奧義智慧（CyCraft）是亞洲領先的 AI 資安科技公司，專注運用 AI 技術自動化資安防護。總部設於台灣，在日本和新加坡均設有子公司。為全球地區的政府機關、警政國防、銀行和高科技製造產業提供專業資安服務。獲得華威國際集團（The CID Group）和淡馬錫控股旗下蘭亭投資（Pavilion Capital）的強力支持，並獲得國際頂尖研究機構 Gartner、IDC、Frost & Sullivan 的多項認可，以及海內外大獎的多次肯定。同時也是多個跨國資安組織和台灣資安社群的成員和合作夥伴，長年致力於資安產業的發展。

創新 AI 技術　賦能企業資安

產品方案涵蓋利用 AI 紅隊自動化驗證大型語言模型 (LLM) 安全性，並透過 AI Guardrail 技術強化雲端與落地模型的安全，最終目標是為整個 AI 生態系建立多層次的資安韌性。其核心 XCockpit AI 平台整合了 XASM (Extended Attack Surface Management) 的三大防禦面向：外部曝險預警管理、信任提權最佳化監控，以及端點自動化聯防，旨在提供企業超前、事前、即時的縱深防禦。憑藉在政府、金融、半導體高科技產業的豐富實績，以及 Gartner 等國際機構的高度認可，奧義智慧持續打造亞洲最先進的 AI 資安戰情中心，全力捍衛企業的數位韌性。

Check Point CloudGuard 是一個全面的雲端安全平台，可讓您跨應用程式、網路和工作負載預防威脅並確定雲端中風險的優先順序。

RUCKUS 軟體和服務方案組合可助您從網路中獲取最大效益，同時進一步鞏固安全性。不論是要預測可能發生網路問題的位置、改善所在場所的網路運作效率，或是讓所有裝置皆可安全使用，RUCKUS 都能協助您順利達成目的。那對使用者有什麼好處？他們可以在這個過程中享有優異的使用體驗。

奧義智慧 Xensor 整合了多維度的威脅情報，包含使用者帳號行為調查、程式記憶體鑑識、端點電腦鑑識與網路活動分析，不需額外病毒碼與特徵規則，能即可主動且快速地反應，降低企業的資安應變成本。

RUCKUS 提供廣泛且可擴展的網路控制和管理產品組合，可滿足所有類型和規模的企業對於解決功能、容量和架構需求上的問題 ; 這些解決方案的共通理念，就是簡單便利的網路服務。產品組合包括有: 雲端管理平台 (RUCKUS One)、網路管理平台(RUCKUS SmartZone)、無線管理平台 (RUCKUS ZoneDirector)、無控制器管理 (RUCKUS Unleased) 和網路管理及傳輸控制。

RUCKUS 提供室內與室外無線基地台 (Access Point)，幾乎所有預算、效能需求或部署條件都能獲得滿足。不論是用戶端密度高、建材不利 Wi-Fi 訊號穿透，還是員工及顧客的對網路的期待日漸高漲，不管環境條件多麼惡劣，RUCKUS 的無線網路基地台 (Access Point) 都能提供安全又可靠的網路存取效能。

Check Point Quantum 系列藉由具有極大可擴充性的第五代網路攻擊防護功能全面保護企業網路與資料中心安全，提供先進安全硬體解決方案，以因應資安威脅，獨家支援高可用性與效能擴充功能 (Hyperscale)。

快速導覽：

1. XASM 多模態曝險管理方案概述
2. SEMI E187 合規檢測工具
3. XecGuard
4. XecART

   ---

   
   

• XASM 多模態曝險管理方案概述

XASM 旨在應對企業最關切的資安治理問題，例如程式碼或機密憑證外洩、帳號或端點遭駭、合規程度評估、核心資產風險暴露等。它提供 End-to-End 的攻擊面與曝險管理能力。

核心功能與特色

方案效益

資安曝險報告： 獲取完整的曝險情資報告，包括資安法合規差異分析、AD 帳號弱密碼稽核、端點安全檢測等。
企業商譽維護： 透過持續監測、即時告警與自動化應變，降低資安事件對品牌信任度的衝擊。
強化企業資安韌性： 透過 AI 防禦機制，提升企業整體資安應變能力和長期競爭優勢。

• SEMI E187 合規檢測工具

針對半導體產業供應鏈的資安風險，提供具體可依循的資安規範，確保產線運作的安全性與連續性。

• XecGuard

1. 守護可信任的大型語言模型
2. 新世代 AI 的標配防火牆
3. 立即賦予現有的 AI 應用程式強大的惡意語境防護能力，精準提升模型的指令遵循能力，從根源阻斷主要的 LLM 安全威脅（如 OWASP 2025 報告中的首要風險 Prompt Injection）。

- 核心功能與防禦範圍 XecGuard 主要針對以下三大威脅提供防禦：

1. 提示詞注入（Prompt Injection）： 抵禦惡意的提示詞攻擊，防止 AI 系統被誘導執行非預期的指令。
2. 提示詞竊取（Prompt Extraction）： 防止攻擊者竊取 LLM 內部的系統提示詞（System Prompt）或機密資訊。
3. 越獄攻擊（Jailbreak）： 阻止攻擊者繞過模型內建的安全限制。

- 技術與性能優勢

• 技術架構： 基於 LoRA Adapter 技術，可以在不犧牲模型原本核心能力的基礎上，即時升級安全防護。
• 卓越防禦力：
  • 在攻防測試（LLM Red Teaming）中，模型的整體安全防禦分數平均提升 19.4%。
  • 在面對特定類型的高難度攻擊時，防禦力最高提升 33.9%。
  • 安全防護力可與 OpenAI 等大型商業級模型媲美，超越 Llama Guard 等開源 Guardrail 模型。
• 不犧牲通用能力： 搭載 XecGuard 後，通用能力評測（TMMLU+）僅微幅下降 0.9%，而 MMLU 評測分數甚至提升 4.2%。
• 支援小模型： 即使是小模型（如 Llama 3B, Qwen3 4B 等），搭載 XecGuard 後也能具備強大的防禦力。
• 部署快速： 採用先進的 Guardrail 架構設計，相容各類常見 AI Chatbot 應用程式介面，可即刻部署。

實戰經驗與適用領域

XecGuard 融合了奧義智慧在以下關鍵領域的紅藍隊實戰經驗，確保產品不僅專注於模型本體防禦，更能應對真實攻擊場景：
政府: 強化信任。金融: 法規遵循。半導體: 製程機密保護。醫療: 病患隱私防護。零售: 用戶體驗安全

• XecART

XecART 透過多輪攻防測試，涵蓋模型實測、合規檢核與韌性評估，依據國際和監管標準（如 OWASP、ISO、NIST 及金管會指引），協助企業打造可信任的 LLM 系統。

三大核心服務:

1. TESTING：AI 模型安全實測: 透過多輪對話實測 AI Chatbot，驗證在各類攻擊情境下的表現，特別評估其對 Prompt Injection 的防禦能力。
2. ASSESSMENT：AI 安全合規檢核: 依據 OWASP、ISO、NIST 及監管機構指引，出具 AI 系統安全合規檢核報告，協助企業對應國際標準。
3. EVALUATION：AI 系統韌性評估: 從多維度評估 AI 系統的韌性，包括外部韌性、身分韌性及異常應對能力，全面提升防護效能。

AI 安全合規對應檢測項目

XecART 的檢測範圍全面，涵蓋了 LLM 應用中主要的資安與倫理風險：