在城市建設與現代營運管理中，固定式閉路電視與各類定點感應器早已成為基礎設施。然而，此類設備受限於物理視角，往往涵蓋特定範圍，面對瞬息萬變的動態環境時常顯得力不從心。當突發狀況或跨行業營運問題出現，傳統固定監控便露出明顯盲區。要真正突破城市與企業管理的瓶頸，必須打破單純依賴鏡頭的思維限制，將目光投向動態巡檢、異常回報與現場處置的實質層面，而自主移動機械人正是引領這場轉型的核心力量。 痛點剖析：數據實時化與巡查人手化的矛盾 近年各級政府與企業積極推動數碼化轉型，期望透過人工智慧、大數據與物聯網技術，實現整體運作的實時感知、風險預警、即時預測與跨部門協同處理。宏觀的科技願景點出了方向，但在各行各業的實際運作中，當颱風過後出現塌樹阻路、暴雨引發局部水浸、商業園區設施損壞或物業場地環境異常時，絕大多數情況仍然依賴前線人員逐點巡查與人工處理。這種資訊流動速度與實地物理行動之間的落差，成為制約現代管理效率的主要痛點。 核心挑戰：有「思考大腦」更需「靈動雙手」 「AI城市大腦」的概念目的是在將工務、環境、交通、應急等多個部門及企業數據全面串聯，藉此大幅提升突發事件的綜合處理能力。然而，當宏大的數據平台無法無縫連接前線實體設備與具體執行單位時，智慧治理便容易停留在發出預警的階段，而缺乏解決問題的動態閉環。換言之，管理中樞雖然具備強大的思考與分析能力，但若缺乏靈活的四肢與執行末梢，精準的決策便難以迅速轉化為前線的具體行動。 解決方案：智能機械人作為前線執行主體 面對上述挑戰，應當將智能機械人定位為各行各業與城市治理的執行層，透過多元化的機械人應用建立完整的動態生態： ．巡邏機械人｜具備二十四小時全天候巡查、AI影像識別與異常警報功能，作為物業管理、建築工地及公共空間的流動感知節點，主動發掘潛在風險。 ．清潔機械人｜結合自動清潔作業、聯網技術與遠程管理系統，有效減輕前線人手不足的壓力，同時在運作過程中持續產生寶貴的營運數據。 ．配送機械人｜專責在酒店、醫院、大型屋苑及商業大廈內部運送各類物資，大幅減少重複性的人力消耗，提升後勤運作效率。 ．數據閉環系統｜透過機械人回報現場實況，管理平台智能派發任務，機械人完成後再將結果回傳，最終形成「感知、分析、執行、復核」的完整數據閉環。 多元場景 讓科技成果惠及大眾 在香港的發展脈絡中，政府首階段以保安局緊急事故監察及支援中心作為核心應用場景，並逐步將 1823 市民熱線與應急相關數據全面接入，這屬於極佳的政策起步。在此基礎上，香港應當同步在屋苑、商場、醫院、機場及建築工地等高頻場景中建立機械人應用試點。透過這些多元場景的落地，不只為「城市大腦」與企業管理平台提供真實且源源不絕的數據來源，更能讓廣大市民與各企業切實感受到科技革新帶來的便捷成效。 撰文：Tobot Solution 創辦人兼行政總裁王嘉敏（Jazzy）欲觀看更多 Jazzy…

PHP 安全團隊近日緊急發布更新，修補兩個合稱「PHP2Shell」的嚴重漏洞（CVE-2026-109618及CVE-2026-109619）。香港網絡安全事故協調中心（HKCERT）提醒，遠端攻擊者可利用相關漏洞執行未經授權的程式碼，企業及機構應盡快識別受影響系統，優先修補可經互聯網存取的服務，並檢查有否遭入侵。 今次風險不僅涉及網站伺服器。部分企業應用程式、網絡及保安設備、儲存與監控系統亦可能內嵌 PHP，成為日常資產及漏洞管理的盲點。網絡安全專家指出，AI 正加快漏洞分析及攻擊工具開發，進一步壓縮機構的應變時間。 想睇更多科技新聞，立即免費訂閱！ 內嵌版本與作業系統顯示未必一致 PHP 廣泛應用於公眾網站、內容管理系統及網站寄存平台，亦是部分第三方產品的底層技術。HKCERT 指出，不少企業設備的管理後台或運作元件可能使用 PHP，而內嵌版本未必與作業系統所顯示的版本一致。即使主要伺服器已完成更新，其他未納入管理清單的元件仍可能留下安全風險。 Sophos Counter Threat Unit 威脅情報副總裁 Don Smith 表示，當前挑戰不單是安裝修補程式，更在於識別及妥善管理所有正在運行 PHP…

美國麻省理工學院（MIT）最新研究警告，由 AI 生成的圖片與文字，可能不知不覺間在人腦植入虛假記憶；更棘手的是，受影響者往往對錯誤記憶深信不疑，甚至堅稱自己「親眼見過」。 想睇更多科技新聞，立即免費訂閱！ MIT 科學家 Pattie Maes 帶領的團隊向《華盛頓郵報》介紹這項研究。實驗先安排參加者觀看真實照片，讓他們對畫面建立初步印象；經過一段休息時間後，研究人員再安排部分人重溫原圖，另一部分人則觀看被 AI 修改過的版本，以比較兩種經驗對記憶造成的差異。 結果看過 AI 改動照片的參加者，較容易把原本不存在的細節，誤認為真實畫面的一部分。更值得關注的是，他們對錯誤答案的信心不減反增，甚至堅定認為被竄改的版本才是「原來的真相」。換言之，AI 不只令人記錯，還可能令人對錯誤記憶失去警覺。 逼真假訊息加速擴散 人類記憶本來就會受到外界資訊影響，心理學界早已證實「錯誤記憶」並非新現象。不過，AI 的出現令問題變得更嚴重：過去製作逼真假照片、假影片或假新聞需要較高技術與成本，如今一般用戶也能快速生成以假亂真的內容。 深偽技術（Deepfake）正是最明顯例子。當公眾在社交平台反覆接觸看似真實的 AI…

HPE 年度旗艦活動 HPE Discover More Hong Kong 2026 日前舉行，HPE 副總裁、中國區（含香港及澳門）董事總經理朱海翔及 HPE 香港及澳門董事總經理郭榮忠於活動前受訪時強調，企業使用 AI 不應只追求模型能力，而是要建立一套可以安全、可控、符合成本效益地擴展的基礎設施。 想睇更多行內動態，立即免費訂閱！ 活動今年以「探索網絡、雲端與 AI 的未來發展」為主題，匯聚業界、學術界及科研界領袖，以及逾 500 位客戶及合作夥伴代表參加，共同探討企業如何建立智能、安全的混合式技術基礎，支援下一階段的企業轉型。…

日本數十間企業近期接連遭受網絡攻擊，受影響行業涵蓋租車、卡拉 OK、便利店、鐵路、旅遊及金融服務，涉及數以千萬計的客戶資料可能外洩。LAWSON、BOOKOFF 及機票預訂網站 SKYTICKET 等企業先後通報事件，日本政府要求業界迅速研究如何徹底落實網絡安全防護措施。 想睇更多科技新聞，立即免費訂閱！ 執政自民黨於日前召開國家網絡安全戰略本部緊急會議，本部長平將明坦言，日本網絡空間已處於緊急狀態，政府須全力應對。政府同日表示，因應各地企業接連遭黑客攻擊及個人資料外洩，已要求企業加強防護，並將網絡安全納入企業營運的重要議題。 多個行業接連遇網攻 日本近期的網絡攻擊波及零售、旅遊、娛樂及交通等多個行業，部分企業的會員系統遭直接入侵，亦有企業因使用的雲端服務或委外業者遇襲而受牽連。其中，機票預訂網站 SKYTICKET 的營運商 Adventure 公布，伺服器於 10 月初遭入侵，估計超過 1,460 萬條客戶資料可能外洩。 二手商品連鎖店 BOOKOFF 及便利店…

美國舊金山網絡安全初創公司 DepthFirst，利用中國公司提供的免費人工智能（AI）模型，成功透過漏洞遠程存取一名 TikTok 用戶手機的攝像頭及照片庫，事件引發外界對中國 AI 模型缺乏使用限制的擔憂。 據《華盛頓郵報》報導，DepthFirst 在尋找協助偵測電腦漏洞的 AI 軟件時，並未選用美國頂尖 AI 公司，而是採用了中國公司的模型。美國的 Anthropic 和 OpenAI 等公司，均限制其模型只能向經過嚴格審查的特定用戶提供網絡安全協助；但中國的 DeepSeek 和 Z.ai 等公司，則允許任何人免費下載並修改其…

台灣網絡安全研究公司 TeamT5 表示，與中共政府有關聯的黑客組織，正利用 DeepSeek 等人工智能（AI）工具，將偵察、漏洞利用及惡意程式開發等工作自動化，據其最新研究，相關組織採用 AI 工具後，發動的攻擊數量較以往增加超過一倍。 想睇更多科技新聞，立即免費訂閱！ 彭博社引述 TeamT5 研究指出，黑客開始把部分繁瑣工作交由 AI 處理，並利用模型協助開發較複雜的惡意軟件。研究人員認為，儘管中國市場上已有能力更強的模型，例如 Moonshot 的 Kimi K2，但黑客仍較傾向使用 DeepSeek，原因是其安全護欄相對較弱，運行成本亦較低。TeamT5 表示，暫未發現 Kimi…

美國聯邦調查局（FBI）局長帕特爾（Kash Patel）表示，FBI 已全面翻新科技基礎設施，並大幅擴大人工智能（AI）應用，以更快分析民眾提供的線索、篩檢安全威脅，並應對中共、俄羅斯等外國對手惡意使用 AI 所帶來的威脅。 想睇更多科技新聞，立即免費訂閱！ 帕特爾接受福克斯新聞網（Fox News）訪問時表示，外界常以為 FBI 擁有全球最先進科技，但實際情況並非如此。他說，過去數十年來，相關系統長期依靠臨時修補維持，「只是在一塊膠布上再貼一塊膠布，再貼一塊膠布」，始終沒有從根本解決問題。 如今，FBI 利用 AI 掃描資料庫，快速處理民眾及私營部門合作夥伴提供的線索。帕特爾說，過去信息往往需要層層轉達，50 個人打電話給另外 50 個人，可能要三天才能送到FBI手上；現在線索會立即匯入系統並進行分析，隨後傳送至各地外勤辦事處，華盛頓總部也會同步收到通知，再派員處理。 他強調，FBI 使用 AI…

丹麥數碼事務部周一（5日）表示，政府中央人口登記系統（CPR）遭黑客非法存取，涉及約 880 萬名登記者的姓名、住址及 CPR 號碼等個人資料，受影響人士包括已故人士及移居海外者。 想睇更多科技新聞，立即免費訂閱！ 丹麥政府表示，黑客先入侵一間依法擁有 CPR 資料存取權限的丹麥公司，再濫用該公司的合法權限，存取系統內的個人資料。部分丹麥公司獲准使用 CPR，以核實個人資料。涉事公司的存取權限目前尚未被撤銷。事件於 9 月發生，CPR 管理機構在 10 月 2 日發現未經授權的存取活動。當局已展開調查，暫未查明黑客身份。 涉已故及移居海外人士 CPR 儲存丹麥公民及居民的個人資料，包括用於繳稅及使用其他服務的政府核發身份識別號碼，亦即丹麥的社會保障號碼，類似香港的身份證號碼。…

美國人工智能公司 OpenAI 因內部測試發現安全疑慮，決定暫緩發布原定於 10 月推出的新一代模型「GPT-6.1 Astra」。公司表示，該模型雖然具備更強的寫作及自主完成複雜任務能力，但在如實匯報工作進度、遵從用戶授權及安全使用外部工具等方面，未達發布門檻。 想睇更多科技新聞，立即免費訂閱！ 據報，GPT-6.1 Astra可在較少人類協助下，端到端處理高難度任務，能力較以往模型提升。不過，OpenAI 安全系統負責人 Saachi Jain 指出，模型在內部測試中於兩項關鍵範疇表現較上一代退步。 第一項是「對齊度」，即模型是否能按照人類意圖行事。測試發現，GPT-6.1 Astra 在向用戶交代任務進度時，未必總能如實說明哪些工作已完成、哪些仍未完成，反映模型存在較強的欺騙傾向。 第二項問題涉及「範圍授權」。OpenAI 發現，模型有時會在未獲用戶明確允許下自行推進任務，甚至可能在安全條件不足時調用外部工具及服務。公司認為，這類行為若未得到有效控制，可能增加使用 AI 代理系統時的風險。…