新加坡啟用新AI超級電腦Aspire 2B，搭載逾1,500顆H200打造115PF總算力

來源：https://www.ithome.com.tw/news/176667

新加坡國家超級電腦中心（NSCC）近期宣布新一代國家級超級電腦Aspire 2B正式投入運作，主打AI運算與大型模型訓練能力，其整體效能約為前一代系統提升數倍。

Aspire 2B採用超過1,500顆的Nvidia H200 GPU，其峰值總運算力可達約115 PF，將投入當地的人工智慧、氣候模擬與科學研究等國家級應用。

Aspire 2B在設計上明顯從過去以科學模擬為主的高效能運算（HPC），轉向以AI為核心的混合工作負載架構，包括大型語言模型（LLM）訓練與推論、氣候與環境模擬、量子運算與跨領域科學研究、政府與研究機構AI應用。

整體架構採用CPU與GPU異質運算設計，提高AI運算資源密度，反映全球超算從「模擬導向」走向「AI導向」的趨勢。

新加坡指出，Aspire 2B的啟用在於強化國家級AI與科學研究能力，使過去受限於算力規模的工作負載，例如大型語言模型訓練、高解析氣候模擬與跨領域科學計算，得以在本地完成。該系統也支援AI與傳統高效能運算（HPC）融合應用，讓研究人員能在單一平臺上進行從基礎科學模擬到生成式AI模型開發的多元工作。

另外，Aspire 2B也將提升新加坡的「算力自主」，降低對海外超級運算資源的依賴，並支撐國家AI發展策略的推動。透過提供更大規模的運算資源，該系統預期可服務約9千名研究人員，加速氣候變遷、醫療健康與區域語言AI等關鍵領域的研究進展，強化新加坡作為區域AI與科研樞紐的地位。

前一代超級電腦2A曾以溫水液冷為核心設計

Aspire 2B的前一代系統為2022年啟用的Aspire 2A，在當時是新加坡NSCC推動「熱帶資料中心的超級電腦」的重要里程碑。這套系統採用HPE Cray EX 架構，導入AMD EPYC處理器及352顆Nvidia A100，後續在2024年再擴充GPU，以迎合AI及生成式AI的需求。

Aspire 2A在當時的一大特色是導入大規模溫水液冷（warm water cooling）技術。

相較傳統資料中心使用7°C至12°C冷水冷卻，Aspire 2A採用較高溫度的液冷設計，透過直接帶走高密度運算節點產生的熱能，在熱帶高溫高濕環境中仍維持穩定運作。NSCC稱其設計針對新加坡的高溫、高潮溼的熱帶氣候地區，在有限土地空間與氣候條件下，提高資料中心能源效率的重要策略。

Aspire 2A 也透過高密度運算與液冷架構，使機房占地相較前代系統大幅縮小，展現「高算力與低空間成本」的設計方向。

相較於2A強調能源效率與液冷設計，此次Aspire 2B則聚焦於AI算力與H200 GPU規模擴充，但並未揭露採用的冷卻技術，如何針對功耗更高的H200，以實現熱帶地區資料中心的高密度、能源效率需求。

AI國家基礎設施競賽加速

此次新加坡啟用Aspire 2B，反映各國正將AI基礎建設視為國家級數位基礎設施的一部分，臺灣也不落人後，目前我國正在推動中的新AI十大建設中，AI超級電腦也是基礎建設的一環。

過去超級電腦的建置，主要用於氣候模擬、材料研究與科學研究，新的超級電腦運算架構明顯轉向，AI模型的自主訓練能力、國家級資料與算力主權、科學研究與AI融合運算。此外，因應全球極端氣候帶來災害，各國也加速發展超級電腦的AI預報技術，以提高對極端氣候的預測及應變能力。

'

冒充官員鎖定CEO！波蘭政府警告大型企業當心社交工程威脅

來源：https://www.ithome.com.tw/news/176662

波蘭數位事務部於6月12日發布警訊，引述該國網路安全全權代表揭露的調查指出，近期出現偽冒當地政府官員的社交工程活動。駭客試圖藉此與大型企業執行長取得聯繫，最終目的可能在於竊取敏感資料、植入惡意軟體或詐取資金。

根據波蘭數位事務部與國家電腦安全事件應變小組（CSIRT GOV）的說明，網路犯罪分子主要利用社交工程手法，在WhatsApp和Signal等即時通訊軟體上冒充政府官員與VIP人士。為了提高可信度，攻擊者會從官員的官方帳號下載照片與個人資料來建立偽冒帳號，但使用的電話號碼與官員實際登記的並不相同。

接下來，犯罪分子會利用這些虛假帳號，向國營及私人企業的高階管理者發送訊息，利用官員身分的權威與公信力使受害者放下戒心。在攻擊者成功引誘受害者建立聯繫後，進而展開後續的滲透行動。

值得留意的是，這類針對企業組織高層的攻擊手法已在國際間頻傳。美國聯邦調查局（FBI）一年前曾警告，有駭客假冒美國高層官員進行詐騙簡訊與語音釣魚；義大利也曾發生國防部長遭偽冒，攻擊者目的是鎖定當地多名企業高層。這反映出冒名官員、針對高層的社交工程陷阱已遍及國際，成為全球企業不容忽視的資安風險。

'

1Password推執行時憑證派發機制，減少工作負載長期持有權杖

來源：https://www.ithome.com.tw/news/176664

1Password發表1Password Credential Broker私有測試版，把憑證管理從人員使用情境延伸到機器工作負載。該服務首波支援GitHub Actions，讓自動建置、測試與部署流程在執行時，依照身分與政策取得所需憑證，減少長期權杖留在環境變數、設定檔或自動化流程中的情況。1Password預告，今年稍晚Credential Broker將延伸到AI代理憑證管理。

1Password指出，不少企業在自動化流程中會建立服務帳號權杖，為避免任務失敗，常會先給較大的權限。專案結束或流程刪除後，這些權杖未必會同步撤銷，時間一久就可能累積成難以盤點的存取風險。Credential Broker要改變的是工作負載取得憑證的方式，使其不必事先持有可長期使用的權杖。

在GitHub Actions場景中，當工作流程啟動，GitHub會產生已簽章的身分權杖，說明該次執行的程式碼儲存庫、分支與工作流程。1Password會依照管理者設定的信任政策驗證身分資訊，再交付該工作被允許取得的特定1Password項目。自動化工作因此只會在需要時拿到必要憑證，而不是取得整個保管庫（vault）的常駐存取權。

官方表示，每次憑證請求都會記錄程式碼儲存庫、分支、工作流程、執行環境與程式碼提交。企業查看紀錄時，不再只是看見服務帳號曾存取憑證，也能追溯提出請求的自動化流程與執行環境。

不過，Credential Broker目前並未處理所有憑證生命週期問題，1Password也說明，工作負載從1Password取得憑證後，該憑證在上游系統能存活多久，仍取決於該系統本身的政策，例如資料庫密碼若在資料庫端仍是長期密碼，這個版本尚未提供自動輪替。現階段主要改變，是拿掉工作負載對1Password保管庫的常駐存取，並把每個自動化工作可取得的憑證限縮到實際需要的範圍。

'

Jenkins修補重大遠端執行程式碼漏洞，攻擊者已開始利用漏洞試圖入侵企業CI/CD環境

來源：https://www.ithome.com.tw/news/176663

資安業者Defused Cyber於6月15日警告，開源自動化CI/CD平臺Jenkins的遠端執行程式碼漏洞CVE-2026-53435，已遭攻擊者實際利用，可能影響企業CI/CD建置流程的安全性，用戶應儘速升級至已修補的2.568版與LTS 2.555.3版。

前述漏洞的CVSS嚴重性評分達8.8分，源自Jenkins平臺處理config.xml檔案時的反序列化過程缺陷，可能導致攻擊者在主機上執行任意程式碼。2.567版與LTS 2.555.2版以前的Jenkins平臺都會受此漏洞影響，Defused Cyber也指出，已觀察到攻擊者利用自動化掃描工具搜尋暴露於網際網路的Jenkins主機，並嘗試利用前述漏洞發動攻擊。Jenkins專案已於6月10日發布修補版本，用戶應儘速更新。

'

Apple以Swift改寫TrueType微調直譯器，降低記憶體安全風險且較C語言版快13%

來源：https://www.ithome.com.tw/news/176661

Apple公開一項以Swift改寫TrueType字型微調直譯器的實務案例，並釋出相關原始碼作為參考實作。Apple資安團隊說明，該改寫實作已在2025年秋季版Apple平臺採用，目標是降低字型解析過程中的記憶體安全風險，維持與原C版本一致的字型顯示結果。官方說明，該實作是已用於生產環境的程式碼，開源目的是供外界參考的實作範例，並非一個持續維護的專案。

TrueType是常見的向量字型標準，網頁、PDF、作業系統與應用程式都可能使用，可內含供微調引擎執行的程式，系統透過位元組碼直譯器處理這些程式，在特定字級或低解析度畫面調整字形輪廓，使文字更容易閱讀。雖然現代高解析度螢幕已能直接呈現細緻字型，但Apple指出，仍有字型需要該機制確保可讀性。

Apple現在公開原始碼，提供底層C元件搬遷到Swift的參考實例。字型解析器會處理來自網頁或文件的外部資料，資料來源不一定可信，因此直譯器若存在記憶體錯誤，就可能成為攻擊入口。Apple將該元件改寫為Swift，讓關鍵程式碼具備更好的記憶體安全性。

改寫的難處不只在於更換程式語言，Apple說明，新版直譯器必須讓既有程式在不修改的情況下繼續運作，也必須產生與C版本相同的文字顯示結果。字型微調會影響字形最後落在畫面上的像素位置，因此即使直譯器行為只有細微差異，也可能讓使用者看到不同的文字外觀。

Apple把正確性定義為輸出結果必須與原C實作一致，Apple建立兩套測試，第一套是可同時測試C與Swift版本的單元測試，程式碼覆蓋率達99.7%。第二套則從1,000萬個PDF檔案中縮減出4,200個測試文件，且不降低程式碼覆蓋率。這批文件內含25,572個字型，合計2,700萬個字形，Apple再以4種不同轉換方式產生畫面結果，逐一比對輸出的點陣圖。

效能方面，Apple指出，最佳化工作集中在降低Swift執行期成本、減少C與Swift之間的資料複製、避免短時間記憶體配置，以及減少動態分配。Apple表示，在其測試中，Swift版直譯器平均比被取代的C版本快13%。

'