臺灣資安新創TRAPA Security近日宣布獲得日本上市公司GMO Internet Group旗下GMO Cybersecurity by Ierae的投資，對方同時取得其攻防演練平臺「TRAPA CYBER RANGE」在日本的獨家代理權。臺灣AI資安公司奧義賽博也參與增資，認購金額超過3,000萬元，增資完成後將持有TRAPA完全稀釋後10%的股權。
TRAPA成立於2020年，核心創業團隊包括執行長趙正宇、技術長張元、研發長鄭達群，以及資深研究員彭詩峰與蘇宏麒。團隊成員多半來自CTF駭客競賽圈，創業前分別任職於台積電、群暉、TeamT5等企業。目前公司16名員工中，有8位具備CTF參賽經驗，比例高達一半。
趙正宇回憶，公司草創時期租用一間兩房一廳的住宅，客廳擺滿電腦桌，房間堆著手機盒。招募第一位員工時，面試現場看起來更像一間電話詐騙機房，新員工第一天上班連固定座位都沒有，只能先推一張椅子坐下。
團隊坦言，技術人才擅長把問題拆開、找到漏洞，但公司真正運作後，還有薪資、現金流、客戶、標案與組織管理要處理。技術能力不會自動轉換成企業經營能力，這是創業初期很快碰到的現實。後來團隊找來當時在聯發科任職的張元加入，補上經營管理的角色。
過去五年多，TRAPA幾乎完全靠營收滾動式成長，前一年的營收與獲利直接影響下一年的投入空間。趙正宇形容，這形成「一年擴張、下一年收縮」的循環：公司知道市場在哪裡，資源卻不足以同時支撐產品開發與海外拓展，這也是決定募資的主因。
產品方向也經歷過一次大轉彎。團隊最初從頂尖選手的視角設計產品，內容朝更高階、更複雜的方向發展，但客戶回饋顯示，他們需要的是更入門、更基礎的內容。這個落差迫使團隊重新思考產品到底服務誰，開始把焦點從大型企業轉向資安人力與能力有限的組織，並調整人才結構，加入不同背景的人才。
在產品定位上，市場上做Cyber Range的業者多為國際大廠，TRAPA把團隊的紅隊經驗轉化為藍隊訓練，把攻擊端累積的辦比賽、設計題目與安排攻防情境經驗，做成防禦端的訓練場景。日本投資方評價其訓練情境接地氣，讓使用者更容易理解防禦工作該怎麼做。
TRAPA選擇創造少量高品質內容，再透過AI自動化放大生產流程，估計效率有機會提升十倍、百倍。這個轉變指向訂閱制商業模式：客戶訂閱的不是固定不變的平臺，而是會持續更新的攻防訓練環境，新攻擊手法出現後能快速轉成新的演練情境。
談到日本市場，GMO帶來的不只是資金，還有日本市場的通路與合作關係。趙正宇表示，日本企業導入新產品的決策週期可能拉長到三至五年，團隊已有心理準備，與其單槍匹馬摸索，不如透過深耕日本市場多年的GMO進入。
奧義賽博的加入則是藍隊產品上的合作關係。TRAPA可把奧義的產品整合進演練場域，讓使用者在實際情境中看到不同資安產品如何運作。趙正宇認為，這樣的組合比單純追求一筆更大的財務投資，更貼近公司接下來要面對的問題。
從住宅套房創業，到吸引日本資安業者投資，TRAPA接下來要證明的是：這套技術能不能在不同市場持續被使用、能不能透過訂閱模式形成穩定收入，以及能不能用AI把內容與服務的規模真正做大。
