每一座電池，現在都是一台電腦 （上）
日本的資安標章、我曾在 2018 年參與打造的手機，以及誰有權掌控我們儲存的能源
這張標章乍看之下並不起眼：一顆星號、一個 QR Code、一組登記字號。它小到容易被忽略，然而在 2026 年 8 月 4 日，當 Cold Electric（長庚國際能源）台灣製造的電池儲能系統（BESS）系列獲得日本 IoT 資安認證制度下的「JC-STAR ★1」合規標章時，它代表了一次關鍵的轉折。對我們而言，這個合規標章遠不止是一個法規里程碑；它標誌著我們正式進入了一個越來越重視「誰能存取、更新與控制其能源設備」的市場。
我想解釋為什麼那張微小的標章如此重要。它在化學成分、容量與成本之外，為電池產業帶來了一個同樣核心的問題：這套設備究竟聽命於誰？
作為電腦的電池
現代電池儲能系統（BESS）將電化學與聯網控制結合在一起。有三大系統是其運作的核心：
1. 電池管理系統（BMS）：監測電芯電壓與溫度，並執行安全運作界限。
2. 功率轉換系統（PCS）：在電池的直流電（DC）與電網的交流電（AC）之間進行電力轉換。
3. 能源管理系統（EMS）：排定充放電時程，有時亦負責與管理多種能源資源的聚合商（Aggregator）或其他遠端服務進行協調。
韌體（Firmware）主導了這些系統的行為模式。遙測系統（Telemetry）回報運轉狀態，而控制指令（Commands）則決定電力的調度流向。
地緣政治與安全事件展現了為何這個控制層需要嚴格審查，其核心在於供應鏈信任，以及確保硬體「只交付其承諾的功能」。2024 年 9 月在黎巴嫩發生的呼叫器襲擊事件，揭示了人們所依賴的裝置如何能透過被動手腳的供應鏈轉而攻擊使用者。雖然那些襲擊涉及預先植入的炸藥——這與聯網電池面臨的資安風險在機制上有著根本的不同——但它們凸顯了相同的核心疑慮：我們如何確信交付到我們手中的設備，只會執行我們預期的功能？
這個問題在 2025 年 5 月對能源產業變得無比具體。當時路透社報導，專家在檢查部分中國製造的太陽能逆變器與電池時，發現了未在規格書中標示的通訊裝置。買方急需明確知道其設備可以進行通訊的每一條可能路徑。
對於聯網電池而言，這種審查延伸到了其軟體、遠端連線以及更新機制。入侵控制系統的攻擊者可以干擾其充放電時機或可用狀態。即使沒有引發大規模停電，惡意指令也可能增加營運成本，或耗盡為緊急狀況預留的備用能源。如果安全保護機制同時遭到破壞，設備損壞便成為直接隱憂，這意味著企業可能在最需要備用容量的時刻，失去它花費重金打造的備援能力。
在足夠龐大的機隊規模下，充放電或併網狀態的協同異常變動，可能直接威脅電網穩定性（亦即維持電力可靠運行的供需平衡）。其後果可能延伸至迫使醫院切換至緊急供電、新竹晶圓廠的生產線被迫停擺，或是一般家庭失去冷凍與空調。後果的嚴重程度，將取決於攻擊規模、電網狀況以及既有的防禦機制。
這就是政府關心的原因。電力支撐著供水、通訊、醫療與工業。跨越多個儲能系統共享的單一資安漏洞，創造出的風險將遠超擁有這些設備的企業本身。我渴望一個再生能源占比更高、更分散式的電網；而打造這樣的電網，意味著必須對使其運行的網絡連線、以及依賴它的人們承擔起責任。