產品範圍
AI / 軟體
聯絡資訊
  • 訊連科技股份有限公司

  • 國家: 台灣
  • 城市: 新北市
  • 公司地址: 新北市新店區民權路100號15F
  • 聯絡人: CyberLinkFaceMe
  • 官方網站
 

訊連科技推出 FaceMe® SDK 防偽新技術,新增注入攻擊偵測(IAD) 防範新型態身分冒用攻擊

Source: 訊連科技股份有限公司 | Date: 11/03/2026
【2026 年 8 月 18 日,台北訊】AI 人臉辨識領導廠商訊連科技(5203.TW)今日宣布推出 FaceMe 防偽新技術,於最新版本 FaceMe SDK 7.9.2 中新增注入攻擊偵測(Injection Attack Detection, IAD),進一步強化以 AI 人臉辨識為核心的數位身分驗證安全。FaceMe SDK 結合既有的人臉辨識、活體偽冒攻擊偵測(PAD)、Deepfake 深偽偵測,以及全新的注入攻擊偵測(IAD),建立完整的四層安全防護架構,協助金融、政府及企業因應新型態身分冒用攻擊,打造更安全、可信賴的數位身分驗證服務。

隨著生成式 AI 與 Deepfake 技術快速發展,數位身分驗證面臨的資安威脅持續升高。除了利用照片、影片或 3D 面具等傳統方式進行冒用外,攻擊者更可能透過虛擬攝影機、遭竄改的應用程式,甚至將偽造影像直接注入驗證流程,企圖繞過驗證機制,對金融 eKYC、會員身分驗證及企業存取管理帶來新的安全挑戰。

FaceMe SDK 整合人臉辨識、活體偽冒攻擊偵測、Deepfake 深偽偵測,以及全新的注入攻擊偵測,建立涵蓋影像擷取、活體驗證、Deepfake 偵測及注入攻擊防護的四層安全防護架構,從多個驗證階段偵測並阻擋不同型態的攻擊,全面提升數位身分驗證安全。

?人臉辨識:透過 AI 人臉特徵比對,確認使用者身分。
?活體偽冒攻擊偵測:辨識鏡頭前是否為真人,防止照片、影片及 3D 面具等活體冒用攻擊。
?Deepfake 深偽偵測:辨識 AI 生成或竄改的人臉照片與影片,降低 Deepfake 身分冒用風險。
?注入攻擊偵測:偵測虛擬攝影機、遭竄改的應用程式及其他注入式攻擊,防止偽造影像繞過身分驗證流程。

活體偽冒攻擊偵測(Presentation Attack Detection, PAD)主要用於辨識鏡頭前是否為真人,有效防範照片、影片及 3D 面具等活體冒用攻擊。然而,隨著生成式 AI 與攻擊手法持續演進,攻擊者開始利用虛擬攝影機、竄改應用程式,甚至直接將偽造影像或 Deepfake 深偽內容直接注入驗證流程,繞過正常的影像來源驗證與安全檢查,衍生為新型態的注入攻擊(Injection Attack)。

FaceMe SDK 新增的注入攻擊偵測(Injection Attack Detection, IAD),可偵測此類新型態攻擊,將防護範圍擴展至影像來源、應用程式及裝置執行環境,與既有的人臉辨識、活體偵測及 Deepfake 偵測技術相互搭配,進一步強化遠端數位身分驗證安全。

FaceMe SDK 的注入攻擊偵測整合多項安全技術,從攝影機、應用程式、作業系統到裝置執行環境,持續驗證數位身分驗證流程的完整性,防範攻擊者繞過正常驗證流程。

FaceMe IAD 五大防護機制涵蓋:
?影像來源保護 (Image Source Protection):偵測虛擬攝影機(Virtual Camera)偽裝及 Camera API Hooking,防止偽造影像直接注入驗證流程。
?應用程式完整性 (Application Integrity):驗證應用程式與 FaceMe SDK 完整性,偵測未授權修改或程式遭竄改(Application Tampering)
?執行階段防護 (Runtime Protection):偵測除錯(Debugging)、逆向分析(Reverse Engineering)及其他異常操作,降低惡意攻擊風險。
?裝置可信度檢查 (Device Integrity Verification):偵測 Android Root、iOS Jailbreak,以及模擬器(Emulator)或虛擬執行環境(Virtual Environment),避免於不可信裝置執行身分驗證。
?持續安全監控 (Continuous Runtime Monitoring):於背景持續監控裝置狀態及執行環境,即時偵測驗證過程中的異常變化。

綜合以上技術,FaceMe SDK 結合程式碼混淆(Code Obfuscation)、反除錯(Anti-Debugging)及軟體強化(Software Hardening)等應用程式安全技術,建立完整的 FaceMe IAD 安全防護機制,協助企業因應持續演進的新型態身分冒用攻擊。

FaceMe SDK 的注入攻擊偵測適用於各類遠端數位身分驗證應用,包括金融服務、電信、電子商務、企業應用程式遠端存取及其他需透過手機進行身分驗證或登入的服務。

透過 FaceMe 注入攻擊偵測防範偽造影像、Deepfake 深度偽造及其他注入式攻擊,企業可降低非法開戶、帳號盜用及身分冒用等風險,進一步提升數位身分驗證的安全性與可信度。

「AI 正加速各行各業的數位轉型,數位身分驗證的重要性也日益提升。面對日益多元的身分偽造與詐騙風險,企業需要更完善的身分驗證機制,才能兼顧便利性與安全性。」 訊連科技第二事業群總經理古媄君表示。「訊連科技將持續深化人臉辨識與數位身分驗證技術,協助企業建立更安全、可靠的數位身分驗證機制。」
更多新聞