AI 讓網絡攻擊變得更快、更隱蔽，勒索軟件更具針對性。只要有一次疏漏，資料外洩、服務癱瘓便隨時發生。面對《保護關鍵基礎設施（電腦系統）條例》，關鍵基礎設施營運者應如何履行責任？Splunk 作為領先的安全分析平台，如何協助企業應對新時代的網安挑戰？

課程內容重點：

• 了解《保護關鍵基礎設施條例》及 G3 資訊科技保安指引的重點與應對方案
• 即時偵測及分析 AI 時代網絡威脅
• Splunk Enterprise 及 Splunk Enterprise Security 解決方案介紹
• 實戰：如何將數據導入 Splunk 平台
• 實戰：如何即時產出資安鑑識報告
• 實戰：如何透過 Splunk 提升資安防護、回應效率與 IT 團隊生產力

一年一度網絡安全界盛事——由 Palo Alto Networks 舉辦的 Ignite on Tour Hong Kong 2026 圓滿結束。本年度大會以「Secure AI」為核心主題，吸引眾多企業 IT 決策者及網絡安全專家出席。Palo Alto Networks 香港及大灣區董事總經理馮志剛（Wickie）認為，安全是推動 AI 創新的重要基石，企業可透過平台化策略，在可控可視的前提下將「AI Vision Turn Into Reality（AI 願景轉化為現實）」。 

影子 AI 成企業最大痛點 

AI 技術急速發展，不少企業希望藉採用 AI 提高競爭力。然而，現階段企業普遍仍對 AI 的準確度及安全性存有疑慮，導致未敢將 AI 應用於關鍵業務系統，「企業可能未用，但員工可能會用」，催生出影子 AI（Shadow AI）的問題。 

他以日常使用生成式 AI 為例，員工透過瀏覽器使用各大科技公司提供的 GenAI 工具時，企業往往難以掌握用戶輸入了甚麼資料，甚至是否涉及敏感數據上載。此外，數據在傳輸及處理過程中亦可能面對惡意攻擊風險。Wickie 認為，企業首要建立的是「可視性」——包括是否掌握影子 AI 的存在，以及能否全面了解內部 AI 使用情況，從而制定清晰的 AI 管治策略。 

不過，AI 的運作多發生於 API 及對話層面，傳統以網絡為本的安全架構（Network-based Security）已未必足夠。因此，企業需要進一步強化「代理型端點安全」（Agentic Endpoint Security, AES）。Palo Alto Networks 早前完成收購以色列公司 Koi，正是為加強 AES 能力，並將與 Cortex Endpoint Agent 深度整合，提升對 AI 行為的監察與防護。 

另一方面，隨著 AI Agent 逐步融入業務流程，「身分」正迅速成為攻擊者的主要切入點。Palo Alto Networks 近期收購身分安全龍頭 CyberArk，亦標誌著其正式將 Identity Security 納入平台化戰略核心，進一步鞏固整體安全版圖。 

安全瀏覽器如貼身保鑣 

在實際部署層面，Wickie 指出，企業推動 AI 時需同時兼顧三大範疇安全，包括 AI SaaS 應用、企業自行開發的 AI 工具，以及 AI Agent。Wickie 提醒，這類基礎建設不一定建在自家數據中心，企業需要一個如 Prisma AIRS 全面的平台，提供中間端對端（end-to-end）的管理，維持安全姿態（Posture）、資料安全、權限控制等。 

值得一提的是，Prisma AIRS 更可透過 AI Agent 自動進行 Red Teaming 測試，即持續模擬攻擊場景，主動發現潛在漏洞，令企業在 AI 時代下維持更高的防禦能力。 

從用戶層面出發， Wickie 則建議企業部署安全瀏覽器（Secure Browser），作為最直接且有效的 AI 管控方式。透過安全瀏覽器，企業可以清楚掌握員工的數據上載行為，並識別未經授權的 AI 使用情況，大幅提升透明度與管治能力。他形容：「就好似有個 bodyguard，無論員工去到邊，都可以受到保護。」 

三大平台互相協作　整合數據及能力 

談到整體策略， Palo Alto Networks 早在數年前已提倡平台化（Platformization）概念，Wickie 直言：「Product bundle 唔代表係 Platform。」他解釋，要達致平台化，不單單是最基本的數據交換，以 Security Operation 為例，包含終端（End point)、SIEM、自動化、威脅情報等工具，能夠在同一界面使用多個功能，將數據及能力完全整合，才是真正的平台化。 

目前，Palo Alto Networks 已建立三大平台，包括網絡安全（Strata）、安全營運及雲端（Cortex），以及身分安全（CyberArk），並透過 AI 驅動的 Precision AI 作為核心引擎，加快分析與回應速度，同時促進跨平台協作，形成更完整的安全生態。 

面對「既要用 AI，又要確保安全」的挑戰，Wickie 認為關鍵在於先釐清 AI 風險，並明確設定應用目標。他指出，不少企業高層已理解 AI 的潛在風險，但往往對 AI 能力抱有過高期望，「AI 唔係萬能，你要清楚定義佢可以做到去邊」。當企業能準確界定 AI 的角色與範圍，自然更容易建立相應的安全策略，實現創新與風險之間的平衡。 

Meta 證實，旗下 Instagram 一項 AI 輔助帳戶復原工具早前出現安全漏洞，令攻擊者可利用密碼重設流程，取得部分用戶帳戶存取權。Meta 向美國緬因州總檢察長提交的通報顯示，事件最早可追溯至 2026 年 4 月 17 日，公司於 5 月 31 日發現問題，估計共有 20,225 人受影響。

綜合外媒報道，漏洞涉及 Instagram 的 High Touch Support（HTS）帳戶支援系統，原本用作協助無法使用原綁定電郵、或帳戶被鎖的用戶取回帳戶。Meta 表示，AI 工具本身是按預期運作，但由於另一條程式碼路徑存在錯誤，系統未有正確驗證申請重設密碼的新電郵地址，令未經授權人士可取得密碼重設連結。

Meta 指出，公司發現事件後已停用相關 AI 支援工具、移除有問題的程式碼路徑，並註銷經該流程產生的密碼重設連結，以防止同類攻擊持續發生。 公司亦表示，已為受影響帳戶加設安全檢查程序，並協助相關用戶重新取得帳戶控制權。

就受影響資料範圍，Meta 表示目前未確定是否有個人資料被實際存取，但若帳戶遭未經授權人士登入，理論上可能涉及聯絡資料、出生日期、帖文內容、私訊、帳戶活動紀錄、個人檔案資料，以及其他已連結帳戶或服務。 至於外界流傳部分高知名度帳戶疑曾受影響，現時主要來自外媒報道，Meta 並未在公開通報中正式確認相關名單。

事件亦再次引起外界對 AI 被用於加快攻擊流程的關注。雖然 Meta 強調，今次問題並非由 AI 自主判斷失誤引起，而是後端驗證機制出現漏洞，但事件反映，只要帳戶復原流程驗證不足，攻擊者仍可借助自動化工具擴大風險。

#MetaAI #Instagram安全 #網絡安全