XREX 集團資安長擔任「可信 AI 黑客松」導師！8/30 進駐台北方舟，以交易所資安實戰協助 AI Agent 解題

當 AI 代理人（AI Agent）開始不只回答問題，還能代表個人或企業簽署文件、執行交易及跨系統協作，「誰授權這項行動」、「授權範圍到哪裡」、「事後能否追溯」，正成為 AI 應用下一階段必須處理的資安問題。

XREX 集團資安長 Sun Huang 受臺灣區塊鏈愛好者協會（Taiwan Association for Blockchain Ecosystem Innovation，TABEI）邀請，擔任「可信 AI 黑客松（Trustworthy AI Hackathon）」導師，將 XREX 集團長期累積的交易所資安、身分驗證及風險管理實戰經驗帶進 AI 應用現場。

可信 AI 黑客松將於 8 月 29 日至 31 日在南港 N24 台北方舟舉行，並於 8 月 31 日進行 Demo Day。依主辦單位最新公布的導師諮詢時程，Sun 將於 8 月 30 日上午 10 時至 12 時、下午 2 時至 4 時進駐會場，為參賽團隊提供技術諮詢，賽事期間也將透過 LINE 群組提供線上支援。

AI 從「幫人做事」走向「代表人做事」，授權與追責成為新問題

生成式 AI 過去主要協助使用者撰寫文字、程式碼或整理資訊，如今 AI 代理人正進一步朝向自主執行任務發展。當 AI 可以代表使用者下單、付款、提交資料或與其他系統互動，數位信任要回答的問題，也從「這個人是誰」延伸至「這個 AI 代表誰」、「獲准做什麼」以及「是否越權」。

臺灣區塊鏈愛好者協會理事長高崎鈞（Taka Kao）日前於「2026 潮台北」科技盛典媒體茶敘指出，可信 AI 的核心不只在確認身分，也必須建立可驗證、可限制、可撤銷及可追溯的授權與稽核機制。

例如，當 AI 代理人代表使用者在網路購物或執行金融交易時，服務提供者需要確認代理人背後的身分、是否取得授權，以及授權涵蓋哪些行為；若交易後續產生爭議，也需要留下可供查核及舉證的紀錄。

可驗證憑證（Verifiable Credentials，VC）、數位身分及其他資料治理技術，因此成為建立 AI 信任機制的重要探索方向。

從交易所風控到 AI Agent，核心都要回答「誰授權？」

對虛擬資產服務商（VASP）而言，身分、授權及稽核並不是陌生問題。

交易所處於高度數位化、跨境且即時的金融環境，日常營運即必須處理客戶身分驗證、資金來源與交易風險監測，以及帳戶及系統操作權限等問題。當執行者進一步從「人」延伸至 AI 代理人，既有的數位信任與風險管理思維，也需要延伸到機器代理人的行動。

Sun 長期投入 Web3 資安、鏈上漏洞研究及開源資安工具開發，也是資安社群 DeFiHackLabs 創辦人。2026 年 4 月，他入選以太坊安全基金（TheDAO Security Fund）新機制下全球首批 40 位 ETHSecurity Badge 持有者，參與安全基金治理及資金配置決策。

同年 7 月，Sun 帶領 XREX 集團資安團隊參加國際大型語言模型（Large Language Model，LLM）智慧合約漏洞辨識競賽 OneSavie Bastet Kaggle Competition，在全球 221 支參賽隊伍中奪下第一名，成功辨識主辦單位評測案例中 99.5％的智慧合約漏洞。

XREX 集團認為，虛擬資產產業長期處理身分驗證、操作授權、交易風險及稽核等問題，相關經驗不只適用於金融交易，也能成為建立 AI 代理人信任機制時的重要參考。

24 小時產業閉門討論，22 項問題收斂成六大產業命題

本屆由臺灣區塊鏈愛好者協會主辦的「可信 AI 黑客松」的命題，從企業實際面對的問題出發，而不是單純由主辦單位設定競賽題目。

臺灣區塊鏈愛好者協會於 2026 年 6 月至 7 月舉辦三場產業專家閉門會議，累計討論約 24 小時，邀集產業代表及技術專家盤點 AI 應用與數位信任的實務問題，最終從約 22 項問題進一步收斂成六大產業命題。

依主辦單位最新公布內容，六大命題涵蓋供應鏈與貿易金融、電子商務與支付、醫療與保險、政府數位服務、移工金融服務，以及供應鏈合規等情境。背後共同面對的核心問題，包括跨境法人身分如何驗證、敏感資料如何在兼顧隱私下完成查核，以及 AI 代理人的行動如何取得授權並留下可稽核紀錄。

這些問題並非遙遠的未來情境。隨著企業開始導入 AI 代理人處理交易、資料及工作流程，如何在提升自動化效率的同時，確保每一項行動的身分、權限與責任都能被驗證，也將逐漸成為企業部署 AI 時的重要基礎設施。

8/29 台北方舟開賽，22 支隊伍角逐 14,000 美元以上總獎金

可信 AI 黑客松將於 8 月 29 日至 30 日進行兩日實作，8 月 31 日舉行 Demo Day。依活動官網最新資訊，本屆共有 22 支參賽隊伍，並設有 14,000 美元以上總獎金，包括冠軍 5,000 美元、兩組亞軍各 2,000 美元、三組季軍各 1,000 美元，以及 2,000 美元特別獎。

正式賽事登場前，主辦單位已於 8 月 15 日及 22 日舉辦兩場工作坊，分別介紹可信 AI 代理人、數位憑證等工具，以及六大產業命題與實際痛點，協助參賽團隊在正式開發前收斂解題方向。

可信 AI 黑客松也是「2026 潮台北（Trendy Taipei）」期間接連登場的四場金融科技與新興科技活動之一。在這場黑刻松之後，9 月 1 日 AFA Awards 決賽與頒獎典禮、9 月 2 日至 3 日 FinTechOn 2026 暨亞洲金融科技聯盟（AFA）高峰會，以及 9 月 4 日至 6 日臺灣未來祭 FUTUREMODE，都將接力登場。

從金融交易走向 AI 代理人，科技正在改變「誰能代表誰做事」的方式；而身分、授權及稽核，則是自動化程度愈高後愈不能省略的信任基礎。

XREX 集團資安長 Sun Hunag 此次受邀擔任「可信 AI 黑客松」導師，深入與參賽隊伍交流，持續把金融與虛擬資產產業累積的資安實務經驗，投入下一階段 AI 與數位信任應用的探索。

關於 XREX 集團

創立於 2018 年，XREX 集團是一家擁有區塊鏈技術的國際金融機構，與銀行、政府及用戶密切合作，共同改寫金融定義。

XREX 集團臺灣子公司鏈科股份有限公司營運 XREX 交易所，於 2022 年 3 月，完成與臺灣金融監督管理委員會 (金管會) 的洗錢防制法令遵循聲明，並於 2025 年 9 月 22 日完成金管會的洗錢防制登記，爲完成的八家合規虛擬資產服務商之一；新加坡子公司於 2024 年 5 月取得新加坡金融管理局 (MAS) 大型支付機構 (MPI) 執照。

XREX 集團將普惠金融視為社會責任，持續運用區塊鏈技術推進金融參與權、金融使用權與金融教育權，並推出 XREX Academy 區塊鏈與虛擬資產系統化教育課程。