無人車、IoT都適用,工研院用「白名單」擋下惡意程式攻擊
無人車、IoT都適用,工研院用「白名單」擋下惡意程式攻擊
2018.08.02 | 物聯網

「我們展示了過去一年研發的新科技,而這些技術可能很快就會帶來改變。」工研院資通所所長闕志克,在第三屆「ITRI ICT Techday(資通訊科技日)」分享了四大技術成果,從AI、資安到能源,除了台灣擅長的硬體,再加上軟體技術「軟硬兼施」,是不是能碰撞出截然不同的火花呢?

把App放在雲端串流,解決用戶、開發者痛點

你的手機裡裝了多少App呢?據統計手機中只有大約五個App會每天反覆使用,不是只有用戶裝一大堆使用頻率很低的App心很累,開發者要針對不同平台做開發也是很麻煩,「為什麼要這麼多App?用戶下載、開發者開發都是現在面臨的痛點。」

工研院提出了App串流的構想,「所有的App都串流到雲端,用戶只需要一個App,就是負責串流的那個App。」闕志克認為,最好的平台其實就是手機本身,「手機上只需要一個(指App),其他雜七雜八的東西都可以在雲端執行。」

ICT TechDay
闕志克認為App串流化後,可以讓本來不見天日的App,有更多被消費者看到的機會。
圖/ 工研院

而行銷曝光,就是闕志克認為第一個可以看見的好處,例如今天有一個「台北市資訊App」,那麼多數人因為手機容量、麻煩等因素都不會下載,但如果今天是在雲端上,用戶就能在不必下載的情況下使用,「這些App本來不見天日,就能因此接觸到更多人。」此外,闕志克也分享因為App資料都存在雲端,不會儲存在用戶的手機上,「這樣不會有資料洩露的問題,因為資料不會離開數據中心。」

奠定國家資安基礎,用白名單阻擋惡意程式

隨著人工智慧結合物聯網(AIoT)崛起,無人車、物聯網(IoT)、數位銀行的發展如雨後春筍,同時終端設備、雲端設施也都成為駭客入侵的缺口,根據Gartner預測2021年以前,會有20%的企業優先選用具備主動防護功能的資安產品。

「寫一個完全沒有漏洞的程式太難了。」如闕志克所說的,任何再嚴謹的設計都可能存在漏洞。工研院團隊研發「應用程式白名單(Application Whitelisting)」,乍看這個名字一般人應該很難理解, 白話來說,就是只會執行系統上有設定的應用程式,而在名單以外的程式就完全不能下載、不能執行,甚至能早一步偵測惡意攻擊入侵,從一般傳統防毒軟體的概念反向思考,「這是國家資安基礎」闕志克說

ATM
以ATM來說,應用程式白名單可以事先設定只執行A、B、C三套軟體,一旦出現名單以外的軟體,系統就不會去執行,並且會立刻通報相關人員。
圖/ shutterstock

「傳統軟體黑名單是列表式的,」資通所工程師趙翊廷告訴採訪團隊,傳統防毒軟體有一大缺點,就是沒辦法很快地反應惡意攻擊進展的變化,「一旦有新的攻擊方法出現,傳統的軟體容易有犧牲者。」有別於依賴病毒特徵碼,去偵測惡意程式的傳統做法。

以ATM來說,應用程式白名單可事先設定只執行A、B、C三套軟體,一旦出現名單以外的軟體,系統就不會去執行,並且立刻通報相關人員,「 白名單適合用在封閉市場域,能夠貼近無人車、IoT發展的資安需求。 」趙翊廷說,封閉場域像是銀行系統、網路攝影機、無人車,透過白名單在第一線做隔離,確保抵禦惡意程式入侵,避免侵犯使用者隱私。趙翊廷表示,目前台灣像是趨勢科技等防毒軟體廠商,都有投入應用程式白名單,「他們的特色是針對Windows系統。」而工研院的獨特優勢,在於適用不同的軟體平台。

「軟硬兼施」 開放AI訓練系統,將為台灣增加競爭力?

「AI是基於深度神經網路(Deep Neural Networks,簡稱DNN)演算法的機器學習,對於任何需要發展智慧化的產業是相當重要的一環。」工研院資通所所長闕志克認為,今天大家都在講深度學習,這背後雖然不需要很多人工,但訓練的過程需要非常的努力。

根據美林證券(Merrill Lynch)資料,全球DNN訓練系統市場規模將從2017年的6.5億美元,成長到2020年的70億美元,闕志克認為,台灣AI訓練系統的伺服器硬體設備在全球已經有一定市場,若能結合軟體「軟硬兼施」,那個台灣AI深度學習訓練系統產業的產值約可增加六倍,來到新台幣千億的市場規模。

ICT TechDay
這套系統可以依據不同產業需求,來搭配適合的AI技術,其中就包括Google TensorFlow、Facebook的Caffe等AI開源軟體。
圖/ 工研院

工研院今天展出的「開放AI訓練系統(Open AI Training System)」,就是以「高效能深度學習訓練系統」為例子,來替產業提供完整的深度學習訓練環境,「一般人工智慧都在講辨識東西,像是辨識貓啊、狗啊,但是需要高準確度的模型,就要系統軟體來訓練優化,」資通所技術經理陳明江表示,這套系統可以依據不同產業需求,來搭配適合的AI技術,其中就包括Google TensorFlow、Facebook的Caffe等AI開源軟體,「訓練模型時間越短越好,可以省下許多時間、電費,」陳明江告訴採訪團隊,這套系統系統大約開發了一年半的時間,未來可以導入智慧城市、智慧製造、智慧娛樂等不同層面應用。

陳明江認為,現在台灣有太多人都在做應用,「 我想做這個,不是只賣硬體低毛利的產品。」透過工研院的開發優化環境,再搭載台灣伺服器產業,未來期待能為台灣增進新一波國際市場競爭力。

「讓不行的電池休息,讓行的多承擔」儲能新解方RAIBA

最後,能源也是目前台灣社會非常關心的重要課題,「資料可以儲存,那是不是可以移植到能源上。」闕志克所指的就是工研院研發全球首創的電池陣列技術(RAIBA)技術。

要發展再生能源,就需要儲能,才能讓產生電力保存下來,也能讓能源供給更加穩定,而所謂的RAIBA技術,就是將因效能下降而被淘汰的汰役電池,重新組合成電池陣列系統,來做為儲電設備,「淘汰下來的電池其實都還有70%~80%的儲能,」闕志克談到:「被淘汰是因為用起來不順,但儲能上還可以。」

Energy Storage
「不行的電池就休息,等到其他電池能力差不多時,再併在一起運作,」關鍵在於讓電池在對的時間,發生對的功能。
圖/ shutterstock

不過,從各處蒐集來的電池性能都不太一樣,有些狀態有80分,有些只有50分,RAIBA技術的概念就是讓電池的關係是動態的,在線上即時重新排列組合,「不行的電池就休息,等到其他電池能力差不多時,再併在一起運作,」可在夏天用電離峰時間儲電,在尖峰時間取代市電供電,這就是「陣列」技術的意義,「讓不行的電池休息,讓行的多承擔,關鍵在於讓電池在對的時間,發生對的功能。」闕志克表示,這套系統若再配合工研院的內電阻量測技術,可再延長4分之1的電池壽命,舒緩台灣尖峰用電的需求。

往下滑看下一篇文章
從智慧助手到自主代理:博弘雲端如何帶領企業走上 AI 實踐之路
從智慧助手到自主代理:博弘雲端如何帶領企業走上 AI 實踐之路

「代理式 AI 」(Agentic AI)的創新服務正在重新塑造企業對AI的想像:成為內部實際運行的數位員工,提升關鍵工作流程的效率。代理式AI的技術應用清楚指向一個核心趨勢:2025 年是 AI 邁向「代理式 AI」的起點,讓 AI 擁有決策自主權的技術轉型關鍵,2026 年這股浪潮將持續擴大並邁向規模化部署。

面對這股 AI Agent 浪潮,企業如何加速落地成為關鍵,博弘雲端以雲端與數據整合實力,結合零售、金融等產業經驗,提出 AI 系統整合商定位,協助企業從規劃、導入到維運,降低試錯風險,成為企業佈局 AI 的關鍵夥伴。

避開 AI 轉型冤枉路,企業該如何走對第一步?

博弘雲端事業中心副總經理陳亭竹指出,AI 已經從過去被動回答問題、生成內容的智慧助手,正式進化為具備自主執行能力、可跨系統協作的數位員工,應用場景也從單一任務延伸至多代理協作(Multi-Agent)模式。

「儘管 AI 前景看好,但這條導入之路並非一帆風順。」博弘雲端技術維運中心副總經理暨技術長宋青雲綜合多份市場調查報告指出,到了 2028 年,高達 70% 的重複性工作將被 AI 取代,但同時也有約 40% 的生成式 AI 專案面臨失敗風險;關鍵原因在於,企業常常低估了導入 GenAI 的整體難度——挑戰不僅來自 AI 相關技術的快速更迭,更涉及流程變革與人員適應。

2-RD096270.jpg
博弘雲端事業中心副總經理陳亭竹指出,AI 已經從過去被動回答問題的智慧助手,正式進化為具備自主執行能力、可跨系統協作的數位員工。面對這樣的轉變,企業唯有採取「小步快跑、持續驗證」的方式,才能在控制風險的同時加速 AI 落地。
圖/ 數位時代

正因如此,企業在導入 AI 時,其實需要外部專業夥伴的協助,而博弘雲端不僅擁有導入 AI 應用所需的完整技術能力,涵蓋數據、雲端、應用開發、資安防禦與維運,可以一站式滿足企業需求,更能使企業在 AI 轉型過程中少走冤枉路。

宋青雲表示,許多企業在導入 AI 時,往往因過度期待、認知落差或流程改造不全,導致專案停留在測試階段,難以真正落地。這正是博弘雲端存在的關鍵價值——協助企業釐清方向,避免踏上產業內早已被證實「不可行」的方法或技術路徑,縮短從概念驗證到正式上線的過程,讓 AI 真正成為可被信賴、可持續運作的企業戰力。

轉換率提升 50% 的關鍵:HAPPY GO 的 AI 落地實戰路徑

博弘雲端這套導入方法論,並非紙上談兵,而是已在多個實際場域中驗證成效;鼎鼎聯合行銷的 HAPPY GO 會員平台的 AI 轉型歷程,正是其最具代表性的案例之一。陳亭竹說明,HAPPY GO 過去曾面臨AI 落地應用的考驗:會員資料散落在不同部門與系統中,無法整合成完整的會員輪廓,亦難以對會員進行精準貼標與分眾行銷。

為此,博弘雲端先協助 HAPPY GO 進行會員資料的邏輯化與規格化,完成建置數據中台後,再依業務情境評估適合的 AI 模型,並且減少人工貼標的時間,逐步發展精準行銷、零售 MLOps(Machine Learning Operations,模型開發與維運管理)平台等 AI 應用。在穩固的數據基礎下,AI 應用成效也開始一一浮現:首先是 AI 市場調查應用,讓資料彙整與分析效率提升約 80%;透過 AI 個性化推薦機制,廣告點擊轉換率提升 50%。

3-RD096215.jpg
左、右為博弘雲端事業中心副總經理陳亭竹及技術維運中心副總經理暨技術長宋青雲。宋青雲分享企業導入案例,許多企業往往因過度期待、認知落差或流程改造不全,導致專案停留在測試階段,難以真正落地。這正是博弘雲端存在的關鍵價值——協助企業釐清方向,避免踏上產業內早已被證實「不可行」的方法或技術路徑,縮短從概念驗證到正式上線的過程,讓 AI 真正成為可被信賴、可持續運作的企業戰力。
圖/ 數位時代

整合 Databricks 與雲端服務,打造彈性高效的數據平台

在協助鼎鼎聯合行銷與其他客戶的實務經驗中,博弘雲端發現,底層數據架構是真正影響 AI 落地速度的關鍵之一,因與 Databricks 合作協助企業打造更具彈性與擴充性的數據平台,作為 AI 長期發展的基礎。

Databricks 以分散式資料處理框架(Apache Spark)為核心,能同時整合結構化與非結構化資料,並支援分散式資料處理、機器學習與進階分析等多元工作負載,讓企業免於在多個平台間反覆搬移資料,省下大量重複開發與系統整合的時間,從而加速 AI 應用從概念驗證、使用者驗收測試(UAT),一路推進到正式上線(Production)的過程,還能確保資料治理策略的一致性,有助於降低資料外洩與合規風險;此對於金融等高度重視資安與法規遵循的產業而言,更顯關鍵。

陳亭竹認為,Databricks 是企業在擴展 AI 應用時「進可攻、退可守」的重要選項。企業可將數據收納在雲端平台,當需要啟動新型 AI 或 Agent 專案時,再切換至 Databricks 進行開發與部署,待服務趨於穩定後,再轉回雲端平台,不僅兼顧開發效率與成本控管,也讓數據平台真正成為 AI 持續放大價值的關鍵基礎。

企業強化 AI 資安防禦的三個維度

隨著 AI 與 Agent 應用逐步深入企業核心流程,資訊安全與治理的重要性也隨之同步提升。對此,宋青雲提出建立完整 AI 資安防禦體系的 3 個維度。第一是資料治理層,企業在導入 AI 應用初期,就應做好資料分級與建立資料治理政策(Policy),明確定義高風險與隱私資料的使用邊界,並規範 AI Agent「能看什麼、說什麼、做什麼」,防止 AI 因執行錯誤而造成的資安風險。

第二是權限管理層,當 AI Agent 角色升級為數位員工時,企業也須比照人員管理方式為其設定明確的職務角色與權限範圍,包括可存取的資料類型與可執行的操作行為,防止因權限過大,讓 AI 成為新的資安破口。

第三為技術應用層,除了導入多重身份驗證、DLP 防制資料外洩、定期修補應用程式漏洞等既有資安防禦措施外,還需導入專為生成式 AI 設計的防禦機制,對 AI 的輸入指令與輸出內容進行雙向管控,降低指令注入攻擊(Prompt Injection)或惡意內容傳遞的風險。

4-RD096303.jpg
博弘雲端技術維運中心副總經理暨技術長宋青雲進一步說明「AI 應用下的資安考驗」,透過完善治理政策與角色權限,並設立專為生成式 AI 設計的防禦機制,降低 AI 安全隱私外洩的風險。
圖/ 數位時代

此外,博弘雲端也透過 MSSP 資安維運託管服務,從底層的 WAF、防火牆與入侵偵測,到針對 AI 模型特有弱點的持續掃描,提供 7×24 不間斷且即時的監控與防護。不僅能在系統出現漏洞時主動識別並修補漏洞,更可以即時監控活動,快速辨識潛在威脅。不僅如此,也能因應法規對 AI 可解釋性與可稽核性的要求,保留完整操作與決策紀錄,協助企業因應法規審查。

「AI Agent 已成為企業未來發展的必然方向,」陳亭竹強調,面對這樣的轉變,企業唯有採取「小步快跑、持續驗證」的方式,才能在控制風險的同時,加速 AI 落地。在這波變革浪潮中,博弘雲端不只是提供雲端服務技術的領航家,更是企業推動 AI 轉型的策略戰友。透過深厚的雲端與數據技術實力、跨產業的AI導入實務經驗,以及完善的資安維運託管服務,博弘雲端將持續協助企業把數據轉化為行動力,在 AI Agent 時代助企業實踐永續穩健的 AI 落地應用。

>>掌握AI 應用的新契機,立即聯繫博弘雲端專業顧問

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
2026 大重啟
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓