Synk靠惡意病毒，找出開源軟體漏洞！資安獨角獸如何解決最頭痛的駭客問題？|數位時代 BusinessNext

Synk靠惡意病毒找出開源軟體漏洞！資安獨角獸如何解決最頭痛的駭客問題？

Synk善用雲端技術，推出雲端資訊安全平台，並針對各行各業所需，開發一系列確保資訊安全工具，全球已有超過2700萬位開發人員使用Snyk平台進行開發。

開源軟體易有漏洞，Snyk靠「惡意病毒」防範

全球最具權威的資訊研究與顧問諮詢公司Gartner曾在軟體結構分析市場指南（Market Guide for Software Composition Analysis）中指出：幾乎所有企業在開發時，都會使用到開源軟體，而這些軟體都會大幅提升企業遭受資安漏洞攻擊的風險，使有心人士可以用惡意程式，取得企業的機密程式碼，並駭入企業的基礎架構，導致企業嚴重損失。

為了能幫助企業解決上述問題；2015年，蓋伊·波賈尼（Guy Podjarny）、阿薩夫·赫菲茨（Assaf Hefetz）和丹尼·格蘭德（Danny Grander）三位志同道合的朋友決定一同創立Snyk；一開始，三位創辦人是在英國倫敦創立Snyk；之後，三人決定將總部設立於美國波士頓，並開始在美國深入發展Snyk事業。

成立之初，三人積極利用各種惡意病毒及軟體測試及入侵各種開源軟體，並針對不同的開發環境逐一建立防範措施；後來，開始應用雲端技術，將他們所開發的各項資訊安全工具都整合於Snyk的雲端平台，以幫助開發人員大幅減少下載軟體及測試資安漏洞的時間。

在兩到三年的測試後，Snyk已建立一套屬於內部機密的龐大資料庫，以檢查開源軟體內部的安全漏洞；目前，Snyk 已經可透過與各大原始碼平台整合，並實現 CI／CD 流程，且能支援Java、JavaScript、Golang、Python、Ruby、Scala 等數十種程式語言。

去（2021）年，Snyk與台灣雲端資安領導廠商趨勢科技（Trend Micro）合作，推出各種資安工具，以確保企業所開發及部署的軟體可以應付不斷變化的網路威脅。例如，現今最常見的資安攻擊方式就是駭客利用開源套件或是與其相依元件的漏洞，對企業進行攻擊，大多企業的開發團隊在開發過程中，都會使用到名為NodeJS套件，然而，目前所有版本的 NodeJS 套件都含有惡意程式碼，因此，在開發人員安裝時，該套件就會將敏感資訊傳送給駭客，以進行惡意攻擊。

果不其然，這些功能的出現，立刻獲得開發人員廣大的迴響，使Snyk公司的估值快速飆漲；去（2021）年初，在獲得3億美元（約85億新台幣）後，公司估值快速上升至47億美元（約1341億新台幣）；不久，同（2021）年9月，Snyk又在最新一輪中，獲得5.3億美元（約151億新台幣），讓Snyk公司的估值一舉飆升至85億美元（約2425億新台幣），並在波士頓、加州聖克拉拉、特拉維夫、渥太華、蘇黎世等地區都已設有辦公室。

未來，Snyk除了持續專注於開發更多保護企業資安的功能外，其執行長彼得·麥凱（Peter McKay）在去（2021）年接受訪問時表示：「公司目標是在未來兩年內掛牌交易。」

責任編輯：傅珮晴、錢玉紘

創新創業能量不僅有益於經濟發展、提升就業機會，也能解決社會問題，為社會帶來廣泛的效益，而這也是新北市政府十分重視創新創業的原因，不僅早在2014年就由新北市經濟發展局成立全台第一個公部門加速器「新北創力坊」，有感於青年創新創業的重要性，新北市政府更於2022年成立青年局接手相關業務，協助新北年輕人更好的進行科技創新、社會企業、藝文設計等創新創業，每年直接挹注資源的新創團隊與新創企業超過100組，是新北青年創業的重要支持者。

從創投陪跑到鼓勵海外市場發展，新北青年局提供完整支援

今（2025）年，青年創業政策特別強調創投鏈結與國際化布局。因此，特於「New Taipei VentureStar 新北新創之星挑戰賽」新增創投陪跑機制，讓創投顧問不再只在決賽亮相，而是在整個輔導過程即提前介入，協助團隊調整商業模式、完善募資策略，並加速與市場端的媒合，讓創業者能更早與創投直接對話、貼近真實市場需求。

至於在引導新創走向國際市場方面，新北市青年局積極與全球創業組織建立合作，例如，在美國在台協會（AIT）的合作下，邀請美國投資人到新北分享海外市場與投資經驗；同時，跟西雅圖創投社群交流，以及舉辦「洛杉磯前進新北」媒合會，為新北青年新創打開接觸海外投資圈與市場的第一扇門。

「新北市希望青年創業者不只在地紮根，更能以國際視角思考市場擴張，把台灣的創新推向全球舞台。」新北市青年局長邱兆梅表示，青創基地會依新創在不同階段的需求提供相應支持：草創期著重法律、會計與商業登記等基礎輔導；而產品已成形的團隊，則能獲得 Demo Day、國內外展會攤位與補助、行銷曝光，以及商務媒合等資源，協助加速前進市場。

📻 延伸收聽 📻
局長與Vivian在《創業新聲帶》Podcast 的專訪！分享更多關於New Taipei Demo Day 的亮點、青年創業資源的推進策略，以及如何協助新創團隊布局未來：
https://podcasts.apple.com/tw/podcast/%E5%89%B5%E6%A5%AD%E6%96%B0%E8%81%B2%E5%B8%B6/id1498785087?i=1000735317955

2025 New Taipei Demo Day圓滿結束，介觀生醫與摩絡人工智慧獲獎殊榮

在新創從 0 到 1 的旅程中，持續驗證產品與商業模式是否真正可行，是最關鍵的一件事情，這也是新北市政府青年局長期投入的核心方向。
邱兆梅指出，創業者必須不斷測試市場對其創新服務的興趣，並在過程中找到願意共同打磨產品的合作夥伴，或對解決方案有需求的潛在客戶進行概念驗證。「而New Taipei Demo Day正是最重要的驗證舞台之一，讓所有來自新北市各青創基地的科技新創能在這裡展現階段成果，並直接面對投資人、創投基金與產業合作夥伴。」

New Taipei Demo Day 自2024年開始擴大舉辦，不僅規模逐年成長，熱度也年年攀升，今（2025）年，青年局進一步擴大規模：上午以專題論壇開場，下午由新北創力坊、寶高數位基地及土城綠創基地的 12 組優秀新創團隊接力上台 Pitch，現場聚集超過百位創投、企業與產業專家，形成高度密集的創業交流場景。

歷經激烈pitch競賽，以及現場多位專業評審討論，最終頒發「評審獎」予介觀生醫、「潛力獎」給摩絡人工智慧，以肯定其在技術創新與商業前景上的表現，並鼓勵團隊加速向下一階段的市場驗證邁進。

介觀生醫以高階非線性光學虛擬切片技術，把術中病理判讀時間縮短到 5 分鐘

成立於 2022 年的介觀生醫正嘗試用一道光翻轉臨床手術的關鍵流程。他們以「Rapid Fresh Pathology」技術，協助醫師在手術進行當下，迅速判斷腫瘤的良惡性與邊界位置，將過去動輒半小時甚至更久的術中病理檢測，縮短至10分鐘。
介觀生醫共同創辦人吳沛哲解釋，傳統術中病理檢測是以冷凍切片（Frozen Section）進行，但過程可能使組織結構變形、造成偽影產生，高度仰賴病理科醫生的專業經驗判斷。「我們推出的 PATHOscope 系統，結合核心技術與臨床驗證能力，希望協助醫師在關鍵時刻做出更精準的判斷。」

介觀生醫在真實臨床場域驗證產品可行性後，接下來的挑戰是，取得更多臨床合作機會與市場推廣資源。吳沛哲分享，進駐新北青創基地後，團隊除了獲得創投媒合與掌握募資簡報技巧等協助，也能更深入理解如輔大醫院等潛在醫療場域的需求，對產品調整與臨床拓展都相當有幫助。「這次能獲得『評審獎』殊榮，不只是對團隊的肯定，也對我們未來的臨床與商業推進帶來極大助益。」

摩絡人工智慧以專業產業知識與強大技術能量，助製造業落地AI Agent服務

摩絡人工智慧成立於2023年，僅用兩年的時間就快速端出產業成果：協助紡織業客戶建立 Textile GPT 方案，以及半導體業者打造地端 AI Agent 服務，以及推動超過十家企業的 AI 概念驗證（PoC）計畫。同時，透過 NVIDIA NeMo™ 平台加速資料整合與生成式 AI 模型微調，使團隊能在 1 至 3 個月內因應企業需求完成模型調校與導入，大幅放大企業客戶的 AI 投資效益。

「能在 New Taipei Demo Day 上分享理念、展示產品、並直接與創投與潛在客戶交流，對我們非常有幫助。」摩絡人工智慧共同創辦人暨執行長高聖翔面帶微笑地表示，新北青年局跟寶高數位基地在團隊成長過程中扮演重要角色，除了協助掌握政府有那些新創計畫與資金可申請，也積極媒合創投、企業客戶，並提供國際參展、行銷曝光與實務課程等資源，讓青年新創能彼此交流、探索跨域合作的可能。「像今年 Demo Day，我們就在現場接到至少十家 VC 與 CVC 的洽詢。這些交流與回饋，正是促使團隊加速迭代、持續壯大的關鍵動能。」

介觀生醫與摩絡人工智慧不是特殊個案，新北青年局將持續完善青年創新創業成長服務，陪伴更多新創從產品製造驗證、落地實證進展到國內外市場擴張，同時，深化與企業、創投及北部 43 所大專院校育成中心的合作，串連產官學資源，形塑一個可長期運作、跨域共創的創業生態系。