現時愈來愈多公司使用 Generative AI、AI 應用程式以及智能基礎設施。安全團隊需要思考如何在推動 AI 創新的同時避免用戶、數據同應用程式增加風險。是次 Fortinet AI Cybersecurity Summit APAC 2026 香港站邀請到 Fortinet 專家、業界領袖以及前線網絡安全人員，分享如何逐步保障企業用 AI 的安全。

你將會學到:

• 在 AI 應用的每個階段保障 AI 安全
• 全面掌握並管控 AI 的使用情況
• 在 AI 驅動的工作流程中保護敏感數據
• 保障 AI 應用程式、API 及基礎設施的安全
• 善用 AI 轉型 Security Operations

生成式 AI 工具選擇越來越多，但對香港中小企而言，在人手有限的情況下，如何將工具融入日常業務，正是應用 AI 的一大難題。香港電訊（HKT）全新推出自主開發 AI 平台 HKT.AI，分設個人版及企業版，其中企業版正正是針對中小企而設。

香港電訊商業客戶業務董事總經理吳家隆（Steve）接受專訪時表示，平台結合不同大模型、逾 40 個 AI 智能助手，以及本地支援服務，讓中小企能一站式、更輕鬆地將 AI 轉化為實際的業務支援。

以 Click and Use 思路設計平台

使用生成式 AI，不少人首先想到如何寫好提示詞（Prompt），然而 Steve 認為，中小企最需要的未必是一套寫 Prompt 的技巧，而是一個能夠直接協助完成工作的工具。因此，HKT.AI for Business 採用「Click and Use」的設計思路，按常見業務需要預設智能助手，讓用戶透過選項、上載資料及少量輸入，便能展開任務。

平台提供逾 40 個智能助手，按不同業務職能分類。Steve 以中小企的五項日常任務為例，包括製作簡報、製作推廣短片、與供應商開會，同時處理公司申報及關注網站安全，過往可能需要半日處理的工作，在 HKT.AI 的幫助下，有望縮短至約 30 分鐘完成。

以銷售簡報為例，用戶可在簡報工作室輸入產品名稱、上載產品規格及公司標誌，再選擇簡報對象、用途和範本。用戶毋須由空白頁開始，也不必把所有要求逐項寫成長篇提示詞，便能建立簡報初稿，再按實際需要調整；而製作推廣影片亦採用類似流程。

對於不少預設任務，HKT 已選配合適模型，減少用戶逐一比較及測試的負擔，而希望自行探索的用戶，則可在聊天介面選用不同類型的模型。這種整合亦回應了企業同時使用多項 AI 工具的困難，因為中小企可能需要向不同供應商訂閱服務，生成內容又分散在各個平台，後續轉移及重用相當繁複。HKT.AI for Business 因此設有資料庫，集中保存 AI 生成的輸出，方便用戶查找，減少在不同工具之間搬移內容的工夫。

香港專屬助手　協助處理本地營商事務

HKT 多年來由寬頻、雲端以至數碼轉型，一直服務香港中小企，除了通用的內容製作功能，HKT.AI for Business 亦特設香港專屬專區，涵蓋公司申報及中小企資助等助手，把本地營商需要納入平台設計。

例如，公司申報助手可協助用戶查找週年申報所需的表格、期限及費用等資訊，並引導用戶前往公司註冊處取得相關文件，旨在為中小企提供處理方向與資訊，釐清下一步工作，而非代替企業完成整個申報程序。Steve 認為平台最大的價值在於整合不同模型與助手，以一站式方式解決企業的實際問題。

設 CIO Suite 將支援延伸至網絡安全

除了提升日常工作效率，HKT.AI 亦推出 CIO Suite，為資源有限的中小企提供 IT 團隊般的支援。其中，Domain Security Scanning 讓用戶輸入公司網站，即可檢查網域及子網域的潛在安全問題，並偵測憑證外洩風險；企業電郵帳戶保護則協助識別釣魚電郵及相關惡意網站，配合網絡安全顧問，為企業提供風險應對指引。

Steve 坦言，大部份中小企未必有足夠人手專門負責網絡安全，「咁我哋不如做一個 AI 嘅 CIO」。透過網站安全檢查及相關報告，用戶可了解潛在問題；電郵保護則針對釣魚連結風險，協助阻止用戶前往相關惡意網站。當企業遇到可疑電郵或其他網絡安全疑問時，也可透過 AI 網絡安全顧問查詢處理建議。

至於企業關注的 AI 資料處理問題，Steve 回應指平台生成的輸出會儲存在 HKT 的儲存環境，HKT 不會利用這些輸出作模型訓練。不過，對於較為敏感的資料，他認為可考慮本地部署或專用環境，而不應把所有 AI 應用視為同一種資料處理模式。

月費每用戶港幣 88 元起

HKT.AI for Business 按用戶收費，月費由港幣 88 元起，並以 Credits 計算不同任務的用量，企業可按需要增購點數，亦不限定 HKT 寬頻或其他商業服務客戶使用，「今日我哋係一個客戶、一間公司、用一個 User 都得嘅」。

Steve 認為，提供平台只是第一步，要讓中小企持續使用 AI，配套同樣重要。HKT.AI for Business 因此加入 AI 工作坊、教學影片及 7×24 支援熱線，讓企業在操作及應用過程中遇到問題時，可以尋求協助。

「長遠我哋一定唔會只得 40 個助手，仲會有其他助手。」Steve 透露未來將持續擴展功能。除 CIO Suite 外，團隊亦正設計處理財務相關工作的 CFO 助手團隊，並計劃推出支援市場推廣的 CMO 助手團隊，將 AI 應用延伸至更多業務場景。

從預設助手、本地化功能到真人支援，HKT.AI for Business 希望減少企業摸索應用 AI 的時間，讓中小企把更多精力放回客戶、產品與業務發展。

Cloudflare 近日發佈《2026 年第三季 DDoS 威脅報告》及《2026 年第三季全球網絡中斷報告》。報告顯示，第三季 DDoS 攻擊數量創下歷史新高，但攻擊普遍規模較小、持續時間較短，超大規模攻擊則明顯減少。另一方面，全球多地因電力故障、自然災害、考試期間的政府網絡封鎖及武裝衝突而出現網絡中斷，反映互聯網所依賴的關鍵基礎設施面臨多重挑戰。

DDoS 攻擊量急增　逾九成半於 10 分鐘內結束

Cloudflare 於 2026 年第三季共緩解 1,820 萬宗網絡層 DDoS 攻擊，按年增長 208%。當中，95.75% 的攻擊在 10 分鐘內結束，98% 的攻擊流量低於 1 Gbps。報告指出，這種規模較小、持續時間較短的攻擊模式，正是「代發 DDoS 攻擊」服務，俗稱「booter」服務的典型特徵。

與整體攻擊數量上升的趨勢相反，第三季流量超過 1 Tbps 的超大規模攻擊共有 251 宗，較第二季的 805 宗減少 69%。報告認為，跌幅可能與執法部門早前成功瓦解 Aisuru、KimWolf、JackSkid 及 Mossad 四個大型物聯網（IoT）殭屍網絡有關。

不過，物聯網殭屍網絡威脅仍然活躍，Dysphoria 及 Evooo1Bot 等新變種正迅速填補空缺。Mirai 相關攻擊於 8 月達到高峰，Cloudflare 緩解的相關攻擊流量達 57.23 PB，當中包括一宗於 8 月 19 日至 21 日期間、持續 49.7 小時的攻擊。

攻擊手法轉變　目標國家及行業排名洗牌

攻擊者採用的手法亦迅速轉變。上半年急升的 CLDAP 反射攻擊，第三季按季大跌 99.5%，僅佔總攻擊量 0.05%；DNS 放大攻擊則增長 215%，其他 UDP 洪水攻擊的佔比亦由 14.06% 升至 31.31%。

報告亦將部分攻擊目標的變化與地緣政治及貿易局勢聯繫起來。美國重新成為全球最受攻擊的國家，中國緊隨其後。加拿大受貿易爭議影響，由第 16 位升至第 6 位；以色列則因 9 月中旬國會選舉前夕的攻擊活動，排名上升 7 位至第 10 位。

行業方面，媒體、製作及出版業仍是受攻擊最嚴重的行業，但其攻擊佔比已降至第二季約四分之一。其他行業的排名則明顯上升，包括互聯網業由第 12 位升至第 6 位、消費服務業由第 17 位升至第 8 位，以及成人娛樂業由第 21 位升至第 9 位。

電力故障引發多地斷網　伊拉克考試期間多次封網

在全球網絡中斷方面，電力供應問題成為第三季的突出風險。電力故障在 10 個國家引發 14 宗網絡中斷事件，其中古巴單季出現四次全國電網故障；洪都拉斯一次停電則令全國網絡流量急跌 63%。

政府主導的網絡中斷亦持續出現。第三季錄得的 19 宗相關事件中，有 18 宗來自伊拉克，均配合全國考試安排，斷網時間由 15 至 90 分鐘不等。

武裝衝突同樣衝擊網絡連接。埃塞俄比亞提格雷地區戰火重燃，導致當地全面斷網長達 10 天，流量下降 100%。塞瓦斯托波爾的能源基礎設施遭無人機襲擊後，亦出現長達 10 小時的網絡中斷，流量最高下跌 95%。

天災及設施故障衝擊網絡服務

自然災害則同時威脅供電及通訊設施。超強颱風「巴威」及「森拉克」先後吹襲關島，令當地一年內兩度出現重大網絡中斷；哥倫比亞一場 7.4 級地震，亦導致網絡服務中斷超過四天半。

即使網絡發展成熟的地區，也未能倖免。美國鳳凰城一個數據中心因冷卻系統故障，令 Namecheap 服務幾近全面中斷；葡萄牙電訊商 MEO 亦因報稱遭受「大規模攻擊」而出現服務中斷。

兩份報告呈現出不同層面的網絡風險：DDoS 攻擊在數量、手法及目標分佈上持續變化，而電力、冷卻及通訊等基礎設施的故障，以及天災與人為干預，也可能造成廣泛或長時間的網絡中斷。