才亮相3個月,針對蘋果M1的惡意軟體已經現身!全球近3萬台Mac受到感染
才亮相3個月,針對蘋果M1的惡意軟體已經現身!全球近3萬台Mac受到感染

蘋果M1晶片登場後,其出類拔萃的效能在全球引起果粉關注,想當然爾也受到有心人士虎視眈眈。諷刺的是,推出至今才3個月,很多軟體服務都還未完成相容性調整,針對M1 Mac的原生惡意軟體已在近期陸續現身。

感染全球近3萬台Mac,但尚未造成任何傷害

資安研究公司Red Canary發現一款被命名為「Silver Sparrow(銀雀)」的惡意軟體,也是第二款可在M1 Mac上執行的電腦病毒,目前已在全球感染近3萬台Mac電腦,研究人員正試圖掌握這款惡意軟體的企圖與功能。

Silver Sparrow存在兩種版本,分別針對Intel的x86處理器,以及搭載蘋果M1晶片的新款Mac電腦。感染惡意軟體的Mac會每小時檢測控制伺服器,確認是否有新的指令,不過資安人員監測至今都沒有發現任何新的動作,背後主謀的盤算仍然未知。

Silver Sparrow
Silver Sparrow存在兩種版本,其中一種可感染蘋果最新推出搭載M1晶片的Mac電腦。
圖/ Red Canary

延伸閱讀:端出M1晶片的蘋果,為Mac帶來一場全面升級!英特爾、AMD只能瑟瑟發抖?

Red Canary指出,兩種版本的Silver Sparrow內含的二進制檔案還沒有太大威嚇,x86版本在Mac上執行時,只會跳出一個顯示「Hello World!」的視窗,而M1版本執行時則是跳出「You did it!」的紅底視窗。

儘管目前尚未造成傷害,Red Canary仍強調Silver Sparrow是非常嚴重的資安威脅,「雖然我們還沒觀測到Silver Sparrow有任何惡意舉動,但考慮到M1晶片的相容性、感染範圍及相對較高的感染率,都證明Silver Sparrow是非常嚴重的資安威脅。」

Red Canary指出,截至2月17日為止,Silver Sparrow已感染全球153個國家地區,總計29,139台Mac電腦,美國、英國、法國及德國是受害的重災區。

目前蘋果已撤銷了Silver Sparrow內二進制檔案的開發者憑證,《The Verge》指出,這可以避免用戶不小心主動安裝這兩個檔案,導致電腦受到感染。

惡意軟體陸續現身,防毒軟體尚無法檢測

相比Windows系統,過往Mac電腦總給人較為安全,不易受到病毒侵擾的印象,但M1晶片的受矚目程度,讓它成為各個駭客盯上的目標。

在Silver Sparrow遭到揭露前不久,Mac資安研究人員派翠克.華德爾(Patrick Wardle)發現了第一款針對M1 Mac的惡意軟體。這是之前早已長期鎖定Mac的Pirrit廣告軟體的M1版本,被稱為「GoSearch 22」。

apple arm mac.JPG
雖然目前只有3款Mac新機搭載M1晶片,但由於蘋果已承諾將全面轉向M1,未來針對這套架構的惡意軟體可預想將快速增加。
圖/ YouTube Via Apple

延伸閱讀:英特爾延後公布委外夥伴!新執行長喊超越蘋果M1,暗酸只是「生活風格」公司

GoSearch 22在11月或獲得蘋果開發者憑證,並在12月底正式登場,該惡意軟體偽裝成一款合規的Safari擴充功能,但實際上會收集用戶數據並投放大量廣告,甚至可能導致用戶點到惡意網站感染更多惡意軟體。

華德爾指出,礙於針對M1 Mac的惡意軟體才剛剛現身,目前防毒軟體還無法檢測出來。目前蘋果已撤銷GoSearch 22的憑證,至少用戶不會再無意間安裝了這款惡意軟體。

根據《Wired》報導,資安研究人員湯瑪斯.里德(Thomas Reed)點出,儘管廣告軟體並不是什麼新穎的惡意軟體,但資安人員必須意識到,針對M1 Mac的惡意軟體已經悄悄到來。

雖然暫時只有MacBook Air、MacBook Pro及Mac mini三款新機搭載M1晶片,推出時間也不長,受影響的範圍有限,但蘋果已承諾將在未來2年內,Mac系列產品將全面改用M1晶片,可以想像針對M1 Mac的惡意軟體將快速增加,成為所有Mac用戶、資安人員必須嚴肅面對的挑戰。

資料來源:ArsTechnicaMacRumorWired
責任編輯:錢玉紘

往下滑看下一篇文章
從模型競爭走向算力經濟,INFINITIX 助客戶打造軟體定義 AI 基礎建設
從模型競爭走向算力經濟,INFINITIX 助客戶打造軟體定義 AI 基礎建設

過去兩年,人工智慧技術以史無前例的速度翻轉企業營運與競爭態勢,從客服、知識管理到軟體開發,越來越多企業將大型語言模型(LLM)導入企業營運流程,隨著應用程度的深化與廣化,越來越多發現,真正的挑戰早已不只是「選擇哪個模型」,而是如何管理算力、控制成本、確保資料安全,以及讓不同世代GPU、模型與AI應用可以持續共存與調度。

代理式AI崛起後,AI應用從回答問題進展為執行任務、操作系統以及串接流程,連帶拉升對AI基礎設施的需求與架構複雜度,而這意味著,想要發揮AI綜效,光只有模型與技術尚不夠,必須將整體IT環境逐步升級為AI基礎建設(AI Infra)。

深耕AI管理領域多年的數位無限(INFINITIX),近年積極布局軟體定應AI基礎建設(Software Defined AI Infrastructure)市場,除持續深化與GPU、伺服器與AI硬體生態系的合作關係,如於2021年取得NVIDIA Solution Advisor全球夥伴資格,2025年亦獲AMD GPU生態建設夥伴獎,也因應市場需求推出AI-Stack與ixCSP兩大產品線,協助企業、雲端服務供應商(CSP)與新世代AI雲端業者,更有效率地管理跨世代AI算力資源。

數位無限執行長陳文裕表示:「我們的目標是協助客戶打造軟體定義AI基礎架構,讓其可以視需求向下整合不同世代GPU、儲存與網路設備,同時,向上鏈結模型、Token跟AI應用,加速企業的AI創新轉型腳步。」

數位無限執行長陳文裕.JPG
數位無限執行長陳文裕
圖/ 數位時代

從AI模型到AI經濟,企業競爭焦點轉向算力與Token調度能力

過去市場談AI,焦點多半放在模型參數、推論效能與模型能力,但在大型語言模型推論需求暴增的現下,AI Infra早已從單純GPU採購演變成涵蓋機櫃、網路、儲存、散熱與電力的整體工程;企業真正需要的,不是更多GPU、而是如何更有效率地調度與利用算力。

尤其在NVIDIA提出Token Factory概念後,全球AI產業正逐步從模型競賽轉向「AI經濟」,亦即,影響企業AI決策的再也不是使用哪個模型、部署多少GPU,而是消耗多少Token、產生多少AI服務,以及算力是否能被有效共享與調度。

換言之,在AI新世界,算力調度能力的重要水漲船高。對此,陳文裕十分認同的說:「企業想要提升AI競爭力,不僅要掌握模型與應用,還必須進一步思考如何有效切割GPU資源、讓不同部門甚至集團子公司共享算力、延長舊世代GPU的使用壽命,甚至是如何將閒置算力轉變成可交易的資源等。」

事實上,這也是大量AI資料中心(AIDC)跟新世代AI雲端服務(Neo Cloud)業者出現的原因,包括CoreWeave、Nebius、Lambda Labs、GMI Cloud等業者皆試圖以更具彈性的方式,提供企業所需的GPU服務與AI算力平台。

看準這波趨勢,數位無限除透過AI-Stack提供GPU切片、模型部署、模型管理與MLOps等服務,協助客戶提升GPU使用率,更進一步推出ixCSP平台,讓雲端服務供應商與新世代AI雲端業者,能從過去單純販售GPU資源轉型為提供GPU as a Service、Token as a Service與Model as a Service等創新AI服務。

以Software Defined AI Infrastructure助企業以「通用化、鬆耦合」迎戰瞬變AI世代

因應AI新世代帶來的挑戰:模型快速升級、算力需求攀升、GPU世代交替迅速,企業在追逐AI落地的同時,勢必得面臨基礎建設更新速度過快、硬體投資壓力升高,以及資源利用效率難以最佳化等挑戰。

為協助企業在AI快速演進與基礎建設投資之間取得平衡,數位無限的作法是,透過AI-Stack將底層硬體抽象化,以Token或模型服務形式提供,讓企業客戶、AIDC與Neo Cloud業者可以延長不同世代與不同品牌的AI硬體設備的生命週期、創造更高的使用價值、甚至是展開更多元的營收模式。

例如,高雄醫學大學附設中和紀念醫院便透過數位無限的AI-Stack解決GPU資源調度效率不彰問題,加速39項AI模型進入臨床應用階段,成功建立起「從模型開發到臨床落地」的完整生態系統。而日本精密製造大廠–Union Tool Co.–則是透過AI-Stack簡化GPU資源共享、加速AI模型的開發與測試腳步,為提升生產效率做最佳準備。

「如果大型企業或AIDC業者擁有閒置資源,也可以透過ixCSP平台,把算力共享或調度給集團內部團隊、子公司,甚至上下游合作夥伴使用,進一步提升整體資源利用率。」數位無限執行長陳文裕如是說道。

隨著AI從工具演變成企業核心基礎建設,企業真正需要的,也不再只是單一模型,而是一套能持續適應AI快速演進的AI Infra,而這與數位無限近年來的重要轉型方向一致:從AI管理軟體提供者轉型為軟體定義AI基礎建設供應商,更好協助客戶打造具備「通用化」與「鬆耦合」特性的AI基礎建設。

除以AI-Stack與ixCSP協助客戶提升算力使用效率與價值,數位無限亦計畫與硬體合作夥伴推出Agentic AI一體機方案,協助企業快速建立可驗證、可部署、可切割、可共享的AI運算環境,降低企業從PoC走向實際導入的門檻,加速AI落地。

總的來說,隨著AI競爭從模型能力延伸到算力治理,企業比拚的不僅是導入速度,而是能否建立一套足夠彈性、可持續演進的AI Infra,而這與數位無限的發展目標一致,將持續不斷優化產品服務,化身企業搶進AI新世代的關鍵合作夥伴。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓