Synk靠惡意病毒，找出開源軟體漏洞！資安獨角獸如何解決最頭痛的駭客問題？|數位時代 BusinessNext

Synk靠惡意病毒找出開源軟體漏洞！資安獨角獸如何解決最頭痛的駭客問題？

Synk善用雲端技術，推出雲端資訊安全平台，並針對各行各業所需，開發一系列確保資訊安全工具，全球已有超過2700萬位開發人員使用Snyk平台進行開發。

開源軟體易有漏洞，Snyk靠「惡意病毒」防範

全球最具權威的資訊研究與顧問諮詢公司Gartner曾在軟體結構分析市場指南（Market Guide for Software Composition Analysis）中指出：幾乎所有企業在開發時，都會使用到開源軟體，而這些軟體都會大幅提升企業遭受資安漏洞攻擊的風險，使有心人士可以用惡意程式，取得企業的機密程式碼，並駭入企業的基礎架構，導致企業嚴重損失。

為了能幫助企業解決上述問題；2015年，蓋伊·波賈尼（Guy Podjarny）、阿薩夫·赫菲茨（Assaf Hefetz）和丹尼·格蘭德（Danny Grander）三位志同道合的朋友決定一同創立Snyk；一開始，三位創辦人是在英國倫敦創立Snyk；之後，三人決定將總部設立於美國波士頓，並開始在美國深入發展Snyk事業。

成立之初，三人積極利用各種惡意病毒及軟體測試及入侵各種開源軟體，並針對不同的開發環境逐一建立防範措施；後來，開始應用雲端技術，將他們所開發的各項資訊安全工具都整合於Snyk的雲端平台，以幫助開發人員大幅減少下載軟體及測試資安漏洞的時間。

在兩到三年的測試後，Snyk已建立一套屬於內部機密的龐大資料庫，以檢查開源軟體內部的安全漏洞；目前，Snyk 已經可透過與各大原始碼平台整合，並實現 CI／CD 流程，且能支援Java、JavaScript、Golang、Python、Ruby、Scala 等數十種程式語言。

去（2021）年，Snyk與台灣雲端資安領導廠商趨勢科技（Trend Micro）合作，推出各種資安工具，以確保企業所開發及部署的軟體可以應付不斷變化的網路威脅。例如，現今最常見的資安攻擊方式就是駭客利用開源套件或是與其相依元件的漏洞，對企業進行攻擊，大多企業的開發團隊在開發過程中，都會使用到名為NodeJS套件，然而，目前所有版本的 NodeJS 套件都含有惡意程式碼，因此，在開發人員安裝時，該套件就會將敏感資訊傳送給駭客，以進行惡意攻擊。

果不其然，這些功能的出現，立刻獲得開發人員廣大的迴響，使Snyk公司的估值快速飆漲；去（2021）年初，在獲得3億美元（約85億新台幣）後，公司估值快速上升至47億美元（約1341億新台幣）；不久，同（2021）年9月，Snyk又在最新一輪中，獲得5.3億美元（約151億新台幣），讓Snyk公司的估值一舉飆升至85億美元（約2425億新台幣），並在波士頓、加州聖克拉拉、特拉維夫、渥太華、蘇黎世等地區都已設有辦公室。

未來，Snyk除了持續專注於開發更多保護企業資安的功能外，其執行長彼得·麥凱（Peter McKay）在去（2021）年接受訪問時表示：「公司目標是在未來兩年內掛牌交易。」

責任編輯：傅珮晴、錢玉紘

當無人機、無人船失去衛星定位訊號，還能繼續完成任務嗎？這道問題不只考驗導航設備的精度，更牽涉不同技術如何搭配，才能兼顧成本、可靠性與實際部署需求。

要理解自主載具如何在衛星訊號中斷時持續導航，得先認識「慣性導航」。互宇向量執行長鍾宏彬拿棒球作比喻：投手把球投出去後，球沒有GPS或遙控器，仍會依照出手角度、力量與旋轉向前運動。慣性導航則透過感測加速度與旋轉變化，持續推算載具的姿態、速度與位置。不過，慣性導航的誤差會隨時間累積，衛星定位訊號一旦中斷，位置推算也可能逐漸偏移。因此，自主載具需要不同定位與感測技術相互配合。2022年成立的互宇向量，便從這項需求切入，協助客戶選擇適合的導航技術，並將系統整合到產品中。

先定義任務，再決定導航規格

「以終點當起點。」鍾宏彬如此形容互宇向量的產品開發原則。相較於先提供設備、再由客戶自行整合，互宇向量在開發初期便參與討論，了解客戶要完成什麼任務，再決定性能、材料、演算法與預算。這套方法稱為「前端部署」。

以無人機精準投送為例，客戶希望載具不只抵達指定區域，還能接近建築物完成投送。飛行距離、定位精度、是否有人遙控，以及衛星訊號中斷後需要自主運作多久，都會影響系統設計。互宇向量必須先釐清這些條件，再選擇感測元件、調整導航架構，而不是直接套用既有產品。

互宇向量的技術涵蓋光纖陀螺儀（FOG）、慣性量測單元（IMU）、姿態與航向參考系統（AHRS），以及GNSS／INS融合導航方案。團隊曾與產業夥伴在實際水域驗證無人船導航系統，也透過觀音山隧道測試，觀察衛星訊號中斷時的導航表現。

對客戶而言，驗證的重點在於系統能否在任務要求的時間內維持足夠精度。互宇向量也不一定選用最高規格的零組件，而是依照需求調整演算法、材料與系統配置，必要時整合其他供應商的技術，減少客戶自行開發、測試與整合的時間及成本。

從光纖陀螺到系統整合，互宇向量把技術推向可部署的產品

鍾宏彬2010年投入光纖陀螺核心技術研究，2016年共同創辦極星光電。當時核心元件的客戶多具備自行整合能力，應用市場相對有限。他逐漸意識到，若想讓技術接觸更多使用者，就不能只停留在零件，還得往感測模組與完整系統發展。2022年成立互宇向量後，鍾宏彬延續過去累積的技術，採取合作設計製造（JDM）模式，讓團隊從產品開發初期便參與設計與驗證。

他把這種服務形容為「高階料理包」：客戶不必自行採購所有原料、研究怎麼煮，而是由互宇向量協助整合適合的技術，完成產品部署。公司不走低價、拚量路線，而是選擇與少數具有長期需求的專業客戶深入合作。目前團隊服務約12家核心客戶，透過持續參與產品開發，累積技術與合作經驗。

航太市場考驗的不只是技術，還有供應鏈與驗證能力

航太是互宇向量積極拓展的市場。目前約四成業務聚焦航太應用；2023年，團隊也與國家太空中心（TASA）展開策略性合作，推進MIOC與FOG技術的太空應用。

航太產業尤其重視「飛行履歷」（Flight Heritage）。鍾宏彬打趣地說，普通杯子就是杯子，但如果真的上過太空，「它就變成太空杯」。設備即使通過完整的地面測試，仍不等於經歷過發射與太空環境。對國際航太客戶而言，實際飛行驗證是評估設備可靠性的重要依據。鍾宏彬回憶，團隊過去花了兩、三年尋找海外企業客戶，始終不得其門而入。後來有國際業者得知互宇向量與國家太空中心合作，反而主動找上門。這段經驗讓他體會到，進入航太供應鏈除了技術能力，還需要讓國際客戶看見合作經驗與可信度。

從中央大學到蘆竹，桃園產官資源如何成為互宇的產業支點？

互宇向量與桃園的淵源，早在公司成立前就已開始。鍾宏彬從中央大學求學、攻讀博士到投入研究，一路留在桃園；第一次創業落腳楊梅，互宇向量則從青埔搬到蘆竹，建立廠辦空間。他笑稱，自己就像桃園「生出來的baby」。

桃園及北部地區聚集電路板、電子製造與機械加工等供應商，具備成熟的產業基礎。不過，部分業者長期專注既有市場，未必想過自身技術還能延伸至無人載具與航太應用。鍾宏彬舉例，互宇向量曾與傳統機械加工業者合作，協助對方了解航太供應鏈的品質驗證與製造要求，探索跨入新市場的可能。對這些業者而言，挑戰未必是技術能力不足，而是過去缺乏接觸航太應用的機會，不熟悉相關規格與驗證流程。

創業過程中，互宇向量也持續接觸桃園市政府青年事務局及相關局處、育成體系，參與創業交流與產業展會。鍾宏彬看重的是這些場合能讓團隊認識不同領域企業，拓展未來合作的可能。包括Meet桃園＋在內的創業輔導與產業交流平台，也為在地新創提供接觸產業資源的機會。

從光纖陀螺核心元件走向完整導航系統，再延伸至航太合作與海外市場，互宇向量逐步建立從任務規劃、技術整合到系統驗證的能力。接下來，如何運用桃園既有的電子製造與精密加工基礎，找到更多能共同開發產品的夥伴，將是團隊拓展國際市場的重要課題。