力挺香港反送中！瑞典保安公司Yubico捐500支「無法破解」的安全金鑰|數位時代 BusinessNext

力挺香港反送中！瑞典保安公司Yubico捐500支「無法破解」的安全金鑰

反送中的抗爭引來國際社會矚目，香港海外學生組織向瑞典保安公司Yubico求援，獲贈500隻安全金鑰來保障抗爭者的資訊不受侵「駭」。

硬體雙重認證確保資訊安全，Yubico向香港抗爭者提供支援

此事的緣起，要從九月中時一群來自香港、在美國就讀研究所的碩士生一同成立了「香港海外研究生民主聯盟」說起。這個聯盟核心成員有17人，以爭取香港的民主自由發展，以及促進香港與國際之間的學術和民間交流為成立宗旨。

成員之一的陳婉容在Facebook上表示，他們在八月時曾聯繫Yubico，解釋香港警察侵犯被捕者及抗爭者私隱的問題，希望他們可以贊助香港抗爭者500條Yubikey。而Yubico也在核實他們的身份後大方寄出了500條YubiKey。

至於YubiKey是什麼？陳婉容表示，它可能是全球最有名的硬體雙重認證（hardware 2-step authentication）方式。回想一下你試圖在桌機上登入你的LINE帳號時，你需要透過手機掃碼認證後才可登入，這就是雙重認證。而硬體雙重認證，則是要求用戶要將有著USB外型的安全金鑰插入電腦（或手機），並按下金鑰上的按鈕，才可以順利登入帳號。

美國知名科技媒體The Verge曾在今年二月的文章中評測了多間廠商的安全金鑰，並稱YubiKey為「最佳安全金鑰」。YubiKey支援多個網路服務如Facebook、Google、Instagram，同時也能當做作業系統如Windows、MacOS及Linux等的開機鎖。

最「無法攻破」的防護方式，連英美政府都採用YubiKey

以現有技術來說，安全金鑰可說是最「無法攻破」的防護方式。對此，Yubico的創辦人艾倫斯佛德（Stina Ehrensvard）曾表示，過去十年來駭客的攻擊方式越來越多樣，而且更具規模性，而防禦人們資訊安全的，一直以來都只有一串薄薄的密碼。透過YubiKey，她試圖彌補兩者之間的技術落差。

雖然過去幾年越來越多公司採用雙重認證機制來加強密碼驗證的防護等級，但在實際應用上卻仍舊有一段路要走。根據Google在2018年所做的一份研究， Gmail用戶中只有少於10%的人真的啟用了透過SMS簡訊或者手機App傳送驗證碼的雙重認證機制 ，因為大部分的人都因為嫌麻煩而選擇關閉該功能。

透過YubiKey，艾倫斯佛德希望能降低用戶採用雙重認證的門檻，因為它不要求用戶額外輸入密碼，只要他們能夠將金鑰插入電腦，再按一下金鑰上的按鈕即可。目前採用YubiKey的公司及政府遍及全球160多國，其中連英國及美國的政府機構，還有Google、Facebook、Dropbox等國際級科技公司都已採用YubiKey，並持續開發個人用戶的市場。

陳婉容表示，Yubico捐贈給香港的這500條安全金鑰型號為基本型，具備基本雙重認證功能，但不包含近距離無線通訊（NFC）功能。未來這500條金鑰將依循不同管道發放給民間記者及抗爭者。對於捐贈一事，Yubico並無特別發布聲明。

責任編輯：蕭閔云

ChatGPT、Gemini、Claude 等 AI 通用工具問世後，「AI」無疑成了現今全球最熱門的關鍵字。儘管許多企業已經開始導入相關應用，多數卻仍停留在文書輔助、單一聊天機器人（Chatbot）運用等單點階段。但隨著商業環境快速變化、缺工日益嚴峻，企業需要的不再只是一個會回答問題的對話框，而是具備「自主決策與行動執行」能力的「代理式 AI」（Agentic AI）。

Going Cloud 和 IDC 合作發布的《多代理系統崛起打造敏捷韌性企業》報告便指出，如今「AI First」時代來臨，企業的 AI 應用正從輔助性質走向自主營運，有 80％的企業期望藉此提升生產力，70％的企業希望能更輕鬆處理複雜任務，還有 66％的企業期望透過多模型來提升整體效能。

代理式 AI 愈來愈多，必須納入組織管理

但究竟什麼是「代理式 AI」？

「過去人們使用生成式 AI 時，需要一步步下達明確指令，但現在使用者只要賦予代理式 AI（Agentic AI）明確目標，它就能自己理解前因後果、進行推演，甚至能去呼叫 API 完成任務。」Going Cloud 總經理黃柏淞點出差異。
而當企業內部的代理式 AI 日益增加，比方說，人資部門有專屬 AI、業務部門有報價 AI、法務部門有合約審閱 AI，跨部門協作的複雜度也隨之飆升，「如果你是管理者，你就會意識到，必須把 AI 當成一個人，納入組織裡來管理。」黃柏淞強調，能統籌、指揮多個 AI 代理協作的「多代理系統」（Multi-Agent System, MAS），正是為了解決這個痛點而生。

簡單來說，MAS 就像虛擬的企業總部，負責協調、治理負責不同任務的 AI 代理、工具和功能模組。在讓 AI 自主決策的同時，各個 AI 代理間也能共享資訊、協調分工。MAS 還具備極佳的擴展性和分散性，企業可以依照業務需求，隨時新增、更改 AI 代理，能大幅提升營運韌性。

雖然企業普遍意識到，代理式 AI 已經蔚為風潮，但實際部署時，仍面臨諸多挑戰。《多代理系統崛起　打造敏捷韌性企業》報告便顯示，資安疑慮、預算限制、缺乏 IT 支援分別是企業最擔憂的三大問題，「企業最擔心串聯多個 AI 代理時，要是權限沒控管好，很容易有機敏資料外洩的風險。」黃柏淞提到，在此情形下，Going Cloud 推出了以「分層式多代理架構」為核心的解決方案。系統會由一個「主管代理」（Supervisor Agent）作為主要決策層，底層則串聯了各個負責單一任務的「任務代理」（Task Agents）。

以 Going Cloud 服務的大型金融企業為例，假設一位 VIP 客戶登入銀行 APP，詢問 AI 客服：「我想申請房貸，請問現在利率多少？另外，請幫我評估把我目前的科技股基金贖回當作頭期款適不適合？」如果是傳統的聊天機器人，可能會因為問題太複雜直接轉接人工客服。但在 Going Cloud 的分層式 MAS 架構裡，「主管代理」接收到任務後，會先拆解再指派負責「房貸利率」的「任務代理」，去後台抓取客戶的信用評分和最新房貸專案。同時，這位虛擬主管還會指派「理財分析」的「任務代理」，去檢視客戶最近科技股基金的績效並預測市場。最後，再由「主管代理」統整資訊，一併給出一份完整且客製的財務建議，「分層式 MAS 能確保整個過程的指令被清楚傳遞，而且因為權限分層管理，房貸 Agent 不會碰到不該碰的理財資料，符合金融業的風險控管與合規要求。」黃柏淞說。

目前 Going Cloud 已經協助知名金融機構導入 MAS 架構。以實際成效來看，多代理客服平台能降低 50％以上的人工客服工作負擔，並讓回覆使用者問題的平均時間減少 60％以上；FAQ 知識導向與 API 資料調用的正確率，在調用得當的情況下，也都達到9成以上的成功率。黃柏淞指出，金融、製造、顧問等有複雜跨部門協作需求的大型企業，都是亟需採用代理式 AI 的產業。

懂雲也懂企業痛點，助員工無痛升級「AI 小組長」

但為什麼 Going Cloud 能為企業打造出如此高效的代理式 AI 底層架構？一方面，Going Cloud 先前服務過亞洲最大 AI 多媒體科技集團科科科技（KKCompany Technologies），奠定具備理解和服務大型企業的經驗，且自 2022 年創立起，就鎖定服務架構最複雜的大型企業市場。同時，Going Cloud 是全台首家榮獲 AWS 生成式 AI 服務能力認證及 ISO27001、ISO27701 雙重國際驗證的雲端產業專家，此成就彰顯 Going Cloud 在堅實的資訊安全基礎上，深化了對個人資料保護的承諾，為客戶提供符合國際標準的資料保障，強化雲端服務領導地位。另外，Going Cloud 還能為企業量身打造底層 AI 平台，提供 AI 策略方針定調、雲端架構設計、Agent 任務規劃、效能優化等一站式服務。

對於準備跨入「AI 商用階段」的企業，黃柏淞建議，釐清應用場景，比追求最新技術更重要，「唯有清晰定義痛點，才能讓強大的 MAS 平台真正落地。」
他特別提到，導入 MAS 系統不只是 IT 部門的責任，其實更像企業的升級轉型，「未來的知識工作者，不能只是單純『接球就打』，每個人都將成為『小組長』或『專案經理』。」例如員工不必再親自打開 excel 敲公式、解讀報表，應該要學著指派手下的「數位同事」去執行。員工的核心價值，將從過去繁瑣、重複性任務的執行，轉移到前期的目標定義、流程規劃，以及後期的決策判斷和審核把關。

AI 技術飛速推進，企業間的競爭已從「要不要用 AI？」，升級成「如何管理與協作多個 AI？」。透過建構靈活、安全且具高擴展性的多代理系統，企業不僅能解放員工的生產力，更能在瞬息萬變的市場中，打造敏捷、韌性兼具的營運大腦。