Amazon調整Luna定位，從遊戲平臺轉向訂閱服務

來源：https://www.ithome.com.tw/news/175008

Amazon近日宣布，旗下雲端遊戲服務Amazon Luna自2026年4月10日起，停止提供第三方遊戲商店、單獨購買遊戲（A-la-carte）以及第三方訂閱服務，全面轉向以訂閱制為核心的內容服務。

2020年推出的Amazon Luna最初定位為一個整合內容與通路的雲端遊戲平臺，試圖同時扮演遊戲商店、訂閱服務與發行通路的角色，不僅提供自有訂閱Luna+，也引入Ubisoft+、Jackbox等發行商頻道，並支援單獨購買遊戲與「Bring Your Own Library」（BYOL）功能，讓用戶可連結EA、Ubisoft與GOG帳號，在同一平臺上管理與遊玩不同來源的遊戲。

此次調整自4月10日起生效，Amazon已關閉單獨購買遊戲的功能，並停止新增Ubisoft+與Jackbox Games等第三方訂閱服務。BYOL功能將於6月3日停用；已單獨購買的遊戲則可遊玩至2026年6月10日，屆時將從平臺上移除，用戶可在90天內下載備份。

簡單地說，Amazon Luna將移除所有第三方服務，只剩自有訂閱服務，包括納入Prime會員的Luna Standard，以及主力付費方案Luna Premium。

Amazon指出，此次調整是為了簡化服務體驗，並將重心放在為Prime會員與訂閱用戶提供持續更新的遊戲內容，未來將主推Luna Premium訂閱方案，提供無須單獨購買即可遊玩的遊戲庫。不過，外界分析指出，Luna過去整合平臺、銷售與訂閱的架構提高了使用與營運複雜度，也限制其擴張能力，因此最終轉向以訂閱為核心的單一商業模式。

回顧這波雲端遊戲浪潮，微軟、Google與Amazon幾乎在同一時間點燃戰火。微軟在2019年發表Project xCloud，隔年便將其併入Xbox Game Pass，並依附Game Pass生態持續擴展。Google則在2019年高調推出Stadia，砸重金自製硬體與獨家內容，卻始終未能打開市場，最終在2022年黯然關閉。Amazon的Luna則從試圖整合商店、訂閱與發行的全方位平臺，轉型成一個專注於訂閱的串流服務。

'

硬體監控工具開發公司CPUID網頁遭入侵，駭客用來散布惡意軟體STX RAT

來源：https://www.ithome.com.tw/news/175007

知名的硬體監控工具CPU-Z、HWMonitor的供應商CPUID，傳出網站遭到入侵，駭客藉此散布惡意軟體。

最早揭露此事的是資安研究團隊VX-Underground，他們在社群網站X指出，東部時間（EST）4月10日晚間7時（臺灣時間4月11日上午7時）有使用者發現CPUID的網站cpuid.com存在惡意軟體，駭客入侵後，透過偽造的HWMonitor軟體散布惡意程式，目的似乎是竊取瀏覽器憑證等各式資料，因為研究人員在分析的過程發現，惡意軟體會試圖針對Chrome的IElevation COM介面，擷取並解密存放的密碼資料。（編按：Chrome並無IElevation COM介面，此處仍有待確認）。後續該團隊發現，駭客也對CPU-Z上下其手。對此，CPUID的經營者Doc TB證實此事，他們初步判斷是網站的某個API工具遭駭，攻擊者約從4月9日至10日入侵約6個小時，導致網站隨機顯示惡意連結。不過，經過該公司簽章的原始檔案，未遭到入侵。

資安專家Giuseppe Massaro（N3mes1s）與資安公司卡巴斯基也揭露進一步的調查細節。Massaro指出，這起事故影響CPUID旗下多種工具的用戶，涵蓋CPU-Z、HWMonitor、HWMonitor Pro、PerfMonitor 2，以及PowerMAX+，駭客試圖散布由Alien RAT衍生的變種木馬與後門程式。值得留意的是，雖然CPUID已修復網站遭到竄改的問題，但駭客控制的基礎設施仍在運作，不僅持續提供VBS有效酬載，並透過R2儲存桶存放有問題的cpu-z_2.19-en.zip；另一個伺服器qwen1.pages.dev，也被繼續用來傳送Shellcode。

Massaro指出，駭客將惡意檔案Cryptbase.dll與原本的CPU-Z執行檔進行捆綁，一旦使用者執行CPU-Z，電腦就會透過DLL側載的方式載入惡意DLL檔案，從而啟動多階段感染鏈。首先，以Zig語言編譯的代理伺服器元件DLL檔，會從特定位置解出Shellcode，然後以反射式PE載入手法啟動經加密處理的有效酬載。為了迴避DNS監控，攻擊者濫用Cloudflare的DNS-over-HTTPS（DoH）解析服務1.1.1.1。

接著，C2才會提供真正的後門程式，電腦啟動以PowerShell寫成的惡意程式載入器，並於記憶體裡以C#編譯有效酬載及執行。為了讓後門能持續於受害電腦活動，駭客濫用了MSBuild檔案、工作排程、COM TypeLib挾持，以及PowerShell個人設定檔自動執行等4重機制。

卡巴斯基揭露其他細節，指出這起事故發生的時間點，在世界協調時間（UTC）4月9日下午3時至10日上午10時（臺灣時間4月9日晚間11時至10日下午6時），駭客竄改CPUID網站的下載網址，散布另一家資安公司eSentire揭露的遠端存取木馬（RAT）程式STX RAT。根據遙測的資料，至少有150名用戶受害，雖然大部分是一般的個人用戶，但也有零售業、製造業、顧問公司、電信公司，以及農業領域的企業組織受到影響。這起事故影響哪些國家或地區？卡巴斯基指出，巴西、俄羅斯、中國的情況最為嚴重。

值得留意的是，雖然只有卡巴斯基提及最終的惡意程式是STX RAT，但是VX-Underground、Massaro、卡巴斯基都不約而同提及，駭客在這波攻擊使用的基礎設施與惡意軟體，部分曾出現在一個月前針對Filezilla用戶的攻擊行動，而駭客使用的惡意程式，後來被eSentire命名為STX RAT。

'

CoreWeave與Anthropic簽署多年合作協議

來源：https://www.ithome.com.tw/news/175005

AI雲端基礎設施業者CoreWeave週四（4/10）宣布，已與AI公司Anthropic簽署多年合作協議，將支援其Claude系列模型的開發與部署。根據外電報導，這是Anthropic首度採用CoreWeave算力，顯示其正積極引進新的算力來源。

成立於2017年、以加密貨幣挖礦起家的CoreWeave，之後轉型為提供GPU為核心的AI雲端基礎設施，並吸引Nvidia入股，已於2025年登上美國那斯達克股市。

根據雙方的協議，Anthropic將透過CoreWeave雲端平臺運行生產等級工作負載，並利用其高效能與高可靠性的基礎設施，加速模型推理與實際應用落地。相關算力資源預計於今年稍晚分階段上線，雙方亦保留未來擴大合作的空間，但未揭露具體金額。

CoreWeave指出，隨著Anthropic加入，其平臺已涵蓋全球前10大AI模型供應商中的9家。

目前已知採用CoreWeave平臺的業者包括微軟、OpenAI與Meta等。其中，微軟在2023及2024年都是CoreWeave最大客戶，這兩年分別占CoreWeave營收的35%及62%，但CoreWeave在2025年的財報則未公布客戶營收比重。

至於Anthropic則被外界視為OpenAI的主要競爭對手，近來亦積極鞏固算力供應，透過多元合作分散基礎設施來源，以支撐模型快速成長。

其中，Amazon Web Services（AWS）為其主要雲端與模型訓練夥伴，負責核心算力基礎；此外，Anthropic亦與Google及Broadcom合作導入TPU等晶片資源，並進一步引入CoreWeave等新型AI雲供應商，持續擴展其算力來源。

'

美國CIA準備在內部所有分析平臺整合AI

來源：https://www.ithome.com.tw/news/175004

根據Politico與Cointelegraph的報導，美國中央情報局（Central Intelligence Agency，CIA）副局長Michael Ellis在上週的一場演講上透露，CIA已利用AI來完成史上首份自主情報報告，且未來將把AI整合到該機構的所有分析平臺上。

CIA為美國負責對外情報的核心機構，主要任務是蒐集與分析全球政治、軍事與經濟資訊，提供給總統與國安決策使用；它也會執行秘密行動，在海外影響局勢；不同於FBI，CIA並不負責國內執法，而是專注於海外情報與戰略。

Ellis說，CIA已利用AI建立了史上首份自主情報報告，該機構在未來幾年將會把AI整合到內部所有分析平臺中，以協助分析人員完成基本任務，包括草擬關鍵判斷、檢驗結論，以及自所蒐集的資料中發現趨勢等。他還預測未來AI可能在情報產出中扮演更廣泛的角色，不過CIA將會確保關鍵決策仍由人類主導。

其實CIA也已於300個專案中測試了AI，包括利用AI來處理大型資料集、協助翻譯、發布報告，以及辨識間諜。

Ellis還在演講中表示，CIA的主要動機是保持領先中國，特別是中國與美國之間在技術創新上的差距已明顯縮小。

'

網釣平臺Venom活動升溫，駭客用於對高階主管發動攻擊，意圖竊取微軟帳號

來源：https://www.ithome.com.tw/news/175003

基本上，網路釣魚工具通常被用於廣泛、針對大量目標的攻擊行動，不過最近有個專門針對高階主管的活動，引起研究人員的注意。

資安公司Abnormal揭露網路釣魚服務平臺（PhaaS）Venom，並指出相關攻擊活動從2025年11月至2026年3月期間升溫，駭客系統性針對全球重要組織的執行長、財務長等高階主管，假借SharePoint檔案共用的通知，並以財務報告的誘餌引誘收信人掃描QR Code。值得留意的是，駭客根據姓名挑選下手目標，有六成是總裁或C級主管，攻擊的範圍橫跨超過20個產業。

針對這波攻擊的流程，駭客通常會使用遭到入侵的商業電子郵件帳號，寄送聲稱是SharePoint檔案共用的通知，並提供QR Code供收信人掃描。

除了使用針對性的電子郵件，駭客也加入多種迴避偵測的機制，例如，他們為了因應特徵碼的偵測機制，這些釣魚信都包含獨有的HTML元素，這些元素的數值在每次寄信時都會隨機變化，確保所有釣魚信不會出現相同的雜湊值或是特徵字串。這些駭客注入的特徵，涵蓋了13種假的CSS樣式表類別與元素ID。

在信件內文之外，HTML程式碼還包含5個電子郵件的對話串，並與另一個隨機生成的人物進行對話，內容可能是會議提案或假的財務表單，使其看似正常的企業信件往來。

一般來說，許多的QR Code都是以圖片產生，但前述提及的QR Code並非如此，它是由Unicode字元組成，避免檢測郵件圖片是否為QR Code的工具察覺異狀。使用QR Code最重要的目的在於，讓收信人改用個人的行動裝置存取，而這些裝置往往不會受到企業的資安系統監控與管理。

一旦收信人掃描QR Code，駭客就會先透過假的驗證工具過濾使用者身分，檢查使用者代理字串（User Agent），藉此排除資安公司、無頭瀏覽器、雲端服務供應商、滲透測試工具等。駭客也搭配IP位址即時聲譽檢測工具、蜜罐陷阱（Honeypot），目的是捕捉自動化工具與看不見的網頁元素互動的情形。

在成功確認是攻擊目標後，駭客就會將他們導向AI生成的企業網站，進行對手中間人攻擊（AiTM）或裝置驗證碼攻擊，藉此騙取收信人的微軟帳號。

'

Gmail全程加密擴展到企業客戶的Android、iOS App

來源：https://www.ithome.com.tw/news/175002

在桌機版推出2年後，Google上週宣布將Gmail全程加密（end-to-end encryption，E2EE）由桌機版推向Android和iOS裝置。不過能享受者僅限訂閱付費版Workspace的企業用戶。

Google首先在2025年4月透過Workspace方案，為桌機版Gmail加入S/MIME全程加密。現在Google將這項功能透過Workspace Enterprise Plus with Assured Controls版本，或是Assured Controls Plus擴充程式，推向Android及iOS手機上的Gmail用戶端加密（client-side encryption，CSE）功能。

在此之後，用戶就可以在手機版Gmail App原生讀寫E2EE加密訊息，不需額外下載其他App或使用郵件入口網站。具有E2EE授權的用戶可以撰寫並發送加密的信件給任何用戶，不論對方有沒有Gmail。如果收件者有Gmail App，可以像平常一樣收取信件。若他們沒有Gmail App，也可以在既有瀏覽器上收信並回覆，不論是用哪種裝置或是不是用Gmail。這項新功能結合加密技術及友善介面，讓所有小型企業、大型企業、或是公部門用戶都能簡單上手安全收、發信件。

現在手機版Gmail全程加密功能已提供給Workspace企業用戶。管理員須在CSE管理員介面啟用Android和iOS用戶端。而終端用戶若想在任何訊息加入用戶端加密，需先點選Gmail介面的鎖頭圖示、選擇額外加密。之後就能像平常一樣寫郵件和增加附件。

Google未說明全程加密功能會不會推向消費版或免費版本。以主要郵件程式（如Gmail、Outlook及Apple iMessage）來看，Gmail是唯一原生支援的服務。蘋果Apple Mail和微軟Outlook都內建S/MIME，但蘋果用戶需要自行申請數位憑證，微軟Outlook與Apple Mail類似，需要依賴企業內部的Microsoft Purview或是個人自行申請S/MIME憑證。一般個人用戶也尚沒有「一鍵加密」的原生功能。若看通訊程式，Meta WhatsApp以支援E2EE聞名。Google Messages（簡訊/RCS）及Apple iMessage完全原生支援E2EE。微軟Teams則只有1對1語音通話原生支援（文字通訊沒有）。

'

微軟簡化Windows Insider方案，使頻道轉換及功能取得更為簡便

來源：https://www.ithome.com.tw/news/175001

微軟持續改進Windows用戶的觀感，本週針對正式版Windows Insider方案（Windows Insider Program,WIP）宣布多項變革，包括合併Canary和Dev頻道、以更簡明方式顯示新功能，以及讓使用者更容易在不同頻道切換。

微軟幾個月前和Windows Insider社群互動蒐集使用者意見，歸結有二大點抱怨，一是使用者不知該加入哪個頻道，以及加入後不容易轉換頻道。二是使用者難以找到微軟新釋出的功能。

合併Canary、Dev為Experimental頻道

微軟宣布多項措施來解決上述問題。首先，微軟將整合Beta前的Canary和Dev頻道為新的Experimental（實驗）頻道，這命名意味著其中的Windows功能可能改變、延遲或取消。而Beta和Release Preview頻道命名則維持不變。

大部份使用者就是在Beta或「Experimental/實驗」頻道之間選擇切入，但是針對想更深入的用戶，微軟將加入進階選項以選擇和硬體相容的Windows核心版本。大部份用戶會在25H2或26H1中看到這進階選項。此外，「Experimental」頻道未來也會加入「Future Platforms」選項，提供給想搶先了解Windows新功能的用戶，這將是Windows最早的預覽版。不過它和零售版Windows並沒有對齊，之後轉換較麻煩，微軟建議只是想使用新功能的人不要安裝這個版本。

一直以來使用者常找不到Windows中的功能，許多人會用開源命令列工具Vive Tool來解鎖、啟用或停用Windows 10/11系統中隱藏的實驗性功能（A/B功能）。針對Insider用戶找不到新功能的問題，微軟解釋這是受控功能部署（controlled feature rollout）的緣故，是為了降低新功能衝擊的產業標準作法。

加速尋找新功能

為了解決用戶困擾，微軟部署了二個新措施。其一，Beta版雖然命名不變，但Beta版新功能將不再以多個版本漸次部署，以免使用者得知某功能卻找不到；未來微軟宣布某個功能包含在Beta釋出，使用者就一定能找到，只是新功能各版本會略有不同。第二項措施是在「Experimental」版「設定」中加入新的「功能（Feature）」flag頁，讓使用者可以開、關特定功能。這一頁只會顯示較大的新功能，而像修補程式和系統更新就不會出現在這。

簡化頻道轉換

用戶對Windows測試版的另一抱怨是想離開Insider方案，或只是想加入其他頻道，都需要刪除PC軟體，再全新安裝（clean install）Windows，非常不方便。為此，微軟做了底層變更，讓Insider版本可以用就地升級（in-place upgrade，IPU）工具在同一Windows核心的Experimental、Beta和Release Preview頻道間轉換，但不必全新安裝。微軟說IPU只比普通升級耗時稍久一點。

但由於Experimental Future Platforms和零售版不對齊，因此轉換到其他頻道或推出Insider方案仍然需要全新安裝。

最後，微軟也改版了Windows Insider Program設定頁，使其下載更快，版面更清爽，簡化用戶步驟和重開機次數。

上個月，微軟也為了回應用戶批評微軟Copilot塞進Windows的作法，發表改善Windows 11品質的措施，包括縮減Copilot在Windows整合幅度、減少Windows Update帶來的干擾、以及提供最多人想要的垂直工作列。

'

法國計畫將部份公部門Windows電腦改成Linux，使用開源IT軟體

來源：https://www.ithome.com.tw/news/175000

法國政府上週宣布，為減少在資訊科技對美國科技公司的依賴，計畫將政府特定部門工作站由Windows改成Linux，也將改用非美國公司開發的數位工具。

在法國總理近期發布指示下，跨部會數位總局（DINUM）上週與法國企業總局（DGE）、國家資訊系統安全局（ANSSI）及國家採購總局（DAE）舉行跨部會會議，以確保數位主權。法國政府計畫結合各部會、大型公共營運機構及民間企業資源，推動使用開源碼與互通標準（如Open-Interop、OpenBuro等），減少對非歐洲技術的依賴。

這是法國推動數位主權的最新宣布。一月法國宣布在2027年前，於所有國家機關全面以Visio取代微軟Teams和其他美國視訊工具如、Zoom、GoTo Meeting或Webex等。

在此大目標下，DINUM也將於6月協調一項跨部會計畫。每個部會（包括其所屬機構）須在秋季前制定自身計畫，涵蓋工作站、協作工具、防毒系統、人工智慧、資料庫、虛擬化與網路設備，以確保可供國家採購。

公務機關工作站方面，DINUM已宣布將淘汰Windows，改用Linux-based工作站。在其他單位中，則有法國國家健保基金（NHF）本月初宣布8萬名員工遷移至法國開發的工具，如即時通訊工具Tchap、視訊會議工具Visio及大檔案傳輸工具FranceTransfert。上個月法國政府也宣布將在2026年底前，將法國健康資料平臺搬移到「可信賴」解決方案。

Tchap、Visio和FranceTransfert是DINUM開發的法國主權生產力套件La Suite的一部份。其他還包含檔案協同平臺Fichiers、語音會議軟體Audioconf、郵件及同步平臺Messagerie＋OpenExchange等。整個平臺架在法國IT業者Dassault子公司Outscale的基礎架構上。到2026年4月，La Suite已有法國政府用戶超過4萬人試用過。

不過法國政府並未指定使用哪個發行版Linux，而各部會也可以自由選擇升級方法。

法國政府IT遷移行動反映在美國總統川普上任後，尤其是去年強徵關稅，歐洲感到數位自主的重要性。除了法國外，德國北部Schleswig-Holstein省也於去年宣布計畫換掉微軟Exchange Server和Outlook，改用Open-Xchange和Mozilla Thunderbird，涉及4萬帳號。

'