小心聽不見的「海豚攻擊」，正悄悄入侵你的智慧助理|數位時代 BusinessNext

小心聽不見的「海豚攻擊」，正悄悄入侵你的智慧助理

一項研究指出，攻擊者可藉由發出人類聽不到的超聲波指令，又稱作海豚攻擊（Dolphin Attack），偷偷喚醒智慧助理並為所欲為。

用人類聽不到的海豚音，默默控制智慧助理

這項研究其實在去年，就由普林斯頓大學、浙江大學的研究人員提出，他們發現攻擊者可以利用「超聲波」，這種人類耳朵聽不到的聲音頻率，來喚醒智慧助理。

因為海豚發出的聲音就是一種超聲波，人類是完全無法聽見這種頻率的聲音，因此這項攻擊手法就稱為「海豚攻擊（Dolphin Attack）」，攻擊者可能會利用人類無法察覺的超聲波喚醒智慧助理，進而指示裝置接觸含有惡意病毒的網站、撥打電話、傳訊息、購物下單、打開文件等行為，可以說攻擊者掌握了虛擬助理後，就能透過「聲音」為所欲為。

而根據研究人員最新的研究指出，攻擊者還能將超聲波隱藏在音樂中，用戶以為自己在聽音樂的同時，智慧助理就可能同步偵測到隱藏其中的「隱形指令」，加州大學研究人員Nicholas Carlini表示，他相信已經有駭客使用過類似的技術，而研究證明超聲波可以更隱密地藏在音樂中，就算現在沒有被攻擊的案例，這項漏洞出現問題也是早晚的事。

但這項攻擊也有其極限，成功的關鍵在於攻擊者必須離智慧助理「夠近」，因為超聲波最遠只能傳播到約7公里外的距離，且超聲波無法穿越水泥牆這類的材質，要成功就必須要站在窗外，在不被牆壁遮蔽的狀態下才能完成，然而攻擊者最不希望的就是驚動受害者，要在這麼近的距離內冒著被發現的風險，仍有一定的難度。

避免聲音被濫用，可以怎麼做呢？

超聲波攻擊智慧語音助理，仍是一種相當新的攻擊手法，過去語音助理太過敏感也曾引發問題，Amazon Echo 曾因收音功能太過敏銳，發生過兒童誤下訂單、成為謀殺案證據等新聞，只要說出喚醒詞「Hi，Siri」、「Alexa」就能輕易掌控，因此智慧音響製造商需花更多心力在聲音認證功能上，更精確地辨識發號施令者的身分，甚至是偵測不同的音頻，封鎖超聲波等作法。

今年Google在開發者大會上，大打AI聲控功能，在眼花撩亂的新功能背後，卻少提到安全問題，尤其透過最新的「Duplex 」技術，激似人類聲音與說話語調的技術，不要說機器，連人類都可能無法分辨。Google 發言人表示，要避免類似攻擊，用戶可以安裝Voice Match，這項工具可以透過設定，防止語音助理回應像是購物下單、存取個人敏感資訊等要求；亞馬遜則是要求用戶說出PIN碼才能下單。

在科技日新月異的時代，我們不能期待消滅所有的攻擊，但多一份警覺永遠是最好的做法。

走進蔬果加工廠，同樣是100公斤高麗菜，最後能做出多少成品？答案不見得相同。氣候、產地與品質影響原料條件，客戶要求的切法、重量與交期也各不相同。對曾任科技業研發主管十多年的宜展科技農業執行長林佑澤而言，這是與科技製造截然不同的世界。

「農業部分全部都不一致。」林佑澤以青江菜為例，即使機械手臂已經訓練好辨識特徵，面對形狀各異的蔬菜，仍難以判斷該從哪裡抓取。農產品的天然變數，卻得面對學校團膳、連鎖餐飲、航空空廚等企業客戶對品質與交期的要求。如何讓加工流程穩定運作，成為宜展投入數位轉型的起點。

從紙本、LINE到數據，先把現場經驗留下來

目前宜展一年處理數千噸蔬果、服務超過120家企業客戶，業務涵蓋採購、截切、清洗、包裝與配送。林佑澤觀察，農產加工的關鍵經驗往往掌握在資深員工手中：該買多少菜、原料損耗多少、訂單增加又該安排多少人力，都仰賴現場判斷。

「主要就是把人的經驗變成數據。」林佑澤說。過去客戶透過LINE或紙本下單，現場靠人工整理訂單、對照不同客戶的加工規格；如今宜展利用AI辨識訂單內容並匯入ERP，再依客戶、品項與規格進行標籤化派工。製程則透過QR Code記錄原料投入量與成品產出量，逐步掌握各環節的加工損耗。

接下來是整理現場的判斷依據。林佑澤透過與資深員工對談，了解採購、派工與品管的作業方式，再利用AI協助找出規則、建立SOP。AI整理出的流程仍須由現場人員逐項確認、修正，才能實際執行。

品質管理也在持續改善。傳統金屬檢測器難以辨識菜蟲、橡皮筋等非金屬異物，宜展正與技術夥伴規劃導入AI影像辨識，輔助產線末端檢查。林佑澤表示，每批農產品品質不同，比起單看良率，他更重視客訴是否減少。隨著訂單與製程資訊逐步累積，宜展也希望進一步建立需求預測、採購建議與生產排程模型，減少營運對資深員工個人經驗的依賴。

不只把菜切好，乾燥加工尋找第二成長曲線

除了改善截切本業，宜展也開始發展乾燥加工。學校團膳在寒暑假面臨需求波動，生鮮蔬果則有保存期限短、價格易受產季影響等限制。林佑澤希望藉由乾燥技術延長農產品保存期限，開拓附加價值更高的加工業務。

不過，乾燥同樣有依賴經驗的問題。傳統做法是太乾就降低溫度、縮短時間，不夠乾就反向調整。每批原料的水分與成熟度不同，反覆試做不僅增加成本，也難以維持品質一致。「品質目標沒有設定的話，前面的製程參數就不知道怎麼調整。」林佑澤將過去研發車用面板的思維帶進農產加工：先決定產品希望達到的口感、含水率與水活性，再回頭檢視原料成熟度、截切厚度及乾燥參數等條件。

團隊進一步結合不同乾燥技術、自行改造設備，並接洽桃園的設備業者合作。林佑澤曾比較其他地區的設備，最後選擇設備構造、乾燥均勻度與可靠度較符合需求的桃園業者。宜展也持續累積製程參數，希望未來透過AI找出適合不同原料的乾燥曲線，減少反覆試做。

「我們主要還是要做代工，想要做一個功能性的原料平台。」林佑澤說，果乾目前更像是展示技術能力的產品，未來希望將服務延伸至辛香料、中藥材、太空食品、超級蔬菜及寵物食品等領域。現階段宜展主要營收仍來自蔬果截切本業，乾燥事業尚未形成主要收入。未來若能建立穩定的乾燥製程與代工能力，宜展便有機會從既有蔬果供應鏈，切入附加價值更高的食品原料市場。

從彰化走向桃園，驗證營運方法能否跨區複製

隨著加工流程逐步數位化，宜展也開始思考，這套管理方法能否帶到彰化以外的場域。

參與桃園市政府青年事務局天際線加速器及Meet桃園＋後，宜展擴大與桃園產業生態系的連結。林佑澤提到，天際線協助邀集不同局處了解團隊需求，並提供資源媒合機會。宜展也開始與桃園市農會及在地農民合作，增加北部原料來源。這項合作不只拓展了供應來源，更成為宜展因應極端天候、穩定供貨的重要助力。林佑澤回憶，先前中南部連日降雨，蔬菜供應受到影響，宜展便從北部調度蔬菜，以不同產區互相支援，降低天候對供貨的衝擊。此外，團隊也透過天際線資源，獲得參與日本國際伴手禮設計競賽的輔導，並成功榮獲金賞獎肯定，除了展現產品的創新與設計實力，也為宜展拓展海外市場、提升國際能見度創造更多機會。

下一步，宜展規劃以桃園大溪作為第二個驗證場域，將彰化累積的資料、SOP與加工管理經驗，轉化為可複製、可優化的營運管理模式，帶到不同產地、供應鏈及人員條件下驗證。林佑澤指出，未來若要跨區域擴張，不可能每到一個新地方，就把原有團隊整批搬過去。因此，宜展希望將資深員工的實務經驗，轉化為標準化流程與數據模型，結合AI進行生產排程、資源配置及營運決策，讓新場域能依據當地條件快速調整，降低對特定人員經驗的依賴。

從彰化到桃園，宜展接下來要驗證的，是這套從傳統農產加工現場整理出來的管理方法，是能夠跨區域複製、快速部署並持續優化的農產加工營運系統。長期目標是降低新場域的建置成本與管理複雜度，提升擴張效率，讓傳統農產加工業具備規模化發展的能力。