德國百強企業遭駭！惡意軟體「Winnti」入侵多個敏感產業，調查發現程式碼埋中文字符|數位時代 BusinessNext

德國百強企業遭駭！惡意軟體「Winnti」入侵多個敏感產業，調查發現程式碼埋中文字符

德國公視（ARD）調查發現，Winnti最早從2011年便開始展開攻擊行動，攻擊目標包含高科技、化工、醫藥等高度敏感企業。此外，Winnti似乎也被用來進行政治竊密行為，劍指香港及西藏。

惡意軟體根植多間德國頂尖企業，發現駭客與中國政府有緊密連結

在這些攻擊事件中被使用的惡意軟體叫做「Winnti」。透過它，駭客能順利地從遠端侵入受害者的電腦系統裡。調查人員發現，Winnti最早從2011年開始，就已被植入許多德國頂尖企業的網路中，並且專門用來搜集公司內部資訊、獲取商業機密。最初他們主要針對遊戲產業進行攻擊，但自2014年起，攻擊目標則明顯地轉向更加敏感的產業，包括高科技、化工及藥品生產商。

2016年時，數個德國DAX公司（編按：DAX為德意志交易所集團推出的一個績優股指數，為歐洲股票市場中的重點指數，其中包含了30家德國的主要企業）包含巴斯夫及拜耳合組了德國網路安全組織（DSCO），專門來調查駭客團體的攻擊緣由。根據許多證據，他們幾乎可以確定這個團體來自中國，並且背後與中國政府有緊密連結。

DSCO的資安專家表示，他們發現駭客留下的程式碼裡有中文字的痕跡。除此之外，介入調查的防毒大廠卡巴斯基則發現，他們透過程式碼追蹤到的一位人士，不僅在駭客論壇中以中文招募人才，更被發現他在一起2018年10月被揭露的美國石油公司竊密案中，為中國官方情報單位服務。

除了德國外，美、日、印尼、印度都有Winnti的蹤跡

雖然德國公司為最大宗受害者，其他受害者也包含了日本最大化學公司信越化學工業、日本住友電氣工業、瑞士醫藥研發商Roche、美國萬豪酒店、印尼獅子航空及印度的某個電信商，最主要的受害產業包括遊戲、軟體、高科技、醫藥及化學產業。

服務於公共政策研究團體德國馬歇爾基金會（GMF）的政治科學家珍卡·厄特爾（Janka Oertel）則表示，這些由中國駭客發起的大型網攻事件，中國政府不太可能會不知情。中國政府曾喊出「中國製造2025」的計劃，而厄特爾認為中國希望在那之前於關鍵產業中扮演重要角色，並且在2035年前取得世界領導地位。

「在中國還沒取得領先地位的某些產業領域裡，他們不排除從別處獲取關鍵的科技技術。這個別處，也包含了德國。」厄特爾說。不過，這些受害的公司皆表示他們的關鍵資料並未被盜取。

一位不具名的德國政府官員則表示，網路攻擊通常是一個指標，它們會顯示一個國家真正的企圖和目標是什麼。與科技、化學與醫藥產業相關的受害公司或許還可以理解，但萬豪酒店和獅子航空又為何被盜呢？進行調查報導的德國公視（ARD）認為，飯店與航空業會搜集客戶數據，而駭入這些公司能讓駭客掌握人們的行蹤。

攻擊不僅限於商業機密，香港、西藏流亡政府都被Winnti鎖定

然而，這群Winnti駭客的爪牙不只伸向有敏感商業機密的企業，政治竊密似乎也成了他們的標的之一。香港政府單位日前被發現有系統遭到Winnti的感染，而香港政府也證實了這件攻擊事件。香港政府回覆說，受到感染的電腦並未存有市民的機密資料，而且他們沒有證據顯示，任何資料有被複製、竊取的跡象。

調查還發現，有一間印度的電信商也遭到Winnti攻擊，而這間電信商正好就位在西藏流亡政府所在的區域。而被發現的惡意軟體，裡面有一個識別碼就叫做「CTA」—— Central Tibetan Administration，西藏流亡政府的英文官方名稱縮寫。

針對這些被揭露的網路攻擊事件，德國政府的態度則顯得相對保守。他們證實了這些由Winnti所造成的網路攻擊事件，表示受害的公司可以向政府尋求建議及協助，但對於Winnti是否與中國駭客有直接聯繫，德國政府的回覆則未提供正面回覆。德國公視也有向中國駐柏林大使館徵詢說法，但他們並未提供回覆。

責任編輯：蕭閔云

從生成式AI訓練、推論，到代理式工作流程（Agentic Workflow）與未來的實體AI，資料流量正以指數級成長，讓記憶體從過去支援運算的配角躍升為決定AI效能與能源效率的關鍵角色。

全球知名的半導體與微電子技術分析機構TechInsights指出，AI競爭正逐漸從晶片算力擴展到記憶體架構設計能力，加速「Computational Memory」等新架構興起；在這波浪潮中，深耕記憶體與儲存技術數十年的美光科技，正與關鍵夥伴展開深度協同設計，包含攜手NVIDIA共同開發適用於新世代資料中心的低功耗記憶體技術，在AI基礎建設的新賽局中成為不可或缺的關鍵。

當GPU不再是唯一主角，記憶體為何躍上AI舞台中央？

過去，半導體的焦點多圍繞在晶片，例如CPU、GPU跟AI加速器等，市場普遍認為，晶片運算能力是左右科技產業發展速度的關鍵，但在進入生成式AI世代後，產業逐漸發現另一個事實：真正限制AI效能的瓶頸不是運算，而是資料能否快速被存取與傳輸。

從大型語言模型訓練，到AI推論、代理式工作流程（Agentic Workflow），甚至未來的機器人與自駕車，龐大的資料流量正持續推升對高頻寬、低延遲、高容量記憶體的需求，讓記憶體產業從過去相對標準化、以價格競爭為主的市場，逐漸轉變為AI基礎建設的重要核心。

「仔細觀察AI應用服務會發現，大多數工作負載都被頻寬限制。」美光科技全球業務執行副總裁Mike Cordano認為，記憶體是突破（頻寬）瓶頸的關鍵，也讓AI競賽從晶片算力升級到記憶體與儲存架構的系統級競爭。這樣的產業洞察，也正是Mike在歷經二十餘年的儲存產業資歷，加上四年半的創投生涯後，選擇加入美光的核心原因之一：在AI重塑產業結構的浪潮下，記憶體將成為這波成長最直接的動能所在。

從零組件供應商到策略夥伴，記憶體共創時代來臨

AI的崛起，正在改變記憶體廠商與客戶的關係。

過去，記憶體產品多是標準化元件，客戶關注的是價格、供貨與規格；合作模式也偏向短期採購與交易導向。然而隨著AI系統規模愈來愈大，從資料中心、雲端平台到終端裝置，記憶體已經成為決定系統效能的重要關鍵，也因如此，越來越多企業將記憶體視為「策略性資產」，而非單純零組件。

Mike表示：「現在，我們跟客戶合作的時間跨度改變了，在產品正式上市前三到四年便開始合作，從系統架構階段就共同規劃未來需求。」例如，美光科技與NVIDIA共同研發的資料中心所使用的低功耗記憶體，便是雙方提前多年展開深度合作（co-design）的成果。

值得特別注意的是，美光科技除從技術層面與晶片製造商等夥伴共創產品，也在需求層面與客戶進行密切合作，例如，將過去較無約束力、期限僅一年的長期協議（LTA）轉變成為期五年、條款更具約束力的策略性客戶協議（SCA），藉此掌握客戶的未來需求，進而在技術層面做更深度的合作。Mike坦言，深度協同設計是高成本的投入，美光的做法是先廣泛進行市場感知，理解不同場域的需求方向，再與生態系統中的夥伴們展開客製化合作。

從裝置導向轉為Token導向，AI浪潮重寫記憶體成長模式

除了合作模式改變，更大的典範轉移是需求的改變。

Mike解釋，過去記憶體需求跟PC、手機跟伺服器出貨量息息相關，但在AI新世代，推動記憶體需求成長的核心不再是設備數量，而是AI模型所產生的運算與資料消耗量。「AI產業逐漸走向以『Consumption』或『Token』為主的新經濟模式，每一次的模型運算都需要消耗大量的記憶體跟儲存資源，這意味著，即使設備銷量成長趨緩，記憶體需求仍可能持續上升。」

更重要的是，AI應用正從資料中心外擴至手機、PC、自駕車與機器人等場域，儘管不同場域對記憶體的需求不盡相同，但是，Mike認為：所有AI裝置都存在三項共同需求：更快的速度、更大的容量，以及更高的能源效率。

正如Mike在受訪時提到的：「我們最大的挑戰，是如何與客戶和整個生態系保持高度一致，一方面創造供給與產能，另一方面持續推動技術創新。」可以預期，在接下來的五年，記憶體產業面臨的挑戰不僅僅是擴展產能，而是如何與客戶共同規劃需求、同步投入技術創新，而這也是美光科技積極經營AI生態體系的原因。

總的來說，AI帶來的改變，不只是算力提升，而是重新定義整個運算架構：過去，記憶體被視為支援運算的基礎元件；現在，則是決定AI效能、能源效率與創新速度的關鍵資源；當產業競爭從晶片性能延伸到資料流動效率，從裝置數量轉向Token消耗量，記憶體的重要性也將隨之水漲船高，對美光科技來說，這將是其從供應商走向AI生態系核心夥伴的關鍵角色轉變。