防範新型態身分冒用攻擊，提升以人臉辨識為核心的數位身分驗證安全
【2026 年 8 月 18 日，台北訊】AI 人臉辨識領導廠商訊連科技（5203.TW）今日宣布推出 FaceMe 防偽新技術，於最新版本 FaceMe SDK 7.9.2 中新增注入攻擊偵測（Injection Attack Detection, IAD），進一步強化以 AI 人臉辨識為核心的數位身分驗證安全。FaceMe SDK 結合既有的人臉辨識、活體偽冒攻擊偵測（PAD）、Deepfake 深偽偵測，以及全新的注入攻擊偵測（IAD），建立完整的四層安全防護架構，協助金融、政府及企業因應新型態身分冒用攻擊，打造更安全、可信賴的數位身分驗證服務。
隨著生成式 AI 與 Deepfake 技術快速發展，數位身分驗證面臨的資安威脅持續升高。除了利用照片、影片或 3D 面具等傳統方式進行冒用外，攻擊者更可能透過虛擬攝影機、遭竄改的應用程式，甚至將偽造影像直接注入驗證流程，企圖繞過驗證機制，對金融 eKYC、會員身分驗證及企業存取管理帶來新的安全挑戰。
FaceMe SDK 於 V7.9.2 中新增 iOS 與 Android 注入攻擊偵測，進一步強化以 AI 人臉辨識為核心的數位身分驗證安全
FaceMe 四層 AI 安全防護架構，守護數位身分驗證流程
FaceMe SDK 整合人臉辨識、活體偽冒攻擊偵測、Deepfake 深偽偵測，以及全新的注入攻擊偵測，建立涵蓋影像擷取、活體驗證、Deepfake 偵測及注入攻擊防護的四層安全防護架構，從多個驗證階段偵測並阻擋不同型態的攻擊，全面提升數位身分驗證安全。
- 人臉辨識：透過 AI 人臉特徵比對，確認使用者身分。
- 活體偽冒攻擊偵測：辨識鏡頭前是否為真人，防止照片、影片及 3D 面具等活體冒用攻擊。
- Deepfake 深偽偵測：辨識 AI 生成或竄改的人臉照片與影片，降低 Deepfake 身分冒用風險。
- 注入攻擊偵測：偵測虛擬攝影機、遭竄改的應用程式及其他注入式攻擊，防止偽造影像繞過身分驗證流程。
FaceMe 的四層 AI 安全防護架構能從多個驗證階段偵測並阻擋不同型態的攻擊
PAD 與 IAD 相互搭配，因應新型態注入攻擊
活體偽冒攻擊偵測（Presentation Attack Detection, PAD）主要用於辨識鏡頭前是否為真人，有效防範照片、影片及 3D 面具等活體冒用攻擊。然而，隨著生成式 AI 與攻擊手法持續演進，攻擊者開始利用虛擬攝影機、竄改應用程式，甚至直接將偽造影像或 Deepfake 深偽內容直接注入驗證流程，繞過正常的影像來源驗證與安全檢查，衍生為新型態的注入攻擊（Injection Attack）。
FaceMe SDK 新增的注入攻擊偵測（Injection Attack Detection, IAD），可偵測此類新型態攻擊，將防護範圍擴展至影像來源、應用程式及裝置執行環境，與既有的人臉辨識、活體偵測及 Deepfake 偵測技術相互搭配，進一步強化遠端數位身分驗證安全。
活體偽冒攻擊偵測與注入攻擊偵測相互搭配，進一步強化數位身分驗證安全
FaceMe IAD 五大安全機制，強化身分驗證流程完整性
FaceMe SDK 的注入攻擊偵測整合多項安全技術，從攝影機、應用程式、作業系統到裝置執行環境，持續驗證數位身分驗證流程的完整性，防範攻擊者繞過正常驗證流程。
FaceMe IAD 五大防護機制涵蓋：
- 影像來源保護 (Image Source Protection)：偵測虛擬攝影機（Virtual Camera）偽裝及 Camera API Hooking，防止偽造影像直接注入驗證流程。
- 應用程式完整性 (Application Integrity)：驗證應用程式與 FaceMe SDK 完整性，偵測未授權修改或程式遭竄改（Application Tampering）
- 執行階段防護 (Runtime Protection)：偵測除錯（Debugging）、逆向分析（Reverse Engineering）及其他異常操作，降低惡意攻擊風險。
- 裝置可信度檢查 (Device Integrity Verification)：偵測 Android Root、iOS Jailbreak，以及模擬器（Emulator）或虛擬執行環境（Virtual Environment），避免於不可信裝置執行身分驗證。
- 持續安全監控 (Continuous Runtime Monitoring)：於背景持續監控裝置狀態及執行環境，即時偵測驗證過程中的異常變化。
綜合以上技術，FaceMe SDK 結合程式碼混淆（Code Obfuscation）、反除錯（Anti-Debugging）及軟體強化（Software Hardening）等應用程式安全技術，建立完整的 FaceMe IAD 安全防護機制，協助企業因應持續演進的新型態身分冒用攻擊。
注入攻擊偵測 (IAD) 適用情境
FaceMe SDK 的注入攻擊偵測適用於各類遠端數位身分驗證應用，包括金融服務、電信、電子商務、企業應用程式遠端存取及其他需透過手機進行身分驗證或登入的服務。
透過 FaceMe 注入攻擊偵測防範偽造影像、Deepfake 深度偽造及其他注入式攻擊，企業可降低非法開戶、帳號盜用及身分冒用等風險，進一步提升數位身分驗證的安全性與可信度。
「AI 正加速各行各業的數位轉型，數位身分驗證的重要性也日益提升。面對日益多元的身分偽造與詐騙風險，企業需要更完善的身分驗證機制，才能兼顧便利性與安全性。」 訊連科技第二事業群總經理古媄君表示。「訊連科技將持續深化人臉辨識與數位身分驗證技術，協助企業建立更安全、可靠的數位身分驗證機制。」
- 更多 FaceMe SDK 資訊，請參考 FaceMe SDK 官方網站
- 更多人臉辨識防偽技術資訊，請參考 人臉辨識的防偽技術 文章
關於訊連科技CyberLink
訊連科技（5203.TW）創立於 1996 年，為全球首屈一指的多媒體影音軟體及數位創意編輯軟體服務及 AI 臉部辨識、人型辨識技術開發商。訊連科技的產品及服務涵蓋數位影片及圖像內容創作、多媒體影音播放、視訊會議及直播與遠距教學、手機行動應用程式、AI 人臉辨識等多樣化解決方案，滿足消費性、商務、教育等跨領域多媒體應用。旗下威力導演、相片大師、PowerDVD 等電腦軟體和行動 App，透過零售、訂閱式服務及預載等方式，提供個人電腦品牌多樣化應用軟體。
訊連科技深耕 AI 人工智慧於創意內容影片圖像編輯，臉部辨識及人型辨識，透過深度學習法開發 FaceMe® AI 臉部辨識引擎，提供智慧安控、智慧差勤、智慧金融、智慧零售等垂直市場應用，卓越的辨識準確度，屢次於全球知名 NIST 人臉辨識測試獲得名列前茅佳績。
更多詳細資訊請至訊連科技官網：tw.cyberlink.com
訊連科技新聞聯絡人
Monchi Yang 楊皓然
E-mail: Monchi_Yang@cyberlink.com
Tel:（02）8667-1298 ext 5628
