專家專欄

    人工智能(AI)正迅速融入日常生活,從搜尋資訊、撰寫文章到企業自動化營運,AI 已成為提升效率的重要工具。然而,當我們享受科技帶來的便利時,犯罪分子亦開始利用相關技術,令傳統網絡詐騙變得更具欺騙性。

    雖然香港整體詐騙案件數字有所回落,但生成式 AI 正改變犯罪分子的工具與手法。過去,我們習慣透過電郵錯字、陌生來電或可疑連結辨識騙局;如今,詐騙訊息可以寫得自然流暢,聲音可以模仿,影像亦可以偽造。當眼見與耳聞都未必可信,我們應如何保護自己?

    傳統釣魚攻擊(Phishing)通常透過大量發送虛假訊息,誘使受害者提供個人資料或轉帳。生成式 AI 則令騙徒更容易製作不同語言、具有針對性的詐騙內容。

    例如,犯罪分子可以利用社交媒體公開資料,冒充招聘機構、學校或企業管理層,製作更具說服力的訊息。AI 降低了製作欺騙內容的成本,亦令社交工程攻擊(Social Engineering)更容易規模化。

    2026 年 2 月,香港警方就一宗早於 2025 年 1 月偵破的跨境 Deepfake 詐騙案,再落案起訴 9 人。涉案集團涉嫌在九龍灣設立兩個詐騙中心,利用 AI 深度偽造技術製作虛假女性身份,透過網上交友誘騙海外受害人投資虛擬貨幣。

    警方指涉案騙款超過 3,400 萬港元,截至當時共有 14 人被落案起訴「串謀詐騙」罪,其中 4 人另被加控洗黑錢罪。

    這宗案件反映,AI 不只是用來製作單一虛假照片,更可能成為有組織詐騙流程的一部分。當一個人的樣貌與聲音都可以被模仿,單靠照片或視像確認身份,已經不足夠。

    除了虛假身份,AI 語音合成亦可能被用於冒認親友。

    例如,騙徒可以利用聲音樣本,生成與特定人物相似的語音,聲稱發生意外或急需金錢,誘使受害者在情緒壓力下轉帳。

    這類手法結合了傳統社交工程與新技術。當受害者聽見熟悉的聲音,便可能降低警覺。因此,遇到親友突然提出緊急付款要求,最可靠的方法不是單靠聲音辨認,而是透過已知電話號碼或其他獨立渠道核實。

    另一個值得關注的問題,是 AI 生成虛假私密影像。

    傳統裸聊勒索通常涉及騙徒取得受害者的真實私密影像,再威脅公開。然而,生成式 AI 令犯罪分子有可能利用普通照片,製作虛假的裸露或色情影像。

    根據香港警方於 2026 年公布的數據,2025 年本港錄得 1,312 宗裸聊勒索案件,按年下降 46.1%。不過,學生佔受害人的比例卻由 2024 年的 18.7% 上升至 27.4%。

    需要強調的是,這些數字反映整體裸聊勒索情況,並非全部涉及 AI,亦不能據此推斷 AI 導致學生受害者比例上升。

    然而,隨着影像生成技術普及,即使從未拍攝私密照片,個人的公開影像仍可能被惡意利用。這意味著數碼私隱保護,已不只是提醒市民不要分享私密照片。

    AI 帶來的風險並非全部來自犯罪分子。

    生成式 AI 可能產生看似合理、實際上卻不正確的資訊,這種現象稱為「AI 幻覺」(AI Hallucination)。

    例如,AI 可能提供錯誤的歷史資料、虛構研究文獻,甚至不存在的法律條文。由於答案通常具有完整結構及專業語氣,使用者容易誤以為內容已經獲得驗證。

    在學校,學生可能引用錯誤資料;在企業,員工亦可能根據不準確的 AI 摘要作出決策。

    因此,AI 素養(AI Literacy)不應只包括如何使用工具,更需要理解其限制,並養成核實資訊來源的習慣。

    AI 可以協助我們尋找答案,但不能取代我們判斷答案是否正確的能力。

    隨着 AI 工具普及,部分使用者可能低估相關行為的法律後果。

    例如,利用 AI 製作他人的虛假不雅影像、未經授權公開個人資料,或協助入侵他人帳戶,都可能涉及法律責任。

    不過,並非所有未經同意製作的 Deepfake 都必然構成刑事罪行,具體仍須視乎影像內容、使用方式及相關法律要件而定。

    2026 年《施政報告》提出加強 AI 風險治理,包括打擊利用 AI 犯罪、保護未成年人,以及釐清 AI 產品引致事故的法律責任。

    政府亦提出研究立法規管深偽相關罪案,包括製作色情影像及網絡詐騙。法律改革委員會正檢視相關法律,但有關工作仍處於研究階段,並不代表相關新法例已經生效。

    這反映 AI 的挑戰已不只是技術問題,更涉及個人權利、法律保障及社會責任。

    面對 AI 帶來的網絡犯罪風險,單靠提醒市民提高警覺並不足夠。

    對個人而言,應審慎管理社交媒體上的個人資料,並在涉及金錢、密碼或敏感資訊時,透過獨立渠道核實身份。

    對學校及家長而言,AI 教育不應只集中於如何使用工具完成作業,更需要加強私隱保護、資訊核實及數碼責任教育。

    對企業而言,則需要重新檢視身份驗證、付款授權及事故應變流程,並將 Deepfake、語音冒認及 AI 驅動的社交工程納入風險評估與員工培訓。

    香港警方的「防騙視伏器」及「防騙視伏 App」,亦可協助市民識別已知詐騙風險,但不能取代獨立核實。

    AI 為社會帶來龐大機遇,但同時亦改變了網絡犯罪的形式。從個人化釣魚訊息、Deepfake 換臉,到語音冒認及虛假私密影像,傳統欺騙手法正變得更具說服力。

    對香港而言,真正的挑戰不是如何避免使用 AI,而是如何在積極應用新技術的同時,建立更成熟的數碼判斷能力、身份核實程序及風險管理機制。

    當聲音可以複製、影像可以偽造、資訊可以憑空生成,我們不能再單靠「看起來是真的」作為信任的理由。

    AI 時代最重要的安全能力,不只是懂得使用科技,而是知道甚麼時候需要停下來核實。


    撰文:翁希廉(Willis Yung)

    資訊安全及科技風險專家,現任數字銀行資訊安全主管,專注 AI 治理、網絡安全與金融科技風險管理;亦為「數苗青少年慈善基金」創會會長,推動青少年數碼素養與 AI 倫理教育,長期關注人工智能對教育、社會及政策發展的影響。

    網站:www.seedmaster.org

    IT 業界年度重頭戲——由 Edvance Technology 舉辦嘅 TechFORWARD 27 隆重登場!今年以 「Empowering the Autonomous Enterprise – AI, Cloud & Cyber Resilience」為主題,專為 IT Leaders 及網安專家而設,聚焦 4 大戰略重點,帶你全方位加速 AI 旅程,成為自主型企業!

    活動集結 Fortinet、AWS、HPE、Thales、Sangfor、Splunk 等中西著名 IT 品牌,設有逾 18 個 Showcase,全日共 12 場嘉賓演講及 Panel Discussion,更邀請到 HKCERT、數碼港、中電及南洋商業銀行嘅 CISO 與 IT 高層親身分享,拆解最新安全架構,探討東西方安全思維下嘅最新策略。 同場加映 Live Demo 🤖 由剛奪得亞太廣播聯盟機械人大賽 2026 冠軍及亞軍嘅港大、中大 Robocon 團隊,即場展示冠軍級機械人同技術!

    🎁上下午時段均設有 Lucky Draw,豐富禮品包括最新 Apple iPhone 18 Pro、Insta360 Luna Ultra 等多項巨獎!

    生成式 AI 工具選擇越來越多,但對香港中小企而言,在人手有限的情況下,如何將工具融入日常業務,正是應用 AI 的一大難題。香港電訊(HKT)全新推出自主開發 AI 平台 HKT.AI,分設個人版及企業版,其中企業版正正是針對中小企而設。

    香港電訊商業客戶業務董事總經理吳家隆(Steve)接受專訪時表示,平台結合不同大模型、逾 40 個 AI 智能助手,以及本地支援服務,讓中小企能一站式、更輕鬆地將 AI 轉化為實際的業務支援。

    以 Click and Use 思路設計平台

    使用生成式 AI,不少人首先想到如何寫好提示詞(Prompt),然而 Steve 認為,中小企最需要的未必是一套寫 Prompt 的技巧,而是一個能夠直接協助完成工作的工具。因此,HKT.AI for Business 採用「Click and Use」的設計思路,按常見業務需要預設智能助手,讓用戶透過選項、上載資料及少量輸入,便能展開任務。

    平台提供逾 40 個智能助手,按不同業務職能分類。Steve 以中小企的五項日常任務為例,包括製作簡報、製作推廣短片、與供應商開會,同時處理公司申報及關注網站安全,過往可能需要半日處理的工作,在 HKT.AI 的幫助下,有望縮短至約 30 分鐘完成。

    以銷售簡報為例,用戶可在簡報工作室輸入產品名稱、上載產品規格及公司標誌,再選擇簡報對象、用途和範本。用戶毋須由空白頁開始,也不必把所有要求逐項寫成長篇提示詞,便能建立簡報初稿,再按實際需要調整;而製作推廣影片亦採用類似流程。

    Steve 介紹 HKT.AI for Business 的智能助手,部份更是專為香港企業而設。

    對於不少預設任務,HKT 已選配合適模型,減少用戶逐一比較及測試的負擔,而希望自行探索的用戶,則可在聊天介面選用不同類型的模型。這種整合亦回應了企業同時使用多項 AI 工具的困難,因為中小企可能需要向不同供應商訂閱服務,生成內容又分散在各個平台,後續轉移及重用相當繁複。HKT.AI for Business 因此設有資料庫,集中保存 AI 生成的輸出,方便用戶查找,減少在不同工具之間搬移內容的工夫。

    香港專屬助手 協助處理本地營商事務

    HKT 多年來由寬頻、雲端以至數碼轉型,一直服務香港中小企,除了通用的內容製作功能,HKT.AI for Business 亦特設香港專屬專區,涵蓋公司申報及中小企資助等助手,把本地營商需要納入平台設計。

    例如,公司申報助手可協助用戶查找週年申報所需的表格、期限及費用等資訊,並引導用戶前往公司註冊處取得相關文件,旨在為中小企提供處理方向與資訊,釐清下一步工作,而非代替企業完成整個申報程序。Steve 認為平台最大的價值在於整合不同模型與助手,以一站式方式解決企業的實際問題。

    設 CIO Suite 將支援延伸至網絡安全

    除了提升日常工作效率,HKT.AI 亦推出 CIO Suite,為資源有限的中小企提供 IT 團隊般的支援。其中,Domain Security Scanning 讓用戶輸入公司網站,即可檢查網域及子網域的潛在安全問題,並偵測憑證外洩風險;企業電郵帳戶保護則協助識別釣魚電郵及相關惡意網站,配合網絡安全顧問,為企業提供風險應對指引。

    Steve 坦言,大部份中小企未必有足夠人手專門負責網絡安全,「咁我哋不如做一個 AI 嘅 CIO」。透過網站安全檢查及相關報告,用戶可了解潛在問題;電郵保護則針對釣魚連結風險,協助阻止用戶前往相關惡意網站。當企業遇到可疑電郵或其他網絡安全疑問時,也可透過 AI 網絡安全顧問查詢處理建議。

    至於企業關注的 AI 資料處理問題,Steve 回應指平台生成的輸出會儲存在 HKT 的儲存環境,HKT 不會利用這些輸出作模型訓練。不過,對於較為敏感的資料,他認為可考慮本地部署或專用環境,而不應把所有 AI 應用視為同一種資料處理模式。

    月費每用戶港幣 88 元起

    HKT.AI for Business 按用戶收費,月費由港幣 88 元起,並以 Credits 計算不同任務的用量,企業可按需要增購點數,亦不限定 HKT 寬頻或其他商業服務客戶使用,「今日我哋係一個客戶、一間公司、用一個 User 都得嘅」。

    Steve 認為,提供平台只是第一步,要讓中小企持續使用 AI,配套同樣重要。HKT.AI for Business 因此加入 AI 工作坊、教學影片及 7×24 支援熱線,讓企業在操作及應用過程中遇到問題時,可以尋求協助。

    「長遠我哋一定唔會只得 40 個助手,仲會有其他助手。」Steve 透露未來將持續擴展功能。除 CIO Suite 外,團隊亦正設計處理財務相關工作的 CFO 助手團隊,並計劃推出支援市場推廣的 CMO 助手團隊,將 AI 應用延伸至更多業務場景。

    從預設助手、本地化功能到真人支援,HKT.AI for Business 希望減少企業摸索應用 AI 的時間,讓中小企把更多精力放回客戶、產品與業務發展。

    一場看似正常的網上求職面試,竟成為巨額加密貨幣盜竊案的突破口!全球最大加密貨幣交易所幣安(Binance)公布初步調查結果,指黑客假扮招聘人員,誘使一名工程師在工作電腦下載藏有惡意程式的「面試功課」,再逐步入侵公司其他系統,最終於 10 月底盜走約 63 億至 63.4 億美元(約 490 億港元)的加密資產。

    這次攻擊並非一夜之間發生。從最早有員工下載遭竄改的軟件,到黑客取得轉走資產所需的權限,整個過程歷時數月。當中,假招聘成為關鍵一環。

    根據幣安披露的調查資料,今年 9 月,一名軟件工程師在合法求職平台上收到招聘聯絡,對方自稱是一家公司的主管,並安排他參加面試。為了令招聘過程顯得可信,假面試官展示了自己的社交帳號,又分享個人生活照片及影片。工程師其後更獲安排與該公司的「行政總裁」進行第二輪網上面試。

    然而,這些安排都是騙局的一部分。對方隨後要求工程師完成一份「面試功課」,工程師於是在工作用手提電腦下載相關檔案,卻不知道當中藏有極為隱蔽的惡意程式。幣安表示,公司的電腦防護軟件當時未有發出警報,黑客亦設法隱藏入侵痕跡,令攻擊未被及時發現。

    調查發現,早在今年 6 月,幣安錢包團隊另一名工程師已曾下載遭竄改的軟件。公司發現異常後,為他更換電腦並重設相關登入憑證,但黑客當時已取得他的職務及同事資料,為後續攻擊提供線索。到了 10 月 20 日,黑客利用 9 月遭入侵的工作電腦,以及幣安的內部 AI 工具,進一步控制另外兩名錢包工程師的電腦。這讓黑客不再只是掌握個別員工的資料,而是取得可用來操作重要系統的憑證,逐步接近管理加密資產的核心服務。

    10 月底,黑客利用偷來的憑證,入侵負責批准加密資產轉出的系統,繞過正常提款程序,從多個錢包轉走資產。調查亦指出,黑客事先留下了可繼續操作部分錢包的授權。因此,即使幣安暫停提款,亦未能立即阻止所有資金轉移,仍需採取額外措施撤銷有關授權。

    資產被盜後,黑客再透過大量錢包及不同區塊鏈轉移資金,增加追蹤和攔截的難度。

    幣安表示,約 28.5 億美元資產已被凍結或攔截,公司將承擔遭竊損失,賠償受影響客戶,目前仍在補足部分較難在市場買入的代幣資產。公司亦已重建受影響的錢包系統及內部AI工具,停用相關憑證,並計劃邀請獨立資安公司進行複查。

    美國聯邦調查局(FBI)將事件歸咎於北韓黑客組織「TraderTraitor」(亦被外界稱為 Lazarus Group 或APT38),北韓則否認涉案。幣安尚未公布會否處分涉事員工,事件仍在調查中。