汽車產業資安威脅急速升溫，勒索軟體事故2025年翻倍成長

來源：https://www.ithome.com.tw/news/175170

去年9月，印度塔塔汽車（Tata）旗下的英國車廠Jaguar Land Rover（JLR）遭遇勒索軟體攻擊，而受到全球高度關注，工廠被迫停止生產車輛1個月，損失慘重，金額高達19億英鎊，而成為英國史上損失最大的資安事件，英國政府提供15億英鎊貸款擔保，以協助JLR供應鏈恢復運作。有資安公司警告，勒索軟體對汽車產業的威脅加劇，過去一年勒索軟體是汽車產業成長最快的資安威脅，每兩起事故約有一起是勒索軟體攻擊。

資安公司Halcyon近日發布調查報告，指出汽車產業的資安事故自2023年開始不斷上升，2025年整體事件數量較2024年多出近50%。值得留意的是，勒索軟體是竄升速度最快的資安威脅，2025年的攻擊行動數量是2024年的兩倍。整體來說，2025年汽車產業遭遇的網路攻擊活動，有44%是勒索軟體攻擊。

為何勒索軟體駭客會盯上汽車產業？Halcyon推測有幾個原因，首先是車聯網平臺、OTA更新機制，以及雲端架構的基礎設施，擴大了攻擊面，2025年的資安事故裡，有67%是利用遠端資訊系統、雲端平臺，以及API作為主要攻擊的途徑。

再者，汽車工業仰賴各式零件供應商的生態系統，許多小型供應商可取得車廠系統的特殊權限，卻往往缺乏相關資安防護的資訊與落實資安政策。另一方面，汽車製造對停機時間的容忍度相當低，一旦生產中斷或是系統故障，隨即就會帶來重大財務損失，這樣的情況，也使汽車產業成為對駭客極具吸引力的勒索目標。

Halcyon列出從2024年6月至今的數起重大勒索軟體攻擊事故，比較特別的地方，在於駭客不光針對汽車製造商、經銷商、零件供應商，以及IT服務供應商從事攻擊，也有遠端挾持車輛，然後要求車主付贖金解鎖的事故。

2025年6月，駭客挾持俄羅斯車輛進行遠端控制，將車主鎖在車內、控制車窗及車門，甚至是讓車輛無法發動，要求受害者付錢，才能恢復相關的使用權限。攻擊者針對特定中國汽車的非官方應用程式註冊流程，藉由複製的SIM卡、過期的虛擬編號，以及被註銷的經銷商登入權限而得逞。

'

全球記憶體短缺可能會持續到2027年

來源：https://www.ithome.com.tw/news/175166

日本經濟新聞（Nikkei Asia，日經）上週報導，在AI需求帶動下，全球記憶體短缺問題可能延續至2027年前後。

根據市場研究機構Counterpoint Research在2025年第四季的全球記憶體市場調查，全球前三大動態記憶體（DRAM）供應商依序是三星（36%）、SK hynix（32%）及美光（Micron）（23%），它們占據了全球9成的記憶體市場。

隨著AI對高頻寬記憶體（High Bandwidth Memory，HBM）的需求大幅增加，三大廠優先將產能轉向HBM，壓縮原本用於PC與智慧型手機的通用型記憶體供給，導致市場供不應求並推升價格，2026年第一季記憶體價格季增約90%。

報導指出，三星於韓國興建的第四座晶圓廠預計2026年上線，但要到2027年後才會全面量產，第五座HBM廠則最快2028年投產；美光在美國與日本的新廠也將分別於2027年與2028年量產。相較之下，SK hynix於2026年2月啟用的HBM工廠，是三大廠中唯一可在2026年實質增加產能的來源。

此外，由於擴產速度仍落後於需求成長，報導指出，在2027年前，DRAM供給可能長期僅能滿足約六成市場需求。

'

微軟收購財務AI新創公司Fintool，強化Microsoft 365代理人功能

來源：https://www.ithome.com.tw/news/175164

微軟上週收購AI新創公司Fintool，將整合到Microsoft 365部門並用以強化財務AI代理人功能。

Fintool是由執行長Nicolas Bustamante和Edouard Godfrey於2023年創立於舊金山的AI公司。根據Y Combinator，該公司有6名員工。Fintool定位為法人投資者的AI財務代理人，可讀取財報資料、分析申報文件並整合成研究報告，找出人力或一般搜尋軟體無法發現的訊號。Fintool獲得數千家避險基金、資產管理業者和投資銀行採用。Bustamante在公司官網公佈被微軟收購的消息。

Fintool可和Microsoft 365生產力套件完全整合。今年一月Fintool第5版可背景自主執行，在Excel建立DCF模型，製作PowerPoint營收報告，也可以產出研究Word檔。

雙方未說明收購金額。收購後Fintool將整合進Office產品部門。Fintool創辦人Bustamante指出，知識工作者使用Microsoft 365（M365），而其產品就跑在M365之上。微軟Office產品事業群主管Sumit Chauhan指出，整合Office套件和Fintool專業化功能，後者技術可完美補足微軟策略。

這是AI大廠收購財務AI新創公司的最新案例。上週OpenAI也收購了個人化AI財務助理業者Hiro Finance，原因是這些新創公司的專業財務AI模型，能解決生成式AI幻覺的缺點，提高其AI助理的準確性。

'

惡意軟體ZionSiphon企圖滲透以色列水利設施，恐影響水資源處理與海水淡化

來源：https://www.ithome.com.tw/news/175161

過往水力設施的工業控制系統（ICS）遭到鎖定的事故，已傳出多起，最近一起是美國遭遇伊朗駭客CyberAv3ngers（Storm-0784、Hydro Kitten、UNC5691）攻擊，如今有資安公司發現專門針對以色列關鍵基礎設施的惡意軟體活動。

資安公司Darktrace揭露針對以色列水處理及海水淡化系統的攻擊行動，駭客打造專為操作科技（OT）環境設計的惡意軟體ZionSiphon，主要的目的是破壞氯氣和壓力控制的能力。此惡意軟體結合了權限升級、透過USB裝置散播、掃描ICS設備等功能。根據駭客指定的IPv4位址範圍，再加上惡意軟體的攻擊目標都與以色列國家水利基礎設施相關，且用Base64編碼的字串隱含攻擊者的意識形態口號，並針對水處理與海水淡化系統進行檢查，這些跡象代表攻擊者的目標非常明確，並非隨機尋找存在弱點的OT環境。

關於ZionSiphon採用的攻擊手法，Darktrace發現駭客試圖利用通訊協定Modbus從事破壞，竄改氯氣與壓力控制相關的檔案，並對於子網路的ICS設備進行掃描，顯然駭客想直接與工業流程相關的控制設備互動，進而造成重大損害。

值得留意的是，儘管Darktrace取得的惡意軟體檔案無法正確過濾攻擊目標，還有DNP3和S7comm元件存在缺陷，代表目前ZionSiphon可能尚在開發階段，但根據整體的程式碼結構，駭客疑似正在嘗試操縱多個OT通訊協定，建立在OT網路環境長時間活動的方法，並透過外接式裝置擴大感染範圍。

'

Anthropic公布設計生成模型Claude Design，可用於簡報、網頁、行銷設計

來源：https://www.ithome.com.tw/news/175160

Anthropic上週宣布Claude Design，讓網頁設計師和知識工作者可用以製作產品設計圖、原型、簡報、一頁式簡報（one-pager）等文件。

Claude Design是以Anthropic剛剛宣布的最新模型Claude Opus 4.7為引擎，以研究預覽版形式逐步部署，以提供給Claude Pro、Max、Team、Enterprise方案訂閱戶。

Claude Design提供給沒有設計背景的新創公司、產品經理、行銷人員，協助他們生成視覺元素。Claude Design的用途包括以下：設計師不需程式檢查或Pull Request可蒐集用戶回饋的互動式原型、產品經理能畫出功能流程由Claude Code實作或分享給設計師改進、新創公司創辦人或業務人員可製作說明簡報或送到Canva、行銷人員可設計登入頁、社群平臺貼文、宣傳文案，或由設計人員美化、任何人員都可製作具有語音、影片、3D和著色器和AI的網站原型。

他們只要在Claude描述需求，Claude就會生成第一版，再漸次根據和使用者對話、線內（in-line）評論、直接編輯或自訂滑鈕修改到用戶理想狀態。用戶單位組織也可以開放存取權限，讓Claude將使用者設計系統自動套用到所有專案，確保所有設計呈現一致性風格。

在實際執行上，在一開始，Claude會讀取用戶codebase和設計檔案以便建立公司專用的設計系統。之後它會套用用戶公司專屬色彩、字型和元件，用戶也可以自行改進。接著在每次專案中，用戶可上傳圖片和文件（DOCX、PPTX、XLSX）或指向自己的codebase，或是使用網頁抓取工具從自己的網站擷取代表公司的元素。在Claude產出第一個版本後，用戶可以針對特定元件直接下線內評論、編輯文字、或以調整功能來修改間隔、色彩、版型等，要求Claude將變更套用到整個設計中。做出的設計可以儲存、透過連結分享其他人讀取或修改，和Claude群組對話來協同設計，或是匯出PDF、PPT或HTML檔，或匯入到Canva。最後成品可交給Claude實作。

Anthropic表示再幾個星期內，會公布其他方法，方便Claude Design整合用戶組織既有使用的第三方工具。已為Claude Design站臺的第三方工具商包括AI簡報製作平臺Canva以及互動學習平臺Brilliant。

'

又有第三個Microsoft Defender零時差漏洞被揭露！連同前面兩個皆已傳出已被用於攻擊活動

來源：https://www.ithome.com.tw/news/175159

資安研究員Chaotic Eclipse（在GitHub的名稱為Nightmare-Eclipse）因不滿微軟處理獲報漏洞的做法，先是在4月初公開第一個Microsoft Defender零時差漏洞BlueHammer，微軟在14日發布本月例行更新（Patch Tuesday）修補，並登記為CVE-2026-33825列管，該研究員後續又公布新漏洞RedSun，如今傳出他又公布第三個零時差漏洞，且這些漏洞現在已出現利用活動的跡象。

4月17日威脅情報公司Huntress指出，他們發現該名研究員公布的資安漏洞已遭到利用，除了上述已被媒體報導的BlueHammer和RedSun，還有一個叫做UnDefend的新漏洞，也出現攻擊活動。該公司最早於4月10日發現BlueHammer遭到利用，駭客試圖執行FunnyApp.exe觸發漏洞，結果遭到受害電腦的Microsoft Defender攔截與隔離，因而未能成功。

事隔一週，他們在16日看到有人利用RedSun和UnDefend，其中的RedSun觸發Microsoft Defender警示訊息，指出這是EICAR測試檔案；至於另一個漏洞UnDefend，攻擊者則是透過執行檔undef.exe進行利用。駭客在嘗試利用這兩個新漏洞後，就對受害組織進行偵察，攻擊者親自手動操作並下達命令。為了防範攻擊者後續的利用活動，Huntress已將受影響的組織隔離。

究竟UnDefend是什麼樣的漏洞？綜合Chaotic Eclipse在部落格文章和GitHub的說明，此為阻斷服務（DoS）類型的弱點，他指出微軟得知漏洞後應該會著手修補，但認定漏洞危險程度不高，處理的優先程度較低。不過，研究員提及該漏洞若是搭配BlueHammer一同使用，將會非常危險，攻擊者只要取得管理員權限，就能藉由UnDefend執行任何程式。他在GitHub提供的概念驗證工具（PoC），號稱可導致Microsoft Defender無法接收特徵碼更新，或是讓此防毒軟體停止運作。

'

OpenAI公布生命科學語言模型GPT-Rosalind進軍藥物開發

來源：https://www.ithome.com.tw/news/175158

OpenAI上週公布為生命科學產業訓練的語言模型版本GPT-Rosalind，以加速藥物開發及醫學療法發展進程。

GPT-Rosalind是支援生物、藥物發現和轉譯醫學的研究的尖端推理模型系列。傳統上，藥物開發從標的發現到獲得法規許可得耗費10到15年，縮短發現早期的時間花費，有助於目標選定、提高生物假設和高品質實驗。然而前端研究流程相當複雜且耗時，研究人員必須處理大量文獻、專門化資料庫、實驗數據和變動不斷的假設來產生及評估其想法。和許多其他AI模型一樣，GPT-Rosalind也意在加速生物科學研究的進程。

該模型名稱源於促進DNA結構發現的英國化學家Rosalind Franklin。這模型以GPT為基礎，結合化學、蛋白質工程與基因知識及工具運用能力，並為生命科學研究流程優化。

目前OpenAI已提供藥廠和研究單位包括Amgen、Moderna、艾倫研究所（the Allen Institute）、Thermo Fisher Scientific等將GPT-Rosalind用於研究和開發流程上。在和這些客戶合作的評估中，GPT-Rosalind在化學、生物學的子領域（如化學反應機制、蛋白質結構、突變效應和互動、DNA序列的親緣關係解釋）及實驗設計分析等的核心推理任務上，效能表現優於GPT 5、5.2、5.4。且GPT-Rosalind在多步驟研究流程包括文獻回顧、解釋實驗輸出、辨識蛋白質功能、合成外部資訊、後續實驗設計，都能有效使用科學工具和資料庫來支持其推理。

該公司也引用生物資訊學及資料分析標竿測試BixBench的測試結果，顯示GPT-Rosalind還超越Gemini 3.1 Pro、Grok 4.2以及GPT 5、5.2、5.4。在科學研究標竿測試LABBench2上，GPT-Rosalind在6項任務中超過GPT-5.4，其中在DNA和酵素試劑的設計測試CloningQA上進步尤為顯著。而在與Dyno Therapeutics合作的RNA序列預測與生成測試中，新模型在預測任務上超過95%的人類專家，在序列生成上則達到人類專家的84百分位。

現在GPT-Rosalind以研究預覽版經由ChatGPT、Codex和API提供給信賴存取方案的組織單位。他們也提供免費的Codex生命科學研究外掛程式，讓科學家們可連結GPT模型到50多個科學工具和資料源。

OpenAI表示，GPT-Rosalind是其生命科學模型系列的第一個模型。未來該公司還會持續改進模型的生物學推理能力、強化對重度使用工具、長週期研究工作流的支援，並和頂尖科學研究機構例合作評估實際效果，例如和洛斯阿拉默斯（Las Alamos Nation Lab）等合作AI導引的蛋白質及催化劑設計。

'