互聯網及社交平台的普及,雖然為大家帶來不少方便,但同時間亦令黑客搜集情報工作變得更加簡單,他們不單可以非常容易地找到有關聯的情報,例如公司使用的基礎設施或應用服務資料,以及人事關係情況,還可借助人工智能替他們進行分析及歸納重點,讓黑客可以更精準地發動網絡或社交工程攻擊。 想知最新科技新聞?立即免費訂閱! 正所謂「知己知彼、百戰百勝」,搜集情報工作絕非新鮮事,只是過去的做法比較複雜,例如在二戰時期諜報人員已會通過監察電台頻道、報紙去掌握敵國情報,這種通過搜集公開資訊而取得情報的方法被統稱為開源情報(OSINT)。以往網絡安全服務供應商很著重分析 OSINT,因為可以從中了解現時有哪些已知的漏洞存在,又或黑客在地下討論區的熱門話題,安全專家便能及時堵塞漏洞,並加強特定攻擊的防禦力。 不過,近年犯罪份子亦積極利用 OSINT,例如詐騙者會持續監控公共訊息,從社交平台、公共紀錄、公司網站以至新聞稿等,搜集有關目標企業的情報。這些看似無關痛癢的資料,包括職位變動、與哪間服務供應商合作等,都有助犯罪份子拼湊出完整的資料,從而發動針對性的社交工程攻擊。 此外,人工智能進一步改變了 OSINT 的門檻,雖然收集和分析公開數據的過程充滿挑戰,但 AI 能夠提高分析資訊效率,從中發現不起眼的關聯,特別是在預測精確度方面更非人類可以相比,雖然有助增強守方的能力,但同時攻擊者亦能夠利用 AI 進行惡意行為。 首先,攻擊者可以利用 AI 創建高度個性化的魚叉式網絡釣魚攻擊,例如根據公司發佈的新聞稿,試圖瞞騙仍未與新上任管理層完全磨合的財務團隊成員。其次,攻擊者能夠自動化尋找被盜帳戶憑證,並廣泛地在不同應用服務上測試能否登入帳戶。另外,黑客亦可以使用 AI 工具識別供應鏈中的安全漏洞,針對存在漏洞的一方發動攻擊,以去年發生的 MoveIT 檔案共享服務事故為例,勒索軟件集團…
Search Results: 人工智能 (426)
早前市場調查公司 Gartner 曾發表一份有關 Shadow IT 使用狀況的調查報告,指出企業為處理員工私下使用 Shadow IT 工具,平均需要動用 30% 至 40% 的 IT 預算,去應對由此帶來的安全危機。 想知最新科技新聞?立即免費訂閱! 使用未經審批 AI 工具可為企業帶來嚴重損失 隨著人工智能(AI)工具的普及,員工開始私下使用未經批准的…
隨着科技迅速進步和城市需求的演化,「低空經濟」正成為提升物流效率與城市治理能力的全新領域。最新的《施政報告》中,亦強調推動低空經濟發展,並將無人機技術融入運輸網絡,以應對城市日益增長的物流需求與管理挑戰。 想睇更多專家見解?立即免費訂閱! 香港與內地的陸路物流壓力由來已久,而無人機以其小巧靈活和高效能,有望成為突破瓶頸的關鍵。內地一名無人機公司創辦人表示:「利用無人機從深圳將貨物運送至香港,只需約 30 分鐘。」這揭示了低空運輸服務的潛在市場價值。 在近期的上海進博會上,一家專注於電動無人機研發的企業,展出了一款 4 米乘 6 米的垂直升降物流無人機,專門針對點對點配送,例如外賣及藥品。該公司看好香港低空經濟的未來發展,計劃於明年申請試飛,並計劃在 2026 年前,將技術擴展至包括香港在內的大灣區市場。 要實現無人機的高效運營,必須依賴先進的科技管理系統支撐,而 Agentic AI Workflow 正是其中的重要創新。這套系統具備自主學習與靈活調整能力,能根據目標與情境執行多項工作,猶如一支人工智能團隊互相協作,通過 AI 驅動 AI,解決複雜問題並實現目標。這項技術革新對於提升無人機應用效能至關重要。…
網絡安全機構 Cofense Intelligence 最近發表了一份新的釣魚電郵分析報告,報告詳細研究了 2023 年第三季度至 2024 年第三季度內釣魚攻擊的趨勢,並指出有五個行業特別受到黑客青睞。如果你所屬的行業屬於高風險範疇,報告中的例子將有助你提高警惕,加強安全意識。 想知最新科技新聞?立即免費訂閱! 相信大家已習慣每日都收到大量釣魚(Phishing)電郵或訊息,雖然大部分都會被安全系統過濾,但仍然有不少漏網之魚,需要收件者自行識別是否可疑,加上黑客近年傾向利用人工智能(AI)去編寫釣魚電郵或訊息內容,提升精準度,所以很多時收件者真的很難分辨真偽。 在 Cofense 的報告中,歸納了攻擊者撰寫電郵主題(Subject Line)的方式,列出了被釣魚攻擊瞄準最多的五個行業,分別是金融與保險;製造業;採礦、採石業及能源行業;醫療與社會援助行業,以及零售業。 當中以金融與保險業受到的攻擊最為嚴重,佔所有捕獲釣魚電郵的 15.5%。黑客通常會用相關的字眼作為主題,例如在主題加入發票和需要注意的表單,試圖令收件者相信電郵的合法性。常見的電郵主題包括「shared ‘Invoice20248904.pdf’ with you」、「Invoice from」及「ACH…
網絡安全問題一直是企業的重點領域,企業渴望採取強而有力的網絡安全措施和技術,以應對不斷演變的網絡威脅。HGC 環電集團成員高威電信作為思科的金牌合作夥伴,高威電信始終致力於為大型企業提供一站式頂級網絡安全解決方案。最近,高威電信榮獲思科頒發的「Best Deal of the Year – Managed AI Firewall」 獎項,這項殊榮進一步鞏固了其在智慧數碼化領域的領導地位,彰顯了其以客戶網絡安全為先的承諾。 想知最新科技新聞?立即免費訂閱! 此外,高威電信也成為了思科香港及大灣區首個且唯一的思科智慧防火牆託管服務戰略合作夥伴。透過雙方的緊密合作,這一戰略夥伴關係對於促進人工智慧技術在安全市場的採用至關重要。結合思科的尖端技術與高威電信的本地專業知識及人才,我們為安全管理解決方案樹立了新的標桿,助力企業有效應對網絡威脅,確保業務運營的持續穩定與安全。 「我們積極與思科發展戰略合作關係,致力通過以最先進的人工智能驅動解決方案重塑網絡安全格局。此次合作對於推動人工智慧技術在香港及大灣區安防市場的採用至關重要。我們的智能防火牆託管服務不僅顯著增強了企業的防禦能力,還利用我們的綜合專業知識提供即時威脅回應和全面的監控分析,共同協助企業更深入了解過去、現在和未來的網路威脅,從而顯著增強其整體安全態勢。」HGC 環電營運總裁 –集團 ICT 業務、技術方案及產品 Alvin Wong…
根據全球知名網絡安全專業機構 CIISec 最新發表的調查報告揭示,英國網絡安全專業人員的薪資待遇達到歷史新高,目前平均年薪高達 87,205 英鎊,較去年大幅上升約 10,000 英鎊。雖然網安從業員看似風光,但深入探討則能發現「金光閃閃」的表象下原來正面臨嚴峻的挑戰。 想知最新科技新聞?立即免費訂閱! 網安人才年薪七年內增 25,000 英鎊 CIISec 的調查橫跨 2023 年 10 月至 2024 年 3…
在全球人工智能與機械人技術迅速發展的大趨勢中,香港正積極探索自身的定位與發展方向。近期,特區政府在施政報告中,提出人工智能與機械人發展計劃,並推出總值達 100 億元的「創科產業引導基金」,展現推動創新科技產業的決心。此舉不但體現了政府對創新科技的重視,更為香港在機械人領域的發展注入新動力。 放眼全球,內地憑藉龐大的市場規模和數據優勢,在人工智能與機械人應用方面已取得顯著成就。相比之下,香港的發展步伐雖稍顯緩慢,但並不代表香港無法在這場技術革命中找到自身優勢。實際上,香港在專業服務領域擁有獨特的發展優勢。 想睇更多專家見解?立即免費訂閱! 醫療領域:科技與專業結合 在醫療衛生領域,香港憑藉其高水準的醫療技術與人才,具備發展醫療機械人的優勢。隨着人口老齡化日益嚴重,智能醫療設備需求攀升,香港的醫療機構可以成為創新技術的試驗基地。通過引入機械人技術於診斷、手術、康復等環節,不但能提升醫療效率,也為其他地區提供寶貴的實踐經驗。 護老服務:智能照護解決方案 護老服務是另一個具有潛力的領域。面對護理人員短缺及高昂的成本,機械人應用能有效緩解此困境。現時的運輸配送、清潔消毒機械人,已能協助護理人員減輕負擔,而隨着機械人互動能力的提升,未來甚至可以為長者提供娛樂和陪伴服務。預計下一階段,機械人將能提供 24 小時的基礎照護,並監測長者的健康狀況,這種服務模式或將成為全球應對老齡化的參考典範。 教育領域:人工智能融入教學 在教育領域,香港具備中西合璧的教學特色。隨着政府推動教師應用人工智能技術,教育機械人的使用將為傳統教育注入新可能,不但提高教學效率,還為學生創造更加個性化的學習體驗。 表演藝術:創新技術拓展觀眾體驗 作為國際文化藝術交流中心,香港在表演藝術領域的機械人應用擁有極大的發展空間。現時本地的表演場地和藝術團體在機械人應用方面,仍處於起步階段。通過引入機械人技術於表演、展覽等文化活動中,既可提升觀眾體驗,還能促成新的藝術表現形式。 面對挑戰,專注精進 無疑,香港在發展機械人技術時仍面臨種種挑戰。相比內地龐大的市場和豐富的數據資源,香港的數據積累和應用場景相對有限。這意味着開發需大量數據支持的人工智能模型時,香港可能會遇到瓶頸。然而,這不應成為阻礙,反而應促使香港在特定領域深耕,發展出屬於自己的特色路徑。 隨着「創科產業引導基金」的推出,政府為行業發展提供了強大支援,而完善《版權條例》等配套措施,也將為人工智能技術發展創造更理想的法律環境。透過專注專業服務、精準定位市場需求,香港正逐步開創屬於自己的機械人發展新篇章,邁向更智慧的未來。 作者:Tobot Solution創辦人兼行政總裁王嘉敏(Jazzy)欲觀看更多…
由生成式人工智能(AI)掀起的熱潮已接近兩年,其間各種 AI 應用百花齊放,持觀望態度的企業管理者亦開始躍躍欲試。不過,背後的風險卻不容忽視。DICT 數智通訊服務供應商中信國際電訊 CPC(以下簡稱 CPC)早前舉辦了其 Solutions Day 2024,主題圍繞「From +AI to AI+ 從技術賦能到數據賦能」,邀請了各行各業專家分享部署 AI 的經驗,透過與夥伴共築 AI 生態圈,協助企業將 AI 應用融入其業務中,重塑他們的智能營運,及早做好 AI…
網絡安全威脅日益嚴重,為保障關鍵基礎設施的電腦系統,政府在今年提出《保障關鍵基礎設施(電腦系統)條例草案》,以確保營運者隨時做好應對突發事件的準備。除此之外,保險業監管局(保監局)為應對相關挑戰,亦正透過網絡安全指引下推出網絡防衛評估框架(CRAF),以加強網絡安全保護及業界營運韌性。 想知最新科技新聞?立即免費訂閱! 保監局行政總裁張雲正於 2024 香港金融科技周中表示,近年全球網絡騙案數目和涉及金額以倍數增加,主要詐騙手法包括殭屍網絡、惡意軟件及釣魚攻擊等,自己亦曾遇上騙徒,幾乎入錢至詐騙戶口,認為相關網絡風險問題相當嚴重。 保險業監管局行政總監張雲正於香港金融科技周 2024 發表主題演講(圖片來源:保險業監管局) 張雲正又指出,雖然人工智能是能在吸納客戶、保單核保、顧客服務、申索理賠及偵測詐騙等方面帶來正面效果的強大工具,但必須受到人類監察。因此,保監局的首要任務是落實一個穩健而具彈性的監管框架,推動公平、透明和符合道德地應用人工智能。而有關網絡防衛評估框架已諮詢相關委員會,預計於明年 1 月推出。
生成式人工智能(GenAI)已經成為現代社會不可或缺的一部分。無論是在工作中撰寫文章,還是在日常生活中進行語言翻譯或生成圖像,GenAI 的應用日益廣泛。然而,隨着技術的不斷發展,Agentic AI 的出現,標誌着 AI 技術邁向了一個全新的階段。這種具有自主決策能力的 AI 系統,正在重新定義我們與人工智能的互動方式。 想睇更多專家見解?立即免費訂閱! 與 GenAI 不同,Agentic AI 具備自主性,這意味着它不只是依賴人類的指令,而是可以根據所設定的目標,自行分析情境並作出決策。這一特性使得 Agentic AI 能夠在更多複雜的情境中發揮作用,從而大幅提升了 AI 的應用範疇。Google 的…