PHP重大資安漏洞引發全球修補警報，凸顯數位服務對底層軟體的依賴。隨AI基礎設施擴張，從軟體修補、韌體驗證到晶片金鑰保護，都成為安全防線的一環。包括力旺、信驊及新唐等台廠，加速布局硬體信任根（Root of Trust）與晶片安全兩大領域，爭取雲端平台升級商機。

　　被稱為PHP2Shell的漏洞，讓攻擊者未經身分驗證，即在伺服器遠端執行程式；美國、英國等國資安機關發布警告，促政府與企業立即盤點及修補PHP系統。

　　就防護層次而言，硬體信任根以晶片內受保護的金鑰、設備身分及驗證機制，為韌體與平台建立可信任起點。軟體漏洞仍須修補，安全啟動也無法保證執行中的應用程式沒有漏洞；企業須搭配權限控管、隔離與監測，才能建立完整防護。

　　嗅覺敏銳的台廠已出現具體進展。力旺與子公司熵碼科技相繼公布，PUFrt完成OCP S.A.F.E. Scope 3實體攻擊防禦評估，並導入信驊的Caliptra產品。其結合NeoPUF、反熔絲一次性可編程記憶體等技術，建立每顆晶片專屬的設備秘密，支援後續身分驗證與安全運作。

　　信驊新一代AST2700基板管理控制晶片（BMC）採12奈米製程，導入 OCP旗下Caliptra矽信任根架構及安全啟動引擎。BMC負責伺服器遠端監控與管理，當資料中心規模擴大，管理晶片本身的可信度，也成為整體平台安全的重要環節。

　　新唐則加碼OpenBMC生態系，宣布與AMI合作，將MegaRAC OneTree 韌體導入Arbel NPCM8XX BMC平台，提供以OpenBMC開源架構為基礎、具商業支援的伺服器管理方案，涵蓋遠端監控、電源與散熱管理及韌體生命周期管理，搶攻AI工廠與雲端資料中心。

　　安全設計上，該方案從不可變更的開機唯讀記憶體建立硬體信任鏈，串接安全啟動與平台管理；AMI則提供長期維護及持續安全更新。新唐的TIP唯讀記憶體程式與密碼函式庫，也已通過OCP S.A.F.E.審查，將硬體安全與開源管理軟體整合。

　　從產品布局看，台廠商機涵蓋安全IP授權、管理晶片及平台驗證整合。若雲端業者將設備身分、金鑰保護與韌體復原能力納入新平台規格，需求可隨晶片設計導入及伺服器換代落實，增加台廠在AI基礎設施中的產品價值。

　量子運算加速發展，傳統加密體系面臨潛在破解風險，全球資安架構正進入後量子密碼學（PQC）遷移關鍵期。台灣半導體業者也加速卡位，力旺電子（3529）與子公司熵碼科技從硬體安全矽智財切入，通寶半導體（7913）則將PQC導入新一代SoC，顯示台廠已從IP、信任根、晶片設計到終端應用，逐步形成後量子安全供應鏈。

　　量子電腦雖尚未全面商用，但「先竊取、後解密」威脅已使長生命週期設備提前面臨轉型壓力，尤其工控系統、車用電子、伺服器BMC 、AI伺服器與邊緣運算裝置，一旦韌體更新或身分驗證遭攻擊，將影響整體系統安全。

　　力旺與熵碼共同開發的PUF PQC後量子密碼學硬體加速解決方案，於今年初通過美國國家標準暨技術研究院（NIST）最新標準認證。業界分析，PQC不只是演算法升級，更牽涉晶片端金鑰生成、儲存與信任鏈設計。

　　另一方面，通寶半導體於近期宣布，新一代系統單晶片QB7系列已成功整合PQC技術，成為多功能智慧影像及精密動件控制產業中，率先將PQC落地於SoC產品的晶片供應商之一。QB7導入安全啟動機制，採用NIST後量子密碼標準演算法，相關加密實作並已通過驗證，為終端裝置建立量子安全啟動基礎。

　　通寶QB7採台積電12奈米製程，整合Arm Cortex-A76四核心架構，並將AI影像優化與PQC資安機制結合。目前工程樣品已完成，關鍵客戶已進入最後驗證階段，待晶片功能與資安機制符合應用需求後，可望搶先在美國市場部署。除既有多功能事務機市場外，通寶也將QB7 延伸至POS、KIOSK、Physical AI等應用，擴大PQC在邊緣裝置的落地範圍。

　　法人認為，PQC導入初期將先由政府、金融、資料中心、工控、車用與長生命週期設備帶動，後續再擴散至消費性與邊緣AI裝置。力旺與熵碼掌握硬體安全IP與信任根，通寶則將PQC直接導入SoC產品，兩者分別代表台灣半導體在「安全基礎元件」與「終端晶片落地」的不同切入點。

　　隨全球量子安全遷移時程升溫，PQC有望成為AI、HPC、車用等新一代標配，也讓台廠在半導體資安供應鏈取得更高戰略位置。