路由器安全漏洞是它！WPS「一鍵連Wi-Fi」隱藏4大資安風險：如何安全使用？|數位時代 BusinessNext

在許多家用無線路由器（Wi-Fi 分享器）的背後或側面，通常都有一個小小的按鈕，標示著「WPS」。你可能看過它，但從未真正使用過，甚至不知道它的用途。這個按鈕代表著 Wi-Fi Protected Setup（Wi-Fi 安全防護設定），它旨在簡化裝置連接到無線網路的步驟。然而，這個為了方便而生的功能，卻也伴隨著不容忽視的資安風險。

WPS按鈕是什麼？

WPS是由Wi-Fi聯盟（Wi-Fi Alliance）於2006年推出的一項無線網路安全標準，旨在幫助不熟悉網路設置的用戶輕鬆將設備連接到Wi-Fi網路。

WPS的主要功能是簡化連線流程，無需輸入複雜的Wi-Fi密碼。透過WPS，用戶只需按下路由器上的WPS按鈕或輸入特定的PIN碼，就能讓設備快速連接到網路。這種設計特別適用於連線智慧電視、印表機、遊戲主機等不方便輸入密碼的設備。

WPS提供兩種主要的連線方式：

按鈕配置（Push-Button Configuration, PBC）：用戶按下路由器上的WPS按鈕，隨後在設備上啟動WPS功能，兩者在短時間內（通常為2分鐘）自動完成配對與連線。
PIN碼方式：路由器或設備上提供一個8位數的PIN碼，用戶在設備或路由器設置頁面輸入此碼以完成連線。

根據Wi-Fi聯盟的數據，WPS的推出顯著提高了家庭Wi-Fi網路的安全性，在其問世之前，超過70%的家庭網路未使用任何加密保護。然而，隨著網路安全威脅的演進，WPS的設計缺陷也逐漸暴露。

WPS的便利性與應用場景

WPS按鈕的最大優勢在於其簡單與快速。對於不熟悉網路設置的用戶來說，手動輸入由字母、數字和符號組成的長密碼可能是一項挑戰。WPS讓這一過程變得輕鬆，特別是在以下場景中：

快速連線新設備：例如，將新購買的智慧電視或無線印表機連接到Wi-Fi網路，只需按下WPS按鈕即可完成設置。
訪客網路存取：當朋友或訪客需要使用Wi-Fi時，WPS提供了一個便捷的方式，讓他們無需知道主網路密碼。
多設備管理：在需要同時連線多個設備時，WPS可以大幅縮短設置時間。

根據2022年Vanson Bourne的一項調查，平均每個家庭有超過10個設備連接到Wi-Fi網路，WPS的快速配對功能在這樣的環境中顯得尤為實用。

隱藏的風險：WPS的安全漏洞

儘管WPS提供了便利，但其安全問題也引起了廣泛關注。早在2011年，安全研究人員Stefan Viehböck和Craig Heffner獨立發現了WPS的重大漏洞，這些漏洞使得WPS成為駭客攻擊的潛在目標。以下是WPS的主要安全風險：

PIN碼的暴力破解風險： WPS的PIN碼方式使用8位數字，表面上看似有100,000,000（10^8）種組合，但實際上PIN碼被分成兩個4位數部分進行驗證，第一部分有10,000種可能，第二部分有1,000種可能，總共僅需11,000次嘗試即可破解。駭客使用如「Reaver」等工具，能在數小時內透過暴力破解取得WPS PIN碼，進而獲取網路的WPA/WPA2密碼。
按鈕模式的物理存取風險：雖然按鈕模式（PBC）相對安全，因為它要求實體存取路由器並在短時間內完成連線，但這也意味著任何能接觸到路由器的人（如訪客或未經授權的人員）都可以輕鬆連接到網路。對於家庭或小型辦公室來說，這可能導致未授權設備存取網路。
路由器實作的缺陷：許多路由器製造商在WPS的實作上存在問題。例如，某些路由器即使在設置中顯示已停用WPS，實際上仍可能保持啟用狀態。此外，部分路由器在多次PIN碼輸入錯誤後不會自動鎖定，給予駭客無限次嘗試的機會。
不支援現代設備：由於安全問題，部分現代設備和作業系統已放棄WPS支援。例如，Google自Android 9起移除WPS功能，Apple的macOS和iOS設備也從未支援WPS，認為其安全性不足。

根據2022年Ekran System對滲透測試人員的調查，47%的測試者在12小時內成功破解了WPS安全設置，顯示其脆弱性不容忽視。

如何安全使用WPS？

為了平衡WPS的便利性與安全性，用戶可以採取以下措施：

在不使用時停用WPS：完成設備連線後，立即透過路由器管理介面（通常在192.168.1.1或192.168.0.1）關閉WPS功能。步驟通常為：登入路由器管理頁面，前往「無線設置」或「WPS」選項，選擇「關閉」或「停用」。
優先使用按鈕模式：按鈕模式比PIN碼方式更安全，因為它要求實體存取路由器，且連線窗口僅持續2分鐘。
更新路由器韌體：定期檢查並更新路由器韌體，以修補已知的WPS漏洞。許多製造商已透過韌體更新新增錯誤嘗試鎖定功能，限制暴力破解的可能性。
限制路由器實體存取：將路由器放置在安全的物理位置，防止未授權人員觸碰WPS按鈕。
考慮禁用WPS的路由器：如果安全性是首要考量，可選擇不支援WPS的路由器，或使用Wi-Fi Easy Connect等更安全的替代方案（如掃描QR碼進行連線）。

延伸閱讀：別把SSD當HDD用！實測顯示長時間未做「這件事」恐導致資料損毀、性能衰退信用卡盜刷怎麼防？「卡片安全鎖」一鍵關閉海外交易：4銀行設定教學一次看

本文授權轉載自：T客邦

當資料不能離開企業，運算就得靠近：AI 先改寫儲存架構

AI 帶來的第一個變化，不只是運算能力提高，而是企業必須重新決定資料放在哪裡。

儲存架構大致分為雲端與地端兩塊，QNAP 身為資料安全的守護者，長期發展的是地端網路儲存設備（NAS），並擴展至 25GbE、100GbE 高速網路交換器產品線，提供完整的儲存與高速網路基礎架構。威聯通科技（QNAP）總經理劉文義解釋，當資料因合規要求或敏感度不能上雲，就必須留在靠近使用者與應用的地方；運算需求一旦增加，承接資料的裝置也自然被推向地端 AI。

不能上雲的名單比想像中長。醫療業持有大量醫療個資，金融與保險業受到合規與法規限制，部分大學院校與設計公司也不希望資料被雲端存取。對這些組織而言，問題並不是雲端好不好用，而是一開始就沒有把核心資料全面上雲的選項。

真正讓更多企業回頭計算的，則是長期成本。劉文義指出，資料上傳雲端可能免費，下載卻會按流量收費；當企業把一年、兩年、三年的費用加總回推，可能會發現，購買一台同等容量的 NAS，還能使用 7-10 年。資料規模愈大、存取愈頻繁，總持有成本的差距就愈值得評估。

這並不代表雲端與地端只能二選一。雲端仍適合模型訓練、程式開發與波動大的工作負載；地端則較適合高頻存取、對延遲敏感，或不能離開企業邊界的資料。企業真正要回答的，是每一類資料與任務應該放在哪裡。

依 QNAP 觀察，客戶過去關心的是需要幾 TB、幾 PB，或備份速度有多快；現在更常問的是，機器裡的資料要如何被 AI 活用。QNAP 也從 2021 年起，把公司發展定調在 AI 與高速網路的融合，試圖讓 NAS 從資料保存的位置，進一步成為資料被調用的位置。

當資料量持續擴大，搜尋與管理方式也會跟著改變。「在 NAS 裡放入 AI Agent 會越來越不可或缺。」劉文義舉例，當照片累積到 10 萬、20 萬張，要找出其中幾張特定畫面，已不可能只靠人工翻找。此時，能理解內容、接受自然語言指令的 AI 工具，會從加分功能逐漸變成必要條件。

從資料治理到地端推論：AI NAS 如何進入企業工作流？

AI NAS 不是「多了 AI 功能的 NAS」，而是 NAS 在企業工作流裡換了位置。依 QNAP 觀察，目前客戶大致分布在一條導入光譜上。人數最多的一群，仍在把資料集中、分類、清理與建立權限。這一步看似與 AI 無關，卻決定後續系統能不能找到正確資料、辨識版本，並把答案交給有權限的人。

中間一群開始建置私有的檢索增強生成（RAG）知識庫。RAG 並不是重新訓練一個模型，而是在模型回答前，先從企業的 SOP、合約、法規或技術文件中取回相關內容，再產生附有來源依據的答案。QNAP 以 Qsirch 的語意搜尋能力協助建構這類應用，協助企業建立私有知識庫；而走在最前面的少數企業，則已經嘗試地端推論與 AI Agent。

模型的選擇權，QNAP 刻意留給客戶。知識庫背後採用哪一個模型，可由企業依需求決定，不綁定單一 AI 供應商。QNAP 也以 QuAgent AI 助理與模型情境協定（MCP）相關能力，讓管理者透過自然語言查詢狀態、調整設定，並讓 NAS 成為 AI Agent 可調用的資料節點。

不過，劉文義沒有把這條路說得太容易。他坦言，目前 NAS 硬體的 AI 運算能力仍有限。一般企業期待的應用，可能需要約 300 到 800 TOPS，甚至 1,000 TOPS，因此多數方案會以 NVIDIA 顯示卡補足算力；一張卡約需新台幣 10 萬至 12 萬元，一張算不完，就得配置 2 張或 4 張。

「整體成本可能是過去單獨一台 NAS 的 5 倍到 10 倍，並不是大部分中小企業都能接受。」除了硬體，使用者還需要 AI 應用的 Know-how、程式背景與開發資源，這些都是落地成本。

QNAP 則是透過算力分級讓各規模與需求的企業都可以有適合的解決方案。在 Computex 2026 搶先亮相的 QNAP AI NAS 中，一類是採用含有 iGPU 與專屬 NPU 的處理器平台，以一百多 TOPS 的範圍，可順暢使用 AI 應用程式；另一類機種則可安裝 1 張或 2 張 NVIDIA 顯示卡，處理更大的運算量。

同時 QNAP 也在軟體端也持續開發，目標是讓 NAS 裡的資料更有效率地被 AI 工具調用，讓資料成為有價值的知識。

從規格走到現場：能源公司如何導入私有 LLM？

本地 AI 實際落地部署會是什麼模樣？劉文義舉了一家約 50 多人的能源公司為例。這家公司原本想用 NAS 搭配雲端 AI 建置內部資料庫，但很快遇到兩個瓶頸：一是員工查詢時明顯出現卡頓；二是專利、技術與合約都高度敏感，高層不願上傳至公有雲，擔心機密資料會有外洩的疑慮。

後來，該公司導入 QNAP AI NAS 的旗艦機種 QAI-h1290FX，搭配顯示卡與全快閃 SSD，在地端部署私有大型語言模型，把數十年來封存的靜態檔案交給 AI 調用，進行跨檔案摘要與精準搜尋。員工因此省下翻找合約與報告的時間，核心機密也能留在企業內部。

這個案例說明，若任務範圍明確，有些應用不必動用雲端大型模型，地端運算量就可能足以支應。

但不同企業的資料量、查詢方式與模型大小不同，導入前仍需要概念驗證（POC）與技術人員評估。

而且，資料留在地端並不等於自動安全。企業仍要處理帳號權限、網路隔離、備份復原、漏洞修補與日常維運。地端的價值，是讓資料邊界與控制權回到企業手上；相對地，安全責任也會更直接地回到企業。

哪些企業現在該做，哪些再等？先看重複性與三個條件

能不能導入地端 AI，不只由產業標籤決定，也要看工作是否重複，以及場景能不能被清楚定義。劉文義觀察，第一批走進來的，除了受法規限制的醫療、金融與保險業，也包括利用地端 AI 加速資料處理的科技業，以及會計、律師等有大量重複文書工作的專業服務業，因為效益較容易被看見。

工廠也是可預期的場景。一條生產線可能有　10　台、20　台機器，每台處理與儲存資料的 Protocol 都不同，需要相對應的儲存裝置；生產過程累積的影像與紀錄可能要保存 3 年到 5 年。當企業要跨設備調用這些資料，AI Agent 與地端資料節點就有發揮空間。

「重複性資料處理越多，或重複性動作越多的產業，越容易透過導入 AI 提高工作效率。」反過來說，較傳統、人力密集，或仍高度依賴人工判斷的製造業，短期內未必能快速導入地端 AI。

依 QNAP 提供的資料，企業也可用「高頻、大量、敏感」三個條件做第一輪判斷：資料是否被頻繁調用？規模是否大到雲端傳輸與長期費用開始變得明顯？內容是否涉及個資、法規、智慧財產或商業機密？三個條件愈集中，地端部署愈值得評估；三者都不成立時，使用雲端 API 往往更簡單，也可能更划算。

可以先等的企業，大致也有三種。第一，資料仍分散、版本混亂、權限不清，急著上 AI 只會把混亂放大，先完成集中與治理，效率就可能先提升。第二，找不到一個具體且反覆發生的業務痛點，只因為「別人都在做」而採購，設備很可能變成昂貴的展示品。第三，使用量仍小、需求偶發，現階段雲端的彈性反而更有優勢。

因此，POC 不應只驗證「模型答不答得出來」，還要回答三個問題：資料由誰負責，誰可以存取？導入後能節省多少查找時間、傳輸成本或人工作業？正式上線後，誰負責資料、模型與資安維運？只有當效益與責任都能被量化，才適合從展示走向正式部署。

企業願意把部分資料留在自己的機房，動力最終仍回到資料主權。QNAP 的主要市場分布在歐洲、美洲與亞太，其中歐洲占比將近一半，而歐洲也正是全球推動資料主權的最大動力。

QNAP 的產品已取得 ISO 27001、ISO 27017 與 ISO 27018 等多項認證，並滿足 GDPR、HIPAA 等資料保護與法規遵循需求；累積至今，已售出約數百萬台裝置，協助企業打造智慧、安全的儲存方案。

至於普及時間點，劉文義提出一個明確的價格與效能交會點：地端應用若要順暢運作，運算量可能至少要達到 300 至 600 TOPS，甚至 800 TOPS，同時價格要落在新台幣 5 萬至 8 萬元。目前符合這些條件的硬體方案仍很有限。

「AI NAS 不是多了 AI 功能，而是改寫了資料在工作流的位置。」威聯通科技總經理劉文義坦言，地端算力成本高昂，QNAP 透過「算力分級」與開放模型架構，助企業逐步建構私有 RAG 知識庫與 AI 團隊。

圖／數位時代

「預測約兩、三年後，應該很快會看到符合一般大眾期待、具備合理 CP 值的產品。那個時間點，就會是 AI 落地最蓬勃發展的時候。」在此之前，企業真正能先做的，不是搶著買最大的模型或最昂貴的顯示卡，而是把資料治理、使用權限與高價值場景準備好。

QNAP 以「資料煉油廠」比喻自己的角色：原油再多，沒有整理、提煉與配送的過程，也無法成為可用的能源。這個定位也點出地端 AI 的競賽條件——不是誰先買到算力，而是誰的資料先準備好被調用。模型會持續更換，但企業自己的資料層則會長期存在。

AI NAS 不是把模型塞進儲存設備，而是在資料必須留在企業內時，讓搜尋、推論與管理靠近資料的地端節點。

QNAP World Tour 2026 台北場將於 2026 年 9 月 18 日（五）舉行，現場將聚焦 AI 應用、儲存備份、網通產品、資安與監控，並安排 Live Demo，適合 IT 管理者、系統整合商與企業決策者參加。

活動地點：新板希爾頓酒店｜如意 AB 廳

活動時間：09:20–16:00

地址：新北市板橋區民權路 88 號 2F

立即報名：https://bnex.tw/9f7my4

2026 QNAP 台灣企業資安韌性大調查，填問券抽好禮，倒數計時：https://www.surveycake.com/s/q4abw