家 博客 頁面 166

Dji Romo 吸塵機械人爆低級安全漏洞　近 7,000 台裝置影片及地理數據任人存取

由
Sinobu
-

引述包括 CNN 與科技媒體 The Verge 報導，西班牙一男子在將 Dji Romo 吸塵機械人連接到 PS5 手掣遙控器時意外發現，這款新推出的吸塵機械人竟存在嚴重安全漏洞，讓他能實時訪問來橫跨 24 個國家近 7,000 個家庭中的攝像頭、麥克風和房屋平面圖數據，事件再度引起有關 IP Cam 及吸塵機械人產品的系統及私隱安全疑慮。

西班牙一男子在將 Dji Romo 吸塵機械人連接到 PS5 手掣遙控器時意外發現，這款新推出的吸塵機械人竟存在嚴重安全漏洞
西班牙一男子在將 Dji Romo 吸塵機械人連接到 PS5 手掣遙控器時意外發現，這款新推出的吸塵機械人竟存在嚴重安全漏洞。

Sammy Azdoufal 是一名軟件工程師，他原本想利用 PS5 遊戲手掣來控制他的 DJI Romo。他在人工智能助理的協助下，對 DJI Romo 與 DJI 遠端雲端伺服器的通訊方式進行了逆向工程。結果 Sammy 使用自創的遙控應用程式與 DJI 的伺服器連接時，不僅是他家中的 DJI Domo 對他作出回應，而是同時取得全球近 7,000 台正在使用的 DJI Domo 的存取權限。Sammy 可以通過吸塵機械人的即時攝影機畫面，進行檢視和監聽，還能從這些設備獲取超過 10 萬個資訊。他還可以利用任何掃地機的 IP 地址，來確定該機器大概位置。也就是說，這個後端安全漏洞，可以讓已連網的吸塵機械人變成監控設備，在用戶不知情的情況下進行監視。

Sammy 將有關發現向 The Verge 報告，而網站記者亦將自己家中的 DJI Romo 吸塵機械人的序號，提供給 Sammy 作測試。結果不到幾分鐘，Sammy 就回報看到該台 DJI Romo 正在清潔 The Verge 記者的客廳，電量還剩 80%，並傳回了記者家中的房屋平面圖等等。

Sammy 將有關發現向「The Verge」報告，而網站記者亦將自己家中的 DJI Romo 吸塵機械人的序號，提供給 Sammy 作測試。結果不到幾分鐘，Sammy 就回報看到該台 DJI Romo 正在清潔 The Verge 記者的客廳，電量還剩 80%，並傳回了記者家中的房屋平面圖等等。
Sammy 將有關發現向「The Verge」報告，而網站記者亦將自己家中的 DJI Romo 吸塵機械人的序號，提供給 Sammy 作測試。結果不到幾分鐘，Sammy 就回報看到該台 DJI Romo 正在清潔 The Verge 記者的客廳，電量還剩 80%，並傳回了記者家中的房屋平面圖等等。

根據 Sammy 和 The Verge 記者的調查指出，這個漏洞是一個低級的技術漏洞，用來接連機器人跟 DJI 雲端系統的 MQTT 訊息代理伺服器，並沒有設定主次權限控制。只要通過一台設備的驗證，就能查看其他設備的數據傳遞。這意味著任何人或機構都能透過相關漏洞或後門，肆意存取其他用戶的個人影像、聲音檔、用戶位置及地理數據等，情況相當嚴重。

事件被揭發後，據知 DJI 方面聲稱已經立即修復漏洞。不過根據 Sammy 及 The Verge 的後續測試，發現仍然可以獲得數千台 DJI Domo 的即時數據。後來 DJI 終承認該款產品存在後端權限驗證問題，並於 2 月 8 日和 2 月 10 日發布了兩個更新檔案。但 Sammy 仍指出，有關的漏洞仍未妥善修復，包括只用一個安全 PIN 碼繞過系統，允許用戶在沒有所需安全 PIN 碼下，查看其他 DJI Romo 的視訊串流。

近年不少家庭都會購買 IP Cam 及吸塵機械人，希望能提升家居保安或幫忙打掃屋企。不過過去也有不少安全報告都指出，市面上不少 IP Cam 及吸塵機械人產品都存在嚴重安全漏洞，例如用戶的個人及家居的地理數據儲存欠缺妥善管理，甚至可容許用戶接觸到其他用戶的攝像頭檔案，也有一些 IP Cam 品牌，甚至會將用戶的數據暗中發送到國外不知明伺服器，引發私隱安全的疑慮。

AI 界「攞你命三千」．頂級模型共同協作　AI 代理 Perplexity Computer 發佈

由
Eric Chong
-
Perplexity Computer
Perplexity Computer

Perplexity 發表 Perplexity Computer，為 AI 代理系統，集合多個現今最頂級模型共同協作，有如聞西的「攞你命三千」，包括 Opus 4.6、Gemini、Nano Banana、Grok、GPT 5.2 等 19 個模型。Perplexity Computer 定位全功能自行運作的數碼員工，指示分派最合適的模型去完成任務。

在 Perplexity 的對話框下選擇 Computer，進入 Perplexity Computer 協作模式。
在 Perplexity 的對話框下選擇 Computer，進入 Perplexity Computer 協作模式。

Perplexity Computer 運作方式類似人類同事，實是 AI 代理，具備推理、檢索、編程和交付能力。用戶提出任務目標後，會由 AI 模型分析，分拆成小型任務，指派由合適的 AI 模型去執行。這些代理能獨立搜尋網絡、生成文件、處理數據，以至查詢 API。整個協作過程均為自動化與非同步進行，而且在獨立環境執行。當遇到問題時，系統會自動建立新的代理尋求解決方案，僅在必要時才向用戶確認。

用戶在對話框輸入任務。
用戶在對話框輸入任務。

Perplexity 走模型中立（Model-agnostic）策略，本身為用戶提供多個廠商的大型語言模型。而當各廠商的模型走向專業分工，完整的工作任務需要互相協作方可完成。Perplexity Computer 將這些模型集合，根據任務屬性去指派。

根據 Perplexity 提供的參考例子，Perplexity Computer 運作如下：

  • 核心推理和調配子代理：Claude Opus 4.6
  • 深度研究：Gemini
  • 生成圖像：Nano Banana
  • 生成影片：Veo 3.1
  • 快速和簡易任務：Grok
  • 長文本和廣域搜尋：ChatGPT 5.2
分析用戶的任務，解拆成多個子任務，交由合適的模型完成。
分析用戶的任務，解拆成多個子任務，交由合適的模型完成。

Perplexity 稱，取名「Computer」理念源自數學家 Alexis Clairaut，在 1757 年僱用兩個計數者（computer），修正天文學家 Edmond Halley 的哈雷彗星預測。三人日以繼夜計數，分工合作，最終成功將哈雷彗星的近日點預測誤差控制在兩天之內。形容 Perplexity Computer 的運作模式相近類似。

Perplexity Computer 目前已開放給 Perplexity Max 訂戶使用，今年內將擴展至企業 Enterprise Max 訂戶。

iPhone 與 iPad 獲 NATO 認證 可處理機密資料的消費級手機與平板

由
Lawrence
-

Apple 宣佈，iPhone 和 iPad 在經過德國政府嚴格安全測試及評估後，成為首批、亦是目前唯一獲北約（NATO）認可、可處理涉密資訊的消費級流動裝置，標誌着蘋果在行動裝置安全領域得到了肯定。

首批獲 NATO 認證的消費級手機與平板

根據 Apple 官方公布，運行 iOS 26 和 iPadOS 26 的 iPhone 和 iPad，已通過北約成員國的資訊保障（Information Assurance）要求，可在「NATO Restricted（北約限制級）」環境下處理機密資訊，亦即可以用於處理一旦外洩會「損害北約利益」級別的資料。更關鍵的是，這項認證並不需要安裝特製加密 App 或進行特別系統設定，用的就是一般用戶買機回來、更新系統後的標準版本，這在消費級產品中屬首例。

德國 BSI 深度審核後推廣至全體北約國

是次認證源於德國聯邦資訊安全局（BSI）對 iOS 和 iPadOS 平台及裝置安全性進行的深度技術審查，包括全面滲透測試及安全分析，先行批准在德國政府的機密資料環境中使用原生 iPhone 和 iPad。 在此基礎上，相關結果再獲擴展至北約層面，令 iOS 26 和 iPadOS 26 正式被列入 NATO Information Assurance Product Catalogue，成為全體北約國家可參考和採用的指定平台之一。

由硬件到系統的「預設安全設計」

Apple 強調，這次能獲北約認可，並非靠額外「軍用版」客制化，而是源於多年來在硬件、系統到自家晶片（Apple silicon）層面，把安全機制預設寫入設計之中。 當中包括端對端加密、Face ID 生物認證、Secure Enclave 安全區、以及近期針對間諜軟件威脅而加入的 Memory Integrity Enforcement 記憶體完整性防護等，這些都是標準版 iPhone／iPad 用戶日常就已在使用的保護機制。北約認證等同官方承認，這套「預設安全」的設計，已達到國際及政府級安全要求。

從「專用軍用機」到「消費級裝置」的轉變

Apple 資安工程與架構副總裁 Ivan Krstić 表示，以往能處理高度安全通訊的裝置，多數是政府或大型企業重金打造的專用設備，一般用戶難以接觸。iPhone 出現後，蘋果改變了這個模式，將高強度安全設計下放到大眾產品身上，今次獲北約認證正正代表，這些原本給所有用戶的安全保障，現在亦被國際安全標準視為足以應付涉機密的應用場景。

對一般用戶與企業意味著甚麼？

雖然「NATO Restricted」級別聽起來離一般香港用家很遙遠，但背後反映的是同一套安全架構同時守護着你和政府級客戶的資料：不論是 iCloud 帳戶、公司電郵、還是手機裏的個人相片和文件，都受惠於同一批經過國際審核的底層防護機制。 對企業和公營機構來說，iPhone 和 iPad 成為首批獲北約認證的消費級裝置，亦為推動 BYOD、行動辦公及數碼轉型提供更強的合規背書，未來在招標或安全審核上也算多了一個「官方認證」。

專業圖像生成大提速 Google 升級 Nano Banana 2 模型

由
Lawrence
-

Google 在去年 8 月才推出 Nano Banana，11 月再基於 Gemini 3 Pro 升級了 Nano Banana Pro，令到 AI 圖像生成的質素一下子大幅提升，而今日 Google 再度升級自家 AI 圖像生成功能，正式發表全新一代「Nano Banana 2」模型，主打在保留 Pro 級圖像質素的同時，做到貼近 Flash 等級的極速輸出，並全面整合到 Gemini、搜尋及廣告等產品之中，明顯是衝着專業創作者及企業工作流程而來。

更快、更靚的日常 AI 出圖

新一代 Nano Banana 2 的定位，是將以往分散在 Pro（高質素）與 Flash（高速度）兩邊的優勢合而為一，Google 表示模型在世界知識、指令跟隨度及文字渲染等方面都有明顯強化，生成更準確、細節更足的畫面，同時維持極短輸出時間，方便創作如行銷視覺稿、社交媒體素材、產品 Mockup 等內容。 在 Google 自家產品線方面，Nano Banana 2 將於 Gemini app 中取代現有的 Nano Banana Pro，覆蓋 Fast、Thinking 和 Pro 三個模式，而高階訂閱用戶如 Google AI Pro 與 Ultra 依然可以透過介面中的三點選單，選用 Nano Banana Pro 處理更講求「最高真實度與事實準確」的情境。

提示：High-quality flat lay photography creating a DIY infographic that simply explains how the water cycle works, arranged on a clean, light gray textured background. The visual story flows from left to right in clear steps. Simple, clean black arrows are hand-drawn onto the background to guide the viewer’s eye. The overall mood is educational, modern, and easy to understand. The image is shot from a top-down, bird’s-eye view with soft, even lighting that minimizes shadows and keeps the focus on the process.
提示：Triptych infographic comparing three types of clouds: Cumulus, Stratus, and Cirrus. Each panel shows the cloud type in a dramatic sky with a bold label. High-contrast comic style. AR: 16:9

Enhanced creative control：創作掌控力大升級

今次 Nano Banana 2 的重點之一，是大幅提升「創作掌控力」，令一般用家都可以用接近專業級的方式去控制畫面，同時保持貼近 Flash 的高速體驗。​

在角色與物件的一致性方面，Nano Banana 2 現在可以在同一個工作流程中，穩定維持最多五個角色的樣貌一致，並保持多達 14 件物件的細節不走樣。 實際用法例如：你可以為同一位虛構角色生成多張不同場景的 IG 圖、一系列故事分鏡，或者一整套品牌吉祥物插畫，而角色的面相、髮型、風格都可以保持統一，不會「每一張都變咗另一個人」。​

在指令跟隨度上，Nano Banana 2 對複雜 prompt 的遵從度亦明顯提升，模型會更嚴格按住提示中的細節要求，例如指定「居中構圖、左下角放字、霓虹光、穿黑色連帽衛衣」這類複雜描述時，更容易一次過出到接近心目中的效果。 這對經常要做 YouTube 縮圖、課程封面、活動 Banner 的 Creator 來說，可以少好多「反覆試 prompt」的時間，把心力放回真正內容上。​

今代亦明確走向「production-ready」規格，支援由 512px 一直到 4K 解像度，並可細緻控制不同長闊比例，無論你是要直幅 Reels／Shorts 宣傳圖、方形 IG 貼文圖、YouTube 16:9 縮圖，甚至活動現場闊屏背景，都可以直接在 Nano Banana 2 裡生成最接近最終成品尺寸的畫面。 對一般 Creator 來說，就是由「AI 幫手起稿」，變成「一出圖已經九成可以直接上架」的實戰級工具。​

畫質方面，Nano Banana 2 在視覺保真度亦有明顯升級：光影效果更有層次、材質表現更豐富、細節更銳利，同時仍然保留 Flash 系列一向的高速輸出體驗。 無論你想做寫實產品圖、電影感海報，還是較誇張的 3D 卡通風格，通常只需幾秒就可以出多個版本，然後揀一張最啱眼緣的去配文發帖。

Google 特別強調，Nano Banana 2 在處理圖像內文字（如招牌、包裝標語、UI 介面文案）方面比上一代更穩定，能產生更易讀、錯字更少的字體，配合更強的世界知識與即時資訊串接能力，令例如新聞插圖、期間限定推廣廣告等內容，可以在接近實時的情況下生成相對貼近現實的視覺結果。 官方亦指出，這一代模型在依照提示指令的準確度上有明顯進步，對於「指定構圖」、「品牌色」、「風格鎖定」等要求，能更嚴謹地跟隨，減少反覆試 prompt 的時間成本。

提示：Create an image of these 14 characters and items having fun at the farm. The overall atmosphere is fun, silly and joyful. It is strictly important to keep identity consistent of all the 14 characters and items.

Nano Banana 2 不只局限於 Gemini 對話式體驗，Google 已將它推向更多用戶觸及點，包括在 Google app 的 AI Mode、Lens 裡進行圖像生成或改圖，以及桌面與手機版瀏覽器搜尋介面，甚至用於建立廣告素材等情境，並一次過擴展至 141 個新增國家／地區和多 8 種語言，推進速度相當激進。

Who Cares？NVIDIA 財報預告 27Q1 遊戲業務將逆風

由
Harry
-
老黃換上新的「光追（誤）」皮褸來介紹 Blackwell 家族 GF RTX 50 顯示卡和筆電。
老黃換上新的「光追（誤）」皮褸來介紹 Blackwell 家族 GF RTX 50 顯示卡和筆電。

自去年底 AI「盲搶」半導體儲存晶片，至年底開始傳出顯示卡供應同受影響後，NVIDIA 於 2026Q4 的財務報告電話會議中，預告今年遊戲業務將受到影響。但黃叔叔真的「Care 嗎？」

NVIDIA 在 2026 財年第四季財報電話會議上指出，GeForce 遊戲業務近期將面臨供應問題，即使公司可見在通路庫存表現良好及需求強勁，CFO Colette Kress 仍表示，供應限制仍將是 2027 第一季及以後遊戲業務發展的阻力。廠商把遊戲收入表現歸咎受到產品出貨量影響，而非消費者興趣改變。向投資者「打定底」，預期 2027 財年第一季（2026 年 2 月至 4 月），GeForce 遊戲業務表現將不會佳。

回顧其 2026 年第四季（2025 年 11 月至 2026 年 1 月），NVIDIA 的遊戲業務營收達 37 億美元，年增 47%。在財報中，NVIDIA 將成績歸功於 Blackwell 平台的強勁需求，同時指出，由於節假日後渠道庫存「自然減少」，遊戲業務營收環比下降 13%。事實上也印證了之前的庫存已經開始減少，新卡開始因為記憶體供應不足而出貨受壓。

外媒整理的 NVIDIA 2026 年第四季收入分布 (APP ECONOMY INSIGHTS)
外媒整理的 NVIDIA 2026 年第四季收入分布 (APP ECONOMY INSIGHTS)

在農曆年前，已經有廠商傳出，NVIDIA 會改變 RTX 50 顯示卡整體供應，有指 RTX 5070 等中階型號會被「停產」，僅留下入門 8GB 及高階 16GB 或以上的型號優先供應。而且 RTX 50 SUPER 系列亦會無限期延後發表。

但事實上 GEFORCE 遊戲卡的營收比重已經愈來愈細，該公司在過去 Q3 2026 財報電話會議上已經表示，「NVIDIA 已從一間遊戲 GPU 公司發展成為現在的 AI 資料中心基礎設施公司」。曾經為玩家服務的黃叔叔真的 Care 嗎？投資者又對該公司的遊戲業務有期待嗎？Who Cares？

SmarTone 開訂 Galaxy S26 系列　首推 AI Connect 免 VPN 用 Gemini Live

由
Mickey Chan
-
SmarTone 開訂 Galaxy S26 系列
SmarTone 開訂 Galaxy S26 系列

Samsung Galaxy S26 系列凌晨發表，各台即部署訂機方案，其中 SmarTone 主打賣點是 AI Connect 服務，除了手機本身已整合 Galaxy AI 和 Perplexity 之外，更可免 VPN 一鍵直連 Gemini Live，同時輕鬆直連 Gemini 及 ChatGPT 等 AI 平台。

Samsung Galaxy S26 系列優惠機價
Samsung Galaxy S26 系列優惠機價

凡選用指定 SmarTone 5G 計劃預購 Samsung Galaxy S26 系列，即可享高達 $5,800 出機折扣及一系列專屬預訂禮遇，包括：

  • 高達 $5,800 出機折扣及免費容量升級；
  • SmarTone 爆芒換新；
  • AI Connect 服務，免 VPN 一撳手機側鍵即可體驗手機內置的 Gemini Live，更可輕鬆直連 ChatGPT、 Google Gemini、 DALL·E 及 Sora 等全球頂尖 AI 平台服務；
  • 額外 $300 Trade-in 回贈；
  • 三合一多功能無線充電板（價值：$598）；
  • Samsung 原廠 65W 快充旅行充電器（價值：$478）；
  • 低至半價加購指定配件；
  • 加 5G 附屬 SIM 卡，每張額外享 $500 手機禮券

優惠期至 3 月 10 日，優惠及禮品數量有限，送完即止，詳情請瀏覽官方網站。

精選 Samsung Galaxy S26 系列上台及續約出機月費計劃
精選 Samsung Galaxy S26 系列上台及續約出機月費計劃

抵玩運動耳機可水洗 Cleer ARC 4 開放式無線耳機

由
Lawrence
-

Cleer 近期在香港推出全新 ARC 4 開放式無線耳機，主打運動場景與高性價比定位，將過往只出現在高階真無線上的 THX 認證、Dolby Audio、Snapdragon Sound 等技術，下放到建議零售價僅 $780 的開放式耳機之上，可說是明刀明槍向其他開放式耳機對手開火。​

ARC 4 延續品牌在開放式設計上的經驗，今代用上更貼近耳廓的人體工學耳掛結構，耳掛改用新一代輕量化親膚記憶矽膠物料，提升伸縮性和柔軟度，單邊重量僅約 10g 多一點（官方為 10.8g／規格標示 10g），長時間佩戴或跑步、健身時，理論上都可以保持穩固同時減低壓迫感，對於不喜歡入耳式封閉感的用家，應該會感到滿意。​

今代 ARC 4 用上更貼近耳廓的人體工學耳掛結構，耳掛改用新一代輕量化親膚記憶矽膠物料，提升伸縮性和柔軟度。

聲音規格方面，ARC 4 內建 16.2mm 動圈單元，頻率響應覆蓋 65Hz–40kHz，並通過 THX 認證，同時支援 Dolby Audio 杜比音效處理。官方表示，THX 認證確保頻率響應更均衡、人聲清晰、高頻細膩、低頻具力度且失真極低，再配合精準左右聲道匹配，帶來更準確的聲場定位，而 Dolby Audio 則透過控制左右聲道音量，營造更立體、沉浸的空間感，對應串流影片與多聲道內容使用情境。​

在無線連線與編碼支援方面，ARC 4 升級至 Bluetooth 5.4，並加入 Qualcomm Snapdragon Sound 高通驍龍音效平台，支援 AptX Adaptive、AptX Lossless、LC3 以及常見的 SBC、AAC 等格式，目標是在 Android 平台上提供更高解析度、更低延遲及更穩定的連線表現。 耳機同時支援 Multipoint 多點連接，用家可以同時連接手機與筆電，工作與娛樂之間切換會更順手。​

ARC 4 升級至 Bluetooth 5.4，並加入 Qualcomm Snapdragon Sound 高通驍龍音效平台，支援 AptX Adaptive、AptX Lossless、LC3 高清音效格式。

針對很多用家在意的通話質素，ARC 4 內建雙咪高峰系統，採用 Qualcomm cVc（Clear Voice Capture）技術並支援 aptX Voice，以演算法降低背景噪音與回音，就連戶外常見的風噪亦可被壓低，提升語音清晰度，對經常以耳機接聽電話或開會的用戶較有實際意義。​

可直接水洗的運動耳機

作為一款主打運動使用的開放式耳機，ARC 4 在防水規格亦下足功夫，耳機本體達到 IPX7 等級（充電盒不防水），官方更表明耳機可直接水洗，對習慣運動後清潔耳機的用家來說會相當實用。續航方面，耳機單次使用約 7 小時，加上充電盒合共可提供最多 32 小時播放時間，並支援快速充電，充 10 分鐘可使用約 2 小時，對日常通勤或健身房一、兩節 session 來說相當足夠。​

ARC 4 的充電盒設計亦經過重新打造，走纖薄、易攜路線，外形採流線型現代風格，重量約 76–80g 左右。

ARC 4 的充電盒設計亦經過重新打造，走纖薄、易攜路線，外形採流線型現代風格，重量約 76–80g 左右，適合放入口袋或小袋隨身帶出街，同時不犧牲整體續航。 配色方面提供曜石黑及天鵝白兩種選擇，走比較百搭的大路取向。​

App 有耳機掉落提示

在軟體功能上，ARC 4 支援 Cleer+ 手機應用程式，用家可以在 app 內調整 EQ、音效、進行韌體更新，亦可啟用「聲境衡音」及「掉落提示」等功能，前者用於環境聲音與播放平衡，後者則有助減低運動時不慎掉機而不自知的風險。 同時，Cleer 亦將自家的 DBE 4.0 動態低音增強技術下放到 ARC 4，強調在開放式架構下仍可提供較強勁而可控的低頻，同時改善開放式耳機常見的漏音及失真問題。​

Cleer+ 手機應用程式可以在 app 內調整 EQ、音效、進行韌體更新，亦可啟用「聲境衡音」及「掉落提示」等功能。

Cleer ARC 4 產品規格

  • 顏色：曜石黑、天鵝白
  • 重量：10g（單隻耳機）、76g（兩隻耳機連充電盒）
  • 單元：16.2mm 動圈頻率響應：65Hz-40kHz
  • 收音咪：雙咪 Qualcomm cVc (Clear Voice Capture)
  • 藍牙規格：Bluetooth 5.4
  • 支援傳輸格式：AptX Adaptive, AptX Lossless, LC3, SBC, AAC
  • 續航：7 小時、32 小時（連充電盒）
  • 快充：10 分鐘提供 2 小時使用時間
  • 充電方式：USB-C
  • 防水等級：IPX7（僅限耳機）
  • 建議零售價：$780
  • 查詢及購買：Soundwave（2771 8209）

潛伏近十年橫跨四大洲至少 42 個國家　Google 瓦解疑似中國網路間諜集團行動

由
PCM
-

Google 於 2 月 25 日公布，其威脅情報小組（Google Threat Intelligence Group，簡稱 GTIG）聯同 Mandiant 及其他合作夥伴，成功阻斷一個代號為 UNC2814 的網路間諜集團的全球行動。該集團被高度懷疑與中國有關，自 2017 年起活躍至今，目標直指多國電信業者及政府機構，影響範圍橫跨四大洲至少 42 個國家。

疑似或已確認 UNC2814 受害者所在國家，橫跨 4 大洲至少 42 個家。
疑似或已確認 UNC2814 受害者所在國家，橫跨 4 大洲至少 42 個家。

根據 Google 發表的詳細報告，這次行動涉及確認 53 個受害組織，另有至少 20 國疑似已遭入侵。攻擊者專注滲透電信基礎設施，竊取大量個人資料，包括全名、電話號碼、出生日期、出生地、選民證號碼及國民身份證號碼等敏感資訊。這些資料可被用於監控特定個人、通訊記錄，甚至濫用合法攔截系統，目標可能涵蓋異議人士、活動人士及傳統間諜情報對象。雖然報告未證實大規模資料外洩，但入侵深度已足以構成嚴重監控威脅。

這次被瓦解的核心工具是一款新型後門程式，Google 命名為 GRIDTIDE。這款以 C 語言編寫的後門能執行任意 shell 指令、上傳下載檔案，並巧妙利用 Google Sheets 的 API 作為命令與控制（C2）通道。攻擊者將惡意通訊偽裝成正常雲端試算表操作，避開傳統偵測機制。GRIDTIDE 會定期輪詢特定試算表儲存格獲取指令，執行後回傳結果，甚至清除試算表前 1,000 行以掩蓋痕跡。相關基礎設施至少從 2023 年起活躍。

間諜集團巧妙利用 Google Sheets 的 API 作為命令與控制（C2）通道。
間諜集團巧妙利用 Google Sheets 的 API 作為命令與控制（C2）通道。

攻擊者入侵手法包括：

  • 傳統上利用網頁伺服器或邊緣設備漏洞取得初始存取權；
  • 入侵後使用 SSH 橫向移動、提升權限；
  • 部署偽裝成系統工具的二進位檔（如 xapt）維持持久性；
  • 安裝 SoftEther VPN 組件建立加密通道；
  • 採用「Living-off-the-land」技術，盡量使用系統原生命令減少新檔案痕跡。

Google 與夥伴採取的干預措施包括：

  • 終止攻擊者控制的所有 Google Cloud 專案，切斷 GRIDTIDE 後門連線；
  • 停用相關帳戶及 API 存取權；
  • 對已知基礎設施進行 sinkholing（沉洞）；
  • 公開一批自 2023 年起活躍的指標（IOCs），包括檔案雜湊值、IP 位址、域名及 YARA 規則；
  • 通知受害組織並提供支援；
  • 在 Google SecOps 部署新偵測規則。

值得注意的是，Google 強調此次行動並非因自家產品存在漏洞，而是攻擊者濫用合法雲端功能。報告同時指出，UNC2814 的戰術、技術與程序（TTPs）與先前美國政府所指稱的另一個中國相關駭客行動「Salt Typhoon」等行動並無重疊，屬獨立追蹤群組。

Google 表示，UNC2814 很可能會嘗試重建基礎設施，相關威脅仍將持續。企業及政府單位應審視自身雲端 API 使用政策，並部署進階偵測機制防範類似濫用。

中國方面對今次事件表示網路安全是各國面臨的共同挑戰，應透過對話與合作來解決，但同時補充：「中國一貫依法反對和打擊駭客活動，同時堅決反對利用網路安全問題抹黑、汙衊中國的企圖」。

香港數字資產發展：膽大心細面皮厚

由
Sam 許健生
-

從 2022 年《虛擬資產發展政策宣言》到 2025 年《數字資產發展政策宣言 2.0》，香港在虛擬資產與 Web3 的路線，已由「重啟」走到「入局」。2026 年 2 月在灣仔會展舉行的 Consensus Hong Kong 2026，就像一次大型「期中考」，讓全球資本、科技企業、監管機構與本地社群，集中評價香港這幾年的成績，以及未來還值不值得押注。

在區內格局上，新加坡憑 「Token2049」這個世界最大的 CRYPTO 高峰會落地舉行，鞏固了「加密會展之都」地位，短期內「Token2049」不太可能回到香港舉行。不過，香港逐漸形成另一套三角：國際導向的 Consensus Hong Kong，主打內地社群與開發者的 Web3 Festival，以及由政府牽頭、涵蓋整個金融科技生態的 Hong Kong FinTech Week。三個展會各有側重，卻在一年內多次把全球 Web3 及數字金融目光拉回香港，成為香港發展數字資產的「實體場景」。

1. Consensus Hong Kong 2026：
由「要不要來」到「如何在這裡做大」

    Consensus 作為全球最具指標性的加密與 Web3 大會之一，過去多在美國舉行。2025 年首次移師香港，已帶動近萬人到場，並證明香港在監管重整後仍有吸引力。來到 2026 年，規模與議程都有明顯升級，焦點不再是「香港歡迎不歡迎 Web3」，而是「在香港應該怎樣做、可以做到多大」。

    今年的定位很清楚：把香港塑造成「東西交匯的合規數字資產樞紐」。場內可以看到國際交易平台、鏈基金會、資產管理公司、傳統金融機構與合規服務供應商同場交流；香港政府與監管機構高層如陳茂波司長亦親自站台，用具體數字說明：代幣化綠債不再只是試驗，而是走向常態化；本地銀行代管的數字資產與代幣化存款規模，已經足以證明機構不再只是「旁觀者」。

    相比 2022、2023 年仍充斥「留還是走」的猶疑，2026 年的氣氛更多是實戰型對話：既然遊戲規則大致確立，下一步是如何在這套框架下跑贏別人。筆者走訪了多個參展商，他們都覺得展會人流十分暢旺，side event 亦精彩，當然進步空間還是有的。重點是多個國際展商的認為香港在數字資產發展有獨特的優勢；包括作為主要的國際金融中心及中國唯一數字資產的窗口，香港必須好好把握這個機會。

    2. 三條主線：
    代幣化、AI x Web3、穩定幣基建

    從今年的議程與場邊討論看，Consensus Hong Kong 2026 的主線大致有三條。

    第一，是實體資產代幣化（RWA）。多場關於「Tokenising the Real World」的討論，都聚焦於把債券、基金、存款甚至基建項目，以代幣形式上鏈，並納入既有的證券與結算框架。香港在這方面已用三次代幣化綠債作示範：由小規模試點，走到逾百億港元、涉及多幣種與更複雜結構的發行，並逐漸形成一套可複製的技術與法律模板。接下來問題不再是「能不能做」，而是「如何規模化，如何擴展到企業與資管產品」。

    第二，是 AI 與 Web3 的結合。若說早年的話題還停留在「AI 如何幫你選幣」，今年已經轉到「AI 代理如何在鏈上持有與操作資產」。討論集中在：AI 代理透過智能合約自動支付、結算與調配資產時，數字資產和代幣化存款就變成「機器經濟」的支付層。這裡牽涉責任邊界（誰為 AI 行為負責）、技術安全（錢包與合約如何防風險），以及行業落地場景（例如貿易、供應鏈、做市與風控）。香港一方面擁有嚴謹金融監管，另一方面又積極推進 e-HKD、跨境 CBDC 試驗，為這種新結構提供了很好的沙盒土壤。

    第三，是穩定幣與多鏈安全基建。香港在 2025 年啟動穩定幣發牌制度，為具支付功能的穩定幣設下清晰的儲備、流動性及披露要求，實際上是把穩定幣納入近似銀行及儲值支付工具的框架。與此同時，多鏈安全與跨鏈方案亦是會上的焦點：當資產在不同鏈之間流動時，如何確保技術安全與法律上的最終性，就變成香港必須回答的基建問題。

    整合來看，今年 Consensus 的主題已從「幣價與投機」徹底轉向「如何讓代幣化與 AI 走進合規金融系統，並支撐實體經濟」。

    3. 從 1.0 到 2.0：
    香港數字資產路線的轉折

    把這次會議放回政策長線，更容易看清方向。

    2022 年的《虛擬資產發展政策宣言》，標誌著香港在一段保守期後重新「開門」，提出虛擬資產服務提供者發牌、穩定幣監管研究、代幣化綠債和 e-HKD 試驗等方向，重點是「表態＋試點」。

    其後透過修例引入虛擬資產交易平台發牌制度，中央化交易平台必須領牌經營，零售市場在強監管前提下有序開放。短期內令不少「擦邊球」玩家退場，但中長期建立起清楚的「有牌＝有保障」訊號。

    到了 2025 年的《數字資產發展政策宣言 2.0》，焦點明顯由「虛擬資產」拓闊到「數字資產」：不只談代幣化加密貨幣，而是包括代幣化證券、存款、綠債、穩定幣等整個金融資產譜系，並以法律監管、產品拓展、應用場景及人才與國際合作四條支柱推進。這意味著，數字資產已被視為香港金融體系下一階段的底層設施，而非一個邊緣行業。

    在這樣的脈絡下，Consensus Hong Kong 變成「驗收與放大器」：一方面向世界展示香港的制度與產品進展，另一方面把國際需求、機構關注與技術路線集中帶進來，迫使香港在真正資本與用戶面前接受考驗。

    4. 機遇與壓力：
    制度、會展、信任與競爭

    機遇方面，首先是制度與基建紅利。清晰而前瞻的監管框架，加上代幣化綠債、代幣化存款和 e-HKD 試驗落地，令香港在「合規數字資產」這條軸線上先行一步，對機構資本尤其有吸引力。

    其次，是會展帶來的實體網絡效應 —— Consensus Hong Kong 把國際資本與機構帶來，Web3 Festival 連接內地與開發者社群，FinTech Week 則把整個金融科技圈層疊加起來。三者疊加，使香港在一年裡多次成為國際 Web3 與數字金融對話的「物理中心」，對吸引企業落戶、促成合作與融資都有直接效果。

    再者，是「中國門戶」角色 —— 香港可以在「一國兩制」之下試行相對進取的數字資產監管與產品創新，同時保持與內地金融與法律體系的銜接，這對於看重大中華與東亞市場的機構來說，具不可替代的戰略價值。

    但壓力同樣明顯 —— JPEX 事件重創市民對虛擬資產的信任，也暴露監管與執法在面對跨境、去中心化平台時的難度；事後雖然透過檢控與收緊制度去重建信任，卻需要時間與更多優質合規產品去填補信心缺口。

    同時，香港選擇了較嚴格的監管路線：牌照門檻高、可供零售交易的代幣有限、KYC／AML 嚴格，對機構來說是加分，對偏向實驗性、DeFi 或 DAO 型項目而言則可能是一種「摩擦」。如何在金融穩定與創新活力之間找到新的平衡，是未來數年必須面對的難題。

    最後是全球競爭。新加坡、迪拜、阿布扎比、瑞士等地各有主打：有人用稅務與家族辦公室吸引高淨值，有人以更寬鬆的 DeFi 監管搶開發者與創業團隊。香港要突圍，不能只靠「我們也有 Web3」，而是要在「金融中心+合規清晰＋產品深度＋中國門戶」這個組合上，做出難以被複製的結構性優勢。

    5. 展望：從「有態度」走向「改變結構」

    站在 2026 年回望，香港從 1.0 到 2.0，已完成「有態度」和「有制度」兩步。Consensus Hong Kong 2026 則把問題推向下一階段：

    • 穩定幣與 e-HKD 能否真正走進跨境支付、供應鏈金融與資產管理，而不是停留在試驗與展會 Demo？
    • 代幣化綠債與代幣化存款之後，能否形成具深度與流動性的二級市場，讓代幣化成為市場結構，而非零碎項目？
    • 在 AI 與 Web3 結合的浪潮中，香港是否願意、亦是否有能力，在監管思維與沙盒設計上再向前走一步，為「機器經濟」提供真正可實驗、可落地的土壤？

    最終，考驗不在於會展期間有多少人打卡、多少國際大咖登台，而是有多少人會在登機離港後，仍然把辦公室、團隊與資本長期放在香港，把這裡視為數字資產與 Web3 版圖中的核心節點。

    當 Consensus、Web3 Festival 和 FinTech Week 的三大 Web3 相關的活動裡，逐步沉澱為制度、產品與人才結構的改變，香港的數字資產 2.0 才算真正開始。筆者認為香港發展數字資產與 Web3 中，就好似追女仔一樣，要做到膽大心細面皮厚。膽大，是肯主動開口約會：試辦新牌照、新沙盒、新場景，不再只躲在朋友區；心細，是記住對方喜惡，設好投資者保障、風險披露、合規細節，連細微體驗都照顧到；面皮厚，就是被拒、被鬧、試錯後，唔嬲唔縮，不怕國際比較與輿論冷言，整理好自己再出發，愈追愈成熟，最後追到長遠、穩陣的金融新關係。

    OpenClaw 接入 Gemini．用家 Google 帳號被停權．Gmail、YouTube、Cloud 服務一夜清零

    由
    Sinobu
    -

    個人 AI 助理工具 OpenClaw 可說是近期科技界的焦點之一，更有說它帶動了 Apple Mac mini 的銷售。不過根據《PCWorld》報導，近日有大量 OpenClaw 用戶表示，他們將 OpenClaw 連接到 Gemini 付費帳戶來運作，結果 Google 近日決定出手封鎖，將這些用家的 Google 帳號停權，一夜間使用多年的 Gmail、Google Pay、Google Cloud、YouTube 及 Workspace 被廢掉，影響相當嚴重。

    PCWorld 報導指出，Anthropic 和 Google 正在封鎖那些將 Claude 或 Gemini 付費帳戶連接到 OpenClaw 的用家，原因是 OpenClaw 在運作過程中會過度消耗 AI token。

    近日有大量 OpenClaw 用戶表示，他們將 OpenClaw 連接到 Gemini 付費帳戶來運作，結果 Google 近日決定出手封鎖，將這些用家的 Google 帳號停權，一夜間使用多年的 Gmail、Google Pay、Google Cloud、YouTube 及 Workspace 被廢掉，影響相當嚴重。
    近日有大量 OpenClaw 用戶表示，他們將 OpenClaw 連接到 Gemini 付費帳戶來運作，結果 Google 近日決定出手封鎖，將這些用家的 Google 帳號停權，一夜間使用多年的 Gmail、Google Pay、Google Cloud、YouTube 及 Workspace 被廢掉，影響相當嚴重。

    由於 OpenClaw 是一款開源的自主 AI 代理工具，能夠在用家的設備上自主運行，並能存取電子郵件、日曆、瀏覽器和個人檔案等敏感資料。它的爆紅導致大量用戶透過 OAuth 方式將 Claude 的 Pro 方案或 Gemini 的高階方案等付費 AI 服務接入 OpenClaw。報導指，OpenClaw 的用戶能在一下午內消耗數百萬個 Gemini AI token ，這遠超一般人正常使用的消耗，甚至被視為病毒式 AI 工具。

    不少用家都會訂閱 Google 的 Workspace 來使用升級版的 Gemini 服務
    不少用家都會訂閱 Google 的 Workspace 來使用升級版的 Gemini 服務

    Google 認為這些用戶 「違反使用條款」，而這些不正常消耗 AI token 的情況，會被視為「惡意使用」，並影響 Gemini 服務，所以決定將這些用戶停權，而且被封的用戶不會獲得退款或帳戶恢復。至於 Anthropic 的 Claude 用家，如果將帳戶和 OpenClaw 連結亦有可能令帳戶被封鎖。

    在 GitHub 上，有與 OpenClaw 相關插件專案開發者警告用家不要將 Claude 的 Pro 方案或 Gemini 的高階方案等付費 AI 服務接入 OpenClaw。
    在 GitHub 上，有與 OpenClaw 相關插件專案開發者警告用家不要將 Claude 的 Pro 方案或 Gemini 的高階方案等付費 AI 服務接入 OpenClaw。

    如果 Google 只是單純將違規的 Gemini 付費帳戶停權，影響未必會很大。因為受影響的用家大可以選擇使用 OpenAI 或 Perplexity 等來接連 OpenClaw，但現在的情況是 Google 直接將違規用戶的 Google 帳號停權，令用戶一夜間失去使用多年的 Gmail、Google Cloud、Google Photo、Google Pay、YouTube 和 Workspace 服務，影響當然大得多。特別是很多人都習慣使用 Gmail 來登記及訂閱不同的服務，甚至社交媒體。如果失去了 Gmail 帳戶或令用家可能無法登入或續訂相關服務，這對於現代人的生活來說可相當於社會性死亡⋯⋯

    而根據 PCWorld 的報導，OpenAI 目前尚未對使用 OpenClaw 的 ChatGPT 用戶進行封鎖，更邀請了 OpenClaw 的創作者 Peter Steinberger 加入 OpenAI，這可能解釋了為何 OpenAI 尚未對 OpenClaw 被指瘋狂消耗 AI token 的行為採取任何行動。

    1...165166167...3,6993,699的166頁