我賭上人生！15歲出任金融科技新創執行長——日本天才少年山內奏人|數位時代 BusinessNext

15歲出任新創執行長，16歲募得1億日圓資金

於2016年5月成立的One Financial，是間專注金融科技的新創企業，該公司首款打響名號的產品One Pay，是款針對日本小型商家、企業推出的結帳App。憑藉這款App，不必備有刷卡機，店家只要拿App掃一下顧客的信用卡，就能提供刷卡服務，非常方便。而且沒有基本費用，僅在交易完成後抽取5%手續費。公司也靠著這款App，在A輪融資中成功募得1億日圓（約新台幣2700萬元），這時山內奏人16歲。

然而他的目光放得更遠，山內奏人說，「我賭上了人生，籌集到與我身份資歷不相符的資金，但要進軍全球的話，一億日圓還是太少了。」他的目標是成為像軟銀創辦人孫正義一樣，具有影響力的國際級企業家。

打從12歲起他便投身企業界，以工程師、企業家的身份在身邊全是「長輩」的職場內闖蕩。山內奏人透露，一直以來，他總把每天當作人生最後一天，抱持不留任何遺憾的心態，竭盡全力打拚，才有辦法在小小年紀造就如此不凡的成果。

10歲自學程式，12歲踏入業界成為工程師

6歲時從父親手中收到的二手電腦，為山內奏人開啟一扇通往程式領域的大門。10歲時，他在圖書館與程式語言相遇了，一連串由英數字與數學符號組成的程式碼，深深吸引住他的目光。「它像是一根魔杖，如果我擁有它，就能做出任何喜歡的東西。」山內奏人說。

被程式語言魔力擄獲的他，開始研讀館內的程式語言書籍，踏上自學C++的旅程。不過一年時間，11歲時，他便在國際國高中生Ruby程式大賽中，於15歲以下組別中取得最優秀賞的成績，展現出對於寫程式的驚人天分與熱忱。

在比賽中闖出名堂的山內奏人，12歲起便懷抱著對企業家、工程師工作的憧憬，一腳踏進了科技界，輾轉在餐點外送、教育、金融科技等各種不同領域的新創公司內擔任工程師，過程中確立自己的事業方向，在15歲時成立公司，自己擔任執行長，夥同兩位年紀大上一輪的戰友開拓事業。

著眼大數據商機，收據回饋App一夕爆紅

使山內奏人的事業登上巔峰，讓大眾認識這位天才少年的，則是One Financial去年6月推出的「One」。One是款聚焦大數據的App，使用者只要將消費得到的收據上傳，便可獲得10日圓（約新台幣2.7元）獎勵。

日本的收據並無法對獎，單純供記帳使用，對許多消費者形同廢紙。但山內奏人從這些廢紙中看見商機，著眼於「價值的非對稱性」，開發出這款向民眾收取消費紀錄的App。

儘管一般民眾毫不稀罕，但對希望獲取顧客消費傾向、喜好，進而擬定行銷、定價策略的企業而言，收據是不可多得的珍貴資料。這位少年企業家指出，當今蔚為風潮的共享經濟，其實也是價值非對稱性的體現，「將對自己價值低的時段租給別人，就這點而言是相同的。」

雖然10日圓看似不多，但One一登錄日本App Store立刻引發熱潮，當天直衝iOS下載榜首，半天時間就擁有10萬名用戶，上傳超過24萬張收據，不過也因為出乎意料的爆紅，令山內奏人意識到若收據上傳的速度維持下去，公司資金很快就會用罄，一度暫停App服務。

山內奏人積極聯繫各家企業，洽談合作與銷售數據分析結果，建立可行的商業模式，將從消費者手中得到數據變現，確保資金來源，同時擴大業務範圍到保單資料、寵物診斷書等多種數據，以及從加油收據等項目有限度開放，並對每個帳號一天內的收據上傳張數進行限制，避免濫開收據賺取獎勵金的情況發生，也較能獲得有用的資料。

數據不只賣給企業，也透過廣告賺錢

除了向其他企業提供分析數據，山內奏人也利用這些資料擬定App內的廣告策略，例如當民眾上傳一張加油收據時，App便會跳出二手車收購服務的廣告，依照消費者習慣差異做針對性的行銷。山內奏人特別指出，因為用戶此時剛收到上傳收據的獎勵，對廣告的接受程度較高，更容易進行點擊。種種措施之下，One順利重返軌道。

在創業初期，山內奏人曾考慮過銷售折價券等更為一般的服務，但最終全部打消念頭，「這樣的業務太普通了。」山內奏人在一次訪問中提到，推出One購買收據服務的初衷之一，便是為一般人創造小確幸，「希望那些購買便利商店便當的朋友們，也能開心地露出笑容。」

隨著歐盟《網路韌性法案》（CRA）正式進入倒數計時，企業面臨的資安考驗也從針對內部 IT 環境的駭客攻防戰，一路延伸到產品對外銷售與供應鏈治理的市場生存戰。

AI 正加速漏洞挖掘、自動化攻擊與供應鏈風險擴散，企業也更難只用傳統 IT 防護思維面對產品安全問題。

站在這股趨勢浪潮的最前線，合勤集團整合旗下三家子公司—黑貓資訊、兆勤科技與勤晁科技的技術量能，不僅於CYBERSEC 2026台灣資安大會展出全方位解決方案，也進一步分享如何將CRA法規遵循轉化為實務布局的寶貴經驗，透過自身轉型歷程，協助台灣企業跳脫被動合規思維，將CRA從合規壓力逐步轉化為產品治理與市場競爭力。

當CRA成為市場門票，企業該如何建立產品安全治理能力？

合勤投資控股公司資安長游政卿指出，CRA正式生效後，產品若未符合CRA 要求，將可能影響CE合規與歐盟市場銷售。更重要的是，CRA要求的不只是產品出貨當下符合規範，而是整個產品生命週期都必須被持續管理，且必須留下具可追溯性的完整紀錄。

因此，對台灣企業而言，CRA帶來的壓力不只是罰款，而是產品遭下架、召回，甚至進一步引發銷售通路中斷、品牌聲譽受損與客戶轉單等連鎖衝擊。對此，游政卿建議企業可依照CRA法規時程，兩階段建立合規能力。

在 2026 年應優先補強「通報即戰力」，亦即成立產品安全事件應變小組（PSIRT），建立漏洞通報與應變機制，確保當新漏洞出現時，企業能在第一時間做出正確判斷，包括該漏洞是否已被利用及嚴重程度、哪些產品與版本受到影響、是否達到CRA通報門檻及如何進行修補與升級。「就像汽車召回制度一樣，企業必須能快速掌握受影響的產品、版本與客戶範圍，並立即啟動應變機制。」游政卿說。

到了 2027 年，則應進一步將合規能力全面制度化與規模化。游政卿強調，企業不能再抱持「有問題再修補」的思維，而是必須從產品設計階段就導入「Security by Design（安全設計）」概念，並在產品整個生命週期中持續進行漏洞監控、更新維護與風險管理。換言之，企業真正需要建立的，不只是單一產品的資安能力，而是一套從設計、開發、測試、上市，到後續漏洞修補、客戶通知與紀錄保存，都能長期穩定運作的產品安全治理機制。

在此基礎上，黑貓資訊通過 TAF ISO/IEC 17025 認證的資安測試實驗室，可出具 ILAC MRA 國際互認報告，不僅能找出產品漏洞，還能協助企業建立具公信力的安全證明，確保產品安全與合規性。

Nebula 雲地聯防平台：讓企業從「看不見風險」到快速應變

在產品安全端，企業需要建立CRA合規能力，落實產品從設計、開發到漏洞修補的全生命週期治理；而在資訊安全端，則必須具備持續監控、快速應變與營運復原的能力，才能有效因應AI時代下愈來愈高頻、愈來愈自動化的攻擊威脅。

兆勤科技總經理蔡明見進一步說明，AI 正大幅改變資安攻擊的態樣，不僅讓攻擊成本明顯下降，攻擊速度與頻率也快速提升，攻擊目標更從過去的大型企業，逐漸轉向防禦能力相對薄弱的中小企業，尤其勒索軟體攻擊更明顯增加。許多中小企業因缺乏備援與復原能力，遭受攻擊後往往只能選擇支付贖金，進而衍生營運中斷與資料遺失等風險。

在此背景下，企業需要思考的，已不僅只是「防堵威脅」，更重要的是，當攻擊發生後，能否持續營運與快速復原。瞄準這樣的需求，兆勤透過自行研發的 Nebula雲端管理平台提升資安可視性，讓企業能夠「看見風險」，進而做好防禦、預警與應變。透過Nebula雲地整合架構，企業可將有線、無線及資安設備全面整合至單一平台進行管理。蔡明見表示，管理者不需分別學習與使用不同管理介面，即可掌握整體網路與資安狀態，大幅降低資安管理的複雜度、人力需求與技術門檻。

此外，Nebula提供圖像化儀表板與彈性報表功能，協助企業快速掌握攻擊來源、異常流量與高風險設備等資訊，進一步優化資安策略與決策效率。同時平台亦導入 AI 助手功能，讓管理者可透過自然語言查詢資安資訊，例如直接詢問「上個月前十大攻擊來源」，系統即可自動生成分析結果與視覺化報表，提升資訊取得效率。

面對 MSP（Managed Service Provider，託管服務商）發展趨勢，兆勤也持續開發更多 MSP 管理功能，包括客戶設備管理、授權管理等，協助合作夥伴更有效率地服務終端客戶、降低維運與管理負擔，進而吸引更多傳統經銷夥伴轉型為 MSP 業者，加速服務模式轉型與台灣 MSP 生態系發展。

至於勤晁科技則針對量子運算與跨域滲透威脅，提出「虛實整合防線」的新思維。防護架構由內而外拆解為三層：首先是運用邏輯防護（PQC）演算法進行加密、確保資料的長期安全性；其次是進行異常偵測、運用 AI 分析多維流量，即時發現異常行為；第三是建立物理韌性（Air Gap），以單向光纖傳輸築起不可逆的安全邊界。透過這套從邏輯、行為到物理層的縱深防禦機制，為國家級關鍵系統構築最穩固的安全韌性。

資安不只是 IT 部門的防守任務，而是攸關產品能否進入國際市場、企業能否持續營運的重要競爭力。合勤集團希望透過黑貓資訊、兆勤科技與勤晁科技的整合布局，從產品安全、資安防護到關鍵場域防禦，逐步提升企業的資安韌性，並協助企業從被動合規走向主動升級，在快速變化的全球市場中建立長期競爭優勢。