Aikido併購Cyberly及OutKept推出Noon資安平臺，整合AI工具管理與員工安全防護

比利時資安業者Aikido Security今年9月先後併購波蘭資安業者Cyberly及比利時資安業者OutKept，並整合兩家公司的技術，於10月20日宣布推出員工資安平臺Noon，將原本以應用程式、程式碼及雲端安全為主的業務擴展至企業員工防護。根據創投與新創企業資料平臺Dealroom報導，Aikido今年1月完成6,000萬美元B輪募資，估值達10億美元。

Cyberly原本著重AI攻擊模擬及企業員工使用AI工具的風險管理，OutKept則以網路釣魚模擬及資安意識教育訓練為主要業務。兩家公司的技術各有側重，也成為Noon在AI工具管理與員工資安防護方面的技術基礎。

在AI工具管理方面，Noon讓企業掌握員工使用哪些AI模型、MCP（Model Context Protocol）伺服器及其他AI工具。企業也可針對不同團隊設定使用政策，例如限制員工將敏感資料輸入AI提示詞，以降低敏感資料透過AI工具外洩的風險。

在社交工程防護方面，Noon除了可偵測並移除傳統郵件過濾機制未攔截的網路釣魚郵件及其他惡意郵件，也提供不同攻擊情境的模擬與員工教育訓練，包括透過電話、簡訊進行的詐騙，以及運用深偽（Deepfake）技術或結合多種通訊管道的攻擊手法。Noon也可依員工職務、行為及面臨的風險調整攻擊模擬與教育訓練內容，協助員工辨識各類社交工程攻擊。

Noon也針對員工裝置上的惡意軟體套件、擴充功能、AI代理技能，以及具有安全風險的AI工具、網站和應用程式提供防護，並支援與Microsoft 365、Google Workspace、Slack及Microsoft Teams等企業常用服務整合。相關教育訓練除了可在Noon平臺進行，也能透過Slack、Microsoft Teams及Google Chat等協作工具提供。Noon產生的攻擊模擬與教育訓練資料，也可提供給治理、風險及法規遵循（GRC）平臺，協助企業因應法規遵循及稽核要求。