解密Arm｜英特爾一句NO，造就強敵安謀的誕生！高市占背後藏3大風險|數位時代 BusinessNext

半導體矽智財（IP）大廠安謀（Arm）在美國時間14日於那斯達克（Nasdaq）證交所上市，掛牌首日股價飆漲近25%，收盤市值超過650億美元。其中，安謀首次交易價格為56.10美元，收盤價為63.59美元，高於每股定價的51美元，是全球今年最大IPO案。

由知名投資人孫正義領軍的日本控股公司軟銀集團（Softbank）於2016年時以360億美元買下安謀，至今仍為最大股東。期間輝達（Nvidia）原本有意以660億美元的價格併購安謀，然而2022年因未通過監管審查破局，最終孫正義選擇推動IPO並於美國上市。值得注意的是，安謀在IPO前預留了7億美元的股票，讓包括台積電、輝達、三星（Samsung）、英特爾（Intel）、蘋果（Apple）和聯發科等大客戶可搶先認購。

Arm安謀的誕生，起源於英特爾的一句「No」

安謀的起源要回到1980年，起初由於當時的英特爾（Intel）拒絕替英國的橡果電腦（Acron Computers）公司研發16位元處理器，橡果只好自行成立研發部門，此部門即為安謀的前身。

1990年，橡果電腦、蘋果和晶片製造商VLSI共同合資，將橡果的研發部門獨立出來，於英國劍橋設立另一個子公司，安謀也因此成立，初期業務就集中在晶片IP設計，並不涉及投片。英特爾當初所做的決定，也促使強勁的對手誕生。

安謀IPO案引發全球關注，重要性在哪？

作為全球最大的IP公司之一，安謀的重要性可分為兩項。 首先，它提供晶片的設計標準 ，使軟體能運行於硬體之上，若沒有這套標準協議，晶片則無法按照應用程式的指令進行對應計算。

其次，安謀提供晶片內的IP設計架構如同一幅草圖，讓IC設計業者可基於草圖完成設計，無需從零開始打造晶片，省下時間和人力。 加上安謀生態系相當龐大，晶片商若想切入市場，就必須使用安謀架構來設計晶片。

安謀IP具備低能耗的特色，滿足移動裝置對低耗電量的需求，因而迎來爆發期，於智慧手機市占則高達99%。 1997年，賈伯斯回歸蘋果後，便以安謀架構為基礎推出iPod、iPad和iPhone等產品。而安謀也陸續進軍如電腦和伺服器等市場。

延伸閱讀：Arm又不是輝達，520億美元估值是否太高？孫正義為何超樂觀？

安謀賺什麼？解析兩種商業模式

安謀在招股書中表示，半導體和OEM廠商都必須支付費用以使用安謀IP。這可想像成買門票，所有欲進入安謀生態系的廠商都必須付錢，才能取得成為玩家的資格。以此為基礎，安謀主要獲利模式有兩種：

授權費（ license fees） ：客戶在使用安謀IP於設計初期時，需要支付費用來獲得安謀IP的使用許可。
權利金（royalties） ：客戶基於安謀IP設計完成並開始生產後，將根據單位晶片的售價向安謀繳交權利金，抽成比例約為1%至2%。

安謀在招股書中提到，所有內含處理器的產品都是目標，包含智慧手機、電腦、消費性電子、雲端、伺服器、車用和網通設備晶片。值得一提的是， 龐大生態系是安謀的重要優勢 。截至2023年3月，1,000家以上的企業以安謀IP為基礎開發產品；超過800萬個應用程式於以安謀為基礎的的設備上運行。

安謀的高市占能維持多久，招股書揭露3大市場風險

高市占的安謀，實際上也隱含一些市場風險，招股書中值得關注的重點有：

1.不同架構的競爭：一旦企業成功發展自有架構，將衝擊安謀權利金收入

安謀在招股書中提到，不少客戶同時也是RISC-V架構的支持者，指出若RISC-V及續發展，客戶有可能會選擇採用RISC-V這項免費且開源的架構。

不過，全球半導體聯盟前亞太區執行長、智源原智庫創辦人王智立認為：「不要錢的最貴。」他表示，安謀耗費多年時間為晶片開發者建立健全的開發環境，非一朝一夕可以趕上，「即使採用RISC-V省下授權費，但還是要從頭開發軟體等基礎建設，相較下並不會更省錢。」

在招股書中，安謀有觀察到部分半導體企業正在發展專用架構，導入特定市場或應用。倘若這個狀況持續發生，一旦半導體企業成功的發展自有架構，換掉安謀的產品，將對授權費用收入造成損害。

2.前五大客戶營收占比過半：使得安謀更容易受到個別客戶影響

安謀在招股書中表示，前五大客戶在2023年第一季就占了56%至57%營收，過半占比使安謀特別容易受到個別客戶的影響，諸如行業景氣低迷、市場需求降低、競爭加劇、貿易保護和政策等，都可能造成營收下滑。

3.中國市場的貿易風險：美中貿易戰、中國景氣不佳等因素，都會影響安謀獲利

中國市場約占安謀四分之一的營收，影響劇烈。安謀在招股書中表示，中國擁有龐大的手機用戶，若無法持續維持優勢將是重大衝擊。加上近期中國景氣不佳和美中貿易戰影響，都會動搖安謀後續的獲利狀況。

此外，由於安謀目前無法完全控制中國子公司營運，倘安謀與中國關係持續惡化，中國子公司很可能會獨立營運，開發自有產品造成市場競爭，影響安謀商譽。「這也是上市後，安謀還待解決的問題。」王智立說。

延伸閱讀：新興對手RISC-V來襲，Arm高牽緊輝達打造「超強CPU」

責任編輯：林美欣

當CRA成為市場門票，企業該如何建立產品安全治理能力？

合勤投資控股公司資安長游政卿指出，CRA正式生效後，產品若未符合CRA 要求，將可能影響CE合規與歐盟市場銷售。更重要的是，CRA要求的不只是產品出貨當下符合規範，而是整個產品生命週期都必須被持續管理，且必須留下具可追溯性的完整紀錄。

因此，對台灣企業而言，CRA帶來的壓力不只是罰款，而是產品遭下架、召回，甚至進一步引發銷售通路中斷、品牌聲譽受損與客戶轉單等連鎖衝擊。對此，游政卿建議企業可依照CRA法規時程，兩階段建立合規能力。

在 2026 年應優先補強「通報即戰力」，亦即成立產品安全事件應變小組（PSIRT），建立漏洞通報與應變機制，確保當新漏洞出現時，企業能在第一時間做出正確判斷，包括該漏洞是否已被利用及嚴重程度、哪些產品與版本受到影響、是否達到CRA通報門檻及如何進行修補與升級。「就像汽車召回制度一樣，企業必須能快速掌握受影響的產品、版本與客戶範圍，並立即啟動應變機制。」游政卿說。

到了 2027 年，則應進一步將合規能力全面制度化與規模化。游政卿強調，企業不能再抱持「有問題再修補」的思維，而是必須從產品設計階段就導入「Security by Design（安全設計）」概念，並在產品整個生命週期中持續進行漏洞監控、更新維護與風險管理。換言之，企業真正需要建立的，不只是單一產品的資安能力，而是一套從設計、開發、測試、上市，到後續漏洞修補、客戶通知與紀錄保存，都能長期穩定運作的產品安全治理機制。

在此基礎上，黑貓資訊通過 TAF ISO/IEC 17025 認證的資安測試實驗室，可出具 ILAC MRA 國際互認報告，不僅能找出產品漏洞，還能協助企業建立具公信力的安全證明，確保產品安全與合規性。

Nebula 雲地聯防平台：讓企業從「看不見風險」到快速應變

在產品安全端，企業需要建立CRA合規能力，落實產品從設計、開發到漏洞修補的全生命週期治理；而在資訊安全端，則必須具備持續監控、快速應變與營運復原的能力，才能有效因應AI時代下愈來愈高頻、愈來愈自動化的攻擊威脅。

兆勤科技總經理蔡明見進一步說明，AI 正大幅改變資安攻擊的態樣，不僅讓攻擊成本明顯下降，攻擊速度與頻率也快速提升，攻擊目標更從過去的大型企業，逐漸轉向防禦能力相對薄弱的中小企業，尤其勒索軟體攻擊更明顯增加。許多中小企業因缺乏備援與復原能力，遭受攻擊後往往只能選擇支付贖金，進而衍生營運中斷與資料遺失等風險。

在此背景下，企業需要思考的，已不僅只是「防堵威脅」，更重要的是，當攻擊發生後，能否持續營運與快速復原。瞄準這樣的需求，兆勤透過自行研發的 Nebula雲端管理平台提升資安可視性，讓企業能夠「看見風險」，進而做好防禦、預警與應變。透過Nebula雲地整合架構，企業可將有線、無線及資安設備全面整合至單一平台進行管理。蔡明見表示，管理者不需分別學習與使用不同管理介面，即可掌握整體網路與資安狀態，大幅降低資安管理的複雜度、人力需求與技術門檻。

此外，Nebula提供圖像化儀表板與彈性報表功能，協助企業快速掌握攻擊來源、異常流量與高風險設備等資訊，進一步優化資安策略與決策效率。同時平台亦導入 AI 助手功能，讓管理者可透過自然語言查詢資安資訊，例如直接詢問「上個月前十大攻擊來源」，系統即可自動生成分析結果與視覺化報表，提升資訊取得效率。

面對 MSP（Managed Service Provider，託管服務商）發展趨勢，兆勤也持續開發更多 MSP 管理功能，包括客戶設備管理、授權管理等，協助合作夥伴更有效率地服務終端客戶、降低維運與管理負擔，進而吸引更多傳統經銷夥伴轉型為 MSP 業者，加速服務模式轉型與台灣 MSP 生態系發展。

至於勤晁科技則針對量子運算與跨域滲透威脅，提出「虛實整合防線」的新思維。防護架構由內而外拆解為三層：首先是運用邏輯防護（PQC）演算法進行加密、確保資料的長期安全性；其次是進行異常偵測、運用 AI 分析多維流量，即時發現異常行為；第三是建立物理韌性（Air Gap），以單向光纖傳輸築起不可逆的安全邊界。透過這套從邏輯、行為到物理層的縱深防禦機制，為國家級關鍵系統構築最穩固的安全韌性。

資安不只是 IT 部門的防守任務，而是攸關產品能否進入國際市場、企業能否持續營運的重要競爭力。合勤集團希望透過黑貓資訊、兆勤科技與勤晁科技的整合布局，從產品安全、資安防護到關鍵場域防禦，逐步提升企業的資安韌性，並協助企業從被動合規走向主動升級，在快速變化的全球市場中建立長期競爭優勢。