imper.ai

imper.ai 處理的是「員工身分冒用」：帳號是真的、裝置也有註冊，但操作的人不是本人。它的觀察是，攻擊者可以偽造身分，卻很難偽造整個操作環境——基礎設施、網路路由、端點狀態、使用的工具與行為模式。所以 imper.ai 不靠證件或生物特徵註冊，而是用瀏覽器端、免安裝的遙測，綜合裝置、網路、位置、環境、工具與行為訊號，辨識符合冒名攻擊的組合，再產出可解釋的風險分數，交給政策與流程處理。

官網把應用拆成四個時間點。招募：偵測代考代面、隱藏所在地、遠端操控與面試中途換人。到職：抓筆電農場、遠端操控與發放權限時的異常環境變化。帳號救援：服務台重設 MFA 時的聲音詐騙。日常工作：發現帳號背後其實換了人在操作，也就是所謂的影子員工。

功能特色與適用場景：對已在職的員工，imper.ai 還能依近期企業脈絡動態出題，問一些冒名者不該知道的工作細節作為加強驗證。偵測結果可以直接顯示在 ATS、ITSM 與身分存取管理流程中。官網大量著墨北韓 IT 工作者議題，引用 11 國政府在 2026 年 7 月的聯合警告，並列為 Gartner 2026 數位身分技術成熟度曲線中這個新類別的代表廠商。台灣遠端招募海外工程師的科技公司，以及服務台常被要求重設密碼的企業，都很適合評估。