從ASIL安全認證到後量子防護！NXP CEO：實體AI最大挑戰不是算力，而是安全與信任 | 魏鑫陽

AI從雲端走進真實世界後，最大挑戰不再只是算力競賽。恩智浦半導體（NXP Semiconductors，NASDAQ：NXPI）總裁暨執行長Rafael Sotomayor今（3）日於COMPUTEX 2026主題演講中指出，實體AI要真正被市場採用，必須先解決安全與信任問題。他強調，「有用」與「可信任」不是同一件事，而當AI開始進入汽車、工廠、醫療設備與人形機器人，錯誤將不再只是數位世界的瑕疵，而可能直接影響現實世界安全。

Rafael表示，人類信任一個人，通常是透過時間、聲譽與長期互動累積而來，但機器沒有這樣的時間。實體AI設備不可能先運作一年再慢慢取得信任，而是必須從設計的第一刻就內建可信任能力。他說，機器不能靠時間「贏得」信任，信任必須從一開始就被設計進去。

實體AI的錯誤不能靠更新檔解決

Rafael在演講中強調，實體AI與純數位AI最大的差異在於，錯誤會發生在真實世界。他直言，實體世界沒有復原鍵，「You cannot do a software patch for a broken bone. You cannot do a system update to deal with a collision.」也就是說，骨折不能靠軟體修補，碰撞也不能靠系統更新解決。

這句話清楚點出實體AI的風險本質。若聊天機器人回答錯誤，可能需要更正內容；但若自駕系統、工業機器人、醫療裝置或人形機器人做出錯誤動作，影響可能是設備損壞、生產中斷，甚至人身安全事故。

Rafael指出，沒有人能設計出永遠不會出錯的系統，但可以設計出即使出錯，仍能安全失效、限制風險並保護人類的系統。這正是NXP看待實體AI的核心。

Trust Framework：Contain、Protect、Verify

Rafael表示，NXP並不是從雲端AI角度切入實體AI，而是從邊緣端、車用與工業安全領域出發。因此，安全、功能安全、資安與長期可靠性，本來就是NXP長期累積的能力，如今在實體AI時代變得更加關鍵。

他提出NXP看待信任的三大框架。第一是Contain，也就是隔離問題。當系統某一部分發生異常時，必須把問題限制在局部範圍內，透過冗餘設計避免單點失效，不能讓單一故障拖垮整個系統。

第二是Protect，也就是保護。Rafael指出，NXP將安全機制直接注入硬體之中，保護程式執行、裝置身分、憑證與系統完整性，避免外部攻擊與內部竄改。當實體AI裝置部署在車輛、工廠或醫療場域中，這些裝置必須長時間維持安全狀態，而不是只在出廠時安全。

第三是Verify，也就是驗證。Rafael特別提到ASIL、SIL與NXP SafeAssure等安全認證與計畫。他表示，這些認證不是紙上作業，而是衡量信任的重要方式，尤其當設備被部署在汽車、醫院或高風險工業場景中，客戶需要的不只是效能規格，而是當事情不如預期時，系統仍會以可預期方式運作的保證。

後量子防護成為實體AI長期部署新課題

除了既有功能安全與資安機制，Rafael也提醒，未來威脅不會停留在今天的樣貌。他表示，今天的威脅與五年後的威脅並不相同，因此NXP也必須讓裝置具備面向未來的安全能力。

他在演講中特別提到，NXP裝置已朝Post-Quantum Ready，也就是後量子防護就緒方向發展。這代表當量子運算未來可能威脅現有加密機制時，實體AI設備也必須提前因應。

這一點對實體AI尤其重要。相較於手機或雲端服務可以頻繁汰換，許多車用、工業與醫療設備的生命週期長達多年，甚至十年以上。一旦部署在現場，就必須在漫長使用期間持續維持安全、可更新與可信任狀態。

Rafael指出，威脅會不斷演化，漏洞也會持續出現，因此實體AI系統必須具備長期更新與維持完整性的能力，才能在邊緣端安全運作多年。

工廠與醫療已成實體AI落地前線

雖然實體AI仍處於早期發展階段，但Rafael認為，市場已經開始出現明確應用價值。他表示，問題不該只是問「實體AI可以變得多聰明」，而是應該問「實體AI今天可以在哪些場景被安全、可靠地部署，並創造價值」。

他舉工廠自動化為例指出，部分導入實體AI機器人的工廠，相較傳統自動化已出現約40%的生產力提升。這代表實體AI不只是概念，而是已經開始改變生產效率與現場運作方式。

醫療則是另一個重要場域。Rafael表示，2025年診斷與實驗室機器人銷售成長650%，這不是單純趨勢，而是一個訊號，顯示醫療產業認為負責任部署的實體AI有機會拯救生命。他也提到，NXP正與醫療相關客戶合作，將智慧系統部署在麻醉等高度重視精準與安全的場景中。

在機器人領域，Rafael也提到NXP與Boston Dynamics等客戶合作，透過硬體與軟體結合，讓機器人能與人類在同一環境中更主動、更有效率地協作。這些案例顯示，實體AI的價值不只是讓機器更自動化，而是讓機器能在現場環境中更安全地與人類共存。

台灣供應鏈是實體AI落地的重要夥伴

演講最後，Rafael特別向台灣生態系致意。他表示，每次來到台灣，都能感受到這裡生態系的能量。NXP無法單靠自身完成實體AI部署，必須與客戶、供應商與合作夥伴共同推動。

這段談話也凸顯台灣在實體AI時代的角色。實體AI不是單一晶片或單一模型能完成的市場，而是需要半導體、感測器、控制器、工業電腦、車用電子、機器人零組件、系統整合與製造能力共同組合。台灣供應鏈長期深耕電子製造、車用電子、工業控制與AI伺服器，未來也可能在實體AI落地過程中扮演更關鍵角色。

Rafael總結，實體AI的高階系統有三個不可妥協的條件：延遲、功耗與高度信任。若缺乏安全與信任，即使AI模型再強，也難以進入真實世界最關鍵的任務場景。

當市場仍將AI競賽焦點放在GPU、資料中心與大模型時，NXP提出的觀點提醒產業，AI真正走向現實世界後，競爭焦點將從「能不能算」轉向「能不能安全可靠地行動」。對實體AI而言，最大挑戰不只是算力，而是在錯誤發生時，系統仍能守住安全底線。