کار، AlloyDB در چند ثانیه نودهای PostgreSQL ایزوله و موقت ایجاد می‌کند که به نسخه تقریباً لحظه‌ای و Read-only داده‌های Production دسترسی دارند.

این نودها می‌توانند هنگام افزایش ناگهانی درخواست ایجنت‌ها از صفر به هزاران نمونه Scale شوند و پس از پایان کار دوباره به صفر برگردند.

گوگل در آزمایش خود با ۱۰۰۰ نود به بیش از ۳ میلیون Query در ثانیه رسیده، بدون اینکه افت قابل‌اندازه‌گیری در عملکرد دیتابیس اصلی مشاهده شود.

این معماری همچنین امکان اجرای جست‌وجوی Vector، Full-text و Spatial و اتصال به BigQuery و Spark را فراهم می‌کند.

قابلیت PostgreSQL for Agents فعلاً به‌صورت Preview در AlloyDB ارائه شده است.

@kaliboys | کالی بویز