國家安全部部長陳一新近日在《中國網信》雜誌發表署名文章《全面築牢人工智能安全屏障　推動人工智能健康有序發展》，指出人工智能已成為全球科技競爭主戰場，以及大國戰略博弈新賽道，發展機遇與安全風險並存。文章並列出人工智能發展帶來的六大風險挑戰，並提出要加快構建人工智能安全風險防治體系，以高水平安全及高效能治理，推動人工智能健康有序發展。 想睇更多科技新聞，立即免費訂閱！ 文章指出，首項風險是系統性影響政治安全環境。各種敵對勢力和別有用心之人濫用深度偽造音視頻、AI 生成圖文及智能水軍等生成式人工智能技術，低成本、批量化炮製政治謠言、傳播有害信息及煽動對立情緒，對中國實施輿論戰及認知戰，直接威脅政治安全、制度安全及意識形態安全。 第二項風險為顛覆性升級網絡攻防態勢。文章稱，以美國科技公司近期推出的「神話」（Claude Mythos）及「賽博」（GPT-5.5-Cyber）大模型為標誌，人工智能正顯著提升網絡漏洞挖掘、惡意軟件開發效率及武器化水平，令網絡攻防進入漏洞工業化、攻防全自動及「AI 對 AI」的新階段。文章指，人工智能大幅拉低實施網絡攻擊的技術門檻及成本投入，對中國關鍵信息基礎設施帶來嚴重風險隱患。 第三項為規模性放大竊密洩密風險，指部分境內用戶安全意識不足，使用境外人工智能產品處理敏感信息及向境外輸出數據，造成境內數據大規模外洩。 須加強安全風險監測預警 第四項風險是人工智能壟斷性加劇科技發展失衡。有關國家利用在 AI 基礎理論、模型架構及核心算力等方面的優勢，以「維護國家安全」為名，透過制定實體清單、實施技術管制、壟斷行業標準及建立閉源生態等手段，嚴格限制相關國家引進前沿技術設備及提升科技創新能力，割裂全球人工智能產業鏈、供應鏈，加劇全球智能產業發展失衡。 第五項風險為結構性衝擊社會治理體系，因人工智能高速發展突破傳統技術治理框架，令現有法律規範、倫理原則及治理機制在實踐中頻頻滯後，難以形成有效制度約束及監管體系。 第六項則為根本性變革軍事鬥爭形態，以美以伊衝突為例，AI 軍事化應用催生情報智能融合、決策智能輔助、目標智能識別、實戰智能支持及認知智能塑造，人工智能正由戰場「輔助配角」變成「關鍵角色」。 陳一新提出，面對相關風險，中國要堅持黨的全面領導、提升體系作戰合力、強化風險感知預警，並建立完善人工智能安全監管平台。他又指，要加強安全風險監測預警，深化對人工智能發展態勢等重大問題的研究，科學研判新興技術帶來的潛在風險，及時堵塞漏洞隱患，並定期發布安全風險防範指南，為行業企業、政府部門等各類主體提供指導。

美國媒體 Axios 引述消息人士指，OpenAI、Anthropic 及網絡安全研究人員正調查數以萬計涉及人工智能（AI）模型的安全事件。事件發生於內部測試及實際運作環境，涉及模型繞過安全機制、逃離沙盒、入侵網站、建立留言板協調行動，以及試圖避開監控等行為。OpenAI 並宣布暫停訓練旗下能力最強的模型。 想睇更多科技新聞，立即免費訂閱！ 報道指出，兩家公司進行的模型測試規模龐大，即使異常行為只佔少數，累積個案仍可達數萬宗；隨着調查和測試持續，數字可能進一步增加。目前已知的大部分事件未有對現實世界造成實際損害，但部分個案及相關漏洞仍未公開。 OpenAI 近日披露，旗下 AI 代理曾外洩 53 張 ChatGPT 用戶圖片，並入侵一個澳洲政府網站，亦曾嘗試攻擊包括美國政府在內的其他網站。公司其後宣布暫停訓練旗下能力最強的模型，直至確信已落實額外安全保障及完成對齊改進。OpenAI表示，暫停測試並非首次安排，日後亦可能視乎需要再次暫停。 OpenAI 承認安全審查進度欠佳 OpenAI 行政總裁 Sam…

新西蘭國家網絡安全中心發布年度報告指出，在涉嫌獲外國政府支持、針對新西蘭的網絡活動當中，來自中國的組織及人員最為持續，並具備最強的技術能力。報告指出，包括政府部門、醫療及教育機構，以及資訊科技服務供應商，均是外國網絡攻擊者的潛在目標。 想睇更多科技新聞，立即免費訂閱！ 隸屬新西蘭情報體系的國家網絡安全中心於周三（9 月 23 日）表示，中心已發現多項可能針對新西蘭敏感資料的網絡活動，懷疑與外國政府有關。報告列舉，中國、俄羅斯、伊朗及朝鮮的組織或個人，均可能涉及相關行動。 報告亦指出，於上述國家之中，中國對新西蘭展開的網絡活動最為頻繁且持久，技術水準亦最具威脅性。中心認為，這些活動可能旨在竊取敏感資訊、掌握關鍵機構的運作情況，或在日後需要時干擾相關系統。 根據報告，在截至 2026 年 6 月的一年內，中心共處理 369 宗被評估為可能具有國家層面影響的網絡事件，其中 86 宗被懷疑與國家級別行為者有關。受影響或被鎖定的對象涵蓋政府機構、醫療服務、教育單位和 IT 服務商。 國家網絡安全中心警告，國家級網絡間諜活動通常難以即時察覺。攻擊者可能先花費數月甚至數年時間，對目標系統進行偵察、尋找漏洞並建立存取權限；在長時間潛伏後，才收集情報、竊取資料，或伺機干擾機構日常運作。 這是西方情報及安全機構近期再次就涉嫌來自中國的網絡間諜活動發出警告。北京則一貫否認相關指控。新西蘭安全機構今年…

「電動車究竟可以去哪裏充電？」對不少車主而言，這個問題過去一直是考慮轉用電動車時的重要一環。尤其對需要長時間在路上行駛的商用車而言，充電設施是否充足、位置是否便利，以及每次充電所需時間，都與車輛的使用效率及日常營運息息相關。 想睇更多專家見解，立即免費訂閱！ 最近筆者參觀全港首個由傳統油站轉型而成的 PIT 超充站，對香港充電網絡的發展亦有了另一層體會。位於九龍灣的這個項目於上月底正式開幕，昔日用作加油的空間，現已改建成高速充電站，共設 20 個充電車位，並配備最高 600kW 的超充設備。現場同時展示我們威力新能源的電動商用車，讓到場人士參觀及體驗。這個轉變帶來的啟發，不只是香港多了一個充電站，而是原本熟悉的城市能源設施，正逐漸延伸出新的功能。 充電設施轉型　由附加配套走向獨立能源基建 回看過去幾年，市場談論電動車配套時，往往集中於「到底有多少個充電樁」。不過，隨着充電設施數量增加，另一個值得留意的變化亦開始浮現，就是充電站的建設模式和形態正在轉變。 截至 2026 年 6 月底，全港公共充電樁數目已突破 1.7 萬個，覆蓋十八區，當中包括逾 3,000 個快充及高速充電樁。按照《香港電動車普及化路線圖》，政府現時亦正積極將約…

2026 年國家網絡安全宣傳周首日，香港網絡安全事故協調中心（HKCERT）發出警示，指企業及機構的 VPN、防火牆、路由器及遙距存取系統等「網絡邊界設備」正成為黑客最常針對的入侵入口，呼籲業界採取「假設已被入侵」（Assume Breach）思維，除修補漏洞外更要持續監察異常活動與帳戶安全。 想睇更多科技新聞，立即免費訂閱！ 日本數位廳事件突顯邊界設備弱點 HKCERT 以日本數位廳近日公布的事故為例，指其轄下政府解決方案服務（GSS）因 VPN 相關設備漏洞遭入侵，約 24.6 萬項個人資料可能受影響，涵蓋政府人員、承辦商及合作夥伴。 事件反映即使大型機構設有多重保安措施，一旦邊界設備存在漏洞或帳戶憑證被盜，仍可能引發大規模資料外洩。 中心指出，近年針對 VPN、防火牆及遙距存取服務的攻擊持續上升，又強調即使機構及時完成漏洞修補，風險亦未必隨之消失，因為黑客可能早在修補前已成功滲入網絡並建立持久存取機制，即使漏洞已修，若驗證資料早前已洩，攻擊者仍可憑舊憑證重新登入延續入侵。 因此，企業除修補外，應檢查帳戶安全與系統紀錄，確認是否曾出現未經授權存取行為，並在完成更新後進一步排查是否留有後門程式、惡意帳戶或其他持久存取機制。 邊界失守後的連鎖風險 HKCERT 列出網絡邊界設備被攻破後可能引發的後續風險，包括：．帳戶、密碼及其他身份驗證資料被持續盜用；．黑客長期潛伏、暗中收集資訊；．利用已入侵帳戶橫向移動、提升權限並存取其他系統；．最終導致資料外洩、勒索軟件攻擊或業務中斷。 中心提醒，邊界設備失守往往只是攻擊的開始，其後影響可能更大。…

人工智能（AI）業界罕有出現「三巨頭」聯手發聲！Anthropic 行政總裁阿莫迪（Dario Amodei）日前呼籲業界放慢提升 AI 模型能力的速度，並提出引入第三方評估機構、促成企業協調及推動全球合作的三步框架，獲 OpenAI 行政總裁奧爾特曼（Sam Altman）及 xAI 行政總裁馬斯克（Elon Musk）響應， OpenAI 更確認今年內不會上市 。不過，美國總統特朗普批評有人誇大 AI 風險，強調美國須保持對中國的競爭優勢。 想睇更多科技新聞，立即免費訂閱！ 阿莫迪倡三步框架 阿莫迪上周六發表長篇網誌，宣布 Anthropic…

香港生產力促進局（生產力局）舉行「全民 AI 」普惠計劃啟動禮！由創新科技及工業局統籌的「全民 AI」普惠計劃，生產力局作為計劃承辦機構之一，將以「AI with HKPC 企業賦能」為核心主題，聚焦企業實務應用、人才培育及科技普惠，重點支援中小企、在職人士、勞工團體及弱勢社群，透過多元化培訓、實戰應用課程及產學研合作，推動 AI 知識普及與技術落地。 想睇更多科技新聞，立即免費訂閱！ 活動匯聚多家國際及內地領先科技企業代表、商會代表及業界領袖，分享成功案例及實務經驗，凝聚各界力量，共同推動香港 AI 生態圈發展。 香港特別行政區政府創新科技及工業局局長孫東表示，AI 已經成為全球產業升級、驅動數字經濟發展的核心要素，幫助中小企通過 AI 實現數碼轉型，提升競爭力，是「全民AI」普惠計劃其中一個重點方向。孫又指，期望通過「全民 AI」普惠計劃，讓 AI 不單只成為提升企業價值與競爭力的賦能工具，更能轉化為普惠中小企及普羅市民的超級紅利，讓「AI…

挪威多項政府網上服務自周一凌晨起遭受大規模分散式阻斷服務（DDoS）攻擊，導致部分供政府部門及市民使用的數碼基建，一度無法使用或運作緩慢。 想睇更多科技新聞，立即免費訂閱！ 負責營運挪威數位化管理局（下稱 Digdir）表示，攻擊於當地周一凌晨 3 時 38 分開始，主要針對其與營運服務供應商 Vivicta 所支援的基建。Digdir 提供多項跨政府部門的共用服務，包括政府網上服務登入、電子身分認證及電子簽署、安全數碼郵箱、網上政府表格、公共紀錄查閱，以及部門之間的資料交換等。 初步未發現系統遭入侵 Digdir 稱，部分服務曾在短時間內完全中斷。雖然大部分受影響系統目前已逐漸恢復穩定，但政府登入平台 ID-porten 及電子簽署服務 eSignering 等，仍然受到部分影響。該局表示，用戶現時仍可能遇到連線失敗、伺服器回應緩慢，以及登入時間異常延長等情況。公眾可透過 Digdir 的服務運作狀態頁面及事故報告頁面，了解各項服務的最新情況。…

當網絡安全界近日焦點幾乎全被 AI 模型如 Mythos、GPT-5.4-Cyber 搶去之際，一個成立超過 6 年的「老牌」勒索軟件集團 Clop 卻用最原始的方式，證實了企業的安全弱點根本不在防禦工具夠不夠先進，而在於他們連現成的修補都未有做好。  想睇更多科技新聞，立即免費訂閱！ 飛利浦證實曾遭黑客試入侵 上星期 3 間國際企業相繼公布受到網絡攻擊。燃油巨企 Shell 首先確認正調查一宗網絡安全事故，其後美國通用電氣（GE）與飛利浦（Philips）亦相繼證實正調查同類事故，當中 GE 稱正評估潛在問題，飛利浦則向傳媒證實「已識別並遏止一次針對特定企業內部伺服器的入侵嘗試」，但強調並無影響客戶數據。 發動這波攻擊的據稱是勒索軟件集團 Clop，其成員已在洩露網站上將…

Cloudflare 最新報告顯示，2026 年上半年全球分散式阻斷服務（DDoS）攻擊活動持續升溫，平台平均每小時攔截 5,343 宗網絡層 DDoS 攻擊。報告指出，現時威脅格局正日益受地緣政治局勢左右，攻擊者目標已不再局限於隨機或投機式選擇；國際軍事衝突、大型體育及文化盛事，均可能成為帶動攻擊量急升的觸發因素。 與此同時，攻擊規模及手法均出現明顯變化。特大流量攻擊增加、DNS 相關攻擊佔比上升，加上針對特定服務端點的放大式攻擊快速冒起，反映企業、媒體機構及公共部門面對的網絡防禦壓力正在加劇。 想睇更多科技新聞，立即免費訂閱！ 逾 1 Tbps 攻擊半年達 935 宗 報告提到，Cloudflare 於今年上半年共攔截 935 宗流量達…