新聞中心

「去年AI產生的後門程式與攻擊工具明顯變多了，」資安公司杜浦數位安全（TeamT5）創辦人暨執行長蔡松廷示警。... 完整全文請見 天下雜誌

2026-04-24 台北 專注於網路威脅研究與資安情資分析的 TeamT5 杜浦數位安全今日宣布，正式與台灣網路資訊中心（TWNIC）簽署合作備忘錄（Memorandum of Understanding, MOU）；雙方將建立威脅情資共享機制，透過資源整合與協同合作，提升台灣整體資安防護能力，並促進資安產業發展。 此次合作將聚焦於威脅情資的交換與研究，TeamT5 以其專長，提供進階持續性威脅（advanced persistent threat, APT） 相關之入侵指標、網路犯罪之技術分析；TWNIC 則以DNS 相關解析數據、蜜罐（Honeypot）所蒐集去識別化[曉李1] [易林2] 的資料。透過高品質的情資共享，雙方期望更快速辨識潛在風險，強化預警與應變能力。 TeamT5 長期深耕亞太地區資安威脅研究，具備豐富的 APT 情資、惡意軟體分析經驗。TWNIC 則作為台灣網路基礎設施的重要推動者，在網域名稱管理與網路治理領域扮演關鍵角色。此次合作結合雙方專業，將進一步提升台灣在國際資安社群中的能見度與影響力。 TeamT5 執行長蔡松廷表示：「面對日益複雜且持續演進的網路威脅，單一組織難以獨力應對。透過與 TWNIC 的合作，我們期待建立更緊密的情資交流機制，將研究成果轉化為實際防護能力，為台灣打造更具韌性的資安環境。同時，我們也希望透過此次合作，進一步強化 TeamT5 作為亞太威脅情資領航者的定位，持續在全球資安領域發揮關鍵影響力。」 TWNIC 執行長余若凡表示：「隨著網路威脅持續演變，TWNIC 作為台灣網路關鍵基礎設施的重要一環，持續投入於 DNS 防護與威脅情資的蒐集與分析，並致力於將這些能力轉化為能夠實際推動的防護機制。」余若凡進一步指出：「此次與 TeamT5的合作，將有助於擴展情資來源與分析深度，透過更有效的資訊整合與應用，強化對惡意行為的偵測與應對能力，進一步提升整體網路安全防護能量。」 未來，TWNIC 也將持續扮演連結國內外資安社群的角色，促進合作與交流，為台灣打造更穩定且可信賴的網路環境。 雙方也將在此合作基礎上，持續探索更多合作面向，包括資安研究、技術交流等，共同推動台灣資安生態系的長期發展。 TeamT5 與 TWNIC 簽署合作備忘錄，攜手推動威脅情資共享 強化台灣資安防護能量。左為 TWNIC 執行長余若凡，右為 TeamT5 執行長蔡松廷。 關於 TeamT5 TeamT5 杜浦數位安全專精研究網路攻擊、資安威脅，由專家團隊提供完整的資安防禦與應變服務，藉由威脅情資平台與全時監控的防勒索 EDR，為企業提供有效的資安防禦。客戶來自美國、日本、臺灣、東南亞，產業別涵蓋政府機關、金融、科技、電信、資安服務提供商，持續保護機密文件，阻斷網路攻擊。 關於 TWNIC 財團法人台灣網路資訊中心（TWNIC）為我國國家級網路資訊中心，長期負責我國網際網路關鍵資源管理及網路治理相關工作，並在網路技術發展、安全機制強化及多方合作協力上持續投入，為台灣網路基礎環境的重要推動力量。TWNIC 主要負責「.tw」及「.台灣」國碼頂級網域名稱管理，並持續精進相關註冊制度、安全技術及服務機制，以支持我國數位發展所需之基礎環境。面對數位科技快速演進，以及人工智慧應用、資安風險、網路詐騙等新興挑戰，TWNIC 持續就網路安全、數位信任與治理韌性等議題推動相關工作，並透過制度建構、技術強化及跨域合作，維護網域名稱空間之穩定、完整與可信任，協助建立更具信任基礎之數位環境。 TWNIC 持續以公共利益、專業治理及永續發展為核心，穩健推動安全、開放、包容且值得信任之數位環境，為台灣整體數位發展奠定更堅實基礎。

【2026年6月15日，台北/FIRSTCON】 威脅情資領航者 TeamT5 杜浦數位安全於全球頂尖資安事件應變組織年會——FIRSTCON 發表專題演講，聚焦透過短影片平台和加密貨幣平台進行的網路犯罪案例； 同時，TeamT5 也展示最新威脅情資報告「 網路犯罪情資 」，致力協助企業掌握先機，避免財產與商譽損失 。 TeamT5 專家團隊分析新型態網路犯罪手法 Telegram 已成為地下網路犯罪生態系統中的重要樞紐。在本次演講中，我們將分享我們基於對惡意軟體在中國關聯 Telegram 頻道中宣傳和銷售方式的分析而得出的第一手觀察。隨著短影片平台和加密貨幣應用程式普及，我們發現網路犯罪分子越常利用這些管道，誘騙用戶安裝惡意軟體。 演講中並分享兩個近期發生的攻擊活動——一個針對中國和馬來西亞的用戶，另一個針對韓國——這兩個活動都散佈偽裝成合法應用程式的木馬化 APK 檔案。透過分析這些行動，我們點出威脅攻擊者在這些地區的運作方式，以及他們如何利用可信任平台擴大其影響範圍。 從網路犯罪到 APT 威脅：以 ThreatVision 預先掌握攻擊風險 網路犯罪已成為全球數位經濟中最嚴峻的挑戰之一。多數企業往往困於網路攻擊鏈（Cyber Kill Chain）的末尾環節，只能在事件發生時被動回應告警。ThreatVision 網路犯罪情資結合 TeamT5 長期威脅研究經驗，持續追蹤犯罪社群、勒索軟體活動與相關攻擊工具；同時，TeamT5 也結合更廣泛的威脅研究，視判斷比對 APT 相關活動中的基礎設施、手法與目標變化，協助企業及早掌握攻擊行動升級前的風險跡象，從被動回應轉向主動防禦，以情資驅動的風險判斷預先做好準備。 ThreatVision 網路犯罪情資聚焦於深暗網、Telegram、犯罪社群與多元地下管道中的高風險活動，協助企業掌握勒索軟體、資料外洩、攻擊工具、犯罪服務與攻擊者行為變化。透過持續監測與分析，企業可將零散訊號轉化為可用於風險判斷、威脅獵捕、事件調查與防禦規劃的情資；若相關活動與 APT 在工具、基礎設施或攻擊手法上有所關聯，也能進一步協助資安團隊釐清脈絡與防禦優先順序。 深暗網與犯罪社群監控 ：持續追蹤深暗網、Telegram 與犯罪社群中的高風險活動，協助企業及早掌握可能影響自身營運的風險訊號，以及與 APT 相關攻擊的潛在關聯。 情資分析與入侵指標擷取 ：將網路犯罪活動轉化為具備脈絡的情資分析與可運用的入侵指標（IoC），協助資安團隊強化事件調查、應變與處置能力。 掌握犯罪社群動態：ThreatVision 網路犯罪情資助力企業主動防禦 在實際攻擊活動中，犯罪社群、勒索軟體集團與 APT 之間未必總是界線分明；相似的工具、基礎設施或攻擊手法，可能出現在不同目的的行動中。然而，傳統資安工具較難完整掌握犯罪社群中的早期跡象與攻擊脈絡。TeamT5 在 FIRST 年會推廣其「 ThreatVision 網路犯罪情資 」，將零散訊號轉化為可用於風險判斷與防禦規劃的情資，協助企業從深暗網與多元犯罪社群中掌握勒索軟體、資料外洩、攻擊工具與犯罪生態系動態，並進一步釐清不同攻擊活動之間的關聯與防禦優先順序。 專家級深度剖析：提供超越告警的完整脈絡與佐證依據。 攻擊者行為側寫：勾勒勒索軟體集團與犯罪生態系樣貌。 攻擊技巧與手法：追蹤攻擊工具、手法變化與目標選擇。 情資導向的決策：掌握與營運風險高度相關的情資，協助擬定策略。 透過 ThreatVision 網路犯罪情資，企業可在攻擊行動升級前及早掌握風險跡象，並從多元犯罪管道掌握最新動態，協助調整防禦資源、加快事件調查與威脅獵捕，強化長期防禦韌性。 媒體聯絡與商務合作：[email protected]

TeamT5 與 Imperum 達成技術合作，將威脅行為者情資、攻擊活動脈絡與可行動指標直接導入資安營運流程。 台北，2026 年 9 月 30 日 — 深耕亞太地區的威脅情資領導廠商 TeamT5 今日宣布與 Imperum 展開技術合作。Imperum 為涵蓋完整攻擊生命週期的自主化安全營運中心（Autonomous SOC），雙方將 TeamT5 ThreatVision 威脅情資整合至 Imperum 的工作流程中。 TeamT5 持續進行威脅研究，轉化為資安團隊可實際運用的威脅情資，透過 ThreatVision 存取。憑藉 TeamT5 對 APT 組織、網路犯罪、惡意程式、攻擊者基礎設施、IoC（入侵指標）、TTP（戰術、技術與程序）以及新興攻擊活動的廣泛研究，ThreatVision 協助企業掌握所面臨的威脅，更能深入了解威脅背後的攻擊者及其活動。 透過此次合作，Imperum 將開發所需的連接器（Connector），把 TeamT5 的威脅情資整合至 SOC 工作流程，並透過 AI Agent 即時產出威脅態勢分析、識別偵測策略缺口、以高品質指標強化告警資訊，並在調查過程中為分析人員提供所需的威脅脈絡。 對 SOC 團隊而言，單一指標或告警往往無法呈現完整的威脅全貌。若能進一步了解可疑活動是否與已知威脅行為者、攻擊活動、惡意程式家族或攻擊基礎設施相關，將能顯著影響分析人員對事件的判斷與處理優先順序。 這正是 TeamT5 情資驅動方法所能創造的價值。憑藉對亞太地區威脅活動的深入掌握，TeamT5 持續追蹤威脅行為者及其不斷演變的工具、基礎設施與攻擊手法。將這些洞察整合至 Imperum 後，可進一步串聯外部威脅情資與企業內部資安訊號，協助分析人員在偵測與調查過程中做出更有依據的判斷。 TeamT5 執行長蔡松廷（TT）表示：「面對快速演變的威脅環境，資安團隊需要能夠即時跟上威脅變化的情資。透過將 ThreatVision 導入 Imperum 的 AI 驅動 SOC 工作流程，企業可以直接在進行調查與應變決策的環境中，運用 TeamT5 的亞太威脅情資。這項整合串聯我們深耕亞太的研究成果、分析師專業與自主化資安營運能力，協助資安團隊掌握新興威脅的完整脈絡，並加速採取行動。」 Imperum 創辦人暨執行長 Senad Aruc 表示：「威脅情資唯有真正轉化為 SOC 中可採取行動的資訊，才能發揮價值。我們與 TeamT5 的合作，讓高品質的亞太威脅情資能夠直接進入分析人員的決策工作流程。透過結合 TeamT5 的區域威脅情資專業與 Imperum 的 AI Agent，我們能協助 SOC 團隊更快速掌握威脅態勢、以更完整的脈絡強化調查，並持續改善偵測策略。」 此次整合將使企業能夠在 告警情資強化、威脅態勢分析、偵測驗證與事件調查 等工作流程中運用 ThreatVision 情資，協助 SOC 團隊從個別、孤立的資安訊號，進一步建立對自身環境相關威脅行為者及攻擊活動的完整理解。 關於 TeamT5 TeamT5 由專精於亞太地區威脅行為者的頂尖資安威脅分析師組成。憑藉深厚的區域洞察與技術專業，TeamT5 協助全球資安團隊超前掌握複雜且持續演變的網路威脅。TeamT5 深受政府、國防及企業客戶信賴，持續提供精準、可行動的威脅情資與策略建議。 關於 Imperum Imperum 是一套涵蓋完整攻擊生命週期的 Autonomous SOC 平台，專為企業 SOC、MSSP 與 MDR 服務供應商打造。透過協同運作的 AI Agent、偵測最佳化、數位鑑識、自動化以及由人員掌控的應變機制，Imperum 協助資安團隊在攻擊發生前做好準備、事件發生時迅速應變，並在每次事件處理後持續強化資安能力。 媒體聯絡 TeamT5 [email protected]

從威脅偵測邁向風險管理與預防，ThreatSonar Plus 助企業應對 AI 新局 面對 AI Agent 衍生的隱蔽攻擊，傳統防線已不足應對。亞太威脅情資領導品牌 TeamT5（杜浦數位安全） 今（5）日於 2026 臺灣資安大會祭出重磅解方，推出為 AI 環境打造的 「ThreatSonar Plus」 全方位端點安全檢測平台。除了展示精準的自動化防禦實力，TeamT5 更於現場揭曉全新品牌視覺，不僅展現深耕技術的決心，更標誌著品牌邁向國際、掌握 AI 資安的重要時刻。 ThreatSonar Plus 助企業掃除 AI 代理防禦盲點 隨著企業加速導入 AI 代理（AI Agent）落實自動化，新型態資安風險也隨之而來。TeamT5 杜浦數位安全執行長蔡松廷指出，AI Agent 若設定不當，將面臨重要資訊外洩、遭植入惡意程式等風險。由於 AI 代理常整合外部服務，若缺乏完善的存取控制，機密資料極易遭未經授權存取。 這類威脅具備高度自動化與隱蔽性，傳統資安方案已難以有效偵測，企業亟需重新檢視並建立專為 AI 導入設計的防護機制。 TeamT5 全新推出的「ThreatSonar Plus」平台，直擊 AI 環境下的防禦盲點。該平台 以資產盤點、風險偵測、AI 代理（AI Agent）辨識 為三大核心，協助企業精確掌握關鍵資產與 AI 部署現況。透過深度分析，管理者能快速識別高風險漏洞，並依優先順序制定修補策略。 ThreatSonar Plus 核心特色 ： 辨識 AI 代理風險：包含敏感資訊暴露、惡意指令與 AI 代理自主行為檢測 支援 SEMI E187 規範：協助企業滿足產業資安合規需求 快速識別高風險弱點：並依嚴重程度進行優先排序，協助快速應變 確認漏洞狀態：依據 CIS Benchmark 檢視系統設定，提供可執行之強化建議 ThreatVision 新推出網路犯罪情資聚焦深暗網犯罪活動 除了端點安全之外，TeamT5 近期也推出 ThreatVision 網路犯罪情資，奠基於 TeamT5 超過 20 年亞太威脅研究經驗，涵蓋深暗網、地下論壇、Telegram 與網路犯罪社群，提供經專家驗證的情資洞察，從攻擊者視角剖析網路犯罪運作、勒索軟體活動、資料交易與暗網動態。 ThreatVision 網路犯罪情資可協助企業及早識別新興網路犯罪風險、理解攻擊者手法與鎖定目標，並排定防禦行動的優先順序。透過掌握深暗網犯罪動態，企業不僅能準確評估風險，更能從被動應變轉為主動防禦。 立足亞太、放眼國際 品牌再造重塑核心定位與願景 TeamT5 參與本次大會的另一大焦點，為全新品牌識別正式亮相。新 Logo 以「聚光焦點，銳化視野」為設計核心，象徵 TeamT5 在暗處精準鎖定威脅，聚焦關鍵訊號，協助客戶更清晰辨識風險、做出決策，並果斷行動。TT 蔡松廷指出，藉由重塑品牌識別，盼能傳達 TeamT5 從科技新創，邁向更專業、可信賴的資安品牌定位，同時持續推動在國際市場的布局，強化全球發展動能。 TeamT5 自台灣出發，深耕日韓市場有成，近年也逐步將事業版圖拓展至泰國、越南、馬來西亞、新加坡等東南亞國家，並進一步延伸至歐洲市場，展現穩健的全球市場拓展實力。隨著海外市場的開展，TeamT5 也積極強化在當地合作與服務能量，提升整體競爭力。近期公司已啟動公開發行計畫，並依既定時程推進，為未來邁向資本市場及品牌永續發展奠定基礎。 【關於TeamT5 杜浦數位安全】 成立於 2017 年，為亞太地區首屈一指的資安威脅情資與端點資安解決方案提供商。專精亞太地區網路威脅研究，涵蓋進階持續性攻擊（APT）、勒索軟體，憑藉精準的威脅情資與獨特的端點威脅狩獵技術，為客戶提供有效反制網路間諜與勒索攻擊之完整資安防護解決方案。2022 年獲日本最大創投 JAFCO 集富集團、日本最大跨國企業 ITOCHU 伊藤忠商事及日本最大資安解決方案提供商 MACNICA 共同投資，展現深具潛力的國際影響力。於2023-2024 年連續獲得國際顧問公司 Frost & Sullivan 評選為台灣最佳威脅情資公司。

近二十年來，TeamT5 深耕亞太地區——研究威脅行為者、追蹤攻擊行動，並探索容易被忽略的風險與線索。今天，我們正式發布TeamT5 全新品牌識別，這不僅展現我們是誰、我們堅持什麼，也清楚描繪我們即將前往的方向。 立足亞太的威脅情資領航者 TeamT5 是一家誕生於亞洲的威脅情資領航者。 我們立足台灣，憑藉獨特的地緣政治視角、深厚語言與在地研究能力，加上近二十年的研究經驗，專注追蹤亞太地區的進階持續性威脅 （APT）與勒索軟體威脅。從政府機構、金融單位到科技領導者，我們提供的不僅是精準的威脅情資，更是貼近在地情境與脈絡、能夠直接採取行動的的威脅情資洞察。 這次品牌再造，並非改變方向，而是更清楚地表達我們一直以來堅持的核心使命。 將複雜威脅轉化為行動 TeamT5 的使命始終清楚簡單，卻也不容易： 將複雜的威脅，轉譯為可採取行動的情資洞察，協助組織從被動防禦，邁向更智慧的偵測與應對。 隨著威脅變得更快速、更難以追蹤判斷，情資的價值不能只停留在「告知發生了什麼事」。更重要的是，它必須能夠讓組織及早看見重要的訊號，促成行動——做出果斷、有信心的決策。 也因此，現在是 TeamT5 主動邁向下一階段的重要時刻。隨著我們在亞太地區乃至全球的影響力不斷擴大，我們需要一個能代表 TeamT5 視野格局、深度與可靠性的品牌形象。此次品牌重塑，象徵我們從新創、技術的形象，邁向更專業、可信賴的企業品牌，並建立全球一致的企業識別，推動我們在國際市場的長期布局。 這樣的演進，也反映在我們今日的全新視覺識別上。它呈現 TeamT5 在現實世界中的運作方式——在威脅持續演進時，我們保持敏銳、持續追蹤；在關鍵時刻，我們快速判斷、協助決策；資訊再多，我們仍要精準聚焦。 全新 Logo 概念—— 「聚光焦點：銳化視野（The Spotlight: Sharpen the Sight）」 ——象徵 TeamT5 的角色不是在聚光燈下被動防守，而是在暗處精準定位威脅的情資獵手，在可見與不可見的邊界行動。我們不追求照亮一切，而是聚焦在真正重要的關鍵訊號，讓客戶能更清晰看見、判斷，並果斷行動。 驅動主動防禦的威脅情資 我們相信，威脅情資的價值不在於資訊量，而在於能不能讓組織更早看見真正重要的訊號。 TeamT5 的願景，是成為亞太地區最值得信賴的威脅情資夥伴，協助組織從「回應攻擊」，走向「預判威脅」。 這願景的背後，有著 TeamT5 一直以來所堅持的四個核心價值。，它不僅是理念，更是我們研究、打造產品與合作方式的共同準則： 持續探索（Continuous Exploration） 我們從不停止探索。不只關注已知威脅，更主動深入未知領域，在複雜的威脅環境中，找出被忽略的線索，揭露新的攻擊模式與新興手法。 精準洞察（Precise Insight） 精準，是主動防禦的基礎。我們不僅關注指標，更深入理解威脅背後的邏輯，讓情資能真正支持關鍵決策。 敏捷行動（Agile Action） 面對攻擊，速度至關重要。我們追蹤攻擊者的每一步，在威脅擴散前採取行動，將情資轉化為即時防護。 信任協作（Trusted Collaboration） 情資能在社群分享過程中，變得更強大。透過開放的知識交流與雙向溝通，我們以信任為基礎，與客戶與合作夥伴建立的長期合作關係，並肩迎戰威脅。 持續探索下一步 TeamT5 是威脅情資的探索者，也是創新者。 我們領先發現新型威脅、拆解攻擊者行為，並打造能與對手同樣快速進化的防禦能力。 這次品牌再造，代表我們對探索、洞察、行動與協作的持續承諾，也再次展現我們的信念： 當情資做到位，就能掌握攻防的主導權。 TeamT5 初衷不變—情資更精準，行動更超前。 我們準備好，下一階段，現在開始。

全球企業與組織正面臨急速攀升的勒索軟體攻擊，日本也成為近年受害最嚴重的區域之一。 TeamT5 長期專注於追蹤這類威脅，從攻擊工具演進、可疑行為偵測，到協助組織保護資料與關鍵系統，我們始終站在這場「看不見的網路戰爭」最前線。 也因此，TeamT5 近期受東京電視台節目「蓋亞的黎明（ガイアの夜明け）」邀請進行專訪，分享我們對攻擊趨勢的觀察與第一線威脅情資分析。 該節目的文字報導請見： 連結

亞太威脅情資專家 TeamT5 長期關注亞太駭客族群與攻擊事件，執行長蔡松廷接受韓國 Boannews 訪問，分享看法。 專訪重點： 韓國擁有重要的地緣政治和經濟價值，因此成為駭客的攻擊目標。網路安全威脅針對各行各業，包括政府部門。 安靜潛伏的攻擊比引人注目的攻擊更令人擔憂。正如我們的執行長所說：「安全投資始於了解自己和敵人。」 全文請見 Boannews

亞太威脅情資專家 TeamT5 長期關注中國駭客族群與攻擊事件，接受路透社 (Reuters)訪問，進行評論。本文為摘錄，完整文章請見 Reuters 。 ......Targeting of semiconductors and the supply chain around them “is a persistent threat that has existed for long,” the representative said, and a “constant interest” for Chinese-related advanced hacking operators. These groups often target “peripheral suppliers or related industries,” the representative said, such as a situation in June where a China-linked hacking group identified by TeamT5 as "Amoeba" launched a phishing campaign against an unnamed chemical company that plays a critical role in the semiconductor supply chain.......