微軟資安大地震！搞不好你家電腦又要強制更新了？ #156

2026/02/05 更新2026/02/05 發佈閱讀 6 分鐘

^{哈囉！這邊是科技碎碎念，資訊 x AI時代下，我們將從海量的全球新聞與新知中，透過生成式 AI 彙整出精華懶人包，聚焦全球科技關鍵話題，讓您輕鬆透過閱讀或聆聽掌握趨勢變革。}

科技碎碎念傳送門
Youtube 傳送門
「大肚報報」社群傳送門

快速重點摘要

微軟高層大風吹與資安策略轉型
- 微軟聘請前 Google 高層 Hayete Gallot 擔任資安執行副總裁，原負責人 Charlie Bell 則轉任專注於工程品質的個人貢獻者。
- 此次異動旨在應對過去 2 年微軟面臨的連續資安失誤，並將資安表現正式納入員工績效考核指標。
人工智慧技術在語音、開發與數學領域的突破
- Mistral AI 推出可在裝置端運行的 Voxtral Transcribe 2 語音模型，強調極低延遲與數據隱私保護。
- GitHub 整合了 Claude 與 Codex 等多種 AI 代理工具，讓開發者在單一平台內即可完成多樣化的軟體工程任務。
- AI 新創公司 Axiom 成功運用邏輯推理系統證明了 4 個懸而未決的數學難題，展現 AI 在科學發現中的強大潛力。
消費性硬體、遊戲主機與產業資金趨勢
- Google 預告將於 2026 年 2 月 18 日發表平價新機 Pixel 10A。
- 超微（AMD）執行長暗示下一代 Xbox 可能於 2027 年推出，並具備個人電腦與主機的混合體驗。
- ElevenLabs 獲得 5 億美元融資，估值達到 110 億美元，計畫開發能跨平台執行任務的智慧型語音代理人。

領導層異動背景與新任負責人
- 微軟執行長 Satya Nadella 宣布 Hayete Gallot 回歸微軟，接任負責資安業務的執行副總裁。這反映出微軟在面對連續資安失誤後，急於透過高層重組來挽回企業聲譽與客戶對微軟產品的信賴。
- Hayete Gallot 曾於微軟任職 15 年，隨後轉往 Google Cloud 工作，其在工程與銷售領域的背景被視為推動資安轉型的關鍵力量。
資安改善計畫（Secure Future Initiative）的演進
- 原負責人 Charlie Bell 將轉任個人貢獻者（IC），致力於提升微軟整體的工程品質與規模化運作的穩定性。
- 微軟已將資安列為最高優先事項。這項策略轉向使得資安不再只是單一部門的責任，而是所有微軟員工年度績效考評中的一項核心數據指標。

Mistral AI 的裝置端語音辨識模型
- Mistral AI 發布的 Voxtral Transcribe 2 具備批次處理與即時轉錄兩種版本，即時版延遲僅約 200 毫秒。由於該模型體積小且可在手機或筆記型電腦本機端運行，對於需要高度隱私的醫療與金融產業而言，具備極強的市場競爭力。
AI 在高等科學與邏輯推演的應用
- 新創公司 Axiom 的 AI 系統 AxiomProver 結合了大型語言模型與 Lean 數學驗證語言，解決了包含「Fel 猜想」在內的多項複雜數學難題。
- 這種技術不僅能自動生成數學證明，還能自行檢驗證明的正確性。這類具備嚴謹邏輯能力的人工智慧，未來將能應用在開發具備更高安全性的軟體系統，以對抗精密的網路攻擊。
Alexa Plus 與語音助手的全面升級
- 亞馬遜宣布 Alexa Plus 正式在美國全面開放，其採用的全新架構整合了 Nova 與 Anthropic 的大型模型。透過生成式人工智慧的賦能，Alexa Plus 已經從單純的聲控指令工具，轉變為能處理食譜規劃、餐廳預約及管理複雜家庭行程的智慧管家。

次世代硬體與遊戲體驗的革新
- 超微執行長蘇姿丰在財報會議中提到，AMD 正在與微軟合作開發次世代 Xbox 的客製化晶片，並預計於 2027 年上市。
- 羅布樂思（Roblox）正在研發名為「即時夢境」的 AI 世界模型技術，允許使用者透過語音或文字指令，在遊戲進行中動態改變 3D 環境與物件性質。
Notepad++ 供應鏈攻擊的技術解析
- 根據卡巴斯基（Kaspersky）的報告，受歡迎的文字編輯器 Notepad++ 在 2025 下半年遭受到高度複雜的供應鏈攻擊。
- 攻擊者透過妥協更新伺服器，針對菲律賓政府機構與薩爾瓦多金融組織發送惡意更新檔。此攻擊事件展現了駭客組織如何頻繁更換惡意程式執行鏈（包含 ProShow 漏洞與 Lua 腳本），以規避傳統防毒軟體的自動化偵測。
軟體開發工具與市場資金流向
- GitHub 的 Agent HQ 計畫允許開發者在單一介面中切換使用 Claude 或 Codex 等不同的編碼代理人。透過這種減少工具切換成本的策略，GitHub 成功提升了工程師的生產力，並在 AI 開發工具市場中佔據主導地位。
- 與此同時，Anthropic 承諾 Claude 聊天機器人將維持無廣告模式，以保持其作為專業研究與深度思考工具的純粹性。