美國舊金山網絡安全初創公司 DepthFirst，利用中國公司提供的免費人工智能（AI）模型，成功透過漏洞遠程存取一名 TikTok 用戶手機的攝像頭及照片庫，事件引發外界對中國 AI 模型缺乏使用限制的擔憂。 據《華盛頓郵報》報導，DepthFirst 在尋找協助偵測電腦漏洞的 AI 軟件時，並未選用美國頂尖 AI 公司，而是採用了中國公司的模型。美國的 Anthropic 和 OpenAI 等公司，均限制其模型只能向經過嚴格審查的特定用戶提供網絡安全協助；但中國的 DeepSeek 和 Z.ai 等公司，則允許任何人免費下載並修改其…

新西蘭國家網絡安全中心發布年度報告指出，在涉嫌獲外國政府支持、針對新西蘭的網絡活動當中，來自中國的組織及人員最為持續，並具備最強的技術能力。報告指出，包括政府部門、醫療及教育機構，以及資訊科技服務供應商，均是外國網絡攻擊者的潛在目標。 想睇更多科技新聞，立即免費訂閱！ 隸屬新西蘭情報體系的國家網絡安全中心於周三（9 月 23 日）表示，中心已發現多項可能針對新西蘭敏感資料的網絡活動，懷疑與外國政府有關。報告列舉，中國、俄羅斯、伊朗及朝鮮的組織或個人，均可能涉及相關行動。 報告亦指出，於上述國家之中，中國對新西蘭展開的網絡活動最為頻繁且持久，技術水準亦最具威脅性。中心認為，這些活動可能旨在竊取敏感資訊、掌握關鍵機構的運作情況，或在日後需要時干擾相關系統。 根據報告，在截至 2026 年 6 月的一年內，中心共處理 369 宗被評估為可能具有國家層面影響的網絡事件，其中 86 宗被懷疑與國家級別行為者有關。受影響或被鎖定的對象涵蓋政府機構、醫療服務、教育單位和 IT 服務商。 國家網絡安全中心警告，國家級網絡間諜活動通常難以即時察覺。攻擊者可能先花費數月甚至數年時間，對目標系統進行偵察、尋找漏洞並建立存取權限；在長時間潛伏後，才收集情報、竊取資料，或伺機干擾機構日常運作。 這是西方情報及安全機構近期再次就涉嫌來自中國的網絡間諜活動發出警告。北京則一貫否認相關指控。新西蘭安全機構今年…

台灣多個政府機構早前遭受懷疑與中國有關的黑客攻擊，據報攻擊結合人工操作及人工智能（AI）代理工具，發動混合式網絡攻擊。英國《金融時報》報道，攻擊者於 7 月初曾嘗試進入 21 個政府系統，至少 85 個政府帳戶遭入侵，並取得超過 2,500 項人事資料。 報道指出，攻擊範圍其後擴大至台灣核安會及能源公司。研究人員發現，黑客的內部通訊使用簡體中文，惟被竊取的資料以繁體中文記錄，因而推斷行動幕後人士可能與中國有關。 想睇更多科技新聞，立即免費訂閱！ 台灣數位發展部表示，網絡安全監察單位於 7 月已偵測到針對政府機構的異常攻擊；台灣資安院則自 7 月 20 日起陸續發出警示，政府隨即啟動調查及應變工作。數位發展部稱，當局已查明攻擊來源、所用手法及影響範圍，受影響機構亦已陸續完成處理。 調查顯示，這輪攻擊呈現明顯境外來源特徵。黑客把人手操作與 OpenClaw…

美國官員修正早前有關中國黑客入侵多個聯邦政府機構的說法，稱美國參議院、聯邦儲備局、太空總署（NASA）等機構屬於被鎖定的攻擊目標，並非所有機構均已被成功入侵。美國司法部承認，早前新聞稿把所有相關機構描述為「受害者」，但政府向法院提交的文件明確顯示，只有部分目標的系統實際遭攻破。 路透社報道，美國司法部更新聲明，指一個名為「QTFY」、被美方認定為受中國政府支持的黑客組織，曾把美國參議院、聯儲局、NASA 等列為攻擊對象。美方官員於上月 26 日宣布查封一批互聯網域名時，首次公開點名該組織。 想睇更多科技新聞，立即免費訂閱！ 司法部解釋，8 月 26 日發布的新聞稿錯誤地將所有被鎖定機構列為已遭入侵的受害者。不過，政府提交予法院的文件說明，所有機構均為黑客目標，但只有部分系統被成功入侵。今次修正收窄了已獲美方證實遭網絡入侵的範圍。 根據與原有聲明一併公開的聯邦調查局（FBI）法庭文件，QTFY 至少自 2018 年起，持續把多個美國聯邦機構網絡列為目標，涉及 NASA、聯儲局、能源部、司法部、衛生與公共服務部、國立衛生研究院及美國參議院等。 法庭文件亦指出，2024 年 9 月，該組織曾對能源部旗下 3…

中國國家互聯網信息辦公室（CAC）旗下網絡安全審查辦公室宣布，對美國網絡安全公司 Palo Alto Networks 在華銷售的產品正式啟動網絡安全審查。官方指出，此舉旨在保障關鍵信息基礎設施的安全穩定運行、防範網絡安全風險，並維護國家安全。 網信辦在簡短聲明中，指此乃依據《國家安全法》、《網絡安全法》及《網絡安全審查辦法》，對 Palo Alto Networks 實施網安審查。聲明未有列出具體涉事的產品型號、技術漏洞細節，亦未說明 Palo Alto Networks 可能面臨的具體懲處或行動。 今年曾要求內地企業停用 北京近年加強對外國科技供應商的國安審查，大力推動「國產替代」政策，禁止在敏感網絡中使用進口安全產品，以免數據及基礎設施暴露於海外風險。今年 1 月，中方曾要求國內企業，停用十多間來自美國及以色列的網絡安全公司，包括 Palo Alto…

美國聯邦通訊委員會（FCC）近日宣布，對新型人形機械人、四足機械人，以及並網電力逆變器採取進口限制措施。當局表示，有關規定旨在降低供應鏈與網絡安全風險，並保護美國人工智能（AI）產業及關鍵基礎設施安全。 FCC 指出，相關先進機械人具備資料收集、網絡連接及遠端控制等功能，一旦被惡意利用，可能對美國經濟及國家安全構成威脅。至於並網電力逆變器，則主要用於把太陽能、電池系統或數據中心設備接入電網，當局認為其連網特性同樣帶來安全風險。 想知最新科技新聞？立即免費訂閱！ 根據 FCC 說明，措施主要針對尚未獲准上市的新型號產品；相關新型號一般將無法再獲設備授權，因此難以進入美國市場。至於已獲批並已在美國使用的現有產品，則暫時不受影響。FCC 同時提到，經特定安全審批程序獲准的產品，或可按個別情況繼續申請授權。 美國官員表示，這項政策屬於特朗普政府強化供應鏈安全及推動再工業化的一部分，重點是為機械人、電力逆變器等關鍵和新興技術建立更安全、獨立的供應體系。當局強調，相關做法是基於國家安全考量，並非針對個別企業的短期市場行為。 北京方面則對措施表示反對。中國商務部表示，美方應立即撤銷有關措施，若美方一意孤行，中方將堅決予以反制；中方同時批評美方做法歧視中國企業及產品，並形容有關限制屬市場扭曲及單邊主義做法。 外界認為，這項限制措施將進一步反映美中在 AI、機械人及能源基建領域的競爭持續升溫。隨着美國持續收緊對關鍵技術的審查，相關政策方向預料仍會成為雙邊科技與貿易摩擦的焦點。

德國之聲近日報道，一名化名為 NetAskari 的網絡安全研究員，意外進入一個未加密的中國管理後台，發現其中存有駐北京外籍記者的敏感個人資料，包括官方證件照片、手機號碼、簽證資訊及出生日期等內容，引發外界對中國監控體系再度升級的關注。 報道指出，該後台所呈現的內容，反映中國監控系統正由傳統街頭監視器網絡，進一步演變成可整合多類數據的追蹤平台。 想知最新科技新聞？立即免費訂閱！ 中央社及聯合新聞網引述相關報道稱，系統疑與河北張家口警方為 2022 年冬奧建立的示範平台有關，顯示其用途不止於一般保安監察，而是朝向更全面的人員動態掌握發展。 根據曝光資料，系統除可接收監視器及人臉識別閘門畫面外，亦可串連高鐵購票紀錄、車廂與座位資料，以及行動支付等資訊，用來追蹤特定人士的移動路線與活動軌跡。有華文媒體形容，這套系統已不再只是「看見你在哪裡」，而是進一步整理出個人的出行模式、接觸網絡，甚至建立更完整的數據檔案。 報道又提到，中國安全部門對來自「五眼聯盟」國家的外籍人士尤其關注，包括美國、英國、澳洲、紐西蘭及加拿大公民。部分外籍記者更被加上特殊標籤，只要踏入特定區域，系統便可能自動向警方發出預警，令前線採訪工作面對更高風險。 德國之聲分析指出，這類系統最具衝擊之處，在於它大幅收窄外籍媒體進行獨立採訪及秘密調查的空間。過去記者前往敏感地區時，或許仍可設法避開便衣跟蹤，但在演算法與跨平台數據整合之下，當局如今更有能力預先掌握記者行程，甚至在其接觸消息來源前已作出部署。 自由時報等後續報道亦指出，相關系統可透過人物互動頻率生成人際關係圖譜，進一步掌握誰與誰接觸、接觸多久，反映監控模式已由被動蒐集資訊，逐步走向全天候及預測式運作。 事件曝光後，再次引起外界對中國個資保護、資訊安全及新聞自由的憂慮，也凸顯在 AI 與大數據應用持續擴張下，外籍記者在華採訪環境正承受更大壓力。

翻牆軟件快連 VPN（LetsVPN）最近宣布，終止面向中國大陸地區的業務營運，並表示受持續網絡封鎖影響，技術團隊在過去 20 天幾乎每小時嘗試調整，最終仍無法有效解決連接問題。 平台同時表示，將協助用戶退款，並正開發自動化退款系統，以縮短等候時間。 想知最新科技新聞？立即免費訂閱！ 快連 VPN 宣布，「很抱歉要向大家宣布一個艱難的決定，我們不得不終止面向中國大陸地區的業務運營」。快連 VPN 日前也曾在其消息中心，發布了一則通知，指受「不可抗力因素」影響，部分用戶的網絡體驗或受較大影響，深感抱歉，技術團隊正全力處理，並稱「我們絕不跑路。無論您選擇等待還是暫時離開，我們都會對您的權益負責到底。」 根據中央社報道指出，自 4 月中旬起，中國大陸多名快連 VPN 用戶，已出現無法正常「翻牆」情況，而近期在中國工作的境外人士之間，翻牆工具不穩亦成為討論話題；除快連外，其他翻牆軟體據報亦受到顯著影響。BlockTempo 則引述快連公告及市場消息稱，平台累計用戶超過 2,000 萬，並已關閉中國大陸支付渠道，啟動部分用戶退款安排。 官方稱連線問題…

中國的網絡安全公司 360 數字安全公司近期宣稱，他們內部研發的「多代理協作漏洞發掘系統」能夠在極短時間內自動發現大量安全漏洞，除了在今年復辦的天府盃黑客大賽中幫助團隊快速找到漏洞，奪取賽事冠軍，更有能力在數分鐘內發現一個長達 8 年而未被揭露的 Office 致命漏洞（CVE-2026-32190），如果內容屬實，其漏洞挖掘效能已足以與剛公布的 Claude Mythos 匹敵。不過，有專門研究中國網絡安全技術的專家，就對這個 AI 系統抱持懷疑態度。 想知最新科技新聞？立即免費訂閱！ 從賽後報告顯示，360 數字安全公司在天府盃比賽中總共找出接近 1,000 個漏洞，當中超過 50 個屬高危等級，漏洞涵蓋 Windows、Microsoft…

美國科技巨頭 Meta 去年底收購原生於中國的 AI 公司 Manus 後，中國官方調查，至星期一（4 月 27 日）國家發展和改革委員會（發改委）在官網宣布，禁止美國科技巨頭 Meta 收購人工智能初創企業 Manus，並要求相關方撤銷交易。此案亦成為中國首宗被公開否決的 AI 領域外資收購案例。 想知最新科技新聞？立即免費訂閱！ 去年 12 月，Meta 以…