中華資安受邀參加由數位發展部數位產業署指導、台中市電腦商業同業公會主辦的「AI助理進行式：企業資安新挑戰－產業資安防護及案例分享研討會」，由檢測部協理林峰正分享「當AI Agent 被騙、被劫持或被濫用」，了解代理AI時代，企業應該如何做好AI資安治理。

中華資安國際（CHT Security）參與 GovWare 2026，於10月13日至10月15日在新加坡 Sands Expo and Convention Centre 展示AI Archway、資安眼HorusEyes、SecuTex ED 及 SecuTex NP 等自主研發資安產品與解決方案，涵蓋 AI 資安治理、外部攻擊面管理、端點安全與網路威脅偵測，協助企業強化資安防禦與營運韌性。活動期間中華資安國際資安團隊分享企業 AI 安全導入、外部曝險管理及端點與網路防護等實務應用，感謝所有來訪企業與我們有很棒的交流。

感謝遠見雜誌報導。雖然AI讓駭客如虎添翼，但中華資安國際劉叡協理認為，AI並未從根本改變多數攻擊手法。近期案例中，被利用的多半仍是容易猜到的密碼、沒有開啟雙重驗證的帳號，或是未經身分驗證即可取得資料的系統介面。「AI改變的只有攻擊的速度和成本，」劉叡說。過去需要人力逐一尋找、測試與利用的弱點，如今可以透過AI，把原先分散的缺口串起，找出最容易得手的路徑。他表示，AI Agent與一般人熟悉的ChatGPT不同，它能自己使用工具、記住過往的結果，還能與其他AI Agent分工合作。攻擊者只要設定目標，AI Agent便能自行規劃步驟、使用工具，並依據攻擊結果調整策略。面對不斷加速的AI攻擊，企業若只要求資安團隊更快找到漏洞、處理告警，恐怕難以改善根本問題。劉叡認為，過去資安守的是「存取權」，如今更要守住遭遇攻擊時的「行動權」。劉叡觀察，企業過去習慣把防線設在網路邊界，如今帳號、憑證與工具權限等都可能成為破口，攻擊者只要取得一組能遠端連進公司內網的帳密，就可能繞過既有防線，因此也須納入考量。劉叡表示，企業應事先擬定授權範圍，例如員工電腦一旦連線到已知的駭客伺服器，就由系統直接自動阻斷，不必層層請示；超出範圍的狀況，再交由人工判斷。完整遠見雜誌報導請點此。

數位發展部部長林宜敬率臺灣資安代表團赴芬蘭赫爾辛基，出席北歐規模最大的資安年會「Cyber Security Nordic 2026」。本次代表團成員涵蓋政府、研究機構與產業，為臺灣與北歐間深具代表性的資安實體交流。 中華資安總經理洪進福隨團出訪，與資通安全署副署長鄭瑋及產業界代表共同出席並拜會芬蘭國家技術研究中心（VTT）、芬蘭資訊安全產業聯盟（FISC）、歐洲對抗混合威脅卓越中心（Hybrid CoE），以及 Nokia、WithSecure 等機構與資安大廠就關鍵基礎設施防護及前瞻資安技術進行深度交流。 本次年會聚焦地緣政治下的資安布局、AI 對合規與防禦的影響以及營運技術（OT）風險管控等關鍵議題。中華資安於會場「臺灣資安館」同步參展，實體展示威脅情資、託管偵測應變（MDR/SOC）等各項資安解決方案，展現臺灣在對抗網路威脅的豐富實戰經驗，攜手共同維護關鍵高科技供應鏈的資安韌性。中華資安總經理洪進福(右二)隨數發部代表團出席 Cyber Security Nordic 2026，參訪芬蘭研究機構與資安產業界，交流關鍵基礎設施與供應鏈資安防護實務。

研究人員發現PHP存在使用釋放後記憶體(Use After Free)漏洞(CVE-2026-109618與CVE-2026-109619)，攻擊者可透過傳送特製之multipart/form-data HTTP請求，於未經身分鑑別之情況下，於伺服器底層執行任意程式碼，網路上已出現本漏洞概念驗證程式(PoC)。受影響系統如下：PHP 8.5.12 之前版本PHP 8.4.27 之前版本PHP 8.3.36 之前版本PHP 8.2.35 之前版本PHP 8.1 (含)之前版本解決辦法：請先參考 PHP 官方網站的說明和更新至建議版本： PHP 8.5.12 (含)之後版本 PHP 8.4.27 (含)之後版本 PHP 8.3.36 (含)之後版本 PHP 8.2.35 (含)之後版本 另外，WordPress、Drupal、Joomla 及 Magento 等內容管理系統之底層架構多使用 PHP 運作，建議盤點與儘速進行處置。細節描述：近日 PHP 開發團隊發布公告，研究人員發現 PHP 存在使用釋放後記憶體 (Use After Free) 弱點 (CVE-2026-109618 與 CVE-2026-109619 )，攻擊者可透過傳送偽造 multipart/form-data HTTP 請求，於未經身分鑑別之情況下，於伺服器底層執行任意程式碼，網路上已出現本弱點概念驗證程式 (PoC)。CVE-2026-109618 : CVSS：9.2PHP 使用 longjmp() 函數處理記憶體不足 (OOM) 弱點，並導致退出目前上下文並中止處理請求。部份上下文可能無法正確處理這種情況，導致在分配記憶體之前，請求記憶體處於未初始化狀態，進而導致遠端程式碼執行 (RCE) 情況。CVE-2026-109619 : CVSS：9.2PHP 存在多種全域狀態，這些狀態會暫時指向請求記憶體。在某些情況下，全域狀態可能無法正確重置，或在重置後重新填充。即使請求記憶體已被釋放，全域狀態仍可能指向該記憶體，進而導致遠端程式碼執行 (RCE) 情況。中華資安國際 SOC 建議管理者儘速評估更新，以降低受駭風險。PHP 8.1(含)以下版本因官方已停止維護(EOL)，將不會獲得官方修補更新，建議儘速升級至上述仍支援之版本。PHP官方更新公告與下載網址：https://www.php.net/downloads.php註：WordPress、Drupal、Joomla及Magento等內容管理系統之底層架構多使用PHP運作，建議盤點與儘速進行處置。

中華資安（7765）今公布2026年前三季自結損益，9月單月營收2.05億元，月增40%，年增31%；今年前三季累計營收17.44億元，年增19%，稅後淨利3.56億元，年增12%，EPS 8.75元，營收與淨利雙創歷年同期新高。中華資安表示，營收成長主要受惠AI資安驅動與企業資安防護需求提升。其中「持續性營收」占比接近五成，包含SOC/MDR、DDoS防護、WAF防護及防駭守門員等訂閱型服務，均穩健成長，提升全年營收能見度；在「一次性專案營收」方面，隨著AI安全威脅驅動企業強化資安防護，帶動紅隊演練、滲透測試與資安防護產品等需求增溫，也成為推升營收成長的重要動能。從產業環境觀察，因為AI技術發展，全球網路攻擊威脅據增，駭客利用AI技術提高攻擊效率、加速漏洞探測與攻擊自動化，使企業面臨更嚴峻的外部資安挑戰；另一方面，企業導入AI應用，衍生影子AI、敏感資料外洩及AI應用安全等內部資安風險。這也呼應AI教父所說的「資安有望成為AI下一個大型應用領域」的發展趨勢，中華資安作為「資安純度最高」的指標廠商，正以Agentic AI SOC實現自動化威脅回應，同時，以自主研發「AI Archway（AI安檢通道）」，協助企業管控AI風險與落實AI治理法遵。展望第四季為中華資安傳統旺季，隨著持續性營收業務穩健成長，以及專案陸續驗收認列，預期可以如同往年第四季一樣成長，公司對全年營運維持正向展望。聲明:本新聞稿所載資訊係依本公司於發布時所掌握之資料編製，相關內容如涉及未來展望，係基於目前之預期及假設，實際結果可能因市場、營運及其他不可控因素而有所差異。本公司不負有隨時更新本新聞稿內容之義務。

中華資安非常榮幸獲得 Palo Alto Networks 頒發的「2026 Taiwan Rising Star」獎項。這份榮譽不僅是一份鼓勵，更是對團隊每一天默默耕耘的最佳印證。感謝一路相伴信任我們的客戶與合作夥伴，因為有你們的同行，我們才能走得更穩、更遠。未來，中華資安也會繼續攜手各界夥伴用心守護，為大家打造一個更安心、更值得信賴的數位環境。

中華資安國際（CHT Security）將參與 GovWare 2026，於10月13日至10月15日在新加坡 Sands Expo and Convention Centre K47 攤位，展示 AI Archway、資安眼HorusEyes、SecuTex ED 及 SecuTex NP 等自主研發資安產品與解決方案，涵蓋 AI 資安治理、外部攻擊面管理、端點安全與網路威脅偵測，協助企業強化資安防禦與營運韌性。活動期間，中華資安國際資安團隊將於現場分享企業 AI 安全導入、外部曝險管理及端點與網路防護等實務應用，並提供一對一交流機會，協助企業因應持續演進的資安威脅，建立更完整的資安防護架構。展覽時間：2026年10月13日至10月15日展攤位置：新加坡金沙會議展覽中心攤位編號：K47

中華資安（7765）公布2026年8月營收1.47億元，年增3%，累計前8月營收15.39億元，年增17%，今年受惠於企業因應AI技術風險，對紅隊演練、滲透測試等資安檢測需求增加，此外，上網資安客戶數持續成長，SOC/MDR資安監控等持續性營收穩健增長，帶動公司營收穩健成長，近期AI與無人機資安漸近收割期，預期對後續營運成長增添柴火。在中華資安上市屆滿週年的時刻，公司研發的「AI Archway（AI安檢通道）」榮獲「2026臺灣AI卓越獎」，產品以「看得見、守得住、懂自家、可治理」四大核心能力，透過瀏覽器擴充功能或端點軟體，搭配AI閘道管控形成AI治理系統，協助企業全面掌握AI使用情形與未授權Shadow AI風險。系統結合敏感資料辨識、可逆式脫敏、專屬AI DLP模型、有害內容過濾及Token用量管控，降低機敏資料外洩與AI應用風險，並將管理決策與稽核機制對齊個資法、GDPR等法遵要求，自動產出合規與風險報告，提供金融、醫療、政府、半導體及高科技產業，在兼顧創新效率與資訊安全下，安心可控的導入AI，落實AI治理。在無人機商機部分，中華資安自2022年起布局無人機資安商機，取得全國認證基金會（TAF）ISO 17025認證成為專業檢測機構，針對無人機本體、地面控制站及群飛系統，提供涵蓋系統、軟體、通訊與韌體的全方位資安檢測服務，目前已提供超過19家無人機廠商機型資安檢測實績。近期政府通過《強化國防自主暨無人載具產業發展條例》，將以6年2,400億元預算，優先採購國產無人載具以帶動產業發展，預期將可帶動無人載具資安檢測需求成長，公司無人機資安檢測可以進入收割期。中華資安憑藉資安專業服務能量及前瞻研發技術，積極推出AI資安、無人載具資安、自主資安產品等以擴大營收規模，加速營運成長。中華資安副總經理王文正（右）接受數發部長林宜敬（左）頒發「2026臺灣AI卓越獎」聲明:本新聞稿所載資訊係依本公司於發布時所掌握之資料編製，相關內容如涉及未來展望，係基於目前之預期及假設，實際結果可能因市場、營運及其他不可控因素而有所差異。本公司不負有隨時更新本新聞稿內容之義務。

感謝iThome報導中華資安國際 AI Archway。全面禁用AI恐扼殺生產力並衍生Shadow AI，全面開放又面臨機敏外洩風險，面對此一兩難，中華資安國際於7月推出首款自研AI Security解決方案AI安檢通道（AI Archway），為國內企業增添更多本土防護方案選擇，當中更具備市場少見的可逆脫敏機制，能將送往外部AI的敏感資料轉為代碼遮罩，待結果回傳後再自動還原，並提供辨識企業專屬機密的AI DLP自定義訓練等功能。隨著生成式AI導入企業的速度加快，機敏資料外洩的防護與影子AI的治理已成為企業與資安業者共同的課題。除了國際科技與資安大廠積極布局AI Security，這幾年來，臺灣陸續有業者投入相關產品發展，中華資安國際也是其中之一，今年上半年正式進軍這塊市場，7月正式推出名為「AI安檢通道（AI Archway）」的產品。中華資安國際表示，AI Archway已有先期企業導入案例，並預計10月底後上架共同供應契約採購（案號1150204），進一步拓展政府市場，讓國內政府機關也能透過既有採購機制導入相關AI資安防護。除了深耕國內市場，未來能否進一步擴大國際市場布局，也將是觀察臺灣AI資安產業發展的重要指標。針對企業應用AI衍生的影子AI與資料外洩風險，提供本土化解決方案專注於資安服務業務的中華資安國際，本身亦具備自主研發產品與技術的能力，AI Archway已是其第五款自主研發產品，也是該公司首款跨入AI Security領域的解決方案。對於AI Archway的發展，中華資安國際研發副理黃羑群表示，現在企業導入AI面對兩大難題，全面禁用會扼殺生產力並衍生Shadow AI問題，全面開放則缺乏可視性，且一旦機敏資料外洩，代價相當巨大。為此，他們因應需求設計出AI Archway，命名概念取自機場安檢通道的拱門，目的不是阻擋員工使用AI，而是先檢查與處理敏感資訊，讓員工能安全、順暢地使用AI。在產品功能方面，涵蓋AI使用盤點、Shadow AI偵測、敏感資訊防護、可逆脫敏及專屬AI DLP模型等層面，其中幾項設計尤其值得關注。聚焦可視性，幫助全面掌握公司內部AI使用狀況縱觀這套資安產品，首要重點是提供AI服務應用的可視性，讓管理階層能清晰掌握公司網路環境各部門與各員工正在使用的AI服務，了解整體使用狀況與趨勢，以及相關的風險與政策判定結果，例如提示詞、檔案等內容的傳輸與政策判定紀錄，敏感資料、違規內容及其他風險事件，以及未經企業正式核准或納管的AI服務（Shadow AI）使用情形。在處理內容方面，主要包括提示詞文字、上傳的Excel檔案，以及透過OCR擷取的圖片文字，其他檔案格式或內容類型則須依產品版本確認。除了內容識別能力之外，企業也關注實際可納管的AI服務範圍。中華資安國際表示，AI Archway可支援ChatGPT、Claude、Gemini、Copilot等主流生成式AI服務，整體可視範圍原則上已涵蓋30多個主流AI介面。中華資安國際展示AI Archway防護機制，當用戶於企業內網存取ChatGPT等服務時，系統一旦偵測敏感資訊，即可依安全策略予以攔截或封鎖。能夠協助企業對AI應用「逆脫敏」是此項產品最具特色的設計，兼顧安全與使用性第二個重點是「資料脫敏」機制，這是AI Archway相較於一般市面產品較為特殊的設計，綜觀國內外業者產品，我們目前鮮少看到廠商推出這類功能。黃羑群解釋，目前市面產品在偵測到使用者送出敏感個資時，通常採取單向遮罩方式，先將敏感資料去識別化，再送往外部AI服務。因此，AI實際接收到的是已移除或取代敏感資訊的內容，並以此進行分析與回覆。然而，這種做法雖然降低敏感資料外洩風險，卻可能影響員工原有的工作流程。黃羑群舉例，若員工上傳一份含有1,000筆客戶資料的Excel檔案，請ChatGPT協助整理客戶消費能力並進行數據分析，由於姓名等資訊已被遮罩或以代碼取代，回傳結果通常無法直接對應至原始的客戶資料，員工往往還必須自行手動整理。他強調，若正式管道使用起來過於受限，員工可能轉而使用個人帳號或其他未受管理的AI服務，反而形成新的資安風險。為解決這項問題，AI Archway具備「可逆去識別化（Reversible Masking/De-masking）」功能。當員工送出分析需求後，流量會先經過AI Archway；若系統辨識出敏感個資，便依據企業政策將資料轉換為不具原始識別性的代碼，再將處理後的內容送往外部AI服務。待AI完成分析並回傳結果後，AI Archway再於受控環境中將代碼還原，使用者此時取得的內容，會是可直接檢視與使用的分析結果。透過上述方式，企業可達到兼顧安全與便利的「可逆脫敏」資料使用目的，外部AI服務在處理過程中，不會直接接觸原始敏感資料，而員工最終仍可取得還原後的完整結果。換言之，在降低資料外洩風險的同時，也盡量避免影響既有工作流程。不過，由於AI Archway本身具備敏感資料還原能力，其自身的安全防護亦受關注。對此，中華資安國際說明，還原機制確實屬於需要重點保護的環節，因此部署時必須針對系統平臺、還原資料及相關權限採取較高強度的防護，包括嚴格的身分與權限控管、資料傳輸與儲存保護、操作稽核，以及必要的網路與主機安全措施。換言之，可逆脫敏降低的是原始敏感資料直接暴露於外部AI服務的風險，但企業仍須妥善保護AI Archway本身及其還原機制。可逆脫敏技術是中華資安國際AI Archway主打的一項特色，其運作方式是將送往外部AI的敏感個資轉換為代碼，以遮蔽原始內容，待分析結果回傳後再於內部自動還原，兼顧資料隱私與使用體驗。對於敏感資料應採取「封鎖」或「脫敏」，中華資安國際表示，企業可透過AI Archway的Policy編輯器，依資料類型、使用情境及風險等級設定對應機制。例如：若內容屬於業務所需但包含敏感個資，可設定先執行Tokenize或去識別化，再將處理後的內容送往AI服務；若同時觸發多項規則，系統將依預設的優先順序與政策條件決定最終處置。提供AI DLP自定義訓練能力，可強化辨識企業專屬機密第三個重點功能是「AI DLP自定義訓練」，這項應用主要處理的不是特定檔案格式，而是企業或產業特有的機密內容。簡單來說，普遍個資具有相對明確的格式，傳統DLP通常能透過固定規則進行辨識，但營業秘密、內部專案名稱、產品代號、技術內容或其他專屬資訊，在不同企業中的定義並不相同，也未必具備固定格式，因此通用DLP較難有效辨識。因此AI Archway特別針對這類企業專屬內容，提供加強辨識的能力。黃羑群表示，企業只需將認定為核心機密的資料上傳至AI Archway系統，系統就會在安全防護邊界內，自動調整模型參數並進行機器學習。訓練完成後，只要員工試圖將類似的機密設計圖或敏感照片傳送給ChatGPT等生成式AI，系統便能辨識出「這類內容與企業機密高度相似」，並在後臺即時攔截。這項機制可補足通用DLP對產業專屬機密的辨識不足，例如製程圖、合約等企業特有內容，進而滿足醫療、半導體與金融等產業的客製化防護需求。兼顧AI治理，提供從可視到可執行的管理機制最後一個重點功能是「治理」，這是指在可視性的基礎上，透過 Policy、權限、處置規則及態勢分析，將企業的AI使用要求轉化為可執行、可追蹤及可稽核的管理措施。例如偵測到風險時，應允許？封鎖？還是先脫敏？不同部門、站臺或使用情境應套用哪些政策？因此，在AI Archway的態勢總覽介面，會再從系統、組織、風險事件、政策結果與受信程度等不同角度，呈現企業整體的AI使用與治理狀況。提供4種流量介接方式與3種產品部署型態，可彈性因應企業需求為因應企業不同的使用情境與部署需求，AI Archway提供四種流量介接方式，企業可依員工使用情境混合部署：（一）可採瀏覽器擴充功能模式，適用於一般員工透過瀏覽器使用生成式AI的情境；（二）OS層代理程式，於端點安裝Agent，針對非瀏覽器的原生應用程式，攔截所有嘗試連向外部AI的流量；（三）API介接，適用於企業自建內部Chatbot的情境，可在Chatbot呼叫外部LLM前，先呼叫AI Archway的API進行敏感內容判定，再決定是否中斷傳送；（四）閘道器模式，部署於企業網路出口端，所有對外流量都需先經過Gateway進行安全檢查才能通行。而在部署架構上，AI Archway亦提供三種形態：由中華資安國際代管的SaaS服務模式，部署於客戶的AWS、Azure或GCP帳號內的虛擬私有雲（VPC）環境，以及全部部署於客戶內網機房的地端模式（On-Premises）。完整iThome報導請點此。