【新竹,2026年10月12日】 人工智慧正從回答問題走向採取行動，AI 代理(AI agent)已能代表使用者在線上執行任務，機器人與無人機則在實體世界中行動。隨之而來的是企業、保險業者與監管機構都將提出的問題：這件事是誰或什麼所為，又該如何證明？在荷蘭舉行的 GAITA(Global Artificial Intelligence and Technology Alliance，全球人工智慧與科技聯盟)國際論壇上，熵碼科技(PUFsecurity)與生態系夥伴展示了一套從晶片內部出發的解決方案。
SecuX Technology 總裁暨 iMQ Technology 營運長 Frank Lin 以〈NeoPUF-Rooted Security： Safeguarding the AI World in the Post-Quantum Era〉為題發表受邀主題演講，他代表橫跨完整資安供應鏈的生態系發言，成員包括力旺電子(矽智財)、熵碼科技(密碼學 IP)、iMQ Technology(安全元件晶片)與 SecuX Technology(整合式資安裝置)，並與國際溯源平台 TripleID 合作。
GAITA 的目標是制定可驗證 AI 信任鏈(VAITC)標準，以實現可歸責運算(accountability computing)。GAITA 執行董事 Benjamin May 表示，此次生態系的成果是首個跨不同生態系成員的參考實作，展示如何建立從矽晶片到 AI 的信任鏈。
責任歸屬缺口
Frank Lin 指出,兩大威脅正同時逼近，AI 代理能撰寫武器化程式碼，以「機器速度」突破防禦；量子電腦則可能在未來由公鑰推導出私鑰。以 NIST 為首的監管機構規劃在 2030 至 2035 年間，逐步淘汰 RSA 與 ECC，改採後量子密碼學(PQC)。
第三項挑戰是課責，當 AI 代理與機器人代替人類行動，系統必須能分辨操作者是人還是 AI 代理，也必須能分辨裝置是真是假。僅靠軟體無法提供這樣的證明，因為軟體一旦遭到入侵，便無法可靠地驗證自身的完整性，信任必須從硬體開始。
PUFrt 與 PUF Server:從晶片到系統的信任
所有資安系統都仰賴一把秘密金鑰，由力旺電子開發的 NeoPUF，直接從晶片本身產生這把金鑰：記憶體單元中因量子穿隧效應形成的微小隨機差異，讓每顆晶片都擁有無法複製的指紋，因此無需從外部寫入任何金鑰。
熵碼科技將這項技術整合為 PUFrt，PUFrt 是一個硬體信任根，結合 NeoPUF、真亂數產生器(TRNG)與受保護的非揮發性記憶體(NVM)，為每顆晶片提供永久的身分與金鑰。PUFcc 則加入密碼協同處理器，以硬體速度運用這些金鑰進行加密與簽章；PUF-PQC 進一步將密碼運算升級為抗量子演算法，符合 NIST 的 FIPS 203、204 與 205 標準。
SecuX 的 PUF Server 是一款以 PUF 為基礎的硬體安全模組(HSM)，在 PCIe 卡上搭載以 PUF 為信任根的 iMQ 安全元件(Secure Element)，並作為根憑證授權中心(Root CA)，負責簽發與管理證明各裝置身分的憑證。由於金鑰在矽晶片中天然生成，它不需要傳統的金鑰儀式，可透過增加卡片數量擴充，也已支援後量子演算法。SecuX PUF Dongle 則將同一條信任鏈，延伸到個人使用者。
從 AI 代理到機器人，為 AI 建立安全防線
從雲端的 AI 代理到工廠裡的機器人，這條信任鏈涵蓋三個層面：
- 硬體：在 AI 資料中心，PUFrt 為開源信任根 Caliptra 提供錨點，讓代理所運行的 CPU、GPU、DPU、BMC 與 SSD 都能證明自身真實可信，且執行的是經授權的韌體。對於機器人、無人機等自主機器，以 PUF 為根的機器護照(Machine Passport)賦予每台機器全球可驗證的身分，而各國可將這些身分錨定於自己的 Root CA。
- 人：當使用者以 PUF Dongle 核准代理或機器的行動時，簽章即證明該決定出自本人，而非代理或機器自行決定。
- 紀錄：AI 代理的提示詞、回應與行動，都可簽署為防竄改的證據。在實體世界中，證據黑盒子(evidence black box)會為機器的指令、決策、行動日誌與影像簽章；搭載安全元件的攝影機則在拍攝當下就為影像簽章，證明畫面真實，而非 AI 生成。一旦發生事故，保險業者、監管機構與法院都能憑證據釐清爭議。
無論行動者是軟體還是機器，模式都相同：身分始於晶片，並由 HSM 背書。
Frank Lin 在結語中表示：「在 AI 與量子運算交會的時代，資安不能再只靠軟體。硬體信任根為軟體提供可驗證的基礎，從作業系統到上層的 AI 應用都適用。我們將持續與硬體及軟體夥伴合作，讓每一筆資料、每一項 AI 決策、每一台自主機器，都能獲得可靠的驗證與稽核。 」
對熵碼科技而言，一個內建於每顆晶片的指紋，也就是同一個信任根，不只能保護單一處理器，更能延伸到代表人類行動的 AI 代理與機器人。生態系也邀請產業夥伴啟動概念驗證(PoC)專案，共同實現「每個身分、每項行動、每筆交易都真實、可驗證、可問責」的願景。