奥义智慧

用生成式AI帮助资安应用，不只是微软与Google的一举一动受广大关注，在迈向2024年之际，我们更是可以发现，已有几家台湾资安业者率先投入发展，并且实际端出可应用的产品。这不仅突显台湾资安业者的技术实力，也显示他们及早布局、持续关注之余，也累积实作经验，才能在技术浪潮的一开始，就有了相关成果与进展。

有哪些台湾业者行动最积极？早在2023年5月台湾资安大会，也就是微软预告推出Security Copilot没多久，知名资安新创奥义智慧就展示，将AI虚拟分析助手导入新的XCockpit平台，能提供中文案情摘要与处置建议，7月上线。

接下来是趋势科技，6月宣布Trend Vision One整合式资安平台，将提供自然语言聊天介面的AI助手Companion，7月开放部分客户使用，最近11月27日，已正式向所有客户开放这项应用。

另外，资安监控委外服务商安碁资讯在本月举行的年度媒体资安讲堂，也首度透露，他们要用ChatGPT帮助资安服务与资安工作，并制订3大发展方向，目前发展进度已达到7成。

显然，在许多资安业者都高喊AI资安，以及国际大厂陆续用生成式AI帮助资安之下，我们确实看到台湾已有资安业者，同样看好新技术带来的创新与机会，并在2023年已积极展开相关行动，未来2024年，我们也期盼更多台湾资安业者能够需与时俱进，善用特性以提升效率。毕竟，在骇客积极利用生成式AI的状况之下，如果国内资安业者没有善用AI自动化的做法，很有可能更无法跟上日益加剧的威胁态势。

基於厂商公开展示与揭露这些功能的时机都在2023年的条件限制，这次探讨AI资安的封面故事，我们特别选择奥义智慧、趋势科技、安碁资讯这3家业者，与他们一起探讨最新的发展态势。

与工作流程整合是关键，从解决用户问题的角度出发

关於用生成式AI帮助资安这件事，奥义智慧有很深刻的想法，该公司创办人邱铭彰特别说明了他们的发展策略。

他指出，应从解决前线人员问题的目标开始设想。因为，目前资安人员使用资安系统时，面对各种警示，通常会看到介面上有相当多的资料需要解读，因此，这里的最大挑战在於，未完成充足训练的人员根本看不懂，即便厂商培养这方面的人才，也很容易被挖角。

所以，现在如果能在资安领域善用生成式AI技术，可以快速产生事件摘要、建议措施，将能直接解决使用者的需求。更重要的是，可藉此大幅减少平均侦测时间（MTTD）、平均调查时间（MTTI），并且使事件本身的解读更有意义。

同时，这也将改变资安团队运作效率的量测。而在奥义智慧自家的XCockpit介面上，已经将这两项指标直接显示於首页仪表板，作为重要观测指标。

关於生成式AI在操作体验上带来的简化，其实我们陆续从各家厂商发展看到例子，并认为可能带来新的变革，像是可藉由一问一答方式查询，也能点击AI给出的建议按钮执行，还有AI自动建议通知的形式，让相关设定与操作变得更简化与不同。

邱铭彰也有同样看法，他认为，最大的变化就是发生在使用者体验，他预见资安系统UI介面将朝向更简洁发展，因为过往资安系统的介面很复杂，需要显示相当多的资料，但从用户角度而言，只要能够解决问题就好，这才是根本。

此见解可从奥义智慧展示的XCockpit平台介面得到印证，我们发现，当中并未特别设计自然语言输入的对话框。

邱铭彰表示，他们的工单管理系统已能自动整并案件，使用者只需要点击，就可以看到自动化调查的结果，包括手法、攻击来源与出建议等，即便一段Base 64编码的内容、命令列的指令内容的分析，也只要点击选项，就会提供简显易懂的说明。

他并以近期向客户展示的经验为例，当时他们进行红蓝队演练，AI资安系统可以做到「当侦测到攻击发生到哪，针对攻击的解说也就可以到哪」，这样的呈现方式彷佛游戏直播。

邱铭彰强调，现在很多业者的生成式AI应用，都是产生威胁情资的辅助说明，但整合在工作流程才是关键，并且要让生成式AI能做资安决策，并不只是单纯提供操作辅助，如同自驾车Level 2与Level 3的差异。他认为，这是台湾资安厂商发展AI功能时可以思考的方向。

如此看来，奥义智慧已设想将生成式AI与工作流程深度整合。不过，对於交由AI来进行决策，我们也忧心这麽做真的可行吗？邱铭彰表示，用於资安是可以的，但与人命相关的请不要交给AI。

另一个我们好奇的问题是：过往资安业者就已经在使用AI/ML模型，与生成式AI相比，究竟有何具体差异？

邱铭彰解释，以奥义智慧而言，他们过去开发三个AI小模型，以此来让案情分析做到更准确，第一个AI模型帮助挑出重要的事件，第二个AI模型可组成案情结构并将事件轴串起，第三个AI模型能将案情解说成中文并产生建议，而他们的CyCraftGPT，目前版本是基於可商用LLM模型Mistral而打造，当中还有以台湾习惯用语来训练。

总合而言，CyCraftGPT与先前AI模型的使用并不冲突，而是可以更好将多个AI模型的效果串联起来。

另外，邱铭彰也预测，不仅资安系统UI会朝向简洁设计，还会出现很多聊天机器人，这就如同ChatGPT服务，介面其实就只是对话框的形式，并没有复杂的UI设计。

他还透露，公司目前最想解决的两个问题：一是用於产品手册与说明书的查询；另一是国外资安情资新闻的汇整，这将能帮助资安长更好理解，也是改进资安服务的体验。

值得一提的是，在2023年底，奥义智慧也在日本资安大会SECCON发表适用於资安产业的AI评估标准，名为Adaptive Evaluation Security Guard（AESG），其作用为减缓大型语言模型相关风险，包括资料外泄、Prompt攻击、以及AI幻想等问题，以及确保他们另一项生成式检索增强（RAG）系统CyberSensei的可使用性及正确性。

建构高度弹性的介面，资安的新手、老手，以及资安长都可受益

很早就从台湾跃上国际资安舞台的趋势科技，他们的资安产品线可说是相当庞大，因此，他们在2021年就打造Trend Vision One整合式资安平台，当中以XDR为核心，并结合更多产品功能，随着2023年AI资安助手Trend Companion的推出，将能够带来哪些助益？

他们表示，Trend …

联发科股价连5月上涨，在智慧手机需求旺盛和人工智慧（AI）前景大好的情况，这波锐不可当的涨势看来还会持续下去。

天玑9300抢得先机

6月底以来，联发科股价已飙涨近40%，同期间涨势不仅远远超过费城半导体指数的2%，也优於同业高通（Qualcomm Inc.）的7%。这波涨势主要拜采用联发科晶片的手机需求强劲所赐。

晶片业者争食智慧手机运用AI的市场竞争中，联发科也一时成为焦点。投资人认为，联发科的天玑 9300是一个翻转局面的产品，有助於在高阶行动晶片市场抢得领先高通的先机。

广告

7月底以来，分析师已将联发科每股纯益调升13%，同时联发科股票空单余额从6月高点回落。分析师也将联发科目标股价自7月的低点上修27%。

联发科27日股价下跌0.9%至937元。

环球投资（香港）公司基金经理人 Robert Mumford 说：「相较於明年成长展望，联发科价位仍具吸引力。」他指出，手机景气复苏、联发科适时推出最先进的晶片、还有AI产品准备问世，这些都是股价的推手。

天玑 9300是高通 Snapdragon 8 Gen 3的直接竞争对手，投资人无人寄以厚望。这两家公司正争相发表手机用的AI技术，多家华尔街银行形容所谓边缘AI盛况将是2024年重要的投资主题。

广告

市占率增加、营收增长

詹家鸿（Charlie Chang）和戴舒云（Daisy Dai）在内的摩根士丹利分析师写道：「天矶 9300是目前最强大的行动系统晶片，已获得 Vivo 的新手机所采用。大摩看好联发科明年在旗舰智慧手机市占率将由今年的20%达到明年的30%至35%。」

Vivo X100将於本月发表，是首款采用天矶9300的手机，OPPO Find X7 系列将采用这款晶片。

联发科按预估获利本益比计算本益比才 17.3倍，约於五年均值相同。

按彭博汇整的数据，联发科本季营收将比去年同期成长4%，打破连续四季下滑的局面。

联发科上涨，也反映中国智慧手机开始复苏，且在10月实现两位数成长。根据 Counterpoint Research的估计，这个全球最大的手机市场上个月前四周销售额较去年同期增长11%。…