[專訪] IBM資安總顧問看物聯網資安：最大風險是危及人身安全|數位時代 BusinessNext

你相信嗎？未來可能一個烤箱就可能把你家燒掉！隨著越來越多智慧家庭的新硬體被發明出來，連網生活的美好願景背後，除了有隱私疑慮之外，愈來愈高端的駭客攻擊手法也埋下隱憂。IBM全球資訊安全部門資深安全總顧問Diana Kelley在IT安全的經驗有25年，曾任CA公司eTrust事業部的高階安全顧問、Symantec Research Labs總經理，也曾是IBM X-Force研究的撰寫人之一。

Diana Kelley受Computex之邀來台，接受《數位時代》專訪時指出，「物聯網資安攻擊，將危及人身安全，一個烤箱就可能把你家燒掉！」過去的惡意程式和病毒等資安威脅發生在軟體層面，例如線上銀行、信用卡資料、個資等等。然而，用App遠端控制智慧家庭裝置的平台、電網，都可能會成為資安攻擊的目標，例如監控溫度的系統被攻擊的話，就可能燒掉房子，危及人身安全。

Diana Kelley說，現在還沒有大規模的物聯網駭客攻擊事件，她認為確保電網不能遭受攻擊，將是未來5年要注意的趨勢。意思是說，通常物聯網裝置都會跟使用者的手機App連結在一起，透過手機網路連上雲端，再連到家中網路下指令給家中的智慧裝置，手機網路連上雲端的這一段電網，最容易被駭客攻擊。

（圖說：IBM全球資訊安全部門資深安全總顧問Diana Kelley分享物聯網資安趨勢。圖片來源：郭芝榕攝影。）

要如何防範物聯網的駭客攻擊呢？Diana Kelley提醒做物聯網裝置的廠商，要確保設計裝置時有安全機制。其次，App遠端遙控裝置的過程具有高度安全，所以過程中的加密和認證機制很重要，特別是醫療方面的器材。第三，也要能有監控異常活動的機制，測試及防堵。Diana Kelley也透露，今年IBM X-Force將會發布物聯網的資安報告。

此外，針對目前員工上班自攜裝置（BYOD）的現象，Diana Kelley有三個建議：1、公司要設立相關使用規範，確保使用者如何使用這些裝置，並要求更換強度高的密碼。2、如果裝置不見，是不是能在遠端鎖住裝置，不讓機制資料外洩。3、提供沙盒（Sandbox）區隔企業及使用者個人的資訊，員工離職後可自動刪除公務資料。

X-Force是資安解決方案公司ISS（Internet Security Systems）在1998年成立的實驗室，專門研究資安趨勢，在2006年ISS被IBM收購，所以X-Force也納入IBM旗下。此外，IBM在2015年成立資安威脅情報共享平台IBM X-Force Exchange，24小時即時更新資安攻擊的資訊，目前有1千家公司加入。IBM把行動、雲端、商務、分析、資安等過去散落在各路門中的事業拉出來，分別成立獨立部門，IBM大中華區今年也正式推出資安部門，整合華生（Watson）技術，即時應對資安攻擊。

註：沙盒：替不可靠的程式提供不影響系統執行的環境。

在電動車的感測系統、物聯網中的無電池標籤，以及AI伺服器的高速記憶體修復技術中，都有一個極其微小、幾乎難以用肉眼辨識的元件，默默地發揮關鍵作用。它負責確保系統功能的正確運作，並保護資料的安全性。這個不起眼卻不可或缺的元件，就是「單次可燒錄記憶體」（OTP）。

想像一下，當你坐在自動駕駛的電動車裡，這台移動的智慧裝置正以每小時100公里的速度行駛。它的感測系統、電池管理與安全控制，全仰賴晶片裡的數十億個電晶體協同運作。然而在這些肉眼不可見的微觀世界中，有一個被稱為「功能保險絲」的關鍵元件，如果它的數據在出廠後因高溫或電壓變化而悄悄「跑掉」，將可能在高速行駛下可能造成無法挽回的危險。

當晶片製程往先進節點發展，傳統OTP技術隨製程微縮而暴露出可靠度與壽命的瓶頸。過去在成熟製程表現穩定的方案，進入7奈米或更先進的製程後，讀取壽命竟從理論上的「無限次」驟降至僅能維持數秒，突顯現有技術難以因應先進製程需求，對需要長期穩定運作的車用與工業應用而言是不可承受的風險。作為矽智財供應商的上峰科技，正是專注於這項關鍵技術的代表之一，其專利OTP技術已被應用於車用電子、物聯網裝置、AI與高可靠性工業設備等多個領域，為全球客戶提供穩定且可持續的解決方案。「我們的目標是讓OTP在先進製程中一樣可靠，甚至比以前更好。」上峰科技創辦人暨董事長莊建祥開門見山地說。

以電遷移取代爆炸，上峰科技重寫OTP的可靠性

不同於傳統電子熔絲(eFuse)依靠高電流「爆炸式」燒斷導體，或反熔絲(Anti-fuse)以高電壓擊穿氧化層，上峰科技的I-fuse®解決方案採用低於熔斷點的熱輔助電遷移機制。簡單來說，就是用較低的電流與電壓，讓金屬原子在導線內緩慢遷移並改變阻值，而不是粗暴地炸斷它。

莊建祥解釋到，不同於eFuse的「爆炸式」斷裂，I-fuse®的方式更像是一種「緩慢推動」金屬原子的遷移，過程溫和卻能精準改變阻值。因為沒有爆炸，自然就沒有金屬碎屑或自我接回的風險，編程狀態因此能長期保持穩定；而在過程中所需的電壓與電流也遠低於傳統技術，無需高壓電路與內建電荷泵，讓系統設計更簡潔、功耗更低。

他進一步談到，I-fuse®還能在讀取過程中模擬燒錄狀態，所謂的"假燒”，產生類似靜態隨機存取記憶體(Static Random-Access Memory, SRAM)的重複讀寫測試模式，對整個OTP區塊進行全面檢測，確保每一顆出廠的OTP在進入車用或其他高安全性應用之前，都已經通過完整的可靠度驗證，以達成"零缺陷”。過去十多年，I-fuse®已在多種製程節點完成驗證，包括成熟製程與高介電常數金屬閘極(High-k Metal Gate, HKMG)節點。2023年，上峰科技也曾宣布I-fuse®成功在12奈米鰭式場效電晶體(Fin Field-Effect Transistor, FinFET)製程完成矽驗證，不僅延續低成本與設計彈性的優勢，也證明即使在先進製程下，仍能以極小面積支援業界優異的低操作電壓，且無需額外光罩與電荷泵。

不過隨著製程微縮，金屬線寬與高度同步縮小，對爆炸式燒斷的OTP而言是嚴峻挑戰，卻讓 I-fuse®的電遷移機制更得心應手，莊建祥表示當線條越細，越容易在低電壓下完成燒錄，因此上峰科技有足夠的信心能直接從12奈米跨入7奈米，並規劃向3奈米、甚至環繞式閘極(Gate-all-around, GAA)與FinFET架構前進。

計畫助攻跨入7奈米，I-fuse®應用版圖持續擴張

而這次的跨越，正是因為有經濟部產業發展署推動的「驅動國內IC設計業者先進發展補助計畫」(以下簡稱晶創IC補助計畫)協助。莊建祥坦言，對規模不大的IP業者而言，先進製程開發風險高、投入成本大，如果沒有外部資源挹注，很難同時負擔研發與驗證。「晶創IC補助計畫」不僅減輕了資金壓力，更讓上峰科技能集中火力解決7奈米製程的關鍵挑戰，包括更嚴格的設計規範與更密集的繞線限制。

「只要製程允許，我們的技術就能做。」莊建祥強調，I-fuse®採用晶圓廠提供的標準邏輯製程材料，不需改變製程或額外光罩，因此對製程轉換的適應速度遠優於其他OTP技術。「別人可能要花三、四年才能適應新的製程架構，我們幾乎可以無縫切換。」

OTP雖小但其用途極廣。在車用感測器中，它是確保不同零件出廠後能進行精準校正的關鍵；在 AI 伺服器與高速運算晶片裡，它能修補記憶體陣列中損壞的位元，延長晶片壽命；在物聯網無電池的裝置中，I-fuse®以極低讀取電壓(0.4V / 1µW)就能運作，適合能量收集環境。莊建祥更明確指出，I-fuse®未來將持續鎖定Wi-Fi裝置、微控制器單元(Microcontroller Unit, MCU)等對低功耗與高可靠性有高度需求的市場，與現有的車用與工業應用形成互補布局。

在全球晶片供應鏈中，OTP 是與輸入/輸出函式庫(I/O Library)、標準單元庫、靜態隨機存取記憶體編譯器(SRAM Compiler) 並列的「四大基礎 IP」之一，幾乎每顆晶片都需要。掌握這項技術，不僅是產品設計的靈活度，更關乎先進製程的導入速度與成本控制。上峰科技的策略是在穩固現有國際客戶基礎上，藉由「晶創IC補助計畫」加速進入7奈米，並持續向更先進節點前進。透過低功耗、高可靠性的 I-fuse®，讓臺灣有機會在先進製程OTP技術上，取得與國際一線供應商並肩甚至領先的地位。

「我們希望成為各種應用場景中，最可靠、最靈活的OTP解決方案。」莊建祥說。從成熟製程到 7 奈米，從車用到AI與IoT，這顆小小的OTP正承載著臺灣在先進製程中的另一項關鍵優勢。

｜企業小檔案｜
- 企業名稱：上峰科技
- 創辦人：莊建祥
- 核心技術：專注於OTP矽智財的研發
- 資本額：新台幣2億元
- 員工數：46人

｜驅動國內IC設計業者先進發展補助計畫簡介｜
由國科會協調經濟部及相關部會共同合作所提出「晶片驅動臺灣產業創新方案」，目標在於藉由半導體與生成式AI的結合，帶動各行各業的創新應用，並強化臺灣半導體產業的全球競爭力與韌性。在此政策框架下，經濟部產業發展署執行「驅動國內IC設計業者先進發展補助計畫」，以實質政策補助，於113年鼓勵業者往AI、高效能運算、車用或新興應用等高值化領域之「16奈米以下先進製程」或「具國際高度信任之優勢、特殊領域」布局，以避開中國大陸在成熟製程的低價競爭，並提升我國IC設計產業價值與國際競爭力。