入選《富比士》雲端100強！Snyk安全漏洞平台，如何擄獲全球App開發者青睞？|數位時代 BusinessNext

入選《富比士》雲端100強！Snyk安全漏洞平台，如何擄獲全球App開發者青睞？

Snyk是2015年創立的應用程式安全公司，主要為客戶發、擴展並保護其應用程式。其於今年9月獲得5.3億美元的融資，被預測為IPO之前的最後一輪。

入選《富比士》的「雲端100強」，Snyk正在樹立雲端市場的新領導地位

Snyk（音同Sneak）在2015年成立於英國倫敦，後續在波士頓、加州聖克拉拉、特拉維夫和渥太華、蘇黎世等都設有辦公室，是以開發人員為主的應用程式安全專家。公司主要目標是幫助企業快速開發、擴展和保護其應用程式，具體的方式則是替開發人員修復開源代碼、開源庫、容器基礎設施以及應用程式的安全問題。

以Snyk官網最新發布的亞馬遜網路服務（AWS）CodePipeline合作案為例，Snyk在幫助AWS CodePipeline在內部打造一個新的控制台，允許它的用戶無需離開AWS控制台，便可在自己部署的渠道內建構自動化安全控制，並使他們在AWS上構建雲的原始應用程式時，能夠更有效地在開源軟體代碼中，發現並修復安全漏洞。

其創辦人Peter Mckay在這個行業是一位備受推崇的資深人士，曾擔任Veeam Software的共同創辦人、IBM和VMware等公司的高階主管，並在2019年正式成為Snyk的CEO。Snyk在2020年更入選「《富比士》全球雲端100強」（Forbes Cloud 100），對此McKay表示：「這證明了企業對網路安全需求不斷成長，我們提供給開發人員以安全為優先的工具，正在替雲端運算市場樹立新的領導地位。」

備受全球開發人員推崇、內部員工擁有高度認同感的公司

根據Crunchbase的數據，Snyk一直呈現快速融資的現象，從2020年1月的10億多美元的估值，在不到2年內經歷三輪融資後，已成長到85億美元估值，雖然公司不會透露具體收入數據，但這的確顯現了其年度經常性收入（ARR）比同期成長了158%。

而本輪融資主要由Sands Capital Ventures和Tiger Global領投，現有的投資者例如淡馬錫、Alkeon、Accel、艾特萊森軟體和富蘭克林坦伯頓基金集團也都持續加入此次投資。鑑於這次的投資者和估值，很顯然的該公司的確在賺大錢。

McKay也表示：「如果有合適的機會出現，多餘的資金也可以讓我靈活地進行一些收購，目前我們也已經進行三筆收購。這次投資成果也讓我在決定何時將公司上市這件事情上更具彈性，因為無論何時上市，都不必另外舉辦一場籌款活動。」

到目前為止，全球已有超過2,700萬開發人員正在使用Snyk工具；此外，Snyk也提供開源工具，讓開發人員可運用各類工具找到程式裡的漏洞，甚至是替安全編碼人員提供了一個可推銷自己工具的Snyk平台。

不過一間公司除了努力攢得外界的信賴，內部的凝聚力與認同感也是營運的重要一環。根據《TechCrunch》的報導，曾是Elastic的前高階主管，現任負責市場與客戶體驗業務的總監Jeff Yoshimura、曾在Groupon工作，現任資訊總監的Erica Geil、和曾在EMC工作，現為亞太日本（APJ）銷售的副總裁Shaun McLagan等多位重要高階員工，對於Snyk能有今日成就，都認為是實至名歸。

即使該產業的競爭趨於白熱化，投資者仍對Synk信心滿滿

軟體公司市場的競爭近來相當白熱化，Snyk可以獲得如此高的估值和融資正是因為應用程式的漏洞已成為駭客攻擊的主要媒介，據該公司稱：「大約有43%的數據洩露與應用程序缺陷有關」。

投資者Accel的合夥人李平（Ping Li）在一份聲明中曾說：「在雙方的合作夥伴關係中，我們親眼見證Synk無畏艱難的專心致力於幫助開發人員和安全團隊，它們更實現自己的最初願景，我們期待在2021年以及往後，繼續作為Snyk成功的支持者。」

另一方面，艾特萊森軟體（Atlassian）的企業發展主管Chris Hecht則表示：「我們相信Synk開發人員對於應用程式安全維護的方法，是當今所有開發人員和公司的絕佳工具，我們很高興可以透過艾特萊森軟體風險投資，擴大與Synk的合作夥伴關係。」

最新9月號雜誌《2021年台灣網紅生態全解析》馬上購：傳送門
「電子雜誌」輕鬆讀：傳送門

責任編輯：吳佩臻、蕭閔云

當許多企業還在討論 AI 能做什麼，富邦人壽更關注：AI 如何被第一線同仁使用？而這也是「理賠智慧助理」能從黑客松發想、走進理賠現場，成為真實工作夥伴的原因。

為什麼富邦人壽會選擇從最複雜、也最不易標準化的環節–理賠–切入、嘗試將AI從「回答問題的工具」轉變成進入核心營運流程的「決策輔助夥伴」？

保險理賠為何難以AI化？答案藏在大量非結構化資訊裡

相較於客服問答或行政流程，理賠工作最大的挑戰在於資訊高度分散且缺乏標準格式：從診斷證明、病理報告、手術紀錄到醫療收據，每份文件不同醫院格式都不同，內容還充滿專業醫療術語；理賠人員不僅必須理解文件內容，還需要同步比對保單條款、法規要求以及醫學知識，才能做出適當判斷。

更複雜的是，就算是相同疾病或手術名稱，不同案件背景也可能導致不同理賠結果，因此，理賠長期被視為高度依賴專業經驗與人工判斷的工作，很難透過傳統自動化工具處理。

近年來，隨著理賠案件量持續增加、醫療技術快速演進，以及新舊世代交替帶來的人才培育壓力，如何兼顧理賠品質、作業效率與知識傳承，成為刻不容緩的議題。

富邦人壽開始思考：如果AI無法取代專業判斷，是否能先協助理賠人員更快掌握資訊、縮短搜尋時間，讓專業人才把時間投入在更高價值的分析與決策工作？這個想法在富邦集團導入微軟Copilot Studio並舉辦黑客松活動後獲得實踐機會，理賠團隊將構想轉化為可驗證的AI提案，並在主管支持與跨部門合作下，於2026年1月正式導入理賠現場。

「黑客松讓我們有機會快速驗證想法，也讓AI應用從概念走向實際場景。」富邦人壽理賠部資深襄理郭乃瑀如是說道。

數位時代為此特別專訪富邦人壽黑客松獲獎團隊「ClaimAIngels」的成員，深入了解這項 AI 專案如何從創新提案一路走進理賠第一線，成為同仁日常工作的決策輔助夥伴。

AI成功落地的關鍵，不只是模型，還有資料與流程重建

從創意發想到實際上線，最大的挑戰不是技術，而是如何讓AI真正符合第一線需求。

富邦人壽理賠部資深襄理林庭樂指出，團隊一開始便深入訪談理賠同仁，發現大家真正需要的並不是AI幫忙做決定，而是協助整理資訊，因此將理賠智慧助理專案聚焦於三大領域：手術等級建議、病理報告判讀輔助，以及國外醫療文件翻譯與摘要，目標是協助同仁降低資料蒐集與查詢時間，讓理賠同仁可以快速掌握案件重點。

但要做到這一步，必須先建立可信任的資料基礎。

由於醫療資料來源眾多且格式不一，團隊投入大量時間整理歷史案件、建立醫療名詞對應關係、標註資料來源與判斷依據，並透過跨部門討論及醫師顧問協作，逐步建立一致的判讀標準。林庭樂表示：「這項工作看似基礎，卻是AI能否提供可靠建議的關鍵，更重要的是，它讓過去散落在資深同仁腦中的經驗知識，逐漸轉化為可被組織保存與運用的數位資產。」

富邦人壽理賠部專員陳子聆便感受到明顯改變。她說：「過去遇到新的手術名稱，往往需要花費一到兩個小時查閱條款、搜尋歷史案例並向資深同仁請教，現在，透過理賠智慧助理協助，資料搜尋時間縮短50%以上，能將更多心力放在案件分析與專業判斷上。」

理賠部理賠審核科資深襄理王羽藍則形容，理賠智慧助理更像是一位隨身秘書。她說：「它會先幫我們整理案件重點，也能提醒是否遺漏重要資訊。無論是判讀國內外醫療文件、核對醫療收據，或分析病理報告內容，都能快速提供參考依據，讓我們把時間投入更重要的專業決策。」

除了資料基礎建設，金融業導入 AI 的另一個關鍵挑戰是風險與合規。

因應金融監理要求以及個資保護需求，團隊在設計理賠智慧助理時建立多層防護機制與使用護欄，並持續優化提示詞設計，以降低AI幻覺、資料外洩與誤判風險，確保AI始終在可控範圍內運作。

不過，對富邦人壽而言，上線並不代表結束，而是優化的開始。

團隊發現，理賠智慧助理初期使用率表現亮眼，但隨著時間推移逐漸下降，為了找出原因，團隊同仁與第一線理賠同仁召開多場討論會議，讓其了解，生成式 AI 並非一次建置完成就能長期發揮效益，必須持續蒐集使用回饋、改善建議，進而調整功能設計。

郭乃瑀表示：「根據同仁回饋，團隊目前正規劃新增實支實付手術給付比例分析等功能，目標是讓AI更貼近實際工作流程、滿足使用者需求。」

從單一專案到組織能力，理賠智慧助理帶來的真正改變

隨著理賠智慧助理逐步成為理賠同仁的日常工作夥伴，其帶來的影響也不再侷限於效率提升，而是開始擴散至組織文化與創新模式的改變。

郭乃瑀表示，過去AI專案多半由資訊部門主導，但這次經驗讓大家發現，真正了解痛點的人其實是第一線同仁，因為只有其最清楚哪些流程最耗時、哪些資訊最難取得，以及哪些環節最適合導入AI。「隨著理賠智慧助理成果逐漸顯現，愈來愈多部門開始主動詢問專案推動經驗，如資料整理、風險控管、流程設計與使用者導入等做法，加速 AI 創新在組織內部的擴散與落地。」

對富邦人壽而言，理賠智慧助理並不只是單一 AI 工具，而是一次工作方式與文化的改變：從第一線提出需求、跨部門共同打造，到持續優化與回饋機制，AI 不再只是科技部門的工具，而逐漸成為工作現場的一部分，也讓數位轉型成為一種持續發生的創新能力。