AI加速App逆向與攻擊 叡揚資訊攜Digital.ai辦Solutions Day 聚焦App Security

(中央社財經訊息服務20261012 17:32:07)

生成式AI正快速改變軟體開發，也正在降低攻擊者分析應用程式的門檻，從程式碼理解、逆向工程到攻擊腳本產生，許多過去需要高度技術能力與大量時間投入的工作，如今可透過AI進一步提高效率。當App正式發布至使用者裝置後，如何防止程式遭到逆向、竄改，甚至敏感資訊與金鑰被取得，也成為企業App Security不可忽視的安全環節。為協助企業掌握AI時代下的App Security 新風險，叡揚資訊將於10月15日攜手Digital.ai舉辦「2026 Digital.ai Solutions Day」，聚焦應用程式從開發、測試到正式運行後所面臨的安全威脅，並透過實際攻擊情境與Demo，呈現逆向工程、程式竄改與Runtime Attack等風險如何發生，以及企業如何進一步強化已發布應用程式本身的防護能力。

過去企業推動AppSec與DevSecOps，多透過SAST、SCA、DAST、滲透測試等機制，在開發與測試階段檢視程式碼、第三方元件與應用服務中的安全弱點，並在部署前進行安全驗證。然而對Mobile App而言，上線並不代表安全工作的結束，App一旦安裝於手機或其他終端設備，攻擊者便有機會取得程式並反覆分析，透過反編譯、Hook、Debugger、動態分析等方式理解程式邏輯、尋找敏感資訊，甚至改變原有的執行行為。因此，除了回答「App 有沒有漏洞」，企業也需要進一步思考「當App已經到了攻擊者手上，它還能不能保護自己？」

Digital.ai Arxan Security透過程式碼保護、防逆向、防竄改與RASP（Runtime Application Self-Protection）等應用程式加固（Application Shielding）技術，將安全機制建構於應用程式本身，提高攻擊者分析、修改與操控程式的難度，並針對執行環境中的異常行為進行偵測。相較於SAST、SCA、DAST等著重於開發與測試階段的弱點發現，Digital.ai將防護延伸至App發布後的實際運行環境，補足應用程式從開發、測試到Runtime階段的安全需求。 除了程式邏輯本身，存在App端的敏感金鑰同樣可能成為攻擊目標，即使企業後端已有完善的金鑰管理架構，當Mobile App需要在使用者裝置中進行加密、驗證或其他密碼運算時，仍可能面臨金鑰遭逆向分析與提取的風險。Digital.ai White-Box Cryptography白箱加密將密碼運算與金鑰保護結合，提高攻擊者直接辨識或取得金鑰的難度；其白箱密碼技術亦通過FIPS 140-3安全要求驗證，為企業評估App端金鑰保護提供更具體的安全依據。

叡揚資訊長期協助企業建構與強化資安防護，資安團隊服務範疇涵蓋AppSec、DevSecOps、軟體供應鏈安全、雲端安全、零信任與資安風險管理等面向，並持續整合國際資安解決方案、在地顧問服務與企業實際應用需求。在App Security領域，叡揚亦提供從程式碼安全、開源元件風險、動態與黑箱安全檢測，到自動化測試、Runtime防護與App金鑰保護等完整防護能力，協助企業從軟體開發、測試、部署到正式運行，建立更完整且可持續演進的應用程式安全架構。

本次2026 Digital.ai Solutions Day將於10月15日於JR東日本大飯店舉行，活動將從AI時代下的App攻擊變化出發，進一步探討App 上線後的程式保護、Runtime防護與App端金鑰安全等實務議題，並透過實際Demo呈現攻擊與防護情境，協助企業重新檢視從開發、測試到正式運行階段的App Security策略，建立更完整的應用程式安全防線。

立即報名，深入了解App Security最新趨勢、攻擊情境與實務防護：https://yourls.gss.com.tw/va93yld02ihv。

叡揚 資訊安全服務 https://www.gss.com.tw/sca

叡揚資訊安全服務，致力為各大企業及組織提供 DevOps應用程式安全解決方案、顧問及整合服務，以改善資訊安全、提高企業效能為使命，全方位引進國際前瞻領導性知名品牌，目標打造提供台灣企業良好的資安平台，優質服務累積廣大的客戶群，包含醫療業、政府國營事業、金融業、壽險業、電信業、交通運輸業、製造業、高科技業等等。服務範圍：包括源碼檢測服務、開源碼檢測及管理、APP黑箱安全檢測、Mobile & APP自動化連續測試平台、行動應用安全保護、工具使用建置及導入建議、SSDLC整合、軟體Coding安全課程、Java解決方案等，未來也將持續引進國際頂尖資安資訊及技術，協助客戶有效提升應用系統安全強度，建立堅強資安防線。期許透過卓越的軟體與服務，帶領客戶透過IT創新提升企業產能及核心競爭力。

叡揚資訊 www.gss.com.tw

成立於1987年，是台灣資訊軟體業的領導廠商，於應用系統開發已有30餘年經驗，亦是區域級資訊軟體與雲端SaaS服務供應商。30 多年來專注於軟體技術及應用服務，提供企業e化應用軟體、資訊治理及資訊安全、運帷服務，以及雲端與巨量資料服務等4大產品線，加乘先進的協同作業、行動化、雲端、AI、機器學習、ChatBot、大數據等前瞻技術，持續創造產品與優化服務，深獲金融業、政府、醫院、電信與製造業等2,000家海內外客戶及40,000名以上雲端使用客戶的肯定。

新聞聯絡人 叡揚資訊 公共關係 蘇聖琁 (02) 2586-7890 #10199