Intel出包！處理器存在重大安全漏洞，Windows、Mac 、Linux電腦全中標|數位時代 BusinessNext

Intel出包！處理器存在重大安全漏洞，Windows、Mac 、Linux電腦全中標

英特爾(Intel)爆出處理器出現重大安全漏洞，從電腦波及到手機，個人私密資料恐有外洩疑慮， Windows、Mac 與 Linux 電腦都暴露風險之下，目前Meltdown漏洞已進行修復，而Spectre漏洞仍束手無策。也傳出新系統更新後，將造成產品效能降低。

2018年第一周都還沒過完，科技圈就非常不平靜，先是蘋果的「電池門」事件引發議論，本周也傳出半導體大廠Intel近年生產的處理器出現安全瑕疵，影響層面擴及個人電腦、智慧型手機、雲端服務，可能導致受保護的核心記憶體（protected kernel memory）資料外洩，開發人員雖然已著手進行軟體修復，但卻傳出更新後有可能導致產品效能降低5%至30%。

處理器重大安全漏洞，私密資料有外洩疑慮

這起安全漏洞消息，是由Alphabet旗下的Google Project Zero團隊，以及多國的研究人員共同合作發布的研究報告所揭露，存在Intel處理器的設計瑕疵存在已久，推測近10年搭載 Intel 處理器的 Windows、Mac 與 Linux 電腦可能都受到影響。

報告中提到被命名為「Meltdown」跟「Spectre」的兩個漏洞，其中「Meltdown」的漏洞只存在於Intel晶片，可以讓駭客接觸到電腦記憶體內的私密資料，包括瀏覽器上的密碼、帳號登入資訊、照片、e-mail、個人訊息，甚至是商業文件，發現Meltdown漏洞的研究人員甚至說，這有可能是近來最嚴重的處理器（CPU）漏洞之一。

另一個取名為「Spectre」的設計缺陷影響較廣泛，研究人員指出，幾乎1995年以後的電腦系統都會受此漏洞影響，有可能波及所有使用Intel、ARM處理器的智慧手機、平板電腦、桌上型電腦、筆記型電腦以及網路伺服器裝置，駭客有可能會利用這些漏洞侵入瀏覽器上的JavaScript程式或雲端共用系統竊取用戶電腦資料，雖然這項漏洞較難被駭客利用，但在修復上的困難度相對高。

目前，Intel處理器在個人電腦上的市占率高達8成，不論是Windows、 Linux 甚至是Mac電腦幾乎都使用Intel處理器，不過好消息是在這項漏洞被研究人員揭露之前，幾乎沒有傳出有用戶因此受害。

處理器漏洞風暴延燒，各家晶片大廠紛發聲明

研究人員在報告中指出：「根據現在的分析，不同的電腦裝置、配有不同供應商的處理器以及運作系統，也都有受到攻擊的可能。」先前還一度傳出超微（AMD）生產的處理器也受到漏洞影響，隨著整起事件越演越烈，AMD也趕緊發出聲明，強調自家處理器由於基礎架構設計的不同，因此AMD處理器幾乎不可能存在Intel這一系列的安全問題；安謀（ARM）隨後也透過聲明表示，產品核心通常採用管控嚴格的封閉環境，因此也幾乎沒有遭到攻擊的風險；輝達（Nvidia）也透過聲明表示，圖形處理器（GPU）是公司的核心業務，有信心自家的GPU硬體不受到影響，也正積極更新GPU以降低處理器的安全風險。

Intel執行長科再奇（Brian Krzanich）在本周一個訪談中表示：「我們好幾個月以前就收到 Google的通知（安全漏洞消息）。」並表示截至目前沒有出現任何駭客攻擊的案例，保證很快就會提出補救的措施。

但在風頭上的Intel卻爆出執行長科再奇，在漏洞消息被揭露前，大賣持有價值數百萬美元的Intel股票，根據申報資料，科再奇是在去年10/30售股前一個月才擬定交易計畫，但Intel和其他晶片商早在去年六月就已接獲安全漏洞警告。

面對質疑，Intel發言人強調，科再奇本次售股與「Meltdown」、「Spectre」漏洞事件無關，並強調Intel發現漏洞問題後，原先計劃跟微軟、Google要在下周公布解決方案，但沒想到卻被媒體搶先踢爆，並非刻意隱匿消息。

新系統更新後，效能降3成

這次的漏洞事件，幾乎影響到現代每一個電腦處理器，2005年以後生產的Mac電腦幾乎都使用Intel晶片，目前微軟Windows和Linux開發人員已經開始著手進行軟體修復，針對Windows、Linux、macOS釋出補丁。現階段釋出的修復軟體主要都是針對「Meltdown」漏洞，開發人員表示因為「Spectre」難度較高，目前仍是無解的狀態。

針對本次安全漏洞疑慮，蘋果在去年12月釋出的macOS 10.13.2已經修復部分問題，預計在下一個版本macOS 10.13.3中，將提供完整的解決方案；微軟Windows系統方面，則預計在下周透過Windows Updates自動更新修復。

但釋出軟體更新的同時，卻也出現了跟最近蘋果「電池門事件」有點相互輝映的問題，影響的層級是需要透過更新 Linux Kernel 才能解決，包括 Linux 、 Windows 與 64 位元的 Mac都需要進行修復，意思是需要將核心記憶體資料隔離起來才能修復這項漏洞，但這有可能會造成無法避免的效能損失。

對Intel產品產生的降速程度可能是5%至30%，大部分的電腦則是17%至23%，預計會在下周推出更新軟體，但這部分沒有任何公開文件說明、訊息相對不完整，也不清楚Mac系統的影響程度會是如何，但Intel強調，電腦效能是跟工作負載強度有關，就算效能降低，情況也會隨時間而減緩，且一般用戶更新後並不會有很明顯的效能降低問題，要大家不必過度擔心。

補充Intel回應：

Intel透過官方聲明回應，自家運算裝置不太有可能因為攻擊導致資料用戶資料損壞、修改或刪除。同時強調所有運算裝置都會受到類似攻擊，並非Intel產品獨有缺陷。

	英特爾處理器安全漏洞事件
起因	Google安全團隊 Project Zero與研究人員共同發布研究報告，揭露Intel處理器存在Meltdown、Spectre兩大安全漏洞。
影響	近10年搭載 Intel 處理器的 Windows、Mac 與 Linux 電腦，都可能有私密資料外洩疑慮。
後續處理	1.蘋果已於去年12月釋出修復部分問題，下一個版本macOS 10.13.3中，將提供完整的解決方案。 2.微軟Windows系統方面，預計下周透過Windows Updates自動更新修復。
各家晶片廠回應	超微(AMD)：我們風險接近為零。安謀(ARM)：沒有遭攻擊的風險。輝達(Nvidia)：GPU硬體不受影響，並更新GPU以降低處理器的安全風險。

以 AI 賦能核保，審查時間省六成

開始一張保單的旅程，核保是第一步，攸關保戶是否能儘速取得保障。投保過程中，若涉及既有病史或體況，核保便須介入評估，綜合審視商品條款、投保規則與法律規範，以決定是否承保，可說是一項高度專業的決策工程。

「以一份新契約為例，客戶的病歷資料可能厚達百頁。核保員得逐頁翻找診斷紀錄、用藥史與手術紀錄，判斷其對承保的影響。但大多數核保人員並不具備醫護背景，這方面的專業判斷力全靠長期經驗積累，導致傳統作業十分耗時。」蔡佳蓉解釋。

為此，富邦人壽建構「核保智能助理」，運用生成式 AI 摘要病歷，解決過往判讀大量專業英文病歷的痛點。這可不是把資料丟進 AI 資料庫就好——蔡佳蓉分享，導入過程中的挑戰之一，是為特種個資去識別化，需先透過個資遮罩工具處理病歷；此外，針對 AI 常見的「幻覺」風險，團隊也反覆調校提示詞，讓摘要報告力求精準正確。

她強調， AI 定位為「初篩與重點整理」的助手，最終決策權仍歸於核保員。透過 AI 摘要、核保員決策的人機協作模式，體況審查平均作業時間成功從 40 分鐘縮短至 15 分鐘，核保效率提升六成，讓核保同仁能將心力集中於高風險案件與例外處理。

以 AI 輔助判讀，加速理賠條款今昔對照

同樣面對大量資料判讀挑戰的，還有理賠。理賠是保險公司實踐承諾、展現服務價值的重要時刻，但隨著醫療技術不斷進步，許多保單條款當年訂定的手術項目，到了今天可能已發展出全新的治療方式。理賠人員需要從大量醫療資料中，判斷新技術是否符合條款約定，過程相當耗時，也需要高度的醫療專業知識。

對此，富邦人壽導入「理賠智能助理」，整合醫療資訊與內部顧問醫師的專業意見，協助理賠人員快速比對保單條款與客戶所接受治療的對應關係。例如，當醫療科技演進產生新的手術方式時，AI 可協助理賠人員快速了解該疾病與手術的進行方式，並檢索相關條款與內部規則，提供理賠判斷建議，縮短過去需逐一查找資料的時間。此外，系統亦能協助摘錄擷取診斷書、病理報告及醫療費用單據等理賠文件審核重點，大幅縮短人工判讀比對時間，讓理賠人員更專注於專業判斷與保戶溝通，加速理賠服務效率與一致性。

客戶服務處處主管張婉茹指出：「AI 除了加速理賠作業，也能將資深理賠人員的專業經驗與判斷邏輯濃縮為高效吸收的知識庫，協助新進同仁快速掌握案件重點與判斷依據，縮短學習曲線，並提升理賠判斷的一致性與品質。」透過 AI 助理減輕資料整理的負擔，理賠人員得以將精力回歸專業決策與客戶溝通。

以 AI 客服加速分流，前線服務更到位

在核保與理賠之外，最大量的服務場景是客服。張婉茹表示，隨著數位原生世代逐漸成為保戶主力，客戶傾向先自主操作解決問題，不會直接撥打電話；一旦選擇撥打電話，就代表問題已超出自助服務能處理的範圍。

對此，AI 客服的導入，不只是回答問題，更是協助客戶找到最適合服務管道的「智慧導航員」。「我們是第一線面對客戶，因此 AI 客服最重要的不是回答得多，而是回答得正確。」張婉茹表示，富邦人壽在設計上特別重視回答來源的可信度，透過既有知識庫與 FAQ 資料治理機制，讓 AI 優先扮演「理解需求、引導服務」的角色，確保保戶獲得正確且一致的資訊。

事實上，富邦人壽的文字客服早於大型語言模型盛行前便已上線，目前文字客服平均每月處理超過六萬則訊息，智能助理能即時理解客戶需求，將保單查詢、資料變更等簡易服務導引至 App 或線上平台快速完成；面對理賠、保單變更或保障內容等較複雜的需求，則由真人客服接手提供專業協助。讓簡單問題快速解決、複雜問題由專人服務，將有限的人力資源投入最需要專業與溫度的服務情境，讓分流機制發揮實際成效。

從核保員手中的病歷、理賠人員桌上的單據，到線上客服的迅速回應，富邦人壽的 AI 布局，始終緊貼第一線作業現場。張婉茹表示，科技發展不一定要一次 end to end 全到位，應該是不停小步快跑，慢慢把應用場景擴大。去年底推出的全新富邦人壽 App，將「簡單、貼心、隨行」的理念落實在使用者介面體驗上，就是一次階段性集大成的成果。

但無論 AI 如何加速資料判讀、優化流程，專業判斷與服務溫度仍是機器無法取代的核心。「要有專業，才能判斷 AI 的產出品質。」富邦人壽兩位主管也強調，科技迅速發展下，富邦人壽導入 AI，不是要取代核保員、理賠人員或客服人員，而是希望讓每一位同仁把時間花在最有價值的地方。當AI承接了流程中繁瑣的資料負荷，人員就能更專注在判斷、溝通與服務，讓同仁的專業與心力回歸到最需要判斷力與人情味的溝通之上，這才是真正以客戶為中心的 AI 轉型。也是富邦人壽實現「AI Everywhere」的旅途上不忘的目標。