間諜軟體引發網路恐慌|數位時代 BusinessNext

過去一年多來，近不少人的電腦上開始會自動跳出一些奇怪的廣告網頁，或是瀏覽器的首頁莫名其妙被竄改，甚至上網搜尋資料時，會突然被導引到陌生的商業網站上，不用懷疑，這正是間諜軟體(spyware)搞的鬼。根據AOL／NCSA(America Online and the National Cyber Security Alliance)的研究，已有八○％的家用電腦上被安裝了間諜軟體。

電腦中潛藏的隱私威脅

如果只是單純地自動彈出廣告，基本上這類軟體還不致於造成太大傷害，但自二○○三年出現第一隻會自動撥接用戶銀行系統的間諜軟體Bugbear.b開始，逐漸出現個人電腦資料被盜賣給垃圾郵件業者，甚至密碼被側錄等一系列網路竊盜行為，間諜軟體所引發的嚴重威脅才被警覺，但麻煩似乎已經難以避免。
就在兩個多星期前，日本瑞穗(Mizuho)銀行的網路客戶，赫然出現存款在不知不覺中被轉帳盜領，兩起事件共損失約五百萬日圓。一開始所有人都以為這只是一般的盜領事件，經過日本警視廳高科技犯罪對策中心調查後才發現，事情的癥結並不在銀行，而是因為被害人的電腦被安裝了側錄密碼的間諜軟體，才導致個人資料外洩而不自知。
這起事件很可能只是冰山一角，因為去年國際數據資訊(IDC)針對北美地區六百家企業進行調查，發現有高達七成的電腦曾遭遇過間諜軟體的侵害。這些常駐在電腦中的間諜軟體、廣告軟體，在過去一年來突然成為網路使用者揮之不去的夢魘。防毒軟體公司McAfee的研究中心AVERT在二○○四年底提出的報告更為驚人：「在全球每部電腦上，平均藏有十三個廣告軟體元件。」
像風暴般席捲全球網路的間諜程式，夾帶出的商機也是蠢蠢欲動。IDC分析，間諜程式已經成為病毒、人為疏失以及網路蠕蟲(Internet Worm)之外，第四大網路安全威脅，「光是去年，相關防護產品的市場就成長了二八三％，高達五千萬美元，到了二○○八年，產值預計將高達三億美元。」

夾在共享軟體中防不勝防

這股新的網路威脅，到底從哪裡來？成長速度為何又如此迅速？McAfee技術經理沈志明表示，目前流行的間諜程式，不同防毒軟體廠商的定義其實會有些差異，不過大致上可稱之為「可能不需要的程式」(Potentially Unwanted Programs, PUP)，其中較具威脅性的技術，主要來自駭客(Cracker)寫的木馬程式，但同時也存在不少軟體公司為了解客戶行為，而在商業軟體裡放入的監控程式。趨勢科技技術總監王應達便分析，每家軟體公司都會寫一份冗長的授權書，這裡面通常就會包含監控軟體的安裝授權，而消費者通常不習慣詳閱這份授權文件，就會變成「合法安裝」間諜軟體在自己的電腦上，這種情形在使用免費共享程式時最容易發生。
間諜程式的擴散與感染率如此之高，正是因為很多都是使用者無意間「自願安裝」上去。這種情況也造成防毒軟體在判斷上的困擾，沈志明解釋，當你在安裝這類程式時，防毒軟體的作法是立即跳出視窗主動警告使用者，但如果使用者因為不清楚可能帶來的後果，而按了「同意」鍵繼續安裝，那麼防毒軟體就會允許這支程式持續在電腦裡運作。由此看來，間諜程式的防範不能單靠防毒軟體，最重要的還是有賴使用者自己小心。

變種程式加快入侵速度

間諜程式可能造成的最大傷害，主要仍在於企業資訊安全，以及使用者對網路交易安全的信任度。IDC資深分析師曹永暉便指出，最近像網路拍賣等大型網站，都因為消費者擔心間諜程式的問題，而面臨流量降低的困境，「伺服器端龐大的使用者交易資料，才是有心人士散布間諜程式的最終目的。」不過對個人使用者來說，問題同樣嚴重。王應達根據所接獲過防毒軟體用戶的求救，指出變種間諜程式的發展腳步正逐漸加快，「有愈來愈多的木馬程式，加上廣告程式與間諜程式的混合體，正以極快的速度入侵家用電腦。」
網路世界的潛在危機就像地震，通常都是發生後，才會知道傷害規模有多大。在有效的防範機制出現前，做為一個逃脫不了網路的現代人，只有先學會如何處理電腦上突然冒出來的廣告視窗，才能與網路世界裡四處流竄的「病毒行銷」和平共處。

走進蔬果加工廠，同樣是100公斤高麗菜，最後能做出多少成品？答案不見得相同。氣候、產地與品質影響原料條件，客戶要求的切法、重量與交期也各不相同。對曾任科技業研發主管十多年的宜展科技農業執行長林佑澤而言，這是與科技製造截然不同的世界。

「農業部分全部都不一致。」林佑澤以青江菜為例，即使機械手臂已經訓練好辨識特徵，面對形狀各異的蔬菜，仍難以判斷該從哪裡抓取。農產品的天然變數，卻得面對學校團膳、連鎖餐飲、航空空廚等企業客戶對品質與交期的要求。如何讓加工流程穩定運作，成為宜展投入數位轉型的起點。

從紙本、LINE到數據，先把現場經驗留下來

目前宜展一年處理數千噸蔬果、服務超過120家企業客戶，業務涵蓋採購、截切、清洗、包裝與配送。林佑澤觀察，農產加工的關鍵經驗往往掌握在資深員工手中：該買多少菜、原料損耗多少、訂單增加又該安排多少人力，都仰賴現場判斷。

「主要就是把人的經驗變成數據。」林佑澤說。過去客戶透過LINE或紙本下單，現場靠人工整理訂單、對照不同客戶的加工規格；如今宜展利用AI辨識訂單內容並匯入ERP，再依客戶、品項與規格進行標籤化派工。製程則透過QR Code記錄原料投入量與成品產出量，逐步掌握各環節的加工損耗。

接下來是整理現場的判斷依據。林佑澤透過與資深員工對談，了解採購、派工與品管的作業方式，再利用AI協助找出規則、建立SOP。AI整理出的流程仍須由現場人員逐項確認、修正，才能實際執行。

品質管理也在持續改善。傳統金屬檢測器難以辨識菜蟲、橡皮筋等非金屬異物，宜展正與技術夥伴規劃導入AI影像辨識，輔助產線末端檢查。林佑澤表示，每批農產品品質不同，比起單看良率，他更重視客訴是否減少。隨著訂單與製程資訊逐步累積，宜展也希望進一步建立需求預測、採購建議與生產排程模型，減少營運對資深員工個人經驗的依賴。

不只把菜切好，乾燥加工尋找第二成長曲線

除了改善截切本業，宜展也開始發展乾燥加工。學校團膳在寒暑假面臨需求波動，生鮮蔬果則有保存期限短、價格易受產季影響等限制。林佑澤希望藉由乾燥技術延長農產品保存期限，開拓附加價值更高的加工業務。

不過，乾燥同樣有依賴經驗的問題。傳統做法是太乾就降低溫度、縮短時間，不夠乾就反向調整。每批原料的水分與成熟度不同，反覆試做不僅增加成本，也難以維持品質一致。「品質目標沒有設定的話，前面的製程參數就不知道怎麼調整。」林佑澤將過去研發車用面板的思維帶進農產加工：先決定產品希望達到的口感、含水率與水活性，再回頭檢視原料成熟度、截切厚度及乾燥參數等條件。

團隊進一步結合不同乾燥技術、自行改造設備，並接洽桃園的設備業者合作。林佑澤曾比較其他地區的設備，最後選擇設備構造、乾燥均勻度與可靠度較符合需求的桃園業者。宜展也持續累積製程參數，希望未來透過AI找出適合不同原料的乾燥曲線，減少反覆試做。

「我們主要還是要做代工，想要做一個功能性的原料平台。」林佑澤說，果乾目前更像是展示技術能力的產品，未來希望將服務延伸至辛香料、中藥材、太空食品、超級蔬菜及寵物食品等領域。現階段宜展主要營收仍來自蔬果截切本業，乾燥事業尚未形成主要收入。未來若能建立穩定的乾燥製程與代工能力，宜展便有機會從既有蔬果供應鏈，切入附加價值更高的食品原料市場。

從彰化走向桃園，驗證營運方法能否跨區複製

隨著加工流程逐步數位化，宜展也開始思考，這套管理方法能否帶到彰化以外的場域。

參與桃園市政府青年事務局天際線加速器及Meet桃園＋後，宜展擴大與桃園產業生態系的連結。林佑澤提到，天際線協助邀集不同局處了解團隊需求，並提供資源媒合機會。宜展也開始與桃園市農會及在地農民合作，增加北部原料來源。這項合作不只拓展了供應來源，更成為宜展因應極端天候、穩定供貨的重要助力。林佑澤回憶，先前中南部連日降雨，蔬菜供應受到影響，宜展便從北部調度蔬菜，以不同產區互相支援，降低天候對供貨的衝擊。此外，團隊也透過天際線資源，獲得參與日本國際伴手禮設計競賽的輔導，並成功榮獲金賞獎肯定，除了展現產品的創新與設計實力，也為宜展拓展海外市場、提升國際能見度創造更多機會。

下一步，宜展規劃以桃園大溪作為第二個驗證場域，將彰化累積的資料、SOP與加工管理經驗，轉化為可複製、可優化的營運管理模式，帶到不同產地、供應鏈及人員條件下驗證。林佑澤指出，未來若要跨區域擴張，不可能每到一個新地方，就把原有團隊整批搬過去。因此，宜展希望將資深員工的實務經驗，轉化為標準化流程與數據模型，結合AI進行生產排程、資源配置及營運決策，讓新場域能依據當地條件快速調整，降低對特定人員經驗的依賴。

從彰化到桃園，宜展接下來要驗證的，是這套從傳統農產加工現場整理出來的管理方法，是能夠跨區域複製、快速部署並持續優化的農產加工營運系統。長期目標是降低新場域的建置成本與管理複雜度，提升擴張效率，讓傳統農產加工業具備規模化發展的能力。