大家怎麼看待：8月3日晚上臺積電遭到病毒攻擊？這是一個強烈的警鐘，對工業系統的破壞進行阻止是一項非常重要的任務，不管是反病毒、反駭客。工業2025，極度保密的7nm晶片製程、高度機密的技術產品製造，同樣可能因為有疏漏而病毒駭客長期潛伏在你的工業系統中，窺探你的機密、干擾你的研發實驗、影響你的良品率，在你不經意不在意的任何時候可能讓你的機器部件出現偏差，造成重大事故。

這次事故有些蹊蹺，出現在剛剛張忠謀和掌管防駭客工作的臺積電資訊技術資深副Quattroporte資訊長左大川退休沒多久的時間。這兩人剛剛一退休，就傳出了昨晚臺積電全臺灣北、中、南三地的晶圓廠同步遭到病毒攻擊，令業界感到相當的意外與蹊蹺。為什麼恰巧是這個時間點？為什麼是三地同時都遭到同樣的病毒攻擊？而且恰巧出現在每年第三季度正是臺積電大客戶的備貨旺季這個時間點？剛好也是大客戶蘋果開始拉貨的時間點？太多的疑問與巧合了。產線停產一天損失就很大了，而且還影響正在生產的良品率，到目前損失有多大還沒有統計出。

臺積電聲稱此次是疑似電腦駭客的病毒攻擊，癱瘓了臺積電全臺的晶圓廠生產線。但事實真相也許還要等待詳細調查才會出來，或者臺積電為了安撫外界或客戶的擔心而採取的說辭？目前來看還不清楚。發生這樣的事情，不知道是否會引起蘋果、海思等這樣的大客戶的擔憂呢？不但影響產量、還有技術秘密。

駭客無處不在，像這樣有著機密的技術半導體廠商，還有像馬雲這樣提供超大服務的企業，關鍵技術、機密、關鍵資料，都是駭客攻擊想要取得的物件。就像馬雲說的，每天都要應付全球各地的駭客攻擊。但即使這樣也會有駭客各種各樣的招數讓企業防不勝防，而有的駭客可以潛藏一兩年而不露面，一露面就是大動作，企業一旦疏漏就會造成重大損失。

病毒、駭客並不只是隱藏在你我個人的電腦中。伺服器、工控、商用電腦等等都是他們的最愛，有秘密就有竊取，有商業就有競爭，有競爭就有手段，而駭客、病毒就是很有效的競爭手段，可以讓對手的秘密大白於自己的眼下，成為擊垮對手的妙招。臺積電樹大招風也是不可避免成為別人的物件。

本人認為最大嫌疑方是三星，理由，第一，三星是臺積電唯一競爭對手，且有能力有動機實施這種行為。第二，三星上半年財報顯示手機業務下降，半導體業務上升導至其恐慌之下挺而走險，其本身深知半導體利率高，手機業務遲早是中國公司的天下，所以設法把臺電搞壞以便搶訂單。第三，三星是有前科且有野心的，多年前三星就設圈套把松下的等離子搞垮了，從而完成自身全面超越日本電子行業旳壯舉。

據臺灣媒體報道，8月3日晚間接近午夜時分，臺積電位於臺灣新竹科學園區的12英寸晶圓廠和營運總部，突然傳出電腦遭病毒入侵且生產線全數停擺的訊息。幾個小時之內，臺積電位於臺中科學園區的Fab 15廠，以及臺南科學園區的Fab 14廠也陸續因為病毒入侵而導致生產線停擺。

臺積電三大生產基地停擺，損失慘重

此前，臺積電也發生過因病毒襲擊導致生產線停擺的情況，但都是小規模，像臺積電三條12英寸的生產線，但是包括生產裝置和檢測裝置都中招的情況沒有過。

臺積電的臺中科學園區（中科）Fab 15廠目前的主力是28奈米和7奈米工藝生產基地。其中，臺積電的7奈米工藝技術在第三季正要起飛，根據內部估計，7奈米對於臺積電的營收貢獻在第三季會提升至10%比重，第四季進一步達到20%比重。

在7奈米工藝上，臺積電目前掌握包含高速運算（HPC）、行動通訊、GPU等大客戶，包括蘋果、高通、海思、AMD、Nvidia等，以及加密貨幣客戶如位元大陸、嘉南耘智、日本網際網路大廠也是挖礦晶片供應商的GMO等。

在28奈米方面，臺積電在該工藝節點的訂單和產能未滿，其中一個原因是部分客戶從28奈米轉進16奈米工藝，導致28奈米的產能利用率降低。

在臺南科學園區（南科）Fab 14廠方面，目前是16奈米工藝的主要生產基地，訂單和產能都很滿。另外，臺積電已經宣佈未來研發的5奈米和3奈米工藝技術都將座落於南科。

（引用自騰訊科技）

顯然，臺積電位於新竹總部的Fab 12廠、Fab 3廠和Fab 5是目前臺積電的最重要的三大生產基地，而此次三大基地的機臺受病毒入侵，突發當機且生產線停擺，因此臺積電三大產線上的客戶產品也必將受到影響，臺積電也因此或將損失慘重。

通常，晶片在生產過程中，一旦突發當機，就意味著生產線上的大部分晶圓可能會報廢，而且機器本身也將會受到影響。以一臺ASML ArF-immersion 1980Di光刻機產線為例，如果發生當機/斷電，再恢復、重啟、ramp up所需的裝置代價可能高達千萬美元以上。而對於擁有眾多裝置的臺積電來說，損失將會更大。

據業內人士爆料稱，臺積電此次的“8英寸，特別是12英寸晶圓報廢”，損失慘重。

另有疑似臺積電內部人士也表示，“已經幹了兩個通宵了，幸好EUV機器還未滿負荷跑”。

需要指出的是，對於臺積電和蘋果來說，晶片製造工廠停產的時機很糟糕，因為臺積電目前正在全力為蘋果計劃今年秋季發售的新款iPhone生產晶片。傳統上，在每年8月初，臺積電絕大多數產能都用於為蘋果生產A系列晶片。顯然，此次病毒入侵事件如果不能儘快解決，或將導致iPhone的推遲釋出。

部分產線已經恢復生產

最新的訊息顯示，目前臺積電已經控制了病毒進一步蔓延。8月4日早間，臺積電受影響工廠部分裝置也已開始進行軟體重灌的動作，至臺灣時間下午兩點為止，約80％的受影響的機臺已經恢復正常。

臺積電4日下午釋出的新聞稿也表示，病毒感染範圍目前已經控制，受影響機臺正逐步恢復生產，預計在一天內將全數恢復正常。

不過，由於晶片製造流程很長，因此生產過程中斷可能會導致損失數週的產量。雖然，過往臺積電也有因為地震導致生產線出現破片和產線暫時停擺的狀況，之後臺積電也能以高生產效率很快彌補，將損失降至最低，但這次停擺是由於病毒問題，所以臺積電內部需要花較長時間對內部機器進行全面的檢查，同時需要調查問題根源，加強防護，以防類似事件的再次發生。

臺積電下午也發聲明，預估此次病毒感染事件將導致晶圓出貨延遲以及成本增加，對臺積公司第3季的營收影響約為百分之三，毛利率的影響約為一個百分點。臺積電表示，有信心第3季晶圓出貨延遲數量將於第4季補回，全年業績展望以美元計仍將維持7月19日所說的高個位數成長。

另外，受臺積電遭到病毒入侵事件影響，據業內人士爆料稱，國內的晶圓代工廠中芯國際也在嚴查病毒。

病毒來自日系矽片傳輸系統？

雖然這次事故似乎是有針對性的攻擊，但臺積電稱這次病毒攻擊與網路入侵無關。這是臺積電生產線首次因遭到病毒攻擊停產。

臺積電首席財務官何麗梅向彭博社表示，“臺積電之前也曾遭到過病毒攻擊，但病毒攻擊影響生產線還是首次。”

據瞭解，臺積電的辦公網路和產線控制網路是隔離的，而且產線控制網路也是不會與網際網路直接連線的，是完全封閉式的，所以此次病毒感染事件確實也並非駭客攻擊。很可能是產線控制網路上的某臺計算機因為內部人員外接了帶有病毒的移動儲存，或者是產線上接入了其他帶有病毒的硬體裝置。

臺灣媒體也指出，此次臺積電遭病毒攻擊實屬罕見，事實上，臺積電高度重視資訊保安和資訊秘密保護，連上廁所都要刷識別卡，這次意外遭病毒攻擊，也讓外界相當意外。

臺積電隨後表示，此次病毒感染的原因為新機臺在“安裝軟體的過程中操作失誤”，因此病毒在新機臺連線到公司內部電腦網路時發生病毒擴散的情況。臺積公司資料的完整性和機密資訊皆未受到影響，臺積公司已採取措施彌補此安全問題，同時將進一步加強資訊安全措施。

不過對於病毒是從何而來，臺積電並未明確說明。

有業內人士猜測，有一種可能是“機臺買進來時就帶有原始病毒”，而且可能設定了一樣的毒發時間。但是，如果真是如此，那為什麼只有臺積電的機臺毒發，而購買一樣機臺的其他廠商沒有傳出災情？所以，最為可能的還是，內部人員在內部控制網路商接入了帶有病毒的移動儲存裝置，或者是產線上接入了其他帶有病毒的硬體裝置。

而有爆料稱，此次臺積電感染的病毒式去年5月曾爆發的“勒索病毒”Wannacry的變種，主要是會鎖住各類文件、資料庫，電腦將會出現藍色畫面。利用的是ms017-101漏洞，透過445埠進行傳播。而病毒的來源則是日系的矽片傳輸系統。目前矽片傳輸系統主要供應商則是Murata Machinery和Daifuku。

何人所為？

從此次臺積電遭病毒攻擊事件來看，確實有非常多的疑點。

首先，此次遭受攻擊的是臺積電最重要的三大生產基地，臺積電的先進製程都在這裡，而且臺積電大客戶的主要產品也都在這三大生產基地。

其次，目前8月份正是臺積電先進的7nm製程開始放量的時刻，蘋果最新的A系列處理器以及華為的麒麟980處理器都是基於臺積電的7nm工藝。一旦臺積電的先進產線受到影響，蘋果最新的A系列處理器及華為麒麟980也必將受到影響，嚴重話會導致蘋果新一代iPhone和華為新一代的Mate系列旗艦的拖遲釋出。

第三，同一時間，臺積電三大生產基地竟然幾乎同時遭病毒攻擊，出現機臺當機，非常的不正常。

第四，據臺灣工研院前主任杜紫宸質疑稱，半導體機臺上所用的軟體，推測應是專屬作業系統，一般電腦系統上的病毒，應無法直接“感染”晶圓生產系統。也就是說該病毒實際上是有針對性的。

顯然，這次攻擊是很可能“有預謀”的，而且選擇在這個時間點對臺積電臺灣三大生產基地發動攻擊，將會對臺積電造成最為沉重的打擊。

有業內人士表示，從誰受益，誰就有嫌疑的角度來看，臺積電的某主要競爭對手確實有一定的嫌疑。

一直以來，臺積電與其主要競爭對手明裡暗裡爭鬥不斷，此前也曾爆出多起間諜案。雖然該競爭對手曾一度佔據領先優勢，但是目前臺積電已再次領先，不僅7nm率先量產，同時也拿下了眾多的大客戶。另外，有訊息稱高通的新一代處理器驍龍855也正在逐步從該競爭對手轉移到臺積電。更為值得注意的是，一旦臺積電7nm受影響，蘋果、華為的新一代旗艦機的量產也會受到影響。而該競爭對手同時自己也是高階智慧手機的重要玩家，其與蘋果、華為也是重要的競爭對手。

顯然，在這個時間點臺積電的三大重要產線遭受病毒攻擊，該競爭對手或將是最大受益方。

當然，僅從這方面來就來下定論有失偏頗。目前也並未有任何證據來應證。

另外，據爆料稱該病毒的來源是日系的矽片傳輸系統，所以也不能完全排除，此次事件只是單純的因該矽片傳輸系統供應商內部人員違規操作而導致的病毒感染。至於臺積電三大基地幾乎同一時間爆發，則可能是這三大基地都有采用該供應商受感染的矽片傳輸系統。當然這裡又有一個新的問題，那麼就是為何其他有采用該矽片傳輸系統的晶圓代工廠到目前為止並未爆出類似的受病毒攻擊的事件？

所以，此次病毒攻擊事件的更多細節，還有待臺積電的進一步調查，希望後續臺積電能對外進行詳細的說明。

前兩天台積電的多座晶圓廠突然傳出中毒，導致生產線停機，這種情況極其罕見，而現在這個階段正是臺積電為各大半導體公司代工備貨的高峰期，工廠停產一天影響都很大。經過調查之後，臺積電官方也在昨天下午公佈了中毒影響情況，目前80%工廠已經恢復運營，中毒事件將影響臺積電Q3季度營收的3%，算下來損失至少2.5億美元。

臺積電第一時間宣告此次中毒並非駭客攻擊，遭受病毒影響的是臺積電生產車間的天車系統（AMHS），這些系統是日本供應商村田、大福公司供應的，由於遭受病毒攻擊，生產線已經停產，受影響的主要是新竹科技園的晶圓12廠、中科的晶圓15廠與南科的晶圓14廠，涉及2座8英寸晶圓廠、3座12英寸晶圓廠，影響範圍還是很大的。

臺積電官方昨天下午公佈了晶圓廠受損情況，官方已經控制了病毒感染範圍，並找到了對應的解決方案，截至昨天下午2點，80%受影響的機臺已經恢復工作，8月6日前所有受影響的機臺都能夠正常恢復工作。

至於病毒事件導致的影響，臺積電表示此事將導致晶圓出貨延期及成本增加，對Q3季度的營收影響約在3%左右，毛利率影響約為1%左右。不過臺積電表示有信心在Q4季度追回病毒導致的晶圓延期出貨的數量，全年業績依然維持今年7月19日Q2季度法人說明會上公佈的業績展望。

根據臺積電之前的資料，Q3季度預計營收在84.5到85.5億美元，粗算下3%的營收也有2.5億美元了，損失還是很嚴重的，不過臺積電已經明確損失的晶圓數量將在Q4季度補回來，對全年業績不會有影響。

最後，關於中毒原因，臺積電之前已經否認了駭客攻擊的可能，這次又重申是新機臺安裝軟體過程中操作失誤，而新機臺接入公司內部網路時導致病毒擴散，說明事情的根源還是臺積電內部的管理問題，估計臺積電要從重處理一批員工了。

距離蘋果一年一度的秋季釋出會只剩下一個多月的時間了，按照慣例蘋果即將在秋季釋出會上釋出新款iPhone。不過今年很有可能，新iPhone會因產能不足的原因在釋出之後延期上市。

臺積電作為蘋果7nm A12晶片的代工廠商，在8月3日晚間突然遭遇到大規模的計算機病毒感染，雖然隨後臺積電釋出公告稱臺積電已經控制了計算機病毒的蔓延趨勢，正在抓緊搶修中。但是根據臺灣媒體流傳出來的細節，這次病毒入侵已經造成臺灣新竹科學園區Fab 12廠區、臺中科學園區Fab 15廠區和臺南科學園區Fab 14廠區三處的生產線停擺。其中臺中科學園區Fab 15廠區是臺積電7nm晶片的生產基地，此次生產線停擺勢必對蘋果7nm工藝的A系列晶片造成一定影響。

每年的8月份，都是臺積電為蘋果產品代工的衝刺時刻，按照慣例8月份臺積電會將大部分生產力都集中在新iPhone的代工生產中。由於晶片製造是一套極為複雜和漫長的流程，特別是臺積電首次使用7nm工藝進行大規模晶片製造，此次生產線的停擺將會讓臺積電損失數週的產能已經是必須接受的現實。目前已經有專業人士表示，此次臺積電病毒感染事件，將會使得蘋果7nm晶片生產進度至少推遲兩週，今年的新款iPhone在上市之初幾乎可以肯定會面臨供貨不足的局面。

除了蘋果之外，此次受臺積電病毒影響的公司還有高通、博通、英偉達和華為等眾多公司依賴臺積電代工的企業。其中華為即將釋出的期間Soc麒麟980已經確認採用7nm製造工藝，並且餘承東也宣佈麒麟980將於今年9月的IFA（國際電子消費展）上正式亮相。不知道此次臺積電7nm的生產線上，除了蘋果的A12晶片，是否還有麒麟980晶片。

-----------------------------------

8月初，臺積電在臺灣多地的生產基地遭到了病毒感染，導致多條重要產線停擺。按照臺積電官方的說法，這次病毒事件估計會導致第三季度營收下降3%。作為業內的頂級晶片代工廠，臺積電手握大量重要客戶的訂單，這起事故對蘋果、高通、AMD等廠商都造成了一定影響。臺積電也委婉表示，部分訂單可能會延期完成。

近日，臺積電進一步披露了這起病毒感染事故的前因後果。此前有訊息稱，這起事件是由於駭客入侵造成的，也有人懷疑是內鬼故意為之。不過，對此臺積電都一一否認。官方表示，病毒是在新竹科學園的產房內安裝新裝置時被帶入，負責關鍵生產設施的電腦搭載的是Windows 7系統，但沒有更新最新的補丁，也沒有關閉445埠，讓病毒有機可乘。隨後，臺積電在臺南和臺中的生產線也被病毒迅速感染。

據臺積電稱，感染的病毒是“永恆之藍”的變異版本。永恆之藍最早是美國安全域性研究的漏洞程式，透過445埠的檔案共用協議漏洞進行散播，但後來被駭客洩露。去年鬧得人心惶惶的Wannacry勒索病毒就是利用相似的漏洞。

至此，臺積電被病毒感染的起因和過程已經明瞭了。首先，新裝置按照時就帶有病毒，應該是查殺工作有疏漏。其次，臺積電使用的還是比較老舊的Windows 7系統，並且沒有打補丁。其實，就工業領域來說，使用舊版本Windows系統還是比較常見的，畢竟穩定性勝於一切。另外，臺積電犯了一個嚴重錯誤就是沒有關閉443埠，此前Wannacry勒索病毒在全球肆虐時，安全專家給出的建議中就有關閉電腦的445埠。

目前，臺積電的廠區已經基本恢復了生產，這次的病毒感染事件也將告一段落。作為臺積電最重要的客戶，蘋果A12處理器的產能應該會得到優先保障，不會影響三款新iPhone的出貨。只是，臺積電的病毒感染事件也給其他廠商提供了經驗教訓，畢竟這個錯犯得有些低階。