賽普勒斯新創 Malloc 成立五年，已由防監聽與資料竊取的消費者隱私 App，跨入企業、政府及國防市場。公司執行長暨共同創辦人 Maria Terzi 表示，客戶需求促使產品升級為可因應高度受限環境的行動安全平台，其核心目標是讓多數 AI 訓練與推論留在裝置端，並以聯邦學習回傳模型改善成果，而不傳送使用者個資。
Malloc 與賽普勒斯研究院合作、獲歐盟「Thalia 2021–2027」共同補助的 DAEMON-AI 專案，正發展輕量級端側 AI，包括即時偵測異常外傳流量，以及依封鎖封包大小與頻率辨識位置分享、螢幕錄影等敏感行為。公司另成為歐盟國防產業加速器 EUDIS 首個塞浦路斯成員，從全歐 499 家申請者中選出 20 家，並取得 12 萬歐元非股權資助及歐洲國防網路接觸機會。
Malloc 的轉型反映行動安全產業的一項結構性矛盾：軍方可以部署衛星通訊、加密頻道、誘餌與偽裝系統，卻仍可能因口袋裡的一支手機而洩露位置、通訊與作戰資訊。「國防最弱的一環不是伺服器或衛星，而是仍在使用一般作業系統與應用程式的行動裝置。」 因此，國防資安已由保護機房與專用網路，轉向管理個人裝置、通訊行為及資料外流。
這項需求確實涉及政府、軍方與科技業者之間的權力及利益分配。軍方願意採購新技術，卻也可能要求封閉測試、離線部署、供應鏈審查與跨國採購義務；新創企業則必須在國防規格與消費市場規模之間取得平衡。Malloc 獲得 EUDIS 資源，換來的是 軍事需求驗證與政府信任背書，但也更深地受到國安採購時程、保密規範與政黨政治影響。
技術上，端側 AI、聯邦學習與行為偵測構成 Malloc 的核心防線。雲端負責訓練全球基礎模型，裝置端再以個別資料進行調適，藉此降低個資傳輸需求；異常偵測則建立使用者正常行為基線，從即時流量模式找出未知間諜軟體活動。這種方法能處理缺乏已知特徵碼的零日攻擊，卻也付出算力、耗電、準確率與可視性不足的代價。成功往往不是看見威脅，而是讓可疑外傳從未發生。
Malloc 的發展可與行動作業系統安全、零信任、國防供應鏈安全及隱私運算的演進相互對照。未來三年可能出現三種情境：
01 起因觸發：Malloc 由消費者隱私 App 轉向企業、政府與國防安全市場
02 一階傳導：軍政機關與高風險企業重新盤點行動裝置、權限及資料外流風險
03 二階擴散：端側 AI、聯邦學習、零信任與離線部署成為國防及政府採購的新規格
04 市場重構：高價專案型資安新創取得政府信任背書，卻承受冗長認證與高集中度風險
05 宏觀終局：個人行動裝置正式成為國家安全與跨國數位主權的核心基礎設施
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
