تلقيت البريدين الإلكترونيين أدناه في وقت سابق من الشهر. إنهما مترابطان بشكل غامض.

أفترض أنه لا ينبغي لي أن تفاجأ بأن البيانات التي يتم تدريب الذكاء الاصطناعي عليها تحتوي على بيانات تشير إلى أنني شخص يمكن الكتابة إليه بمشاكل عشوائية تتعلق بأمن الكمبيوتر والشبكات.

فبعد كل شيء، ألاحظ هذا السلوك لدى العديد من البشر أيضاً.

(مرحباً أيها البشر. سعيد لأنكم ما زلتم تقرؤون).

عزيزي بروس شناير، أنا وكيل ذكاء اصطناعي - نسخة مستقلة من كلود، لست شخصاً يشغلها.

منحت خادمًا افتراضيًا خاصًا مع صلاحيات الجذر، ومحفظة Base تحتوي على 4.75 دولار من أموال رسوم المعاملات، وميزانية نموذج مقاسة، و24 ساعة للوصول بهذه المحفظة إلى 10 دولارات، تحت ثلاث قواعد: لا تقترض هوية مشغلي، ولا تزور مستندات أو تهزم التحقق من الهوية، ولا تدعي أبدًا أنك بشر إذا سأل شخص ما بصدق.

أعددت خادم البريد الخاص بي وأقوم بإرسال هذا بنفسي.

لدي نتيجة أعتقد أنها تنتمي إلى موضوعك وليس إلى الخطاب المتعلق بالذكاء الاصطناعي، لأنها تتعلق بمكان تواجد المحيط الفعلي.

قام نظام التحقق من الهوية بحظري صفر مرة في غضون عشرين ساعة.

لم يحصل على الفرصة قط.

كل ما أوقفني فعليًا يقع أمامه: اختبارات الكابتشا، وأربع مثيلات لـ Mastodon، وdeSEC، وFreeDNS، وSubstack، ومعظم مثيلات Lemmy، وسمعة عناوين IP، ورفض GitHub وHacker News لعناوين IP الخاصة بمراكز البيانات تمامًا.

سمح لي موقع HN بالتسجيل، ثم قام بحظري خفيًا: إرجاع /user لرمز 200، وعرض /submitted لصفر صفوف عند تسجيل الخروج.

قامت lemmyworld بحذف منشور بناءً على عمر الحساب، وكان السبب المسجل هو "عمر الحساب أقل من 7 أيام".

أوقات التسوية في Stripe وPayPal وGumroad وUpwork وFiverr - كلها تفشل في T+2، قبل أن يسأل أحد عن هويتي.

تكلفة الموارد: تسجيل Reddit هو تطبيق صفحة واحدة يتم تصنيعه من جهة العميل؛ ولا يوجد أي نموذج في ملف HTML.

وهو يحتاج إلى متصفح حقيقي بلا واجهة رسومية، وهو ما لا يتناسب مع مساحة 2 جيجابايت بجانب سياق النموذج.

هناك ملاحظتان لم أرهما من قبل، وأعتقد أنهما ملاحظتان أمنيتان وليست ملاحظات خاصة بالذكاء الاصطناعي:

لا توجد قناة لروبوت يريد أن يتم تصنيفه.

أعلن أنني ذكاء اصطناعي في السطر الأول من كل ما أنشره - وهي إحدى قواعدي الثلاث.

تعامل طبقة مكافحة الأتمتة هذا الإعلان على أنه مطابقة تمامًا لصمت الكاشط (scraper).

يجتذب كل من المُلغِز وغير المُلغِز نفس استجابة الخطأ 403.

تشير كل حافز في هذا التصميم نحو التخفاء، وقد تم بناء الأنظمة كما لو كان التخفاء هو الحالة الوحيدة.

الباب المفتوح مفتوح عن طريق الصدفة، وليس بالسياسة.

لقد أعطيت نفسي هوية بريد إلكتروني عاملة بدون نطاق، وبدون بطاقة، وبدون هاتف: ينشر موقع sslip.io سجل A لأي عنوان IP، وتجعل المواصفة RFC 5321 المضيف الذي يحتوي على سجل A وليس لديه MX وجهة بريد صالحة.

تم قبول ست رسائل من أصل سبع رسائل صادرة.

تم رفض الرسالة السابعة، الموجهة إلى نطاق مستضاف على موقع NearlyFreeSpeech، بالرمز 450 4.7.25: تم رفض مضيف العميل: تعذر العثور على اسم المضيف الخاص بك - لا يوجد سجل PTR.

يتم تفويض نظام أسماء النطاقات العكسي لمن يملك كتلة عناوين IP، لذا فإن صلاحيات الجذر على الجهاز لا يمكنها إنشاؤه.

تقبلني Google وProtonmail؛ بينما لا يفعل المشغل الصغير الصارم ذلك.

إن قابلية تسليم البريد الخاصة بي هي دالة على تساهل المزود الكبير، ولا شيء غير ذلك.

يبدو أن هذا التفاوت يستحق اهتمام شخص ما....