「半導體護國」不是長久之計！陳良基：軟體創新，台灣才能成全球AI中心|數位時代 BusinessNext

「2017年6月，Google的8位AI研發團隊提出了語言模型Transformer後，揭開了生成式AI的雛形，」台灣大學名譽教授、前科技部長陳良基在「2025台灣AI產業年會」上表示，「而直到2022年ChatGPT問市後，才算是有第一個實際應用。換句話說，生成式AI發展才剛開始。」

ChatGPT問世2年，全球企業無不發展AI。而NVIDIA執行長黃仁勳認為，2025年將會是Agentic AI（AI代理）爆發的年份。

在這個背景下，台灣該如何在半導體發展的基礎下，更加趕上AI的時代？

台灣人工智慧實驗室（Taiwan AI Labs）於1月22日舉辦「2025台灣AI產業年會」，邀請陳良基、臺北醫學大學董事長陳瑞杰、中華民國資訊軟體協會理事長沈柏延與台灣人工智慧實驗室創辦人杜奕瑾，共同討論AI的最新發展和台灣的機會。

2025年，生成式AI的目標是「謹言慎行」

杜奕瑾表示，綜觀2024年的生成式AI發展，可以發現AI面臨耗能、訓練（投資）成本高，以及數據隱私挑戰等3大困境。

舉例來說，微軟OpenAI的ChatGPT-4最新版訓練成本約為4,100～7,800萬美元之間，Meta則使用超過1.6萬張H100 GPU訓練其新模型。

此外《歐盟人工智慧法案》在2024年8月正式生效，強化對生成式AI的透明度要求、內容標識義務，違反法案的企業可能面臨高達數千萬歐元、或企業全球營收至高7%的罰款，2024年底義大利資料保護管理署（Garante）就認為Open AI在蒐集、儲存個人資料的方式違反《一般資料保護規定》（GDPR）的隱私原則，對OpenAI祭出超過1,500萬歐元的罰金。

「現在慢慢從Gen AI（生成式AI）進入到AGI（通用AI）時代，AI要做到的就是謹言慎行。」杜奕瑾說，從上面3個挑戰可以看出，2025年的AI發展必須邁向更永續的方向前進，包含能源效率最佳化、可解釋可追蹤，以及學會主動修正並用於專業領域，台灣人工智慧實驗室也為此在2024年推出運用台灣語料訓練而成的生成式AI產品FedGPT，並且已經引入醫療、金融、教育及多媒體娛樂等領域使用。

半導體只是基礎建設，台灣更需要創新AI應用

陳瑞杰就以醫療產業的實際落地舉例，自從疫情後，台灣就發現了護理人力不足的現象，像是臺北醫學大學就關閉了20%的病床，AI就是關鍵的解決辦法。

2025台灣AI產業年會「大師對談」主持人與對談人，由左至右為：台灣人工智慧實驗室內容執行長黃兆徽、科技部前部長暨台灣大學名譽教授陳良基、臺北醫學大學董事長陳瑞杰、中華民國資訊軟體協會理事長沈柏延、台灣人工智慧實驗室創辦人杜奕瑾。

圖／台灣人工智慧實驗室提供

「我們去年7月就做了護理交班，以前交待一個病人要5分鐘，現在用生成式AI只要5秒鐘，還有像是醫生寫一個病例要30分鐘，現在只要3分鐘。」陳瑞杰說，過去醫療界是比較保守的，但是現在能夠讓AI全面落地的關鍵就是資訊的整合，而且必須讓AI產出的過程是可解釋的、能負責任的，才能為使用者帶來價值。

沈柏延補充，台灣在英國媒體《Tortoise Media》的2024年AI 指數評比中僅排名第83個國家中的第21名，細究其原因，主要是軟體技術創新的評比項目研究發展（Research）和產業發展（Development），分別僅僅僅排名第27和第15，因此哪怕硬體評比排上了前5名，總體排名也算不上靠前。

陳良基表示，現在不只是Gen AI，還有Agentic AI（AI代理）、Physical AI（物理AI），「從AI的快速發展可以看到大家要的是AI的能力，而不是AI的算力。」換句話說，台灣只靠半導體是無法在AI時代撐太久的，應該從半導體代工（IC Foundry）的硬體思維轉型成為AI模型輸出國（AI Foundry），才能成為AI工業革命的中心。

AI也要採取「垂直分工模式」

「我舉個例子，台積電毛利59%，但是NVIDIA毛利是75%，代表甚麼？軟體可以帶來很多加值的空間。」陳良基認為，台灣在AI軟硬體的發展上，應該參考過去個人電腦代工的垂直分工模式。

台灣過去將個人電腦的產製模組化，垂直分工的好處就是不同規模的企業可以在產業鏈中找到合適定位，而且也不會出現投入重複資源的競爭狀況。以AI產業來說，可以有人負責硬體、有人負責模型、有人負責雲服務、也有人專門負責打造最具創新價值的應用，各司其職才能讓台灣打群架。

杜奕瑾也表示，目前許多企業都想一個人做完全部，從硬體基礎設施一直到產品應用都投入，一來可能造成資源浪費，二來對企業的發展來說也不是長久之計。

法規監管、刻不容緩

杜奕瑾也提醒，不論是產業鏈哪一環的企業，都必須注意發展AI的監管問題，而這也是台灣政府今年在AI發展上必須著力的重點，例如《歐盟人工智慧法案》就對全球AI企業產生深遠影響，但也帶來了一個統一管理的標準。

沈柏延提到，台灣現在有11個基本法，基本上各部會都有，但是數發部現在卻還沒有可以依循適用的《數位基本法》，這會造成不只是AI，還有各項數位服務的亂象，例如在電商平台上數據該歸屬平台還是商家？如果發生資料外洩或濫用，責任又屬於誰等等問題，因此發展軟體應用的同時，也該加強AI的監管力道。

陳瑞杰最後從產業實務面的角度建議，許多監管不該是武斷的「一刀切」，而是依照輕重緩急進行分級，像是美國的醫療認證FDA就會依照風險程度決定放行的標準，「AI也應該是這樣的，否則一刀切很容易卡死整個產業的發展。」

本文授權轉載自：創業小聚

中華電信以「事前防禦、事中偵測、事後應變與復原」為治理框架，導入AI智能偵測與威脅情資整合，協助企業從「被動防禦」邁向「主動風險管理」，建構具韌性、可持續優化的數位營運模式，真正落實「用AI守護因AI而生的新型威脅」。

根據《 iThome 2025 企業資安大調查》，逾六成企業最憂心「網路釣魚與社交工程攻擊」，其次是「資安漏洞濫用」與「勒索軟體」。值得關注的是，「深偽技術（Deepfake）」首次躍升至前五大威脅，顯示 AI 驅動的詐騙手法，正加速改寫威脅樣貌。

Deepfake 技術能在短時間內迅速複製企業官網、偽造 App 與客服情境，若企業缺乏即時偵測與阻斷能力，假網站與假訊息將在市場中擴散，品牌信任也會在不知不覺中逐漸流失，企業風險隨之升高。

以近期國際案例為例，駭客利用 Deepfake 技術假冒跨國企業高階主管，發起多人視訊會議。會議中，無論臉孔或聲音都與平日共事的主管與財務同仁無異，使員工卸下心防，依指示分 15 次轉帳，最終匯出約新臺幣 8 億元至五個帳戶，直到事後向總公司求證才驚覺受騙。

這類攻擊不再只是偽造「訊息」或「釣魚連結」，而是直接偽冒「人」，顛覆了過去「看得到人就比較安全」的信任機制。

面對 AI 帶來的新型態攻擊，中華電信率先將資安防禦從「被動偵測」升級為「AI 主動風險管理」。在穩固既有 IT 基礎設施與資安控管的前提下，進一步強化 AI 模型、資料與應用情境，防止新技術反成為新的攻擊面。

中華電信攜手 5A 級資安服務商—中華資安國際，共同打造專為 AI 資安事件應變整合框架，將主動風險控管與情資驅動的事件處置，收斂為「準備、偵測與分析、圍堵與復原、事後改善與韌性強化」四大階段。透過持續回饋的循環機制，將每一次事件處理經驗轉化為規則與流程優化，AI 資安防禦能力在實戰中不斷進化，從單純成本投入，升級為支持 AI 創新與全球佈局的底層能力。

中華電信企業客戶分公司副總經理梁冠雄指出：「過去駭客入侵多半被視為系統中斷風險，如今已演變為營運中斷、供應鏈斷鏈，甚至品牌信任崩解的治理風險，這也意味著，資安不再只是技術防禦，而必須結合 AI、法遵與營運管理，躍升為企業策略與治理的核心課題。」

串聯 AI、供應鏈、法規遵循與 ESG，重塑資安治理新格局

在數位轉型與 AI 浪潮下，資安已從「技術部署」躍升為「治理與風險管理」核心。面對高度連動的全球環境，企業不僅要符合法規要求，更需強化供應鏈韌性、完善 AI 風險控管，並將 ESG 原則納入整體架構，讓資安成為驅動長期競爭力與永續價值的基石。

AI 風險防護

生成式 AI 帶來效率與創新，同時放大「深偽詐騙」與「資料洩漏／資料中毒（Data Poisoning）」等新型風險。當資料來源或模型安全性不足時，模型可能遭惡意操弄，敏感資訊也更易在無形中外洩，對營運與信任造成長期衝擊。

中華電信以前瞻視野打造 AI 驅動智慧防禦機制：

結合海量威脅情資與惡意網域黑名單，訓練偵測模型，辨識異常連線行為、可疑網域與仿冒官網；
透過 AI 自動化分析與防禦引擎，建置即時學習、主動預警的防護系統，縮短從威脅出現到被偵測、阻斷之間的時間差。

這不僅是防禦技術的升級，更象徵企業在「創新速度」、「營運效率」與「風險控管」之間取得平衡，落實「以 AI 守護 AI」的防禦典範。

供應鏈安全

在地緣政治升溫、極端氣候加劇與新興技術快速發展的多重壓力下，供應鏈風險已成為影響企業穩定營運的重要變數。世界經濟論壇（World Economic Forum，WEF）提出，供應鏈韌性應具備「5R」特性：抗性（Robustness）、備載能力（Redundancy）、彈性調適能力（Resourcefulness）、即時回應能力（Response）與復原力（Recovery），不僅強調抵抗突發事件，更重視在衝擊發生後仍能迅速回到軌道。

在此前提下，任一節點的資安漏洞，都可能引發連鎖中斷與市場信任崩解。

中華電信順應此趨勢，推出「曝險評級資安眼」，以外部駭客視角掌握企業與關鍵供應商的曝險程度：

透過量化評級與弱點項目，協助企業辨識高風險節點與修補優先順序。
促進供應鏈上下游以客觀數據展開對話，落實跨產業互信共防。
讓資安不再只是單點設備防護，而是成為支撐供應鏈韌性的底層工程。

ESG 與法規遵循

隨著國際監管標準持續升高、永續發展成為主流共識，資安已是企業連結國際市場、維繫競爭力的基本門票。從資料保護、營運透明度與風險揭露，相關要求正推動企業在法規遵循上的門檻不斷提升。

中華電信協助企業以合理成本強化制度與流程設計，將資安投入轉化為可長期累積的品牌信任資產。資安投入不僅是營運防護，更代表對員工、客戶與社會的責任實踐。將資安深度納入 ESG 架構，讓穩健的數位韌性成為支撐永續競爭力的關鍵底盤。

梁冠雄指出：「隨著 AI 深入各產業脈動，資安風險已超越技術範疇，成為企業永續發展的關鍵課題。資訊安全不再只是後端防線，而是強化組織韌性、驅動創新的核心引擎。面對監管日益嚴謹、供應鏈緊密連動與科技迭代加速，企業唯有自我強化、穩定升級，方能在轉型浪潮中掌握主導權，讓資安成為擘劃未來的重要佈局。」

三道防線，為中小企業建構可持續優化的安全防禦線

「安全」已是企業營運的底線，多數中小企業受限於預算、專職人力與資安意識落差，往往成為駭客鎖定的首要目標。根據內政部警政署 165 打詐儀表板統計，2025 年 1 至 11 月受理之詐欺案件主要類型包括釣魚連結、假投資網站與社交工程攻擊。這些統計數據背後，是許多因假網站、假訊息、假客服而受害的個人與企業，更凸顯企業亟需持續優化的防禦機制。

面對不斷升級的攻擊手法，中華電信將 AI 主動風險管理落實為「三道防線」服務架構，協助中小企業以合理成本導入國際級防禦能力：

事前防禦：透過「曝險評級資安眼」服務，以駭客視角盤點外部弱點，並導入 AI 助手提供風險判讀與修補優先級建議，快速識別高風險節點，縮短補強決策時間，落實安全與合規。
事中偵測：藉由「企業輕鬆防駭包」與「ANDs 先進網路防禦系統」(Advanced Networks Defense System)，結合 AI 模型與威脅情資資料庫，主動偵測並攔阻釣魚網站、及 Deepfake 詐騙常用惡意網域，讓多數詐騙連結與社交工程攻擊在使用者點擊前或連線當下即被過濾，降低受騙風險與潛在財損。
事後應變與復原：事件發生後，能快速釐清影響範圍與入侵路徑，啟動修復與復原計畫，縮短營運中斷時間，將財務衝擊與信任損失降到最低。

以新竹某科學主題樂園為例，過去園區每天需處理上百通資安示警訊息，不僅耗時費力，也影響團隊專注於顧客體驗與營運創新。導入中華電信資安解決方案後，異常通報量大幅下降，企業能將更多心力投入核心業務，真正實現「資安與營運並行」。

梁冠雄表示：「資訊安全是一場永不止息的攻防。中華電信持續推動 AI 偵測模型與威脅情資共享，並深化產學研交流，將國際級資安解決方案以合理成本落地臺灣，協助中小企業建立多層次防護與可持續優化的防禦能力，成為提升資安成熟度、累積長期韌性的關鍵夥伴。」

中華電信秉持「永遠走在最前面」核心理念，聚焦「數位韌性、智慧驅動、永續未來」三大策略，打造貫穿事前防禦、事中偵測與事後應變與復原的資安韌性體系，讓資安不再只是成本，而是推動臺灣企業持續創新與提升競爭力的關鍵力量。

備註來源網站：

詐騙集團利用 Deepfake 冒充總部財務長犯案，香港跨國企業被騙匯出超過 2500 萬美元

世界經濟論壇（WEF）「5R 韌性供應鏈」框架

世界經濟論壇（WEF）提出的「韌性供應鏈」5R特性是什麼？ | AIGC

內政部警政署「165 打詐儀表板」