科技新聞

    近期日本多家知名企業接連發生資料外洩事件,其中 Lawson 及 Bookoff 受影響用戶資料合計超過 800 萬筆,再次反映企業不但需要防範攻擊,更需要盡早發現異常活動及掌握潛在威脅。隨著網絡攻擊手法日趨複雜,安全團隊每天需要處理海量警報、入侵指標(IoCs)及威脅情報。若單靠人手分析,不但耗時費力,更有機會錯過關鍵預警訊號。

    Kaspersky 最新推出的 AI 驅動威脅情報功能,正是針對這些挑戰而設。透過 AI 摘要功能,分析師能快速掌握大量威脅情報重點,加快威脅狩獵及事件調查;而 MCP 整合能力則可讓企業 AI 工具即時存取全球威脅情報,協助安全團隊更快識別風險及作出回應。

    AI 威脅情報摘要功能

    在進行事件調查、威脅狩獵(Threat Hunting)及追蹤威脅組織或攻擊活動期間,分析師往往需要審閱大量入侵指標(Indicators of Compromise,IoCs)及內容繁複的威脅情報報告。全新的 AI 摘要功能可透過一鍵操作,將龐大的可讀性威脅情報自動濃縮為精簡且重點清晰的摘要,協助分析師快速掌握關鍵資訊。

    透過減少需要逐一檢閱的資訊量,分析師能更有效率地判斷哪些威脅指標值得進一步深入調查。系統亦會自動整理及分析相關資料,快速提取具參考價值的內容,包括 IoCs、偵測規則及相關威脅背景資訊,協助團隊加快分析及決策流程。

    對於經驗較淺的分析師而言,精簡摘要有助於更快理解威脅脈絡;對資深分析師及 SOC 團隊而言,則可減少重複性的資料整理工作,將更多時間投入於高價值的威脅分析及應變工作。為確保資訊的準確性及完整性,Kaspersky 特別就摘要生成機制選取合適的來源資料集,在提升分析效率的同時,保留評估風險所需的重要背景資訊。

    此外,AI 摘要及智能搜尋功能亦支援透過開源情報(OSINT)發現的 IoCs。分析師可集中檢視與特定實體相關的資訊、進行優先排序,並快速獲取涵蓋關鍵內容的整體概覽,從而更有效識別潛在威脅及制定應對策略。

    支援第三方 AI 整合的 Model Context Protocol(MCP)

    透過 Model Context Protocol(MCP)整合,企業可將自家開發或第三方 AI 應用程式直接連接至 Kaspersky Threat Intelligence Portal,進一步提升威脅情報的可用性及整合效益。

    有別於傳統 API 架構較為固定、整合彈性有限,MCP 專為 AI 應用場景而設,支援更靈活及動態的查詢模式,讓 AI 系統能根據實際分析需求,即時存取及調用外部威脅情報數據。這不僅簡化整合流程,亦有助企業更快將威脅情報融入現有安全營運環境。

    透過這項標準化整合機制,企業可讓 AI 助理、自動化分析工具及安全營運平台即時存取 Kaspersky 的全球威脅情報資源,從而建立更智能化的安全工作流程,加快威脅偵測、調查及回應速度。

    同時,MCP 亦為企業推動資安自動化及 AI 驅動分析奠定基礎,協助安全團隊減少重複性的資料查詢及整合作業,將更多資源集中於高風險事件分析及策略性防禦工作,進一步提升整體安全營運效能及威脅應對能力。

    Kaspersky:縮短情報與行動之間的時間差

    Alexander Mazikin(Kaspersky 威脅情報產品線主管)表示:

    「Kaspersky 的威脅情報產品組合一直以其數據質素及覆蓋範圍廣受市場認可。過去近 30 年來,我們持續運用 AI 與機器學習技術收集、分析及分類全球威脅數據,建立了深厚的威脅情報基礎。如今,我們的重點不僅在於提供資訊,更希望協助企業充分發揮這些情報資產的價值。

    新增的 AI 功能最大價值在於協助安全團隊縮短從獲取情報、理解風險到採取行動之間的時間。透過更快速的分析及更精準的洞察,企業能夠提升威脅情報投資回報,減少繁複的人手分析工作,並進一步提高安全營運流程的效率與準確度。」

    即日起開放使用

    現有 Kaspersky Threat Lookup 授權客戶可即時使用新增的 AI 功能,相關授權已包含標準查詢配額。對於需要更高使用量的企業,亦可按實際業務需求靈活擴充額外查詢配額。

    立即申請 POC 體驗 AI 驅動威脅情報平台

    想親身體驗 Kaspersky Threat Intelligence Portal 的最新 AI 功能如何協助安全團隊提升威脅偵測、調查及分析效率?

    · 專家一對一產品示範
    · 評估現有 SOC 及威脅情報流程
    · 制定最適合企業需要的部署方案

    立即聯絡我們,預約體驗POC 👉 https://bit.ly/Kaspersky2026

    了解如何透過 AI 驅動的威脅情報平台,提升企業整體網絡安全防護能力。

    IT 業界年度重頭戲——由 Edvance Technology 舉辦嘅 TechFORWARD 27 隆重登場!今年以 「Empowering the Autonomous Enterprise – AI, Cloud & Cyber Resilience」為主題,專為 IT Leaders 及網安專家而設,聚焦 4 大戰略重點,帶你全方位加速 AI 旅程,成為自主型企業!

    活動集結 Fortinet、AWS、HPE、Thales、Sangfor、Splunk 等中西著名 IT 品牌,設有逾 18 個 Showcase,全日共 12 場嘉賓演講及 Panel Discussion,更邀請到 HKCERT、數碼港、中電及南洋商業銀行嘅 CISO 與 IT 高層親身分享,拆解最新安全架構,探討東西方安全思維下嘅最新策略。 同場加映 Live Demo 🤖 由剛奪得亞太廣播聯盟機械人大賽 2026 冠軍及亞軍嘅港大、中大 Robocon 團隊,即場展示冠軍級機械人同技術!

    🎁上下午時段均設有 Lucky Draw,豐富禮品包括最新 Apple iPhone 18 Pro、Insta360 Luna Ultra 等多項巨獎!

    生成式 AI 工具選擇越來越多,但對香港中小企而言,在人手有限的情況下,如何將工具融入日常業務,正是應用 AI 的一大難題。香港電訊(HKT)全新推出自主開發 AI 平台 HKT.AI,分設個人版及企業版,其中企業版正正是針對中小企而設。

    香港電訊商業客戶業務董事總經理吳家隆(Steve)接受專訪時表示,平台結合不同大模型、逾 40 個 AI 智能助手,以及本地支援服務,讓中小企能一站式、更輕鬆地將 AI 轉化為實際的業務支援。

    以 Click and Use 思路設計平台

    使用生成式 AI,不少人首先想到如何寫好提示詞(Prompt),然而 Steve 認為,中小企最需要的未必是一套寫 Prompt 的技巧,而是一個能夠直接協助完成工作的工具。因此,HKT.AI for Business 採用「Click and Use」的設計思路,按常見業務需要預設智能助手,讓用戶透過選項、上載資料及少量輸入,便能展開任務。

    平台提供逾 40 個智能助手,按不同業務職能分類。Steve 以中小企的五項日常任務為例,包括製作簡報、製作推廣短片、與供應商開會,同時處理公司申報及關注網站安全,過往可能需要半日處理的工作,在 HKT.AI 的幫助下,有望縮短至約 30 分鐘完成。

    以銷售簡報為例,用戶可在簡報工作室輸入產品名稱、上載產品規格及公司標誌,再選擇簡報對象、用途和範本。用戶毋須由空白頁開始,也不必把所有要求逐項寫成長篇提示詞,便能建立簡報初稿,再按實際需要調整;而製作推廣影片亦採用類似流程。

    Steve 介紹 HKT.AI for Business 的智能助手,部份更是專為香港企業而設。

    對於不少預設任務,HKT 已選配合適模型,減少用戶逐一比較及測試的負擔,而希望自行探索的用戶,則可在聊天介面選用不同類型的模型。這種整合亦回應了企業同時使用多項 AI 工具的困難,因為中小企可能需要向不同供應商訂閱服務,生成內容又分散在各個平台,後續轉移及重用相當繁複。HKT.AI for Business 因此設有資料庫,集中保存 AI 生成的輸出,方便用戶查找,減少在不同工具之間搬移內容的工夫。

    香港專屬助手 協助處理本地營商事務

    HKT 多年來由寬頻、雲端以至數碼轉型,一直服務香港中小企,除了通用的內容製作功能,HKT.AI for Business 亦特設香港專屬專區,涵蓋公司申報及中小企資助等助手,把本地營商需要納入平台設計。

    例如,公司申報助手可協助用戶查找週年申報所需的表格、期限及費用等資訊,並引導用戶前往公司註冊處取得相關文件,旨在為中小企提供處理方向與資訊,釐清下一步工作,而非代替企業完成整個申報程序。Steve 認為平台最大的價值在於整合不同模型與助手,以一站式方式解決企業的實際問題。

    設 CIO Suite 將支援延伸至網絡安全

    除了提升日常工作效率,HKT.AI 亦推出 CIO Suite,為資源有限的中小企提供 IT 團隊般的支援。其中,Domain Security Scanning 讓用戶輸入公司網站,即可檢查網域及子網域的潛在安全問題,並偵測憑證外洩風險;企業電郵帳戶保護則協助識別釣魚電郵及相關惡意網站,配合網絡安全顧問,為企業提供風險應對指引。

    Steve 坦言,大部份中小企未必有足夠人手專門負責網絡安全,「咁我哋不如做一個 AI 嘅 CIO」。透過網站安全檢查及相關報告,用戶可了解潛在問題;電郵保護則針對釣魚連結風險,協助阻止用戶前往相關惡意網站。當企業遇到可疑電郵或其他網絡安全疑問時,也可透過 AI 網絡安全顧問查詢處理建議。

    至於企業關注的 AI 資料處理問題,Steve 回應指平台生成的輸出會儲存在 HKT 的儲存環境,HKT 不會利用這些輸出作模型訓練。不過,對於較為敏感的資料,他認為可考慮本地部署或專用環境,而不應把所有 AI 應用視為同一種資料處理模式。

    月費每用戶港幣 88 元起

    HKT.AI for Business 按用戶收費,月費由港幣 88 元起,並以 Credits 計算不同任務的用量,企業可按需要增購點數,亦不限定 HKT 寬頻或其他商業服務客戶使用,「今日我哋係一個客戶、一間公司、用一個 User 都得嘅」。

    Steve 認為,提供平台只是第一步,要讓中小企持續使用 AI,配套同樣重要。HKT.AI for Business 因此加入 AI 工作坊、教學影片及 7×24 支援熱線,讓企業在操作及應用過程中遇到問題時,可以尋求協助。

    「長遠我哋一定唔會只得 40 個助手,仲會有其他助手。」Steve 透露未來將持續擴展功能。除 CIO Suite 外,團隊亦正設計處理財務相關工作的 CFO 助手團隊,並計劃推出支援市場推廣的 CMO 助手團隊,將 AI 應用延伸至更多業務場景。

    從預設助手、本地化功能到真人支援,HKT.AI for Business 希望減少企業摸索應用 AI 的時間,讓中小企把更多精力放回客戶、產品與業務發展。

    近期日本多家知名企業接連發生資料外洩事件,其中 Lawson 及 Bookoff 受影響用戶資料合計超過 800 萬筆,再次反映企業不但需要防範攻擊,更需要盡早發現異常活動及掌握潛在威脅。隨著網絡攻擊手法日趨複雜,安全團隊每天需要處理海量警報、入侵指標(IoCs)及威脅情報。若單靠人手分析,不但耗時費力,更有機會錯過關鍵預警訊號。

    Kaspersky 最新推出的 AI 驅動威脅情報功能,正是針對這些挑戰而設。透過 AI 摘要功能,分析師能快速掌握大量威脅情報重點,加快威脅狩獵及事件調查;而 MCP 整合能力則可讓企業 AI 工具即時存取全球威脅情報,協助安全團隊更快識別風險及作出回應。

    AI 威脅情報摘要功能

    在進行事件調查、威脅狩獵(Threat Hunting)及追蹤威脅組織或攻擊活動期間,分析師往往需要審閱大量入侵指標(Indicators of Compromise,IoCs)及內容繁複的威脅情報報告。全新的 AI 摘要功能可透過一鍵操作,將龐大的可讀性威脅情報自動濃縮為精簡且重點清晰的摘要,協助分析師快速掌握關鍵資訊。

    透過減少需要逐一檢閱的資訊量,分析師能更有效率地判斷哪些威脅指標值得進一步深入調查。系統亦會自動整理及分析相關資料,快速提取具參考價值的內容,包括 IoCs、偵測規則及相關威脅背景資訊,協助團隊加快分析及決策流程。

    對於經驗較淺的分析師而言,精簡摘要有助於更快理解威脅脈絡;對資深分析師及 SOC 團隊而言,則可減少重複性的資料整理工作,將更多時間投入於高價值的威脅分析及應變工作。為確保資訊的準確性及完整性,Kaspersky 特別就摘要生成機制選取合適的來源資料集,在提升分析效率的同時,保留評估風險所需的重要背景資訊。

    此外,AI 摘要及智能搜尋功能亦支援透過開源情報(OSINT)發現的 IoCs。分析師可集中檢視與特定實體相關的資訊、進行優先排序,並快速獲取涵蓋關鍵內容的整體概覽,從而更有效識別潛在威脅及制定應對策略。

    支援第三方 AI 整合的 Model Context Protocol(MCP)

    透過 Model Context Protocol(MCP)整合,企業可將自家開發或第三方 AI 應用程式直接連接至 Kaspersky Threat Intelligence Portal,進一步提升威脅情報的可用性及整合效益。

    有別於傳統 API 架構較為固定、整合彈性有限,MCP 專為 AI 應用場景而設,支援更靈活及動態的查詢模式,讓 AI 系統能根據實際分析需求,即時存取及調用外部威脅情報數據。這不僅簡化整合流程,亦有助企業更快將威脅情報融入現有安全營運環境。

    透過這項標準化整合機制,企業可讓 AI 助理、自動化分析工具及安全營運平台即時存取 Kaspersky 的全球威脅情報資源,從而建立更智能化的安全工作流程,加快威脅偵測、調查及回應速度。

    同時,MCP 亦為企業推動資安自動化及 AI 驅動分析奠定基礎,協助安全團隊減少重複性的資料查詢及整合作業,將更多資源集中於高風險事件分析及策略性防禦工作,進一步提升整體安全營運效能及威脅應對能力。

    Kaspersky:縮短情報與行動之間的時間差

    Alexander Mazikin(Kaspersky 威脅情報產品線主管)表示:

    「Kaspersky 的威脅情報產品組合一直以其數據質素及覆蓋範圍廣受市場認可。過去近 30 年來,我們持續運用 AI 與機器學習技術收集、分析及分類全球威脅數據,建立了深厚的威脅情報基礎。如今,我們的重點不僅在於提供資訊,更希望協助企業充分發揮這些情報資產的價值。

    新增的 AI 功能最大價值在於協助安全團隊縮短從獲取情報、理解風險到採取行動之間的時間。透過更快速的分析及更精準的洞察,企業能夠提升威脅情報投資回報,減少繁複的人手分析工作,並進一步提高安全營運流程的效率與準確度。」

    即日起開放使用

    現有 Kaspersky Threat Lookup 授權客戶可即時使用新增的 AI 功能,相關授權已包含標準查詢配額。對於需要更高使用量的企業,亦可按實際業務需求靈活擴充額外查詢配額。

    立即申請 POC 體驗 AI 驅動威脅情報平台

    想親身體驗 Kaspersky Threat Intelligence Portal 的最新 AI 功能如何協助安全團隊提升威脅偵測、調查及分析效率?

    · 專家一對一產品示範
    · 評估現有 SOC 及威脅情報流程
    · 制定最適合企業需要的部署方案

    立即聯絡我們,預約體驗POC 👉 https://bit.ly/Kaspersky2026

    了解如何透過 AI 驅動的威脅情報平台,提升企業整體網絡安全防護能力。