面對持續升級的全球金流資安風險,以及金管會 2026 年六大監理新重點,奧丁丁集團旗下第三方支付領導品牌「PayNow 立吉富線上金流」(下稱立吉富)自 2024 年與奧義賽博合作至今,全面部署 EASM、IASM 與 Endpoint 等 AI 自動化資安防禦體系。

立吉富總經理陳世鈞表示:「立吉富對資訊安全強化不遺餘力,是台灣業內少數已升級 PCI-DSS 4.0 的電子支付公司,資安不僅是法規要求,更是我們對客戶的信譽承諾。奧義賽博的自動化資安技術與專業分析師服務,確保支付數據在處理、傳輸與儲存過程中獲得最高等級保護,讓我們在數位創新與安全治理之間取得完美平衡。」
立吉富長期提供第三方支付和線上金流服務,在台灣有超過 18 年豐富經驗,同步支援線上和線下支付解決方案,更擴展至物流整合、電子發票、加值中心等一站式服務,利用 API 串接打造完整生態系,服務版圖橫跨超過 23,000 個商業據點,積極向海外拓展中。
數位經濟日益蓬勃,第三方支付平台已成為現代經濟運行的核心。金流的高流動性與敏感的信用卡、個資數據,也使支付平台成為駭客組織眼中的高價值目標。目前金融組織多著重於保護資料庫安全,以防堵大規模資料洩露。然而,各種精準且更能規避現有防禦體系的新興風險層出不窮,例如:「即時竊取」(on-the-fly) 手法、透過惡意提示詞誘導企業 AI Agent 外洩資料、濫用 API 程式碼漏洞等。
同時,線上金流產業也面臨高規格監管:國際支付卡產業安全標準 PCI-DSS 4.0 的升級,強力規範業者在身分管理、存取控制及系統監測上的主動性。台灣金管會預計在 2026 年完成的六大資安監理新重點,則針對 API 安全與 AI 系統防護提出更高的管理門檻。對於資安人力普遍稀缺的第三方支付業者來說,如何在符合繁重合規需求的同時,維持營運敏捷度,成為轉型升級的關鍵。
當線上金流業者普遍面臨「外部監管需求眾多、內部資安人力稀缺」等困境,奧義賽博採用 AI 自動化資安技術與在地分析師團隊,雙管齊下的專業能量可有效解決此挑戰。針對特殊或需快速處置的高風險事件,奧義賽博在地分析師團隊平均 3 天內可提供專業調查報告,包含根因分析與即時緩解措施。奧義賽博 XCockpit 威脅曝險管理平台支援 AI 自主案情分析,負責 7/24 全天候偵測、歸納分析案情與整合工單系統,大幅壓縮 60% 人力工時成本,讓立吉富以精簡的人力規模,符合繁重的合規與防禦需求。
奧義賽博執行長暨共同創辦人吳明蔚強調,奧義賽博與立吉富的成功案例體現了「資安託管經濟學」:透過 AI 自動化降低基礎應變成本,讓企業能將寶貴的資源專注於更高價值的科技研發與服務提供。未來,雙方將持續深化在 AI 安全與數位金流的實戰部署,共同守護台灣電子支付生態系的韌性。

完整細節請參考官網客戶案例:www.cycraft.com/use-case/paynow
其他相關客戶案例 - 全球人壽:www.cycraft.com/use-case/transglobe
奧義賽博 (CyCraft,亦名奧義智慧科技) 是台灣上市 AI 資安科技公司 (7823),專注於自動化威脅曝險管理與 AI 模型的資安防護技術。模型安全產品 XecGuard 專為 LLM 與 AI Agent 設計,提供多層次安全防護;XecART AI 紅隊安全評測透過多輪攻防測試出具國際標準合規報告。資訊安全產品 XCockpit AI 平台整合 XASM 三大防禦:EASM 外部曝險預警、IASM 身分攻擊面監測,與 Endpoint 端點聯防,提供超前、即時的縱深防禦,擁有政府、金融、半導體高科技產業的豐富實績與國際研調機構認可。