家 博客 頁面 142

Apple Maps 加入廣告推薦 iOS 26.5 Beta 1 新功能一覽

蘋果(Apple)正式向開發者釋出 iOS 26.5 Beta 1 測試版。 雖然是次更新並未包含任何與 Siri 相關的新功能,但卻為多項核心應用程式及跨平台生態帶來重要改動,當中最受矚目的莫過於為 Apple Maps 引入廣告機制,以及針對歐盟市場開放第三方穿戴裝置的進階連接權限。

Apple Maps 將推廣告及地點推介

iOS 26.5 Beta 1 的其中一個主要更新,是蘋果正為 Apple Maps 加入名為「Suggested Places(建議地點)」的新功能,系統會根據用戶附近的熱門地點及最近的搜尋記錄提供建議。更重要的是,此更新為傳聞已久的地圖廣告機制作好準備。地圖將會根據用戶的粗略位置、搜尋字詞或當下瀏覽的地圖畫面來顯示本地廣告(會帶有清晰的「ad」標籤),預計這項容許商戶購買搜尋結果排名的廣告功能,將於今年夏季正式推出。

iOS 26.5 開始 Apple Maps 將加入 Suggested Place 和 Guide We Love 地點推薦,日後該些內容將會與廣告掛鉤。

歐盟專屬:開放第三方穿戴裝置生態

為配合歐盟《數碼市場法案》(DMA)的規範,iOS 26.5 Beta 1 亦進一步開放了第三方穿戴裝置(如智能手錶及耳機)的互通性。 歐盟地區的用戶將可體驗類似 AirPods 的「一拍即合」快速配對功能,無需再經過繁複的設定步驟。 此外,第三方智能手錶將獲准接收及回覆來自 iPhone 的通知(此功能以往為 Apple Watch 獨有),甚至能夠同步顯示「即時動態(Live Activities)」。不過,通知功能每次只能轉發至一部已連接的裝置,若啟用第三方裝置的通知,將會自動停用 Apple Watch 的通知接收。

其他細節優化:RCS 加密與轉移設定

在通訊方面,iOS 26.5 重新為 iPhone 與 Android 用戶之間的 RCS 訊息啟用了端到端加密(E2EE),確保跨平台對話無法被第三方攔截。對於準備由 iPhone「轉會」至 Android 的用戶,新系統亦在轉移設定中加入了訊息附件的轉移選項,允許用戶選擇轉移「所有」、「1 年內」或「30 日內」的附件檔案,提升了資料管理的靈活性。

黃埔天地「英雄聯盟挑戰賽」 你可能係下一個 Faker?

承接《英雄聯盟》韓國冠軍聯賽在香港掀起的電競狂熱,黃埔天地再度點燃戰火,將於 4 月隆重舉行「英雄聯盟挑戰賽」。

「英雄聯盟挑戰賽」賽事即日起接受報名,活動結合線上淘汰賽與線下決賽:128 支隊伍將率先於線上展開單淘汰激戰,角逐 16 強席位。線下決賽將於 4 月 11 日至 23 日黃埔天地舉行,爭奪冠軍榮耀及高達港幣 $30,000 獎金獎品。

「英雄聯盟挑戰賽」- 線上淘汰賽
「英雄聯盟挑戰賽」- 線上淘汰賽

除了主賽事,人氣電玩 YouTuber 蔥蔥和 Patrick C,以及近期在電視上頻頻亮相的人氣 KOL Rose Ma 將於指定周末驚喜現身,與觀眾進行友誼賽,近距離切磋交流同大家 Friend Zone。現場亦設有「英雄聯盟試玩區」,包括「ARAM 1v1 單挑」及「SPEED RUN 屠龍挑戰」,勝出者有機會獲得 LCK x CGA 限量精品及 Logitech G 專業電競滑鼠。

英雄聯盟玩 Game 贏大獎互動區 - ARAM 1v1 單挑
英雄聯盟玩 Game 贏大獎互動區 – ARAM 1v1 單挑

詳情及報名方法

  • 報名日期: 即日起至 3 月 31 日
  • 報名方法: 登入 此網頁 網上報名
    (名額有限,額滿即止。成功報名之參賽隊伍將獲賽事平台通知比賽詳情。)
  • 比賽地點: 黃埔天地時尚坊 MTR 層
  • 隊伍招募: 5 人一隊(最多 1 名後備),共招募 128 隊
    (參賽選手需擁有「英雄聯盟」之遊戲帳號,並且最少要擁有 20 個英雄。並且遊戲等級至少達到 50 級)
  • 比賽日期:
    • 4 月 4日(六) 128隊淘汰賽(線上)
    • 4 月 11 日(六) 16強淘汰賽(活動現場)
    • 4 月 12 日(日) 8強淘汰賽(活動現場)
    • 4 月 18 日(六) 4強準決賽(活動現場)
    • 4 月 19 日(日) 總決賽(活動現場)
  • 各名次及獎項:
    • 冠軍:HK$13,000 獎金
    • 亞軍:HK$7,000 獎金
    • 季軍:HK$4,000 獎金
    • 殿軍:HK$2,000 獎金
    • 第 5 至 8 名(4 隊並列):HK$1,000 獎金


黃埔天地「英雄聯盟 玩 Game 贏大獎 互動區」活動詳情

  • 日期: 4 月 10 至 23 日
  • 時間: 中午 12 時至晚上 8 時
  • 地點: 黃埔天地時尚坊 MTR 層
  • 參加方法: 即場免費排隊參加,參加者均可獲贈紀念品乙份
    *紀念品及獎品數量有限,送完即止。

TCL 斥資近 38 億港元 收購 Sony 家庭娛樂業務 獲授權續用「SONY」商標

Sony 與 TCL 合併 BRAVIA 電視業務正式落實,TCL 電子(01070.HK)今日(31日)宣佈,其全資附屬公司 TTE Corporation 已與日本巨頭 Sony 簽訂交易框架協議,雙方將成立合資公司接管 Sony 的家庭娛樂業務。據悉,是次交易的初始代價約為 75.399 億日圓(折合約 37.81 億港元),TCL 將藉此取得合資公司的控制權,並獲得「SONY」品牌商標的全球使用權。

TCL 佔合資公司 51% 股權 成最大股東

根據協議內容,TCL 旗下的 TTE Corporation 將與 Sony 共同建立一間全新的合資公司,專門營運家庭娛樂業務。 TTE 將透過定向增發的方式,認購新公司擴大後股本的 51% 股份,並同時全資收購 Sony 旗下的 SOEM(Sony 負責相關業務的實體)100% 股權。交易完成後,這間合資公司將正式成為 TCL 電子的附屬公司,而持有餘下 49% 股權的 Sony 則會轉為該附屬公司的關連人士。據公告指出,Sony 家庭娛樂業務的企業估值約為 1,027.72 億日圓(約 51.54 億港元)。

獲「SONY」商標及專利授權 鞏固市場地位

這宗併購案最引人注目的條款,在於品牌的延續性。協議訂明,Sony 將與新成立的合資公司簽署專利/專有技術許可協議及品牌許可協議。 透過這些協議,Sony 將授予新公司非獨家、可分授及不可轉讓的許可,允許其在全球範圍內,不僅能基於特定的知識產權推出授權產品,更可合法地在這些產品及其相關營銷材料上,繼續使用深入民心的「SONY」商標。業界預料,這將有助 TCL 進一步擴大在全球高端電視及家庭影音市場的版圖。雙方亦將簽署包含認售期權(Put Option)及認購期權(Call Option)的合資協議,以規範未來的營運與管治。

20,000 人失業!滙豐「AI 大清算」敲響了誰的喪鐘?

2026 年 3 月中旬,全球金融巨頭滙豐銀行(HSBC)傳出震撼市場的消息:為配合人工智慧(AI)技術的全面導入與企業重組,滙豐正考慮在未來三到五年內裁減高達 20,000 名員工,約佔其全球總員工數的 10%。這項由滙豐執行長艾橋智(Georges Elhedery)主導的「AI 轉型計畫」,不僅是金融界近年來規模最大的裁員行動之一,更為全球銀行業及跨國企業敲響了警鐘。AI 不再只是未來的科技願景,它已經實質地改變了企業的營運模式與人力資源結構。


📉 滙豐裁員的核心驅動力:AI 自動化與成本優化

滙豐此次的裁員計畫並非毫無預警。自 2024 年艾橋智接任執行長以來,滙豐便積極推動成本優化與業務精簡。透過導入 AI 技術,滙豐預計在 2026 年上半年就能提前達成 15 億美元的成本節約目標。財務長 Pam Kaur 也曾公開證實,銀行高度重視 AI 在降低成本與提升生產力上的潛力,並將持續利用科技來精簡營運體系。

根據目前的評估,此次裁員的重災區將是那些非面對客戶的職位(Non-client-facing roles),主要集中於全球服務中心(Global Service Centers)以及中後台部門。首當其衝的是行政與營運單位,例如會計、人力資源以及基礎的 IT 維護崗位。此外,風險與合規部門中高度依賴數據核對的交易監控與身份驗證(KYC)工作,由於極易被 AI 大幅提升效率並取代,也面臨著顯著的人力縮減。同時,初階數據分析師與負責標準化流程的客戶服務中心人員,同樣處於這波裁員的風暴中心。

🏦 對整體銀行業的深遠影響

滙豐的決策並非個案,它預示著整個金融服務業即將迎來劇烈的結構性轉變,首要面臨的便是同業跟進的骨牌效應。在資本市場的強大競爭壓力下,其他華爾街巨頭與全球性銀行勢必會加速推進 AI 自動化步伐。藉由大幅縮減中後台人力所省下的數以十億計資金,將被重新分配至高淨值財富管理與企業併購等極度仰賴人際關係、高利潤的前台業務。

在這股趨勢下,銀行業的人才需求結構將出現嚴重的兩極化現象。傳統的「金字塔型」人力結構正被無情打破,底層處理重複性任務的基層員工將大量被 AI 演算法所取代。未來的金融機構將高度渴求兩種極端人才:一方面是能夠訓練、監督與維護 AI 模型的頂尖科技工程師與 AI 倫理學家;另一方面則是具備卓越溝通能力、能提供深度商業洞察並與客戶建立深厚信任的私人銀行家與高階顧問。 與此同時,新型態的合規與風險挑戰也隨之浮現。雖然 AI 能夠以極高的效率自動化執行交易監控,但過度依賴演算法也衍生出潛在的系統偏見、黑箱決策以及資安漏洞等風險。這勢必迫使各國央行與金融監管機構針對 AI 在金融業的應用,制定並執行更為嚴苛的審查機制與法規。

🌍 對跨國企業(MNCs)的漣漪效應

滙豐的轉型不僅限於金融圈,這股由 AI 驅動的自動化浪潮也正迅速蔓延至科技業等各大型跨國企業(MNCs),並深刻改變其全球佈局策略。過去,跨國企業傾向將行政與客服等低附加價值的工作,外包至印度、菲律賓等具備勞力成本優勢的開發中國家。然而在 AI 時代,企業將逐漸減少對低薪勞動力的依賴,轉而大量投資自動化軟體與生成式 AI 模型。這意味著傳統以人力密集為導向的全球服務中心,其規模將面臨無可避免的大幅縮編。

在組織架構方面,跨國企業過去往往依賴龐大且臃腫的中階管理層來負責跨部門協調與進度追蹤。隨著 AI 專案管理工具與自動化報表系統的成熟與普及,這些居中協調的工作將被高效取代。這不僅推動了企業組織走向極度扁平化,更大幅提升了高層管理者的決策效率。

然而,這種劇烈的結構性變革也對企業文化帶來了嚴峻考驗。員工將不再視大企業為相對穩定的「鐵飯碗」,取而代之的是普遍存在的「AI 焦慮」。為了避免士氣崩盤與核心人才流失,跨國企業必須投入龐大的資源進行內部溝通,並積極推動員工的重新培訓(Reskilling),協助他們過渡到具備更高附加價值、AI 難以取代的職位。


💡結語

滙豐銀行考慮裁減 20,000 名員工的計畫,無疑是企業發展史上一個具備指標意義的轉捩點。這不再是單純因應經濟不景氣的短期裁員,而是科技進步所帶來的深層次結構性汰換。

對於銀行業與跨國企業而言,如何在這波 AI 浪潮中取得平衡——既能享受自動化帶來的利潤增長與效率提升,又能妥善處理大規模的人力轉型與企業社會責任——將是未來五年內全球企業領袖面臨的最嚴峻考驗。而對於廣大職場工作者來說,唯有持續學習並培養 AI 無法輕易複製的「軟實力」、「跨領域整合能力」與「複雜問題解決能力」,才是未來在這場職場巨變中立足的不二法門。

元宇宙概念發明者承認 VR 元宇宙幻滅?

元宇宙概念發明者承認 VR 元宇宙幻滅?

近期,社交 VR 平台 Rec Room 宣布 2026 年 6 月 1 日終止服務,而 Meta 早前也一度決定終止《Horizon Worlds》的 VR 支援,雖因用戶反彈而部分保留,卻大幅轉向手機優先。這兩大事件,加上元宇宙概念發明人 Neal Stephenson 直言「VR 頭戴裝置已進入死胡同」,讓人不得不正視:透過 VR 頭戴裝置打造的沉浸式元宇宙夢想,是否已徹底幻滅?

Neal Stephenson 的沉重反思

Stephenson 於 1992 年小說《Snow Crash(潰雪)》創造「metaverse」一詞,後在 Magic Leap 任職,當年預測手機將被臉上裝置取代。如今他在 Substack 與 The Register 訪談中坦言,這想法已證明錯誤。「當有人戴著頭顯,你無法知道他是否在看你,這太詭異了。」他指出,人們不願長時間佩戴,不信任戴頭顯者,也擔心隱私。VR 頭顯市場過小,開發者缺乏誘因,平台一關,多年心血盡失。Meta 更為此燒掉超過 $700 億美元。

創造元宇宙槪念的小說家 Neal Stephenson 在最近的訪談中承認戴著頭戴裝置進入元宇宙的想法錯誤。
創造元宇宙槪念的小說家 Neal Stephenson 在最近的訪談中承認戴著頭戴裝置進入元宇宙的想法錯誤。

Rec Room 的終結

Rec Room 曾估值 35 億美元、累積 1.5 億玩家,高度仰賴 VR 體驗。3 月 30 日官方宣布,因「VR 市場轉變及遊戲業逆風」,無法獲利,6 月 1 日後全面關閉伺服器。新帳號、訂閱與創作者收益同步停止,凸顯 VR 用戶留存難、開發成本高昂的困境。

Rec Room 宣布 6 月 1 日全面結束營運。
Rec Room 宣布 6 月 1 日全面結束營運。

Meta Horizon Worlds 的戰略轉向

3 月 18 日,Meta 宣布《Horizon Worlds》轉為手機優先,Quest VR 版 6 月 15 日移除支援,多個官方世界下架。雖兩天後因抗議保留現有 VR 世界(不再新增內容),卻已傳達訊號:重點轉向手機與 AR 眼鏡。Reality Labs 自 2020 年累積虧損逾 $700 億美元,2025 年仍虧 $191 億,Meta 更關閉多個 VR 工作室。

Meta 早前宣布結束 Meta Horizon Worlds 對 VR 的支援。後來在用戶反對下決定有限度保留。
Meta 早前宣布結束 Meta Horizon Worlds 對 VR 的支援。後來在用戶反對下決定有限度保留。

成功案例在非 VR 遊戲中實現

類似案例比比皆是。Apple Vision Pro 推出後銷售遠低於預期,Magic Leap 也多次裁員求生;加密貨幣驅動的《Decentraland》、《The Sandbox》等元宇宙平台,用戶活躍度急劇下滑,土地價格崩跌。反觀成功案例如《Roblox》、《Minecraft》及《Fortnite》,皆以平面或輕度 3D 形式實現社交與創作,毋須頭顯。Stephenson 指出,真正的「元宇宙」早已在這些遊戲中實現:玩家有明確敘事、交談短暫,不會只是「一群人無所事事地閒晃」。

Stephenson 指真正的「元宇宙」早已在《Roblox》、《Minecraft》及《Fortnite》等非 VR 遊戲中實現。
Stephenson 指真正的「元宇宙」早已在《Roblox》、《Minecraft》及《Fortnite》等非 VR 遊戲中實現。

半個題外話:Fortnite 的意外挫折

然而,被 Stephenson 視為非 VR 元宇宙成功案例的《Fortnite》卻諷刺地響起警號。就在 Stephenson 的訪談刊出當日(3 月 24 日),Epic Games 宣布因《Fortnite》自 2025 年起用戶參與度大幅下滑、支出遠超收入,裁員超過 1,000 人(約 20% 員工),並關閉多個元宇宙擴展模式,包括 Rocket Racing(10 月下架)、Ballistic 及 Festival Battle Stage(4 月 16 日下架)。

雖然《Fortnite》被 Stephenson 認為是元宇宙的成功案例,不過 Epic Games 就宣布因為用戶流失裁員超過 1,000 人,並關閉多個元宇宙擴展模式。
雖然《Fortnite》被 Stephenson 認為是元宇宙的成功案例,不過 Epic Games 就宣布因為用戶流失裁員超過 1,000 人,並關閉多個元宇宙擴展模式。

VR 頭顯的根本障礙

VR 元宇宙夢想幻滅,主因硬體不適:暈動症、重量、電池續航讓人難以長時間沉浸;社會接受度低,戴頭顯互動顯得孤立詭異;經濟上,用戶基數小、開發成本高,難形成正向循環。Meta 宏大願景忽略人性:人們更愛用手機隨時社交,而非戴笨重裝置「進入另一世界」。

Stephenson 認為沉重且難以長時間進入沉浸世界,而且人們對戴著頭罩的人存有戒心。
Stephenson 認為沉重且難以長時間進入沉浸世界,而且人們對戴著頭罩的人存有戒心。

結論:從烏托邦到務實演進

純粹仰賴 VR 頭戴裝置、打造人人生活在虛擬世界的夢想,已被現實擊碎。從 Stephenson 反思、Rec Room 關閉到 Meta 退守,都在宣告 VR 元宇宙黃金時代落幕。未來或許是混合 AR 眼鏡、企業應用或跨平台互動,更務實、更接地氣,而非頭顯主導的沉浸烏托邦。

Deepfake 欺詐急增 僅 7% 機構具充分防禦能力

隨著 AI 技術日漸普及且成本降低,不法分子正利用這些工具發動更精密的網絡攻擊,令企業防不勝防。特許詐騙審查師學會(ACFE)與數據分析及 AI 領導機構 SAS 最新發表的《2026 年反欺詐技術基準測試報告》顯示,在全球受訪的反欺詐專家當中,僅有 7% 認為其所屬機構在偵測或防範 AI 驅動欺詐方面具備「中等或以上」的準備,反映各行業的防備能力正嚴重落後於詐騙手法的演變速度。

Deepfake 成最大威脅 未來兩年恐迎爆發期

報告針對全球八大地區、超過 700 名業界專家進行調查,結果顯示各類 AI 驅動的詐騙手法在過去兩年均有明顯升幅。其中,「Deepfake 社交工程」的增幅最為驚人,高達 77% 的受訪者表示錄得相關攻擊上升;緊隨其後的分別為消費者欺詐(75%)、生成式 AI 文件偽造(75%)及 Deepfake 數碼注入攻擊(72%)。超過半數(55%)的專家更預警,Deepfake 社交工程與 AI 文件偽造將在未來 24 個月內迎來爆發性增長,企業將面臨更嚴峻的挑戰。

超過 4 成業有使用資料分析或自動化監控工具來識別潛在欺詐性支出/支付。

AI 反欺詐應用落後 預算與管治成絆腳石

面對來勢洶洶的 AI 威脅,企業在採用相應防禦技術上的步伐卻顯得遲緩。目前僅有 25% 的機構在反欺詐工作中採用 AI 及機器學習(ML)技術,而預算及財務限制(84%)仍是阻礙實施反欺詐技術的最大難關。另一方面,雖然有 86% 機構重視生成式 AI 結果的準確性,但不足五分之一會對 AI 模型進行偏見與公平性測試,僅 6% 專家有信心能全面解釋其 AI 模型的決策過程;這種缺乏完善管治機制的部署方式,隨時為受監管機構帶來法律及聲譽風險。

新興科技成破局關鍵 生物辨識技術成首選

為抗衡不法分子的技術優勢,企業正積極探索不同的新興反欺詐方案。報告指出,「物理生物辨識技術」已成為目前應用最廣泛的防禦工具,獲近半數(45%)受訪機構採用。同時,生成式 AI 與 AI 代理(AI agent)亦備受矚目,分別有 58% 及 31% 的機構計劃在未來數年內部署相關技術,主要應用於網絡釣魚偵測、風險評估及報告撰寫等領域。此外,高達 62% 受訪者預期,量子運算將於 2030 年前對欺詐偵測產生實質的顛覆性影響。

直驅魅力 Fanatec ClubSport Racing Wheel F1

F1 賽車近年大改革,支持者都有增加趨勢,每年賽季更新的《F1》賽車遊戲也是車迷必玩的作品,但用手掣和一般方向盤已經不能滿足要求,近年大扭力的「直驅」方向盤已經成為發燒友的必備組合,Fanatec 的 ClubSport Racing Wheel F1 便是各種賽車模擬遊戲的裝備攻頂之選。

Fanatec ClubSport Racing Wheel F1 直驅軚盤
Fanatec ClubSport Racing Wheel F1 直驅軚盤

「直驅」方向盤是近年高階賽車模擬遊戲玩家的夢想裝備,和一般遊戲級方向盤比較,不單因為馬達的傳動方式不同,所謂「直驅」即是電機馬達的轉軸是直接連結方向盤,因此扭力變化及力度非常之細緻及巨大,幾乎有真車行走的回饋感和所謂的「搶軚」。但缺點是架設成本極高,「直驅」馬達的電機設計用料可接近工業級產品,不單昂貴而且沉重,需要同時購買支架,當然架設空間也是香港玩家的難題,大概也是要租工作室才可以。

方向盤為 F1 授權的賽車設計
方向盤為 F1 授權的賽車設計

說回 Fanatec ClubSport Racing Wheel F1,它是針對 F1 賽車級的模擬駕駛而設,方向盤為 F1 授權的賽車設計,270 毫米直徑加上 5 毫米厚的藍色鍛造碳纖維面板和穿孔真皮握把,不單手感舒適, 11 個按鈕、兩個 12 向多位置開關、兩個拇指編碼器和一個 7 向 FunkySwitch 按鈕布局都極像真,配備 CNC 加工鋁製磁性換擋撥片,手感非常爽彈實淨。

CNC 加工鋁製磁性換擋撥片
CNC 加工鋁製磁性換擋撥片
7 向 FunkySwitch 按鈕
7 向 FunkySwitch 按鈕
附加 PlayStation 遊戲手掣對應的按鈕
附加 PlayStation 遊戲手掣對應的按鈕
中央上方的燈號及小面版可顯示引擎狀況
中央上方的燈號及小面版可顯示引擎狀況

方向盤附加 PlayStation 遊戲手掣對應的按鈕,可以透過切換連接模式,兼容 PC/PS5/PS4。中央上方的燈號及小面版可顯示引擎狀況。由於設計比較複雜,也額外提供兼容模式,給非指定的駕駛類遊戲使用。直驅基座達到 15Nm 扭矩,配合 FluxBarrier 技術和新的 FullForce 力回饋,在支援遊戲中更能反映路面紋理和引擎轉速變化。其賽車級 QR2 快拆系統,都可保障方向盤與基座連接,以及更加個人化如真實車手。

透過切換連接模式,兼容 PC/PS5/PS4。
透過切換連接模式,兼容 PC/PS5/PS4。
賽車級 QR2 快拆系統
賽車級 QR2 快拆系統
主體後方有其他配件的連接埠位
主體後方有其他配件的連接埠位
電源輸出達到 340W 之高
電源輸出達到 340W 之高
要安裝 Fanatec hardware 軟件進行校正及針對不同遊戲套用進階設定。
要安裝 Fanatec hardware 軟件進行校正及針對不同遊戲套用進階設定。

ClubSport Racing Wheel F1 (15 Nm) 直驅軚盤

  • 方向盤直徑:270mm(F1 式緊湊賽車方向盤)
  • 方向盤材質:藍色鍛造碳纖維前板 + 優質穿孔皮革握把
  • 輪基 (Wheel Base):ClubSport DD+ Direct Drive
  • 最大扭矩:15Nm(持續恆定輸出,不衰減)
  • 力回饋技術:FullForce + 被動散熱
  • 旋轉角度:最高 2520°(電子控制)
  • 位置感測器:高解析度非接觸式 Hall 感測器
  • 控制按鈕:11 個按鈕 + 2 個旋鈕 + 3 個編碼器 + 1 個搖桿 + 1 個 FunkySwitch
  • 換檔撥片:ClubSport Magnetic Paddle Module(磁力撥片,預裝)
  • 顯示屏:1 吋小型 LED 顯示屏 + RevLED 轉速燈
  • 快速釋放系統:QR2 Aluminum Wheel-Side
  • 相容平台:PC + PlayStation 5 / PlayStation 4
  • 售價:$13,599
  • 查詢:Felton (2273 8393)

Check Point 揭 ChatGPT DNS 漏洞 惡意提示可隱密外洩敏感資料

黑客,OpenAI,ChatGPT
黑客,OpenAI,ChatGPT

OpenAI 旗下 ChatGPT 近日爆出重大安全漏洞。資安公司 Check Point Research 發現,其程式碼執行環境存在隱藏出站通道,僅需一個惡意提示,即可讓攻擊者透過 DNS 隧道秘密竊取用戶對話、檔案及 AI 生成內容。OpenAI 已於 2 月 20 日完成修補。

Check Point Research 在最新報告中指出,ChatGPT 的程式碼執行 runtime 為 Linux 容器環境,用於執行 Python 程式碼及資料分析,原本設計阻擋直接對外網路連線,以確保安全。然而,研究人員發現 DNS 域名解析功能仍可正常運作,形成隱藏的通訊路徑。

攻擊者可利用 DNS 隧道技術,將敏感資料編碼成 DNS 查詢中的子域名標籤,透過合法 DNS 解析器間接傳送到攻擊者控制的伺服器。這個過程完全在用戶不知情下進行,不會顯示在對話介面中,亦不觸發任何警告或審核。研究更顯示,此通道不僅能單向外洩資料,還能雙向通訊,讓攻擊者執行遠端命令,猶如在容器內建立後門。

Check Point Research 的影片示範在與 ChatGPT 交談的過程中,用戶的內容摘要被悄悄地傳送到外部伺服器而沒有發出警告,或要求用戶核准。

漏洞影響範圍廣泛,包括一般對話及自訂 GPT。ChatGPT 的自訂 GPT(Custom GPTs)是 OpenAI 提供的一項功能,讓付費用戶毋需編寫程式,即可根據特定需求打造專屬版本的 ChatGPT。用戶可設定自訂指令、上傳知識檔案、啟用程式碼解釋器、網頁瀏覽等能力,甚至與第三方 API 連接,創造出專門用於寫作、醫學諮詢、金融分析、程式教學等領域的個人化 AI 助理。這些自訂 GPT 可私人使用,亦可分享給他人或發布至 GPT Store,讓更多人存取。若使用者與惡意設計的 GPT 互動,例如偽裝成「個人醫生」的自訂工具,攻擊者便可悄悄提取上傳的 PDF 檔案中的病歷、個人識別資訊,或 AI 分析結果,並透過 DNS 外洩。概念驗證(PoC)顯示,醫療、金融、合約等敏感內容均可能外洩,ChatGPT 卻仍顯示「無外部傳輸」。

Check Point Research 概念驗證影片,示範以偽裝成「個人醫生」的自訂 GPT 模型竊取了患者的身份資訊與醫療評估結果。

OpenAI 接獲通報後確認已內部發現問題,並於 2 月 20 日全面部署修補程式。目前無證據顯示漏洞曾被黑客惡意利用。

此事件凸顯 AI 系統在提供強大功能的同時,沙盒隔離設計仍存挑戰。專家呼籲企業與用戶在使用 AI 工具處理敏感資料時,需格外謹慎,並關注供應商的安全更新。隨著 AI 應用普及,如何強化沙盒機制與出站流量控管,將是業界重要課題。

蘋果 AI 驚現中國市場?疑未獲審批意外上線後急撤

距離 Apple Intelligence 在美國推出近一年半,中國用戶終於見到一絲曙光,卻又瞬間幻滅。據多名中國網民及知名爆料人 L0vetodream 在社交平台指出,部分升級至 iOS 26.5 開發者測試版的 iPhone,突然出現了 Apple Intelligence 的設定選項。然而,彭博社知名記者 Mark Gurman 隨後證實,這項功能的短暫上線純屬「意外」,因其尚未獲得中國監管機構批准,蘋果目前已緊急將其移除。

爆料人 L0vetodream 在社交平台指出,部分升級至 iOS 26.5 開發者測試版的 iPhone,突然出現了 Apple Intelligence 的設定選項。

缺乏官方宣傳 疑為測試版漏洞

這次 Apple Intelligence 在中國的「閃現」相當低調。網上流傳的截圖顯示,系統設定中確實出現了與英語地區佈局相同的「Apple Intelligence 與 Siri」選單,頂部亦設有功能開關(部分介面被翻譯為 Apple Smart)。 不過,蘋果官方並未發表任何新聞稿,其地區 App Store 首頁亦沒有相關宣傳。 Mark Gurman 強調,蘋果絕不會在沒有正式公佈,且於當地時間深夜靜悄悄地推出如此重大的 AI 功能;加上該功能目前仍使用在中國被禁的 Google 逆向圖片搜尋,進一步印證這只是一次技術失誤。

有中國網友使用過中國版本 Apple Intelligence 後指出,要使用中國版 Apple Intelligence,有數個條件,包括必須使用國行版 iPhone 設備,安裝最新版 iOS 26.4,同時必須使用中國登記的 Apple ID。而中國版 Apple Intelligence 使用不同服務,或有可能使用不同的引擎,如搜索功能會使用「百度」,而識圖功能則使用了「Google 」技術。當然,以上只是用戶的意見,並非蘋果官方宣布,而且仍在測試階段及需經最後審批,最終會和哪些 AI 引擎合作,可能仍有變數。

中國版 Apple Intelligence 竟然可以用 ChatGPT?

審批成最大障礙 傳結盟本土企業

受制於嚴格的 AI 技術監管法規,Apple Intelligence 進軍中國市場一直舉步維艱。中國國家互聯網信息辦公室要求所有 AI 模型在推出前必須通過審查,導致蘋果的發佈計劃屢遭延誤。為解決合規問題,一直有傳蘋果正積極尋求與中國本土科技巨頭合作。外界盛傳蘋果已與阿里巴巴(Alibaba)達成合作協議以驅動部分 AI 功能;亦有消息指此次短暫出現的測試版本,背後可能是使用了百度的「文心一言」模型。 儘管蘋果急於在中國這個最大智能手機市場推出 AI 服務以抗衡華為及小米等對手,但目前仍未有確切的官方推出時間表。

【ZCOPE】Samsung Galaxy Book6 Pro|筆電控制 S26 Ultra|AI 應用超方便|19 個鐘續航力|輕娛樂仲打到機!?

今個月 Samsung 快好多廠商一步,率先喺香港引入咗採用 Series 3 Core Ultra X7 處理器嘅筆電,今次我哋好快拎到部機上手,試試佢傳聞中嘅遊戲效能同續航力;仲可以體驗埋佢點樣用 Galaxy Book6 Pro 電腦直接控制 Galaxy S26 Ultra,互相分享檔案,仲加埋 AI 功能快速幫大家完成工作!

產品資訊:https://bit.ly/4ddJVTG


ZCOPE 友加入頻道!請大家多多支持!!!
https://www.youtube.com/channel/UC8UHQK4Zv55dusPVfdy0jGw/join

YouTube: 按此
Telegram: 按此
IG: 按此
FB: 按此
Twitter: 按此