阻斷駭客網路攻擊鏈：AI 智能強化 OT 資安，從核心守護電商倉儲機器人安全

電商物流業中的機器人

在電商物流業中，尤其是倉儲領域，機器人、機械手臂與 AMR（自主移動機器人）扮演愈來愈重要的角色，從卸貨、入庫、撿貨、包裝、分揀、出貨，甚至退貨，都能看到它們的身影。隨著 AI 與機器學習技術的進步，機器人的應用範圍已超越以往想像：具備機器視覺的機器人能從卡車中卸載包裹；經視覺導引的機械手臂，配合吸盤或機械爪，能從入庫輸送帶上拾取包裹與軟袋，並依大小與形狀分類，再放入對應的物流箱；AMR 能在分揀區、輸送帶與裝卸區之間運輸包裹和物流箱，不再依賴固定的輸送線，而是創造模組化的路徑，隨需求彈性適應環境。

機器人不再只是取代人力的工具，而是能擴展人類能力的協作系統，有助降低勞動負擔，並讓倉儲作業更高速、更精確與更彈性地處理海量訂單。隨著全球電商機器人部署量預計在 2030 年突破 500 萬台，即使只有一分鐘的停機，也可能讓物流倉庫蒙受巨大的吞吐量損失。因此，網路資安已不能再只是事後諸葛，它必須內建於機器人的核心之中。

高效率，高風險，高危害

採用機器人的自動化倉儲系統，在擁有高效率的同時同樣帶來高風險。當數百台機器人與 AMR 同步運作時，只要網路遭到入侵，機器人控制系統出現漏洞，就可能造成連鎖效應，讓整個物流倉庫停擺，造成分揀線中斷、出貨錯徑、排程與庫存追蹤陷入混亂。財務衝擊更是隨即可見：訂單延遲、營收損失，以及品牌信譽受損。在高吞吐量的電商倉庫裡，每一分鐘的運作中斷都等同於現金流的流失，更不用說維修和更換損壞設備的昂貴成本。

機器人的挑戰：

• 機器人遭劫持，授權存取被拒
• 機器人被駭客遠端控制
• 遭劫持的機器人將惡意軟體散播到其他資產

傳統 IT / OT 資安工具的侷限

更糟的是，傳統的 IT 與 OT（營運技術）資安工具往往無法滿足 AI 機器人環境的需求。IT 資安工具，如防火牆、防毒軟體及 IAM（身分識別與存取管理）系統，主要建立於「認證與授權」的邏輯上，並非為了保護網路與物理世界緊密結合的實體資產。在機器人領域中，機器人控制系統需要即時控制馬達、感測器與致動器，這些操作要求毫秒級反應速度，而傳統 IT 資安工具不僅無法因應，也缺乏在存取被拒時提供安全回復機制的能力。

傳統 OT 資安工具則多為 ICS/SCADA 系統所設計，通常部署在封閉且隔離的網路環境中，連線設備不需要頻繁進行使用者認證或授權。然而，現代化物流倉中的機器人具備高度的移動性與動態連線需求，無論移動到何處都需要持續性的保護，而這正是專注於外圍邊界防護的傳統 OT 資安工具無法滿足之處。

從核心守護機器人

NEXCOM eSAF Guardian 採用 NVIDIA® Jetson Orin™ / Jetson Thor™ 平臺，將資安防護直接內嵌于機器人的「大腦」—— 也就是控制器之中，提供多層次的安全防禦，包括：

• 即時 OT 資安防護
  即時偵測與緩解網路威脅，確保對工業流程的影響降至最低。
• 網路監控
  透過深度封包分析，監測網路流量是否存在異常、違規或入侵企圖。
• 系統呼叫監控
  追蹤核心層級系統互動，以偵測可能代表惡意軟體或系統遭入侵的異常或未授權行為。
• 檔案存取監控
  監控檔案使用與存取模式，防止未授權的資料竊取或篡改。
• IEC 62443 合規性
  確保從產品開發初期即遵循國際 OT 資安標準。

阻擋外部威脅固然重要，但從內部防護才能更進一步；透過分析威脅的實際行為，而非僅依賴特徵比對，能更準確地偵測未知的惡意軟體。

AI 預測模型

利用 OT 時序資料，LSTM（Long Short-Term Memory）模型是一項強大的機器學習預測工具，特別適合具有重複行為模式的場景。例如，該模型可用於預測感測器、掃描器或閘道器每 10 分鐘的設備連線數量，協助偵測操作異常與潛在的資安事件。簡單來說，機器人會學習辨別自己的「正常」行為，然後在異常出現、造成停機之前發出警示。

透過 NEXCOM eSAF Platform Manager，使用者可以利用至少一周的資料，針對每個設備訓練模型，並設定預期的操作閾值範圍。當實際行為偏離預測範圍時，系統會自動觸發警示。這種方式能達成真正的智慧異常偵測與警報，不需依賴傳統的規則式偵測系統。

為機器人系統整合帶來優勢

整合 NEXCOM eSAF Guardian 後，機器人製造商與系統整合商可獲得以下效益：

• 更加全面的資產保護：擴展至機器人與 AMR
  除了常見的現場設備外，每一個嵌入式節點現在都能獲得主動式防護。eSAF Guardian 保護各式機器人構型，包括人型、四足與輪式機器人免於遭到網路駭客劫持，應用場景涵蓋整個物流倉儲業。
• 更快的事件回應速度：從數天縮短到數小時
  整合監控系統呼叫、檔案存取與網路流量，異常可即時被警示，將事件調查時間從數天縮短至數小時。
• 降低 MTTR：從數小時縮短到數分鐘
  即時偵測劫持企圖與異常行為，避免非預期的生產中斷，將平均修復時間（MTTR）從數小時縮減至數分鐘。
• 符合法規要求：IEC 62443
  在元件層級即符合全球工業標準，助力機器人開發，並讓系統整合商更快掌握未開發的市場機會。
• AI 確保未來安全性
  透過 AI 預測模型分析網路流量與設備行為來識別非正常運作模式，隨著新攻擊手法不斷進化，確保防護持續有效。

隨著全球物流倉儲逐步演變為自動化的生態系，NEXCOM eSAF Guardian 方案讓每台機器人都具備自我防禦能力，確保營運安全、資料受保護，不讓任何機器人成為駭客的目標。NEXCOM 新漢能協助您，從核心到雲端打造更安全、更智慧的機器人。