博客

新漏洞類型針對 AI 助理!IDEsaster 危害所有開發專案

IDEsaster
IDEsaster

AI 時代為人們帶來不少便利,但亦同時帶來新的威脅。資安研究員 Ari Marzouk 日前發表報告,表示在現代所有整合了人工智能的程式開發環境 (IDE) 中,發現一種針對整合到 IDE 的 AI 助理的新類型漏洞,他稱為這類漏洞為 IDEsaster,現時調查顯示所有流行的 IDE 如 Visual Studio Code、多款 JetBrains IDE、Zed.dev、Cursor、Claude Code、Gemini CLI、Cline 等都全部中招。由於要徹底現時的 IDE 設計為人類使用,要撤底解決 IDEsaster 問題,可能需要重新設計 IDE 的架構。

資安研究員 Ari Marzouk 日前發表報告,指出所有整合了 AI 助理的整合開發環境中都存在漏洞,讓 AI 助理成為入侵工具。
資安研究員 Ari Marzouk 日前發表報告,指出所有整合了 AI 助理的整合開發環境中都存在漏洞,讓 AI 助理成為入侵工具。

在已公開的案例中,研究者在多個 AI 編程工具裡發現 30 多個可被利用的安全缺陷,大多與 AI 助理在 IDE 中能自動讀檔、改碼、執行指令等高權限行為有關。與傳統只靠提示注入讓模型「講錯話」不同,IDEsaster 是利用提示注入去讓 AI 助理自動打開專案檔、搜尋憑證、上傳檔案或修改設定,進一步造成機密洩漏或植入惡意程式碼。

IDEsaster 的典型攻擊模型分為三個階段:透過提示注入騎劫上下文理→AI 助理讀取並執行惡意指示⇢惡意利用 IDE 的固有功能,讓 IDE 變成攻擊工具。
IDEsaster 的典型攻擊模型分為三個階段:透過提示注入騎劫上下文理→AI 助理讀取並執行惡意指示⇢惡意利用 IDE 的固有功能,讓 IDE 變成攻擊工具。

攻擊者可以藉由惡意專案檔、README、註解或外部文件嵌入精心設計的提示句,一旦 AI 助理讀取這些內容就會「被說服」去執行危險操作,例如將專案中的金鑰、環境變數上傳到攻擊者控制的伺服器,或自動在專案加入後門程式碼,對公司和客戶構成重大風險。

報告提出新安全原則「AI 安全防護」,延伸「安全設計」與「預設安全」理念,明確將人工智慧元件納入考量。
報告提出新安全原則「AI 安全防護」,延伸「安全設計」與「預設安全」理念,明確將人工智慧元件納入考量。

保安專家建議開發者從多方面採取防護措施,包括限制 AI 助理權限不能隨便自動執行指令和修改檔案、隔離敏感專案與憑證、並且嚴格審查 AI 產出的程式變更。對有 DevOps/CI-CD 流程(持續整合、持續交付或部署)的專案,應把 AI 助理可操作的範圍視為新的威脅模型項目,並在 pipeline 中加入額外安全檢查。

【場料】首批 Huawei Mate80 Pro Max 水貨抵港 兩種容量版本上市

Huawei Mate80 Pro Max 水貨
Huawei Mate80 Pro Max 水貨

HUAWEI Mate 80 Pro Max 的水貨已於近日抵達香港。據了解,首批到貨的版本提供 16GB 記憶體搭配 512GB 儲存空間,以及 16GB 記憶體搭配 1TB 儲存空間兩種規格選擇,顏色方面共有極晝金、極地銀、極光青與極夜黑四種可供選擇。除極夜黑外的顏色 16+512 售價為 $10,800 港元起,16+1TB 則為 $11,600 港元起,而極夜黑色款的 1TB 版本售價為 $11,800 港元。

在規格方面,Mate 80 Pro Max 預載 HarmonyOS 6 作業系統,配備 6.9 吋大螢幕,並採用 Kirin 9030 Pro 處理器。鏡頭組合包括 5,000 萬像素超高動態主鏡頭、4,800 萬像素廣角鏡頭、5,000 萬像素長焦鏡頭,以及 5,000 萬像素超聚光微距長焦鏡頭,前置鏡頭則為 1,300 萬像素並搭配 3D 深感攝像頭。手機內置 6,000mAh 電池。

【場料】720P 起步 便攜投影新選

Yaber 投影機
Yaber 投影機

對於空間有限又或者租屋的朋友,買大電視可能是「不可能任務」,因此近年不少人就會考慮投影機。易收藏而且影畫都相當不錯,只要有幅淺色牆身即可使用。除了常見大品牌外,近年市面就有不少新選擇。當中 Yaber 則是主打便攜,其中入門款 T1 只需 $950 有交易,雖然規格僅有 720P,但仍可輸入 1080P 內容並提供簡單 Android AOSP。至於 T1 Pro 以及 L2 Plus 就是面向不同用戶的機型,但同樣都提升原生 1080P 解析度之餘並內建 Linux OS 可播放部分串流影片平台,不過 L2 Plus 屬於居家款,因此可提供更高亮度。若想有 Google TV 則要升級至 T2 Plus GTV,其設計更內置 2.5 小時的電池。

Yaber T1:$950
Yaber T1 Pro:$1,599
Yaber L2 Plus:$2,199
Yaber T2 Plus GTV:$2,999
查詢:正都

【場料】$1,699 擁有 Harcourt 人像光影!HONOR 200 5G 限時優惠

HONOR 200 5G
HONOR 200 5G

想以吸引價錢入手一部具備特色人像攝影功能的中階手機?不妨留意 csl 網店現正進行的 HONOR 200 5G 限時優惠。這部配置 12GB RAM 及 256GB ROM 的手機,最新網店售價為港幣 $1,699,相比其港幣 $2,999 的原建議零售價,減幅達 $1,300,折扣接近 57 折,入手門檻降低不少。

HONOR 200 5G 的主要賣點是其與法國著名攝影工作室 Harcourt 合作開發的「Harcourt 光影寫真大師」系統。此功能旨在透過演算法,在手機上模擬出 Harcourt 經典影樓的人像光效,為喜歡拍攝人像的用戶提供一個獨特的拍攝選擇。

在核心配置方面,手機採用 Qualcomm Snapdragon 7 Gen 3 處理器,配合 12GB 記憶體,能流暢處理日常應用及多媒體娛樂。它配備 6.7 吋曲面屏幕,並支援 3,840Hz 高頻 PWM 調光技術,有助於在低亮度下減緩視覺疲勞。手機內置 5,200mAh 電池,並支援 100W 有線超級快充,能快速補充電力。

拍攝系統由後置三鏡頭組成,包括 5,000 萬像素廣角主鏡頭、1,200 萬像素超廣角兼微距鏡頭,以及 5,000 萬像素長焦鏡頭,涵蓋常用焦段。前置鏡頭則為 5,000 萬像素,方便自拍或進行視訊通話。對於正在尋找一款在攝影、性能與續航力之間取得平衡,並且享有顯著價格優惠的手機用戶而言,現時的 HONOR 200 5G 是一個值得考慮的選擇。

【場料】製冷片散熱 無線充電三合一玩到盡

Magic-Pro ProMini MAGW5 Qi2 無線充電器
Magic-Pro ProMini MAGW5 Qi2 無線充電器

最新一代 iPhone 無線充電速度有所提升,對於會充電同時打機睇片的用家,其都會有可觀的發熱量,因此想令充電同時保持穩定效能的話,採用製冷片散熱就是最佳方案。近日 Magic-Pro ProMini MAGW5 就是一款三合一無線充電器,重點就是具備製冷片散熱的 Qi2 25W 無線充電,當中就有風扇再作降溫。加上 2.5W 的 Apple Watch 及 5W AirPod 充電。配合附送的 45W 充電器則可以為所有裝置全速充電。 而價錢上目前叫價 $398,雖然偏貴,但對比同類 Qi2 25W 產品便宜一點之餘還有更佳的散熱則仍有考慮空間。

Magic-Pro ProMini MAGW5:$398
查詢: 展昇

抗擊《戰地風雲 6》 《決勝時刻:黑色行動 7》賽季一展開

《戰地風雲 6》搶攻了陣地而且站得穩,《黑色行動 7》的滑鐵盧已成定局,有多張新地圖玩法及新武器的賽季一展開加上節慶活動可否扳回一局?

《決勝時刻:黑色行動 7》與《決勝時刻:現代戰域》第 1 賽季現已上線,在《黑色行動 7》中探索廣闊的阿瓦隆、挑戰全新「終極之戰」的世界活動,本賽季也帶來 6 張以上的多人遊戲地圖、下一張回合制殭屍模式地圖「殞星之境」和刺激的生存模式地圖、各式各樣的武器配件和特長裝備等。此外,《現代戰域》也迎接重大更新,整合《黑色行動 7》的全方位移動方式、對戰配置等內容,更推出全新捲土重來地圖與經典大逃殺地圖「佛丹斯科」重要地點,提供一些舊地重遊的新鮮感。

終極之戰會有以殭屍為概念的巨型機器人(又是巨獸討伐!?)
終極之戰會有以殭屍為概念的巨型機器人(又是巨獸討伐!?)

雖然合作劇情戰役的劇情及「巨獸討伐」評價不太好,但合作玩法 PVE 確是有點意思,賽季加入「終極之戰」模式,玩家可以單槍匹馬或合作迎戰全新威脅,以及四個多階段的世界活動,不僅能夠探索這片廣袤的新天地、完成艱難目標、提升特戰兵實力、解鎖獨特武器迷彩,還將面對以殭屍為概念的巨型機器人,以及位於神經毒素污染地附近的幻象。完成世界任務獲得特殊寶箱,就能隨機解鎖八項全新「異界技能」來強化戰力,玩法組合更靈活。另在第 1 賽季中期還會推出全新「魅影技能路線」,提供比較傳統的硬漢戰術。

完成世界任務獲得特殊寶箱解鎖全新異界技能,包括超級重拳、召喚術、復活等,提供更靈活的玩法組合。
完成世界任務獲得特殊寶箱解鎖全新異界技能,包括超級重拳、召喚術、復活等,提供更靈活的玩法組合。

其他《決勝時刻:黑色行動 7》與《決勝時刻:現代戰域》第 1 賽季遊戲內容

全新多人遊戲地圖:可遊玩三張多人遊戲模式地圖,6 對 6 中型地圖「烏托邦」、6 對 6 小型地圖「幻域」,6 對 6 或 2 對 2 地圖「奧德修斯號」。

回合制殭屍模式地圖:殭屍模式全新劇情地圖「殞星之境」,探索神祕的天文台地區、裝備新奇蹟武器迎戰初次登場的 O.S.C.A.R 菁英機器人,另有生存模式地圖「115 號出口」。

新殭屍模式劇情地圖「殞星之境」
新殭屍模式劇情地圖「殞星之境」

《現代戰域》與《黑色行動 7》整合,可以使用戰術衝刺和戰鬥翻滾來提升移動靈活度,沿用《黑色行動 7》的 30 種先發武器與武器配置。新地區「避風谷」和重要地點「軍械升級站」。

眾多新武器和新增配件,包括:Kogot-7 輕機槍、Maddox RFB 突擊步槍、NX Ravager 十字弓、彈道小刀等。

眾多新武器和新增配件將在賽季中陸續推出,包括 Kogot-7 輕機槍、Maddox RFB 突擊步槍、NX Ravager 十字弓、彈道小刀等。
眾多新武器和新增配件將在賽季中陸續推出,包括 Kogot-7 輕機槍、Maddox RFB 突擊步槍、NX Ravager 十字弓、彈道小刀等。
隨著與《黑色行動 7》整合,玩家可以在《現代戰域》中使用戰術衝刺和全新的戰鬥翻滾,以及《黑色行動 7》的 30 種先發武器。
隨著與《黑色行動 7》整合,玩家可以在《現代戰域》中使用戰術衝刺和全新的戰鬥翻滾,以及《黑色行動 7》的 30 種先發武器。

【場料】聯乘成癮 Razer 特別版周邊三連發

Razer 特別版周邊
Razer 特別版周邊

一講到電腦品牌聯乘不同 IP 已經不是新鮮事,不過像 Razer 可以一個月多來個二連發就真是非常罕見。上月初與絕區零合作推出特別版 BlackWidow V4 X,至於系列其他如滑鼠、鼠墊及電競椅就未見場中有賣。

而事隔半個月就再與 CS 2 合作推出全套組合,當中有 Iskur V2X 電競椅、Blackshark V3 Pro 耳機、Huntsman V3 Pro TKL 鍵盤、Viper V3 Pro 滑鼠以及 Gigantus v2 鼠墊,顏色就以金色加紅龍的特別 SKIN 作設計,好不好看就見仁見智。

除了以上兩個 IP 聯乘之外,同期更有一套透明的 PHANTOM WHITE 系列,整體改用透明外殼,比起早幾個月介紹的透明綠更易入口,當中就有 Basilisk V3 Pro 滑鼠、Firefly V2 Pro 滑鼠墊、BlackWidow V4 75% 以及 Barracuda X,可見 Razer 為了吸引用戶真的花了不少心思。

【場料】平價輸出三螢幕 12 合 1 USB Dock 裝埋 SSD

WAVLINK-UMD23M
WAVLINK-UMD23M

自從近年不少 Notebook 已經固定提供完整 USB4/TB4 介面之後,用家在選購 USB Dock 時就為更方便。不過,如果想買 Dock 擴充螢幕,一般型號都僅只有一個 HDMI,若要更多螢幕輸出則要高階型號,WAVLINK 近日就有款相對抵買的選擇,WL-UMD23M 是一款 USB 3.2 Gen2 10G 的座檯 Docking,並提供 100W PD 輸入。而 12 合 1 的規格就可以提供 4K60 的 DP 及 HDMI 輸出,一般文書用家已非常夠用。除了螢幕輸出搶眼,同時 Docking 更可加裝 M.2 SSD 並有 LAN 介面,再加上 USB 10Gbps 的 A+C 頭以及兩個 USB3.0 和讀卡器等擴充介面,對於一般 Notebook 用家已經非常夠用。在規格齊全下亦只需 $690,算是同價中不錯選擇。

WAVLINK-UMD23M:$690
查詢:展昇

Steam Machine 自己砌?即刻試玩效能有幾勁?

Steam Machine
Steam Machine

Valve 發表三款 Steam 硬件新品,包括全新遊戲主機 Steam Machine,預定 2026 年推出,表示效能較 Steam Deck 提升達 6 倍,但其訂製硬件亦非新架構,都是「倉底貨」,成功向任天堂偷師了。即睇使用同級現有 PC 硬件的實機效能預覽。

Steam Machine
Steam Machine

2026 全新 Steam Machine 採用極簡約立方體設計,明顯是參考了 XBOX SERIES X 的風格,官方拆機片亦可見巨大散熱片。其預設搭載 Steam OS 系統 (Linux),只需登入 Steam 帳戶即可存取 Steam 庫中的所有遊戲,亦可以自行安裝其他作業系統。主機採用 AMD 半客製 Zen 4 處理器,具備 6 核 12 線程,最高時脈為 4.8GHz,TDP 為 30W,可見跟 RYZEN 7600 十分接近,但功耗更低逾一半。顯示部分採用 AMD 半客製 RDNA3 GPU,擁有 28 個運算單元(CU),最高時脈為 2.45GHz,TDP 為 110W,規格跟 RX 7600 有 32 個 CU 亦十分接近。

平台Steam Machine 2026PC
CPUAMD ZEN4AMD ZEN4
核心6C / 12T6C / 12T
時脈4.8GHz5.3GHz
TDP30W65W
GPURDNA3RDNA3
MODELCustomRX 7600
VRAM8GB8GB
核心28CU32CU
時脈2.45GHz2.65GHz
CU2832

可見 2026 全新 Steam Machine 是透過進步的製程技術來壓低功耗,架構也不是最新,以 RDNA3 級別的中階 GPU 構成,可預見是針對 1080p/1440p 的遊戲環境,3A 級遊戲使用中、高畫質配合 AMD FSR 升頻運行。官方表示可支援 4K60,相信就是配合 AMD FSR 的效能升頻渲染方式達到。

組裝成本考慮

由於近期 RAM/SSD 大幅漲價,而官方亦表示過 Steam Machine 將不會採用補貼形式「蝕賣」來爭取市場,更像是一部電腦的正常定價,截至 2025 年 12 月 1 日的腦場硬件參考價錢如下:

硬件售價 (HK$)
Ryzen 76001,250
16GB DDR51,020
512GB SSD380
B650 MATX 主機板650
RX 7600 8GB2,100
12cm 風冷散熱器180
650W 電源供應器460
MATX 機箱130
總計6,170

現時 PlayStation 5 數碼版 (825GB) 售價為 $499.00 美元(港幣 $2,980),而 PS5 Pro (2TB) 的售價則為 $749.00 美元(港幣 $5,780);而 Xbox Series X 1TB 1TB 數位版(白色)的售價為 $599.99 美元(港幣 $3,980),Xbox Series S (512GB) 售價為 $399.99 美元(港幣 $2,280),可見如果 RAM 及 SSD 不是大漲價,零售硬件組合約在 5 千多元左右,也比 PS5 PRO 及 XBOX 要貴,而且也做不到遊戲主機及 Steam Machine 的細小體積,僅控制在 Micro ATX 機箱水平。

其實市場上也有少數迷你電腦,已經有類似規格,舉如 AOOSTAR GOD-Y 的 AMD Ryzen 9 7940HX / AMD Radeon RX 7600 XT 8GB 配置更加領先,不過售價也比較高。同廠上一代的 GOD-X 採用 R9 6900HX / RX6600LE,可直接視為 Steam Deck 上位互換。

AOOSTAR GOD-Y 的AMD Ryzen 9 7940HX / AMD Radeon RX 7600 XT 8GB 配置更加領先 Steam Machine 2026
AOOSTAR GOD-Y 的AMD Ryzen 9 7940HX / AMD Radeon RX 7600 XT 8GB 配置更加領先 Steam Machine 2026

效能評估

以對遊戲效能最大影響的 GPU 規格來說,Steam Machine 的 GPU 有 28 組 CU,對比零售版 RX 7600 的 32 個 CU 減少約 15%,《PCM》採用上述 PC 硬件組裝系統,在 Windows 11 Pro 執行遊戲測試,並以保守 80% 比例計算,模擬 Steam Machine 的遊戲效果。

模擬平台
RYZEN 5 7600X、RADEON RX 7600、32GB DDR5-5600、512GB SSD PCIE 3.0 M.2

模擬平台的硬件配置
模擬平台的硬件配置
平台R5 7600X模擬 Steam Machine
1080pRX 7600模擬 0.8x 效能
COD:BO7 -FSR3 Q -平衡畫質168134.4
DOOM:TDA -低 -攻城 -FSR Q89.0471.232
Cyberpunk 2077 -steam deck148.12118.496
Cyberpunk 2077 -中141.24112.992
Cyberpunk 2077 -高115.8592.68
Black Myth -中 -FSR 6510281.6
CS2 -高307.9246.32
The Outer World 2 -FSR4 Q -中8870.4
Silent Hill f -平衡 -FSR Q10584
BF6 -中 -FSR Q159127.2
MHW -中82.0665.648
F1 24 -High -FSR Q165132
燕雲十六聲 -品質 -FSR 709475.2
摸擬系統的 Cyberpunk 2077 -Steam Deck 設定達到 148fps,以 0.8x 效能折算,Steam Machine 預期有 118fps 水平。
摸擬系統的 Cyberpunk 2077 -Steam Deck 設定達到 148fps,以 0.8x 效能折算,Steam Machine 預期有 118fps 水平。
參考一下 2025 年版 ROG Xbox Ally X (2025) 的相同設定為 54fps 左右。
參考一下 2025 年版 ROG Xbox Ally X (2025) 的相同設定為 54fps 左右。

在 1080p 環境,遊戲使用「中」、「高」畫質,模擬折算後的 Stream Machine 各遊戲都有平均 60FPS 以上,比起 STEAM DECK 只可使用「低」或「掌機」設定要好得多。《The Outer World 2》及《燕雲十六聲》等都有滿意效果。玩《BF6》或《COD:BO7》打 8 折推算,都仍有 100fps 水平。如果是《CS2》要谷 FPS 的話用「低」畫質似乎更好。

FHD 下最新的《燕雲十六聲》流暢度十分不錯。
FHD 下最新的《燕雲十六聲》流暢度十分不錯。
FHD 的《黑神話:悟空》亦有 100 格。
FHD 的《黑神話:悟空》亦有 100 格。
FHD 的《The Outer World 2》有足夠 60FPS 以上。
FHD 的《The Outer World 2》有足夠 60FPS 以上。
《BF6》有近 120FPS 沒問題。
《BF6》有近 120FPS 沒問題。
平台R5 7600X模擬 Steam Machine
4KRX 7600模擬 0.8x 效能
COD:BO7 -FSR3 P -平衡畫質168134.4
DOOM:TDA -低 -FSR UP64.5851.664
Cyberpunk 2077 -中FSR P69.8555.88
Black Myth -中 -FSR 325644.8
CS2 -高104.583.6
The Outer World 2 -FSR4 P -中5342.4
Silent Hill f -平衡 -FSR P5544
BF6 -中 -FSR P7660.8
MHW -低58.1946.552
F1 24 -LOW -FSR P12499.2
燕雲十六聲 -品質 -FSR 5010080

在 4K 環境,受限於 VRAM 及 GPU 核心頻寬,不同遊戲差距會更大,模擬機最明顯是《DOOM:TDA》不足 60FPS,可算是不合格,而《The Outer World 2》開放世界也是,而《F1 24》的賽車遊戲也需要用到「低」,Steam Machine 宣稱支援 4K60, 相信也會有比較大的條件限制。

總結:非「畫質黨」完全可以接受

觀乎預測規格,Steam Machine 就是入門級遊戲系統的 FHD60/120 表現,視乎遊戲類型而定,可採用中、高畫質,但部分遊戲可能要使用低畫質才可,非「畫質黨」完全可以接受,而宣稱可達到 4K60 也有其條件可以達成,用低畫質及 FSR 極緻效能升頻渲染。但是 STEAM OS 對部分遊戲的渲染支援始終有限,可能會有小問題,新遊戲亦已經開始為 STEAM OS 渲染作優化,而用家仍可自由安裝 WINDOWS 11,加上 XBOX APP 最新的掌機介面或使用 STEAM BIG PICTURE 模式,都可以很舒服地在客廳打機。當然,聰明的玩家亦可以現在就自組同級規格硬件,例如改用 ITX 機箱及 SFX 電源,都可以有接近的體積,又或是直接選購類似的迷你電腦。不過受到記憶體及 SSD 升價拖累,連打機配置都可能要「內捲」。

【場料】ORICO 認真了?NAS 新選擇

Orico CyberData Vault
Orico CyberData Vault

自從 Synology 在近期動作多多,令到不少用家都開始考慮其他 NAS 品牌。ORICO 就是其中一個有意進軍的品牌,當中 CyberData Vault 就是今年 8 月 Kickstarter 的新款型號。當中規格就採用 Intel i3 N305 或 i5 1240P,而 RAM 則由 8GB DDR5 起,並有 HDMI 及 DP 輸出,實際就是一台電腦。作為入門款的 CF-500-Pro 已經擁有 5 Bay+ 2 M.2 設計,同時提供 2.5G+10G LAN,再加上自家 CyperData OS 以外還可自行安裝其他系統,因此要用 Linux 或轉用其他 NAS OS 都一樣無問題,如果有能力甚至可以一機三用。

Orico CyberData Vault CF500-Pro:$3,680
Orico CyberData Vault CF56-Pro:$6,980
Orico CyberData Vault CF1000:$9,800
查詢:Orico 專賣店