☀️ تکین مورنینگ ۴ جولای ۲۰۲۶: پرداخت‌های مستقل AI و باگ بحرانی لینوکس

صبح بخیر! قهوه را آماده کنید، چون امروز یکی از آن صبح‌های پرماجراست. بازار کریپتو بعد از یک دوره سیاه، بالاخره نفس تازه‌ای کشیده و بیت‌کوین دوباره به کانال ۶۲ هزار دلار بازگشته. اما این تنها خبر خوب نیست؛ دنیای هوش مصنوعی هم داستان جدیدی را رقم می‌زند، داستانی که در آن ربات‌ها دیگر فقط با ما حرف نمی‌زنند، بلکه برای ما پول هم پرداخت می‌کنند.

در همین حال، محققان امنیتی یک باگ بحرانی در قلب لینوکس پیدا کرده‌اند که می‌تواند میلیون‌ها سرور، دسکتاپ و حتی گوشی‌های اندرویدی را به زانو درآورد. گوگل هم که انگار از مشکلات دستیار هوشمندش خسته شده، همچنان نمی‌تواند Gemini را در Android Auto کنترل کند. بیایید با هم نگاهی عمیق به این اخبار بیندازیم.

بازگشت پول به بازار: ETF بیت‌کوین بعد از ۱۰ روز خروج، دوباره جان گرفت

سرمایه‌گذاران آمریکایی بالاخره تصمیم گرفتند که دست از فرار بردارند. صندوق‌های قابل معامله بیت‌کوین (Bitcoin ETF) در آمریکا که از ۱۰ ژوئن تا ۱ ژوئیه شاهد خروج مداوم ۲.۷ میلیارد دلار سرمایه بودند، در دوم ژوئیه با ورود ۲۲۱ میلیون دلار نقدینگی تازه، روند را کاملاً معکوس کردند.

این رقم بزرگ‌ترین ورود سرمایه به صندوق‌های بیت‌کوین از اوایل ماه می به حساب می‌آید و نشان می‌دهد که سرمایه‌گذاران نهادی هنوز به بیت‌کوین به عنوان یک دارایی استراتژیک نگاه می‌کنند. قیمت بیت‌کوین هم واکنش مثبتی به این ورود سرمایه نشان داد و از کانال ۵۹ هزار دلار به بالای ۶۲ هزار دلار صعود کرد. اتریوم نیز از این فضای مثبت بهره برد و رشد قابل توجهی را تجربه کرد.

اما چرا این اتفاق افتاد؟ بخش عمده‌ای از این بازگشت سرمایه را می‌توان به گزارش ضعیف بازار کار آمریکا نسبت داد. داده‌های اشتغال ضعیف‌تر از حد انتظار منتشر شد و این باعث شد که سرمایه‌گذاران انتظار کاهش نرخ بهره توسط فدرال رزرو را بیشتر کنند. تاریخاً، شرایط نقدینگی بالاتر همیشه به نفع دارایی‌های ریسکی مانند بیت‌کوین بوده است.

بر اساس تحلیل‌های CoinDesk، برای اینکه بیت‌کوین به دوره صعودی بعدی خود برسد، نیاز به ورود حدود ۱ تریلیون دلار سرمایه جدید دارد. این رقم شاید در نگاه اول هیولا به نظر برسد، اما باید به خاطر داشته باشیم که در بازه زمانی ۲۰۲۰ تا ۲۰۲۱، بیش از ۷۰۰ میلیارد دلار سرمایه جدید وارد بازار کریپتو شد. پس هدف ۱ تریلیون دلار برای دوره بعدی چندان دور از ذهن نیست.

نکته قابل توجه اینجاست که شاخص ترس و طمع بازار همچنان در محدوده "ترس شدید" قرار دارد، که تاریخاً نشان‌دهنده فرصت خرید بوده است. معامله‌گران حرفه‌ای می‌دانند که بهترین زمان برای ورود، زمانی است که بازار در حالت وحشت قرار دارد، نه زمانی که همه در حال جشن هستند.

اما آیا این بازگشت سرمایه پایدار خواهد بود؟ تحلیل‌گران CryptoSlate معتقدند که اگر جریان ورود سرمایه در هفته‌های آینده ادامه پیدا کند، می‌توانیم شاهد تثبیت قیمت بیت‌کوین در کانال ۶۵ تا ۷۰ هزار دلار باشیم. اما اگر دوباره شاهد خروج سرمایه باشیم، احتمال بازگشت به محدوده ۵۵ هزار دلار وجود دارد.

عصر جدید پرداخت: وقتی ربات‌های هوشمند برای شما حساب می‌کنند

حالا تصور کنید یک دستیار هوشمند مصنوعی داشته باشید که نه تنها کارهای شما را انجام می‌دهد، بلکه می‌تواند به صورت مستقل هزینه‌های آن کارها را هم پرداخت کند. این دیگر فانتزی علمی نیست؛ این واقعیت امروز دنیای فناوری است.

ایجنت‌های هوش مصنوعی اکنون قادرند بدون دخالت انسان، تراکنش‌های مالی را انجام دهند. بر اساس گزارش‌های منتشر شده، در سال ۲۰۲۶ بیش از ۱۴۰ میلیون پرداخت خودکار به ارزش ۴۳ میلیون دلار از طریق سیستم‌های مبتنی بر کریپتوکارنسی و بلاکچین انجام شده است. این آمار نشان می‌دهد که ما در آستانه یک تحول بزرگ در نحوه مدیریت پول و تراکنش‌های مالی قرار داریم.

پلتفرم‌هایی مانند CCPayment و چندین استارتاپ دیگر، API‌هایی را توسعه داده‌اند که به ایجنت‌های AI اجازه می‌دهد به صورت کاملاً خودکار با کیف پول‌های دیجیتال ارتباط برقرار کنند، تراکنش‌ها را تأیید کنند و پرداخت‌ها را نهایی کنند. این فناوری به ویژه در حوزه‌هایی مانند اشتراک‌های آنلاین، خریدهای خودکار محتوا، و حتی پرداخت‌های بین‌المللی کاربرد دارد.

اما این موضوع سوالات جدی حقوقی و اخلاقی هم به همراه دارد. وقتی یک AI به صورت مستقل پول پرداخت می‌کند، مسئولیت قانونی با کیست؟ اگر یک تراکنش اشتباه انجام شود، چه کسی باید پاسخگو باشد؟ آیا قوانین مالی فعلی قادر به پوشش این سناریوهای جدید هستند؟

متخصصان حقوقی در حال بررسی این مسائل هستند. برخی از آن‌ها معتقدند که باید چارچوب‌های قانونی جدیدی برای تعریف "مسئولیت تراکنش‌های خودکار" ایجاد شود. در برخی کشورها، قوانین موجود حتی اجازه نمی‌دهند که یک موجود غیرانسانی صاحب حساب بانکی باشد، پس چگونه می‌خواهیم به AI اجازه پرداخت مستقل بدهیم؟

با این حال، پیشرفت فناوری منتظر قوانین نمی‌ماند. شرکت‌های فینتک در حال یافتن راه‌حلی هستند که هم امنیت را تضمین کند و هم انعطاف‌پذیری لازم برای این نسل جدید از تراکنش‌ها را فراهم کند. یکی از پیشنهادات، ایجاد یک سیستم تأیید دو مرحله‌ای است که در آن AI می‌تواند تراکنش را شروع کند، اما تأیید نهایی توسط انسان انجام شود.

نکته جالب اینکه برخی از کشورهای پیشرو مانند سنگاپور و سوئیس در حال آزمایش چارچوب‌های regulatory sandbox هستند، جایی که استارتاپ‌های فینتک می‌توانند فناوری‌های AI Payment را در محیطی کنترل‌شده تست کنند. این رویکرد به قانون‌گذاران کمک می‌کند تا با درک عمیق‌تری از چالش‌های واقعی، قوانین مناسب را تدوین کنند.

Bad Epoll: آسیب‌پذیری خطرناک که لینوکس و اندروید را تهدید می‌کند

اگر فکر می‌کنید سیستم عامل لینوکس ایمن‌ترین گزینه است، شاید بخواهید این نظرتان را تجدیدنظر کنید. محققان امنیتی به تازگی یک آسیب‌پذیری بحرانی به نام "Bad Epoll" با شناسه CVE-2026-46242 در کرنل لینوکس کشف کرده‌اند که می‌تواند به یک کاربر عادی بدون دسترسی ویژه، اجازه دسترسی کامل root را بدهد.

این باگ نه فقط سرورهای لینوکسی، بلکه دسکتاپ‌ها و حتی میلیون‌ها دستگاه اندرویدی را تحت تأثیر قرار می‌دهد. Epoll یک مکانیزم در کرنل لینوکس است که برای مدیریت رویدادهای I/O استفاده می‌شود، یعنی همان چیزی که به برنامه‌ها اجازه می‌دهد با فایل‌ها، شبکه و سایر منابع سیستمی ارتباط برقرار کنند.

مشکل از آنجا شروع می‌شود که یک باگ در مدیریت حافظه این سیستم وجود دارد. یک مهاجم می‌تواند با ایجاد یک سری درخواست‌های خاص، باعث شود که کرنل اشتباهاً به او دسترسی‌های بالاتری بدهد. به عبارت ساده‌تر، این مثل این است که یک نفر با یک کلید ساختگی بتواند در اصلی ساختمان را باز کند.

خبر خوب این است که وصله امنیتی برای این آسیب‌پذیری منتشر شده است. اما خبر بد این است که میلیون‌ها دستگاه هنوز آپدیت نشده‌اند. به ویژه در دنیای اندروید، جایی که آپدیت‌ها معمولاً با تأخیر زیادی توسط سازندگان گوشی منتشر می‌شوند، این آسیب‌پذیری می‌تواند برای مدت طولانی یک تهدید باقی بماند.

متخصصان امنیتی The Hacker News هشدار داده‌اند که exploit کد این آسیب‌پذیری احتمالاً به زودی در فضای آندرگراند منتشر خواهد شد. این یعنی حتی هکرهای مبتدی هم می‌توانند از آن سوءاستفاده کنند. بنابراین، سرعت در آپدیت کردن سیستم‌ها بیش از هر زمان دیگری اهمیت دارد.

برای کسانی که سرور لینوکس اداره می‌کنند، توصیه می‌شود علاوه بر آپدیت کرنل، لاگ‌های سیستم را هم بررسی کنند تا ببینند آیا اثری از تلاش برای سوءاستفاده از این آسیب‌پذیری وجود دارد یا خیر. فعالیت‌های مشکوک مانند افزایش ناگهانی privilege یا دسترسی‌های غیرمجاز به فایل‌های سیستمی باید جدی گرفته شوند.

Gemini و مشکل بی‌پایان Android Auto: وقتی دستیار هوشمند گوش نمی‌دهد

گوگل یک مشکل دارد و نام آن Gemini است. دستیار هوشمند جدید گوگل که قرار بود جایگزین Google Assistant شود، در Android Auto دچار یک باگ عجیب و آزاردهنده است: پس از اینکه شما سوال خود را می‌پرسید و Gemini جواب می‌دهد، به جای اینکه خاموش شود، به "گوش دادن" ادامه می‌دهد و هر صدایی را در ماشین به عنوان دستور جدید تفسیر می‌کند.

تصور کنید دارید با همسفرتان درباره رستورانی صحبت می‌کنید که می‌خواهید شام را آنجا بخورید، ناگهان Gemini تصمیم می‌گیرد که این یک دستور صوتی است و شروع به جستجو یا حتی بدتر، تماس با آن رستوران می‌کند! این دقیقاً همان چیزی است که کاربران Android Auto در چند ماه اخیر با آن دست و پنجه نرم می‌کنند.

طبق گزارش 9to5Google، این مشکل از زمان عرضه اولیه Gemini در Android Auto وجود داشته و با وجود شکایت‌های مکرر کاربران، گوگل هنوز نتوانسته آن را به طور کامل رفع کند. برخی کاربران گفته‌اند که مجبور شده‌اند دوباره به Google Assistant قدیمی بازگردند تا از این سردرگمی خلاص شوند.

جالب اینجاست که این مشکل فقط در Android Auto رخ می‌دهد. Gemini در گوشی‌ها و سایر دستگاه‌ها به خوبی کار می‌کند و بعد از پاسخ دادن، به حالت استندبای برمی‌گردد. پس احتمالاً مشکل در یکپارچه‌سازی Gemini با سیستم صوتی خودرو است، نه خود Gemini.

منتقدان معتقدند که این مشکل نشان‌دهنده عجله گوگل در جایگزینی Google Assistant با Gemini است. به نظر می‌رسد گوگل آنقدر مشتاق بوده که فناوری AI جدید خود را به بازار عرضه کند که تست‌های کافی را انجام نداده است. این در حالی است که امنیت و قابلیت اطمینان در محیط رانندگی از اهمیت بالایی برخوردار است.

Avalon: بدافزار مدولار جدید با باج‌افزار CrownX

دنیای امنیت سایبری هرگز آرام نمی‌گیرد. محققان امنیتی به تازگی یک فریم‌ورک بدافزار پیچیده و مدولار به نام Avalon کشف کرده‌اند که قابلیت‌های گسترده‌ای از جمع‌آوری اعتبارنامه، حرکت جانبی در شبکه، دسترسی از راه دور و حتی اجرای باج‌افزار CrownX را دارد.

آنچه Avalon را خطرناک می‌کند، ماهیت مدولار آن است. این بدافزار مانند یک جعبه ابزار عمل می‌کند که مهاجم می‌تواند بسته به هدف خود، ماژول‌های مختلفی را فعال یا غیرفعال کند. به عبارت دیگر، یک نسخه Avalon که برای یک شرکت کوچک طراحی شده، ممکن است فقط اطلاعات را بدزدد، در حالی که نسخه دیگری که برای یک سازمان بزرگ استفاده می‌شود، می‌تواند کل شبکه را با باج‌افزار قفل کند.

بر اساس گزارش The Hacker News، Avalon از طریق یک کمپین فیشینگ چندمرحله‌ای منتشر می‌شود. ابتدا یک ایمیل ظاهراً معتبر به قربانی ارسال می‌شود، سپس اگر قربانی روی لینک کلیک کند، به یک صفحه جعلی هدایت می‌شود که از او می‌خواهد یک فایل را دانلود کند. این فایل در واقع بارگذار اولیه Avalon است.

پس از نصب، Avalon به آرامی شروع به جمع‌آوری اطلاعات از سیستم می‌کند. رمزهای عبور ذخیره شده در مرورگرها، توکن‌های احراز هویت، اطلاعات کارت‌های اعتباری و حتی فایل‌های حساس را شناسایی و ارسال می‌کند. سپس اگر مهاجم تصمیم بگیرد، می‌تواند ماژول باج‌افزار CrownX را فعال کند که تمام فایل‌های سیستم را رمزگذاری می‌کند و درخواست باج می‌کند.

نکته نگران‌کننده این است که Avalon در حال فروش در بازار آندرگراند است. این یعنی حتی مجرمان سایبری که مهارت برنامه‌نویسی ندارند، می‌توانند این ابزار را خریداری کرده و از آن استفاده کنند. قیمت آن در فروم‌های دارک‌وب بین ۵۰۰ تا ۲۰۰۰ دلار گزارش شده است، که برای یک بدافزار با این قابلیت‌ها، قیمت نسبتاً پایینی است.

شرکت‌های امنیتی توصیه می‌کنند که سازمان‌ها باید سیستم‌های تشخیص نفوذ خود را به‌روز کنند و به دنبال الگوهای رفتاری مشکوک در شبکه باشند. Avalon سعی می‌کند خود را مانند ترافیک عادی نشان دهد، اما با نظارت دقیق، می‌توان الگوهای غیرعادی ارتباط با سرورهای Command & Control را شناسایی کرد.

نبرد غول‌ها: اتریوم در برابر سولانا، کدام برنده می‌شوند؟

جنگ بلاکچین‌ها ادامه دارد. Joseph Chalom، مدیر اجرایی سابق Blackrock و CEO فعلی Sharplink، در دفاع از اتریوم در برابر انتقادات اخیر درباره "مشکلات فرهنگی" این شبکه، آمار جالبی را مطرح کرده است که نمی‌توان از کنار آن به راحتی عبور کرد.

اتریوم در حال حاضر بیش از ۹۰۰,۰۰۰ ولیدیتور فعال دارد و تعداد توسعه‌دهندگان آن به بیش از یک میلیون نفر رسیده است. در مقابل، سولانا تنها حدود ۸۰۰ ولیدیتور دارد. این اختلاف عظیم در تعداد ولیدیتورها به معنای سطح بالاتری از غیرمتمرکزسازی برای اتریوم است.

منتقدان اتریوم اخیراً ادعا کرده‌اند که این شبکه دچار "مشکل فرهنگی" شده و دیگر آن انعطاف‌پذیری و نوآوری اولیه را ندارد. آن‌ها می‌گویند که سولانا با سرعت بالاتر و کارمزدهای پایین‌تر، انتخاب بهتری برای توسعه‌دهندگان است. اما Chalom معتقد است که این نگاه سطحی است.

او توضیح می‌دهد که غیرمتمرکز بودن واقعی یک بلاکچین نه فقط به تعداد نودها، بلکه به تنوع جغرافیایی، تنوع نرم‌افزاری و استقلال اقتصادی آن‌ها بستگی دارد. اتریوم در هر سه معیار از سولانا پیشی می‌گیرد. ولیدیتورهای اتریوم در بیش از ۱۰۰ کشور پراکنده هستند و از کلاینت‌های مختلفی استفاده می‌کنند.

البته این بدان معنا نیست که سولانا بی‌ارزش است. این شبکه در حوزه‌هایی مانند NFT و گیمینگ به دلیل سرعت بالا و کارمزد پایین، بسیار محبوب شده است. اما وقتی صحبت از امنیت و پایداری بلندمدت می‌شود، اتریوم همچنان پادشاه است.

Chalom همچنین اشاره کرد که اتریوم از نظر ارزش کل قفل شده در پروتکل‌های DeFi نیز در صدر قرار دارد. بیش از ۶۰ میلیارد دلار ارزش در اتریوم قفل شده است، در حالی که سولانا حدود ۵ میلیارد دلار دارد. این اختلاف نشان می‌دهد که سرمایه‌گذاران بزرگ هنوز به اتریوم اعتماد بیشتری دارند.

در پایان، Chalom تأکید کرد که رقابت بین بلاکچین‌ها چیز خوبی است و باعث نوآوری در این صنعت می‌شود. اما باید واقع‌بین باشیم: اتریوم با زیرساخت قوی‌تر، جامعه بزرگ‌تر و امنیت بالاتر، همچنان انتخاب اول برای پروژه‌های جدی است.

جمع‌بندی: صبحی که با امید شروع شد

امروز یکی از آن روزهای جالب بازار بود. بعد از هفته‌های سخت، بالاخره شاهد بازگشت نقدینگی به بازار کریپتو بودیم. ورود ۲۲۱ میلیون دلار به صندوق‌های ETF بیت‌کوین نشان می‌دهد که سرمایه‌گذاران حرفه‌ای همچنان به این بازار ایمان دارند و منتظر فرصت مناسب برای ورود بودند.

دنیای هوش مصنوعی هم داستان جدیدی را رقم می‌زند. پرداخت‌های خودکار توسط AI Agent ها دیگر یک مفهوم نظری نیست، بلکه واقعیتی است که در حال شکل‌گیری است. البته هنوز چالش‌های زیادی پیش رو داریم، از جمله مسائل حقوقی و امنیتی، اما جهت حرکت مشخص است.

در عین حال، نباید تهدیدات امنیتی را دست کم بگیریم. Bad Epoll یادآور این حقیقت است که حتی سیستم‌های به ظاهر امن مانند لینوکس هم می‌توانند آسیب‌پذیری‌های جدی داشته باشند. سرعت در آپدیت کردن سیستم‌ها و توجه به امنیت سایبری باید همیشه در اولویت باشد.

گوگل هم باید سریع‌تر به مشکلات Gemini در Android Auto رسیدگی کند. وقتی یک فناوری قرار است در محیط رانندگی استفاده شود، حاشیه خطا بسیار کم است و هر باگی می‌تواند خطرناک باشد.

در نهایت، نبرد بین اتریوم و سولانا ادامه دارد. هر دو بلاکچین مزایا و معایب خود را دارند، اما اتریوم با زیرساخت قوی‌تر و غیرمتمرکزی بیشتر، همچنان در صدر قرار دارد. البته این به معنای پایان کار سولانا نیست؛ این شبکه هم در حوزه‌های خاص خود به خوبی عمل می‌کند.

پس قهوه صبحگاهی‌تان را تمام کنید و برای یک روز پرانرژی آماده شوید. دنیای تکنولوژی همیشه در حال تغییر است و ما اینجا هستیم تا شما را در این مسیر همراهی کنیم.