網絡安全公司 Hunt.io 近日披露一宗泰國財政部網絡系統疑似被入侵事件，研究員指攻擊者在過程中使用開源 AI 代理工具 Hermes，並在「YOLO 模式」下自動執行入侵及後續行動。事件被視為 AI 代理被武器化用於實際網絡攻擊的最新例證，反映 AI 技術正逐步改寫網絡攻防的遊戲規則。 想知最新科技新聞？立即免費訂閱！ 香港伺服器曝露未設防目錄 Hunt.io 在 7 月 9 日至 13…

Microsoft 的舊版雲端影片服務 Stream 的網域早前發現被黑客騎劫，導致所有嵌入舊影片連結的 SharePoint 頁面均顯示一個泰國賭博網站的內容，事件最令人擔心的地方是如黑客借助 Microsoft 網域的可信度來散播惡意軟件或其他虛假訊息，後果將十分嚴重。 想知最新科技新聞？立即免費訂閱！ 舊版計劃早於 2020 年已淘汰 據報導指這次騎劫事件的源頭發生在舊版 Microsoft Stream 的網域，Stream 是 Microsoft 在以往提供給客戶使用的雲端影片服務，客戶可將影片上載後分享連結。不過，Microsoft 早已於…

最新研究顯⽰，香港整體數碼韌性實⼒在亞太區排名第五，同時指出企業在復原能⼒⽅⾯仍存在差距，主要源於對舊有系統的依賴以及應對突發⼲擾時執⾏能⼒不均。 想知最新科技新聞？立即免費訂閱！ 這項名為《由設計驅動數碼韌性：建構顛覆時代的互聯⽣態系統》，由 Telstra International 贊助、 Economist Impact 進行研究，深入訪問了亞太地區 11 個市場，包括澳洲、中國⼤陸、香港、印度、印尼、⽇本、菲律賓、新加坡、韓國、台灣和泰國，涵蓋 7 個⾏業逾 1,400 名⾼級管理層，並以美國、英國及德國作為比較標準。 報告指出，香港若要實現下⼀階段數碼韌性增⻑，⾯臨兩⼤核⼼挑戰：加速系統現代化，以及將決策層意向轉化成已驗證及涵蓋全個企業的復原能⼒。是次研究引入「數碼韌性指數」（Digital Resilience Barometer），從五⼤範疇評估相關能⼒，包括：外在環境、科技及基建、風險管理、領導⼒，以及⼈才與文化靈活程度。 風險管理排名低 在亞太區內，香港於外在環境⽅⾯排名第三，⽽領導⼒及⼈才與文化靈活程度均排名第四；但在科技及基建（第五位）及風險管理（第七位）⽅⾯排名較低，帶出香港於未來提升數碼韌性時的重點發展⽅向。企業在數碼規劃、建設及資⾦投放時，要有策略性的轉變，才能彌補香港在數碼韌實⼒性⽅⾯的差距。…

Google 香港公布 2025 年度搜尋榜，彙整去年搜尋量飆升得最高的關鍵字，透過數據回顧 2025 年港人關注的話題。其中人工智能（AI ）工具佔十大「熱搜關鍵字」四席，包括榜首的「DeepSeek」，「Grok」、「豆包」 和「 Google Gemini 」，反映港人積極探索不同 AI 工具，對 AI 應用的興趣及需求顯著。至於「熱搜用語意思」，則由全球 Z 世代和 Alpha 世代中流行的「67」踞榜首。 想知最新科技新聞？立即免費訂閱！…

Google 宣佈將推出一項重大的安全政策，新政策要求所有在 Android 平台上發布應用程式的開發者，無論是經由官方 Play Store 抑或第三方渠道發佈，都必須進行身分驗證。新規定將於 2025 年 10 月起分階段邀請開發者參與，並計劃於 2026 年 9 月率先在巴西、印尼、新加坡及泰國正式實施。 換言之，到時在這些地區的 Android 裝置用家，所安裝的任何應用程式必須由已驗證身分的開發者註冊，否則用家將無法安裝程式使用。 想知最新科技新聞？立即免費訂閱！ 不少國家仍流行經…

Google 表示，其搜尋量持續增長，每年處理超過 5 兆次搜尋。其每日處理的搜尋中，有 15% 是前所未見的全新查詢 ，而且這個趨勢已持續超過十年。當中以 Z 世代尤其頻繁使用 Google 搜尋，已登入的 18-24 歲用戶中，每日查詢次數比其他年齡層多。 Google 香港銷售及營運總經理余名德指出：「AI 正在改變大眾透過 Google 搜尋探索世界的方式，為大家帶來更直觀和更實用的體驗。這轉變也為企業創造了與顧客更有效互動的新機會。」 想知最新科技新聞？立即免費訂閱！ 現時…

網絡安全機構 Group-IB 發表調查報告，揭露一個以騙取泰國及越南市民人臉數據及身分證明文件的中國黑客組織 GoldFactory 的詐騙手法。黑客會誘騙目標人安裝 iOS 或 Android 木馬程式，從而暗中盜取這些資料，再利用 deepfake 技術去進行金融詐騙。研究員指現時攻擊仍然持續，香港用家亦要小心防範。 Deepfake 深度造假技術相信大家都耳熟能詳，早前香港就有一間跨國公司的員工受騙，導致公司損失過億港元。而這次被 Group-IB 研究員發現的黑客組織 GoldFactory，過往亦有開發一系列的惡意軟件，如 GoldDigger、GoldKefu 等，但在最新的惡意軟件 GoldPickaxe 中，還加入了盜取目標人物的生物辨識數據的功能。…

早前特首宣讀最新一份施政報告時，提到「背靠祖國、聯通世界」，指出香港要在「一國兩制」下發揮作為國際城市的獨特優勢，保持高度國際化，強化區域合作，開拓東南亞國家聯盟（東盟）、中東等市場，發揮連通內地和世界的橋樑作用。對此筆者深感認同，而且亦感到自豪，因為我們公司團隊，已經走出了這一步，近年除了發展本地市場外，也積極探索海外市場的可行性。 想睇更多專家見解？立即免費訂閱！ 許多人以為我們所開發的「智能貼標系統」、「智能售賣機」、「智慧圖書館」等產品，只會提供予本地的客戶，其實這是個誤解。雖然我們做的是 B2B，但一樣有開拓海外市場，而且潛力巨大，皆因其他國家及地區的客戶，同樣也會面對着本地客戶的相同問題及痛點。 特首提及的東盟市場，我們就有拓展新加坡市場的經驗，成功把「智能貼標系統」推廣給當地客戶。新加坡糧食供應超過 90% 是進口，而政府對食品包裝上的標籤有嚴謹規定，進口商及食品資料自然不能少，而且必須是英文。當地的食品進口商，需要聘請大量員工負責貼標籤工作，自然也面對勞工短缺問題。筆者公司向新加坡的潛在客戶推廣「智能貼標系統」時，就以提高貼標的準確性作為「賣點」（Selling Point），同時節省人力及時間成本亦十分關鍵。此外，我們又會強調系統是可以用月租形式提供服務，「即租即賺」、「價格平，易入門」、「即時解決痛點」等也令潛在客戶的興趣大增。 然而，同樣的賣點，在東盟其他成員國卻未必奏效。印尼、馬來西亞、菲律賓、泰國和越南等國家，相對勞工成本較低，節省人力並非最大考慮。但這些國家都是食品出口國，貨物出口都要符合進口國的食品標籤要求，因此我們貼標系統的賣點就會變成是「語言切換上的高準確性」。 可見，要「聯通世界」需要有不同的推廣策略、不同的商業模式，以應對不同國家地區，既要了解當地市場、經濟、社會、文化等近況，更要深入了解當地政府對相關產品及服務的產業法則和政策。現時我們「智能貼標系統」的營業額，超過一半都是為進口食品貼標，因此我們十分看好東盟市場的潛力，全力支持特首所倡議的「聯通世界」！ 作者：Million Tech萬碧發展有限公司創辦人謝小江（Nelson） 欲觀看更多 Nelson 撰寫的文章，可按此瀏覽。

勒索軟件、數據洩露、黑客攻擊，2022 年的網絡威脅仍然層出不窮。踏入 2023 年，網絡安全趨勢將會如何呢？小編整合了不同網絡安全解決方案供應商的預測，他們不約而同認為「網絡犯罪即服務」及地緣政治，將加速網絡攻擊，改變黑客組織的「財路」，俄羅斯發動的網絡戰或會延伸至亞太區，而身分認證攻擊，亦會繼續成為常見的攻擊手段。 CaaS 興起     黑客老手變賣家 科技進步不止方便普羅大眾，同時令網絡攻擊者的攻擊成本降低、攻擊方式更加先進。FortiGuard Labs、Splunk 及 Barracuda 均認為，隨著勒索軟件即服務（RaaS）的商業模式日漸興起，越來越多額外攻擊媒介，將透過暗網（dark web）以服務形式出現，促使網絡犯罪即服務（CaaS）擴張。 日後網絡攻擊者毋須再事先投入時間和資源，制訂自己獨有的攻擊計劃，而可輕鬆利用一站式產品，配合不同的技術水平，即可發動攻擊，將加速網絡攻擊的數量及成效。至於對經驗老到的網路犯罪分子而言，建立及出售攻擊組合即服務，更是一條簡單、快速且可重複的「財路」。 FortiGuard Labs 認為，除勒索軟件和其他惡意軟件即服務可供銷售外，其他另類的獨立新服務也將冒起，包括「偵察即服務」，在暗網聘用「偵探」來收集特定目標的情報，包括攻擊藍圖、機構的安全模式、關鍵網絡安全人員、對方擁有的伺服器數量、已知的外部漏洞，甚至供予出售的外洩認證資料等。而「洗錢即服務」（LaaS）亦可能很快成為主流，即自動化服務將取代人手處理的錢騾招攬活動，透過加密貨幣交易所轉移資金，使洗錢流程更快、更難追蹤。 政治網絡戰持續 俄羅斯向亞太區報復…

最近有六旬翁在紅磡港鐵站廁格失救，令人關注洗手間內的安全問題。有港商推出智能洗手間，透過人工智能（AI）和雷達感應器，偵測廁格使用者的肢體動作，例如是否跌倒或暈倒無反應，識別是否有意外發生，約 5 秒內可發送警報予管理後台，有助爭取黃金救援時間，並已獲醫院及政府部門採用，正陸續安裝。 經營洗手間業務超過 25 年的集寶建業（Jibpool）創辦人黃志明（Eddy），早年推出智能洗手間，包括在洗手間入口安裝智能顯示屏，透過感應器監察廁紙、洗手液用量，以及偵測垃圾桶內廢物高度等。Eddy 認為不少使用者意外跌倒或暈倒時，難以按下廁格內緊急掣，未能發揮緊急通報作用，惟礙於私隱問題，又不能在洗手間內安裝攝錄鏡頭，遂於 9 個月前著手構思及研發智能洗手間 2.0。 無攝影鏡頭保障私隱 「雖然不能防止用戶跌倒，但希望有人跌倒後很快會知道，爭取救人時間」，升級版系統無攝影鏡頭，以硬件及軟件配合，先利用 AI 及雷達感應器，偵測廁格內是否有人使用、肢體動作是活躍或靜止、是否有人跌倒等狀態，數據會上傳至雲端運算，再經儀表板供管理人員監測，並以不同顏色顯示上述狀態。 緊急意外警報系統（AI Life-sense Alert System）能識別廁格內使用者的狀態。 為減低誤鳴機會，假設使用者一段時間靜止不動，儀表板才會顯示為黃色，時間可因應公司要求而調較。當警報系統識別到緊急意外發生，例如頭部與地下只有接近一呎距離，便會在 5…