IBM擴大z17、LinuxONE 5產品線，增機架式與單櫃機型，瞄準AI與資料中心彈性部署需求

來源：https://www.ithome.com.tw/news/177150

IBM今天（7/7）宣布擴大新一代大型主機產品布局，推出IBM z17與LinuxONE 5系列新機型，新增的機架式（rack-mount）及單櫃（single-frame）機型，可針對企業的資料中心空間、工作負載及成本需求提供彈性部署，並具備大型主機的AI、安全與高可用性。新機型預計8月中旬上市。

新機型最大的變化，在於將過去以大型frame部署為主的企業級主機，延伸至更適合現代資料中心環境的單櫃與機架式部署環境。

IBM指出，隨著AI工作負載快速成長，加上全球資料中心空間成本持續攀升，企業需要更具彈性的基礎設施。z17與LinuxONE 5採用相同世代的Telum II處理器架構，並可搭配Spyre AI Accelerator提供企業AI推論能力。雙處理器機型最高有82個核心、18TB記憶體，比前一代有更高的核心數與記憶體容量，並可與既有標準機架及其他設備混合部署，提升資料中心空間利用率。

z17：

LinuxONE Rockhopper 5：

新品發表也同步強化大型主機AI管理與資安能力，包括強化Infrastructure Management for IBM Z與LinuxONE的管理能力，讓企業可以Terraform和Infrastructure-as-Code, IaC來進行自動化部署，降低管理的複雜度。

IBM預計9月推出COBOL Elevate for z/OS，協助企業在不需重寫程式的情況下，利用AI提升既有COBOL應用程式效能。

另一個值得注意的是，政府與民間開始為後量子密碼（PQC）遷移作準備，後量子密碼也成為z17與LinuxONE Rockhopper 5的標準功能，搭配新推出的Crypto Discovery & Inventory，可盤點企業整體加密資產，以協助金融、政府及大型企業提前因應後量子資安挑戰。

另外，LinuxONE產品線延伸至18U的LinuxONE 5 Express，該機型主要瞄準中小型企業與邊緣部署市場，提供具備機密運算、晶片內建AI加速及高韌性的入門大型主機方案。

臺灣市場需求以單櫃與Express機型，降低企業導入門檻

IBM大中華區大型主機業務總經理張寶文表示，過去推出的多櫃型大型主機主要以歐美大型金融機構為主，這類客戶通常一次採購多櫃設備部署於資料中心；但對於臺灣市場而言，企業需求多集中在單櫃型主機，新推出的Z17與LinuxONE 5單櫃版本，更貼近國內客戶需求的產品。

目前台灣既有主機客戶仍以金融業為主，主要應用於核心交易、資料處理等關鍵系統。相較大型多櫃機型，單櫃版本更符合臺灣企業資料中心空間與部署規模，也能延續企業對主機平臺的高可靠性、安全性與穩定性的需求。

此外，新發表的LinuxONE 5 Express機型，相較於完整機櫃部署的傳統大型主機，Express版本可直接部署於企業既有的機櫃環境中，若資料中心仍有可用空間，即可導入LinuxONE能力，降低企業初期導入門檻。

不過，目前LinuxONE Express仍在臺灣進口法規審查階段，IBM希望能於2026年第3季有機會導入臺灣市場。

LinuxONE成為拓展非金融產業的重要平臺

IBM指出，目前大型主機與LinuxONE客戶仍以金融業為主，但LinuxONE相較傳統主機更強調開放性，可支援API整合、容器架構，以及 Red Hat OpenShift 等雲原生環境，透過LinuxONE Express希望能拓展製造業與其他產業應用。

IBM認為，企業目前面臨AI應用落地需求，但同時也受資料中心空間、電力與管理成本限制。LinuxONE的高密度運算能力，單一系統可支援大量虛擬化環境，有機會成為企業部署AI推論、資料分析與關鍵應用的新選擇。

IBM強調，企業AI應用下一階段挑戰將從模型訓練轉向大規模推論，大型主機具有的高記憶體容量、高可用性與低功耗特性，適合支援企業部署AI模型。

瞄準金融業AI推論應用場景

IBM指出，金融業現今仍是最有潛力的AI推論應用市場之一，例如反詐欺、風險分析、交易監控等場景，過去銀行多採取抽樣方式進行風險檢測，但隨著AI推論能力提升，未來可望針對更多交易資料進行即時分析。

特別是Z17與LinuxONE 5搭配Spyre AI 加速器後，可將訓練完成的AI模型部署於高可靠性的企業環境中，適合需要大量資料存取與高可用性的金融應用。

另外，近期臺灣的金融業也開始關注數位資產管理需求，LinuxONE支援硬體安全能力與加密功能，搭配相關數位資產解決方案，也有機會成為金融機構建置數位資產平臺的基礎架構。

'

Gartner將主權AI、AI代理風險與AI治理列入未來兩年資料與分析重點趨勢

來源：https://www.ithome.com.tw/news/177153

6月中旬在雪梨舉行的Gartner資料與分析高峰會期間，市場調查機構Gartner研究副總裁Carlie Idoine針對企業兩年內的策略規畫，建議將六大資料與分析趨勢納入考量，其中有三項與資安有關，分別是：主權AI發展速度加快、藉助決策治理平臺降低AI代理風險、利用AI治理平臺建立信任。

首先，關於主權AI，隨著AI成為經濟實力的關鍵，各國正將掌控自身AI能力列為優先事項，並盡可能減少對其他國家的依賴，以便進一步達到可獨立自主使用AI的目標。因此，資料與分析的控制權能夠以本地需求為主，是此過程的重要環節，也成為許多組織在邁向「AI優先企業」的發展規畫中，必須設法妥善因應的外部地緣政治現實。

由於組織在AI策略當中，對於控制、創新與韌性的思考方式，正因主權AI的發展而發生徹底的改變，Carlie Idoine表示，為了有效因應主權AI帶來的機遇與威脅，組織必須將資料與分析的路線圖進行現代化的轉型，將AI的應用案例從單純的利用，提升至創造更多競爭優勢。

第二個趨勢是關於AI代理的風險降低，根據Gartner的觀察，由於組織將越來越多的策略、戰術與營運等層面的政策，交由AI代理執行，相對而言，缺乏治理（未受到監管）的決策制定，也將導致組織在法律、營運與聲譽等面向，遭遇更多的風險，因此，組織必須將各項治理原則套用在決策制定的智慧型系統當中，使自動化的決策系統運作方式能夠被理解、受到稽核，並與結果保持一致。

基於上述分析，Gartner預測，到了2029年，比起未受治理的決策，因為決策智慧平臺的採用，經由明確建模而產生的商業決策將獲得5倍的信任度，而且，完成任務的速度也將快上80%。

以AI治理平臺的運用而言，Gartner認為標準確保信任的作法不足以落實有效的AI治理，可設置專屬平臺協助組織因應不斷浮現的AI風險，以及自主AI代理的採用速度加快等變局，遵守大型企業的政策、全球日益複雜的AI法規，以及產業標準要求，實踐負責任AI的原則。對此，Gartner 建議資料與分析領導者採用AI治理平臺來落實治理措施，藉此提供集中式監督、應用風險管理框架，並執行必要的控制措施。

'

微軟發布Edge瀏覽器150版更新，修補43項漏洞

來源：https://www.ithome.com.tw/news/177154

微軟近日陸續發布Edge瀏覽器更新，將桌面穩定版更新至150.0.4078.48版，Android與iOS版則更新至150.0.4078.50版，並修補43項漏洞，其中39項列為重要等級（Important）。

就CVSS嚴重性評分來看，這次Edge瀏覽器修補的漏洞中，CVSS嚴重性最高的是CVE-2026-58289，屬於類型混淆問題（Type Confusion），CVSS評分達9.0分。其次是CVSS評分同為8.8分的三項漏洞：CVE-2026-56645、CVE-2026-57974與CVE-2026-57981，分別屬於堆積緩衝區溢位（Heap-based Buffer Overflow）、整數溢位（Integer Overflow），以及記憶體已釋放卻仍被使用（UAF）問題。

綜觀這次修補的漏洞類型，以記憶體安全問題居多，UAF與各類記憶體溢位問題占11項。若依漏洞造成的影響分類，則以導致遠端執行程式碼為最大宗，一共有20項漏洞。其次是偽冒（Spoofing），一共有13項。然後是資訊洩漏（Information Disclosure），共有7項。

'

Apple Hide My Email遭揭露存在隱私漏洞，可能暴露用戶真實信箱地址

來源：https://www.ithome.com.tw/news/177147

資安研究人員近日揭露Apple的「Hide My Email」功能存在隱私保護漏洞，攻擊者可能透過這項功能產生的匿名信箱別名（alias），取得原本應被隱藏的用戶真實信箱地址。發現這項問題的資安研究人員向Apple通報後，Apple曾於2026年3月與6月兩度通知研究人員已完成修補，但研究人員發現問題仍然存在，因而決定公開揭露這項漏洞，提醒使用Hide My Email功能的用戶注意相關風險。

Hide My Email是Apple iCloud+提供的隱私功能，可為使用者產生隨機信箱別名，將收到的郵件轉寄至真實信箱，以避免個人信箱遭網站或第三方服務掌握。但資安研究人員Tyler Murphy表示這項功能存在漏洞，可能讓攻擊者找出信箱別名背後的實際信箱地址，科技媒體404 Media也表示透過實測驗證這項漏洞，不過兩者都未公開漏洞細節。

Tyler Murphy在其部落格指出，他於2025年6月首次向Apple通報此問題。Apple於2026年3月通知已完成修補，但重新測試後仍可重現漏洞，因此再次回報。Apple於6月30日再次表示已完成修補，但研究人員驗證後確認問題依然存在。目前已有多家科技與資安媒體引述Tyler Murphy發現的漏洞，包括gbhackers、tom's Hardware等，但Apple方面尚無公開說明。

'

惡意軟體框架Avalon以AI打造而成，結合竊資軟體與勒索軟體能力

來源：https://www.ithome.com.tw/news/177146

駭客借助AI開發惡意程式的情況越來越常見，不過，多半是生成後門、勒索軟體、竊資軟體等特定型態的惡意程式，如今有資安公司發現，有人開始用來打造功能複雜、多元的惡意程式框架，並用於實際攻擊活動。

資安公司Blackpoint發現名為Avalon的模組化惡意程式框架，攻擊者主要透過多階段網路釣魚攻擊鏈接觸受害者，然後利用該框架竊取憑證、橫向移動、破壞備份資料，並以CrownX的勒索軟體元件加密檔案。Avalon引起Blackpoint注意的地方，在於他們找到AI輔助開發的證據，因為駭客並未具備營運安全的知識，卻能把多種複雜的惡意程式整合在一起，顯示過去需要高度專業技能才能打造的多功能框架，如今能被快速產出，大幅降低了攻擊者開發高階工具的門檻。

'