人工智能(AI)與網絡安全近年成為熱話,香港大學與全球網絡安全聯盟(GCSA)宣布聯合成立「人工智能與網絡安全研究所」(Centre for AI and Cybersecurity Research),整合雙方的科研與專業資源,推動前沿研究,並促進研究成果在實際安全場景中的應用。 想睇更多科技新聞,立即免費訂閱! 研究所將由港大計算與數據科學學院網絡安全講座教授陳浩出任署理主任。他指出,「人工智能的快速發展帶來了新的安全風險與治理挑戰」,研究所將匯聚來自港大、GCSA 及國際合作機構的研究人員,並邀請人工智能、網絡安全及科技治理領域的專家參與研究和諮詢,推動跨學科、跨機構合作。 聚焦四大研究方向 研究所將聚焦模型原生安全與可信 AI、AI 驅動的自動化威脅防禦、前沿技術安全評估,以及全球 AI 安全標準與治理四大方向。 在模型原生安全與可信 AI 方面,研究所將着力提升大模型與生成式 AI 的安全性、可解釋性及穩健性;在威脅防禦方面,則會探索應用…
Search Results: 網絡 (1870)
法國多家大型連鎖超市的冷藏系統遭大規模網絡攻擊,全國數百間分店受到波及。黑客涉嫌遠端操控冷藏設備,將溫度調高,令部分設備升至攝氏 50 度,大量生鮮及冷凍食品因而報廢,部分店舖更傳出火警。巴黎檢察官辦公室已展開調查,法國國家網絡安全局(ANSSI)亦已介入。 想睇更多科技新聞,立即免費訂閱! 據報,攻擊主要發生於當地 10 月 11 日至 12 日夜間。黑客入侵冷藏設備的控制系統後,遠端更改溫控設定,令設備無法正常冷卻。擁有 Intermarché 及 Netto 品牌的 Les Mousquetaires 集團表示,旗下部分受影響設備的溫度被調高至攝氏 50 度,情況持續約六小時,合共或有接近…
日本數十間企業近期接連遭受網絡攻擊,受影響行業涵蓋租車、卡拉 OK、便利店、鐵路、旅遊及金融服務,涉及數以千萬計的客戶資料可能外洩。LAWSON、BOOKOFF 及機票預訂網站 SKYTICKET 等企業先後通報事件,日本政府要求業界迅速研究如何徹底落實網絡安全防護措施。 想睇更多科技新聞,立即免費訂閱! 執政自民黨於日前召開國家網絡安全戰略本部緊急會議,本部長平將明坦言,日本網絡空間已處於緊急狀態,政府須全力應對。政府同日表示,因應各地企業接連遭黑客攻擊及個人資料外洩,已要求企業加強防護,並將網絡安全納入企業營運的重要議題。 多個行業接連遇網攻 日本近期的網絡攻擊波及零售、旅遊、娛樂及交通等多個行業,部分企業的會員系統遭直接入侵,亦有企業因使用的雲端服務或委外業者遇襲而受牽連。其中,機票預訂網站 SKYTICKET 的營運商 Adventure 公布,伺服器於 10 月初遭入侵,估計超過 1,460 萬條客戶資料可能外洩。 二手商品連鎖店 BOOKOFF 及便利店…
摩根大通行政總裁戴蒙(Jamie Dimon)警告,Anthropic 旗下人工智能模型 Mythos 大幅推高全球網絡安全風險,並帶來此前未被察覺的安全漏洞。他表示,面對相關威脅,重點是採取實際行動處理問題,而非陷入人工智能是否構成人類存亡威脅的爭論。 想睇更多科技新聞,立即免費訂閱! AI 帶來未知漏洞 網絡安全憂慮加劇 戴蒙日前接受彭博電視訪問時表示,AI 帶來的風險「在 Mythos 出現後增加了 10 倍」。他指出,人工智能揭示了此前未知的安全漏洞,而早在這些技術出現之前,網絡安全已一直令人擔憂。 談及 AI 代理及 Mythos 等技術可能引發的問題,戴蒙形容,相關憂慮合理,而且確實存在。不過,他強調,自己不會因為 AI…
英國《金融時報》引述消息指,長和(001)旗下屈臣氏集團,原擬今年在倫敦及香港雙重上市,估值約 300 億美元,折合逾 2,300 億港元,惟計劃押後至 2027 年,主要受亞洲監管程序影響。據了解,該業務已獲中證監「開綠燈」,但仍需待內地網絡安全監管機構放行。 想睇更多科技新聞,立即免費訂閱! 據報道指,屈臣氏集團原計劃透過上市集資約 20 億美元。其經營包括健康及美容零售業務,旗下品牌包括德國 Rossmann、英國 Superdrug 及 Savers。 屈臣氏上市延後之際,歐美新股市場亦出現降溫。美國方面,油站集團 EG Group、智能戒指初創 Oura、核能企業 Holtec…
在中國大陸對網際網路設置防火牆的情況下,具軍工背景的哈爾濱工程大學近日傳出,有 20 名學生因使用虛擬私人網路(VPN)等方式連接境外網絡,遭校方給予警告處分。事件在網絡上引起討論,部分網民關注學生查閱境外資料的需要,也有人認為,軍工背景大學對校園網絡安全的管理應更嚴格。 想睇更多科技新聞,立即免費訂閱! 中國大陸社群平台近日流傳一份由哈爾濱工程大學數學科學學院,於 9 月 20 日發出的公告。公告指出,20 名本科生及研究生於 9 月 18 日至 19 日期間,在校內使用個人校園網帳號,透過 VPN 等非正規管道訪問境外網絡,俗稱「翻牆」。通報稱,相關行為已被網絡安全監測系統完整記錄留存。 根據通報,涉事學生均屬首次違規,且未發現涉及傳播有害資訊、非法獲利,或造成其他嚴重危害後果。基於上述情況,學院研究決定對 20…
2025 年全球網絡流量中,BOT(自動化程式)佔比已達 53%,意味相關流量已超過人類用戶活動。其中逾七成屬於惡意 BOT,常被用作商品轉售、搶購門票、廣告詐欺及網絡攻擊。隨着人工智能(AI)技術加速發展,BOT 的自動化能力和隱蔽性持續提升,令企業面對的網絡安全及數碼營銷風險同步加劇。 想睇更多科技新聞,立即免費訂閱! 據日本《讀賣新聞》報道,BOT 是可代替人類高速執行網上操作的自動化程式。近年生成式 AI 普及,市場上亦出現結合 AI 技術的高階 BOT。熱門 IP 周邊商品、限量品牌貨品或演唱會門票推出後迅速售罄,背後除有大量買家競逐外,亦可能涉及 BOT 大規模自動搶購,破壞正常交易及購買秩序。 日本電商市場在 2024 年增至約…
新西蘭國家網絡安全中心發布年度報告指出,在涉嫌獲外國政府支持、針對新西蘭的網絡活動當中,來自中國的組織及人員最為持續,並具備最強的技術能力。報告指出,包括政府部門、醫療及教育機構,以及資訊科技服務供應商,均是外國網絡攻擊者的潛在目標。 想睇更多科技新聞,立即免費訂閱! 隸屬新西蘭情報體系的國家網絡安全中心於周三(9 月 23 日)表示,中心已發現多項可能針對新西蘭敏感資料的網絡活動,懷疑與外國政府有關。報告列舉,中國、俄羅斯、伊朗及朝鮮的組織或個人,均可能涉及相關行動。 報告亦指出,於上述國家之中,中國對新西蘭展開的網絡活動最為頻繁且持久,技術水準亦最具威脅性。中心認為,這些活動可能旨在竊取敏感資訊、掌握關鍵機構的運作情況,或在日後需要時干擾相關系統。 根據報告,在截至 2026 年 6 月的一年內,中心共處理 369 宗被評估為可能具有國家層面影響的網絡事件,其中 86 宗被懷疑與國家級別行為者有關。受影響或被鎖定的對象涵蓋政府機構、醫療服務、教育單位和 IT 服務商。 國家網絡安全中心警告,國家級網絡間諜活動通常難以即時察覺。攻擊者可能先花費數月甚至數年時間,對目標系統進行偵察、尋找漏洞並建立存取權限;在長時間潛伏後,才收集情報、竊取資料,或伺機干擾機構日常運作。 這是西方情報及安全機構近期再次就涉嫌來自中國的網絡間諜活動發出警告。北京則一貫否認相關指控。新西蘭安全機構今年…
「電動車究竟可以去哪裏充電?」對不少車主而言,這個問題過去一直是考慮轉用電動車時的重要一環。尤其對需要長時間在路上行駛的商用車而言,充電設施是否充足、位置是否便利,以及每次充電所需時間,都與車輛的使用效率及日常營運息息相關。 想睇更多專家見解,立即免費訂閱! 最近筆者參觀全港首個由傳統油站轉型而成的 PIT 超充站,對香港充電網絡的發展亦有了另一層體會。位於九龍灣的這個項目於上月底正式開幕,昔日用作加油的空間,現已改建成高速充電站,共設 20 個充電車位,並配備最高 600kW 的超充設備。現場同時展示我們威力新能源的電動商用車,讓到場人士參觀及體驗。這個轉變帶來的啟發,不只是香港多了一個充電站,而是原本熟悉的城市能源設施,正逐漸延伸出新的功能。 充電設施轉型 由附加配套走向獨立能源基建 回看過去幾年,市場談論電動車配套時,往往集中於「到底有多少個充電樁」。不過,隨着充電設施數量增加,另一個值得留意的變化亦開始浮現,就是充電站的建設模式和形態正在轉變。 截至 2026 年 6 月底,全港公共充電樁數目已突破 1.7 萬個,覆蓋十八區,當中包括逾 3,000 個快充及高速充電樁。按照《香港電動車普及化路線圖》,政府現時亦正積極將約…
2026 年國家網絡安全宣傳周首日,香港網絡安全事故協調中心(HKCERT)發出警示,指企業及機構的 VPN、防火牆、路由器及遙距存取系統等「網絡邊界設備」正成為黑客最常針對的入侵入口,呼籲業界採取「假設已被入侵」(Assume Breach)思維,除修補漏洞外更要持續監察異常活動與帳戶安全。 想睇更多科技新聞,立即免費訂閱! 日本數位廳事件突顯邊界設備弱點 HKCERT 以日本數位廳近日公布的事故為例,指其轄下政府解決方案服務(GSS)因 VPN 相關設備漏洞遭入侵,約 24.6 萬項個人資料可能受影響,涵蓋政府人員、承辦商及合作夥伴。 事件反映即使大型機構設有多重保安措施,一旦邊界設備存在漏洞或帳戶憑證被盜,仍可能引發大規模資料外洩。 中心指出,近年針對 VPN、防火牆及遙距存取服務的攻擊持續上升,又強調即使機構及時完成漏洞修補,風險亦未必隨之消失,因為黑客可能早在修補前已成功滲入網絡並建立持久存取機制,即使漏洞已修,若驗證資料早前已洩,攻擊者仍可憑舊憑證重新登入延續入侵。 因此,企業除修補外,應檢查帳戶安全與系統紀錄,確認是否曾出現未經授權存取行為,並在完成更新後進一步排查是否留有後門程式、惡意帳戶或其他持久存取機制。 邊界失守後的連鎖風險 HKCERT 列出網絡邊界設備被攻破後可能引發的後續風險,包括:.帳戶、密碼及其他身份驗證資料被持續盜用;.黑客長期潛伏、暗中收集資訊;.利用已入侵帳戶橫向移動、提升權限並存取其他系統;.最終導致資料外洩、勒索軟件攻擊或業務中斷。 中心提醒,邊界設備失守往往只是攻擊的開始,其後影響可能更大。…