戴夫寇爾被捲入微軟駭客風波！他們賣的是怎樣的「攻擊型」資安服務？|數位時代 BusinessNext

先發現微軟bug，卻被捲入駭客風波！戴夫寇爾賣的是怎樣的「攻擊型」資安服務？

去年底微軟旗下商務email伺服器爆發資安漏洞，讓一間來自台灣的新創在國際間聲名大噪。這間資安顧問新創叫戴夫寇爾，他們為何不提供防護、只專注攻擊服務？

3月初，微軟揭露商業用電子郵件伺服器系統Exchange遭到駭客入侵，讓來自台灣的資安新創公司浮上國際舞台，戴夫寇爾（DEVCORE）在2021年1月就發現了漏洞（bug）並向微軟回報，微軟也公開向其致謝。

但後續卻傳出案外案，在微軟即將推出修正檔的前2天，有駭客利用戴夫寇爾通報的漏洞發動大量攻擊，其他資安業者也通報戴夫寇爾，懷疑駭客可能竊取其資料，微軟也為此展開調查。

戴夫寇爾則立即澄清，得知駭客可能使用其通報的漏洞攻擊後，已全面清查員工的電腦設備、公司內部系統以及基礎架構，確認系統或設備並沒有遭入侵，或是資料外洩的跡象。

微軟郵件系統遭攻擊事件尚未落幕，但可以發現戴夫寇爾相當懂得找尋漏洞，用「 愈會攻擊，就愈懂得防禦 」來形容他們的商業模式再貼切不過。戴夫寇爾提供企業滲透測試與紅隊演練等資安服務。

簡單來說，他們從駭客的角度出發，挑戰攻擊企業的網站、資訊系統、設備等軟硬體，找出潛在的漏洞，用以驗證、評估企業的資訊系統與軟硬體安全性。

戴夫寇爾去年 10 月起進行微軟Exchange Server 漏洞研究，並於 12 月取得初步成果並通報給微軟。事後微軟安全回應中心網站也致謝發現漏洞的戴夫寇爾首席資安研究員暨研究組組長蔡政達（Orange Tsai）。

圖／微軟

從小就愛玩遊戲，「學網攻防戰」成技術養份

比起多數競業販售資安的防護「盾牌」，他們的產品是賣攻擊的「矛」，用來檢測企業的盾牌是否有足夠的防禦能力，提供顧問服務，但不包含解決方案落地。

雖然不以駭客自稱，但戴夫寇爾的共同創辦人暨執行長翁浩正，並不否認自己對於電腦與駭客技術的熱誠，「在這個圈子裡，不會有人自稱駭客啦。」一定要說的話，他更傾向把戴夫寇爾視為白帽駭客（在合法、獲得允許的情況下入侵系統，找尋資訊安全缺口）。

翁浩正對於電腦技術熱愛的啟蒙，可以一路追溯到小學時期，「一開始碰電腦一定是玩遊戲啊，但一下就全破了，我就想辦法去調參數，看能不能弄得難一點。」別人玩遊戲追求破關，他卻嫌太簡單，自此之後便著迷於0與1的世界。

到了高中，接下替學校管理網路中心的任務，負責維運各種伺服器，意想不到的是，學校網路是許多人的攻擊目標。

由於10多年前學網相對頻寬大、網速較快，常有人駭進去下載音樂等，翁浩正開始翻書、讀原始碼、找指令，釐清攻擊者的手法與防禦辦法，在高中展開了一場場資訊攻防戰。

攻擊型資安服務，技術口碑說服企業買單

大學時期，翁浩正號召了一群志同道合的夥伴成立以「研究資訊安全」為主軸的社團NISRA（Network and Information Security Research Association）並在全台征戰資安競賽，更奪得行政院資安技能金盾獎冠軍。

畢業後他到資安公司上班一段時間，還是忍不住想要「幹大事」，就像小時候嫌遊戲太簡單，翁浩正拉著幾個夥伴以個人資金成立了戴夫寇爾。當時正職員工只有兩人：翁浩正與共同創辦人暨資深專案經理徐念恩，其他夥伴則以兼職方式支援，光是第一關找客戶，就遇到難關。

戴夫寇爾用攻擊找出企業資安漏洞的做法，常令企業方有許多擔憂，像是「會不會因此造成服務停擺」、「會不會偷走機密資料」等，在初期業務拓展上難度不低。

但靠著兩人長期耕耘技術圈人脈、累積客戶與品牌名聲，隨著近來企業資安意識抬頭，戴夫寇爾逐漸打開知名度，現有客戶包含電商網站、金融業、政府機關以及半導體企業等，採用專案制或者訂閱制簽約，「有網路的地方就有資安問題存在。」 翁浩正說。

另外一個比較大的挑戰——規模化，對於戴夫寇爾來說更像是一種取捨，目前公司擁有20多名員工，預計將招募各方好手、拓展規模至60名夥伴。

徐念恩坦誠，戴夫寇爾的服務的確倚靠大量技術夥伴的能力，每一間企業需要的檢測也不相同，規模化的確不容易，「有點像是律師服務，要靠人來解決事情，我們的目標是維持高質量的服務，不會為了擴張降低品質。」

2012年成立至今，戴夫寇爾未向外部投資人或VC拿錢，曾有人表達投資意願，但就怕拿了錢會失去初衷，「成立公司不全然為了盈利，也希望為社會多做一點事情；有了投資人後，要考量的事太多了。」翁浩正有點浪漫的思想，也難怪NISRA的社團宗旨中，「愛」就是唯一信條。

戴夫寇爾不賣防護用的「盾牌」，他們的產品是「駭客之矛」，從駭客的角度出發，挑戰企業的網站、資訊系統、設備等軟硬體，找出潛在的漏洞，用以驗證、評估企業的資訊系統與軟硬體安全性。

圖／戴夫寇爾

創業至今的三個問題

Ｑ：對於微軟事情的回應？

除了徹底清查公司內部系統與設備，戴夫寇爾研究團隊保持高度自律，若發現企業漏洞，成員絕對遵循責任揭露（Responsible Disclosure）原則，從未在原廠分享技術細節與公告漏洞修補前洩露任何資訊。而且，漏洞研究在我們內部是獨立編制，相關研究資料與訊息皆設置在企業內部網路，並設有稽核紀錄，僅有研究人員能夠存取。

Ｑ：與資安品牌是競爭關係嗎？

一攻一防，很多人以為兩方是競爭對手，但其實我們的合作大於競爭。在進行各種檢測的時候，反而能凸顯資訊安全品牌的重要性，證明他們有效；而如果我們找到漏洞，也會向他們反應，讓漏洞能夠被修補起來，其實是一種雙贏。

Ｑ：能不能「先攻擊」再提供企業服務？

這樣就是妨礙電腦使用罪了吧！的確有人會「先打掛你的網站」，再去求職或要錢。雖然現在很多大企業的心態很開放，會讓所有人去找bug（漏洞）、開出對應獎金；但在企業沒有同意的情況下就貿然攻擊，並大肆宣揚或兜售服務，這就是一種勒索，我們不會這樣做。

責任編輯：郭昱彣、張庭銉、林美欣

從教育補位到心態進化，新北市政府青年局的AI世代行動課

「我們要做的就是補上教育與職場之間的缺口，」新北市政府青年局局長邱兆梅指出。她表示，新北市政府青年局雖僅成立3年，但始終以「接軌社會、接軌職場、接軌市場」為核心任務，不只是從開設課程賦能青年，更要讓青年加快速度以多樣化的姿態進入場景實戰，而「新北有課 UKO」正是這個「接軌職場」的實踐平台。

邱兆梅局長說，它是專為 18 至 40 歲青年而打造設計，串連了培力課程、職涯諮詢與實習體驗的完整職涯成長路徑，希望成為新北青年的「實戰培力基地」。因此，從AI 工具應用、數據分析到自媒體行銷，課程設計結合專案實作與專業證照，如NVIDIA DLI AI深度學習課程等，讓學習成果能直接成為履歷亮點。邱兆梅局長認為，青年需要的不只有學習知識，而是「能立即上場的實戰力」。「學校教的是知識，但我們希望青年學會行動、會嘗試，跌倒之後也能有再站起來的韌性。」這樣的精神，也成為今年「AI破浪者論壇」設計的出發點。

相較過去曾以「藝術變現」為主題，今年的新北市政府青年論壇轉向時下最熱的 AI話題，是順應趨勢，更是教育思維的延伸。「AI讓未來變得更快、更不確定。」邱兆梅局長深刻描繪了時代的變革，「在我父母親的年代，職涯像是在爬樓梯，大家都有明確的路徑。但現在年輕人面對的世界不要說樓梯，連堅固的地板都不見了。」

她坦言，現在的職涯模式更像是「衝浪」充滿高度未知性，也因此，AI 帶來的不僅是技術挑戰，更是心理挑戰。許多青年面對變化感到焦慮，擔心被取代或落後。於是，今年論壇特別以「上半場談技術、下半場談心理」的設計，將生成式 AI 的應用學習與心理韌性課題並列。

從技術到人性：AI時代青年行動力的三種樣貌

在論壇現場，來自不同領域的三位講者從各別角度，展現出對AI時代下青年可能的行動路徑的不同洞察與分析。

在AI實務應用的層面上，AI 創作者林上哲與 FansNetwork AI 分身平台創辦人李婷婷兩位講者皆指出，「協作」與「標準化」是進入AI時代的關鍵。李婷婷認為，與AI互動的能力就像訓練一位國中生，指令越明確、語境越精準，AI的回應品質就越高。她強調，唯有長時間餵養資料、反覆調整，AI才能成為真正理解使用者的工作夥伴。而林上哲則從企業角度指出，AI自動化若無法落地，多半是因為組織缺乏標準流程。唯有先完成SOP與工作鏈結的明確定義，AI串接與任務優化才有基礎可循。

至於在企業導入 AI 的實務層面上，DataDecision.ai 人工智慧科學家尹相志指出，大型語言模型（LLM）的最大挑戰在於「不可控」。AI 無法產生完全一致的答案，對企業而言意味著風險與難以驗證的結果，因此實際上線的多為 AI 所生成、可被測試的程式，而非 LLM 本體。他進一步提醒，AI 並非萬能代理（Agent），真正的關鍵在於理解每個工具的能力邊界，並以「工作流」的概念設計系統，讓人類的品質管理與決策判斷成為 AI 發揮效能的保障。

在面對 AI 時代的個人修煉上，三位講者不約而同指出，真正的競爭力仍來自「人性深度」。尹相志提醒青年，要勇於挑戰超越自身能力的目標，因為這是機器無法模仿的勇氣與創造力；林上哲則強調閱讀與專注的重要，他認為在速食資訊的時代，願意深入思考、專注於單一主題的人，才具備「匠人精神」。李婷婷則以自身經驗呼應此觀點，指出與 AI 協作需要長期投入與耐心反覆調整。當你真正開始讓AI回覆訊息、處理日常事務時，才會發現需要調整與優化的地方，才能學習如何把腦中的 SOP 清楚轉達給它。唯有經過不斷試錯與磨練，AI 才能真正為你代勞並成為人類創意的延伸。

三位講者的分享，體現了青年局設計這場論壇的初衷：AI不只是技術趨勢，更是場人與心智的革命。從自學者、創業者到產業實踐者，這群「破浪者」讓人看見AI時代下多元的成長路徑：學習力、行動力與韌性。

在AI解放之後，重新定義「人」的價值

邱兆梅局長分享，AI 的普及正迫使人重新思考「人」的價值。她認為，科技的進步本質上是一種解放，AI 取代的不是人，而是那 90% 重複、機械、缺乏意義的工作，讓人有機會回到核心問題：「什麼才是人類的獨特性與貢獻？」

「當這些被AI取代的事都被解放後，我們就該探索人能為這個世界帶來什麼？」她說，而那才是人類真正的價值。邱兆梅局長鼓勵所有「AI破浪者」們，要誠實地面對跌倒與挫折，並專注在那 10% 無法被取代的價值上，因為那才是青年在這個時代中最關鍵的競爭力。「現在值得敬佩的，不是一路順利的人，而是一直跌倒還能再站起來的人。」她強調，「新北有課 UKO」不僅幫助青年學會寫履歷，更陪伴他們走進產業現場，從技能到心態提供完整支持。最終，能真正駕馭浪潮的，不是掌握多少技術的人，而是那顆願意持續學習、面對挑戰、勇敢破浪的心。

［由就業安定基金補助廣告］