Search Results: 指引 (98)

    國家互聯網應急中心聯同中國網絡空間安全協會,近日聯合發布《OpenClaw安全使用實踐指南》,就近期在內地迅速走紅的開源人工智能代理工具「OpenClaw」(俗稱「龍蝦」),向普通用戶、企業用戶、雲服務商及技術開發者提出具體安全防護建議,以回應社會對其潛在網絡安全及私隱風險的關注。 早前曾發出「國家級風險提示」 指南指出,OpenClaw 屬代理式人工智能系統,能依據自然語言指令直接操控電腦完成下載、執行程式、存取檔案等操作,由於通常被賦予較高系統權限,一旦配置不當或遭惡意利用,可能導致敏感數據外洩、系統被植入惡意程式,甚至成為攻擊企業和關鍵基礎設施的新入口。 早前,國家互聯網應急中心曾就 OpenClaw 發出「國家級風險提示」,提醒市場注意提示詞注入、憑證洩露、惡意插件等多重風險,是次發布實踐指南,被視為在風險預警基礎上的進一步操作層面落實。 在普通用戶層面,指南強調應將 OpenClaw 安裝在專用設備、虛擬機或容器環境中,與日常辦公、網銀、社交等日常使用環境嚴格隔離,不宜直接安裝於日常使用的個人電腦,並避免以管理員或超級用戶權限運行,以降低因誤操作導致系統被全面接管的風險。 同時,建議用戶不在 OpenClaw 環境中存儲或處理身份證號碼、銀行帳戶、醫療紀錄等私隱及敏感資料,並需及時安裝官方發布的最新版本及安全補丁,減少已知漏洞被攻擊者利用的可能性。 企業應避免開放過高權限 對企業用戶,指南提出以下 8 點建議: 1.明確允許與禁止的使用場景、數據範圍和操作類型,建立內部使用規範和審批流程2.做好智能體運行環境的基礎網絡與環境安全防護3.做好智能體權限管理與邊界控制4.做好智能體運行監控與審計追蹤建立5.做好智能體關鍵操作保護策略6.做好智能體供應鏈安全與代碼管理7.做好智能體憑證與密鑰管理8.做好人員培訓與應急演練 指南亦對雲服務商和開發者提出要求,指出雲服務商要做好雲主機基礎安全層面的安全評測與加固、安全防護能力部署/接入,以及供應鏈及數據安全防護。 有分析認為,今次《OpenClaw…

    《保護關鍵基礎設施(電腦系統)條例》(第 653 章,以下簡稱《條例》)自 2026 年 1 月 1 日正式生效已過兩個多月。關鍵基礎設施(電腦系統安全)專員辦公室(OCCICS)於同日發布通用《實務守則》(Code of Practice),能源界別專門守則亦於 1 月 28 日公布。此條例旨在強化香港關鍵電腦系統的安全防護,更有助提升整體數碼韌性,增強外資對香港作為國際金融及科技中心的信心。 隨著 AI 技術急速普及,2026 年的網絡安全危機正急劇升級。近年本地及全球網絡攻擊事件持續攀升,AI 已成為黑客強大的工具,能自動化目標偵察、生成高度逼真的釣魚內容、自主調整攻擊策略,甚至針對供應鏈漏洞發動大規模連鎖攻擊。AI…

    OpenClaw 近期崛起,成為備受矚目的開源 AI 代理平台。香港網絡安全事故協調中心(HKCERT)提醒,AI 代理平台如具備本機操作、第三方功能插件(skills)安裝及外部服務整合能力,其風險面已超出一般聊天式 AI 工具。機構在引入相關工具時,應同步評估版本風險、供應鏈風險及權限管理安排,並避免在未經核實下執行代理提示的高風險操作。 想知最新科技新聞?立即免費訂閱! 根據 OpenClaw 官方說明文件,採用可自行架設的設計,能作為多頻道閘道,串接起 WhatsApp、Telegram、Discord 及 iMessage 等即時通訊平台,讓使用者能直接在熟悉的聊天介面中與 AI 代理互動。官方資料也列出了它的幾項核心特色,包含擁有持續性記憶、能控制瀏覽器與存取系統,並可透過「技能」腳本或外掛程式來擴充功能。 OpenClaw 的一大特色,在於它並非單純的對話式 AI…

    由香港生產力促進局主辦的「新質生產力」人才招聘會 2026 日前圓滿舉行,成功吸引逾 2,000 名來自粵港澳大灣區的大專生、應屆畢業生及求職者親臨現場。活動匯聚逾 50 間行業龍頭企業、機構及政府部門,提供逾萬個涵蓋人工智能(AI)、STEAM 等新質生產力核心領域的優質職位,成功搭建了高效的雙向選擇平台。 想知最新科技新聞?立即免費訂閱! 是次招聘會獲香港人才服務辦公室、勞工處等多個政府部門、香港工業總會、香港優才及專才協會以及各大專院校等 30 個單位鼎力支持。 開幕禮上,生產力局首席技術總監張梓昌強調需要抓緊機遇,廣納四方人才,發展具香港特色的新質生產力。隨後分享環節,生產力局首席人才總監黃嘉恩以「人力資源作為 AI 變革推動者:推動並鞏固全方位企業轉型」為題分享。 黃指出,企業在 AI 時代轉型成功與否,關鍵在於人力資源能否扮演好變革推動者的角色 ,並分享多項實用策略,包括如何培育 AI 工程師及相關領域的人才。他强調,企業人才戰略不應僅限於技術技能培訓,更需同步培育人才的高層次思維與創新能力,全方位驅動企業適應瞬息萬變的市場,實現穩健轉型。 求職者即場面試 今屆招聘會參展陣容鼎盛,涵蓋華為國際香港、阿里巴巴香港、國泰航空附屬服務、東亞銀行、安永、羅兵咸永道等各行業領軍企業,以及勞工處等政府部門,職位類型覆蓋 AI…

    「你的公司有沒有安排培訓預算?」 這並非隨口一問,而是相當具體的管理問題。不少機構在談轉型時,往往著眼於技術投資、系統升級、流程優化,但當話題轉到「培訓預算」時,氣氛往往一片沉默。答案不外乎三種:沒有、不足,或者「再作安排」。情況有點像新年計畫:年初列出詳細目標,年中已經悄然無聲。企業與人才在準備程度上的落差,正是在這種「看似重視,實際缺乏行動」的狀態下,逐步拉闊。 世界經濟論壇《未來就業報告 2025》估計,未來數年內約有四成核心技能需要更新或重塑,即使職位名稱維持不變,工作內容與要求也會大幅改變。在這樣的背景下,若培訓長期停留在形式化的零碎安排,技術升級與人才能力之間的落差,只會愈來愈大。 浪潮未至,是否代表時間充裕? 2026 年的今天,AI 早已不再是「即將出現的威脅」,而是實實在在存在於各行各業之中。決策層與員工都普遍明白一件事:AI 正在改變工作性質。然而,正因為變化尚未全面鋪開,不少機構傾向將相關議題擱置,抱持「仍有時間準備」的心態。 問題在於,培訓並不是一次 Workshop、一套新工具,或者一本指引可以解決。真正與業務結合的培養,往往是一個橫跨數年的系統性過程:員工需要持續學習,工作流程需要重新設計,管理模式需要調整,KPI 亦須更新。 當轉型真正來到,而團隊尚未做好準備,就等同白白錯過 AI 能帶來的一整段機遇期。 看似省錢的決定,最終代價高昂 在不少企業之中,AI 常被視為自動化與減省成本的代名詞,培訓預算更是最容易被削減的一項開支。 然而,要讓 AI 真正發揮效能,前提是有具備足夠能力的人才,去設計、監測和優化相關系統。這並非單純「減少人手」,而是「提高現有人手的能力」。這樣看來,人力資源的投入理應增加,而不是縮減。…

    個人資料私隱專員公署聯同環球 60 個私隱或資料保障機構,發表《AI 生成影像及私隱保障聯合聲明》。對人工智能(AI)系統能在當事人不知情及未經同意下,生成可辨識個人的逼真照片、影片及其他關於真實人士的有害內容表達關注,提醒所有開發及使用 AI 內容生成系統的機構,必須合法開發及使用 AI 系統,並採取一系列有效措施,以保障資料當事人,特別是兒童及弱勢群體的基本權益。 想知最新科技新聞?立即免費訂閱! 聯署機構包括來自加拿大、法國、德國、意大利、韓國、新西蘭、新加坡和英國的私隱或資料保障機構。聯署行動由環球私隱議會國際執法合作工作分組發起及統籌。 個人資料私隱專員鍾麗玲表示,近期利用 AI 系統生成個人(尤其涉及兒童)的不雅或惡意照片及影片的情況,引起香港及世界各地監管機構關注。私隱專員公署作為環球私隱議會國際執法合作工作分組聯席主席,與全球各地的私隱或資料保障機構攜手合作,訂立國際性基本原則,對機構合法、安全地開發及使用 AI 生成內容提供指引。《聯合聲明》亦提醒所有機構,在開發及使用 AI 生成內容時,須遵從適用的資料保障及私隱法例。 聯署機構提醒,所有開發及使用 AI 內容生成系統的機構,必須合法地開發及使用…

    農曆新年將至,市民搜尋節日優惠的同時,遭詐騙或網絡攻擊的風險大大提升。Gen 旗下消費者網絡安全品牌 Norton 宣布,將其 AI 驅動詐騙防護功能,擴展至香港市場,並適用於所有 Norton 360 及 Norton 行動裝置方案,助港人抵擋網頁、電郵、短訊、影片及電話詐騙。 想知最新科技新聞?立即免費訂閱! 根據 Gen 最近《網絡威脅報告》數據顯示,虛假網店在節日期間猖獗。2025 年第四季,Norton 總共攔截逾 4,500 萬宗相關攻擊,佔全年攔截量一半以上,較 2024…

    全球數碼基礎設施公司 Colt Technology Services(Colt)發布報告,指來年 CIO 的議程,將緊扣三大範疇,包括人工智能(AI)投資步入追求實效的「成熟期」、網絡即服務(NaaS)邁向智能化演進的「2.0 階段」,以及日益收緊的網絡安全與 AI 治理法規所帶來的合規壓力。 想知最新科技新聞?立即免費訂閱! Colt 全球資本市場產品總監 Wesley Elder 指踏入 2026 年,香港的 CIO 將繼續面對多重挑戰,需在急速演變的監管環境中,平衡大規模且以 AI 為核心的複雜業務轉型計劃,同時控制成本。…

    香港電腦學會一年一度舉辦的「香港國際電腦會議」(Hong Kong International Computer Conference)將於今明兩天,在香港會議展覽中心舉行,並於今早舉行開幕儀式。會上,香港電腦學會會長陳俊偉宣布,將成立全港首個具規模凝聚信息安全領袖的專業平台「信息安全總監分部」(簡稱 CISO Board),以彰顯於科技發展上,網絡安全日益重要的地位。 想知最新科技新聞?立即免費訂閱! 今年的會議主題為「突破試驗階段 實現 AI 轉型」(Scaling AI Transformation Beyond Experimentation),將重點討論人工智能(AI)為香港經濟、社會,以及不同行業帶來的發展機遇。大會邀請到創新科技及工業局局長孫東教授 JP、中央人民政府駐香港特別行政區聯絡辦公室青年工作部副部長萬寧女士、中國計算機學會副主席金海教授擔任主禮嘉賓,並聯同香港電腦學會會長陳俊偉、香港國際電腦會議2025籌備委員會主席中華電力數碼總裁貝柏安,以及香港國際電腦會議 2025 程序委員會主席羅兵咸永道合伙人王君弼博士主持開幕儀式。 香港電腦學會「信息安全總監分部」於會議翌日開幕儀式進行啟動禮…

    一年一度,由本地解決方案分銷商安領科技(Edvance Technology)主辦的 TechFORWARD26 圓滿落幕!今年主題為「The Edge of Intelligence」,現場有多達 17 間網絡安全供應商攤位展示,全日共有 11 場專家演講及專題討論,內容涵蓋大部分網絡安全領域,非常豐富。 Edvance International Chairman & Group CEO Raymond Liu 率先致歡迎辭,為活動揭開序幕。Raymond…