人工智能(AI)與網絡安全近年成為熱話,香港大學與全球網絡安全聯盟(GCSA)宣布聯合成立「人工智能與網絡安全研究所」(Centre for AI and Cybersecurity Research),整合雙方的科研與專業資源,推動前沿研究,並促進研究成果在實際安全場景中的應用。 想睇更多科技新聞,立即免費訂閱! 研究所將由港大計算與數據科學學院網絡安全講座教授陳浩出任署理主任。他指出,「人工智能的快速發展帶來了新的安全風險與治理挑戰」,研究所將匯聚來自港大、GCSA 及國際合作機構的研究人員,並邀請人工智能、網絡安全及科技治理領域的專家參與研究和諮詢,推動跨學科、跨機構合作。 聚焦四大研究方向 研究所將聚焦模型原生安全與可信 AI、AI 驅動的自動化威脅防禦、前沿技術安全評估,以及全球 AI 安全標準與治理四大方向。 在模型原生安全與可信 AI 方面,研究所將着力提升大模型與生成式 AI 的安全性、可解釋性及穩健性;在威脅防禦方面,則會探索應用…
Search Results: 網絡安全 (1361)
摩根大通行政總裁戴蒙(Jamie Dimon)警告,Anthropic 旗下人工智能模型 Mythos 大幅推高全球網絡安全風險,並帶來此前未被察覺的安全漏洞。他表示,面對相關威脅,重點是採取實際行動處理問題,而非陷入人工智能是否構成人類存亡威脅的爭論。 想睇更多科技新聞,立即免費訂閱! AI 帶來未知漏洞 網絡安全憂慮加劇 戴蒙日前接受彭博電視訪問時表示,AI 帶來的風險「在 Mythos 出現後增加了 10 倍」。他指出,人工智能揭示了此前未知的安全漏洞,而早在這些技術出現之前,網絡安全已一直令人擔憂。 談及 AI 代理及 Mythos 等技術可能引發的問題,戴蒙形容,相關憂慮合理,而且確實存在。不過,他強調,自己不會因為 AI…
2026 年國家網絡安全宣傳周首日,香港網絡安全事故協調中心(HKCERT)發出警示,指企業及機構的 VPN、防火牆、路由器及遙距存取系統等「網絡邊界設備」正成為黑客最常針對的入侵入口,呼籲業界採取「假設已被入侵」(Assume Breach)思維,除修補漏洞外更要持續監察異常活動與帳戶安全。 想睇更多科技新聞,立即免費訂閱! 日本數位廳事件突顯邊界設備弱點 HKCERT 以日本數位廳近日公布的事故為例,指其轄下政府解決方案服務(GSS)因 VPN 相關設備漏洞遭入侵,約 24.6 萬項個人資料可能受影響,涵蓋政府人員、承辦商及合作夥伴。 事件反映即使大型機構設有多重保安措施,一旦邊界設備存在漏洞或帳戶憑證被盜,仍可能引發大規模資料外洩。 中心指出,近年針對 VPN、防火牆及遙距存取服務的攻擊持續上升,又強調即使機構及時完成漏洞修補,風險亦未必隨之消失,因為黑客可能早在修補前已成功滲入網絡並建立持久存取機制,即使漏洞已修,若驗證資料早前已洩,攻擊者仍可憑舊憑證重新登入延續入侵。 因此,企業除修補外,應檢查帳戶安全與系統紀錄,確認是否曾出現未經授權存取行為,並在完成更新後進一步排查是否留有後門程式、惡意帳戶或其他持久存取機制。 邊界失守後的連鎖風險 HKCERT 列出網絡邊界設備被攻破後可能引發的後續風險,包括:.帳戶、密碼及其他身份驗證資料被持續盜用;.黑客長期潛伏、暗中收集資訊;.利用已入侵帳戶橫向移動、提升權限並存取其他系統;.最終導致資料外洩、勒索軟件攻擊或業務中斷。 中心提醒,邊界設備失守往往只是攻擊的開始,其後影響可能更大。…
英偉達行政總裁黃仁勳於舊金山舉辦的高盛 Communacopia+科技大會上向聽衆表示,隨着 AI 技術持續進步,網絡安全極可能迎來重大變革。他分析,當前 AI 模型正大幅加速自動化編程進程,為行業帶來前所未有的衝擊。 想睇更多科技新聞,立即免費訂閱! 代碼生成速度的飛躍,直接導致系統漏洞與被惡意利用的風險同步激增,後續修復需求亦急劇攀升。黃仁勳以供求關係形容此現象,直言製造問題正是創造市場需求的直接推力,雖然推動需求的方式有負責任與不討喜之分,但各方均渴望產品引發市場轟動並吸引買家排隊。 資本開支回報與生態佈局 英偉達上月公佈亮眼長期業績預期後,華爾街更加確信大型數據中心對 AI 領域的資本投入仍會延續,晶片巨頭亦將持續受惠。不過,隨着投資規模不斷擴大,英偉達與整體計算行業同樣面臨市場嚴格審視,必須具體證明巨額資本開支,最終能轉化為實質經濟價值。 與此同時,英偉達近期頻繁進行的外部交易引起廣泛討論,部分分析人士擔憂相關動作或對新興 AI 市場生態造成扭曲。上週,英偉達正式宣佈斥資約 130 億美元收購 AI 初創企業 Hugging…
澳洲本迪戈銀行(Bendigo Bank)因網絡安全及金融體系防護措施存在重大缺陷,被澳洲審慎監管局(APRA)處以 800 萬澳元(逾 4,400 萬港元)罰款,並需額外承擔 260 萬澳元訴訟費用。該行已與監管機構達成協議,承認在 2020 年至 2023 年間違反《銀行法》。 是次處罰源於本迪戈銀行旗下已結業的聯盟銀行(Alliance Bank)在 2023 年 3 月發生的重大網絡安全事故。約 250 個客戶帳戶遭到入侵,並有…
中國國家互聯網信息辦公室(CAC)旗下網絡安全審查辦公室宣布,對美國網絡安全公司 Palo Alto Networks 在華銷售的產品正式啟動網絡安全審查。官方指出,此舉旨在保障關鍵信息基礎設施的安全穩定運行、防範網絡安全風險,並維護國家安全。 網信辦在簡短聲明中,指此乃依據《國家安全法》、《網絡安全法》及《網絡安全審查辦法》,對 Palo Alto Networks 實施網安審查。聲明未有列出具體涉事的產品型號、技術漏洞細節,亦未說明 Palo Alto Networks 可能面臨的具體懲處或行動。 今年曾要求內地企業停用 北京近年加強對外國科技供應商的國安審查,大力推動「國產替代」政策,禁止在敏感網絡中使用進口安全產品,以免數據及基礎設施暴露於海外風險。今年 1 月,中方曾要求國內企業,停用十多間來自美國及以色列的網絡安全公司,包括 Palo Alto…
OpenAI 近日承認,旗下用於內部網安測試的一個自主 AI 代理,在受控環境中意外「失控」,並突破隔離機制,入侵 AI 開源平台 Hugging Face 的基礎設施。OpenAI 形容,今次事件屬於「前所未有的網絡安全事故」,反映出高能力 AI 模型在長時間自主執行任務時,可能出現超出人類預期的行為模式。 想知最新科技新聞?立即免費訂閱! Hugging Face 本身並非一般的 AI 公司,而是一個深受業界歡迎的開源人工智能平台,讓研究人員、開發者和企業可以分享、託管及使用模型、資料集和相關工具。由於平台聚集了大量 AI 社群資源,Hugging…
警方網絡安全及科技罪案調查科與隸屬數字辦的政府電腦保安事故協調中心,日前合辦第十屆「跨部門網絡安全演習」,進一步提升政府部門及相關機構應對網絡攻擊的防禦和應變能力,應對人工智能(AI)及網絡安全的挑戰。 想知最新科技新聞?立即免費訂閱! 逾 350 人參與演習 是次演習共有 77 個政策局和部門,以及 15 個專業機構派出代表,共約 350人 參與,並採用「攻防對抗」模式,參與者組成「藍隊」,在虛擬網絡環境中應對由網絡安全專家擔任的「紅隊」所發動的模擬攻擊。演習以支援大型活動的資訊系統遭受勒索軟件攻擊為背景,並加入反網絡恐怖主義、自主式 AI、釣魚攻擊等元素,讓參與者在貼近實戰的環境下演練監察、分析、通報、處置及防禦流程,進一步提升協同防禦與應變能力,鞏固政府資訊系統的整體安全與韌性。 警務處助理處長(刑事)鍾詠敏在致辭時表示,演習今年踏入第十屆,是推動網絡安全演練恆常化的重要里程碑。她指,過去一年發生涉及敏感資料外洩事件,引起社會高度關注,加上 AI 發展迅速,黑客利用 AI 進行各類網絡攻擊,故絕不能忽略相關的網絡安全風險。 積極探索以 AI…
隨着人工智能(AI)普及與數碼生活全面化,青少年在享受科技便利的同時,亦面臨日益複雜的網絡安全及詐騙風險。為提升新一代的數碼素養及防護能力,數苗青少年慈善基金日前舉行「數苗護航:新世代數碼防禦領袖計劃」開幕禮,正式啟動這項面向全港青年的重點教育項目。 化被動為主動 培育「數碼防禦領袖」 活動於 6 月 23 日假香港理工大學西九龍校園舉行。大會焦點「數苗護航:新世代數碼防禦領袖計劃」,計劃突破傳統電腦課側重工具應用的框架,核心在於將專業的資訊安全(InfoSec)知識轉化為適合中學生的學習內容,重點培育學生在 AI 時代下的網絡防禦意識、資訊辨識能力及數據保護概念,推動他們由科技使用者轉變為具備自我保護能力的「數碼防禦領袖」。 想知最新行內動態?立即免費訂閱! 計劃首階段已涵蓋三間中學,包括香港真光中學、保良局第一張永慶中學及佛教善德英文中學。多位校方代表出席支持,期望透過系統化培訓,協助學生建立正確的數碼安全觀念,並將相關知識延伸至朋輩及社群層面。 在青年分享環節中,來自參與學校的學生及代表以「AI 時代下的學習革新與網絡安全素養」為題,分享實際應用 AI 工具的經驗,以及面對網絡風險的觀察。 在互動問答環節中,學生普遍認同人工智能正逐步重塑學習模式。有學生指出,透過 Gemini 的引導式學習功能,AI 可作為線上導師,協助拆解問題,提升自主學習能力,同時亦促進跨學科理解,拓展知識應用。 不過,學生亦認為,AI…
早前 76 位網絡安全界資深專家聯署公開信,要求美國政府撤回針對 Anthropic 旗下兩款最強 AI 模型 Fable 及 Mythos 的出口管制令,直指這一措施逼使網絡安全防禦者無法使用最強武器,令敵方有可乘之機。事件背後牽涉一份至今仍未公開的 Amazon 研究報告,以及一個極具爭議的「越獄」指控。究竟封殺令是防患未然,抑或弄巧成拙,業界的強烈反彈似乎已經說明一切。 想知最新科技新聞?立即免費訂閱! 美政府向 Anthropic 下達出口管制令 相信大家都知道 Fable 及…