蔡英文：「資安即國安！」全球資安高手齊聚，台灣駭客年會HITCON 12年經營有成|數位時代 BusinessNext

台灣駭客年會HITCON越做越大，企業場論壇HITCON Pacific 2016在1、2日正式展開，連總統蔡英文、總統府國安會秘書長吳釗燮都分別出席，在行動上展現對資安的重視。

過去駭客與政府往往是極對立的角色，這是總統層級第一次出席民間駭客社群的活動。

蔡英文表態：資安即國安

蔡英文1日說，「資安即國安！」並表示她認同跳脫傳統、挑戰現況的駭客文化，這樣的文化可以刺激政府組織成長，成為創新的動力。「我不覺得政府無法跟駭客合作，駭客應該跟政府合作！」蔡英文說。

過去資安政策多是由行政院資通安全辦公室來推動，現在不只在行政院級別，更提高到總統府國安會層次。國安會招募李德財院士擔任諮詢委員，負責國家資安管理方針，提高資安政策的層級。

總統府國安會秘長吳釗燮指出，總統說資安即國安，目前政府有三大政策，包括提高資安的政府主導層級、推動聯防體系、推動資安人才。

不過，這句資安即國安，HITCON卻花了12年，才等到國家對資安人才的重視。

HITCON進入第12年，終見資安進入大眾視野

在社會普遍還是認為「駭客」等於「詐騙」，仍存在許多刻板印象的氛圍之下，要推廣資安概念著實不易。白帽駭客和黑帽駭客最大的不同，關鍵在於人才的能量是否能被妥善導引至「對」的方向，才不會讓駭客誤入歧途。

台灣駭客年會連續舉辦12年，它純粹是資安白帽駭客們交流技術的場域，為了推廣資安概念，這群資安人無償當志工，催生出每年的HITCON年會。

HITCON年會討論許多火線上的資安話題，2016年7月在年會上，社群成員不僅揭露Gogoro的三大資安風險，7月發生的第一銀行被盜領案，HITCON的資安專家在短短十幾天後便分析了駭客集團攻擊第一銀行的可能手法。

這也讓HITCON跳脫過去只被技術媒體及社群關注的範圍，進一步被大眾媒體及一般人看見。當一銀事件激起大眾媒體開始書寫駭客攻擊手法等資安術語的時候，也同時激起資安重要性的漣漪。至少，大眾開始對資安有點「感覺」了，發現防毒軟體並不一定完全有效，只有「內網」的ATM也不代表真的安全。

台灣正面臨越來越嚴重的網路威脅，網路攻擊已經從個人每天會面對的勒索軟體，到企業面對的攻擊和詐騙，甚至是美國總統大選前的希拉蕊揭密事件，都會受到駭客影響，顯示數位生活和真實生活已很難明確區隔。

台灣需要更多資安人才，台灣駭客協會理事長蔡松廷說，「舉辦HITCON CTF比賽是可以讓年輕人有效把時間花在資安能量上的方法。」

過去沒有政府和企業的支持，HITCON社群成員靠自己的力量，向世界證明了台灣資安人才的能力，足以跟世界最強隊伍匹敵。2014年HITCON戰隊一路拿下中國「百度盃」網路安全技術對抗賽（BCTF）冠軍、DEF CON CTF初賽資格後，首次參賽，就拿下世界攻防競賽DEF CON第二名！

2015年，HITCON核心成員正式成立社團法人台灣駭客協會，並開始舉辦國際企業資安技術交流的企業場HITCON Pacific。2016年特別把企業場跟網路攻防競賽HITCON CTF合併擴大舉辦，變成一週的活動。

蔡松廷指出，「很多人問我們為什麼把HITCON活動越辦越大，我們其實沒有太大的野心，只是很幸運有很多朋友幫我們！」

HITCON CTF領隊李倫銓：希望台灣可以出現駭客天才！

蔡松廷說，「這一週，台灣是全世界資安能量最強的地方，因為全球厲害的專家和駭客高手都來了！」

今年是HITCON CTF首次舉辦實體的全球攻防比賽，世界前幾名駭客隊伍都來台灣參賽，連今年全球駭客大賽DEF CON的冠軍美國PPP戰隊也來到現場。

韓國隊伍Cykorkinesis中，也看到韓國天才駭客Lokihardt（Junghoon Lee）的身影，Lokihardt有多強？連近一年跑去創業做自駕車的天才駭客geohot都曾承認Lokihardt比他厲害！

面對快速崛起的世界駭客好手，特別是韓國政府用國家力量大力支持韓國隊伍。HITCON隊伍這三年雖然四處征戰，但也面臨後繼無人的問題。

資安人才需要時間和經驗的累積，「還要有源源不斷的熱情！」HITCON CTF領隊李倫銓說，「先在台灣辦CTF駭客比賽，讓年輕人有感覺，希望台灣可以出現駭客天才！」

近年談 AI 轉型的金融業者不少，多半從技術切入，闡述架構藍圖與導入策略。富邦人壽則選擇從行政端著手，先問哪個場景最攸關保戶，再決定 AI 該往哪裡導入。「關鍵在於回歸以人為本的核心，專注於客戶體驗。」保單行政處處主管蔡佳蓉副總經理指出，核保、理賠與客服，是服務價值鏈中與保戶互動最直接的三大關鍵，自然成為富邦人壽 AI 布局的起點。

以 AI 賦能核保，審查時間省六成

開始一張保單的旅程，核保是第一步，攸關保戶是否能儘速取得保障。投保過程中，若涉及既有病史或體況，核保便須介入評估，綜合審視商品條款、投保規則與法律規範，以決定是否承保，可說是一項高度專業的決策工程。

「以一份新契約為例，客戶的病歷資料可能厚達百頁。核保員得逐頁翻找診斷紀錄、用藥史與手術紀錄，判斷其對承保的影響。但大多數核保人員並不具備醫護背景，這方面的專業判斷力全靠長期經驗積累，導致傳統作業十分耗時。」蔡佳蓉解釋。

為此，富邦人壽建構「核保智能助理」，運用生成式 AI 摘要病歷，解決過往判讀大量專業英文病歷的痛點。這可不是把資料丟進 AI 資料庫就好——蔡佳蓉分享，導入過程中的挑戰之一，是為特種個資去識別化，需先透過個資遮罩工具處理病歷；此外，針對 AI 常見的「幻覺」風險，團隊也反覆調校提示詞，讓摘要報告力求精準正確。

她強調， AI 定位為「初篩與重點整理」的助手，最終決策權仍歸於核保員。透過 AI 摘要、核保員決策的人機協作模式，體況審查平均作業時間成功從 40 分鐘縮短至 15 分鐘，核保效率提升六成，讓核保同仁能將心力集中於高風險案件與例外處理。

以 AI 輔助判讀，加速理賠條款今昔對照

同樣面對大量資料判讀挑戰的，還有理賠。理賠是保險公司實踐承諾、展現服務價值的重要時刻，但隨著醫療技術不斷進步，許多保單條款當年訂定的手術項目，到了今天可能已發展出全新的治療方式。理賠人員需要從大量醫療資料中，判斷新技術是否符合條款約定，過程相當耗時，也需要高度的醫療專業知識。

對此，富邦人壽導入「理賠智能助理」，整合醫療資訊與內部顧問醫師的專業意見，協助理賠人員快速比對保單條款與客戶所接受治療的對應關係。例如，當醫療科技演進產生新的手術方式時，AI 可協助理賠人員快速了解該疾病與手術的進行方式，並檢索相關條款與內部規則，提供理賠判斷建議，縮短過去需逐一查找資料的時間。此外，系統亦能協助摘錄擷取診斷書、病理報告及醫療費用單據等理賠文件審核重點，大幅縮短人工判讀比對時間，讓理賠人員更專注於專業判斷與保戶溝通，加速理賠服務效率與一致性。

客戶服務處處主管張婉茹指出：「AI 除了加速理賠作業，也能將資深理賠人員的專業經驗與判斷邏輯濃縮為高效吸收的知識庫，協助新進同仁快速掌握案件重點與判斷依據，縮短學習曲線，並提升理賠判斷的一致性與品質。」透過 AI 助理減輕資料整理的負擔，理賠人員得以將精力回歸專業決策與客戶溝通。

以 AI 客服加速分流，前線服務更到位

在核保與理賠之外，最大量的服務場景是客服。張婉茹表示，隨著數位原生世代逐漸成為保戶主力，客戶傾向先自主操作解決問題，不會直接撥打電話；一旦選擇撥打電話，就代表問題已超出自助服務能處理的範圍。

對此，AI 客服的導入，不只是回答問題，更是協助客戶找到最適合服務管道的「智慧導航員」。「我們是第一線面對客戶，因此 AI 客服最重要的不是回答得多，而是回答得正確。」張婉茹表示，富邦人壽在設計上特別重視回答來源的可信度，透過既有知識庫與 FAQ 資料治理機制，讓 AI 優先扮演「理解需求、引導服務」的角色，確保保戶獲得正確且一致的資訊。

事實上，富邦人壽的文字客服早於大型語言模型盛行前便已上線，目前文字客服平均每月處理超過六萬則訊息，智能助理能即時理解客戶需求，將保單查詢、資料變更等簡易服務導引至 App 或線上平台快速完成；面對理賠、保單變更或保障內容等較複雜的需求，則由真人客服接手提供專業協助。讓簡單問題快速解決、複雜問題由專人服務，將有限的人力資源投入最需要專業與溫度的服務情境，讓分流機制發揮實際成效。

從核保員手中的病歷、理賠人員桌上的單據，到線上客服的迅速回應，富邦人壽的 AI 布局，始終緊貼第一線作業現場。張婉茹表示，科技發展不一定要一次 end to end 全到位，應該是不停小步快跑，慢慢把應用場景擴大。去年底推出的全新富邦人壽 App，將「簡單、貼心、隨行」的理念落實在使用者介面體驗上，就是一次階段性集大成的成果。

但無論 AI 如何加速資料判讀、優化流程，專業判斷與服務溫度仍是機器無法取代的核心。「要有專業，才能判斷 AI 的產出品質。」富邦人壽兩位主管也強調，科技迅速發展下，富邦人壽導入 AI，不是要取代核保員、理賠人員或客服人員，而是希望讓每一位同仁把時間花在最有價值的地方。當AI承接了流程中繁瑣的資料負荷，人員就能更專注在判斷、溝通與服務，讓同仁的專業與心力回歸到最需要判斷力與人情味的溝通之上，這才是真正以客戶為中心的 AI 轉型。也是富邦人壽實現「AI Everywhere」的旅途上不忘的目標。