Meta攜手博通打造自研AI算力體系

來源：https://www.ithome.com.tw/news/175069

Meta週二（4/14）宣布與博通（Broadcom）擴大合作，雙方將共同開發多個世代的自研AI晶片MTIA（Meta Training and Inference Accelerator），並整合晶片設計、先進封裝與高速網路技術，打造可擴展至多GW等級的AI算力基礎設施，顯示Meta正將自研晶片提升為核心算力戰略，並逐步降低對外部GPU的依賴。

Meta在AI算力布局上採多軌策略，一方面依賴外部GPU與雲端資源，另一方面也與博通合作投入自研MTIA晶片，於不同AI工作負載中選擇最適合的加速器，以在效能與總持有成本之間取得最佳平衡。

根據雙方所揭露的規畫，此次合作涵蓋了晶片開發、系統架構與大規模部署等層面。其中，雙方將共同開發多個世代的MTIA晶片，包括推理與生成式AI等工作負載，並導入先進製程（如2奈米），以提升效能與能效比。除晶片外，合作亦延伸至先進封裝與高速網路，透過博通的乙太網與XPU平臺，建構可支援大規模運算叢集的低延遲、高頻寬架構。

整體系統將以GW等級部署為目標，從初期超過1GW起步，逐步擴展至多GW規模。該合作預計延續至2029年，目標為支撐Meta在WhatsApp、Instagram與Threads等平臺上的生成式AI與推薦系統運作。

博通解釋，雙方的合作將建立在該公司的XPU（客製化加速器）平臺之上，協助Meta進行多世代MTIA晶片的協同設計，並整合晶片邏輯、記憶體與高速I/O，以支援不同世代的AI運算需求。博通也將提供乙太網路、交換器、光通訊與高速互連等技術，用於建構可支援大規模AI運算叢集的網路架構，並確保在高負載情境下仍能維持低延遲與高頻寬的資料傳輸能力。

博通為AI基礎設施關鍵供應商，提供客製化晶片與高速網路技術，長期參與Google自研AI晶片TPU的開發，亦為OpenAI與Anthropic的合作夥伴。這一次進一步深化與Meta合作，原任Meta董事的博通執行長Hock Tan亦將轉任顧問，協助規畫客製化晶片發展藍圖。

'

SAP修補商業規畫與合併財務報表系統、企業資料倉儲系統重大漏洞

來源：https://www.ithome.com.tw/news/175067

4月14日SAP發布本月例行更新（Security Patch Day），總共揭露19個資安漏洞，其中有1個重大等級、1個高風險等級，其餘為中低風險等級。

根據CVSS風險評分，最危險的是SQL注入漏洞CVE-2026-27681，影響商業規畫與合併財務報表系統SAP Business Planning and Consolidation（SAP BPC），以及企業資料倉儲系統SAP Business Warehouse（SAP BW），CVSS風險評為9.9分（滿分10分），屬重大等級。此漏洞形成原因在於上述系統的授權檢查不夠充分，通過身分驗證的攻擊者能執行指定的SQL描述指令（SQL Statement），從而讀取、竄改、刪除資料庫內容。

長期觀察並參與SAP漏洞修補的資安公司Onapsis也對此漏洞提出說明，低權限的攻擊者只要上傳帶有任何SQL描述指令的檔案，SAP BPC與SAP BW的ABAP程式就會執行，SAP在受影響的應用程式停用可執行的程式碼，以緩解漏洞。若是IT人員無法及時套用修補程式，Onapsis建議可在使用者帳號註銷S_GUI授權物件的上傳權限，不過，該公司強調，此臨時緩解措施有可能對其他應用程式造成影響，再加上漏洞非常嚴重，Onapsis仍呼籲IT人員儘速套用更新。

'

OpenAI收購AI個人金融App新創公司Hiro

來源：https://www.ithome.com.tw/news/175060

個人金融AI平臺供應商Hiro昨日表示將加入OpenAI，消息也獲得OpenAI證實。

Hiro成立於2023年，根據其LinkedIn公司檔案，公司員工數不到50人。Hiro定位為平價個人AI CFO，扮演消費者的AI財務規劃師角色。使用者輸入財務資訊如薪水、債務和每月支出等，Hiro AI模型會做出多個模擬情境，協助消費者執行財務決策。Hiro創辦人之一為執行長Ethan Bloch表示，該平臺迄今已為客戶管理10億美元資產。

這筆交易應為典型的「人才收購」（Acqui-hire），旨在強化OpenAI在高精度金融運算與自動化代理（Agent）領域的布局，因為大型語言模型（LLM）過去在處理精密金融計算時容易出現誤差或幻覺。Hiro團隊專精於高精度金融建模。收購該團隊能幫助OpenAI提升ChatGPT在處理複雜數值推理時的穩定度。另一方面，OpenAI也可能藉此進軍AI個人CFO服務領域。

即日起，Hiro將不再接收新客戶，其產品也將在4月20日停止運作，伺服器也會在5月13日刪除所有資料，呼籲用戶匯出資料。OpenAI與Hiro交易金額不明。

Bloch在Hiro之前創辦過個人化儲蓄、投資的行動銀行平臺供應商Digit。Digital 2021年被Fintech業者Oportun以2.11億美元收購。另一創辦人為Rushabh Doshi。

'

OpenAI公布GPT 5.4-Cyber，開放更多資安人員使用

來源：https://www.ithome.com.tw/news/175058

不讓Anthropic Claude Mythos專美於前，OpenAI昨（4/14）日公布專為網路安全分析訓練的模型GPT-5.4-Cyber提供資安人員使用。

OpenAI今年2月公布資安人員合作方案Trusted Access for Cyber（TAC），允許資安廠商及組織得以使用OpenAI為網路安全強化的AI模型。本週OpenAI宣布增加更多層級，讓更多人員也能經由此方案使用其模型。其中最高層級的人可以使用GPT-5.4-Cyber。它是以最新LLM GPT-5.4微調而成的變種，強化網路防衛能力的模型。

OpenAI指出，和標準版本相較，GPT-5.4-Cyber降低AI模型的拒絕邊界（refusal boundary）而可用於合法的網路安全任務，並加入進階防護工作的新功能，包括二進位檔逆向工程，這功能允許資安專家分析惡意軟體能力，或是在不需存取原始碼情況下了解系統軟體漏洞及安全性。

由於該模型使用限制更少，因此OpenAI一開始只提供有限且迭代的部署，對象為經過審核的安全廠商、組織與研究人員。而且對某些不具透明度用途的存取用量也會受限，像是零資料保留（Zero Data Retention，ZDR），尤其是經由第三方平臺存取OpenAI模型的用戶，因為OpenAI對使用者、環境及請求目的等都不了解。

OpenAI也提供了加入TAC方案的方法。個人用戶可以透過ChatGPT網站驗證身份，企業用戶可以向OpenAI業務人員要求加入。審核通過的用戶就可以使用安全限制更少的OpenAI模型，讓他們得以執行安全教育、防禦性程式開發和負責任的漏洞研究。而已經加入TAC的用戶也可以表達興趣，要求提升TAC層級，以便使用GPT-5.4-Cyber。

多家媒體不約而同評析，OpenAI此舉是和一週前對手Anthropic預覽能抓漏洞的Claude Mythos分庭抗禮，該模型已能找出數千個漏洞，包括數十年未被發現的OpenBSD零時差漏洞。Anthropic也透過全球資安防禦計畫Project Glasswing，集結十多家科技/金融業者，將模型提供給數十家關鍵基礎設施組織協助其加速抓到漏洞。

上個月OpenAI也預覽公布了資安代理人Codex Security，這項工具可自動分析程式碼、找出潛在安全漏洞並提出修補建議。

'

Amazon收購蘋果衛星服務供應商Globalstar，瞄準全球衛星直連與緊急通訊市場

來源：https://www.ithome.com.tw/news/175056

Amazon週二（4/14）宣布，已與行動衛星服務業者Globalstar簽署最終合併協議，藉此強化其低軌衛星網路Amazon Leo的發展，並導入直接連接裝置（Direct-to-Device, D2D）通訊能力。雖然官方未公布整體交易金額，但媒體依每股90美元對價推估，此筆收購案規模約達115億美元，預計於2027年完成交易。

Globalstar成立於1991年，為一專注於低軌衛星行動通訊服務（Mobile Satellite Services，MSS）的業者，主要提供衛星語音、簡訊、物聯網連線及緊急通訊等服務。該公司營運約24顆低軌衛星，並持有具全球授權的Band53／n53頻譜，長期深耕窄頻衛星通訊市場。Globalstar最知名的客戶為蘋果，為iPhone衛星SOS緊急通訊的服務供應商，讓使用者在無地面網路覆蓋的情況下仍能發送求救訊息與定位資訊，外傳蘋果在2024年以15億美元，取得了約20%的Globalstar股份。

Amazon表示，收購Globalstar將使Amazon Leo可新增D2D服務，將語音、簡訊與數據通訊延伸至地面行動網路無法覆蓋的地區。透過整合Globalstar的衛星、頻譜與營運基礎，Amazon可加速實現其以太空為基礎的全球連線願景，為消費者、企業與政府提供更可靠的通訊服務。

未來Globalstar現有與新一代衛星將與Amazon Leo寬頻系統協同運作，形成結合固定與行動衛星服務的統一網路。Amazon預計於2028年部署新一代D2D衛星系統，亦已與蘋果達成協議，將由Amazon Leo繼續支援iPhone及Apple Watch，並將共同開發未來的衛星服務。

Globalstar的D2D應用以緊急通訊、基本語音簡訊與物聯網連線為主，強調全球覆蓋與可靠性；相較之下，SpaceX Starlink的Direct to Cell著重延伸日常行動網路體驗，目標提供更即時且高頻寬的語音與數據服務，讓衛星成為地面基地臺的補充。

在交易條款方面，Amazon將以每股90美元的價格收購Globalstar股份，股東可選擇領取現金或轉換為Amazon股票，現金比例上限為40%。該交易已獲約58%股東同意，預計於2027年完成，但仍須取得相關監管機構批准。

Amazon Leo低軌衛星網路即將於今年中上線。Amazon指出，與Globalstar及蘋果的協議將推動航太、衛星與電信領域的創新及競爭，同時縮小全球的數位落差，也能在天災發生時提供關鍵的備用通訊能力，進一步強化公共基礎設施的韌性。

'

微軟發布4月例行更新，修補SharePoint、Defender零時差漏洞

來源：https://www.ithome.com.tw/news/175055

微軟近日發布4月例行更新，修補自家產品165個漏洞，是今年最多的一次，其中有兩個零時差漏洞，一個是已遭利用的SharePoint欺騙漏洞，另一個是已被公開的Microsoft Defender權限提升漏洞

'

Snowflake推資料互通架構，鎖定AI應用資料孤島與語意不一致問題

來源：https://www.ithome.com.tw/news/175054

在4月召開的Iceberg Summit期間，資料雲服務業者Snowflake說明其資料平臺發展方向。該公司指出，隨著企業加速導入AI應用，資料孤島、治理分散與語意不一致，正逐漸成為影響AI運作的關鍵因素。當企業無法在原地處理資料時，往往需透過資料搬移以完成分析，不僅提高成本，也使語意脈絡難以維持，使相關專案在導入初期就難以順利推展。

Snowflake表示，過去資料湖倉（Data Lakehouse）架構雖試圖提供單一且可治理的資料副本，並支援多種運算引擎存取，但實務上仍受限於專有技術綁定。即使開源資料表格式Apache Iceberg（由Netflix發起、現為Apache基金會專案），具備版本控管與ACID交易一致性（ACID Transactions，確保資料寫入維持完整與一致）等能力，並支援多引擎共享資料，已逐步成為資料互通基礎，但僅靠格式開放，仍難滿足企業在導入AI應用時，對資料、治理與語意一致性的需求。

因此，Snowflake將重點放在跨層互通架構，目標是在不改變既有治理機制與語意脈絡的前提下，讓使用者可針對單一邏輯資料副本，在不同平臺與運算引擎上操作，建立資料主導權（agency over data）。

在資料層面強化Iceberg v3支援，提升跨引擎存取能力

在資料層面，Snowflake持續以Apache Iceberg為核心，並規畫支援Apache Iceberg v3。該版本擴展資料互通能力，支援半結構化資料與變更資料擷取（Change Data Capture，CDC）等應用。

Iceberg v3新增多項功能，使資料可被更多運算引擎直接存取。例如VARIANT型別可儲存半結構化資料並維持處理效能；列級資料血緣（Row-level Data Lineage）可追蹤資料在不同引擎間的變更歷程；刪除向量（deletion vectors）則提供列級刪除機制，並減少因刪除資料而產生的額外管理負擔。此外，也支援奈秒級時間戳記與地理空間資料型別，以因應高頻資料處理需求。

發展pg_lake專案，將交易型資料庫PostgreSQL整合至資料湖倉架構

除分析型資料外，企業關鍵資料仍大量存在於交易型資料庫。為此，Snowflake開發並開源pg_lake，讓PostgreSQL可直接整合至資料湖倉架構。

pg_lake可就地查詢資料湖中的欄式儲存格式Parquet（Apache Parquet）與CSV檔案。Parquet透過欄式壓縮與編碼設計，可降低儲存空間並提升查詢效能，是資料湖環境常見格式。此外，pg_lake亦支援以PostgreSQL原生管理Apache Iceberg資料表，使交易型與分析型資料能在同一架構中運作，降低資料搬移需求。

以Apache Polaris與OSI強化資料治理與語意一致性

在資料治理層面，Snowflake推動開源專案Apache Polaris，透過政策交換（Policy Exchange）、治理聯邦（Governance Federation）與讀取限制API，讓資料存取控制可隨資料移動並跨引擎執行。

Snowflake表示，此設計可讓細粒度存取控制（Fine-Grained Access Control，FGAC）在不同平臺維持一致，同時降低資料實體化帶來的額外運算負擔。

在語意層面，Snowflake提出開放語意交換標準（Open Semantic Interchange，OSI），用於描述指標、維度與資料關聯，讓語意資訊可跨平臺共享。

Snowflake指出，當商業邏輯存在於封閉系統中時，AI代理在處理資料時，往往需要重新推測資料語意。OSI提供一套廠商中立標準，使語意資訊可在不同平臺間流通，目前已在Apache 2授權下釋出，並由包括Salesforce、Databricks與dbt Labs等超過35家業者參與。

'