AMD擴大AI Everywhere布局，從AI PC、開發平臺到Physical AI

來源：https://www.ithome.com.tw/news/177687

「AI將改變每一個產業，也將存在於每一個運算平臺」，在舊金山Advancing AI 2026全球年度AI大會中，AMD董事長暨執行長蘇姿丰說。

在今年舊金山Advancing AI大會中，蘇姿丰闡述AMD的三大AI策略，首先是在「Compute」方面，打造不同工作負載所需的運算引擎，其次是「開放平臺」，透過推動開放硬體標準與軟體生態系，來加速AI發展。最後是「Powering AI everywhere」，讓AI無所不在，將AI能力延伸到企業、PC與實體世界。

呼應三大核心策略，AMD正式發表MI455X加速器及Helios機櫃等重量級產品，瞄準AI資料中心、AI工廠運算架構部署，更多次強調「AI Everywhere」的重要戰略。

蘇姿丰認為，AI發展不會只停留在雲端資料中心，未來智慧將運行在「工作發生的地方」。因此AMD提出「Powering AI Everywhere」策略，涵蓋企業AI、AI PC，以及實體世界中的AI應用。

「未來每一位開發者、每一家企業、每一台裝置，都將以不同形式使用AI」，她說。

AI PC成為Agent AI延伸平臺，AMD打造個人AI運算生態

其中在AI PC方面，AMD認為未來Agentic AI的布局將延伸到個人電腦，以讓AI運算更貼近使用者工作的場域。

蘇姿丰表示，隨著Agentic AI從單一提示（Prompt）回應，逐漸演進為能自主推理、呼叫工具、與其他Agent協同合作並持續完成任務的系統，愈來愈多AI工作將可直接在本地端執行，讓AI PC成為資料中心之外的重要運算節點。

AMD認為，在裝置端執行更多AI，不僅可降低推論延遲，也有助於提升資料隱私、可靠性與離線運作能力，同時讓雲端專注處理更大規模的模型訓練與複雜推論工作。這也是AMD提出「AI Everywhere」的重要一環，希望建立由資料中心與用戶端共同分擔AI工作負載的混合運算模式。

為此，AMD展示Ryzen AI Halo平臺，定位為開發人員打造代理式AI（Agentic AI）應用的本地開發環境。該平臺採用128GB統一記憶體，可支援高達2,000億參數的開放模型在本地端建置、測試與執行，同時還深化與Hugging Face合作，將最佳化模型、函式庫與開發工具導入Ryzen AI Halo，讓開發者直接在AI PC上開發與驗證AI應用，不必完全依賴雲端運算資源。

至於下一代的Ryzen AI Max PRO 400系列將統一記憶體容量提升至192GB，可支援高達3,000億參數的模型，進一步滿足更長上下文、深層代理記憶及多代理（Multi-Agent）工作流程等AI應用需求。

ROCm從GPU軟體平臺走向AI開發平臺

除了硬體布局，AMD也持續擴展ROCm軟體平臺的角色。

AMD表示，AI生態的競爭已不只是硬體效能，而是軟體開發效率。AMD因此推出ROCm.AI，希望利用生成式AI協助開發者最佳化GPU程式碼、自動調整Kernel與Runtime設定，降低AI模型部署門檻。

AMD推動ROCm已不只是GPU運算平臺，而是串聯資料中心GPU、AI PC與開發工具的重要基礎。包括持續與PyTorch、vLLM、SGLang、LM Studio等開源AI生態合作，希望讓相同的軟體環境可跨越不同硬體平臺部署。

AMD強調，開放（Open）仍是該公司AI策略的重要核心，希望透過ROCm建立開放且可攜的AI開發環境，降低企業導入AI的複雜度。

布局Physical AI，從晶片延伸至機器人與智慧設備

AMD也將AI Everywhere布局延伸到Physical AI。

蘇姿丰指出，下一波AI將從理解世界進一步走向與世界互動，包括自主機器人、自動化設備及各類智慧終端，都將需要即時AI推論能力。

為了支援這類工作負載，AMD展示結合Ryzen Embedded、EPYC Embedded，以及Versal自適應運算平臺（Adaptive SoC）等產品，提供適用於工業設備、機器人及邊緣運算的AI平臺。同時，AMD也宣布與多家機器人及AI生態夥伴合作，將AI模型部署至實體裝置，加速Physical AI應用落地。

蘇姿丰表示，未來AI將不再只是回答問題，而是透過感測器、視覺與控制系統，直接參與真實世界的工作，將是AMD未來的重要成長方向。

從今年Advancing AI大會來看，AMD的AI策略不再侷限於資料中心。一方面，AMD透過Helios、Instinct GPU及EPYC處理器，瞄準大型AI工廠及Agentic AI基礎設施；另一方面則透過Ryzen AI平臺、ROCm軟體生態及Physical AI產品線，將AI能力延伸至終端裝置與邊緣環境，逐步向AI Everywhere的目標前進。

'

Amazon申請部署5,105顆低軌衛星，讓手機直接連線

來源：https://www.ithome.com.tw/news/177692

Amazon周一（7/27）宣布，旗下低軌衛星網路Amazon Leo已向美國聯邦通訊委員會（FCC）提出申請，計畫部署最多5,105顆低軌衛星，建立手機直連衛星（Direct-to-Device，D2D）系統，讓相容的智慧型手機及其他行動裝置在基地臺無法覆蓋的地區，直接透過衛星使用語音、訊息、數據及緊急通訊服務。相關衛星預計於2028年開始部署。

這套Amazon Leo D2D系統不同於Amazon目前發展的Leo衛星寬頻服務。後者須使用Leo Nano、Leo Pro或Leo Ultra等專用天線，新系統則可直接連接內建衛星通訊晶片的手機及行動裝置。Amazon計畫與各地行動電信業者合作，補足偏遠地區、災區及地面網路容易中斷地區的訊號，也可用於災難應變、全球車隊管理、遠端作業及物聯網感測器。

Amazon將把5,105顆衛星分布於5個軌道層，運行高度介於510至580公里，涵蓋中緯度、高緯度及接近極區的地區。衛星將使用L及S頻段與手機通訊，以Ka及V頻段連接Amazon地面站，衛星之間則透過雷射鏈路傳輸資料。新衛星也可在軌道上處理訊號，並使用數位波束成形及波束跳躍技術，把訊號集中至實際需要的地區，以提高頻譜使用效率並降低干擾。

這項計畫奠基在Amazon今年4月所收購的衛星通訊業者Globalstar。Amazon將取得Globalstar既有衛星、地面設施及行動衛星服務頻譜，並已與蘋果簽約，為支援的iPhone及Apple Watch提供衛星SOS、訊息、尋找及道路救援等服務，也將共同開發後續衛星功能。

現階段已有多家業者投入手機直連衛星市場。例如SpaceX與T-Mobile等電信業者合作推出Starlink Direct to Cell，可讓一般手機在沒有基地臺訊號時收發訊息及使用部分App；AST SpaceMobile則與AT&T、Verizon及Vodafone合作部署可向一般4G、5G手機提供語音及數據服務的衛星；Lynk Global也已與多國電信業者合作，提供或測試手機直連衛星通訊。

'

Java JSON函式庫Fastjson存在重大RCE漏洞，已遭實際利用

來源：https://www.ithome.com.tw/news/177683

阿里巴巴Fastjson維護團隊公告，Java JSON函式庫Fastjson 1.2.68至1.2.83存在重大遠端程式碼執行漏洞，後續編號為CVE-2026-16723。在符合特定部署條件的環境中，攻擊者可向使用Fastjson處理外部JSON資料的伺服器送出特製內容，在不需登入或使用者操作的情況下執行任意程式碼。資安廠商ThreatBook表示，其威脅偵測平臺已捕捉到利用這項漏洞的實際攻擊活動。

Fastjson是阿里巴巴開源的Java JSON處理函式庫，常被應用程式用來解析外部傳入的JSON資料，或將Java物件轉成JSON格式。

CVE-2026-16723漏洞的CVSS 3.1嚴重度評分為9.0分。官方目前確認，完整遠端程式碼執行發生在Spring Boot應用程式與相依元件一併封裝成可執行fat-jar、透過java -jar啟動，而且Fastjson未啟用SafeMode的環境。官方已在Spring Boot 2.x至4.x，以及JDK 8、11、17和21完成端對端驗證。

Fastjson可依照JSON資料中的@type欄位，決定程式要建立哪一種Java物件。而該漏洞會讓攻擊者在AutoType未開啟時，仍能進入有問題的類別解析路徑，觸發伺服器探查攻擊者指定的外部資源，並透過遠端JAR載入惡意Java類別，進而執行任意程式碼。

使用Fastjson 2.x、已啟用SafeMode、改用noneautotype版本，或不是以Spring Boot可執行fat-jar部署的環境，便不在官方目前確認的受影響範圍內。不過，管理人員仍應清查實際版本、應用程式封裝方式，以及是否接收來自外部的JSON資料。

官方目前未針對Fastjson 1.x發布一般修補更新，建議立即啟用SafeMode，或改用在編譯時移除漏洞相關程式碼的noneautotype版本，並在完成相容性測試後遷移至Fastjson 2.x。SafeMode可透過程式設定、fastjson.properties設定檔或Java啟動參數啟用。Web應用程式防火牆或入侵防禦系統可暫時攔截帶有可疑@type欄位及外部JAR網址的請求，但不能取代SafeMode與版本升級。

'

可口可樂旗下Fairlife遭勒索軟體攻擊停產近兩週，美國4座工廠恢復大部分生產

來源：https://www.ithome.com.tw/news/177686

飲品巨擘可口可樂本週證實旗下乳品製造子公司Fairlife美國廠遭駭，在停產近兩周後已恢復大部分生產營運。

7月初Fairlife向美國證券交易委員會（SEC）申報發生勒索軟體攻擊事件，部分和生產有關的系統和部分資料遭到存取，迫使美國境內密西根、亞利桑納州及紐約州廠4座工廠暫停營運。

事發一週後勒索軟體Anubis將Fairlife與可口可樂列入資料外洩網站，聲稱他們鎖住多臺伺服器，並竊得1 TB的機密資料。不過可口可樂未對此評論。

可口可樂本週透過官網證實事件為勒索軟體攻擊，但表示目前大部分生產已經恢復。復原受影響的系統和運作的工作會持續進行。這家飲料大廠說，基於現有庫存大多數Fairlife產品的零售未受影響，產品品質和安全也未被波及。

最後，依據現有資訊，可口可樂相信，這次攻擊事件之前和未來都應不會對公司財務狀況及營運績效有嚴重影響。

'

微軟公布首個資安模型MAI-Cyber-1-Flash，宣稱比GPT省50%成本

來源：https://www.ithome.com.tw/news/177685

微軟公布首個自行開發的資安AI模型MAI-Cyber-1-Flash，宣稱運行在微軟MDASH平臺上最多比使用GPT模型省下50%成本。

最新模型嵌入於微軟多代理人駕馭（harness）漏洞發現及修補平臺MDASH執行。微軟執行長Satya Nadella說明，MAI-Cyber-1-Flash是首個微軟從頭打造，可在最複雜程式碼庫找到最困難的漏洞。結合MDASH，具備頂級效能，但成本只需之前使用GPT-5.4+5.4 mini + 5.3 codex的服務的50%。

微軟表示，MAI-Cyber-1-Flash從模型訓練到客戶部署每一層都內建信任機制。它經過安全導向校準，並經過微軟AI Red Team嚴格評估，包含內部及外部單位獨立測試。

根據微軟提供的CyberGym評估測試結果，結合MAI-Cyber-1-Flash和GPT-5.4的MDASH得分96%，超越競爭模型，包括剛推出的Google Gemini 3.5 Flash Cyber in CodeMender、GPT-5.5 Cyber、GPT-5.6 Sol及Mythos 5。

微軟並於今天同步推出代理式安全系統Project Perception，後者包含一組代理人可在MDASH中處理多種安全工作流（workflow），像是持續監控、修補和封鎖新的漏洞。除了軟體漏洞外，Perception很快也會在多個安全工作流中用上MAI-Cyber-1-Flash。

Nadella指出，微軟同一模型家族下打造涵括載具（harness）、情境/信號（context/signal）、和行動（action）等專用模型及代理人，提供比對手高成本效益的安全保障。MDASH也將在Nvidia等37家廠商合組的開放安全AI聯盟（Open Secure AI Alliance）中，提供漏洞尋找和修補。

在和OpenAI漸行漸遠後，微軟積極打造自有模型。上周微軟才宣布自主開發的MAI-Image-2.5-Pro、MAI-Voice-2-Flash模型。

'

X正式在美國推出X Money金融服務

來源：https://www.ithome.com.tw/news/177684

社群平臺X周一（7/27）正式在美國推出X Money金融服務，陸續開放當地X Premium及Premium+訂戶申請。使用者可在X內建立帳戶、收取薪資、支付帳單及匯款，也能免費即時轉帳給其他X Money用戶，進一步落實馬斯克（Elon Musk）要將X發展為「Everything App」（萬用程式）的構想。

X Money帳戶支援薪資直接存款，最快可比原定發薪日提前2天收到款項，並提供銀行電匯、郵寄支票及帳單支付功能。存入的資金可獲得最高6%年化收益率，其中Premium+用戶可直接取得6%，Premium用戶則須符合薪資直接存款等條件。

X也推出實體金屬Visa簽帳金融卡「X Card」，持卡人可在卡片印上自己的X用戶名稱，並加入Apple Wallet。該卡可在接受Visa的商店使用，符合資格的消費可獲得3%現金回饋，海外消費不收取國外交易手續費；全球ATM提款若被收取手續費，X也會在3天內退還。

X Money並非銀行，相關銀行服務由Cross River Bank提供。用戶存款會透過現金自動分配機制，存入多家參與計畫的銀行，在符合條件下，合計可獲得最高1,000萬美元的美國聯邦存款保險公司（FDIC）保障。帳戶則以Passkey、交易金額限制及隱私控制等機制保護。

X早在2025年便宣布與Visa合作開發X Money，並於今年先向少數受邀用戶測試。此次雖擴大至美國付費訂戶，但官方仍稱服務正分階段推出，且目前僅供年滿18歲的部分美國用戶使用，尚未公布進軍其它市場的時程。

'

微軟替Node.js接上Windows原生API，Electron開發免寫C++或C#橋接

來源：https://www.ithome.com.tw/news/177673

微軟公開預覽Node.js動態Windows Runtime（WinRT）投影，讓開發框架Electron應用程式及一般Node.js程式，可直接透過JavaScript或TypeScript呼叫支援的Windows原生應用程式介面（API）。開發者不必再為每項功能另外撰寫C++或C#銜接程式，也不必自行維護原生模組。

語言投影（Language Projection）是將Windows原生功能轉換成特定程式語言可使用的介面。Windows原本已支援C++、C#、Rust及Python，現在則把相同機制帶到Node.js。工具會讀取Windows提供的API說明資料，自動產生JavaScript介面程式碼及TypeScript型別資訊，再由共用執行環境處理實際呼叫。

當相容的Windows API中繼資料更新時，開發者只需重新產生介面程式碼，不必重新編譯原生模組或等待個別功能的人工封裝。相關設定由WinApp CLI統一處理，包括Windows SDK、應用程式資訊清單、開發階段的套件識別及介面產生流程。

目前支援範圍以非圖形介面功能為主，包括通知、檔案與資料夾選取、儲存、影像解碼、剪貼簿、網路、感測器及密碼學，也涵蓋文字生成、摘要、改寫、影像描述與文字辨識等裝置端AI功能。同時也能套用於符合WinRT規範的自訂元件。

微軟示範Electron建立具有進度列的Windows原生通知。Windows App SDK通知也支援操作按鈕與輸入欄位。另一項範例則是在支援的Copilot+ PC上呼叫本機語言模型Phi Silica進行文字摘要。Phi Silica須由應用程式宣告受限制的系統AI模型權限（systemAIModels），且只適用於支援的裝置。

Node.js動態WinRT投影不只適用於Electron，一般Node.js程式也能使用。目前仍處於公開預覽，主要支援AI、儲存、通知及網路等非UI功能。WinUI等UI套件預設不納入介面產生範圍，WebView2也不在產生的投影範圍內。微軟已將WinApp CLI及dynwinrt程式碼公開於GitHub，供開發者測試與回報問題。

'

Redis發布7個更新版本，因應AI模型Kimi K3發現的遠端執行程式碼重大漏洞

來源：https://www.ithome.com.tw/news/177682

繼5月初因應AI發現漏洞發布更新後，開源記憶體型NoSQL資料庫Redis資安團隊於7月23日發布7個更新版本，包括6.2.23、7.2.15、7.4.10，以及8.2.8、8.4.5、8.6.5與8.8.1，修補資安研究公司Bera Buddie透過Moonshot AI所屬AI模型Kimi K3發現的重大漏洞。

Redis這次修補，主要針對Bera Buddie於7月22日提交的漏洞概念驗證（PoC）而發布，研究人員利用Kimi K3 AI模型，發現Redis多項可導致遠端程式碼執行的漏洞，攻擊者可透過Redis用於還原資料的RESTORE指令載入特製資料，再分別觸發Redis訊息串流功能Streams，或RedisBloom擴充模組中的記憶體安全漏洞，最終達成遠端程式碼執行。前述漏洞目前尚未取得正式CVE編號與CVSS評分，Redis也未公開相關技術細節，因此目前仍難以評估漏洞的實際影響範圍與嚴重性，仍建議用戶儘速更新以降低風險。

'

攻擊活動Operation BlueDash透過假Teams更新控制受害電腦

來源：https://www.ithome.com.tw/news/177680

提供行為式商業郵件詐騙（BEC）防護的資安廠商ZeroBEC揭露以微軟協作平臺Teams為誘餌的網釣活動，事件從一封安全文件的電子郵件開始，最終受害者的電腦被註冊到攻擊者控制的遠端監控與管理（RMM）環境，ZeroBEC將這起事故稱為Operation BlueDash。

駭客首先寄送釣魚信，聲稱文件的檔案太大，無法透過附件挾帶，因此選擇透過Teams分享，並建議收信人透過桌機或筆電點選連結開啟。然而信件嵌入的連結，實際上指向一個被滲透的土耳其網站。一旦收信人照做，他們就會被帶往冒牌的Microsoft Store網頁，聲稱必須更新Teams才能開啟共用文件。從該網站下載的檔案是Inno Setup封裝的安裝程式，檔名是supportdev.exe。

若是收信人執行上述安裝檔，電腦就會以隱藏視窗下載合法的RMM程式Level RMM與ConnectWise ScreenConnect，並使用攻擊者控制的註冊金鑰，將受害電腦登錄為攻擊者列管的端點。ZeroBEC指出，攻擊者主要存取受害電腦的管道是Level RMM，同時部署的ScreenConnect是備援的存取管道。

'