邁入AI時代，生成式AI與智慧自動化加速重塑半導體研發與製造流程，但也帶來新型態的資安與越權存取風險。從上游IC設計、晶圓製造到下游封裝測試與組裝，上下游每天頻繁透過遠端與AI協作共享機敏設計資料。然而，駭客往往只要攻破單一員工電腦，就能長驅直入、橫向滲透整條供應鏈，長茂科技「PC-SEC零信任端點防護方案」協助企業以高性價比、最佳效益導入SEMI E187的基礎規範。

PC-SEC秉持「永不信任、始終驗證」的零信任原則，把每台Windows電腦都變成安全堡壘。透過TekPass與TP-Guard電腦登入防護機制，提供「多因素身分驗證（MFA）」，結合手機與指紋、臉部等生物辨識，確保每次開機與登入皆為本人操作；同時搭配TP-ACL2應用程式白名單與VDmon「惡意驅動程式防護模組」，從系統核心根源即時阻擋偽裝成合法驅動的深層惡意攻擊。

此外，PC-SEC具備「微隔離」技術，一旦電腦異常便立即阻斷橫向擴散；結合高規格檔案加密、新一代AI代理人安全監控機制（TP-Claw），更全面支援「PQC後量子密碼遷移升級」。因應未來量子電腦強大算力恐將秒破現行加密演算法的威脅，PQC遷移能防範駭客「先竊取、後破解」，提早為機密資產築起抗量子運算的下一代防護屏障。

長茂科技表示，未來將持續於各大產業推廣此套防護架構，協助供應鏈夥伴兼顧當前合規與前瞻林政傑瞻防禦，守護台灣半導體產業供應鏈的關鍵競爭力。

隨著AI技術邁入新一波應用高峰，被業界稱為「小龍蝦（Open Claw）」的AI代理（AI Agents）正快速滲透企業營運場景，這股數位勞力革命雖大幅提升效率，卻同時帶來前所未有的資訊安全風險，特別是在身分驗證與權限控管的領域，企業正面臨史上最嚴峻的挑戰。

長茂科技分析，AI代理與傳統AI最大的差異，在於其具備「可執行性」。不同於如ChatGPT等大型語言模型僅提供建議，AI代理能直接操作電腦、執行任務。針對此新型態威脅，長茂科技提出AI代理使用的「四不原則」：不在關鍵資料主機執行、不對外開放公網、不安裝來源不明插件、不讓AI代理離開監控視線，並且企業必須從架構層導入新一代資安機制。

長茂科技推出以零信任架構為核心的PC-SEC端點防護解決方案，專為AI代理時代設計。PC-SEC建構於eZTA零信任平台之上，透過不可複製（uncloneable）的數位身分識別，結合PKC（公鑰密碼學）技術，使用者僅需透過TekPass手機App，即可完成無密碼身分驗證，大幅降低帳號遭盜用與憑證外洩風險。

其中，關鍵模組TP-Claw更針對AI代理運行環境打造安全控管機制，在Windows與Linux之間建立受控共享空間，所有AI代理的操作行為，皆須經過「本尊驗證」方可執行，確保每一項關鍵操作均具備可驗證與可追蹤性，並可將惡意行為「冷凍」於首台端點設備，從源頭阻斷橫向移動與擴散風險，實現更精細、更即時的防護能力。

面對AI快速滲透企業核心流程的趨勢，長茂科技呼籲，企業在導入AI代理的同時，應同步建立以身分管理為核心的零信任安全架構，強化整體資安韌性。唯有做到「讓AI做事、不讓AI惹事」，才能在數位轉型浪潮中兼顧效率與安全，穩健邁向未來。