奧義智慧科技 CyCraft Technology

Home
Taiwan
Xinbei
奧義智慧科技 CyCraft Technology

Contact information, map and directions, contact form, opening hours, services, ratings, photos, videos and announcements from 奧義智慧科技 CyCraft Technology, Software Company, 6F, No. 3, Yuandong Road, Banqiao District, Xinbei.

奧義智慧科技 (CyCraft Technology) 是專注於 AI 自動化技術的資安科技公司，研發自動化威脅曝險管理平台「XCockpit」，整合「端點偵測與回應」、「身份攻擊面管理」、「外部攻擊面管理」三大防禦構面，提供一站式的全方位自動化資安防護。

奧義智慧將 AI 與機器學習技術應用在資安實務工作中，持續為全球各地的政府機關、警政國防、銀行和高科技製造產業提供專業資安服務。曾獲得國際頂尖研究機構 Gartner、IDC、Frost & Sullivan 的多項認可，以及海內外大獎的多次肯定。獲 2020 年美國 MITRE ATT&CK® 評測最佳偵測能力、日本最大 ICT 展會 Interop Tokyo 最佳資安產品獎的 CyCraft AIR 系列產品與解決方案。
以創新 AI 技術自動化資安防護，內建進階端點防護 (EDR)、全球威脅情資 (CTI)、次世代防毒 (NGAV)、網路偵測與回應 (NDR)，整合建構新一代 AI 資安戰情中心，提供客戶主動防禦，達到「威脅，視可而止」。

01/09/2026

就是明天！SEMICON Taiwan 2026，奧義準備好了！

奧義在 SEMICON 的攤位已經準備就緒🤖等待各位明天的光臨！

奧義 at SEMICON Taiwan 2026 年度攤位亮點：
💡XASM 多模態曝險管理方案：整合外部曝險預警、內部信任提權管理與自動化端點聯防，讓企業全面掌控數位資產曝險情勢與快速應對潛在威脅
💡E187 半導體設備資安標準合規檢測工具：高度整合的 All-in-One 檢測工具協助晶圓廠與設備商快速完成符合 SEMI E187 規範的自動化資安檢測
💡無人機自動監測技術公開：即時偵測、快速定位操縱者與機型，自動告警協助產線排除無人機威脅

歡迎蒞臨奧義展位找專人聊聊你的設備資安現況，一起超前部署防禦工事🎯

-

📌SEMICON Taiwan 2026 活動資訊
時間：2026.09.02（三）- 2026.09.04（五）
地點：台北南港展覽館 2 館
奧義攤位：1 樓 - Q5441

#無人機資安

28/08/2026

🛡️精選威脅情資：StrikeShark 利用已知漏洞席捲多國🛡️

最新情資揭露了一起名為 StrikeShark 的新型威脅行動：攻擊者利用客製化載入器 SharkLoader，搭配大量公網設備的已知漏洞，正大規模掃蕩全球並植入 Cobalt Strike！

受害目標跨足台灣、香港、印尼等地的政府、外交及軟體開發機構，屬於典型的高風險情報收集與間諜行動。此次行動的實際規模很可能遠大於目前已知範圍，根據攻擊者頻繁利用公網應用程式漏洞的作法，可能還有許多未被發現的受害組織。

如何緩解此潛在風險？我們建議：
🛑 減少連網服務的暴露
🛑 監控 WebShell 與異常伺服器端活動
🛑 偵測 DLL 側載與合法二進位檔濫用
🛑 透過排程工作與 Run 機碼搜尋持續性

想知道更多案件細節與技術手法，請鎖定本期情資：https://go.cycraft.ai/strikeshark

27/08/2026

✨伊甸牽手奧義，用資安守護世界最美的風景✨

伊甸社會福利基金會成立於 1982 年，全台超過 220 個服務據點，長年守護身心障礙者的日常。隨著數位轉型推進，捐款人、身心障礙個案、志工媒合等管理平台成為例行運作的三大核心系統，因此也累積大量捐款人與受助者的機敏資料。

但這份善心，也隨著網路的發達與成長成為駭客下手的目標：一旦被掌握捐款金額、時間、身分等資訊，駭客就能編出「系統出錯」、「重複扣款」等話術精準行騙 - 不只捐款人受害，公益團體辛苦建立的社會信任也備受迫害。

伊甸今年主動導入奧義 EASM 外部曝險管理平台：
🎯憑 Root Domain (主網域) 即可掃描 IP、連結服務與帳戶資產，在暗網搜尋相關外洩帳密
🎯在告警前即可盤點暴露資產、主動修補漏洞
🎯內建 AI 模型自動給出緩解建議並整合進工單系統，人力支出降低達七成
🎯所有事件可及時整合進工單系統，並匯出清單與數據供內部稽核與呈報管理層

👉🏻完整案例報導：https://go.cycraft.ai/eden-foundation
👉🏻深入了解 EASM：https://go.cycraft.ai/easm-zh

#奧義 #伊甸基金會 #社會福利基金會

26/08/2026

CyCraft @ SEMICON Taiwan 2026

9/2 (三) - 9/4 (五) 國際半導體展 SEMICON Taiwan 2026 即將登場！
奧義將於南港展覽館二館專家舞台開講，由專案辦公室協理鄭宗賢 (James) 帶來。

當半導體廠區的威脅不再只來自網路層 - 廠區上空的無人機偵察，也可能是攻擊者布局的關鍵節點；本場議程將整合 SEMI E187 的設備資安檢測，以及無人機即時偵測，探討如何構築空中與地面的一體化防禦策略，及時攔截「空中偵察 + 網路滲透」的複合攻擊行動！

📌空中與地面一體化防禦策略：E187 標準下的資安檢測與無人機反制作為
講者：鄭宗賢 (James) | 奧義專案辦公室協理
時間：9/2 (三) 13:20 - 13:40
地點：南港展覽館二館 1F 專家開講舞台｜攤位 Q6252

歡迎蒞臨奧義展位現場，與專業資安顧問聊聊：如何檢視半導體產業與產線設備的資安現況與潛在風險，提前完成防禦工事的部署🚀

#無人機資安

25/08/2026

🎉立吉富攜手奧義，打造電子支付主動防禦新典範🎉

奧丁丁集團旗下第三方支付品牌 PayNow 立吉富線上金流，服務版圖橫跨全台超過 23,000 個商業據點，也是台灣少數已升級 PCI-DSS 4.0 的電子支付業者。隨著金管會 2026 年六大監理新重點聚焦 API 與 AI 系統防護，如何在合規與高度敏捷的營運之間找到平衡，是立吉富轉型與升級的決勝關鍵。

自 2024 年起，立吉富攜手奧義全面部署 EASM、IASM 與 Endpoint 三大 AI 自動化防禦體系：

🎯 XCockpit 平台 7/24 全天候偵測，AI 自主分析案情並整合工單系統
🎯 高風險事件發生時，奧義的專業分析團隊平均 3 天內完成根因分析與即時緩解措施
🎯 整體防禦人力工時降低 60%，以精簡團隊符合繁重合規需求

此案例成功體現「資安託管經濟學」- 透過 AI 自動化壓低基礎應變成本，讓企業能把資源留給更高價值的研發與服務；雙方也將持續深化 AI 安全與數位金流的實戰部署，共同守護台灣電子支付生態系的韌性。

👉🏻完整報導：https://go.cycraft.ai/powerpaynow
👉🏻深入了解 XCockpit：https://www.cycraft.com/xcockpit

#奧義 #電子支付 #資安託管 #立吉富

24/08/2026

🛡️精選威脅情資：中國背景 APT 組織 FishMonger 工具鏈重大升級🛡️

曾以 Linux 後門程式 SprySOCKS 聞名、具中國背景 APT 組織 FishMonger，近期被發現將攻擊戰場全面擴大至 Windows 環境！我們認為，這意味著 FishMonger 正將目標鎖定在企業與政府單位最核心的主機與伺服器架構。

目前觀察到此行動主要鎖定台灣、宏都拉斯、泰國與巴基斯坦的政府機構及敏感單位，屬典型的網路間諜與情報蒐集行動。

本次威脅的核心重點：
🔍 雙變種登場 (WIN_DRV & WIN_PLUS)
🔍 核心層級 (Kernel Mode) Rootkit 隱匿
🔍 強大的情報蒐集與監測

想了解詳細技術細節與完整 IoCs，請參閱本期情資：https://go.cycraft.ai/fishmonger

21/08/2026

✨歡迎日本早稻田營隊參訪奧義✨

本次參訪由日本早稻田大學教育推廣機構（株式会社早稲田大学アカデミックソリューション）帶隊，率領將近 20 位來自日本各地、對 AI 與程式設計有興趣的女學生前來，除了為培養新一代日本科技女力，也期待能為這些熱情的女學生在 STEM 發展路途帶來更寬闊的國際視野。

當天除了有奧義人力資源副總裁 Andy 為同學們介紹奧義的創立理念與社會使命，奧義也安排兩位女性同仁與實習生分享在奧義的工作、學習經驗與興趣探索的歷程等。身為投入 Machine Learning 多年的資料科學家 Lily 和今年加入資安攻防研究處的實習生舒涵，兩人都用自己的故事，鼓勵同學勇敢挑戰 STEM 領域或探索更多興趣，跳脫被科系或性別定義的成長與發展🦉

會後同學們踴躍提問，展現出對科技與資安的高度好奇心與學習熱忱，也期待透過這次跨國企業參訪的經驗，能為同學們種下探索科技與資安的種子，找到屬於自己的學習或職涯方向。

#早稻田營隊 #企業參訪 #科技女力

20/08/2026

#奧義將於 SEMICON Taiwan 2026 登場🚀

當全球 AI 基礎設施急速擴張，台灣在半導體的重要戰略地位不言而喻，在這個關鍵時刻，資訊安全不再只是有做就好；而是台灣半導體供應鏈能否站穩全球地位的核心變數 - 尤其當廠內設備持續擴充、汰換與升級，每一台新導入的產線設備都可能成為資安防線上的新缺口。
-
奧義 at SEMICON Taiwan 年度攤位亮點：
💡XASM 多模態曝險管理方案：整合外部曝險預警、內部信任提權管理與自動化端點聯防，讓企業全面掌控數位資產曝險情勢與快速應對潛在威脅
💡E187 半導體設備資安標準合規檢測工具：高度整合的 All-in-One 檢測工具協助晶圓廠與設備商快速完成符合 SEMI E187 規範的自動化資安檢測
💡無人機自動監測技術公開：即時偵測、快速定位操縱者與機型，自動告警協助產線排除無人機威脅

歡迎蒞臨奧義展位現場，與專人聊聊：如何檢視半導體產業與產線設備的資安現況與潛在風險，提前完成防禦工事的部署！
-

📌SEMICON Taiwan 2026 活動資訊
時間：2026.09.02（三）- 2026.09.04（五）
地點：台北南港展覽館 2 館
奧義攤位：1 樓 - Q5441

19/08/2026

🎉奧義登上 HITCON，拆解 Microsoft Entra 條件式存取的防線破口🎉

奧義研究 < One Path to Rule Them All: When CA Bypass Research Leads to Privilege Escalation > 即將登上 HITCON 2026！

Entra Conditional Access (CA) 是 Microsoft 身份系統中的零信任政策引擎，但其判斷邏輯並不透明 - 某些未被列為政策選項的因素，仍可能左右 CA 的驗證結果，攻擊者也可能濫用 Entra ID 或 Azure 功能，以非預期的方式滿足 CA 的驗證訊號。

研究三大亮點：
💡將 CA 繞過手法歸納為兩大類型：內建機制的非預期行為，以及 Entra ID/Azure 功能造成的防護缺口
💡發現在特定資源排除設定下，用戶端、請求範圍或驗證方式會影響 CA 判斷，產生政策邏輯之外的繞過路徑
💡進一步在 Managed Identity 機制中揪出漏洞 - 攻擊者無需任何特權角色，即可劫持租戶內所有使用者指派的 Managed Identity

👉🏻議程資訊:https://go.cycraft.ai/hitcon2026

#奧義 #雲端安全 #身份安全

18/08/2026

✨佐登妮絲攜手奧義，美容生技跨產業精準防禦🎯

從連鎖 SPA、醫美診所到跨境電商，Jourdeness 佐登妮絲的商業版圖橫跨台灣、中國、馬來西亞與越南。快速展店的背後，會員消費紀錄、醫美病患資料與生技研發機密，也同時面對高度複雜的資安與法規挑戰。

今年 4 月，佐登妮絲導入奧義 XCockpit IASM 身份攻擊面管理，深度盤點 AD 網域中的身份配置與潛在攻擊路徑：

🎯掃描約 4,890 個 AD 網域物件
🎯AI 自動化定位攻擊路徑，並提出根因分析與修復建議

佐登妮絲資訊處楊尚師經理表示：「奧義的技術優勢在於 AI 自動化技術的整合以及高度可視化的路徑分析；讓團隊能迅速完成權限稽核與合規調整。」

👉🏻完整報導：https://go.cycraft.ai/jourdeness
👉🏻深入了解 IASM：https://www.cycraft.com/xcockpit/iasm

#身份攻擊面管理 #佐登妮絲

Address

6F, No. 3, Yuandong Road, Banqiao District
Xinbei
220

Website

https://www.cycraft.com/

Alerts

Be the first to know and let us send you an email when 奧義智慧科技 CyCraft Technology posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.