產品新訊
Thales 推出 Luna 8 HSM，鎖定 AI 與後量子密碼需求
Thales 推出全新硬體安全模組（HSM）Luna 8，是 Thales 全新 HSM 平台上的首款次世代 HSM，搭載 Thales 客製化加密處理器，提供高效加密運算、更強大的資安防護、加密敏捷性，以及針對後量子與次世代演算法的進階加速能力。
你的 AI 真的夠安全嗎？ 帶您看懂 AMT-X 如何測出 AI 的「真實防護力」
市面上的紅隊測試工具不少，但很少能同時做到：真實的攻擊流程、貼近實際限制的測試方式、自動找出最有效招式、同時回報兩種成功率指標，以及 AI 陪審團機制。Vulcan Research（AIFT）開發了 AMT-X（自適應多輪攻擊測試）， 將這些機制整合在同一套方法裡，是一套專為檢驗 AI 實際安全程度而生的測試方法。藉由更誠實、更嚴謹的評估方式，AMT-X 讓企業的資安防禦不再是瞎子摸象，而是真正把資源用在刀口上！
亞利安科技正式代理 AIFT 旗下 Vulcan AI 安全平台
隨著生成式 AI（GenAI）與 AI Agent 快速進入企業營運流程，AI 已從提升生產力的工具，逐漸成為企業核心基礎設施。因應市場需求，亞利安科技宣布成為國際 AI 安全領導公司 AIFT 旗下 Vulcan AI 安全平台在台灣的策略代理夥伴，攜手協助台灣企業安全導入生成式 AI 與 AI Agent，建立兼具創新、治理與安全的 AI 應用環境。
Imperva 平台現已支援 PQC 演算法
Thales 的 Imperva 平台現在已支援結合 X25519 與 ML-KEM-768 的混合式 TLS，將傳統橢圓曲線密碼學與符合 NIST PQC 標準的量子安全金鑰封裝機制結合，讓客戶端與 Imperva 全球服務節點間的連線，能同時受到傳統與量子安全演算法的保護，無論面對哪一種威脅模型，都能確保連線安全。
重大漏洞頻傳，企業如何建立風險導向的漏洞管理機制？
廣泛應用於微服務與雲端架構的 RabbitMQ 被揭露多項高風險漏洞，其中 CVE-2026-54496 的 CVSS 評分高達 8.7，攻擊者可藉由 OAuth 驗證機制缺陷取得敏感資訊，甚至冒用管理者權限控制 RabbitMQ 服務。然而，這起事件真正值得企業關注的，不只是「又出現一個重大漏洞」，而是當下一個高風險漏洞公布時，企業是否能在最短時間內確認哪些系統受到影響、完成風險評估，並迅速展開修補
2026 WAF / WAAP 品牌比較與應用程式安全防護策略
數位轉型讓 API 成為企業的核心，卻也讓攻擊面急遽擴大。目前 API 流量已佔據全球 Web 流量的 70% 以上，並與近三分之一的資料外洩事故直接相關。儘管市面上企業級 WAAP 方案的維運效率有所提升，其平均「完整安全防護成效」卻不增反降。對於資安長（CISO）與決策團隊而言，這是一個強烈的警訊：WAAP 的技術實力正出現分水嶺。企業在 2022 或 2023 年所做的篩選與評估，恐怕已無法因應當前的防護實效與維運需求。。
Corero 2026 威脅情資報告
2025 年的 DDoS 攻擊並未一昧擴大流量規模，而是演變為更難以察覺、更難以阻斷的攻擊，且攻擊速度已超越任何人工所能回應的極限。Corero 最新發布的《2026 威脅情資報告》全面解密了數據背後的真實樣貌，並提供您當前最有效的防禦關鍵。
2026 亞利安科技 Solution Day 會後報導｜Qualys｜以 AI 對抗 Claude Mythos 帶來的衝擊：Qualys ETM 驅動的風險優先排序及補救措施
Qualys 講師姚天朗以 AI 如何改變漏洞攻防為題，分享在生成式 AI 加速漏洞挖掘的趨勢下，企業如何透過持續威脅曝險管理框架，為資產與漏洞排定優先順序並完成補救。姚天朗指出，2026 年 4 月，Anthropic 發表最先進的 AI 模型 Claude Mythos，能辨識並利用軟體中的新漏洞，且其所發現的漏洞超過 99% 尚未被修補；它甚至找出影像處理軟體 FFmpeg 一個長達 16 年、連自動化測試工具都未能發現的漏洞，影響範圍可觀。
2026 亞利安科技 Solution Day 會後報導｜Thales｜建構以加密為核心的新世代資安韌性體系
亞利安科技資安技術支援部協理王添龍以「建構以加密為核心的新世代資安韌性體系」為題，說明在量子運算逐步成熟的趨勢下，企業應如何重新檢視資料保護與加密策略，並從加密、代碼化到稽核，建構更完整的資安韌性。王添龍指出，量子電腦對現行非對稱加密體系（又稱公鑰密碼學；PKI 則是公鑰基礎建設）具有根本性威脅。傳統電腦分解 RSA-1024 需超過上千萬年，但量子電腦可能在一天甚至 8 小時之內破解 RSA-2048；ECC 等離散對數體系預期會比 RSA 更早被攻破。
2026 亞利安科技 Solution Day 會後報導｜Proofpoint｜AI 時代下郵件防禦新視角
Proofpoint 講師郭仕杰以「超越過濾：AI 時代下郵件防禦新視角」為題，說明在攻擊高度自動化的當下，企業的電子郵件防禦如何從傳統過濾，走向結合威脅情資、 AI 分析與使用者教育的綜合防護。郭仕杰指出，綜觀過去一整年的攻擊，有 90% 的攻擊面向並非直接針對企業系統，而是從一封電子郵件開始；當攻擊邁向完全自動化，攻擊者成本驟降 95%，成功比例也隨之大幅提升，客製化的商務電郵詐騙（BEC）更遽增 70% 。
2026 亞利安科技 Solution Day 會後報導｜Vulcan｜從紅隊到即時防護：企業如何建立 AI 安全防線
當生成式 AI 快速走進企業營運，伴隨而來的資安風險也成為不可忽視的課題。亞利安 2026 Solution Day 第一場議程邀請廖志偉（Frank Liao）博士，以 AI 資訊安全為題，從實際資安事件談起，剖析生成式 AI 從開發到上線的風險樣態，並介紹涵蓋完整生命週期的 Vulcan 系列防護方案。
Proofpoint 2026 AI 與人為風險態勢報告
Proofpoint 首次發布的《AI 與人為風險態勢報告》（AI and Human Risk Landscape Report），是一項針對全球市場的深度研究，旨在剖析 AI 如何重塑協作平台安全（Collaboration Security）的威脅版圖。Proofpoint 深入剖析 AI 如何重塑協作平台安全的整體架構，全面檢視目前企業部署 AI 的進程，並評估現行資安管控措施的實質成效。此外，報告亦針對 AI 相關威脅在各協作管道中的擴散趨勢，以及資安團隊在進行事件調查時所面臨的嚴峻挑戰，進行了全方位的探討。