網路安全機構：九成五的Android手機有被駭風險|數位時代 BusinessNext

7月底，網路安全機構Zimperium於官網公佈手機安全狀況的調查結果，統計有九成五、約9億5000萬隻Android的作業系統存在漏洞，隨時有被駭風險。調查團隊發現從2010年發佈的作業系統Android v 2.2（Froyo）到最新版本Android 5.1.1（Lollipop）都存在Bug，其中以2012年的Jelly Bean（4.1）最為脆弱、容易被侵入。

Zimperium的平板研發組員喬沙．杜瑞克（Joshua J. Drake）深入Android的數據資料庫「Stagefright」，這項資料服務器能夠處理用戶的影片和開發資料代碼。

杜瑞克注意到這項服務器竟已成為駭客入侵的推手，因為它可以在用戶手動打開訊息前，先行處理文件，「也就是說，駭客可以先看到訊息，然後刪除它，藉此清除入侵的痕跡。」

用戶則只會看見訊息通知，而不見訊息本身，大部分的人甚至不會意識到手機已遭駭入。

圖說明

駭客除了順勢入侵Stagefright，還有另一個駭入方式，也就是比較常見的「惡意連結」。駭客只要規避Android模擬的測試環境「沙盒」（Sandbox），就可以繞過安全檢測，讓用戶在毫無防備下開啟連結。之後，駭客可以近乎全面地擁有用戶的手機資訊，包括服務器、儲存容量和相簿等。

好消息是Google接獲系統漏洞的通知後，已開發出相對的補丁措施，用戶可以透過網路升級軟體來防止Bug的入侵。前提是用戶必須近期曾更新軟體，過舊的作業系統如Froyo、Gingerbread或Ice Cream Sandwich都將無法獲得Google開發的防蟲補丁。被駭客鎖定的目標可能是任何人，而不管是誰被侵入，都將造成無法想像的後果。

資料來源：Techcrunch、Zimperium、阿舍的隨手記記

生成式AI正掀起一波全球創新浪潮，新創企業正以驚人速度重塑產業生態。AWS與《數位時代》聯手製作的節目《科技潮什麼》，回顧了AWS日前舉辦的「AWS 台灣雲端高峰會 - AI 創新賦能日」論壇，帶聽眾掌握AI獨角獸與台灣新創的第一線觀察。

這場AWS舉辦的盛會，集結了全球專家對新金融、新經濟型態的全方位觀察。節目整理了論壇中提到的案例，從數據巨頭Palantir，到一年內達成獨角獸估值的日本Sakana AI，再到台灣的犀牛盾與完美移動，串起一場精彩的AI創業實戰課。

Palantir資深顧問Shawn Manasco 分享了自家「神秘數據公司」的成長故事。他提及：「過往美國軍隊很大，常常問一個問題，要等2-3周才有答覆，而且回答還是錯的。」Palantir在短短12天內，協助美國陸軍整合上百個資料庫，讓美軍即時掌握戰略資源。Palantir不僅展現AI與資料整合的威力，也揭示新創要成功必須解決真實痛點，而非「創造需求」，並能將技術轉化為實際商業價值。

日本的新創Sakana AI則在1年內就躍升為AI獨角獸。Sakana AI專注於用AI解決日本勞動力短缺與產業永續問題，在強調「速度」與「專注」的同時，也堅守安全規範，並在深耕技術的過程中，找到能真正影響社會的應用場景。Sakana AI提及：「這一切也要感謝AWS的協助，因為AWS提供很強大的資源。」

回到台灣，也有兩個亮眼的新創案例。首先是犀牛盾，面對全球市場中13,000張圖款與上百位創作者的內容管理挑戰，他們導入多模態模型CLIP，讓AI自動理解圖片與文字關聯，大幅提升策展效率；第二是完美移動，他們在開發技術時，找到了B2C轉型為B2B、API的商業模式，將原本針對消費者的AI虛擬試妝技術，轉化為API服務，成功打造可規模化的SaaS商業模式。兩家企業的共同點在於，不是一味追求最炫的技術，而是用AI解決實際問題。

要打造出好的AI服務，就必須有穩定、安全又可擴展的基礎架構。AWS正是許多新創背後的關鍵力量，全世界有80%的獨角獸企業都是AWS的客戶，而在專注於人工智慧與機器學習的獨角獸中，比例更高達96%。AWS不僅提供雲端運算資源，更是協助企業從概念驗證、技術開發到全球營運的堅實後盾，讓創新能夠真正落地。

AI時代的浪潮不斷向前，AWS也將持續推動產業創新，並於11月18日高雄舉辦「2025亞馬遜港都創新日」，邀請政府領袖、產業代表與國際專家齊聚，分享前瞻觀點與實戰經驗，打造百工百業共創的科技展區，呈現更多雲端應用的真實場景。同時若想了解更多AI創新趨勢與台灣新創的成長故事，立即收聽本集《AWS科技潮什麼》，掌握這波AI轉型的關鍵契機。