訊號採集
被動式指紋會在每個工作階段採集 300 多項訊號：TLS 與 HTTP/2 特徵、執行環境、輸入動態與瀏覽模式。頁面效能不受影響。
一套偵測引擎，守護所有攻擊面
Phylaxa 用同一條 LLM 驅動的管線檢測網站、行動 App 與 API 流量。原始訊號進來，數毫秒內輸出可執行的判定。
引擎架構
每個請求都由三個層次協同處理：訊號採集、LLM 分析與線上處置。
LLM 分析核心
專為偵測打造的語言模型以數十億筆經標註的真人與自動化工作階段訓練，負責評估每個工作階段的行為。確定性異常模型會對每項判定交叉驗證。
判定與處置
每個請求都會收到 0–100 的風險評分與處置動作：放行、監控、限速、挑戰或封鎖。判定可在邊緣端直接執行，或透過 API 回傳，每項判定都有稽核紀錄。
AI 模型管線
持續學習讓偵測能力始終領先對手，不必再人工調規則。
觀測
在受保護的網路中取樣匿名化的攻擊與真人流量。
標註
透過分析師複核、誘捕系統（Honeypot）與結果回饋，為工作階段加上標註。
訓練
偵測模型每週微調一次，並以紅隊攻擊測試套件驗證成效。
發布
新模型數分鐘內全球上線，一旦出現效能回歸即自動回復。
隨處皆可部署
選擇最適合您技術堆疊的接入點——或組合運用，打造縱深防禦。
伺服器端 SDK
提供 Node.js、Python、Go、Java 與 Ruby 的輕量函式庫。三行程式碼即可完成請求評分，處置邏輯完全由您掌控。
邊緣連接器
與主流 CDN 及邊緣平台原生整合，線上判定的中位延遲低於 5 毫秒，來源站完全無需改動。
雲端 API
為自訂技術堆疊、行動後端與批次分析提供區域化的 REST 與 gRPC API，並可選擇資料駐留區域。
無縫融入您現有的技術堆疊
Phylaxa 會將判定結果與遙測資料即時串接到團隊已在使用的工具。
- CDN 與邊緣平台
- SIEM 與可觀測性平台
- 網站應用程式防火牆（WAF）
- 詐騙與風險控管平台
- CI/CD 與 IaC 工具
- 資料倉儲
防護範圍
六大防護領域，同一套決策引擎。Phylaxa 涵蓋吃掉您營收的濫用路徑：登入、結帳，以及您的公開內容。
帳號防護
被竊的帳密與自動化的接管嘗試，讓您的登入端點成了攻擊者長驅直入的大門。
- 撞庫攻擊與帳號接管
- 註冊環節大量建立假帳號
- 工作階段劫持與權杖竊取
- 密碼噴灑與暴力破解
Phylaxa 在登入與註冊的完整歷程中判讀意圖，在帳號接管釀成損失前攔截。真實客戶遇到的誤鎖更少，MFA 阻力也更低。
- 銀行與金融科技
- SaaS
- 遊戲
內容與爬蟲防護
爬蟲會掏空您的定價、商品目錄與原創內容——而伺候這些爬蟲的基礎設施帳單，還得由您買單。
- 內容竊取與未授權轉載
- 競品價格情資蒐集
- 庫存與供應狀態偵查
- 低速分散式慢爬
Phylaxa 精準分辨善意與敵意 Bot：搜尋引擎暢行無阻，競爭對手與內容竊賊則被擋在門外。您的定價保持私密，內容始終屬於您，來源站只服務客戶，不再伺候爬蟲。
- 電子商務
- 旅遊
- 媒體與出版
AI Agent 信任治理
LLM 爬蟲與自主 Agent 已經在您的網站上行動：拿您的內容訓練、代為下單、開設帳號，而且從不表明身分。
- LLM 訓練爬蟲大規模收割內容
- AI Agent 冒充真人買家與註冊者
- Agent 濫用已驗證的 API
看清每位 AI 訪客的身分與意圖，並按端點設定政策——放行、監控或封鎖。把不想要的 Agent 拒之門外，讓有價值的 Agent 為您創造收益。
- 媒體與出版
- 電子商務
- SaaS
交易與促銷反詐騙
支付詐騙與促銷濫用直搗結帳環節——完全不需要任何帳號歷史就能得手。
- 支付表單盜刷與測卡
- 促銷、優惠券與推薦獎勵濫用
- 多重帳號刷取註冊獎勵
- 黃牛 Bot 囤積限量商品
即使訪客沒有帳號歷史，Phylaxa 也能評分，在被竊卡片扣款成功前攔截。限量發售會送到真實客戶手中，而不是轉售黃牛。
- 零售與電商
- 票務
- 餐飲外送
資費詐騙與濫用防護
代價最高的濫用，根本不會碰到您的登入頁：SMS 灌水、假名單、垃圾內容與應用層洪水攻擊。
- SMS 資費詐騙（灌水／IRSF）
- 廣告點擊與曝光詐騙
- 垃圾評論、假刊登與表單灌水
- L7 DDoS 與 API 濫用
防護向上游延伸到每個 OTP、廣告與表單接觸點。您在帳單寄到之前，就不再為假流量付費。
- 電信
- 市集平台
- 廣告型媒體
行動與 App 安全
行動 App 與 JavaScript 用戶端會被解包、攔截、竄改、二次打包，裝置農場還會用模擬器假扮真實使用者。
- 行動 App 逆向工程與反編譯
- 竄改後植入惡意酬載二次打包
- 裝置農場大規模模擬真實使用者
- 竊取 JavaScript 與擷取 Web 端 API 金鑰
為 Web 與行動用戶端分層加固：JavaScript 虛擬化混淆、反偵錯與反注入防禦，加上裝置認證。逆向工程師無處下手，裝置農場無所遁形，API 金鑰與商業邏輯留在 App 裡不外流。
- 金融服務
- 遊戲
- 電子商務
- 叫車與共享出行