发现中国公司签名后展开搜查
台湾检察官于2026年10月12日指挥搜查10处地点，调查安装在数个海外外交机构的信息资产管理软件。案件涉及2023年至2025年间总额超过新台币2000万元的政府合同，以及软件含有中国源代码、在台湾重新封装后供应给外交部的指控。
有4人以嫌疑人身份接受讯问：安和科技负责人陆姓男子、坤侑科技负责人江姓男子、坤侑科技一名陈姓业务代表，以及奕维科技负责人吴姓男子。调查人员还传唤了数名证人。搜查地点包括与嫌疑人有关的公司办公室和住所。
外交部的说法指出了调查背后的一项具体技术发现。2025年12月的一次安全检查中，软件部分文件被发现含有中国广州易信科技有限公司的签名。随后，外交部将此事移送调查人员，并提供相关程序供检查。
外交部表示，该软件安装在驻外机构可连接互联网的电脑上，用于资产管理，不涉及敏感信息。外交部还称，对此前一年连接记录的审查未发现外交部或驻外机构有异常连接活动。
这些说法将涉嫌采购不当与已确认的安全漏洞区分开来。调查人员正在查明软件如何开发、如何对外说明以及如何供应。公开说法并未证明该软件窃取了外交信息；发现中国公司的签名本身也不能证明软件存在恶意行为。
三家公司被指如何供应软件
调查聚焦于IP-guard，这是一套端点安全与文件加密系统。端点指连接到机构网络的单台电脑或其他设备。这类软件有助于管理电脑活动和保护文件，因此其来源与实际功能是安全审查的重要内容。
调查人员怀疑，安和科技负责人陆姓男子此前曾与广州易信科技合作开发IP-guard，源代码来自中国。源代码是用于构建程序的一组指令。源代码的来源，与销售或维护成品的公司的所在地，是两个不同的问题。
据称，安和在台湾重新封装该软件，坤侑则以自己的名义投标，并取得外交部2023年至2025年的信息资产管理合同。奕维据称协助修改用户界面并提供维护服务。这些都是调查中的指控，并非有罪认定。
据称的分工使三项不同活动受到审查：软件来源、软件在政府招标中的说明，以及采购后交付的修改和支持服务。更换界面会影响用户看到的内容，但本身不能证明底层程序是在哪里开发的。
据介绍，安和提供端点安全和文件加密服务，拥有超过10年的项目实施经验。这一业务介绍有助于说明其在供应链中的角色，但不能证明外交部的采购是否符合采购规定。
外交部检查时发现了什么
外交部表示，这一发现是在跨部门网络安全检查小组于2025年12月赴驻外机构检查时作出的。检查期间，外交部在资产管理软件中发现异常文件，经分析确认其中带有与广州易信科技有关的签名。
软件签名有助于识别与某个文件相关联的公司，但它不同于对程序源代码或其所有功能进行全面检查。这一区别很重要：调查方面的说法提及疑似中国源代码，而外交部公开说明的发现是部分文件含有一家中国公司的签名。
外交部表示，发现问题后已通知主管机关及负责网络安全的部门，也向法务部调查局新北市调查处和其他调查机构提供了相关程序。
据外交部称，此次采购通过政府共同供应用契约进行。这种安排允许各机关通过既有采购框架购买产品。使用该采购方式只说明了采购途径，并不能确定供应商是否如实说明了所供应的软件。
从合同到10月搜查
事件跨越数年，从签订合同持续到安全检查和刑事调查。12月的检查发生于2025年，也就是2026年10月搜查的前一年。
- 2023年至2025年：涉事公司据称取得外交部软件合同，合同总额超过新台币2000万元。
- 2025年12月：驻外机构安全检查发现软件文件带有广州易信科技的签名。
- 发现问题后：外交部通知相关部门、审查连接记录，并将相关程序移送调查。
- 2026年10月12日：检察官指挥搜查10处地点，并讯问4名嫌疑人，另传唤数名证人。
- 当晚：嫌疑人被移送检察官进一步讯问。
调查由台北地检署指挥，法务部调查局新北市调查处负责调查工作。外交部最初向该调查处通报异常情况，之后由调查处报请检察官指挥。
涉嫌罪名包括违反《政府采购法》、诈欺及《刑法》中的伪造文书罪。这些调查方向不只涉及软件来源这一技术问题，也涉及投标和签约过程中是否存在违法陈述或文件。
据报道有人接受讯问，并不能证明任何人已被起诉或定罪。关于搜查的报道未说明检方后续决定、羁押结果或法院裁定，也未提供听证日期或完整技术检查报告的公布时间。
连接记录审查能说明什么、不能说明什么
外交部公开说明中最有力的安全保证是：审查了一整年的连接记录，未发现异常连接行为。外交部还表示，资产管理软件不涉及敏感信息，安装在驻外机构用于连接互联网的电脑上。
这些说法缩小了公开披露的风险范围，但没有回答有关软件的所有问题。审查连接日志针对的是有记录的网络活动，不一定构成对程序权限、本地文件访问、配置或整个合同期间行为的全面评估。
时间范围也值得注意。采购期为2023年至2025年，而外交部表示审查的是大约一年的连接记录。公开说法没有具体说明审查覆盖的日期，也没有证明审查涵盖了这三年间的所有部署情况。
相关报道没有披露受影响的驻外机构或电脑的确切数量，也没有指出软件含有后门、向中国传输信息或被用于获取外交机密。不能将这些可能性当作已经发生的事实来报道。
立委要求扩大审查
国民党立委黄建宾要求审查外交部的采购筛选机制和内部安全检查。他质疑，涉嫌含有中国代码的软件如何进入外交部系统，并在问题被发现前于整个合同期间持续部署。
黄建宾要求查明软件是否具有远程监控、数据访问或传输功能，以及是否有敏感信息遭窃或泄露。他还呼吁外交部公布调查结果、可能暴露的范围及已采取的补救措施。
这些要求既涉及软件功能，也涉及实际观察到的行为。程序可能具备某些功能，但这些功能可能未被使用、已停用，或受配置限制。查明程序能做什么，与查明它在受影响电脑上实际做了什么，是两项不同的工作。
国民党立委牛煦庭也要求追究责任、依法赔偿，并调整后续招标审查。他表示，外交部投入超过新台币1亿元建设国际内部网络，以保护重要机密文件，却仍不断遭遇安全争议。
这两个金额所指用途不同。本案涉及的新台币2000多万元，是资产管理软件合同金额；牛煦庭提及的新台币1亿多元，涉及范围更广的内部网络。两者不能视为同一项目的预算，也不能据此计算涉案软件占该支出的比例。
另一宗文件外泄事件加大压力
软件调查发生之际，另一起涉及外交文件在暗网上出售的事件也引发争议。据称，监察院调查报告指出有13份外交部文件外泄。牛煦庭引用这起事件，认为外交部需要解决反复出现的安全问题。
文件外泄事件与软件调查必须分别看待。有关本案的说法并未证实这13份外泄文件与IP-guard有关。外交部称资产管理软件的安装不涉及敏感信息，这与另一起文件外泄事件所涉及的内容也不同。
这些争议共同解释了为何外界要求更全面地公开说明，但并不能证明它们有共同原因。要确定其中任何一起事件是否源于软件行为、访问控制、采购决定或其他失误，都需要针对该事件的具体证据。
外交部表示将配合调查；如确认存在违法行为，将依合同追究供应商责任。这意味着是否采取合同措施取决于调查结果，并非宣布违约已经成立。
仍待厘清的问题
尚未解决的核心问题是：供应商在采购过程中作了何种说明、实际交付了什么软件，以及软件来源或功能是否违反相关规定。公开说法列出了涉嫌罪名，但没有公布招标条件、供应商声明或被指造假的具体文件。
相关说法中还存在名称差异。调查方面的描述将投标公司写作坤侑科技，而外交部采购说明写作坤佑科技。两种写法都出现在供应商的相关描述中，但应对照实际合同核实，不能将拼写差异视为两家不同公司的证据。
据报道，合同总额超过新台币2000万元，但并未公布精确总额。相关说法没有提供各笔合同金额、各驻外机构的软件部署日期或涉及的驻外机构名单，也没有说明软件是否已经移除、更换或限制使用。
接下来最关键的结果将是对相关程序的技术评估，以及检察官对涉嫌采购犯罪所作的决定。目前没有公布报告期限或下一次听证日期。在相关结论明确之前，本案应视为一起因已确认的软件来源疑虑而启动的刑事采购调查；目前公开信息尚未证明该程序导致数据泄露。
要点
- 检察官于2026年10月12日指挥搜查10处地点并讯问4名嫌疑人。
- 调查涉及2023年至2025年间总额超过新台币2000万元的软件合同。
- 外交部确认，部分软件文件含有广州易信科技的签名。
- 调查人员怀疑，中国源代码经由三家台湾公司的供应安排重新封装后提供。
- 外交部表示，对一年的连接记录进行审查后未发现异常活动，且软件安装不涉及敏感信息。
- 调查涉及违反采购规定、诈欺和伪造文书；目前尚未认定有人有罪，也未证实发生与软件有关的数据泄露。
- 另有调查发现13份外交文件外泄，但尚未证实与本案软件有关。
