🌙 تکین نایت ۲۸ جولای: از نشت چت‌های Claude تا بدافزار خطرناک استیم

وقتی چت‌های خصوصی Claude در گوگل پیدا می‌شوند

شب سه‌شنبه را با خبری شروع می‌کنیم که می‌تواند برای هر کسی که از Claude استفاده می‌کند نگران‌کننده باشد. کاربران کشف کردند که برخی از مکالمات به اشتراک‌گذاشته شده با Claude و Artifacts های آن‌ها به طور عمومی در نتایج جستجوی Google و Bing قابل دسترسی هستند. این مسئله روز یکشنبه ۲۵ ژوئیه توسط یک کاربر Reddit کشف شد و تا دوشنبه ۲۷ ژوئیه، رسانه‌هایی مثل Futurism و Wired تأیید کردند که صفحاتی حاوی اطلاعات پزشکی و اسناد داخلی شرکت‌ها قابل مشاهده بوده‌اند.

اما دقیقاً چه اتفاقی افتاده؟ Claude به کاربران اجازه می‌دهد تا "snapshot" های چت را با ایجاد یک URL عمومی به اشتراک بگذارند. مشکل اینجاست که برخی از این URLها توسط موتورهای جستجو ایندکس شده‌اند. Anthropic، شرکت سازنده Claude، می‌گوید که این لینک‌ها قابل حدس زدن یا کشف نیستند مگر اینکه خود افراد آن‌ها را به اشتراک بگذارند. اما واقعیت این است که وقتی کسی یک لینک عمومی را در یک فروم یا پلتفرم اجتماعی قرار می‌دهد، خزنده‌های گوگل می‌توانند آن را پیدا و ایندکس کنند.

نکته جالب اینجاست که Anthropic می‌گوید دایرکتوری چت یا sitemap را با موتورهای جستجو به اشتراک نمی‌گذارد. اما این کافی نیست. وقتی کاربران خودشان لینک‌ها را در فضای عمومی قرار می‌دهند، دیگر کنترلی روی ایندکس شدن آن‌ها ندارند. برخی از محتوایی که کشف شد شامل اطلاعات حساس مثل برنامه‌های مخالفت با انحلال یک آژانس شهری در میامی، تغییرات تقویم آکادمیک دانشگاه‌ها، و حتی اطلاعات پزشکی بود.

هجوم محتوای جعلی AI به GTA 6

از یک مشکل حریم خصوصی به یک مشکل محتوایی می‌رسیم. ویدیوهای جعلی ساخته شده با هوش مصنوعی که ادعا می‌کنند گیم‌پلی GTA 6 هستند، در حال جمع کردن میلیون‌ها بازدید در اینستاگرام و تیک‌تاک هستند. در حالی که طرفداران با بی‌صبری منتظر نمایش رسمی گیم‌پلی هستند که قرار است در نوامبر منتشر شود، سازندگان محتوای جعلی دارند از این اشتیاق سوءاستفاده می‌کنند.

این مسئله آنقدر جدی شده که Take-Two Interactive، شرکت مادر Rockstar Games، در ۲۵ ژوئیه ۲۰۲۶ موج گسترده‌ای از تیک‌داون‌ها را علیه دهها ویدیوی حاوی گیم‌پلی جعلی GTA 6 راه انداخت. یوتیوب و X (توییتر سابق) هدف اصلی بودند، و کانال Vice Nation که صحنه‌هایی با لوسیا و جیسون منتشر کرده بود که Rockstar هرگز رسمی نشان نداده، اصلی‌ترین هدف بود.

اما چرا این محتواها اینقدر محبوب هستند؟ جواب ساده است: الگوریتم‌ها. پلتفرم‌هایی مثل تیک‌تاک و اینستاگرام به محتوایی که engagement بالا دارد اهمیت می‌دهند، و این ویدیوهای جعلی - حتی اگر کاربران بدانند جعلی هستند - همچنان کلیک و کامنت جذب می‌کنند. برخی کاربران حتی می‌گویند: "می‌دانم جعلی است، اما بهتر از هیچ است." این دقیقاً همان چیزی است که سازندگان محتوای جعلی می‌خواهند.

عذرخواهی مایکروسافت بعد از ۲۰ ساعت قطعی Xbox

حالا به سراغ خبری می‌رویم که میلیون‌ها گیمر Xbox را در سراسر جهان تحت تأثیر قرار داد. روز دوشنبه ۲۷ ژوئیه ۲۰۲۶، سرویس‌های Xbox به مدت تقریباً ۲۰ ساعت از کار افتادند و کاربران نمی‌توانستند وارد حساب خود شوند، کتابخانه بازی‌هایشان را ببینند، یا بازی‌های دیجیتالی که مالک آن بودند را اجرا کنند. Scott Van Vliet، مدیر فناوری (CTO) Xbox، در نهایت توضیحی شفاف در مورد این مسئله ارائه داد و قول داد که "بهتر عمل کنیم".

طبق گفته Van Vliet، مشکل از یک سرویس لایسنس‌دهی که خارج از Xbox اما برای آن ضروری است شروع شد. چون Xbox برای تأیید مالکیت بازی به این سیستم متکی است، خرابی آن مانع از ورود بسیاری از کاربران، مشاهده Full Library آن‌ها، و اجرای بازی‌های دیجیتالی شد. مهندسان مایکروسافت ترافیک Xbox را به بخش‌های دیگر آرایه ابری مایکروسافت اولویت دادند در حالی که سیستم‌های لایسنس خراب را تعمیر می‌کردند.

Van Vliet در بیانیه خود این موضوع را "یک وضعیت غیرقابل قبول" نامید و گفت: "ما باید بهتر عمل کنیم تا از شما پشتیبانی کنیم." او همچنین وعده داد که شفافیت بیشتری در مورد آنچه اتفاق افتاده ارائه دهد و از بازیکنان برای صبرشان تشکر کرد. این قطعی یادآور این موضوع است که با وابستگی روزافزون به خدمات آنلاین و مالکیت دیجیتال، حتی یک خرابی کوچک می‌تواند میلیون‌ها نفر را تحت تأثیر قرار دهد.

نشت غیررسمی Switch 2 از طریق ESRB

اگر تا به حال شک داشتید که Nintendo در حال کار روی Switch 2 است، این خبر شاید شکاک‌ترین افراد را هم قانع کند. یک رتبه‌بندی ESRB برای بازی Lego Party ظاهر شده که به طور خاص برای "Nintendo Switch 2" ثبت شده است. این اولین بار نیست که نشتی در مورد کنسول بعدی نینتندو دیده می‌شود، اما این یکی از منبع رسمی ESRB می‌آید که معمولاً چند هفته قبل از تاریخ انتشار، بازی‌ها را رتبه‌بندی می‌کند.

طبق خلاصه ESRB، Lego Party یک بازی مهمانی با تم لگو است که در آن بازیکنان در یک گیم‌شو رقابت می‌کنند تا بیشترین آجرهای طلایی را به دست آورند. بازی با رتبه E for Everyone (مناسب برای همه) و با توضیحات Comic Mischief و Mild Fantasy Violence ثبت شده است. اما نکته مهم اینجاست: این بازی برای "Nintendo Switch 2" ثبت شده، نه Switch معمولی.

این نشت در واقع چندان شگفت‌انگیز نیست. Nintendo سال‌هاست که روی نسل بعدی کنسول خود کار می‌کند و Switch فعلی که در مارس ۲۰۱۷ منتشر شد، حالا تقریباً ۹ سال قدمت دارد. با این حال، Nintendo معمولاً تا آخرین لحظه در مورد محصولات جدیدش سکوت می‌کند، بنابراین این نشت از ESRB برای بسیاری از طرفداران هیجان‌انگیز است.

بدافزار در نقشه‌های Steam Workshop

حالا به یکی از نگران‌کننده‌ترین اخبار شب می‌رسیم. بازیکنان Meccha Chameleon - یک بازی استلث کارتونی محبوب - کشف کردند که برخی از نقشه‌های ساخته شده توسط کاربران در Steam Workshop حاوی بدافزار هستند. یک محقق امنیتی به نام Feint کشف کرد که نقشه‌ای به نام "Lazer Tag Zero" یک "malware dropper" بود که هنگام اجرا، یک پنجره command prompt نامرئی باز می‌کرد و نرم‌افزار مخرب دانلود می‌کرد.

این حمله به سبک یک Remote Access Trojan (RAT) بود که به مهاجمان کنترل از راه دور مداوم روی سیستم‌های آلوده می‌داد. خود بازی خطرناک نبود؛ فقط بازیکنانی که نقشه‌های مخرب را دانلود کرده بودند تحت تأثیر قرار گرفتند. اما مسئله اینجا پایان نیافت - مهاجمان حتی توانستند حساب یکی از توسعه‌دهندگان را به خطر بیاندازند و سرور Discord رسمی بازی را هک کنند.

این حادثه یادآور این موضوع مهم است که محتوای ساخته شده توسط کاربران، حتی در پلتفرم‌های معتبر مثل Steam، می‌تواند خطرناک باشد. Steam کنترل کیفیت خودکاری روی محتوای Workshop ندارد، و به توسعه‌دهندگان و جامعه متکی است تا مشکلات را گزارش دهند. این یعنی بازیکنان باید همیشه محتاط باشند و فقط محتوایی را از منابع قابل اعتماد دانلود کنند.

Bitmine ۱۰ هزار اتریوم دیگر خرید

در دنیای کریپتو، یک حرکت بزرگ دیگر از Bitmine Immersion Technologies دیده شد. این شرکت که بزرگترین خزانه‌دار اتریوم در جهان است، هفته گذشته ۹,۹۴۶ اتر (به ارزش تقریبی ۱۹.۴ میلیون دلار) خرید کرد و مجموع دارایی‌های خود را به ۵.۷۹ میلیون اتریوم رساند. این تقریباً ۴.۸٪ از کل عرضه جهانی اتریوم است و ارزش کل آن حدود ۱۱.۸ میلیارد دلار می‌شود.

اما چرا Bitmine اینقدر روی اتریوم شرط‌بندی می‌کند؟ Tom Lee، رئیس هیئت مدیره Bitmine، به نسبت ETH/BTC اشاره کرد که به بالاترین سطح سه ماهه خود در ۰.۳۰۰۰ رسیده است. او این را به عنوان نشانه‌ای می‌داند که قیمت‌های کریپتو در حال تقویت شدن هستند. Lee گفت: "ما نسبت افزایش‌یابنده ETH/BTC را، علی‌رغم کاهش احتمال تصویب قانون CLARITY در ۲۰۲۶، به عنوان نشانه‌ای از تقویت قیمت‌های کریپتو می‌بینیم."

نکته جالب اینجاست که Bitmine این خریدها را در زمانی انجام می‌دهد که بسیاری از تحلیلگران نگران کاهش احتمال تصویب قانون CLARITY در سال ۲۰۲۶ هستند. این قانون قرار بود وضوح قانونی برای کریپتو در آمریکا فراهم کند. اما Lee می‌گوید که بهبود نسبت ETH/BTC حتی بدون این قانون، نشان‌دهنده قدرت ذاتی بازار است.

نگاهی به تصویر بزرگ‌تر شب

وقتی به این شش خبر نگاه می‌کنیم، یک الگوی مشترک دیده می‌شود: چالش‌های امنیت و اعتماد در فضای دیجیتال. از افشای چت‌های Claude گرفته تا بدافزار در نقشه‌های بازی، از محتوای جعلی AI تا قطعی سرویس‌های آنلاین - همه اینها یادآور می‌شوند که فناوری هرچقدر هم پیشرفته باشد، همیشه نقاط ضعف دارد.

موضوع چت‌های Claude نشان می‌دهد که بسیاری از کاربران نمی‌دانند وقتی یک لینک "عمومی" ایجاد می‌کنند، دقیقاً چه معنایی دارد. آن‌ها فکر می‌کنند فقط کسانی که لینک را دارند می‌توانند ببینند، اما واقعیت این است که موتورهای جستجو می‌توانند آن را پیدا کنند. این یک مشکل آموزشی است - شرکت‌ها باید بهتر توضیح دهند که "اشتراک‌گذاری عمومی" به چه معناست.

محتوای جعلی GTA 6 هم داستان دیگری است. نشان می‌دهد که الگوریتم‌های پلتفرم‌های اجتماعی چطور engagement را بر صداقت ترجیح می‌دهند. تا وقتی که یک ویدیو کلیک و کامنت می‌گیرد، الگوریتم اهمیتی نمی‌دهد که محتوا واقعی است یا جعلی. این مسئولیت پلتفرم‌ها است که این مشکل را حل کنند، نه فقط کاربران.

درس‌های شب برای کاربران فناوری

از اخبار امشب چند درس مهم می‌توان گرفت که هر کاربر فناوری باید بداند:

یکی از مهم‌ترین درس‌ها این است که فناوری همیشه پیش می‌رود، اما امنیت و حریم خصوصی اغلب عقب می‌مانند. شرکت‌ها باید بیشتر روی آموزش کاربران سرمایه‌گذاری کنند و نه فقط روی اضافه کردن ویژگی‌های جدید. کاربران هم باید آگاه‌تر باشند و فرض نکنند که همه چیز خودکار امن است.

موضوع دیگر وابستگی به سرویس‌های آنلاین است. قطعی Xbox نشان داد که وقتی همه چیز به سرور متصل است، یک مشکل می‌تواند همه چیز را متوقف کند. شاید وقت آن رسیده که شرکت‌ها بیشتر روی راه‌حل‌های آفلاین یا حداقل مدهای آفلاین بهتری کار کنند تا کاربران در صورت قطعی بتوانند از محصولاتی که خریده‌اند استفاده کنند.

نگاهی به هفته پیش رو

با پایان این شب سه‌شنبه، چند چیز قابل توجه برای هفته آینده داریم. Nintendo احتمالاً در مورد Switch 2 سکوت می‌کند، اما نشت‌های بیشتر ممکن است در راه باشد. Microsoft باید اطمینان دهد که قطعی مشابهی دوباره اتفاق نمی‌افتد، و Anthropic باید راه‌حل بهتری برای مدیریت لینک‌های عمومی Claude پیدا کند.

در دنیای کریپتو، همه منتظر هستند ببینند آیا نسبت ETH/BTC همچنان بالا می‌ماند و آیا این واقعاً نشانه‌ای از بازگشت بازار گاوی است. و در دنیای گیمینگ، Rockstar احتمالاً بیشتر از همیشه مراقب محتوای جعلی GTA 6 خواهد بود - انتظار داریم تیک‌داون‌های بیشتری ببینیم.

اما مهم‌تر از همه، ما به عنوان کاربران فناوری باید هوشیارتر باشیم. باید سوال بپرسیم، تأیید کنیم، و از خودمان در برابر خطراتی که دیدیم محافظت کنیم. فناوری ابزار قدرتمندی است، اما فقط وقتی به درستی و با آگاهی استفاده شود.