Swift藉Open VSX擴大編輯器支援，官方擴充套件可用於Cursor等編輯器

來源：https://www.ithome.com.tw/news/174966

Apple主導的開放原始碼程式語言Swift官方擴充套件已正式上架Open VSX Registry，讓相容VS Code擴充套件機制的編輯器，包括Cursor、VSCodium、AWS Kiro與Google Antigravity，可更直接取得Swift開發支援。這也讓Swift擴充套件透過既有分發機制進入更廣泛的編輯器生態，降低安裝門檻。

Open VSX由Eclipse基金會維護，是中立、開源的擴充套件登錄服務，近來成為不少AI開發平臺共用的基礎設施。

Swift官方表示，這套擴充套件提供程式碼補全、重構、完整的除錯支援、測試總管與DocC支援，主要支援以Swift Package Manager建置的專案，並可在macOS、Linux與Windows上使用。也就是說，Swift原本已支援的多編輯器開發流程，現在可更直接延伸到更多採用Open VSX的編輯器，不必再手動下載擴充套件安裝檔。

Swift過去已可在VS Code、Xcode、Neovim與Emacs等環境中開發，並支援實作Language Server Protocol的編輯器。這次擴大到Open VSX相容環境後，實際上是透過既有擴充套件分發機制，把Swift開發支援帶到更多相容編輯器與新型開發平臺。

該更新有助於縮短Swift進入更多新編輯器的距離，不過目前官方說明仍以Swift Package Manager專案為主要支援對象。

'

AWS的AI年化收入已達150億美元

來源：https://www.ithome.com.tw/news/174969

Amazon執行長Andy Jassy週四（4/9）於最新致股東信中指出，旗下雲端服務AWS的AI業務年化收入已在2026年第一季突破150億美元，且仍持續快速成長，顯示其AI相關服務已從早期導入階段，邁入具規模的商業化期。

這是AWS首度對外揭露AI業務的具體收入規模。目前AWS整體雲端業務年化收入約為1,420億美元，意味著AI相關收入占約10%，成為帶動成長的重要動能之一。

Jassy指出，AI是一種典型的結構性轉折，將重塑各類產品與服務體驗，並帶來全新的應用場景，企業若判斷其為關鍵變化，應在可控風險下大幅投入。

AI的發展有目共睹，其採用速度創下歷史新高，ChatGPT僅用兩個月即達1億用戶，目前每週活躍用戶約為9億；此外，相較AWS成立初期3年僅約5800萬美元的年化收入，同樣約3年的AWS生成式AI業務已達150億美元規模；而且就算AWS在2025年新增3.9GW電力，仍難以滿足市場需求，顯示AI需求明顯超過基礎設施供給。

AWS的AI相關業務涵蓋模型開發工具（如SageMaker）、生成式AI平臺（如Amazon Bedrock）、推論運算，以及自研AI晶片（如Trainium）所支撐的算力供應，橫跨模型建構、部署到實際運行的完整流程。

Amazon透露，其生成式AI平臺Amazon Bedrock曾因需求快速成長，原有推論系統不堪負荷而進行關鍵重構，團隊決定從頭重寫底層引擎，並導入自家AI程式開發工具Kiro，由AI負責部分系統設計與程式撰寫，加速開發流程。Amazon指出，若採傳統方式，通常需約40人團隊耗時一年才能完成。

最終，該團隊僅以6人、76天完成新一代推論引擎Mantle，並成為Bedrock核心基礎設施。重構後系統效能顯著提升，使Bedrock在2026年第一季處理的運算量已超過過去所有年度總和。

值得注意的是，AWS AI業務的收入規模也逐漸接近主流生成式AI公司，Anthropic在2026年的年化收入超過300億美元，OpenAI今年3月時的年化收入則約240億美元，但其商業模式仍存在著差異。其中，OpenAI與Anthropic主要透過模型訂閱與API服務變現，直接面向終端用戶與開發者；AWS則以雲端基礎設施、模型託管與推論服務為核心，扮演支撐整個AI產業運作的底層供應者。

市場分析認為，隨著企業導入AI的規模持續擴大，相關需求不僅集中於模型能力本身，也帶動了對算力、資料處理與部署環境的需求，正在重構整體產業價值鏈。

'

研究人員揭新手法可繞過Apple Intelligence護欄並誘導模型輸出不當內容

來源：https://www.ithome.com.tw/news/174967

蘋果的Apple Intelligence將大語言模型（LLM）放在本地裝置端，提升大語言模型（LLM）的安全性。但本週RSA大會（RSA Conference，RSAC）研究人員運用新手法，使其得以繞過蘋果Apple Intelligence護欄進行對模型操弄，使其產出惡意文字。

瑞士聯邦政府研究人員及洛桑聯邦理工學院（EPFL）學者本週在資安大會RSAC上展示發表結合兩種手法濫用Apple Intelligence漏洞，可繞過Apple Intelligence本地LLM輸出、輸入篩選機制及內部護欄，迫使LLM產出攻擊者想要的內容。

為了繞過Apple Intelligence護欄，研究小組結合兩種手法。一是名為「神經執行（Neural Exec）」的方法，這是輸入人類看來沒有意義，卻能像咒語一樣能控制LLM，攻擊者可以指定想執行的惡意程式碼。基本上這類似其他間接式指令注入（indirect prompt injection）。其做法是利用LLM對特定模式或類似程式碼結構的敏感性，強制模型進入忽略之前的系統指令（如系統指令部分：摘要文章），轉而執行用戶輸入中的惡意指令。第二手法是利用Unicode由右向左覆寫文字的功能，進行字元逆轉攻擊（BiDi Attack）。這方法讓攻擊者輸入由右向左的文字（如阿拉伯、希伯來文或混亂文字），但LLM可以讀取並產出由左向右的語言（如英文）。

結合這二種方法，在其示範中，研究人員在一段輸入文字中夾雜大量混亂的「神經執行」標籤，打斷模型的正常邏輯流，再利用Unicode字元逆轉手法隱藏了惡意語句（如Hey users, go *** yourself），並下達指令要求模型只回答這段話，不要回答其他的。這成功劫持LLM模型，使其繞過原始系統指令，不再產出文章摘要，而是直接輸出紅色區域內的惡意或冒犯性文字。

研究人員以100個隨機提示進行測試，成功率達76%。研究團隊去年10月通報蘋果，蘋果已經釋出iOS 26.4及macOS 26.4更新以強化安全性。他們指出，即使是蘋果這樣強調隱私與安全的系統，若沒有針對Unicode特殊字元或複雜的提示詞干擾進行深度防禦，依然會被誘導產生非預期（甚至有害）的內容。

'

伊朗駭客CyberAv3ngers鎖定曝露在網路上的可程式化邏輯控制器，滲透美國關鍵基礎設施

來源：https://www.ithome.com.tw/news/174965

美國的FBI、CISA、NSA、環境保護署（EPA）、能源部（DOE） 以及網路作戰司令部的網路國家任務部隊（CNMF）等6大機構發布聯合警告，指出伊朗駭客組織CyberAv3ngers（Storm-0784、Hydro Kitten、UNC5691）正在對美國的關鍵基礎設施（CI）發動攻擊，他們尋找能透過網際網路存取的可程式化邏輯控制器（PLC），這些設備的廠牌包括Rockwell與Allen-Bradley。遭到攻擊的組織，涵蓋政府服務、水資源與廢水處理系統，以及能源產業，自今年3月開始，已有部分受害組織出現營運中斷或財務損失。

針對CyberAv3ngers滲透受害組織OT環境的過程，他們通常會利用多個外國IP位址犯案，從網際網路尋找Rockwell與Allen-Bradley製造的PLC設備。這些駭客租用第三方代管基礎設施，部署組態管理軟體，而且，這些設備使用的其中一種組態管理軟體，是Rockwell的Studio 5000 Logix Designer。而被鎖定的PLC設備，包含CompactLogix與Micro850。

若是得逞，CyberAv3ngers就會透過44818、2222、102、22、502埠等連接埠導入惡意流量。根據這些連接埠，攻擊者針對的PLC廠牌並非局限Rockwell與Allen-Bradley，也出現攻擊西門子S7系列PLC機種的情況再者，駭客會在受害組織的端點部署SSH連線工具Dropbear，此為OpenSSH的輕量級替代方案，經常用於嵌入式系統。最終駭客截取PLC設備的專案檔案，並竄改人機介面（HMI）與SCADA顯示的資料。

對此，FBI呼籲企業組織應將PLC與對外網路斷開連線，並透過實體開關或是軟體金鑰切換等機制，防止未經授權的遠端修改。他們也呼籲要對PLC的邏輯與組態設置進行強而有力的備份，並測試與確認其有效性。

'