Humanix

Humanix 是 RSAC 2026 Innovation Sandbox 前十強之一，主張很鮮明：別再一直怪員工、塞更多資安訓練，改成直接偵測並回應針對人的攻擊。官網引用 MGM 度假村因服務台被社交工程攻破、損失上億美元的案例，說明傳統資安保護的是系統，但入侵往往從人開始。

它用的是以人類心理學與自然語言攻擊訓練的對話式 AI，經過微調的語言模型會辨識說服、欺騙與冒名的語言與心理指標，再結合關係脈絡與政策資料，跨語音、視訊、聊天等管道判斷是不是真的攻擊。產品分四個動作：Assess 了解每個人的角色、行為與風險；Detect 即時找出藏在對話裡的社交工程；Respond 在分析師原本用的工具裡發出警示並建議「驗證身分」「停用帳號」等動作；Assure 持續檢查第一方或外包服務台有沒有照政策與程序走，可以上傳自家程序或套用產業標準。

功能特色與適用場景：整合方式是 API 型，官網列出 Zoom、Microsoft Entra ID、ServiceNow、Microsoft Teams、Slack 等，並已取得 SOC 2 合規。用例包括服務台防帳號接管、金融詐騙偵測、服務台流程稽核與高階主管防冒名。台灣很多企業把 IT 服務台外包，Humanix 的 Assure 功能可以用來檢查外包人員有沒有照 SOP 核身，這點比單純偵測攻擊更有實際價值。