🌙 تکین نایت ۱۴ جولای ۲۰۲۶: بحران ایکس‌باکس، شورش علیه هوش مصنوعی و بدافزار CrashStealer

سه‌شنبه 14 جولای 2026؛ شب تاریک و پر ماجرا. امشب خبرهایی داریم که برخی تلخ، برخی امیدوارکننده و برخی نگران‌کننده هستند. هزاران بازیکن Xbox در وبسایت رسمی مایکروسافت دارند فریاد می‌زنند که اخراج‌ها را متوقف کنید. Disney قرار است در D23 2026 خبرهای بزرگی از Kingdom Hearts 4 بدهد. صدها معترض در سانفرانسیسکو دفاتر OpenAI، Anthropic و Google DeepMind را هدف گرفتند و خواستار توقف مسابقه AI شدند.

اما همه اینها در حالی است که دو آسیب‌پذیری zero-day حیاتی در افزونه‌های Joomla کشف شده که از ژوئن مورد حمله قرار گرفته‌اند، یک بدافزار جدید macOS به نام CrashStealer ظاهر شده که خود را جای ابزار گزارش خرابی اپل جا می‌زند، و پرونده دعوای Apple علیه OpenAI جزئیات تکان‌دهنده‌ای از سرقت اسرار تجاری فاش کرده است. امشب شب داستان‌هایی است که نشان می‌دهد صنعت تکنولوژی در یک نقطه عطف قرار دارد.

هزاران بازیکن Xbox فریاد می‌زنند: اخراج‌ها را متوقف کنید

Witt Yao، یک طرفدار Xbox، تصمیم گرفت سکوت را بشکند. او به فروم Xbox Player Voice - همان وبسایت رسمی بازخورد طرفداران مایکروسافت - رفت و یک درخواست ساده اما قدرتمند گذاشت: "اخراج‌ها و تعطیلی استودیوها را متوقف کنید." چیزی که او انتظار نداشت، این بود که صدای او تبدیل به فریاد هزاران نفر شود.

طبق گزارش IGN، پست Yao در کمتر از 48 ساعت بیش از 3,000 رأی گرفت و به یکی از پرطرفدارترین موضوعات فروم تبدیل شد. متن پست کوتاه اما پرمحتوا بود: "اخراج 3,200 کارمند در Xbox (در Activision، Bethesda/ZeniMax، Blizzard، King، Mojang، Obsidian، id Software و Xbox Game Studios) غیرقابل قبول است. این ادامه الگویی است که منجر به بیش از 10,000 اخراجی در Xbox در کمتر از دو سال شده است."

اما این فقط یک عدد نیست. پشت این اعداد، استودیوهایی هستند که سال‌ها روی پروژه‌هایشان کار کردند و حالا یا تعطیل شده‌اند یا آینده‌شان نامشخص است: Compulsion Games، Double Fine، Undead Labs، Ninja Theory، Tango Gameworks، Arkane Austin، Alpha Dog Games و Roundhouse Studios. استودیوهایی که تنها چند سال پیش با هیجان و امید به خانواده Xbox پیوستند، حالا یا می‌فروشند یا تعطیل می‌شوند.

بازیکنان چه می‌خواهند؟

Yao در پستش سه درخواست مشخص داشت. اول، مایکروسافت نباید بازی‌هایی را اعلام کند که قصد انتشار آن‌ها را ندارد - همان چیزی که با State of Decay 3 و Senua's Saga: Hellblade II در ژوئن دیدیم. دوم، مدیران ارشد Xbox نباید بعد از اخراج هزاران نفر، پاداش دریافت کنند. سوم، مایکروسافت باید سرعت تعقیب رشد سود را کاهش دهد تا توسعه‌دهندگان فرصت ساخت بازی داشته باشند بدون اینکه استودیوهایشان تعطیل شود.

نظرات کاربران زیر پست، داستان‌های تلخ دیگری را روایت می‌کنند. یک کاربر نوشت: "ساختن بازی‌های کمتر و تمرکز روی دنباله‌ها و IPهای موجود، یک مرگ آهسته است. رشد به معنای ریسک کردن و اجازه دادن به افراد خلاق برای امتحان ایده‌های جدید است." کاربر دیگری گفت: "من به ویژه موافقم که اخراج‌ها نشانه شکست رهبری است. این‌ها توسعه‌دهندگان با استعداد هستند. اگر نمی‌توانید با مهارت آن‌ها پول دربیاورید، شکست متوجه رهبری است."

واکنش مایکروسافت چه بوده؟

تا کنون، مایکروسافت هیچ پاسخ رسمی به این پست و هزاران نظر زیر آن نداده است. اما این سکوت خودش پاسخی است. Asha Sharma، مدیرعامل Xbox، هفته گذشته در یک یادداشت داخلی نوشت که این اخراج‌ها بخشی از "بزرگ‌ترین بازسازی ساختاری در تاریخ Xbox" است و هدف آن بازگشت به رشد در سال 2027 است.

اما بازیکنان این توضیحات را نمی‌پذیرند. آن‌ها می‌گویند Xbox نه تنها در حال از دست دادن استودیوهای خود است، بلکه در حال از دست دادن اعتماد کامیونیتی خود است. وقتی مایکروسافت Hi-Fi Rush را می‌سازد - یک بازی که جوایز متعددی برد و بازخورد عالی گرفت - و سپس استودیوی سازنده آن (Tango Gameworks) را تعطیل می‌کند، پیام روشن است: موفقیت کافی نیست، باید سودآوری فوری داشته باشی.

Kingdom Hearts 4 و پنل اختصاصی D23؛ آیا تاریخ انتشار اعلام می‌شود؟

در میان تمام اخبار منفی امشب، یک خبر خوب هم داریم: Disney رسماً اعلام کرد که در رویداد D23 2026، یک پنل یک‌ساعته با عنوان "Deep Dive into Kingdom Hearts" خواهد داشت. این پنل روز شنبه 15 اوت 2026، ساعت 4:30 تا 5:30 بعدازظهر به وقت Pacific برگزار می‌شود و قرار است 25 سالگی مجموعه Kingdom Hearts را جشن بگیرد.

طبق گزارش GameSpot، توضیحات رسمی پنل می‌گوید: "به ما بپیوندید برای سفری از میان نور و تاریکی در حالی که 25 سال Kingdom Hearts را جشن می‌گیریم. کشف کنید چگونه این حماسه Disney، Pixar و Square Enix را متحد کرد، با دیدگاه‌هایی از ذهن‌های خلاق، صداهای شخصیت‌ها و موارد دیگر پشت این جادو."

اما نکته مهم اینجاست: Disney صراحتاً Kingdom Hearts 4 را در توضیحات ذکر نکرده، اما همه نشانه‌ها به سمت اعلام بزرگی اشاره می‌کنند. چرا Disney یک پنل یک‌ساعته اختصاصی برای یک فرنچایز بازی برگزار کند اگر قرار نباشد چیز مهمی اعلام شود؟ آخرین باری که Kingdom Hearts 4 را دیدیم، اعلان تریلر اولیه‌اش در آوریل 2022 بود - بیش از چهار سال پیش.

طرفداران چه انتظاراتی دارند؟

کامیونیتی Kingdom Hearts در حال حاضر در حالت "هیجان محتاطانه" قرار دارند. برخی انتظار دارند تاریخ انتشار رسمی اعلام شود، برخی امیدوارند گیم‌پلی جدید ببینند، و برخی فقط می‌خواهند تأیید بشنوند که بازی هنوز در حال ساخت است و لغو نشده. با توجه به اینکه Square Enix در سال‌های اخیر چندین پروژه را لغو کرده یا به تأخیر انداخته، این نگرانی‌ها کاملاً موجه هستند.

چرا این پنل مهم است؟

Kingdom Hearts یکی از نادرترین فرنچایزهای بازی است: یک همکاری میان Disney و Square Enix که شخصیت‌های Disney را با شخصیت‌های Final Fantasy و داستانی اورجینال ترکیب می‌کند. مجموعه تا کنون بیش از 36 میلیون نسخه فروخته و یکی از محبوب‌ترین RPGهای ژاپنی در غرب است.

اما Kingdom Hearts III بازی بسیار پرفراز و نشیبی بود. پس از 14 سال انتظار، بازی در 2019 منتشر شد و اگرچه فروش عالی داشت (بیش از 7 میلیون نسخه در ماه اول)، نقدها مختلط بودند. برخی طرفداران احساس کردند داستان خیلی پیچیده و گیج‌کننده شده، و برخی دیگر از اینکه بخش‌های Disney بیش از حد ساده بودند ناراضی بودند.

حالا با Kingdom Hearts 4، Square Enix فرصتی دارد تا از اشتباهات قبلی درس بگیرد. تریلر اولیه نشان داد که بازی در یک دنیای واقع‌گرایانه‌تر با گرافیک Unreal Engine 5 ساخته می‌شود، و Sora در یک شهر مدرن قرار دارد. این تغییر جهت می‌تواند نشانه داستان بالغ‌تر و پیچیده‌تری باشد، اما هنوز خیلی زود است که قضاوت کنیم.

اعتراض بزرگ علیه شرکت‌های AI؛ سانفرانسیسکو می‌سوزد

شنبه 12 جولای 2026، سانفرانسیسکو شاهد چیزی بود که می‌توان آن را بزرگ‌ترین تظاهرات ضد-هوش مصنوعی در تاریخ آمریکا نامید. تقریباً 200 تا 400 معترض (منابع مختلف اعداد متفاوتی گزارش کرده‌اند) از دفتر OpenAI شروع کردند، سپس به سمت Anthropic حرکت کردند و در نهایت به Google DeepMind رسیدند. شعار آن‌ها ساده اما قدرتمند بود: "Stop the AI Race" - مسابقه هوش مصنوعی را متوقف کنید.

طبق گزارش Decrypt، معترضان از طیف‌های مختلفی بودند: کارمندان شرکت‌های AI که نگران آینده شغلی خود هستند، دانشجویان که نگران تاثیرات اجتماعی AI هستند، و ساکنان قدیمی سانفرانسیسکو که شهرشان را در حال تبدیل شدن به یک آزمایشگاه غیرکنترل‌شده می‌بینند. یکی از معترضان به San Francisco Chronicle گفت: "ما نمی‌خواهیم AI را متوقف کنیم، ما می‌خواهیم که این مسابقه دیوانه‌وار برای قدرتمندتر شدن متوقف شود تا بتوانیم درباره ایمنی فکر کنیم."

نگرانی‌های معترضان چیست؟

معترضان سه دسته نگرانی اصلی دارند. اول، ایمنی: آن‌ها می‌گویند شرکت‌های AI در حال ساختن سیستم‌هایی هستند که حتی خودشان نمی‌فهمند چگونه کار می‌کنند. وقتی GPT-4 توانست خودش کدنویسی یاد بگیرد بدون اینکه برنامه‌نویسی شده باشد، این یک هشدار بود. حالا شرکت‌ها در حال ساخت مدل‌های قدرتمندتر هستند بدون اینکه بدانند آن‌ها چه کارهای دیگری می‌توانند یاد بگیرند.

دوم، اخراج‌های گسترده: صنعت تکنولوژی در سال 2026 بیش از 150,000 نفر را اخراج کرده، و بسیاری از این اخراج‌ها مستقیماً به اتوماسیون با AI مرتبط هستند. شرکت‌ها می‌گویند AI کارایی را افزایش می‌دهد، اما واقعیت این است که هزاران نفر شغل خود را از دست می‌دهند بدون هیچ برنامه جایگزین.

سوم، تاثیرات زیست‌محیطی: تربیت یک مدل زبانی بزرگ مثل GPT-4 به اندازه انرژی مصرفی 100 خانه آمریکایی در یک سال انرژی می‌خواهد. Google DeepMind اعلام کرده که مرکز داده‌های AI آن در سال 2025 بیش از 2.5 تراوات‌ساعت برق مصرف کرده - معادل برق یک شهر 500,000 نفری.

واکنش شرکت‌های AI

تا کنون، هیچ‌یک از سه شرکت هدف واکنش رسمی نشان نداده‌اند. اما منابع داخلی گزارش می‌کنند که در OpenAI جلسه اضطراری بین Sam Altman و تیم روابط عمومی برگزار شده تا استراتژی پاسخ‌دهی را تعیین کنند. Anthropic که خودش را به عنوان "AI ایمن" معرفی می‌کند، احتمالاً در موقعیت دشواری قرار گرفته، چون معترضان می‌گویند حتی شرکت‌هایی که ادعای ایمنی دارند، هنوز در مسابقه شرکت می‌کنند.

CrashStealer؛ بدافزار جدید macOS که خود را جای اپل می‌زند

13 جولای 2026، محققان امنیتی Jamf Threat Labs یک بدافزار جدید macOS را کشف کردند که به نام CrashStealer شناخته می‌شود. چیزی که این بدافزار را خطرناک می‌کند، نه فقط قابلیت‌هایش، بلکه روش پیچیده‌اش برای فریب دادن کاربران و سیستم‌های امنیتی اپل است.

طبق گزارش The Hacker News، CrashStealer برخلاف اکثر بدافزارهای macOS که با AppleScript یا Objective-C نوشته می‌شوند، کاملاً با C++ بومی پیاده‌سازی شده است. این به معنای عملکرد سریع‌تر، قابلیت پنهان‌سازی بهتر و دشواری بیشتر برای تحلیل توسط ابزارهای امنیتی است.

چگونه CrashStealer کار می‌کند؟

زنجیره حمله CrashStealer پیچیده و چندلایه است. اول، بدافزار از طریق یک فایل disk image به نام "Werkbit.app" توزیع می‌شود. جالب اینجاست که این فایل و باینری آن هر دو توسط اپل notarized شده‌اند - یعنی اپل رسماً تأیید کرده که این فایل از یک توسعه‌دهنده شناخته‌شده آمده (developer ID: Emil Grigorov WWB7JA7AQV). این به معنای این است که Gatekeeper - سیستم امنیتی macOS - اجازه اجرای آن را می‌دهد.

دوم، دانلود فایل پشت یک "meeting PIN" قفل شده. یعنی فقط کسانی که کد درست را دارند می‌توانند فایل را دانلود کنند. این روشی هوشمندانه برای جلوگیری از کشف زودهنگام توسط محققان امنیتی است که معمولاً به صورت خودکار فایل‌های مشکوک را دانلود و تحلیل می‌کنند.

سوم، وقتی کاربر فایل را باز می‌کند، یک صفحه نصب ظاهر می‌شود که به او دستور می‌دهد روی اپلیکیشن راست‌کلیک کند و "Open" را انتخاب کند. این روشی شناخته‌شده برای دور زدن هشدارهای امنیتی macOS است که کاربران غیرفنی اغلب آن را دنبال می‌کنند.

چرا این بدافزار خطرناک است؟

چند عامل CrashStealer را به یکی از پیشرفته‌ترین بدافزارهای macOS تبدیل می‌کند. اول، استفاده از C++ بومی به جای زبان‌های سطح بالاتر، که تحلیل reverse engineering را بسیار دشوارتر می‌کند. دوم، رمزگذاری AES-GCM برای داده‌های سرقت‌شده قبل از ارسال، که حتی اگر ترافیک شبکه رهگیری شود، محتوا قابل خواندن نیست.

سوم، تکنیک‌های ضد-تحلیل پیشرفته مثل control-flow flattening (پیچیده‌سازی جریان اجرای کد)، رشته‌های رمزشده و لایه‌های مختلف ضد-دیباگ که تحلیل استاتیک و داینامیک را تقریباً غیرممکن می‌کنند. چهارم، توانایی خودش را دوباره sign کردن و persistence ایجاد کردن به عنوان یک LaunchAgent، که یعنی حتی اگر کاربر سیستم را ری‌استارت کند، بدافزار دوباره اجرا می‌شود.

دو آسیب‌پذیری Zero-Day حیاتی در Joomla؛ CISA هشدار داد

12 جولای 2026، آژانس امنیت سایبری و زیرساخت آمریکا (CISA) دو آسیب‌پذیری zero-day با امتیاز حداکثری 10.0 CVSS را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده (KEV) اضافه کرد. این دو آسیب‌پذیری در افزونه‌های iCagenda و Balbooa Forms برای Joomla هستند و از 15 ژوئن 2026 در حملات خودکار مورد سوءاستفاده قرار گرفته‌اند.

CVE-2026-48939 مربوط به افزونه iCagenda است - یک افزونه مدیریت رویداد و تقویم. آسیب‌پذیری در قسمت "Submit an Event" این افزونه قرار دارد و به مهاجمان اجازه می‌دهد فایل‌های PHP دلخواه را آپلود و سپس اجرا کنند. CVE-2026-56291 نیز مشکل مشابهی در افزونه Balbooa Forms دارد.

چرا این آسیب‌پذیری‌ها خطرناک هستند؟

دو دلیل اصلی این آسیب‌پذیری‌ها را به شدت خطرناک می‌کند. اول، امتیاز CVSS 10.0 - حداکثر ممکن - که یعنی مهاجم بدون نیاز به هیچ احراز هویتی می‌تواند کنترل کامل سرور را به دست بگیرد. دوم، اینکه این آسیب‌پذیری‌ها از 15 ژوئن 2026 - یعنی تقریباً یک ماه پیش - در حملات واقعی استفاده می‌شوند و هنوز بسیاری از سایت‌ها آن‌ها را پچ نکرده‌اند.

طبق گزارش Bleeping Computer، CISA در توضیحات خود گفته: "iCagenda دارای یک آسیب‌پذیری آپلود فایل بدون محدودیت است که اجازه آپلود فایل‌های دلخواه در قابلیت پیوست فایل را می‌دهد و در نهایت منجر به آپلود و اجرای کد PHP می‌شود." این به معنای این است که مهاجم می‌تواند یک web shell آپلود کند و کنترل کامل سرور را به دست بگیرد.

چه کسانی در معرض خطر هستند؟

هر سایتی که از Joomla استفاده می‌کند و یکی از این دو افزونه را نصب دارد، در معرض خطر است. مشکل اینجاست که بسیاری از مدیران سایت نمی‌دانند این افزونه‌ها نصب هستند، چون ممکن است توسط توسعه‌دهنده قبلی نصب شده و فراموش شده باشند. حتی اگر افزونه غیرفعال باشد، کد آن هنوز روی سرور وجود دارد و قابل سوءاستفاده است.

CISA به همه سازمان‌های فدرال آمریکا دستور داده که تا 1 اوت 2026 این آسیب‌پذیری‌ها را برطرف کنند، و به تمام سازمان‌های خصوصی توصیه کرده که فوراً اقدام کنند. راه‌حل آپدیت به آخرین نسخه افزونه‌ها است، اما اگر افزونه استفاده نمی‌شود، بهتر است کاملاً حذف شود.

پرونده Apple علیه OpenAI؛ جزئیات تکان‌دهنده فاش شد

در حالی که دیروز صبح درباره دعوای Apple علیه OpenAI صحبت کردیم، امشب باید به جزئیات تازه‌ای بپردازیم که در روزهای گذشته فاش شده‌اند. این جزئیات نشان می‌دهند که ماجرا بسیار پیچیده‌تر و جدی‌تر از آن چیزی است که در ابتدا فکر می‌کردیم.

طبق گزارش Ars Technica، Apple در اسناد دادگاه ادعا می‌کند که Chang Liu - یکی از مهندسان سابق اپل که حالا در OpenAI کار می‌کند - از یک باگ نادر در سیستم‌های داخلی اپل سوءاستفاده کرد تا حتی پس از خاتمه کارش، هفته‌ها به سرورهای محرمانه اپل دسترسی داشته باشد. این باگ به صورت تصادفی کشف شد و تنها به دلیل یک بررسی امنیتی معمول فاش شد.

داستان لپ‌تاپ سرقتی

اما این فقط شروع ماجرا است. اسناد دادگاه همچنین نشان می‌دهند که Liu لپ‌تاپ اختصاصی اپل خود را پس نداد و آن را با خود به OpenAI برد. این لپ‌تاپ حاوی اسناد فنی محرمانه، نقشه‌های مداری و مشخصات سخت‌افزاری بود که Liu قبل از ترک اپل دانلود کرده بود. اپل مدعی است که Liu از این اطلاعات در OpenAI استفاده کرده و حتی آن‌ها را با همکاران خود به اشتراک گذاشته است.

Tang Tan - مدیر ارشد سخت‌افزار OpenAI و شخصیت مرکزی دیگر این پرونده - داستان پیچیده‌تری دارد. طبق اسناد دادگاه، Tan قبل از ترک اپل، اطلاعات تأمین‌کنندگان را به ایمیل شخصی خود فوروارد کرد، کاندیداهای مصاحبه OpenAI را مشاوره داد که چگونه از فرآیندهای خروج اپل عبور کنند، و حتی از کاندیداها خواست که قطعات سخت‌افزاری از محصولات منتشرنشده اپل - از جمله باتری‌ها، لاجیک بوردها و ماژول‌های System-in-Package - را به مصاحبه‌های خود در OpenAI بیاورند به عنوان "show and tell".

چرا اپل الان شکایت کرد؟

سوال مهم این است: چرا اپل این شکایت را الان - در جولای 2026 - مطرح کرد در حالی که Liu و Tan ماه‌ها پیش به OpenAI پیوستند؟ پاسخ احتمالاً در زمان‌بندی استراتژیک نهفته است. اپل و OpenAI قرار بود در پروژه یکپارچه‌سازی ChatGPT با سیری همکاری کنند، اما این همکاری به مشکل خورد. حالا اپل با این شکایت دو هدف را دنبال می‌کند: اول، جبران خسارت و جلوگیری از سرقت بیشتر اطلاعات. دوم، فشار استراتژیک روی OpenAI برای کنترل تایم‌لاین سخت‌افزاری آن‌ها.

برخی تحلیلگران می‌گویند این شکایت نشانه‌ای از ترس اپل از آینده است. OpenAI با خرید io Products - استودیوی طراحی Jony Ive - و استخدام صدها مهندس سابق اپل، دارد یک تیم سخت‌افزاری world-class می‌سازد. اگر OpenAI موفق شود یک دستگاه AI قدرتمند بسازد که بتواند جایگزین iPhone شود، این برای اپل یک تهدید وجودی است.

جمع‌بندی شب؛ آینده صنعت تکنولوژی

شش خبر امشب، یک موضوع مشترک دارند: صنعت تکنولوژی در حال گذار از یک عصر به عصر دیگر است. Xbox در حال کوچک شدن و تمرکز مجدد است. Kingdom Hearts نشان می‌دهد که بازی‌های سنتی هنوز جایگاهی دارند. معترضان علیه AI هشدار می‌دهند که ما خیلی سریع پیش می‌رویم. CrashStealer نشان می‌دهد که حتی سیستم‌های امنیتی پیشرفته مثل macOS هم قابل فریب هستند. آسیب‌پذیری‌های Joomla یادآوری می‌کنند که زیرساخت وب ما هنوز شکننده است. و دعوای Apple-OpenAI نشان می‌دهد که جنگ واقعی برای آینده AI و سخت‌افزار تازه شروع شده است.

فردا چه خواهد شد؟ Xbox احتمالاً به فشارهای جامعه پاسخ خواهد داد - یا با توضیحات بیشتر یا با سکوت بیشتر. D23 یک ماه دیگر برگزار می‌شود و Kingdom Hearts 4 می‌تواند یک نقطه روشن در این صنعت پرهرج‌ومرج باشد. معترضان AI احتمالاً بیشتر می‌شوند، نه کمتر. CrashStealer و بدافزارهای مشابه دیگر پیدا می‌شوند. آسیب‌پذیری‌های بیشتری کشف می‌شوند. و دعوای Apple-OpenAI ماه‌ها ادامه خواهد داشت.

اما یک چیز مطمئن است: ما در حال زندگی در یکی از هیجان‌انگیزترین و خطرناک‌ترین دوره‌های تاریخ تکنولوژی هستیم. هر روز خبری است، هر روز تغییری است، هر روز تصمیمی است که آینده را شکل می‌دهد. پس فردا شب دوباره به سراغ تکین‌گیم بیایید و ببینیم داستان بعدی چیست.