員工都在用 AI，誰來確保企業機密不外洩？聆機科技用「AI 防火牆」劃出安全邊界
當網路剛普及時，多數人關注的是「怎麼上網」、「上網能做什麼」。直到企業開始大量連網、資料大規模的在線上流通後，才逐漸意識到防火牆、身分驗證，以及資料加密的重要性。
如今 AI 正走上相似的道路。
隨著 AI Agent 逐步深入企業的客服、行銷與教育等流程，如何在追求效率的同時「用得更安全」，已成為企業無法迴避的課題。
正因如此，聆機科技沒有急著回答「AI 能做什麼」，而是反過來思考：當企業裡每個人都開始使用 AI，誰來確保這些 AI 用得安全？
於是，聆機科技打造出一個平台，在人與 AI 之間多加一層安全機制，來讓企業不用因為擔心風險而禁止使用 AI，而是能在劃好安全邊界的情況下，放心把 AI 用進工作流程、讓 Agent 協助執行任務。
團隊打造出以安全為核心的「AI 治理平台」，並針對企業、教育等不同場景推出專屬解決方案，期許能在邁入 AI 時代之際，成為市場底層最不可或缺的安全基礎。
AI 能力越強，風險越大
聆機科技（Heartbot AI）的創辦人暨執行長晏自強（首圖右二）早年曾任職於工研院與網通資安防護龍頭合勤集團，而後被派往合勤美國分公司，在美國工作、生活了十多年，才因父母因素回到台灣。
而聆機科技的誕生，則源自 2022 年聖誕節期間的一次 AI 實驗。
在那年的假期間，他注意到資安與雲端產業圈幾乎都在討論一個剛問世不久的新工具——ChatGPT，於是他親自對這個生成式 AI 進行測試，結果讓他大感意外。
當時的 ChatGPT 不僅已能理解複雜的防火牆設定檔，甚至能生成過去需要資深工程師才能撰寫的 CLI 控制語法。他更進一步嘗試讓 AI 寫出配置檔，讓 Zyxel 與 Cisco 台美兩家資安大牌的硬體 VPN 設備完成對接並成功連線，這在過去往往需要同時熟悉兩家廠牌、擁有多年經驗的工程師，經過反覆測試與除錯才能搞定。
這次實測讓他第一次強烈感受到 AI 的能力正快速跨越人類對軟體工具的想像，而能力愈來愈強大的 AI，有一天也將成為新的資安風險來源。
「如果 AI 會成為人類的第二大腦，那我們是不是也該開始思考，怎麼保護這顆大腦？」晏自強說。
也因此，原本深耕資安產業多年的他，開始將目光從「利用 AI 解決資安問題」轉向「如何讓 AI 本身變得安全」，最終促成聆機科技的成立，並將 Security for AI 定為團隊的核心方向。
延伸閱讀｜79%員工對工作缺乏責任感、47%不當使用 AI！企業如何強化 AI 治理？五大策略一次看
從「使用」走向「治理」: 在 AI 與企業之間加上一道防火牆
目前聆機科技打造的核心，是一套以零信任（Zero Trust）安全架構為基礎的 AI 治理平台，並依照不同使用場景推出企業級的 anyinsight 與教育領域的 geniebench（精靈團）。
平台的核心概念，是在使用者與 AI 模型之間建立一道透明的「AI 防火牆」。
當員工、學生把資料輸入 ChatGPT、Claude 等 AI 工具時，系統可以依照設定，自動辨識並攔截敏感資料，例如個資、銀行帳戶資訊或企業機密，也能針對色情、暴力等不當內容進行過濾。
這代表企業、校方不必因為擔心資料外洩，就全面禁止使用 AI；相反地，可以在設定好安全邊界的情況下，讓員工、學生放心使用 AI。
而所謂的 AI 治理不只關乎「擋下什麼」，也包括「知道發生了什麼」。
透過平台，管理者除了可以掌握員工使用 AI 的狀況，讓企業逐步建立起 AI 使用規範、權限與審核機制，還能因應包含歐盟人工智慧法案（EU AI Act）在內，全球日益嚴格的監管要求。
延伸閱讀｜AI agent 為何會失控又越罵越笨？台大教授用 80 字實驗拆解 Harness Engineering 三個控制關鍵
不只是模型選擇，而是企業的「AI 作業中心」
在 AI 模型快速迭代的今天，企業在使用上也常面臨「該怎麼選擇」的問題。
聆機科技的平台並不綁定單一模型，而是同時支援台灣主權 AI 模型 TAIDE，以及 ChatGPT、Claude 等國際模型，讓企業可以依照不同情境彈性選擇。
這背後考量的不只是模型效能，更涉及資料主權與在地語境。
以政府機關、教育機構或高度重視資料主權的企業為例，選擇模型時評估的不只是「誰比較聰明」，還包括「資料會去哪裡」、「誰能存取」，以及「AI 會如何使用這些資料」。因此，許多公家機構會選擇針對繁體中文與台灣在地語境訓練的 TAIDE，確保生成內容能更精確貼近台灣使用者的語言習慣與公文邏輯。
此外，團隊在底層架構上，也十分重視資料主權與資料隔離，希望讓企業或學校的私有數據，在經過 AI 處理後，仍然留在原本存在的地方，而不是在不知情的情況下成為 AI 模型的養分。
為了將安全轉化為生產力，聆機科技在模型之上，更進一步打造出完整的 AI 工作環境。
聆機科技的平台設有「資源中心」與「代理工作坊」兩大功能架構，提供涵蓋個人生產力等不同情境的提示範本與 Agent 模組，例如公文撰寫指導、風險評估、決策標準與簡報產生器等，讓員工不需要從零開始設計，就能快速將 AI 導入日常工作。
而針對企業既有系統的整合，平台也內建了多元的「連接器」，涵蓋廣告行銷、客戶關係管理、開發工具與 DevOps、財務會計、人資與招募等不同領域，整合包含像 Salesforce、Zendesk、Ｍeta Ads、Cursor 等常見工具，進一步串接企業原有的工作流程，讓 AI 成為能夠串接企業系統、取得工作所需資訊，甚至進一步執行任務的工作夥伴。
「每位員工都應該要能根據自己的需求，來建立專屬的工作流程與 AI Agent，而非由 IT 部門提供一套死板的系統。」晏自強提到，未來 AI 應用不該再是固定的程式，而是要由使用者來主導的一套工作流程。
因此，聆機科技的平台也提供「代理控制器」與「範本控制器」等管理功能，並設計直觀的介面，讓企業內不同角色都能依照自身需求、擁有的權限來自行建立、使用與管理 AI Agent。
在這些應用的底層，聆機科技將資安與治理機制納入整個使用流程，讓企業在擴大 AI 使用範圍的同時，也能掌握權限、資料與使用狀況，讓這套工作環境能成為企業放心使用 AI 的基礎。
不追逐 AI 熱潮，以「後天的產品」為定位佈局全球市場
成立之初便鎖定全球市場的聆機科技，目前已在荷蘭、法國、義大利、泰國及韓國等市場展開布局。
除了積極參加各地的商務展會，更透過建立在地團隊、與當地 IT 服務供應商及代理商（MSP）合作的模式，提供平台作為其解決方案的一部分，逐步拓展海外市場。
在商業模式的部分，除了代理合作，企業也可直接於官網以 SaaS 模式訂閱服務。其產品根據使用功能的深度區分為基礎、管理與資安治理三個等級來計費，讓企業可以依照自身的 AI 使用規模與需求來升級。
比起如何快速擴張營收，晏自強更在意的，是聆機科技要成為一家什麼樣的公司。
談到聆機科技的產品定位，他笑著將公司形容為一款「後天的產品」。
3 年前，生成式 AI 爆發初期，多數企業關注的是如何利用 AI 提升生產力、降低成本，甚至搶先推出 AI 應用。但晏自強看到的，卻是這波浪潮之後勢必浮現的資安問題。
「我不想做屬於當今的產品，因為在 AI 領域，明天很快就會到來。」晏自強提到，他選擇做後天才會更加重要的產品，押注的是一個必然發生的未來，「這樣除了可以爭取時間專注研發，也因為存在許多不確定性，反而不會有太多競爭對手。」
聆機科技早期的產品開發，就是在這樣的不確定性中一路摸索出來。而這樣的思維，也反映在他們的募資策略上。
相較於在 AI 熱潮中積極向創投募資、追求快速成長，聆機科技更傾向選擇與理念相近的天使投資人合作，並持續打磨產品，一步步建立 AI 治理所需要的技術與市場基礎。
延伸閱讀｜AI 代理 OpenClaw 為何引發卸載潮？從龍蝦危機到 harness 框架，企業導入前必知的三道關卡
團隊資訊
公司名稱：聆機科技股份有限公司
成立年份：2023
新創資料庫｜📮❗️我想聯絡創辦人
（本文轉載自《創業小聚》）
延伸閱讀
全公司都說「有在用 AI」，卻說不清楚改善了什麼？5 個問題檢測企業距離 AI 原生企業有多遠
Amazon 打贏 Perplexity 官司！勝訴背後，電商平台為何禁 AI 代理購物？
Perplexity Computer 上線！整合 19 個 AI 模型，月付 200 美元即可獲得自主運作的「數位員工」