暗黑晶圓廠資安：自主化製造為何需要零信任

當晶圓廠走向高度自動化的無人運作模式，傳統以實體隔離與網路邊界為核心的防護思路逐漸失效，零信任架構因此成為必要的資安基礎。

所謂「暗黑晶圓廠」，指的是高度自動化到幾乎不需要人員在場的生產模式。晶圓的搬運由自動化系統完成，製程參數由中央系統調度，異常處理則倚賴自動化的判斷與遠端介入。這種模式能提升產能利用率、減少人為污染，也降低對現場人力的依賴。

但自動化程度的提高，同時放大了資安風險。當所有決策與操作都透過系統執行，攻擊者若取得系統控制權，能直接影響實體的生產過程——修改製程參數、改變搬運路徑、或竄改品質判定結果。這些操作可能在很長時間後才被發現，而期間生產的產品已全數受影響。

傳統晶圓廠的資安依賴實體與網路的隔離。廠務網路與辦公網路分開、關鍵設備不連外網、進出廠區有嚴格的實體管制。但自動化與遠端監控的需求，讓這些邊界必須開放；而設備供應商的遠端維護、雲端的數據分析與跨廠的資料同步，都在邊界上打開了通道。

零信任的核心原則正是不預設任何位置為可信。無論請求來自廠內或廠外，都必須經過身分驗證與授權檢查；每一次存取都依據當下的情境重新評估，而非依賴一次性的網路位置判斷。這種模式對高度自動化的環境特別適合，因為它不依賴實體邊界的存在。

導入的挑戰在於製造環境的特殊性。生產設備的作業系統版本老舊、無法安裝代理程式、且任何延遲都可能影響製程時序。後續觀察重點在於零信任在 OT 環境的實作方案是否成熟，以及 SEMI E187 等設備資安標準能否在採購端形成推力。